Итоговая подборка наиболее важных и заметных событий 2016 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45791

Уважаемые пользователи и анонимусы! Поздравляем вас с новым 2017 годом. В ушедшем году было много интересного: Linux'у исполнилось 25 лет, а Линусу — 47. Четверть века — достаточный срок; у детей, которые появились, когда Линукс уже был, уже есть дети. Контейнеризация на Linux'е стала мейнстримом, главные игроки здесь Canonical и Red Hat. Microsoft значительно поменял риторику и выпустил серверные приложения SQL Server 2016 и Power Shell, причем последний даже открыт. Fedora 25 теперь поставляется с Wayland по умолчанию. Конечно, не все работает гладко, но эпоха X11 уходит, нравится это нам или нет. KDE исполнилось 20 лет. 2016 запомнился большим количеством уязвимостей как в ядре, так и в прикладном ПО. Уязвимостям теперь дают имена. 2016 год на 1 секунду длиннее, чем обычно. Что будет в 2017? Больше контейнеров, больше полезного и не очень искусственного интеллекта, больше роботов, криптовалюты, дополненная и виртуальная реальность — везде мы найдем применение Linux'у!
Ссылка: http://www.linux.org.ru/news/linux-org-ru/13117244

Доступен релиз FreeType 2.7.1, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии добавлена поддержка разработанного компанией Adobe формата шрифтов CFF2 и изменчивых шрифтов OpenType, определённых в спецификации OpenType 1.8. Устранены проблемы с обработкой raw CID шрифтов, встречающихся в PDF-файлах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45793

Доступно обновление почтового клиента Thunderbird 45.6.0. В новой версии при каждом запуске обеспечен показ диалога интеграции с системой. Устранено 8 уязвимостей, из которых двум присвоен статус критических проблем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45794

Спустя три года с момента прошлого обновления состоялся релиз.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45795

Разработчики FreeBSD объявили о прекращении выпуска обновлений для выпусков FreeBSD 9.3, 10.1 и 10.2, а также о прекращении поддержки ветки FreeBSD 9.x. Пользователям рекомендуется выполнить обновление до версии FreeBSD 10.3, исправления для которой будут выпускаться до 30 апреля 2018 года, или перейти на ветку FreeBSD 11.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45796

Представлен релиз Linux-дистрибутива для быстрого развёртывания кластеров - PelicanHPC 4.1. Дистрибутив построен на пакетной базе Debian Jessie и позволяет превратить обычный офисный компьютерный парк в вычислительный кластер, загрузив один управляющий компьютер с LiveCD/LiveUSB, а остальные машины использовав в качестве загружаемых через PXE узлов. В качестве рабочего стола предлагается Xfce или GNOME. Размер установочных iso-образов 1.6 Гб для Xfce и 1.9 Гб для GNOME. Дистрибутив доступен только в 64-разрядной версии.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45797

Спустя два года с момента прошлого выпуск сообщество Xiph.Org выпустило новую версию свободного кодека без потери качества FLAC 1.3.2. FLAC использует только методы кодирования без отбрасывания данных (lossless), что гарантирует полную сохранность изначального качества звукового потока и его идентичность с эталонным вариантом, подвергнутым кодированию. При этом используемые методы сжатия без потерь позволяют уменьшить размер исходного звукового потока на 50-60%. FLAC является полностью свободным потоковым форматом, подразумевающим не только открытость библиотек с реализацией функций кодирования и декодирования, но и отсутствие ограничений по использованию спецификаций и созданию производных вариантов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45798

Для игрового движка Unreal Engine 4 подготовлен плагин, позволяющий использовать карты OpenStreetMap для формирования реалистичного ландшафта местности. Например, можно сформировать для игры модель реального города с расположением домов и улиц, соответствующим действительности. Код плагина открыт под лицензией MIT. Проекты по использованию карт OpenStreetMap для организации игры в реальном окружении также развиваются для свободных игр SuperTuxKart и FlightGear.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45799

Компания Blue Systems, предоставляющая финансирование разработки KWin, Kubuntu и KDE-редакции дистрибутива Linux Mint, опубликовала релиз дистрибутива Netrunner Desktop 17.01, развиваемого параллельно с продуктом Maui. Оба дистрибутива предоставляют рабочий стол на основе KDE, но Netrunner отличаются применением классического подхода к формированию сборок и использованием пакетной базы Debian, а в Maui применяется псевдо-роллинг модель на основе пакетов Kubuntu LTS и постоянно обновляемых выпусков пользовательских приложений и рабочего стола KDE. От Kubuntu дистрибутив Netrunner отличается иным подходом к организации интерфейса пользователя и развитием в направлении бесшовной интеграции Wine и GTK-программ в окружение KDE. Размер загрузочного iso-образа составляет 2 Гб (x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45800

Подготовлены корректирующие выпуски компонентов пользовательского окружения LXQt 0.11.1 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. В состав обновления включены в основном исправления ошибок. Используемые для сборки компоненты объединены в новый пакет lxqt-build-tools, который добавлен в качестве зависимости к liblxqt.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45801

Состоялся первый релиз проекта Gitea, в рамках которого развивается легковесная система для организации совместной работы с репозиториями Git, позволяющая на собственном оборудовании или в облачных окружениях развернуть сервис, напоминающий GitHub, Bitbucket и Gitlab. Код проекта написан на языке Go и поставляется под лицензией MIT. Система имеет достаточно низкие требования к ресурсам и может быть развёрнута на плате Raspberry Pi.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45802

В АО «МЦСТ» завершён цикл подготовки серийного производства отечественных персональных компьютеров Эльбрус-401 РС. В связи со снижением производственных издержек снижена их розничная цена. Серийное производство готово выполнить заказ в объёме до нескольких сотен тысяч компьютеров в год. В состав ПК Эльбрус-401 РС входят: системный блок, монитор 23”, клавиатура, мышь. Предустановлено программное обеспечение – операционная система «Эльбрус». Цена на ПК Эльбрус-401 РС модификации «Б», имеющей тактовую частоту процессора 750 МГц, в розничной продаже составляет 199 тысяч рублей (включая НДС).
Ссылка: http://www.linux.org.ru/news/hardware/13119818

Доступен двенадцатый бета-выпуск свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ (без QML) с использованием библиотеки Qt5. Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage) и Windows (в том числе для Windows XP).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45804

Состоялся выпуск утилиты rclone 1.35, которая представляет собой аналог rsync, предназначенный для копирования и синхронизации данных между локальной системой и различными облачными хранилищами, такими как Google Drive, Amazon Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Cloudfiles, Google Cloud Storage и Yandex Files. Код проекта написан на языке Go и распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45808

Состоялся релиз SQLite 3.16.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45809

Опубликован релиз библиотеки PyQt 5.7.1 (включая PyQt3D) для разработки графических приложений на языке Python, а также SIP 4.19, генератора Python-биндингов для библиотек на C/C++. Пакеты доступны из PyPI для Python 3.5 и Python 3.6 (за исключением PyQt4). Помимо поддержки актуального релиза Qt и исправления ошибок целью выпуска стало изменение внутренней архитектуры привязок: устранение бинарных привязок между пакетами и использование только ограниченного ABI, как описано в PEP 384.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45810

Вышел релиз стандартной Си-библиотеки Musl 1.1.16, предоставляющей реализацию libc, которая подходит для применения как на стационарных ПК и серверах, так и на мобильных системах, сочетая полноценную поддержку стандартов (как в Glibc) с небольшим размером, низким потреблением ресурсов и высокой производительностью (как в uClibc, dietlibc и Android Bionic). Имеется поддержка всех обязательных интерфейсов C99 и POSIX 2008, а также частично C11 и набор расширений для многопоточного программирования (POSIX threads), управления памятью и работы с локалями. Код Musl поставляется под свободной лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45811

Представлен релиз легковесного окружения рабочего стола Lumina 1.2, развиваемого проектом TrueOS (бывший PC-BSD). Компоненты окружения написаны с использованием библиотеки Qt5 (без применения QML). Lumina придерживается классического подхода к организации пользовательского окружения. В состав входит рабочий стол, панель приложений, менеджер сеансов, меню приложений, система настройки параметров окружения, менеджер задач, системный лоток, система виртуальных рабочих столов. Код проекта написан на языке C++ и распространяется под лицензией BSD. Новый выпуск Lumina распространяется через систему портов FreeBSD и репозиторий TrueOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45812

После 5 лет разработки состоялся релиз реализации потокового редактора sed от проекта GNU — 4.3.Основные изменения: Ускорена в 10 раз работа регулярных выражений. Появилась новая опция --sandbox, запрещающая выполнение программ при использовании команд r/w/e. Теперь используется unlocked-io в случае доступности на системе, что позволит ускорить операции ввода-вывода. Удалена устаревшая команда L, Исправлено множество ошибок.
Ссылка: http://www.linux.org.ru/news/gnu/13123967

4 января (а возможно и первого, если верить [ Wiki ]( http://wiki.inkscape.org/wiki/index.php/Release_notes/0.92#Inkscape_0.92 ) ) 2017 года обновился свободный редактор векторной графики Inkscape.( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/13123606#cut0 ) )
Ссылка: http://www.linux.org.ru/news/multimedia/13123606

Google представила транскомпилятор и runtime для языка программирования Python — Grumpy. Инструмент планируется использовать в качестве замены CPython из-за плохой масштабируемости последнего.Продукты компании содержат десятки миллионов строк Python-кода. Так, для фронт- и API-серверов сервиса YouTube, обрабатывающих миллионы запросов в секунду, до сих пор использовался CPython 2.7.Grumpy позволит транспилировать Python-код в Go, который в свою очередь будет компилироваться в нативный. Из преимуществ подобного подхода — лучшая масштабируемость и совместимость с Go, что может в конечном итоге способствовать плавной миграции на этот ЯП.
Ссылка: http://www.linux.org.ru/news/google/13124611

25 декабря вышел первый стабильный релиз ветки Ruby 2.4. В ней представлено много новых возможностей.Улучшения хеш-таблицы ( [ Владимир Макаров ]( https://bugs.ruby-lang.org/users/10684 ) ). Введены открытая адресация и упорядоченные в порядке добавления массивы. Это обсуждено со многими людьми, в особенности с [ Юрой Соколовым ]( https://bugs.ruby-lang.org/users/155 ) .Привязка #irb: Старт сессии REPL по аналогии с binding.pry. Вместо логирования переменных множественными вызовами p можно подключить [ pry ]( https://github.com/pry/pry ) через binding.pry для запуска из приложения REPL и выполнения любого Ruby-кода. Теперь в поставку языка включён binding.irb, который позволяет проделать то же самое с irb.Fixnum и Bignum объединены в Integer. Все C-расширения, затрагивающие классы Fixnum или Bignum, нужно поправить.Поддержка соответствий заглавных символов Unicode. String/Symbol#upcase/downcase/swapcase/capitalize(!) теперь работают не только с ASCII.Улучшения производительности. Array#max и Array#min [ больше не создают ]( https://bugs.ruby-lang.org/issues/12172 ) временный массив при некоторых условиях. [ Добавлен ]( https://bugs.ruby-lang.org/issues/8110 ) Regexp#match?, выполняющий проверку регулярного выражения без создания объекта с обратной ссылкой и изменения $~. [ Ускорен доступ к переменным экземпляров. ]( https://bugs.ruby-lang.org/issues/12274 ) Улучшения отладки:Thread#report_on_exception и Thread.report_on_exception. Ruby игнорирует исключения в потоках, если к ним явно не присоединён другой поток. С report_on_exception = true можно отследить, что поток умер из-за необработанного исключения. Присылайте отзывы, нужно ли включить эту опцию по умолчанию, равно как и report-on-GC, которая сообщает о сборке мусора в неприсоединённом потоке.Отлов тупиков в потоках теперь отображает для потоков трассировку и зависимые потоки. Другие значимые изменения с версии 2.3:Поддержка OpenSSL 1.1.0 (прекращена поддержка 0.9.7 и более ранних). Из stdlib убраны ext/tk и XMLRPC. >>> [ Подробности ]( https://github.com/ruby/ruby/blob/v2_4_0/NEWS )
Ссылка: http://www.linux.org.ru/news/opensource/13123595

Незадолго после выхода [ первоначального релиза Kirigami UI ]( https://dot.kde.org/2016/08/10/kdes-kirigami-ui-framework-gets-its-first-public-release )  — фреймворка для построения конвергентного, объединяющего мобильный и десктопный, пользовательского интерфейса — его главный разработчик, Марко Мартин, начал перенос фреймворка с Qt Quick Controls 1 на Qt Quick Controls 2. Поскольку в состав QQC 2 входит намного больше готовых элементов управления, это позволило уменьшить объём кода самого Kirigami и в то же время улучшить стабильность и производительность. Kirigami 2 построен так, чтобы расширять API QQC 2 как можно бесшовнее.Из улучшений также можно отметить: проработанную клавиатурную навигацию в десктопных приложениях; визуальную интеграцию с Material Design на Android; улучшенную обработку боковых свайпов; более надёжную активацию режимов «перепрокрутки» и «достижимости», при которых верх страницы помещается по центру экрана, где его можно достать большим пальцем. Discover — центр приложений Plasma, довольно сложное приложение — [ уже без особых хлопот перенесён на Kirigami 2 ]( http://www.proli.net/2016/12/31/discover-more-in-2017/ ) . Поскольку Kirigami 2 требует Qt 5.7, который доступен ещё не во всех дистрибутивах GNU/Linux, Kirigami 1 будет продолжать получать исправления критических ошибок.Разработчики, желающие попробовать новую версию фреймворка либо сообщить об ошибках, могут найти всю необходимую информацию на странице Kirigami на [ Techbase ]( https://techbase.kde.org/Kirigami ) .
Ссылка: http://www.linux.org.ru/news/kde/13122846

После почти двух лет разработки подготовлен релиз свободного векторного графического редактора Inkscape 0.92, предоставляющего гибкие инструменты для рисования и обеспечивающего поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. В ближайшее время ожидается появление бинарных сборок для Linux, Windows и macOS, а также универсального пакета для Linux в формате snap.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45813

Проект CentOS объявил о доступности редакции дистрибутива CentOS Linux 7.3.1611 для 64-разрядной архитектуры ARM64 (AArch64). Примечательно, что ранее принятый формат номеров версий, включающих номер ветки, год и месяц выпуска в анонсе приведён в более понятный для потребителей вид и теперь отражает номер выпуска RHEL, т.е. выпуск CenOS на базе RHEL 7.3 отмечен как CentOS 7.3.1611, а не 7.1611.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45814

Спустя почти восемь лет с момента выпуска ветки 4.2 сформирован релиз утилиты GNU sed 4.3, в рамках которой развивается реализация не интерактивного текстового редактора, обычно применяемого для создания фильтров, модификации текстовых файлов и замены блоков по шаблону.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45815

Компания Google открыла исходные тексты проекта Grumpy, в рамках которого развивается экспериментальный Python runtime для языка Go. Grumpy обеспечивает трансляцию кода на языке Python в представление на языке Go и позволяет бесшовно запускать оттранслированные Python-программы в runtime-окружении языка Go. Отмечается, что одной из основных целей проекта является обеспечение высокого уровня совместимости с CPython и достижение возможности применения Grumpy в качестве полноценной замены Python runtime для проектов на языке Python. Код транслятора написан на языке Python и поставляется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45816

В Сети зафиксирована новая атака на серверы с СУБД MongoDB, доступные без аутентификации Выявлено около 2000 поражённых систем, на которых имеющиеся данные были удалены, а в БД добавлена таблица "WARNING_ALERT", содержащая запись с требованием выплатить 0.2 или 0.5 Bitcoin ($200 или $550) за восстановление информации. В сообщении утверждается, что данные зашифрованы, но на деле они просто удалены. При этом, в некоторых случаях в логе зафиксирован экспорт данных перед удалением.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45817

Вышла новая версия свободной (GPLv2, CC-BY-SA 3.0) стратегии реального времени (RTS) — Wyrmsun 2.5.2. Wyrmsun представляет собой основанную на модифицированном движке Stratagus игру, включающую в себя: ( [ читать дальше... ]( https://www.linux.org.ru/news/games/13125922#cut0 ) ) В вышедшей версии игры была проведена корректировка баланса и исправление ошибок. Так, например, изменено количество некоторых юнитов на некоторых картах, в сгенерированных случайных картах теперь ресурсы находятся рядом с базой игрока, также для таких карт был изменеён набор базовых ресурсов. Кроме того, были исправлены ошибки с поведением некоторых юнитов.В на данный момент не вышедшей грядущей версии (2.5.3, она ещё не вышла, но список планируемых изменений уже доступен в README) планируется улучшение AI, исправления в генераторе карт, обновления сценаериев и многое другое.>>> [ Подробности ]( https://github.com/Andrettin/Wyrmsun/blob/master/readme.txt ) о данном выпуске (на этой же странице содержится и информация о грядущей, ещё не выпущенной, версии 2.5.3)
Ссылка: http://www.linux.org.ru/news/games/13125922

Ричард Столлман объявил о решении пойти навстречу пожеланиям основателя Libreboot и, вопреки сложившейся практике, исключить Libreboot из числа проектов GNU. Таким образом Libreboot больше не является проектом GNU, но продолжает быть свободным ПО.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45819

Вышла новая версия TuxGuitar — свободной программы для записи партитур и редактирования табулатур. Разрабатывается на языке программирования Java, поддерживает форматы партитур GuitarPro до 6-й версии, работает с MIDI. Присутствует возможность проигрывания партитур как через встроенный синтезатор, так и через внешние (fluidsynth, LinuxSampler) посредством jack. Опубликована под лицензией LGPL.Изменения в версии 1.4: Доступен порт с интерфейсом на Qt 4, выполненный при помощи библиотеки Qt Jambi, Изменен интерфейс — панель инструментов «Редактирование» теперь расположена в боковой части основного окна, Исправлен ряд ошибок. Программа доступна для операционных систем GNU/Linux, FreeBSD, OS X, Windows.Скачать новую версию TuxGuitar для любой из поддерживаемых ОС можно по [ ссылке ]( https://sourceforge.net/projects/tuxguitar/files/TuxGuitar/TuxGuitar-1.4/ ) .
Ссылка: http://www.linux.org.ru/news/multimedia/13126657

Samuel Iglesias Gonsálvez опубликовал в [ списке рассылки ]( https://lists.freedesktop.org/archives/mesa-dev/2017-January/139641.html ) набор из 22 патчей, включающих OpenGL 4.0 для оборудования на базе Ivy Bridge.Чуть ранее было добавлено последнее недостающее расширение, необходимое для включения OpenGL 4.0 для Haswell (см. подробности).
Ссылка: http://www.linux.org.ru/news/hardware/13127157

Состоялся релиз музыкального проигрывателя MPD 0.20 (Music Player Daemon), реализованного в форме серверного процесса, доступного по сети и расширяемого через плагины. Для работы с MPD подготовлена серия клиентов, работающих как в режиме командной строки, так и предоставляющих графический интерфейс (Qt, GTK+ и т.п.).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45820

Компания Google удалила из каталога Chrome Web Store дополнение для блокирования рекламы AdNauseam и добавила его в списки вредоносного ПО, что привело к невозможности использовать ранее установленные экземпляры данного расширения, в том числе установленные вручную в режиме разработчика.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45821

Независимая группа разработчиков из сообщества сообщила о создании проекта ThirtyBees, в рамках которого создан форк свободной платформы электронной коммерции PrestaShop, на базе которой построено более 250 тысяч интернет-магазинов. Код проекта написан на PHP и распространяется под лицензией OSL 3.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45822

В системе для изолированного выполнения приложений Firejail выявлено девять уязвимостей, большинство из которых позволяют повысить свои привилегии в основной системе до пользователя root. Firejail использует для изоляции механизм пространств имён (namespaces), AppArmor и фильтрацию системных вызовов (seccomp-bpf) в Linux, но для настройки изолированного запуска требует повышенных привилегий, которые получает через привязку к утилите флага suid root или запуск при помощи sudo. Как оказалось безопасность Firejail находится в весьма печальном состоянии и многие опции и пользовательские данные обрабатываются под euid 0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45824

После 2 лет разработки представлен релиз новой версии открытого движка для создания форумов phpBB 3.2 с кодовым именем «Rhea». ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/13131328#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/13131328

В GitHub Enterprise, варианте GitHub для предприятий, позволяющем развернуть окружение для совместной разработки внутри корпоративной сети на подконтрольном оборудовании, выявлена уязвимость, позволяющая через отправку специально оформленного запроса выполнить произвольный SQL-код на сервере.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45825

Уважаемым jemmybutton выложена оригинальная верстка книги Oliver Byrne [ https://en.wikipedia.org/wiki/Oliver_Byrne_(mathematician) ]( https://en.wikipedia.org/wiki/Oliver_Byrne_(mathematician) ) представляющая собой учебник геометрии на английском языке.Оформление книги сделано в (La)TeX и полностью доступно для повторного использования в производных работах. Все иллюстрации книги параметризованы и генерируются автоматически.
Ссылка: http://www.linux.org.ru/news/opensource/13132444

В системе для изолированного выполнения приложений Firejail выявлено девять уязвимостей, большинство из которых позволяют повысить свои привилегии в основной системе до пользователя root. Firejail использует для изоляции механизм пространств имён (namespaces), AppArmor и фильтрацию системных вызовов (seccomp-bpf) в Linux, но для настройки изолированного запуска требует повышенных привилегий, которые получает через привязку к утилите флага suid root или запуск при помощи sudo. Как оказалось безопасность Firejail находится в весьма печальном состоянии и многие опции и пользовательские данные обрабатываются под euid 0.
Ссылка: http://www.linux.org.ru/news/security/13132279

Джоэль Якобсон (Joel Jacobson) выступил с инициативой создания варианта СУБД PostgreSQL, переведённого на язык Rust. Порт будет развиваться под именем RustgreSQL. Перевод с Си на Rust планируется полностью автоматизировать и обеспечить трансляцию основной master-ветки PostgreSQL в представление на языке Rust c автоматической конвертацией всех новых коммитов, т.е. код RustgreSQL будет синхронизирован с PostgreSQL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45826

Компания Red Hat сообщила о проведении в выпуске Red Hat Enterprise Linux 6.9, первая бета-версия которого была недавно предоставлена для тестирования, большой чистки устаревших алгоритмов и протоколов, безопасность которых в современных условиях поставлена под сомнение. Изменения позволят блокировать такие атаки как DROWN против SSL 2.0, SLOTH против MD5, LOGJAM и FREAK против TLS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45827

Вышла новая версия Music Player Daemon. MPD — музыкальный проигрыватель с клиент-серверной архитектурой. Воспроизведение управляется при помощи клиента. Управлять сервером (демоном) можно с любой машины из сети. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/13134297#cut0 ) )
Ссылка: http://www.linux.org.ru/news/multimedia/13134297

Доступен выпуск свободного гипервизора Jailhouse 0.6, развиваемого компанией Siemens. Это третий выпуск за время существования проекта. Код проекта распространяется под лицензией GPLv2. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45829

Разработчики проекта Mesa приняли изменения, отражающие переход к новой схеме нумерации выпусков, включающий сведения о дате выпуска. Находящаяся в разработке ветка Mesa 13.1.0 переименована в Mesa 17.0.0, где первая цифра указывает на год выпуска, вторая цифра является порядковым номером значительного выпуска за указанный год, а третья цифра отражает корректирующие выпуски. Выпуск Mesa 17.0.0 намечен на 3 февраля.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45831

Mike Pan [ сообщил ]( https://twitter.com/themikepan/status/817516497048190976 ) о публикации своей популярной книги о работе с модулем Game Engine программы Blender в свободный доступ на Github. The #B3D Game Engine Book is getting ready to be re-released for free! github.com/mikepan/GameEngineBook15:41 - 6 янв. 2017 г.На данный момент она опубликована в виде файлов с разметкой MarkDown, и все еще содержит ошибки, но Mike продолжает «вычищать» и просит помощи в вычитке опубликованных файлов книги! Since This book was written 3 years ago, Blender has gone through many many improvements. So there will be omissions and errors, please help us keep this book up-to-date by submitting a pull request on GitHub.
Ссылка: http://www.linux.org.ru/news/doc/13135628

Эрик Рэймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), стоявший у истоков движения открытого ПО, изложил потенциальные планы по переводу разработки NTP-сервера NTPsec с языка C на более современный язык - Rust или Go.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45832

Спустя неделю с момента выявления атаки на СУБД MongoDB, число поражённых вредоносным ПО систем возросло с 2 до 28 тысяч. Общее число потенциально уязвимых систем, в которых доступ к СУБД MongoDB открыт для внешних сетей без применения аутентификации, оценивается в 99 тысяч. В результате атак потеряно более 93 Тб данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45833

Пошаговая стратегия Civilization VI, вышедшая в октябре для платформ Windows и macOS, в ближайшее время будет выпущена и для платформы Linux. Об том официально объявлено в блоге компании Aspyr Media, разработавшей игру. Игра Civilization VI уже завоевала звание лучшей стратегической игры года на церемонии The Game Awards 2016 и лучшей игры на церемонии Game Critics Awards 2016.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=45834