В развиваемый компанией Valve открытый компилятор шейдеров ACO добавлена поддержка вершинных шейдеров и внесены изменения, позволившие добиться заметного повышения производительности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51191

В новой версии:Панель может окрашиваться в цвет активного окна. При включенной прозрачности усилен контраст с фоном. Новые стили индикаторов открытых окон: DaskToPanel, Unity. Стили можно получить с узла store.kde.org. Панели в разных Комнатах могут работать не только обособленно, но и синхронизированно. Полный редизайн настроек панели, окно подстраивается под разрешение экрана. Внешний вид бейджиков (индикаторов поверх иконок) значительно улучшен. Для иконок уведомлений доступны 3D-стили. Ряд исправлений ошибок и улучшений производительности.
Ссылка: https://www.linux.org.ru/news/kde/15138817

Спустя 7 лет с момента прошлого значительного выпуска представлен релиз системы управления пакетами GNU Stow 2.3, использующей символические ссылки для разделения по отдельным каталогам содержимого пакетов и связанных с ними данных. Код Stow написан на языке Perl и начиная с текущего выпуска распространяется под лицензией GPLv3 (ранее применялась лицензия GPLv2).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51187

В состав ядра Linux 5.3 приняты изменения с добавлением дополнительной защиты ioctl-вызовов, связанных с драйвером floppy, а сам драйвер помечен как оставленный без сопровождения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51188

Для игровой приставки Nintendo Switch опубликована первая неофициальная прошивка платформы LineageOS, позволяющая использовать на приставке Android-окружение, вместо штатного окружения на базе FreeBSD. Прошивка основана на сборках LineageOS 15.1 (Android 8.1) для устройств NVIDIA Shield TV, которые как и Nintendo Switch базируются на SoC NVIDIA Tegra X1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51193

После почти двух лет разработки опубликован выпуск свободного пакета 3D-моделирования Blender 2.80, который стал одним из самых значительных выпусков в истории проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51088

В недавнем обновлении (2.3-3ubuntu9.4) в Ubuntu 18.04 нарушена нормальная работа системы DKMS (Dynamic Kernel Module Support), используемой для сборки сторонних модулей ядра после обновления ядра Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51190

Компания Purism опубликовала полную спецификацию Librem 5.Основное железо и характеристики: Процессор: i.MX8M (4 ядра, 1.5GHz), GPU поддерживает OpenGL/ES 3.1, Vulkan, OpenCL 1.2; Оперативная память: 3 ГБ; Внутренняя память: 32 ГБ eMMC; Разъем MicroSD (поддержка карт памяти до 2 ТБ); Экран 5.7" IPS TFT с разрешением 720x1440; Съемная батарея 3500 мАч; Wi-Fi: 802.11abgn (2.4ГГц + 5ГГц); Bluetooth 4; Фронтальная камера: 8 мегапикселей, задняя камера: 13 мегапикселей; Порт USB 3.0 Type C (передача данных, зарядка, видеовыход); Комбинированный разъем jack 3.5мм (микрофон, наушники); GPS (Teseo LIV3F GNSS), гироскоп, акселерометр. Возможны 2 варианта модемов сотовой связи: Gemalto PLS8 3G/4G на разъеме M.2; Broadmobi BM818. Особенностью телефона являются 3 физических выключателя: Wi-Fi + Bluetooth, сотовая связь, камера + микрофон. Если три выключателя в положении «выключено», то выключается GPS. Софт представлен [ полностью открытым Linux-дистрибутивом PureOS ]( https://www.fsf.org/news/fsf-adds-pureos-to-list-of-endorsed-gnu-linux-distributions-1 ) c двумя оболочками: GNOME и Plasma Mobile. Заявлена пожизненная поддержка ОС (Lifetime updates).Загрузчик не заблокирован - возможна установка любого стороннего дистрибутива Linux или другой ОС.Продажа устройства будет объявлена в 3 квартале 2019 года.
Ссылка: https://www.linux.org.ru/news/hardware/15140059

Компания Google представила релиз web-браузера Chrome 76. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 77 запланирован на 10 сентября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51090

Подготовлен релиз платформы Electron 6.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы Chromium 76, платформы Node.js 12.4 и JavaScript-движка V8 7.6. Ранее ожидавшееся прекращение поддержки 32-разрядных систем Linux пока отложено и выпуск.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51196

Nixery – это Docker-совместимый реестр контейнеров, способный создавать образы контейнеров с помощью Nix. В настоящее время основное внимание уделяется целевому созданию образов контейнеров. Nixery поддерживает создание образов по запросу, основанных на image name. Каждый пакет, который пользователь включает в образ, указывается в качестве пути компонента имени. Компоненты пути ссылаются на ключи верхнего уровня в nixpkgs и используются для создания образа контейнера с использованием функциональности Nix – buildLayeredImage. Мета-пакет shell предоставляет базу образов со основными компонентами ядра (такими, как bash и coreutils). Пример доступен по [ ссылке ]( https://nixery.appspot.com ) .
Ссылка: https://www.linux.org.ru/news/opensource/15141510

Состоялся релиз легковесного веб-браузера Midori 9, разрабатываемого участниками проекта Xfce на основе движка WebKit2 и библиотеки GTK3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51195

Это инструмент, который подскажет, когда YubiKey находится в режиме ожидания прикосновения пользователя для авторизации. Интегрируется с UI для отображения индикатора. YubiKey может протребовать физическое прикосновение для подтверждения следующих операций: команда sudo (через pam-u2f) gpg --sign gpg --decrypt ssh до удаленного хоста (и связанные команды, вроде scp, rsync и т.д.) ssh с одного удаленного хоста до другого (через ssh-agent) С этим инструментом уже интегрированы [ py3status ]( https://github.com/ultrabug/py3status ) и [ barista ]( https://github.com/soumya92/barista ) .
Ссылка: https://www.linux.org.ru/news/opensource/15141673

Компания Valve опубликовала новую ветку проекта Proton 4.11, основанного на наработках проекта Wine и нацеленного на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. По мере готовности в оригинальный Wine и сопутствующие проекты, такие как DXVK и vkd3d, переносятся развиваемые в Proton изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51197

Vifm — консольный файловый менеджер с Vim-подобным модальным управлением и некоторыми идеями, позаимствованными из почтового клиента mutt. Данная версия расширяет поддержку управления съёмными устройствами, добавляет некоторые новые возможности отображения, объединяет прежде два отдельных Vim-плагина в один, а также привносит ряд более мелких улучшений. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15140286#cut ) ) >>> [ Скриншоты ]( https://vifm.info/gallery.shtml ) >>> [ Ссылки для загрузки ]( https://vifm.info/downloads.shtml )
Ссылка: https://www.linux.org.ru/news/opensource/15140286

В ядре Linux 5.3 драйвер floppy диска помечен как устаревший, так как для его тестирования разработчикам не найти работающее оборудование, актуальные флоппи дисководы используют интерфейс USB. Но проблема в том, что многие виртуальные машины все еще эмулируют настоящий флоп.
Ссылка: https://www.linux.org.ru/news/hardware/15140362

Разработчики из компании Collabora представили проект xrdesktop, в рамках которого при поддержке компании Valve развивается библиотека с элементами для взаимодействия с традиционными рабочими столами внутри трёхмерных окружений, формируемых при использовании 3D-очков и шлемов виртуальной реальности. Код библиотеки написан на языке Си и распространяется под лицензией MIT. Готовые сборки подготовлены для Arch Linux и Ubuntu 19.04/18.04.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51199

Разработчики Mozilla сообщили о проведении нового исследования в рамках подготовки к внедрению функции обращения к DNS поверх HTTPS (DoH, DNS over HTTPS). В ходе проводимого эксперимента на системах части пользователей релизов Firefox из США будет собрана статистика об использовании систем родительского контроля и корпоративных резолверов. Отказаться от участия в эксперименте можно через страницу "about:studies" (исследование представлено в списке как "Detection Logic for DNS-over-HTTPS").
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51204

Разработчики Fedora Linux объявили о формировании команды Minimization Team, которая совместно с мэйнтейнерами пакетов будет вести работу по сокращению установочного размера поставляемых приложений, runtime и других компонентов дистрибутива. Размер планируется сокращать за счёт прекращения установки излишних зависимостей и исключения необязательных компонентов, таких как документация.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51202

Разработчики OpenBSD опубликовали первое стабильное обновление переносимой редакции пакета маршрутизации OpenBGPD 6.5, который можно использовать в операционных системах, отличных от OpenBSD. Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Кроме OpenBSD заявлена поддержка Linux и FreeBSD. Работа OpenBGPD протестирована в Debian 9, Ubuntu 14.04 и FreeBSD 12.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51201

Предложен для тестирования третий предварительный выпуск пользовательского окружения Xfce 4.14. Релиз ожидается 11 августа. Для тестирования Xfce 4.14pre3 подготовлен образ контейнера в формате Docker. Обзор новшеств Xfce 4.14 можно посмотреть в прошлом анонсе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51200

После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library (glibc) 2.30, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2008. В состав нового выпуска включены исправления от 48 разработчиков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51205

Представлен релиз дистрибутива Linux Mint 19.2, второго обновления ветки Linux Mint 19.x, формируемой на пакетной базе Ubuntu 18.04 LTS и поддерживаемой до 2023 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.22 (1.9 Гб), Cinnamon 4.2 (1.8 Гб) и Xfce 4.12 (1.9 Гб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51207

Gitea ― это проект, цель которого состоит в создании наипростейшего, наибыстрого и самого безболезненного интерфейса для Git для самостоятельного хостинга. Проект поддерживает все платформы, поддерживаемые Go ― GNU/Linux, macOS, Windows на архитектурах от x86_(64) и arm64 до PowerPC. Эта версия Gitea содержит важные исправления безопасности, которые не будут бэкпортированы на ветвь 1.8. По этой причине, мы настоятельно рекомендуем обновиться. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15144215#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/15144215

В пятницу 2-го августа вышел релиз re2c — свободного генератора лексических анализаторов для языков C и C++. Напомним, что re2c был написан в 1993 году Питером Бамбулисом как экспериментальный генератор очень быстрых лексических анализаторов, отличающийся от других генераторов скоростью сгенерированного кода и необычно гибким пользовательским интерфейсом, который позволяет легко и эффективно встривать анализаторы в существующую кодовую базу. С тех пор проект развивается сообществом и продолжает оставаться площадкой для экспериментов и исследований в области формальных грамматик и конечных автоматов. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/15144630#cut ) )
Ссылка: https://www.linux.org.ru/news/development/15144630

Проект EPEL (Extra Packages for Enterprise Linux), занимающийся поддержанием репозитория дополнительных пакетов для RHEL и CentOS, ввёл в строй вариант репозитория для дистрибутивов, совместимых с Red Hat Enterprise Linux 8. Бинарные сборки производятся для архитектур x86_64, aarch64, ppc64le и s390x.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51210

Состоялся релиз re2c, свободного генератора лексических анализаторов для языков C и C++. Напомним, что re2c был написан в 1993 году Питером Бамбулисом как экспеиментальный генератор очень быстрых лексических анализаторов, отличающийся от других генераторов скоростью сгенерированного кода и необычно гибким пользовательским интерфейсом, который позволяет легко и эффективно встривать анализаторы в существующую кодовую базу. С тех пор проект развивается сообществом и продолжает оставаться площадкой для экспериментов и исследований в области формальных грамматик и конечных автоматов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51209

Вышла новая версия системной библиотеки glibc – 2.30. Некоторые обновления: Кодировка символов, информация о типах символов и таблицы транслитерации обновлены и теперь поддерживают Unicode версии 12.1.0. Динамический компоновщик принимает аргумент --preload для предварительной загрузки объектов в дополнение к переменной окружения LD_PRELOAD. Добавлена ​​функция twalk_r. Она похожа на уже имеющуюся функцию twalk, но она может передавать дополнительный аргумент в функцию обратного вызова. В Linux были добавлены функции getdents64, gettid и tgkill. Функции malloc, calloc, realloc, reallocarray, valloc, pvalloc, memalign и posix_memalign теперь не работают с объектами, размер которых больше, чем PTRDIFF_MAX. Это сделано для того, чтобы избежать переполнения типа ptrdiff_t. Добавлены новые функции pthread_cond_clockwait, pthread_mutex_clocklock, pthread_rwlock_clockrdlock, pthread_rwlock_clockwrlock и sem_clockwait. Они эквивалентны timed, но также могут принимать параметр clockid_t, чтобы определить время ожидания. Все функции позволяют ожидать CLOCK_MONOTONIC и CLOCK_REALTIME. Решение о том, какие часы использовать, принимается во время ожидания (в отличие от pthread_condattr_setclock, который требует выбора часов во время инициализации). В AArch64 распознаватель GNU IFUNC вызова ABI изменился: старые распознаватели все еще работают, а новые могут использовать второй аргумент, который может быть расширен в будущем. В настоящее время он содержит значение AT_HWCAP2.
Ссылка: https://www.linux.org.ru/news/development/15144506

Спустя полгода с момента прошлого выпуска представлен релиз мультиплатформенного консольного XMPP/Jabber клиента profanity 0.7.0. Интерфейс profanity построен с использованием библиотеки ncurses, поддерживает уведомления с использованием библиотеки libnotify. Приложение может быть собрано либо с библиотекой libstrophe, реализующей работу с XMPP протоколом, либо с её форком libmesode, поддерживаемым разработчиком. Возможности клиента могут быть расширены использованием плагинов на Python. Код проекта написан на языке C и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51211

Доступен экспериментальный выпуск открытой реализации Win32 API - Wine 4.13. С момента выпуска версии 4.12 было закрыто 15 отчётов об ошибках и внесено 120 изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51213

В офисном пакете LibreOffice выявлена уязвимость (CVE-2019-9848), которую можно использовать для выполнения произвольного кода при открытии документов, подготовленных злоумышленником.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51214

MAGMA (Коллекция библиотек для линейной алгебры нового поколения для использования на GPU. Разработана и реализованна той же командой, которая разрабатывает библиотеки LAPACK и ScaLAPACK) вышел новый важный релиз 2.5.1 (2019-08-02): добавлена поддержка Turing; теперь можно собирать через cmake, для этого исправлен CMakeLists.txt для корректной установки spack; исправления для использования без FP16; улучшение компиляции на различных компиляторах; новая подпрограмма: magmablas_Xherk_small_reduce (X = ‘s’, ‘d’, ‘c’, or ‘z’) - специальная HERK-подпрограмма для которой выходная матрица очень маленькой размерности (до 32), и у которой входная матрица очень высокая и узкая. >>> [ Подробное описание самого продукта и его назначение на сайте у NVidia ]( https://developer.nvidia.com/magma ) >>> [ Ссылка для загрузки ]( http://icl.utk.edu/projectsfiles/magma/downloads/magma-2.5.1.tar.gz )
Ссылка: https://www.linux.org.ru/news/opensource/15147055

Юридическая компания Tycko & Zavareei подала судебный иск, связанный с утечкой персональных данных более 100 миллионов клиентов банковского холдинга Capital One, включая сведения об около 140 тысячах номеров социального страхования и 80 тысячах номеров банковских счетов. Помимо Capital One в число ответчиков включена компания GitHub, которой вменяется предоставление возможности размещения, отображения и использования информации, полученной в результате взлома.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51217

Мэти Ванхофом (Mathy Vanhoef) и Эяль Ронен (Eyal Ronen) выявили новый метод атаки (CVE-2019-13377) на беспроводные сети, использующие технологию защиты WPA3, позволяющий получить сведения о характеристиках пароля, которые можно использовать для проведения его подбора в offline-режиме. Проблема проявляется в актуальной версии Hostapd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51216

Состоялся релиз мозаичного (тайлового) оконного менеджера i3wm 4.17. Проект i3wm был создан с нуля после серии попыток устранить недостатки оконного менеджера wmii. I3wm отличается хорошо читаемым и документированным кодом, использует xcb вместо Xlib, корректно поддерживает работу в многомониторных конфигурациях, использует древовидные структуры данных для позиционирования окон, предоставляет IPC-интерфейс, поддерживает UTF-8, сохраняет минималистичность в оформлении окон. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51215

Доступен выпуск Wi-Fi демона IWD 0.19 (iNet Wireless Daemon), развиваемого компанией Intel в качестве альтернативы wpa_supplicant для организации подключения Linux-систем к беспроводной сети. IWD может выступать в качестве бэкенда для таких сетевых конфигураторов как Network Manager и ConnMan. Ключевой целью разработки нового Wifi-демона является оптимизация потребления ресурсов, таких как потребление памяти и дисковый размер. IWD не использует внешних библиотек и обращается только к возможностям, предоставляемым штатным ядром Linux (для работы достаточно ядра Linux и Glibc). Код проекта написан на языке Си и поставляется под лицензией LGPLv2.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51219

Добавлена поддержка новых ГПУшек: GeForce RTX 2080 SUPER Quadro RTX 3000 with Max-Q Design И самое главное - исправлены баги относительно конфигураций ядра с опцией CONFIG_HOTPLUG_CPU. Также добавляена поддержа для систем, в которых имеется всего лишь только поддержка ABI ncurses widechar.
Ссылка: https://www.linux.org.ru/news/hardware/15149023

В конце июля разработчики опубликовали долгожданный релиз одной из лучших систем управления контентом — Plone.Plone — это написанная на Python [ CMS ]( https://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D1%83%D0%BF%D1%80%D0%B0%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F_%D1%81%D0%BE%D0%B4%D0%B5%D1%80%D0%B6%D0%B8%D0%BC%D1%8B%D0%BC ) использующая сервер приложений [ Zope ]( https://ru.wikipedia.org/wiki/Zope ) . К сожалению, малоизвестная на просторах постсоветсткого пространства, но широко используемая в образовательных, государственных и научных кругах по всему миру.Это первый, полностью совместимый с Python 3 выпуск, работа над которым шла более трёх лет.Ключевые особенности:Python 3. Заявлена поддержка версий 3.6, 3.7 и 3.8; Используется [ Zope 4 ]( https://zope.readthedocs.io/en/latest/zope4/index.html ) ; REST API был перенесён в ядро (до этого реализация была выполнена в виде отдельно устанавливаемого дополнения); Основанный на React фронтенд [ Volto ]( https://volto.kitconcept.com/ ) . Несмотря на то, что Plone присутствует во многих дистрибутивах, разработчики рекомендуют использовать унифицированный инсталлятор и образы для VirtualBox/Vagrant с официального сайта.
Ссылка: https://www.linux.org.ru/news/opensource/15149451

Опубликован выпуск JavaScript-движка Duktape 2.4.0, ориентированного на встраивание в кодовую базу проектов на языке C/C++. Движок отличается компактным размером, высокой переносимостью и низким потреблением ресурсов. Исходные тексты движка написаны на языке Си и распространяются под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51220

Подготовлен новый выпуск компьютерной ролевой игры Veloren 0.3, написанной на языке Rust и использующей воксельную графику. Проект развивается под впечатлением от таких игр, как Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress и Minecraft. Бинарные сборки сформированы для Linux и Windows. Код поставляется под лицензией GPLv3. Проект пока находится на раннем этапе развития, но уже вполне пригоден для простой многопользовательской игры.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51218

Завершён русский перевод второго издания книги Ричарда Столлмана и Сэма Вильямса "Free as in Freedom: Richard Stallman's Crusade for Free Software" ("Освобождение вашего компьютера (2.0): Ричард Столлман и революция свободного программного обеспечения"). Перед финальной публикацией авторы перевода просят помощи в тщательной вычитке, а также исправлении оставшихся огрехов в оформлении. Книга распространяется под лицензией GNU FDL 1.3+ и доступна в форматах TeX и PDF.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51223

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 3.0.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.0.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.6. Значительная смена номера версии связана с использованием десятичной нумерации (после 2.9 следует версия 3.0).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51221

Объявлено об открытии исходных текстов SQL-движка BlazingSQL, использующего GPU для ускорения обработки данных. BlazingSQL не является полноценной СУБД, а позиционируется как движок для анализа и обработки больших наборов данных, сравнимый по своим задачам с Apache Spark. Код написан на языке Python и открыт под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51222

В Chrome 76 была прикрыта лазейка в реализации FileSystem API, позволяющая определить из web-приложения применение режима инкогнито. Начиная с Chrome 76 вместо блокировки доступа к FileSystem API, которая использовалась как признак активности режима инкогнито, браузер перестал ограничивать FileSystem API, но очищал вносимые изменения после сеанса. Как оказалось, новая реализация имеет недостатки, позволяющие как и раньше определять активность режима инкогнито.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51226

В беспроводном стеке чипов Qualcomm выявлены три уязвимости, которые преподнесены под кодовым именем "QualPwn". Первая проблема (CVE-2019-10539) позволяет удалённо атаковать устройства на базе платформы Android через Wi-Fi. Вторая проблема присутствует в проприетарной прошивке с беспроводным стеком Qualcomm и позволяет получить доступ к baseband-модему (CVE-2019-10540). Третья проблема присутствует в драйвере icnss (CVE-2019-10538) и даёт возможность добиться выполнения своего кода на уровне ядра платформы Android. В случае успешной эксплуатации связки из указанных уязвимостей атакующий может удаленно получить контроль за устройством пользователя, на котором активен Wi-Fi (для атаки требуется, чтобы жертва и атакующий были подключены к одной беспроводной сети).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51228

Syncthing – это программа для синхронизации файлов между двумя или более устройствами. В последней версии исправлены следующие ошибки: При создании нового файла не генерировалось fs событие. Закрытие nil-канала при передаче клиенту сигнала stop. Веб-интерфейс показывал неверное описание RC сборки, когда обновления отключены. Значение состояния изменялось, когда папка ещё не была запущена. Приостановление папки выдавало ошибку. Ошибка времени выполнения: значение int(offset) выходит за пределы диапазона recheckFile. Невозможность объединить внешние версии шаблонов переменных ("% FOLDER_PATH% /% FILE_PATH%"). Ошибка времени выполнения: неверный адрес памяти или разыменование nil-указателя в loadIgnoreFile. Улучшения: Прогресс загрузки папок в UI теперь обновляется чаще. Другое: Добавлена поддержка вызовов на jobQueue.Jobs. Исправлены потенциальные ошибки на старых версиях ядра, а именно использование 64-битных функций sync/atomic. Исправлена непоследовательная обработка пути к пустой папке.
Ссылка: https://www.linux.org.ru/news/opensource/15150829

Известна проблема, которая донимает множество людей на протяжении многих лет и которую можно воспроизвести меньше, чем за несколько минут на последней версии ядра Linux 5.2.6. Все параметры ядра установлены в значения по умолчанию.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51231

Компания Cisco представила корректирующий выпуск свободного антивирусного пакета ClamAV 0.101.3, в котором устранена уязвимость, позволяющая инициировать отказ в обслуживании через передачу во вложении специально оформленного zip-архива.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51225

После девяти месяцев разработки доступен мультимедиа-пакет FFmpeg 4.2, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51227

Компания Red Hat выпустила дистрибутив Red Hat Enterprise Linux 7.7. Установочные образы RHEL 7.7 доступны для загрузки только зарегистрированным пользователям Red Hat Customer Portal и подготовлены для архитектур x86+64, IBM POWER7+, POWER8 (big endian и little endian) и IBM System z. Исходные тексты пакетов можно загрузить из Git-репозитория проекта CentOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51233