Объявлено о начале [ разработки инновационого браузера с открытым исходным кодом ]( https://github.com/ColdSauce/CosmosBrowserAndroid ) , позволяющего принимать данные с помощью SMS, что полезно в случаях, когда мобильный тариф пользователя включает в себя безлимитное количество SMS-сообщений, а пакетная передача данных (GPRS/3G/LTE) недоступна.Принцип работы схож с Opera Mini - запрошенный URL отправляется на сервер разработчиков (исходный код которого тоже [ открыт ]( https://github.com/Rohfosho/CosmosBrowserBackend ) ). Сервер запрашивает веб-страницу, очищает ее от JavaScript и CSS, сжимает, а затем передаёт в виде SMS-сообщений, из которых браузер формирует текстовую страницу. Средняя скорость передачи данных составляет 3.36 килобит в секунду.
Ссылка: http://www.linux.org.ru/news/android/10865022

Энтузиасты из числа пользователей текстовых редакторов Vim и Emacs представили руководство по запуску этих приложений в качестве операционной системы (под PID 1): [ Запуск Emacs в качестве системы инициализации ]( http://www.informatimago.com/linux/emacs-on-user-mode-linux.html ) ; [ Загрузка в Vim ]( https://raymii.org/s/blog/Vim_as_PID_1_Boot_to_Vim.html ) .
Ссылка: http://www.linux.org.ru/news/opensource/10865082

17 сентября состоялся выпуск очередной версии [ Popcorn Time ]( https://4.bp.blogspot.com/-sefrzhgfiBY/VBnDXC31EkI/AAAAAAAAUVE/5cIy5I7in6c/s1600/popcorn-time.png )  — программного обеспечения с открытым исходным кодом, авторы которого постарались создать как можно более простой и понятный пользователю интерфейс для потокового просмотра фильмов по протоколу BitTorrent. Список раздач подкачивается через YTS API, база субтитров с OpenSubtitles, а метаданные — с TheMovieDB. Также, использован node-webkit — сочетание браузерного движка WebKit и Node.js, позволяющее создавать кросс-платформенные графические приложения на языках HTML, CSS и JavaScript.Основные изменения:( [ читать дальше... ]( http://www.linux.org.ru//news/multimedia/10865150#cut0 ) )
Ссылка: http://www.linux.org.ru/news/multimedia/10865150

В рамках проекта apulse развивается система для эмулирования API звукового сервера PulseAudio, работающая поверх низкоуровневой звуковой подсистемы ALSA. При помощи apulse можно обеспечить работу приложений, использующих для вывода звука API PulseAudio, без установки PulseAudio. Например, можно запустить Skype на системах без PulseAudio. Исходные тексты проекта распространяются под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40633

Вышел очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.7.27. С момента выпуска версии 1.7.26 было закрыто 22 отчёта об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40634

Как известно, компания Google начала тестирование функции запуска Android-приложений в Chrome OS. В настоящее время доступно лишь несколько Android-программ, предлагаемых для использования в Chrome OS. Данное ограничение является искусственным, поэтому энтузиасты нашли способ обойти ограничение. Более того, так как Android-окружение формируется в web-браузере с использованием технологии Native Client, то имеется возможность организовать запуск Android-программ в обычном браузере Сhrome для Linux, Windows или OS X. Из успешно запущенных Android-приложений отмечаются Skype, Pandora, Opera Mini, Flipboard. Метод работает в Chrome 37 на системах x86_64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40635

20 сентября проводится международный День свободы программного обеспечения (Software Freedom Day 2014) - всемирный праздник свободного и открытого программного обеспечения, проводимый ежегодно в третью субботу сентября. В рамках праздника энтузиастам по всему миру предлагается проявить инициативу и организовать встречи, на которых можно не только обсудить наболевшие вопросы с единомышленниками, но и рассказать новичкам о преимуществах и особенностях свободного ПО.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40636

После трёх месяцев разработки представлен релиз свободной реализации OpenGL API - Mesa 10.3, примечательный обеспечением поддержки большой порции новых расширений OpenGL, приблизивших Mesa к реализации OpenGL 4. Поддержка OpenGL 3.3 для драйверов i965, Nouveau, RadeonSI и r600 уже реализована полностью. Первый выпуск ветки Mesa 10.3 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 10.3.1. Переход на нумерацию 11.0 будет проведён после реализации поддержки OpenGL 4.0 в одном из драйверов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40637

19 сентября состоялся долгожданный релиз игры - Wasteland 2. Wasteland 2 (в переводе на русский «Пустошь 2») — постапокалиптическая ролевая игра от Брайана Фарго и InXile Entertainment. Которая является продолжением игры 1988 года Wasteland. Около 50 % средств на разработку игры собрано фанатами серии с помощью сервисов Kickstarter и Paypal.Игру можно приобрести в сети [ Steam ]( http://store.steampowered.com/app/240760/ ) за 899 pуб. (Digital Deluxe Edition).Или на [ GOG.com ]( http://www.gog.com/game/wasteland_2_digital_deluxe_edition ) за 899р. (DRM-FREE).
Ссылка: http://www.linux.org.ru/news/games/10865646

Команда проекта OpenMW рада представить очередной релиз движка под номером 0.32.0, вышедший 17 сентября! Разработчики по-настоящему гордятся релизом, так как обновление несёт в себе ну просто огромное количество исправлений! А ещё у них, похоже, сопутствующие релизам ролики будут качественнее, но так как его в этот раз не выпустили, то будем ждать. >>-----Цитата---->>OpenMW — это свободный движок с открытыми исходными кодами, позволяющий запускать на Linux, Windows и OS X известную компьютерную игру The Elder Scrolls 3: Morrowind, включая как официальные плагины Tribunal и Bloodmoon, так и модификации от сообщества. Работа ещё далека от завершения, а нынешние результаты пока не позволяют полноценно играть. Движок принесёт не только те исправления в код игры, которые не сделала в своё время Bethesda, но и новые отключаемые возможности вроде последних шейдеров или динамического света.
Ссылка: http://www.linux.org.ru/news/games/10865954

Игра Tropico 5 стала доступна для Linux в Steam сегодня.Tropico 5 - это продолжение легендарной серии экономических стратегий про создание собственного «рая на земле». В роли Эль Президенте вам придется буквально из ничего вознести свою страну к вершинам славы, в чем вам помогут улучшенные ветки дипломатии, строительства и экономики.
Ссылка: http://www.linux.org.ru/news/games/10866590

Найден способ запускать приложения Android в браузере Chrome. Компания Google давно разрабатывает возможность запуска приложений Android в Chrome OS. Поскольку Android-окружение формируется в браузере с использованием технологии Native Client, то имеется возможность организовать запуск приложений Android в обычном браузере Сhrome для Linux. Таким образом успешно запущены например Skype и Opera Mini. Работает метод только в Chrome 37 на x86_64.Подробные инструкции по запуску - [ http://www.opennet.ru/opennews/art.shtml?num=40635 ]( http://www.opennet.ru/opennews/art.shtml?num=40635 )
Ссылка: http://www.linux.org.ru/news/google/10865246

uselessd — попытка урезать systemd до базовых функций: initd, супервайзор процессов, система зависимостей — но без изоляционизма и агрессивной навязчивости (когда комбайн лезет всюду и делает себя незаменимым). Также обеспечивается поддержка платформ без glibc и планируется поддержка ядер отличных от Linux. За основу взят systemd 208. ( [ читать дальше... ]( http://www.linux.org.ru//news/opensource/10868971#cut0 ) )Авторы uselessd подчёркивают, что он ещё сырой и не рекомендуют его для повседневного использования.>>> [ Новость на OpenNet ]( http://www.opennet.ru/opennews/art.shtml?num=40644 ) >>> [ Исходные тексты ]( https://bitbucket.org/bcsd/uselessd/downloads )
Ссылка: http://www.linux.org.ru/news/opensource/10868971

4 октября в [ москвском офисе ]( http://company.yandex.ru/contacts/redrose/ ) Яндекса пройдёт Cassandra MUG Meetup — встреча сообщества специалистов по распределённой системе управления базами данных Cassandra ( [ Moscow Cassandra Users ]( http://www.meetup.com/Moscow-Cassandra-Users/ ) ).Программа мероприятия: [ Быстрая аналитика с использованием Spark и Cassandra ]( https://tech.yandex.ru/events/yagosti/04-oct-2014/talks/2373/ ) . [ Cassandra в Крипте ]( https://tech.yandex.ru/events/yagosti/04-oct-2014/talks/2369/ ) . [ Опыт использования Cassandra в условиях жёстких требований по времени ответа ]( https://tech.yandex.ru/events/yagosti/04-oct-2014/talks/2370/ ) . [ Использование Apache Cassandra в случаях, когда данные умещаются в памяти ]( https://tech.yandex.ru/events/yagosti/04-oct-2014/talks/2372/ ) . Место проведения: Москва, ул. Льва Толстого, 16. Конференц-зал «Экстрополис».Количество мест в зале ограничено, поэтому на мероприятие необходимо зарегистрироваться — до 3 октября, 17:00 по московскому времени.
Ссылка: http://www.linux.org.ru/news/conference/10871303

Вышла первая окончательная сборка Ubuntu Touch, предназначенная для промышленной сборки смартфонов и других устройств на данной платформе. Сборка является «релизом для производства» (RTM, «release to manufacturing») и компания Canonical утверждает, что она полностью стабильна и функциональна, в дальнейшем будут лишь устраняться возможные ошибки.
Ссылка: http://www.linux.org.ru/news/ubuntu/10865234

Томас Пфайффер (Thomas Pfeiffer), возглавляющий команду проекта KDE по развитию юзабилити и средств для взаимодействия с пользователями, рассказал о движении проекта в сторону предоставления по умолчанию упрощённого интерфейса, ориентированного на начинающего пользователя. Такой подход напоминает политику проекта GNOME, направленную на максимальное упрощение интерфейса, но в отличие от GNOME, в KDE не планируют убирать расширенные возможности, а лишь вынести средства для продвинутых пользователей в отдельные слои.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40642

Организация Yorba Foundation представила новые значительные выпуски менеджера фотографий Shotwell 0.20 и почтового клиента Geary 0.8, написанные с использованием библиотеки GTK3+ и ориентированные на использование в окружении GNOME. Готовые бинарные сборки подготовлены для Ubuntu Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40643

Доступен первый выпуск проекта uselessd, в рамках которого независимой командой разработчиков началось развитие системного менеджера, основанного на кодовой базе systemd 208 и отличающегося увеличением переносимости и ориентацией только на выполнение минимально необходимых функций. Основной целью uselessd является избавление systemd от излишеств и усложнений, делая акцент на организации процесса запуска сервисов, контроля за их выполнением и транзакционного контроля зависимостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40644

Команда разработчиков отечественного проекта образовательной робототехники ScratchDuino запустила кампанию на KickStarter, в рамках которой планируется собрать средства для производства первой промышленной партии роботов. Успех кампании позволит стартовать масштабный OpenSource проект по робототехнике в школах, коледжах и вузах по всему миру.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40646

Для файловой системы F2FS, разрабатываемой компанией Samsung и известной своей оптимизацией для работы с накопителями на основе flash-памяти, высокая скорость работы которой на flash носителях была подтверждена разнообразными тестами, была представлена утилита fsck для восстановления в offline-режиме повреждённых дисковых образов или разделов с F2FS. Дополнительно представлена утилита dump.f2fs, позволяющая извлекать из файловой системы файлы без монтирования файловой системы. Все эти новшества вошли в состав инструментария f2fs-tools версии 1.4.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40645

Доступна вторая бета-версия FreeBSD 10.1. Релиз FreeBSD 10.1 запланирован на 29 октября. Выпуск FreeBSD 10.1-BETA1 доступен для архитектур amd64, i386, ia64, powerpc, powerpc64, sparc64 и armv6. С обзором улучшений во FreeBSD 10.1 можно познакомиться в тексте анонса перевого бета-выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40647

Представители сервиса потокового видеовещания Netflix, предоставляющего услуги по цифровому прокату фильмов, сообщили о доступности штатной возможности работы с сервисом при использовании браузера Chrome 37 и библиотеки NSS 3.16.2 или более новой версии. При наличии NSS 3.16.2 воспроизведение контента с использованием технологий HTML5 будет доступно через Chrome из коробки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40648

За два дня до выхода GNOME 3.14 представлен стабильный релиз новой ветки многоплатформенного тулкита для создания графического интерфейса пользователя - GTK+ 3.14.0. Ветка GTK+ 3.14 полностью обратно совместима с прошлыми выпусками GTK+ серии 3.x.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40649

Началось тестирование бета-выпуска openSUSE 13.2. Финальный релиз ожидается 4 ноября 2014 года, что сопряжено с изменением цикла подготовки релизов (вместо 8 месяцев релиз будет развиваться год) и изменениями в вовлечении сотрудников компании SUSE в разработку openSUSE. Для загрузки подготовлена универсальная LiveDVD-сборка (4.7 Гб), а также Live-сборки на базе KDE (900 Мб) и GNOME (900 Мб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40650

Джим Вайтхерст (Jim Whitehurst), руководитель компании Red Hat, рассказал в своём блоге о новых приоритетах в развитии продуктов компании и индустрии в целом. Если ранее первичное внимание уделялось продуктам для организации работы клиент-серверных систем, то отныне главным направлением деятельности становятся облачные технологии на основе Linux и платформы OpenStack.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40651

Доступен релиз PyPy 2.4, реализации языка Python, написанной на языке Python (используется статически типизированное подмножество RPython, Restricted Python). Версия PyPy 2.4 примечательна переходом на использование в качестве целевой версии языка Python 2.7.8 (ранее поддерживалась 2.7.6). Кроме того, в код внесены очередные оптимизации - новый выпуск в среднем на 4% быстрее прошлой версии PyPy и в 6.3 раза быстрее классического CPython 2.7. Выпуск доступен для x86-систем Linux 32/64, OpenBSD, Mac OS X 64 и Windows 32, а также для систем на базе архитектуры ARM (ARMv6 или ARMv7 с VFPv3).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40652

Спустя два года после релиза для Windows и Mac OS X выпущена тестовая Linux-версия последней на данный момент игры в серии Counter-Strike - Global Offensive.CS: GO - это сетевой шутер, представляющий собой развитие классической версии Counter Strike, начинавшей свой путь в качестве пользовательской модификации к первой части Half Life. Игра переписана с использованием графического движка Source и включает в себя как новые возможности - карты, персонажей, широкий спектр доступного оружия, так и улучшенные составляющие классической Counter Strike.
Ссылка: http://www.linux.org.ru/news/games/10874337

Состоялся выпуск I2P 0.9.15 — открытого ПО для организации сверхустойчивой анонимной оверлейной зашифрованной сети и применяемого для веб-сёрфинга, анонимного хостинга (создания анонимных сайтов, форумов и чатов, файлообменных серверов и т. д.), систем обмена мгновенными сообщениями, ведения блогов, а также для файлообмена (в том числе P2P — Torrent, eDonkey, Kad, Gnutella и т. д.), электронной почты, VoIP и многого другого. Адреса сайтов в сети I2P находятся в псевдо-доменном пространстве .i2p.В этом выпуске добавлена поддержка подписей по алгоритму [ Ed25519 EdDSA ]( https://en.wikipedia.org/wiki/EdDSA ) . Поддержка ECDSA была добавлена в версии 0.9.12, а в будущем планируется её включение по умолчанию. На данный момент этому препятствует то, что у некоторых пользователей установлена версия Java без поддержки ECDSA (в основном, это пользователи RHEL и Fedora). Им может помочь обновление до Java 7 и установка файлов, разрешающих стойкой шифрование в Java ( [ 6 ]( http://www.oracle.com/technetwork/java/javase/downloads/jce-6-download-429243.html ) , [ 7 ]( http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html ) , [ 8 ]( http://www.oracle.com/technetwork/java/javase/downloads/jce8-download-2133166.html ) ) которое по умолчанию отключено из-за законодательных ограничений. В этом выпуске в логи и в консоль управления роутером добавлен вывод сообщений об отсутствии поддержки ECDSA, чтобы администраторы могли принять соответствующие меры.Основные изменения: Добавлена поддержка подписей Ed25519; Bittorrent-клиент i2psnark отныне создаёт отдельный файл конфигурации на каждую закачку, что позволяет удобнее управлять настройками для конкретного торрента; i2psnark научился работать с файлами, находящимися вне директории /i2psnark; Для плагинов задействованы более стойкие сигнатуры (формат su3); Ускорена работа SSU (Secure Semireliable UDP — один из двух транспортов в I2P); Увеличена эффективность работы SAM (Simple Anonymous Messaging — своеобразный API). Исправленные ошибки: В формах консоли и i2psnark исправлены проблемы с отправкой введённых данных; Исправлена потоковая передача для длинных подписей; В i2psnark исправлено отображение символов в именах файлов при раздаче; В I2PTunnel исправлены остановка клиентских туннелей и обновление настроек при наличии клиентских туннелей, ожидающих ответа. Прочие изменения: Возвращена убранная в прошлом выпуске возможность установки плагинов через консоль управления; i2psnark теперь не забывает количество отданного трафика после перезапуска; Максимальный размер частей в i2psnark увеличен до 8 МБ; Сделаны различные исправления в интерфейсе i2psnark; До установки сетевого соединения запрещена отправка проверочных запросов SSU; В i2ptunnel добавлена поддержка локальных SSL-соединений для стандартных туннелей и туннелей IRC-клиента; В логи и в консоль добавлено предупреждение о недоступности шифрования; Улучшена маршрутизация при доставке статусных сообщений, что позволило уменьшить количество сетевых соединений; В XML-парсере UPnP отключена поддержка внешних сущностей; Обеспечено экранирование введённых данных во многих формах; Обновлены переводы; Обновлены данные GeoIP (при установке с нуля и при обновлении).
Ссылка: http://www.linux.org.ru/news/security/10874260

Состоялся выпуск mp3fs — модуля FUSE, который создает виртуальную файловую систему, «на лету» перекодирующую файлы формата FLAC в mp3. Перекодирование осуществляется прозрачно для пользователя в момент открытия и чтения звукового файла. Сами файлы при этом не изменяются.Данная возможность окажется полезным при работе с программным и аппаратным обеспечением, поддерживающем только формат mp3. Кроме того, можно открыть директорию с файлами FLAC в файловом менеджере и сразу скопировать их уже в формате mp3 на внешний носитель, для воспроизведения, например, в автомагнитоле, не поддерживающей иные форматы.
Ссылка: http://www.linux.org.ru/news/opensource/10874191

15 сентября стартовал проект apulse, целью которого является эмуляция PulseAudio API через звуковую подсистему ALSA, что позволяет обойтись без установки PulseAudio, сохранив в то же время работу приложений, требующих его.Разработку ведет /img/tuxlor.png [ i-rinat ]( http://www.linux.org.ru/people/i-rinat/profile ) , код [ доступен ]( https://github.com/i-rinat/apulse ) на GitHub.
Ссылка: http://www.linux.org.ru/news/opensource/10873983

Как известно создатели продукта TrueCrypt перестали его поддерживать 28 мая 2014 года.Появились продолжатели этого дела - [ https://ciphershed.org ]( https://ciphershed.org ) Адрес репозитория [ здесь ]( https://github.com/CipherShed/CipherShed ) TrueCrypt стал известен 10 лет назад, в 2004 году. На момент создания TrueCrypt был единственным средством для шифрования “на лету”, то есть прозрачного для пользователя, с открытым кодом. В зашифрованном виде сохранялись, помимо прочего, имена файлов и каталогов. Пароли или ключи можно было время от времени менять, не рискуя потерять ценные данные. Была в программе и возможность использования “скрытого тома” - если на администратора компьютера оказывали давление, он мог ввести пароль и продемонстрировать лишь часть данных, при этом по-настоящему ценные данные оставались недоступны.
Ссылка: http://www.linux.org.ru/news/security/10872429

Представлены новые выпуски руководств Linux From Scratch 7.6 (LFS), Linux From Scratch Systemd 7.6, Beyond Linux From Scratch 7.6 (BLFS) и Beyond Linux From Scratch Systemd 7.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40653

Доступна для тестирования альфа-версия дистрибутива Fedora 21. Альфа-выпуск содержит все базовые возможности будущего релиза, пригодные для оценки и тестирования. Релиз запланирован на 2 декабря.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40654

Компания Backblaze, развивающая online-сервис резервного копирования данных, опубликовала статистику по отказам жестких дисков, накопленную в результате эксплуатации 35 тысяч НЖМД, используемых для хранения более 100 петабайт данных. Если прошлогодний отчёт рассматривал корреляцию между выходами из строя и сроком эксплуатации дисков, то в нынешнем отчёте рассматривается надёжность дисков от разных производителей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40656

Российские разработчики Ice-Pick Lodge запустили Kickstarter-кампанию ремейка весьма известной и своеобразной игры Pathologic (Мор.Утопия). Для успешного завершения планируется собрать $250 000. На данный момент собрано $231 500, а до завершения компании остается 13 дней.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40655

В поддерживаемой во FreeBSD инфраструктуре эмуляции окружения Linux добавлена поддержка CentOS 6.5 в качестве базовой системы для эмулятора Linuxulator. Связанные с эмулятором порты адаптированы для использования CentOS 6.5. До сих пор в качестве базовой системы для Linuxulator использовался устаревший Fedora 10, который не позволял использовать Skype 4, Sublime Text 2 и различные современные игры, для которых недоставало необходимых библиотек.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40657

Как быстро летит время! Сегодня Android исполняется 6 лет!В этот день, 23 сентября 2008 года, вышла первая стабильная версия Android 1.0 под названием «Applebread». Первым телефоном, на котором была установлена ОС, был смартфон Dream компаний HTC.
Ссылка: http://www.linux.org.ru/news/android/10876633

Спустя всего неделю с момента исправления порции уязвимостей в пакетном менеджере APT, для Debian и Ubuntu доступны очередное корректирующее обновление с устранением ещё одной уязвимости (CVE-2014-6273). Проблема вызвана переполнением буфера в коде загрузки данных по протоколу HTTP в apt-get и может привести к организации выполнения кода злоумышленника, который имеет возможность вклиниться в трафик через проведение MITM-атаки (man-in-the-middle).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40658

Разработчики проекта Debian отменили внесённое в ноябре прошлого года изменение, в компонент tasksel, определяющий выбор устанавливаемых пакетов в различных режимах установки дистрибутива. Таким образом в DVD-сборке Debian 8.0 "Jessie" по умолчанию по-прежнему будет рекомендован GNOME.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40659

Разработчик Joey Hess, сделавший [ соответствующий коммит ]( https://anonscm.debian.org/cgit/tasksel/tasksel.git/diff/?id=dce99f5f8d84e4c885e6beb4cc1bb5bb1d9ee6d7 ) назвал среди [ основных причин ]( https://wiki.debian.org/DebianDesktop/Requalification/Jessie ) успеха GNOME большую доступность для пользователей и расширенную интеграцию с systemd. На данный момент, по его словам, существует 80% вероятность, что победит GNOME. Если же смотреть на совместимость с systemd, то остальные DE «застряли, играя в догонялки и пытаясь наверстать произошедшие изменения».Кроме того, отмечается, что последние выпуски GNOME 3 привнесли ряд важных усовершенствований, в то время, как рабочее окружение MATE пока ещё не обрело достаточного количества сторонников, а команда разработчиков Xfce весьма немногочисленна. Единственной проблемой при переходе на GNOME может стать размер установочных образов, но эта проблема не столь критична, чтобы предпочесть другое DE.В ноябре прошлого года на роль окружения по умолчанию в Debian выбрали Xfce. Заморозка кодовой базы Debian 8 намечена на ноябрь этого года.
Ссылка: http://www.linux.org.ru/news/gnome/10876118

Спустя три года с момента прошлых выпусков представлены обновления пакетов LXDE-common 0.5.6 и LXLauncher 0.2.3. Несмотря на то, что в состав LXDE-common входит лишь набор предлагаемых по умолчанию файлов конфигурации, а функциональность LXDE обеспечивают выпускаемые отдельно модули, номер версии пакета LXDE-common указывается в некоторых дистрибутивах как версия LXDE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40660

Разработчики Mozilla присоединились к инициативе Google и Microsoft по выводу из обихода сертификатов, подписанных с использованием SHA-1. Инициатива подразумевает прекращение выпуска сертификатов с подписью SHA-1 начиная с 1 января 2016 года и полное прекращение доверия к таким сертификатам с 1 января 2017 года. Вместо SHA-1 для формирования подписи рекомендуется использовать SHA-256, SHA-384 или SHA-512.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40661

Компания RiskIQ, cпециализирующаяся на разработке связанных с обеспечением безопасности программных продуктов, выявила активность по распространению вредоносного ПО через организацию перенаправления обращений к страницам, отдаваемым с использованием сети доставки контента jquery-cdn.com.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40662

Организация LibreUmbria объявила, что органы государственной власти итальянских городов Тоди и Терни переходят на LibreOffice. В этом месяце компьютеры администрации города Тоди будут укомплектованы LibreOffice, администрация города Турни начал миграцию, - говорит Alfredo Parisi, основатель LibreUmbria и исследователь в Университета Перуджа. Администрация Тоди имеет 79 компьютеров, Терни - 50. LibreUmbria в прошлом году помогла администрации и управлению здравоохранения провинции Перуджа перевести все свои компьютеры на LibreOffice (1200 и 600 рабочих мест, соответсвенно).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40664

Разработчики дистрибутива Kali Linux, продолжающего развитие проекта BackTrack Linux, представили новый продукт Kali NetHunter, в рамках которого подготовлено окружение для мобильных устройств на базе платформы Android, содержащие подборку инструментов для проведения тестирования систем на предмет наличия уязвимостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40666

В командном интерпретаторе Bash выявлена опасная уязвимость (CVE-2014-6271), позволяющая организовать выполнение кода в контексте другого сеанса bash. Проблема вызвана недоработкой в организации экспорта переменных окружения и shell-функций в другие экземпляры bash, что приводит к выполнению блоков кода из специально оформленных переменных окружения, полученных от других процессов. Во многих типовых конфигурация уязвимость может быть эксплуатирована по сети, если bash указан в качестве системного shell-интерпретатора. В том числе могут быть атакованы CGI-скрипты и конфигурации OpenSSH.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40667

24 сентября 2014 года выпущено очередное крупное обновление популярного окружения рабочего стола GNOME под номером 3.14.Основные нововведения данной версии:Значительно переработан дизайн приложения Weather (Погода), также добавлена поддержка системы геолокации, что позволяет легко в автоматическом режиме определять текущее местоположение пользователя и передавать соответствующий прогноз погоды.Улучшен механизм авторизации при подключении к беспроводным точкам доступа: в случае если для подключения требуется авторизация, автоматически выводится окно с предлжением ввести пароль и соответствующим полем.В Gnome Photos добавлена поддержка фотографий Google и домашнего медиасервера посредством DLNAЗначительно улучшена поддержка сенсорных дисплеев и работа с мультитач. Добавлено [ несколько новых жестов для управления ]( https://help.gnome.org/misc/release-notes/3.14/touchscreen-gestures.html.en ) .Переработан [ дизайн приложения для просмотра документов Evince ]( https://help.gnome.org/misc/release-notes/3.14/figures/evince.png ) . Теперь данное приложение поддерживает мониторы высокой четкости.Обновлено приложение для работы с виртуальными машинами Gnome Boxes: добавлены поддержка снапшотов с удобной лентой времени для их выбора, возможность автоматической загрузки и установки образов операционных систем из интернета, использование разными виртуальными машинами отдельных окон, быстрая установка Debian. Исправлены многочисленные ошибки работы приложения в полноэкранном режиме.Переработана анимация Gnome-Shell в режиме обзора, добавлена анимация окон при открытии и закрытии.В приложении для установки, удаления и обновления программного обеспечения Gnome Software значительно улучшена стартовая страница, где теперь отображаются рекомендованные приложения с оценками пользователей. Обновлены описания и скриншоты для значительного числа приложений.Переработана визуальная тема Adwaita. Теперь данная тема является частью GTK+ и используется во всех приложениях на данном тулките по умолчанию.В систему справки Gnome добавлена поддержка видео.Добавлены новые провайдеры поиска в Gnome-shell - калькулятор и часы.Теперь Gnome запоминает положение окон на разных мониторах в многомониторных конфигурациях и восстанавливает их положение при отключении и подключении отдельных мониторов обратно.В систему геолокации Gnome добавлена поддержка Mozilla's Location Service для определения местоположения с использованием мобильных сетей.Внесены небольшие изменения в приложения Gedit, Gnome Contacts и Gnome Music.Всего по сравнению с версией 3.12 в GNOME 3.14 сделано 28859 коммитов от 871 разработчика.Более полный список изменений со скриншотами можно найти по [ ссылке. ]( https://help.gnome.org/misc/release-notes/3.14/ )
Ссылка: http://www.linux.org.ru/news/gnome/10880036

После шести месяцев разработки официально представлен выпуск десктоп-окружения GNOME 3.14. Из наиболее значительных изменений в новой версии можно отметить доведение поддержки Wayland до полноценного вида, поддержку мультитач, доступ к медиасервам по протоколу DLNA и интеграция с Picasa/Google+ в GNOME Photos, средства для организации совместного доступа.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40669

Состоялся очередной выпуск пакетного менеджера RPM.Основные изменения: Пакеты теперь могут содержать файлы, размер которых превышает 4Гб (прежние версии RPM не смогут обрабатывать подобные пакеты, поэтому потребуется RPM не ниже версии 4.12, для этого добавлена специальная зависимость LargeFiles); Добавлены теги для указания слабых зависимостей (Recommends, Suggests, Supplements и Enhances); Ускорен процесс создания и подписывания пакетов; Новый программный интерфейс для плагинов (пока лишь для внутреннего пользования); Добавлены плагины: systemd_inhibit, selinux, syslog; Новый API для доступа к содержимому пакетов; Опции --nopre и --nopost переименованы в --nopretrans и --noposttrans; Добавлена опция --noplugins, отключающая поддержку плагинов; Возвращена поддержка архитектуры m68k, добавлено определение Sparc Niagara, ARM v6 и v7 (на предмет наличия встроенного FPU); Новый режим работы --reinstall, при котором учитывается изменение набора устанавливаемых файлов (к примеру, при переустановке пакета с указанием --excludedocs, будет удалена установленная ранее документация); Утилита rpmdb обзавелась опциями -exportdb и --importdb; Добавлена утилита rpm2archive, преобразовывающая rpm в tar; Добавлена возможность автоматического создания слабых зависимостей; Удалена поддержка «коллекций» (она была экспериментальной). [ Полный список изменений ]( http://rpm.org/wiki/Releases/4.12.0 )
Ссылка: http://www.linux.org.ru/news/redhat/10880607

[ Опубликованы подробности уязвимости CVE-2014-6271 ]( https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ ) в bash, которая позволяет злоумышленнику произвести удалённое выполнение кода.Уязвимость возможна благодаря одной из особенностей bash - использования переменных окружения для экспорта функций (если в переменной содержится "() {", то её содержимое будет интерпретировано как функция). Проблема заключается в том, что обработка продолжается даже после символа «}», поэтому, если добавить любую команду — она будет выполнена. Атаке подвержены sshd, Git и Subversion (при определённых обстоятельствах), Apache с mod_cgi или mod_cgid (если скрипты CGI написаны на bash или вызывают bash-скрипты), клиенты DHCP (если они вызывают скрипты для настройки системы), CUPS и вообще любые приложения, которые запускают bash (или bash-скрипты) и могут устанавливать переменные окружения на основе данных, полученных извне.Для проверки наличия уязвимости в системе можно выполнить команду env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Если система уязвима, в консоль будут выведены строки «vulnerable» и «this is a test», а при отсутствии уязвимости, сообщение об ошибке вида bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a testОбновление с исправлением уязвимости уже выпущено для некоторых популярных дистрибутивов.Кроме того, объявлено об исправлении множественных уязвимостей в пакетном менеджере APT. Уязвимости [ CVE-2014-0487, CVE-2014-0490, CVE-2014-0488 и CVE-2014-0489 ]( https://www.debian.org/security/2014/dsa-3025 ) позволяют обойти проверку цифровых подписей пакетов и репозиториев, а уязвимость [ CVE-2014-6273 ]( https://lists.debian.org/debian-security-announce/2014/msg00219.html ) - выполнение произвольного кода, отправленного злоумышленником, вмешавшимся в трафик.
Ссылка: http://www.linux.org.ru/news/security/10880641