Компания GitLab, развивающая одноимённую открытую платформу для организации совместной работы с Git-репозиториями, объявила о покупке Gitorious, старейшего хостирга Git-репозиториев, основанного за несколько месяцев до появления GitHub. К сожалению, компания GitLab не намерена поддерживать на плаву сервисы Gitorious - начиная с сегодняшнего дня владельцам репозиториев Gitorious.org будет предложено перенести свои проекты на хостинг GitLab.com. Для миграции достаточно нажать ссылку "Import projects from Gitorious.org". На миграцию отводится три месяца, после чего в конце мая Gitorious.org прекратит своё существование.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41777

Компания Google представила релиз web-браузера Chrome 41. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41778

Компания Oracle опубликовала корректирующий выпуск Java SE 8 Update 40 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) с устранением 645 ошибок. В выпуске представлены только не связанные с безопасностью исправления, устранения уязвимостей были представлены в версии JavaSE 8u31. JDK 8 Update 40 доступен в сборках для Linux (x86, x64), Solaris (x64, SPARC), Windows (x86, x64) и OS X (x64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41779

Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, анонсировала операционную систему Sailfish 2.0, а также защищённую мобильную платформу Sailfish Secure. ОС Sailfish 2.0 сможет использоваться не только на смартфонах, но и на первом планшете Jolla, на создание которого в рамках краудфайндинг-кампании было собрано более 2 млн долларов. Выпуск платформы и начало поставки планшетов на её основе запланировано на второй квартал 2015 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41780

Исследователи из французского института INRIA выявили новый вид атаки на SSL/TLS, который получил название FREAK, по аналогии с ранее выявленными атаками POODLE, BREACH, CRIME и BEAST. Суть атаки сводится к инициированию отката соединения на использование разрешённого для экспорта набора шифров, включающего недостаточно защищённые устаревшие алгоритмы шифрования. Проблема позволяет вклинится в соединение и организовать анализ трафика в рамках защищённого канала связи, используя уязвимость (CVE-2015-0204), выявленную во многих SSL-клиентах и позволяющую сменить шифры RSA на RSA_EXPORT и выполнить дешифровку трафика, воспользовавшись слабым эфемерным ключом RSA.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41782

15 марта испольняется ровно 30 лет первому зарегистрированному доменному имени в Интернете. //feeds.feedburner.com/~r/org/LOR/~4/8hQV0i7RVcY
Ссылка: http://www.linux.org.ru/news/internet/11376614

Доступен релиз легковесного музыкального проигрывателя Audacious 3.6, ответвившегося в свое время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск примечателен возвращением GTK-интерфейса на использование по умолчанию GTK2+, появлением альтернативного интерфейса на основе Qt и переводом кодовой базы с языка Си на С++. Сборки подготовлены для различных дистрибутивов Linux и для Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41784

Разработчики Ubuntu сообщили о переводе варианта дистрибутива для облачных окружений Ubuntu Cloud на использование по умолчанию системного менеджера systemd, который заменил собой систему инициализации upstart. Одновременно сообщается переводе системы непрерывной интеграции Ubuntu CI на тестирование всех пакетов в окружении на базе systemd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41786

Компания Valve объявила в игровом сервисе распродажу «STEAM OS SALE». В неё попали не только уже вышедшие для Linux игры, но и те, которые будут портированы в будущем. Среди них такие сюрпризы, как:Shadow of Mordor Total War: Attila Payday 2 Magicka 2 The Banner Saga Saints Row 4 Company of Heroes 2 Total War: Rome 2 GRID Autosport Все эти игры гарантированно выйдут на Linux в ближайшем будущем. А пока что многие из них можно купить со скидкой. //feeds.feedburner.com/~r/org/LOR/~4/FxQyVfa7fFo
Ссылка: http://www.linux.org.ru/news/games/11378974

Компания NVIDIA объявила о доступности для разработчиков игр полных исходных текстов PhysX, одного из самых популярных физических движков, который используется для обработки физических взаимодействий в более чем 500 современных играх на различных платформах и поставляется в составе таких игровых движков, как Unreal Engine, Unity, AnvilNext Engine, Bitsquid Engine, Dunia 2 Engine и REDengine.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41787

Компания Valve объявила в игровом сервисе распродажу «STEAM OS SALE». В неё попали не только уже вышедшие для Linux игры, но и те, которые будут портированы в будущем. Среди них такие сюрпризы, как:Shadow of Mordor Total War: Attila Payday 2 Magicka 2 The Banner Saga Saints Row 4 Company of Heroes 2 Total War: Rome 2 GRID Autosport Все эти игры гарантированно выйдут на Linux в ближайшем будущем. А пока что многие из них можно купить со скидкой. //feeds.feedburner.com/~r/org/LOR/~4/ksrLpzvF1XU
Ссылка: http://www.linux.org.ru/news/commercial/11378974

Компания Nvidia опубликовала на GitHub исходные тексты своего физического движка PhysX, используемого в играх для обработки физических взаимодействий (дым, искры, рвущаяся одежда и т.д). Код движка будет поставляться в составе бесплатного PhysX SDK, подготовленного для Windows, Linux, OS X и Android (ранее PhysX SDK включал бинарные библиотеки и поставлялся только для Windows). Чтобы получить доступ к коду, необходимо [ зарегистрироваться на сайте разработчиков Nvidia ]( http://developer.nvidia.com/registered-developer-programs ) , а также принять условия EULA.>>> [ Репозиторий на GitHub ]( https://github.com/NVIDIAGameWorks/PhysX ) //feeds.feedburner.com/~r/org/LOR/~4/plfSvqqdtyE
Ссылка: http://www.linux.org.ru/news/opensource/11379339

После полутора лет разработки представлен значительный выпуск Samba 4.2.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 8. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41788

Разработчики Samba выпустили еще одну стабильную версии 4-ой ветки. Также стоит отметить, что версии 3.x больше поддерживаться не будут. Все настоятельно рекомендуется обновить свои сервера до 4-ой ветки.Основные изменения:( [ читать дальше... ]( http://www.linux.org.ru//news/opensource/11380643#cut0 ) ) //feeds.feedburner.com/~r/org/LOR/~4/Qe9rFM1k00g
Ссылка: http://www.linux.org.ru/news/opensource/11380643

После восьми месяцев разработки компания Red Hat выпустила релиз дистрибутива Red Hat Enterprise Linux 7.1. Установочные образы RHEL 7.1 доступны для загрузки только зарегистрированным пользователям Red Hat Network (RHN).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41792

Доступна для тестирования вторая экспериментальная версия web-браузера Vivaldi, разрабатываемого на базе движка Chromium под руководством бывшего руководителя Opera Software и продолжающего развитие идей классического браузера Opera, предоставляя широкий спектр возможностей и настроек.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41793

Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам, сообщила об инициирования в окружном суде Гамбурга (Германия) судебного разбирательства против компании VMware. Компания VMware обвиняется в нарушении условий лицензии GPLv2 при использовании кода ядра Linux и пакета BusyBox в продуктах VMware ESXi.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41794

Компания Red Hat представила первый выпуск нового продукта Red Hat Enterprise Linux 7 Atomic Host, вобравший в себя наработки свободного проекта Atomic, реализующего концепцию минималистской операционной системы, нацеленной на обеспечение запуска изолированных контейнеров, подготовленных и управляемых при помощи инструментария Docker.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41795

Сообщается о публикации предварительного комплекта ежеквартальных стартовых наборов Седьмой платформы Альт Линукс. Предлагается принять участие в проверке работы набора для своих задач, высказать замечания и предложения с тем, чтобы в очередном квартальном выпуске, который ожидается 12 марта 2015 года, состояние было ближе к желаемому и имело меньше известных проблем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41796

Доступно корректирующее обновление web-браузера Firefox 36.0.1, в котором исправлена достаточно большая порция ошибок. Среди устранённых проблем: требующее перезапуска браузера зависание клиента Hello, излишнее потребление памяти при использовании WebGL с Canvas2d, крах при запуске при использовании EMET (Enhanced Mitigation Experience Toolkit), скрытие вкладки с контактами Hello.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41797

[ Доступен ]( ftp://ftp.mozilla.org/pub/firefox/releases/36.0.1/ ) корректирующий выпуск Mozilla Firefox 36.0.1:Исправленные ошибки: Отключена отправка DNS-запросов типа ANY ( [ 1093983 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1093983 ) ). Исправлено падение браузера при запуске, если он запускался под контролем [ EMET ]( http://habrahabr.ru/company/eset/blog/221129/ ) ( [ 1137050 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1137050 ) ). Встроенный чат Hello мог стать недоступен до перезапуска браузера ( [ 1137469 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1137469 ) ). Иногда не сохранялись настройки печати ( [ 1136855 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1136855 ) ). При входе в учётную запись Firefox Sync могла не появляться вкладка чата Hello со списком контактов ( [ 1137141 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1137141 ) ). Исправлен отказ в доступе к хостам, чьё имя содержало символ подчеркивания ( [ 1136616 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1136616 ) ). Устранена обширная утечка памяти в Canvas2d( [ 1137251 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1137251 ) ). Возвращён ключ запуска -remote. Выяснилось, что его удаление затронуло множество сторонних приложений, таких как Eclipse, Python, Emacs, все дополнения и программы, работавшие с несколькими профилями) ( [ 1080319 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1080319 ) ). Исправлены падения браузера при некоторых обстоятельствах (без подробностей). //feeds.feedburner.com/~r/org/LOR/~4/1LQFuvnmOlI
Ссылка: http://www.linux.org.ru/news/mozilla/11382516

В рамках плана по переводу дистрибутива Ubuntu по умолчанию на системный менеджер systemd, разработчики Ubuntu сообщили о переводе на systemd дистрибутива для облачных окружений Ubuntu Cloud, а также систему непрерывной интеграции Ubuntu CI, для тестирования всех пакетов в окружении systemd. Разработчики намерены перевести на systemd не только будущий релиз Ubuntu 15.04, но и другие дистрибутивы, входящие в число официальных редакций (flavours), таких как Ubuntu GNOME, Kubuntu и т.д. При этом отмечается, что при выявлении критических проблем в работе системы с systemd, разработчики оставляют за собой право вернуть обратно upstart. Планируется обеспечить полноценную работу systemd в следующем LTS выпуске Ubuntu 16.04, при этом тщательно его протестировав в двух промежуточных релизах. Что касается Ubuntu Touch, то у разработчиков нет планов по переводу системы на systemd в рамках текущего цикла разработки. //feeds.feedburner.com/~r/org/LOR/~4/5_l2ZZTRDEU
Ссылка: http://www.linux.org.ru/news/ubuntu/11379088

Компания Meizu, как и ожидалось, привезла в Барселону для показа на выставке MWC 2015 версию смартфона MX4 с Ubuntu Touch. Meizu MX4 не стал первым смартфоном на Ubuntu. Его опередил Aquaris E4.5 Ubuntu Touch испанского производителя BQ. Тем не менее, Meizu MX4 выгодно отличается от Aquaris E4.5 более высокой функциональностью, поэтому имеет больше шансов на успех при разумной цене. Стоит отметить, что на Meizu MX4 Ubuntu Touch уже предустановлены некоторые Android-приложения, т.к. Ubuntu Touch поддерживает работу программ от операционной системы Google. Помимо этого, в системе уже есть свои нативные приложения, которые были разработаны заранее. Большое отличие Ubuntu Touch от других мобильных ОС в том, что весь интерфейс завязан на нескольких главных экранах с уведомлениями, приложениями и прочими элементами. Платформа работает быстро и гладко.Смартфон MX4 оснащён 5,36-дюймовым сенсорным IPS-экраном с разрешением 1920 × 1152 точек (418 ppi), восьмиядерным процессором MediaTek MT6595, 2 Гбайт оперативной памяти, 16/32/64 Гбайт флеш-памяти, а также фронтальной 2-Мп камерой и тыльной камерой с 20,7-Мп сенсором Sony и функцией записи 4K-видео. Ёмкость батареи смартфона составляет 3100 мА·ч. Смартфон MX4 Ubuntu Touch поддерживает сети LTE, имеет два слота для SIM-карт, весит 147 гр. и обладает размерами 144 × 75,2 × 8,9 мм. //feeds.feedburner.com/~r/org/LOR/~4/86r7p3wiEzE
Ссылка: http://www.linux.org.ru/news/ubuntu/11381008

Третьего марта на конференции GDC Khronos Group анонсировали новый стандарт графических API, кодовое название Vulkan. Данный шаг являлся весьма предсказуемым, поскольку практически все конкурирующие API уже начали идти навстречу многопоточной и более близкой к железу архитектуре - здесь можно упомянуть и Apple Metal, и DirectX 12, и AMD Mantle.Vulkan представляет из себя написанный с нуля дизайн современного графического API для высокоэффективной отрисовки и вычислений на GPU. Планируется, что Vulkan будет работать на широком спектре устройств, начиная от рабочих станций и ноутбуков и заканчивая мобильными телефонами, игровыми консолями и встраиваемыми системами. Несмотря на то, что анонс уже произошёл и Vulkan разрабатывается Khronos Group и заинтересованными компаниями ещё с июня прошлого года, спецификация ещё не окончательна и стабилизируется предположительно к концу года. Обещано, что Vulkan будет работать на любом железе, поддерживающем OpenGL ES 3.1 и выше (Nvidia начиная с GeForce 400 series, AMD начиная с Radeon HD 5000 Series, Android начиная с Lollipop - примеч. перев.) Ожидать свершений на ниве графических драйверов и библиотек пока не стоит, но некоторые демо-сценарии могут появиться на GDC уже сейчас.Хотя поддержка Vulkan ляжет тяжёлой ношей на плечи разработчиков Mesa, учитывая, что этой открытой библиотекой ещё не достигнута даже совместимость с OpenGL 4.0, поддержка API Vulkan обещает быть проще по архитектурным особенностям, нежели OpenGL. Упрощённая архитектура будет означать также облегчение портируемости между поставщиками различных GPU, уменьшение лишней нагрузки, а переход на SPIR-V (новое промежуточное представление и язык скомпилированных шейдеров, замена LLVM-IR) будет означать большой выигрыш в производительности. Также должен отметить, что упразднится деление на десктопный и урезанный мобильный (ES) API. EGL, а именно слой, который отвечает за абстракцию над оконной системой, будет интегрирован в Vulkan, но в спецификации этого пока ещё нет.К вящей радости разработчиков игр, Vulkan также предоставляет многослойную архитектуру, в которой, к примеру, слои отладки и валидации могут быть загружены только при необходимости, появляется возможность контролировать GPU практически напрямую, отсутствуют архитектурные преграды к многопоточному исполнению и обеспечивается полная кросс-платформенность. NVIDIA, Epic Games, Oculus, Sony и ARM уже являются вендорами Vulkan и принимают участие в разработке и продвижении новой спецификации. Среди других сюрпризов можно отметить Valve и LunarG, которые уже сейчас работают над инструментами для загрузки слоёв нового API по требованию и ожидают от сообщества реакции на анонс.От себя добавлю, что поддержку Vulkan в открытых драйверах мы увидим не раньше, чем через года два-три, а то и больше. И в этом смысле он довольно сильно отстаёт от своих конкурентов, которые уже сейчас обладают работающими реализациями своих API или близки к этому. Что и говорить о разработчиках графических тулкитов и движков, которые не смогут причаститься от нового детища Khronos Group ещё дольше. По крайней мере во многих нишах OpenGL остаётся незаменимым, а значит и для новой спецификации найдётся место под солнцем. //feeds.feedburner.com/~r/org/LOR/~4/VWe3XRtR3_o
Ссылка: http://www.linux.org.ru/news/hardware/11378542

В среду, 11-го марта 2015 года состоится первая встреча пользователей технологий [ Kx Systems ]( http://kx.com ) : kdb+, СУБД, широко применяющейся для работы с временными рядами в алгоритмическом трейдинге и других областях, и q, встроенного в неё мощного языка программирования, наследника APL. Она пройдёт в очень красивом историческом здании Опекунского совета на ул. Казанской, дом 7, в библиотеке на втором этаже. Начало в 18:30.В программе: введение в kdb+ и q от разработчиков; обмен опытом и общение с пользователями и разработчиками kdb+/q за чаем с печеньем; возможность попробовать kdb+ в деле — приходите со своими ноутбуками! Регистрация на встречу — по ссылке: //feeds.feedburner.com/~r/org/LOR/~4/-r48xUy_6JM
Ссылка: http://www.linux.org.ru/news/conference/11378270

Разработчики проекта OpenBSD представили новый значительный выпуск переносимой редакции пакета LibreSSL 2.1.4, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41798

В рамках проекта uWho подготовлено небольшое приложение для распознавания лиц на видеокамере, записанном ранее видеоролике или из набора размещённых в директории отдельных фотографий. Программа может анализировать изображения, получаемые с одной или нескольких web-камер, выделять на них лица людей и сохранять в отдельные файлы. При этом программа классифицирует новые лица и присваивает им свой идентификатор, по которому можно отследить появление человека перед камерой. Для распознавания и отслеживания появления лиц используются возможности библиотеки OpenCV. Код uWho распространяется под лицензией GPLv3. Интерфейс создан с использованием Qt.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41799

Представлен релиз ориентированной на хранение документов высокопроизводительной и высокомасштабируемой СУБД MongoDB 3.0, занимающей нишу между быстрыми и масштабируемыми системами, оперирующими данными в формате ключ/значение, и реляционными СУБД, функциональными и удобными в формировании запросов. Код MongoDB написан на языке C++ и распространяется в рамках лицензии AGPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41785

RHEL 7.1 определяет новый уровень для операционных систем enterprise-класса и способ взаимодействия приложений в ней. Теперь приложения между физическими, виртуальными и облачными средами взаимодействуют еще быстрее за счет легковесных контейнеров. Гибкость, эффективность и стабильность позволяют использовать дистрибутив в качестве надежной и защищенной платформы.Основные изменения: Управляемость и взаимодействие: улучшена функциональность в окружениях, использующих Active Directory, проведена интеграция CIFS с SSSD, пользователям стало проще использовать сервисы windows для обмена файлов и печати (без winbind), в LVM добавлены тонкие тома, встроена клиентская часть для работы с Ceph Безопасность и доступ: аутентификация one-time password (OTP) через LDAP и Kerberos, новый инструмент Certificate Authority management tool для управления сертификатами удостоверяющего центра и изменения цепочки доверия Средства разработки и развертывания: DeveloperToolset 3, docker, Linux containers, OpenJDK 8, Java SE 8 Улучшения производительности: новые средства управления производительностью - поддержка PAPI (Performance Application Programming Interface), расширение возможностей OProfile и профилирование настроек производительности, оптимизированных для определённых задач. Новый механизм MCS блокировок в ядре, повышающий эффективность работы на крупных системах со значительным числом NUMA-узлов Дополнительно доступны: Red Hat Enterprise Linux Atomic Host (базовое окружение, которое содержит только минимальный набор компонентов (systemd, journald, docker, rpm-OSTree, geard и др.)) Red Hat Enterprise Linux for Real Time (интегрированы компоненты, превращающие RHEL в ОС реального времени) Red Hat Enterprise Linux for Power, little endian (релиз для архитектуры Power) //feeds.feedburner.com/~r/org/LOR/~4/VSt0hqkZ0ZA
Ссылка: http://www.linux.org.ru/news/redhat/11383939

Исследователи из INRIA, IMDEA и Microsoft обнаружили новый тип атаки на SSL/TLS, названный FREAK (Factoring attack on RSA-EXPORT Keys). Злоумышленник может вклиниться в соединение и инициировать ослабление шифрования между клиентом и сервером, что повышает его шансы расшифровать трафик.Ноги уязвимости (идентификатор [ CVE-2015-0204 ]( https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0204 ) ) растут из середины XX века, когда в США были приняты ограничения экспорта стойких шифров за пределы страны (длина ключа для симметричного шифрования не могла превышать 56 бит, а для асимметричного - 512 бит). Большинство ограничений были сняты к 2000 году, но некоторые программные продукты до сих пор поддерживают специальный набор шифров RSA_EXPORT, в которых применяется 512-битный ключ RSA. Ключи такой длины давно считаются недостаточно стойкими.Из-за недостаточной проверки TLS Handshake, злоумышленник может инициировать переключение на RSA_EXPORT (даже если клиент не заявлял о его поддержке), после чего остаётся лишь подобрать ключ RSA-512. На мощностях Amazon EC2 это можно сделать за 7-8 часов. Ключ будет действителен до перезапуска веб-сервера.Уязвимости подвержены, как клиентские, так и серверные системы, а также разнообразное ПО. В их числе: OpenSSL (уязвимость исправлена в 0.9.8zd, 1.0.0p и 1.0.1k). устаревшие версии Chrome на Mac OS и Android (выпущено экстренное обновление). Internet Explorer на всех клиентских и серверны версиях Windows ( [ доступен ]( https://technet.microsoft.com/en-us/library/security/3046015.aspx ) временный костыль). Dolphin, Opera и встроенный браузер на Android. Safari и Opera на OS X. Safari и Dolphin на iOS. Opera на Mac OS и Linux. Blackberry Browser. Firefox проблеме не подвержен, поскольку не использует OpenSSL.С серверной стороны RSA_EXPORT поддерживается на 36.7% от общего числа сайтов и на 9.7% из миллиона крупнейших сайтов. Создан [ сервис ]( https://www.ssllabs.com/ssltest/ ) для проверки своего сайта на наличие уязвимости. Проблема несколько смягчается тем, что многие из вышеуказанных сайтов используют уникальные ключи для каждого клиента.Источники и подробности: [ Описание от исследователей ]( https://www.smacktls.com/#freak ) [ Статья криптографа Мэтью Грина ]( http://blog.cryptographyengineering.com/2015/03/attack-of-week-freak-or-factoring-nsa.html ) [ Список серверов, поддерживающих RSA_EXPORT ]( https://freakattack.com/ ) [ Анализ уязвимых серверов из топа с разбивкой на динамические и статические ключи ]( https://gist.github.com/ValdikSS/f4ba45198fe69c349e9c ) //feeds.feedburner.com/~r/org/LOR/~4/giGr3RqyOGU
Ссылка: http://www.linux.org.ru/news/security/11383793

3 марта 2015 года в Хакспейс Neuron прошел семинар /img/tuxlor.png [ DR_SL ]( http://www.linux.org.ru/people/DR_SL/profile ) - Введение в FreeCADМатериалы семинара также доступны по ссылке. //feeds.feedburner.com/~r/org/LOR/~4/W3L7bpIoM_4
Ссылка: http://www.linux.org.ru/news/conference/11383694

Доступен очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.7.38. С момента выпуска версии 1.7.37 было закрыто 57 отчётов об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41800

Паоло Борелли анонсировал новый проект [ Nuntius ]( https://github.com/holylobster ) , решающий задачу вывода уведомлений с устройства на базе Android на экран десктопа с GNOME.В состав проекта входят два компонента: [ апп для Android ]( https://play.google.com/store/apps/details?id=org.holylobster.nuntius ) (v4.3+) и [ приложение ]( https://github.com/holylobster/nuntius-linux ) для GNOME.Данные передаются по Bluetooth. В дальнейшем ожидается появление возможности отвечать на сообщения с десктопа. //feeds.feedburner.com/~r/org/LOR/~4/Yg-Qd4G0LZQ
Ссылка: http://www.linux.org.ru/news/gnome/11384233

После трёх месяцев разработки представлен релиз свободной реализации OpenGL API - Mesa 10.5, в котором продолжена реализация новых расширений OpenGL, приближающих Mesa к появлению поддержки OpenGL 4. После реализации поддержки OpenGL 4.x в одном из драйверов будет подготовлен выпуск Mesa 11.0. В настоящее время в драйверах i965, Nouveau (nv50, nvc0), RadeonSI, r600, llvmpipe и softpipe обеспечена полная поддержка OpenGL 3.3. Первый выпуск ветки Mesa 10.5 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 10.5.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41802

В интервью изданию TNW Марк Шаттлворт признал, что оглядываясь в прошлое, он считает ошибкой жесткий перевод пользователей Ubuntu на оболочку Unity. Замена классического рабочего стола GNOME 2 на принципиально иной интерфейс Unity была совершена слишком грубо, нарушая устоявшиеся привычки пользователей, что вызвало волну недовольства и агрессии, отголоски которой наблюдаются до сих пор.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41803

Представлены новые выпуски руководств Linux From Scratch 7.7 (LFS), Linux From Scratch Systemd 7.7, Beyond Linux From Scratch 7.7 (BLFS) и Beyond Linux From Scratch Systemd 7.7.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41804

Доступен мультимедиа-пакет FFmpeg 2.6, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, развиваемые в ветках ffmpeg-mt (многопоточное декодирование) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41805

Доступен новый выпуск отладочной утилиты strace 4.10, нацеленной на отслеживания системных вызовов в процессах и приложениях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41801

Один из известных разработчиков Gentoo Linux поднял вопрос ненадлежащего лицензирования копии ebuild-коллекции Gentoo, размещённой в репозиториях проектов ChromiumOS и CoreOS. Проблема заключается в том, что изначально скопированные из Gentoo файлы поставляются под лицензией GPLv2, но из копия в репозиториях ChromiumOS и CoreOS по ошибке снабжена типовым README-файлом, в котором указано, что авторские права принадлежат авторам Chromium OS, а материал поставляется под BSD-подобной лицензией. При этом внутри ebuild-файлов лицензия и владелец авторских прав указаны корректно (GPLv2 и Gentoo Foundation). Разработчики Gentoo считают, что ошибочное размещение неверной лицензионной информации может ввести других разработчиков в заблуждение и требуют исправить допущенную оплошность.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41806

Lollypop - музыкальный плеер, предназначенный для GNOME, но не являющийся официальным приложением этой среды. Lollypop написан на Python с интерфейсом GTK+ и поддерживает очередь воспроизведения, режим вечеринки, replay gain, загрузку обложек из сети и многое другое.Основные изменения: Поддержка списков воспроизведения; Синхронизация с устройствами MTP; Полноэкранный вид; Улучшения пользовательского интерфейса. //feeds.feedburner.com/~r/org/LOR/~4/rxEvnBl_IWU
Ссылка: http://www.linux.org.ru/news/opensource/11389490

Разработчики из компании Google сообщили о невозможности полноценной работы следующего выпуска браузера Chrome/Chromium в системах с ядрами Linux без поддержки установки фильтров системных вызовов (seccomp) с флагом SECCOMP_FILTER_FLAG_TSYNC. Таким образом, начиная c Chrome/Chromuim 41 браузер можно будет в полной мере использовать только с ядрами Linux, начиная с выпуска 3.17.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41807

Разработчики сообщили, что Chrome и Chromium, начиная с версии 41 не смогут полноценно работать с ядрами, более старыми, чем ядро Linux 3.17. Причина этому — отсутствие флага SECCOMP_FILTER_FLAG_TSYNC, необходимого для работы «песочницы» браузера.Некоторые (но не все) дистрибутивы осуществили самостоятельно бэкпортирование необходимых патчей в используемое ядро. Разработчики Chrome [ не собираются ]( https://code.google.com/p/chromium/issues/detail?id=401655 ) исправлять проблему самостоятельно, но готовы принять сторонние патчи.Работоспособность браузера на неподдерживаемых ядрах, в целом, сохранится, но будет ограничена невозможностью установки дополнений и браузерных приложений. //feeds.feedburner.com/~r/org/LOR/~4/PuDa5c5s9I8
Ссылка: http://www.linux.org.ru/news/internet/11390666

Опубликован отчёт о состоянии подготовки релиза Debian 8 "Jessie". Пакетная база Debian 8 находится на стадии заморозки уже четыре месяца и в текущем состоянии при должной концентрации сил разработчиков на устранении блокирующих ошибок, релиз может быть выпущен в апреле.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41808

В обсуждении выпуска Chrome OS 41 разработчики из компании из компании Google поделились некоторыми подробностями реализации графического стека Freon, который пришёл на смену X-серверу в устройствах Chromebook Pixel, Acer C720, ASUS Chromebox, HP Chromebox, LG Chromebase, Acer Chromebox и Dell Chromebox. Переход на Freon позволил сократить энергопотребление, повысить производительность вывода видео и WebGL, уменьшить размер системы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41809

Грег Кроа-Хартман (Greg Kroah-Hartman) опубликовал четвёртую версию патчей с реализацией kdbus, реализованной на уровне ядра Linux надёжной, быстрой и безопасной системы обмена сообщениями, поддерживающей доставку сообщений в режиме точка-точка и в режиме мультикаст (от одного отправителя к группе получателей). Kdbus может использоваться не только для альтернативных реализаций D-Bus, не требующих запуска отдельного демона в пространстве пользователя, но и в виде самодостаточного IPC, например, данная система уже поддерживается в systemd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41810

GitHub опубликовал статистику об открытых лицензиях, используемых в размещённых на данном хостинге проектах. С большим отрывом лидирует лицензия MIT, которую используют 44.69% проектов. Далее следует GPLv2 - 12.96%, Apache - 11.19%, GPLv3 - 8.88%, BSD - 6.23%, AGPLv3 - 1.05%. Доля пермиссивных лицензий, допускающих использование кода в закрытых проектах, в три раза выше, чем доля копилефт лицензией, обязательно требующих открытия всех произвольных работ.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41812

Объявлено о начале тестирования нового Linux-дистрибутива OzonOS "Hydrogen", примечательного использованием собственного пользовательского окружения Atom. Дистрибутив оптимизирован для игр и развивается в направлении предоставления минималистичной, но современной системы. В качестве основы OzonOS заложена пакетная базе Fedora 21. Размер загрузочного iso-образа 1.1 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41811

Компания Google представила новый выпуск мобильной платформы Android 5.1, основное внимание в котором было уделено оттачиванию возможностей, появившихся в Android 5.0, а также оптимизации производительности и устранению ошибок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41813

Проект GNU представил новый выпуск web-браузера IceCat 31.5.0. Браузер построен на кодовой базе Firefox 31.5.0 ESR, приведённой в соответствие с требованиями к полностью свободному ПО. В частности, удалены несвободные компоненты, заменены элементы оформления, прекращено использование зарегистрированных торговых марок, отключен поиск несвободных плагинов и дополнений, интегрированы дополнения, направленные на усиления приватности. Новая версия примечательна началом формирования сборок для платформ Windows, OS X и Android, которые теперь предлагаются пользователям помимо сборок для GNU/Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41814

Разработчики из компании NVIDIA опубликовали релиз libvdpau 1.0, открытой библиотеки с поддержкой API VDPAU (Video Decode and Presentation) для Unix. Библиотека позволяет обеспечить работу реализации VDPAU API на базе сторонних технологий аппаратного ускорения, например, через использование Intel VA-API. VDPAU API предназначен для задействования возможностей GPU по аппаратному ускорению обработки различных форматов видео, например, на плечи GPU могут быть вынесены функции пост-процессинга, слияния (compositing), отображения и декодирования. Ключевым улучшением нового выпуска является добавление профилей для декодирования видео в форматах HEVC/H.265.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41815