KubiScan – инструмент для сканирования кластера Kubernetes на наличие рискованных разрешений в модели авторизации Kubernetes Role-based access control (RBAC). Этот инструмент был опубликован в рамках исследования «Обеспечение безопасности кластеров Kubernetes путем устранения рискованных разрешений». Kubernetes – открытое программное обеспечение для автоматизации развёртывания, масштабирования контейнеризированных приложений и управления ими. Поддерживает основные технологии контейнеризации, включая Docker, rkt, также возможна поддержка технологий аппаратной виртуализации. KubiScan помогает администраторам кластеров определять разрешения, которые злоумышленники могут потенциально использовать для компрометации последних. Это может быть особенно полезно в больших средах, где есть множество разрешений, ручное отслеживание которых становится затруднительным. KubiScan собирает информацию о рискованных правилах и пользователях, автоматизируя традиционные ручные проверки и предоставляя администраторам информацию, необходимую для снижения риска. Распространяется под лицензией GNU General Public License v3.0. >>> [ Видео с примером работы ]( https://cyberark.wistia.com/medias/0lt642okgn?wvideo=0lt642okgn )
Ссылка: https://www.linux.org.ru/news/opensource/15588881

Доступен выпуск распределенной системы управления исходными текстами Git 2.26.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям "задним числом" используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52594

20 марта вышла новая версия DXVK 1.6.DXVK - основанная на Vulkan прослойка для DirectX 9/10/11 для запуска 3D-приложений под Wine.Изменения и улучшения: Библиотеки d3d10.dll и d3d10_1.dll для D3D10 больше по умолчанию не устанавливаются, т.к. для поддержки D3D10 достаточно библиотек d3d10core.dll и d3d11.dll; тем самым открывается возможность использования фреймворка эффектов D3D10 реализации Wine. Мелкие улучшения производительности D3D9. Возможное исправление падения в случае захвата снапшота apitrace. Исправление падения игр на движке Source 2, использующих рендерер D3D9. Исправление дублирующегося кода изменения режима дисплея. Исправлен показ видео вместо зелёного экрана в некоторых играх. Исправления ошибок совместимости с некоторыми играми.
Ссылка: https://www.linux.org.ru/news/opensource/15594763

Доступен релиз дистрибутива Parrot 4.8, основанный на пакетной базе Debian Testing и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены три варианта iso-образов: с окружением MATE (полный 4 Гб и сокращённый 1.8 Гб) и с рабочим столом KDE (1.9 Гб).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52596

Состоялся релиз платформы для создания домашнего медиацентра MythTV 31.-, позволяющей превратить настольный ПК в телевизор, видеомагнитофон, музыкальный центр, альбом с фотографиями, станцию для записи и просмотра DVD. Код проекта распространяется в рамках лицензии GPL. Одновременной сформирован выпуск отдельно развивающегося web-интерфейса MythWeb для управления медиацентром через web-браузер.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52595

В ночные сборки Firefox, на основе которых 5 мая будет сформирован релиз Firefox 76, добавлен опциональный режим работы "HTTPS Only", при включении которого все выполняемые без шифрования обращения будут автоматически перенаправляться на защищённые варианты страниц ("http://" заменяется на "https://"). Для включения режима в about:config добавлена настройка "dom.security.https_only_mode".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52597

Представлен новый выпуск программы ZombieTrackerGPS, позволяющей просматривать карты и спутниковые снимки, оценивать свою позицию на основе GPS, прокладывать маршруты путешествий и отслеживать своё перемещение по карте. Программа позиционируется как свободный аналог Garmin BaseCamp, способный работать в Linux. Интерфейс написан на Qt и поддерживает интеграцию с рабочими столами KDE и LXQt . Код написан на языке С++ и распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52599

Доступна новая версия браузера Tor Browser 9.0.7, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows, macOS и Android.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52598

Опубликовано обновление системы кэширования данных в оперативной памяти Memcached 1.6.2, в котором устранена уязвимость, позволяющая инициировать крах рабочего процесса через отправку специально оформленного запроса. Уязвимость проявляется начиная с выпуска 1.6.0. В качестве обходного пути защиты можно отключить бинарный протокол для внешних запросов через запуск с опцией "-B ascii".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52603

Разработчики Debian запустили среду для общения участников проекта и сочувствующих. Целью является упрощение общения и обмена контентом между разработчиками дистрибутива. Debian — операционная система, состоящая из свободного ПО с открытым исходным кодом. В настоящее время Debian GNU/Linux — один из самых популярных и важных дистрибутивов GNU/Linux, в первичной форме оказавший значительное влияние на развитие этого типа ОС в целом. Также существуют проект на основе другого ядра: Debian GNU/Hurd. Debian может использоваться в качестве операционной системы как для серверов, так и для рабочих станций. Debian имеет наибольшее среди всех дистрибутивов хранилище пакетов — готовых к использованию программ и библиотек, — и если даже не по их числу, то по числу поддерживаемых архитектур: начиная с ARM, используемой во встраиваемых устройствах, наиболее популярных x86-64 и PowerPC, и заканчивая IBM S/390, используемой в мейнфреймах. Для работы с хранилищем разработаны разные средства, самое популярное из которых — Advanced Packaging Tool (APT). Debian стал основой целого ряда дистрибутивов. Самые известные из них — Knoppix, Linux Mint, Maemo, SteamOS, TAILS, Ubuntu. Название «Debian» составлено из имён основателя проекта Иана Мёрдока (Ian Murdock) и его жены Дебры Линн (Debra Lynn). В рамках программы запущены следующие сервисы: [ pleroma.debian.social ]( https://pleroma.debian.social/ ) - основанная на Pleroma децентрализованная платформа для микроблоггинга [ pixelfed.debian.social ]( https://pixelfed.debian.social/ ) - платформа для обмена фотографиями [ peertube.debian.social ]( https://peertube.debian.social/ ) - децентрализованная платформа для видеохостинга [ jitsi.debian.social ]( https://jitsi.debian.social/ ) - сервис для проведения веб-видеоконференций [ wordpress.debian.social ]( https://wordpress.debian.social/ ) - платформа для блогов разработчиков [ writefreely ]( https://writefreely.debian.social/ ) - децентрализованная платформа для ведения блогов и заметов В будущем планируется внедрить систему обмена сообщениями на Mattermost, и сервиса обмена звуковыми файлами на основе Funkwhale. Стоит заметить, что многие из используемых решений федеративны и поддерживают взаимную интеграцию. Например, через учетную запись в Pleroma возможно получать уведомления о новые видео в Peertube или картинках в Pixelfed. Для создания учетной записи в сервисах необходимо подать заявку в salsa.debian.org, естественно при наличии там учетной записи. В будущем планируется организовать аутентификацию напрямую через salsa.debian.org при помощи протокола OAuth. >>> [ Wiki проекта ]( https://wiki.debian.org/Teams/DebianSocial ) >>> [ Сайт проекта ]( https://debian.social/ ) >>> [ Вход в salsa.debian.org ]( https://salsa.debian.org/users/sign_in )
Ссылка: https://www.linux.org.ru/news/debian/15593776

Представлен релиз web-браузера Pale Moon 28.9, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52604

Опубликован выпуск проекта Snoop 1.1.6_rus, развивающего криминалистический OSINT-инструмент, который разыскивает учётные записи пользователей в публичных данных. Программа анализирует различные сайты, форумы и социальные сети на предмет наличия искомого имени пользователя, т.е. позволяет определить на каких сайтах имеется пользователь с указанным ником. Выпуск примечателен доведением базы проверяемых ресурсов до 666 сайтов, среди которых много русскоязычных. Сборки подготовлены для Linux и Windows. Код написан на языке Python и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52605

Компания Hewlett Packard Enterprise второй раз столкнулась с проблемой в SSD-накопителях с интерфейсом SAS, из-за ошибки в прошивке приводящей к безвозвратной потере всех данных и невозможности дальнейшего использования накопителя после 40000 часов работы (соответственно, если накопители одновременно добавлены в RAID, то и из строя они все выйдут тоже одновременно). Аналогичная проблема уже ранее всплывала в ноябре прошлого года, но в прошлый раз данные повреждались после 32768 часов работы. С учётом даты начала выпуска проблемных накопителей потеря данных проявится не раньше октября 2020 года. Ошибка решается обновлением прошивки как минимум до версии HPD7.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52607

Состоялся очередной релиз компилятора Glasgow Haskell Compiler.Среди изменений: Новые расширения языка UnliftedNewtypes, StandaloneKindSignatures и ImportQualifiedPost; Изменения в кодогенерации, включая более агрессивную специализацию кода, новый анализатор циклов, оптимизацию работы с массивами и тэггирование указателей для больших типов данных; Новая команда интерпретатора :instances, показывающая доступные инстансы классов для заданного типа; Улучшения в работе встраиваемого профайлера кода; И, вишенкой на торте, новый сборщик мусора, отличающийся уменьшенным временем задержек, сборкой мусора без копирования данных и возможностью параллельной сборки мусора и работы кода. Для включения нового сборщика мусора нужно скомпилировать код новой версией компилятора и запустить с параметрами +RTS -xn. Подробнее про новый сборщик мусора можно прочитать [ здесь ]( http://www.well-typed.com/blog/2019/10/nonmoving-gc-merge/ ) . >>> [ Скачать ]( https://www.haskell.org/ghc/download_ghc_8_10_1.html )
Ссылка: https://www.linux.org.ru/news/opensource/15602884

Компания Oracle выпустила третье функциональное обновление для ядра Unbreakable Enterprise Kernel R5, позиционируемого для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52608

Разработчики, заинтересованные в продолжении развития JavaScript-библиотеки CoreJS, рассматривают возможность создания форка. Намерение связано опасением, что проект остался без сопровождения после того как автор, ключевой разработчик и единственный мэйнтейнер был осуждён на полтора года колонии-поселения (сбил насмерть человека на пешеходном переходе - один из пешеходов был пьян и упал, а второй наклонился, чтобы его поднять, что помешало их вовремя заметить в тёмное время суток).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52606

В рамках программы Test Pilot компания Mozilla предложила пользователям Firefox протестировать новый сервис "Firefox Better Web with Scroll", экспериментирующий с альтернативными видами финансирования сайтов. Тестирование доступно только для пользователей настольных версий Firefox из США. Для подключения используется единая учётная запись Firefox, также применяемая для синхронизации. Для участия требуется установка в Firefox специального дополнения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52609

24 марта, в своём блоге компания Mozilla предложила пользователям Firefox стать участниками тестирования сервиса «Firefox Better Web with Scroll», который нацелен на новую модель финансирования сайтов. Цель проекта — возможность использования платной подписки для финансирования создания контента. Это должно позволить владельцам сайтов обойтись без рекламы. Сервис организован совместно с проектом Scroll. Модель выглядит примерно так: пользователь оплачивает подписку на сервис и может просматривать сайты, присоединившиеся к Scroll, без рекламы. Около 40% от полученных средств перечисляется владельцам сайтов. В настоящее время тестирование доступно только для пользователей из США. Чтобы стать участником программы, необходима установка специального расширения в браузер.
Ссылка: https://www.linux.org.ru/news/mozilla/15603370

После шести месяцев разработки представлен релиз проекта LLVM 10.0 - GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизаций). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52611

[ LLVM ]( http://llvm.org/ ) – платформа для разработки компиляторов и тулчейнов под лицензией [ Apache 2.0 с исключениями ]( https://releases.llvm.org/10.0.0/LICENSE.TXT ) . Некоторые изменения в [ clang ]( https://releases.llvm.org/10.0.0/tools/clang/docs/ReleaseNotes.html ) : Теперь по умолчанию компиляция не запускается в новом процессе как раньше. Поддерживаются [ концепты C++20 ]( https://en.cppreference.com/w/cpp/language/constraints ) . Арифметика указателей в C и C++ разрешается только в пределах массивов, в соответствии со стандартами. Добавлены соответствующие проверки в Undefined Behavior Sanitizer. Улучшена поддержка OpenCL и OpemMP 5.0. Поведение в ряде случаев приближено к поведению GCC. Некоторые общие изменения в [ LLVM ]( https://releases.llvm.org/10.0.0/docs/ReleaseNotes.html ) : Новые intrinsics для генерации оптимизированных векторных инструкций. Значительно расширены возможности межпроцедурной оптимизации в экспериментальном фреймворке Attractor. Множество улучшений в поддержке различных архитектур (AArch64, ARM, MIPS, PowerPC, SystemZ, X86, WebAssembly, RISC-V). А также различные улучшения в libclang, clangd, clang-format, clang-tidy, Static Analyzer, LLDB.
Ссылка: https://www.linux.org.ru/news/development/15604390

23 марта 2020 года Tor Project выпустили обновление Tor Browser до версии 9.0.7, устраняющее проблемы безопасности в маршрутизаторе Tor, и значительно меняющее поведение браузера при выборе наиболее безопасного (Safest) уровня настроек.Наиболее безопасный уровень подразумевает отключение JavaScript по умолчанию для всех сайтов. Однако, из-за проблемы в дополнении NoScript в настоящий момент это ограничение можно обойти. В качестве временного решения, разработчики Tor Browser сделали невозможным работу JavaScript при выборе наивысшего уровня безопасности.Это может сломать привычные методы работы с Tor Browser для всех пользователей, включивших наивысший режим безопасности, так как теперь невозможно разрешить использование JavaScript через настройки NoScript.Если вам необходимо вернуть предыдущее поведение браузера хотя бы на время, то можно сделать это вручную, следующим образом: Открыть новую вкладку. Набрать в адресной строке about:config и нажать Enter. В строку поиска под адресной строкой ввести: javascript.enabled Дважды кликнуть на оставшейся строке, поле «Значение» (Value) должно измениться с false на true Встроенный маршрутизатор сети Tor был обновлён до версии 0.4.2.7. В новой версии были исправлены следующие недостатки:Устранена ошибка(CVE-2020-10592), позволявшая любому реализовать атаку DoS на ретранслятор или корневой сервер директорий, вызывая перегрузку ЦПУ, либо атаку с самих серверов директорий(не только корневых), вызывая перегрузку ЦПУ обычных пользователей сети. Целенаправленная перегрузка ЦПУ могла быть очевидным образом использована для организации атак по времени, способствуя деанонимизации пользователей или скрытых сервисов. Устранена CVE-2020-10593, позволявшая удалённо вызвать утечку памяти, что могло привести к повторному использованию устаревшей цепочки Прочие ошибки и недочёты
Ссылка: https://www.linux.org.ru/news/security/15604089

Компания Google намерена вернуть настройку, отключающую искажение URL в адресной строке. В кодовую базу, на основе которой будет сформирован релиз Chrome 83, принято изменение с поддержкой настройки "chrome://flags/#omnibox-context-menu-show-full-urls", при установке которой в контекстном меню адресной строки появится флаг "Always show full URLs" для возвращения отображения полного URL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52612

19 марта разработчики объявили о выходе релиза FuryBSD 12.1 - «живых» образов ОС FreeBSD с окружениями рабочего стола KDE или Xfce. FreeBSD — свободная операционная система семейства UNIX, потомок AT&T Unix по линии BSD, созданной в университете Беркли. FreeBSD разрабатывается как целостная операционная система. Исходный код ядра, драйверов устройств и базовых пользовательских программ (т.н. userland), таких как командные оболочки и т.п., содержится в одном дереве системы управления версиями (до 31 мая 2008 — CVS, сейчас — SVN). Это отличает FreeBSD от GNU/Linux — другой свободной UNIX-подобной операционной системы, в которой ядро разрабатывается одной группой разработчиков, набор пользовательских программ — другими (например, проект GNU). А многочисленные группы собирают это всё в единое целое и выпускают в виде различных дистрибутивов Linux. FreeBSD хорошо зарекомендовала себя как система для построения интранет и интернет-сетей и серверов. Она предоставляет надёжные сетевые службы и эффективное управление памятью. Над FuryBSD работает Джо Малоуни (Joe Maloney), работающий в компании iXsystems, отвечающий за разработку TrueOS и FreeNAS, но этот его проект позиционируется как свободный и не имеющий никакого отношения к компании. В основе выпуска лежит FreeBSD 12.1, а из основных изменений можно отметить: Xfce 4.14 и KDE 5.17 В конфигураторе системы fury-xorg-tool добавлена возможность установки драйверов Nvidia Добавлено загрузочное меню, позволяющее изменить параметры загрузки или перейти в однопользовательский режим За определение оборудования и поиск нужных драйверов теперь отвечает dsbdriverd xkbmap теперь присутствует в базовом наборе ПО и отвечает за работу с раскладками клавиатуры >>> [ Полный список изменений ]( https://github.com/furybsd/furybsd-livecd/releases/tag/FuryBSD-12.1-2020030701 ) >>> [ Загрузка образов ]( https://sourceforge.net/projects/furybsd/files/ ) (SF) >>> [ Инструкция по обновлению ]( https://github.com/furybsd/furybsd-handbook/wiki/Updating-FuryBSD ) >>> [ GitHub проекта ]( https://github.com/furybsd ) >>> [ DSBDriverd ]( https://github.com/mrclksr/DSBDriverd ) (GitHub)
Ссылка: https://www.linux.org.ru/news/bsd/15591022

Разработчики KDE представили первый тестовый выпуск специализированного пользовательского окружения Plasma Bigscreen, которое может использоваться в качестве платформы для телеприставок и умных телевизоров. Первый тестовый загрузочный образ подготовлен (1.9 Гб) для плат Raspberry Pi 4. Сборка основана на ARM Linux и пакетах от проекта KDE Neon.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52616

Представлен релиз растрового графического редактора Krita 4.2.9, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Flatpak для Linux, PPA для Ubuntu, а также бинарные сборки для macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52614

Некоммерческая организация Apache Software Foundation празднует своё 21-летие. Изначально организация была создана для юридической и финансовой поддержки разработчиков http-сервера Apache, но позднее трансформировалась в нейтральную и не зависящую от отдельных производителей площадку для разработки широкого круга открытых проектов, в которых применяется лицензия Apache, общие правила разработки, принципы меритократии и единая культура общения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52615

Разработчики проекта Android-x86, в рамках которого силами независимого сообщества осуществляется развитие порта платформы Android для архитектуры x86, опубликовали второй стабильный выпуск сборки на базе платформы Android 9. В сборку включены исправления и дополнения, улучшающие работу Android на архитектуре x86. Для загрузки подготовлены универсальные Live-сборки Android-x86 9 для архитектур x86 32-bit (706 Мб) и x86_64 (922 Мб), пригодные для использования на типовых ноутбуках и планшетных ПК. Дополнительно подготовлены rpm-пакеты для установки Android-окружения в дистрибутивах Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52618

Сформирован релиз дистрибутива Bodhi Linux 5.1, поставляемого с десктоп-окружением Moksha. Moksha развивается как форк кодовой базы Enlightenment 17 (E17), созданный для продолжения разработки Enlightenment как легковесного рабочего стола, в результате несогласия с политикой развития проекта, разрастания окружения Enlightenment 19 (E19) и ухудшения стабильности кодовой базы. Для загрузки предлагается три установочных образа: обычный (820 Мб), сокращённый для устаревшего оборудования (783 Мб), с дополнительными драйверами (841 Мб) и расширенный с дополнительным набором приложений (3.7 Гб).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52617

26 марта 2020, Apache Software Foundation, а так же разработчики-добровольцы, [ стюарды ]( https://cwiki.apache.org/confluence/display/JCLOUDS/Stewards ) , [ инкубаторы ]( https://ru.wikipedia.org/wiki/Apache_Incubator ) для 350 Open Source проектов, отмечают 21 год лидерства в области открытого ПО! ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15606253#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/15606253

26 марта вышла новая версия графического редактора Krita 4.2.9.Krita - графический редактор на Qt, ранее входивший в состав пакета KOffice, сейчас один из самых ярких представителей свободного ПО и считается одним из самых мощных графических редакторов для художников.Обширный, но не исчерпывающий список исправлений и улучшений: Контур кисти больше не мерцает при наведении курсора мыши на холст. Добавлены режим распылителя, частота распылителя для цветной размазывающей кисти, новую настройка соотношения уплощения формы кисти для цветной размазывающей кисти. Добавлена функция разбиения слоя на маску выделения. Исправлена ошибка отображения прозрачности в виде шахматной доски на HDR-дисплеях. Исправлена ошибка увеличения выделения, расширяющегося в одном направлении. Исправлена ошибка, возникавшая при использовании режима кальки на неанимированных слоях. Увеличен лимит в Смещении слоёв до 100 тысяч. Исправлено падение при открытии .kra с неверным источником клонирования. Исправлено падение при добавлении цвета пипеткой в удалённую палитру. Восстановленные файлы теперь сохраняются в QStandardPaths::PicturesLocation. Исправлена ошибка отображения курсора-руки, если нет маски окрашивания. Исправлена логика параметров в диалоге выбора кисти. Лог Krita отделён от системной информации. В Python исправлен метод Canvas.setRotation. Используется Qt::Popup для всплывающего окна выбора цвета. Слои с отключенным альфа-каналом корректно экспортируются как «svg:src-atop» для ORA. Добавлена иконка кнопки закрытия диалогового окна «О Krita». Исправлена утечка памяти в окне истории пресетов. Добавлено предупреждение о перезагрузке Krita после включения или отключения плагинов. Обойдена ошибка в управлении цветом в Qt 5.14, при которой было невозможно сохранить файлы формата PNG.
Ссылка: https://www.linux.org.ru/news/kde/15605565

Доступен выпуск Wi-Fi демона IWD 1.6 (iNet Wireless Daemon), развиваемого компанией Intel в качестве альтернативы wpa_supplicant для организации подключения Linux-систем к беспроводной сети. IWD может использоваться как самодостаточно, так и выступать в качестве бэкенда для таких сетевых конфигураторов как Network Manager и ConnMan. Проект подходит для применения на встраиваемых устройствах и оптимизирован для минимального потребления памяти и дискового пространства. IWD не использует внешних библиотек и обращается только к возможностям, предоставляемым штатным ядром Linux (для работы достаточно ядра Linux и Glibc). В состав входит собственная реализация DHCP-клиента и набор криптографических функций. Код проекта написан на языке Си и поставляется под лицензией LGPLv2.1.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52619

Компания AMD воспользовалась действующим в США Законом об авторском праве в цифровую эпоху (DMCA) для удаления из GitHub сведений о внутренней архитектуре GPU Navi и Arden, полученных в результате утечки информации. В GitHub направлено два требования об удалении пяти репозиториев (копии AMD-navi-GPU-HARDWARE-SOURCE), содержащих данные, нарушающие интеллектуальную собственность AMD. В заявлении указано, что репозитории содержат не подлежащие разглашению исходные тексты (описания аппаратных блоков на языке Verilog), "украденные" из компании и связанные как с уже производимыми GPU Navi 10 и Navi 21 (Radeon RX 5000), так и с ещё находящимся в разработке GPU Arden, который будет применяться в Xbox Series X.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52621

Состоялся релиз компактного дистрибутива для создания межсетевых экранов и сетевых шлюзов pfSense 2.4.5. Дистрибутив основан на кодовой базе FreeBSD с задействованием наработок проекта m0n0wall и активным использованием pf и ALTQ. Для загрузки доступно несколько образов для архитектуры amd64, размером от 300 до 360 Мб, включая LiveCD и образ для установки на USB Flash.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52620

Компания Apple опубликовала релиз языка программирования Swift 5.2. Официальные сборки подготовлены для Linux (Ubuntu 16.04, 18.04) и macOS (Xcode). Исходные тексты распространяются под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52623

Компания Collabora представила новый Gallium-драйвер для Mesa, реализующий прослойку для организации работы API OpenCL 1.2 и OpenGL 3.3 поверх драйверов с поддержкой DirectX 12 (D3D12). Код опубликован под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52625

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 5.5. С момента выпуска версии 5.4 было закрыто 32 отчёта об ошибках и внесено 460 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52627

После отклонения апелляции на состоявшемся в пятницу итоговом судебном заседании все стороны согласились прекратить разбирательство. Компания Open Source Security Inc (OSS), которая развивает проект Grsecurity, решила не подавать ходатайство о проведении повторных слушаний с участием расширенной судебной коллегии, а также не эскалировать разбирательство с привлечением суда более высокой инстанции. Судья выдал предписание OSS выплатить Брюсу Перенсу 300 тысяч долларов для погашения судебных издержек. Выплата будет произведена страховой компанией American Insurance Group, которая при возобновлении дела в 2018 году выступила гарантом на стороне проигравшей стороны.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52624

Андрей Столяров опубликовал четвёртый том книги «Программирование: введение в профессию» (PDF, 659 стр.), охватывающий части IX–XII. В книге рассматриваются следующие темы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52626

Пока читаю первый... Очень и очень медленно, потому что много пробелов по математике.

Состоялся релиз легковесного Live-дистрибутива AntiX 19.2, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 10 (Buster), но поставляется без системного менеджера systemd и с eudev вместо udev. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются Midnight Commander, spacefm и rox-filer. Дистрибутив работоспособен на системах с 256 Мб ОЗУ. Размер iso-образов: 1.1 Гб (полный), 712 Мб (базовый), 324 Мб (урезанный) и 164 Мб (установка по сети).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52628

На [ сайте А.В.Столярова ]( http://www.stolyarov.info ) объявлено о выходе [ четвёртого тома ]( http://www.stolyarov.info/books/programming_intro/vol4 ) книги «Программирование: введение в профессию». Электронная версия книги размещена в открытом доступе.Четырёхтомник «Введение в профессию» охватывает основные этапы обучения программированию от азов школьной информатики (в первом томе) до тонкостей устройства операционных систем (в третьем томе), объектно-ориентированного программирования и других парадигм (в четвёртом томе). Весь курс обучения рассчитан на применение свободного программного обеспечения, в том числе систем семейства Unix (включая Linux).Четвёртый, заключительный том серии вышел под общим заголовком «Парадигмы». Он посвящён возможным стилям программистского мышления, отличным от императивного. Рассматриваются такие языки, как Си++ (для иллюстрации объектно-ориентированного программирования, абстрактных типов данных и обобщённого программирования), Лисп и Scheme, Пролог, Хоуп (Hope). В качестве примера командно-скриптового языка приведён Tcl. В части, посвящённые Си++ и Tcl, включены главы о графических интерфейсах пользователя (с помощью соответственно FLTK и Tcl/Tk). Книга заканчивается обсуждением интерпретации и компиляции как самостоятельных парадигм, отмечаются ограничения на применение интерпретируемого исполнения, а равно и ситуации, в которых оно уместно и желательно.Деньги на написание и издание книги были собраны в режиме краудфандинга; сам проект продолжался более пяти лет.
Ссылка: https://www.linux.org.ru/news/doc/15608384

После года разработки опубликован первый выпуск проекта OpenRGB, нацеленного на предоставление универсального открытого инструментария для управления устройствами с цветной подсветкой, позволяющего обойтись без установки официальных проприетарных приложений, завязанных на конкретного производителя и, как правило, поставляемых только для Windows. Код написан на C/C++ и распространяется под лицензией GPLv2. Программа многоплатформенная и доступна для Linux и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52629

Разработчики из компании Cloudflare рассказали о проведении работы по оптимизации производительности дискового шифрования в ядре Linux. В результате были подготовлены патчи для подсистемы dm-crypt и Crypto API, позволившие в синтетическом тесте более чем в два раза поднять пропускную способности при чтении и записи, а также в два раза снизить задержки. При тестировании на реальном оборудовании накладные расходы от шифрования удалось снизить практически до уровня, наблюдаемого при работе с диском без применения шифрования данных.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52630

На форуме компании iXsystems на вопрос "Продолжается ли разработка TrueOS?" основатель PC-BSD Крис Мур ответил: "В настоящее время основные разработчики TrueOS перестали работать над системой. Сейчас мы загружены работой над TrueNAS Core, но как только у нас появится свободное время, сайт и репозитории (TrueOS) будут отключены".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52634

Компания Google объявила о выходе второй тестовой версии Android 11: Developer Preview 2. Полноценный релиз Android 11 ожидается в третьем квартале 2020 года. Android 11 (под кодовым названием -Android R во время разработки) — одиннадцатая версия операционной системы Android. Еще не выпущен в настоящее время. Первая предварительная версия «Android 11» для разработчиков была выпущена 19 февраля 2020 года в качестве заводского образа для поддерживаемых смартфонов Google Pixel (за исключением Pixel и Pixel XL первого поколения). Это первая из трех ежемесячных предварительных сборок для разработчиков, которые будут выпущены до первой бета-версии на Google I/O в мае. Состояние «стабильности платформы» будет объявлено в июне 2020 года, а окончательный выпуск ожидается в третьем квартале 2020 года. Компания подготовила программу предварительного тестирования, в рамках которых предложены образы прошивок для следующих аппаратов: Pixel 2 / 2 XL Pixel 3 / 3 XL Pixel 3a / 3a XL Pixel 4 / 4 XL Для тех, кто уже установил первую тестовую версию, подготовлено OTA-обновление. Из основновных изменений по сравнению с первым тестовым выпуском: 5G state API включен в состав сборки. Благодаря нему появилась возможность быстро определять подключение через 5G сети в режимах New Radio или Non-Standalone. Добавлено API, позволяющее получать информация от датчика угла раскрытия телефонов, оснащенных складываемым дисплеем. API позволяет точно определить угол раскрытия экрана и подстраивать вывод на экран в зависимости от него. API телефона расширен возможностями для определения автодозвонов, определения фальсификации идентификатора звонящего, а также автоматического добавления в спам или адресную книгу с экрана завершения звонка. Расширены функции API Neural Networks, позволяющие задействовать средства аппаратного ускорения для машинного обучения. Появились фоновые сервисы камеры и микрофона, позволяющие получить к ним доступ в режиме неактивности. Для более плавной анимации появления клавиатуры добавлены функции API, передающие приложению информацию о ее появлении и ее состоянии. Добавлены функции API для управления частотой обновления экрана в приложениях, что может быть критично в играх. >>> [ План разработки ]( https://developer.android.com/preview/overview.html ) >>> [ Образы тестовых сборок ]( https://developer.android.com/preview/download.html )
Ссылка: https://www.linux.org.ru/news/android/15592955

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.6. Среди наиболее заметных изменений: интеграция VPN-интерфейса WireGuard, поддержка USB4, пространства имён для времени, возможность создания обработчиков перегрузки TCP при помощи BPF, начальная поддержка MultiPath TCP, избавление ядра от проблемы 2038 года, механизм "bootconfig", ФС ZoneFS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52632

Представлен знаковый выпуск VPN WireGuard 1.0.0, который отметил собой поставку компонентов WireGuard в основном составе ядра Linux 5.6 и стабилизацию разработки. Включённый в состав ядра Linux код прошёл дополнительный аудит безопасности, выполненный независимой фирмой, специализирующейся на подобных проверках. Аудит не выявил каких-либо проблем.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52636

Основные изменения: Поддержка Intel MPX (memory protection extenstion) удалена из ядра. RISC-V получила поддержку KASAN. Завершён перевод ядра с 32-битного типа time_t и ассоциированых с ним типов: ядро готово к проблеме-2038. Добавлены операции для подсистемы io_uring. Добавлен системный вызов pidfd_getfd(), который позволяет процессу извлечь дескриптор открытого файла из другого процесса. Добавлен механизм bootconfig, позволяющий ядру во время загрузки получать файл с опциями командной строки. Утилита bootconfig позволяет добавить такой файл к образу initramfs. F2FS стала поддерживать сжатие ФС. Новая опция монтирования NFS softreveal предоставляет ревалидацию атрибутов. Монтирование NFS по UDP по умолчанию отключено. Добавлена поддержка копирования файлов с сервера на сервер в NFS v4.2 Добавлена поддержка ZoneFS. Добавлена новая операция prctl() PR_SET_IO_FLUSHER. Она предназначена для обозначения процесса, который занят высвобождением памяти и к которому нельзя применять ограничения. Добавлена подсистема dma-buf, ответвление от аллокатора Android ION. Блокирующий пул /dev/random был удалён, теперь /dev/random поведением более похож на /dev/urandom тем, что не блокирует доступную энтропию после инициализации пула. Гостевые Linux-системы в VirtualBox могут монтировать папки, экспортированные хост-системой.
Ссылка: https://www.linux.org.ru/news/kernel/15612832

27 марта состоялся выпуск Wine 5.5.Wine — прослойка совместимости приложений для Windows с POSIX-совместимыми ОС, транслирующая вызовы Windows API в вызовы POSIX на лету вместо эмуляции логики Windows вроде виртуальной машины.Помимо более 32 исправлений в багтрекере, в новом выпуске: Встроенные библиотеки теперь используют рантайм UCRTBase C Улучшенная поддержка отладочной информации в PE-файлах. Добавлена поддержка привязок регистров в зависимости от языка (LCMAP_LINGUISTIC_CASING) В WebServices поддерживается больше атрибутов.
Ссылка: https://www.linux.org.ru/news/opensource/15613038

Компания Huawei представила Linux-дистрибутив openEuler 20.03, который стал первым выпуском, который будет сопровождаться в рамках длительного цикла поддержки (LTS). Обновления пакетов для openEuler 20.03 будут выпускаться до 31 марта 2024 года. Репозитории и установочные iso-образы (x86_64 и aarch64) доступны для свободной загрузки с предоставлением исходных текстов пакетов. Исходные тексты специфичных для дистрибутива компонентов размещены в сервисе Gitee.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52637