Состоялся релиз KnotDNS 2.7.3, высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC и распространяется под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49437

В рамках проекта BiscuitOS развивается дистрибутив, позволяющий сформировать окружение на основе первых версий ядра Linux, выпущенных в первой половине 1990-х годов. Дистрибутив собирается из исходных текстов и запускается под управлением эмуляторов QEMU или bochsrc. Перед запуском можно выбрать желаемый выпуск ядра Linux (предлагается сразу несколько версий ядра, начиная 0.11 и заканчивая 1.0.1). Поддерживается работа только в консольном режиме.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49439

Система Active Question Answering (ActiveQA) учится задавать вопросы, которые приводят к хорошим ответам. Однако, поскольку данные для обучения в форме наборов вопросов с оригинальным вопросом и более успешным вариантом недоступны, ActiveQA использует обучение с подкреплением. Этот подход к компьютерному обучению связан с обучающими агентами, которые ведут себя таким образом, взаимодействуя с окружающей средой, чтобы максимализировать вознаграждение. Концепция ActiveQA была впервые опубликована в статье [ “Ask the Right Questions: Active Question Reformulation with Reinforcement Learning” ]( https://ai.google/research/pubs/pub46733 ) .
Ссылка: https://www.linux.org.ru/news/google/14535473

Доступен релиз легковесного http-сервера lighttpd 1.4.51. В новом выпуске внесены следующие изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49440

Команда Wine подготовила выпуск открытой реализации Win32 API - Wine 3.18. С момента выпуска версии 3.17 было закрыто 46 отчётов об ошибках и внесено 179 изменений. Основные нововведения: Добавлена поддержка субпиксельного рендеринга шрифтов (требует наличие FreeType 2.8.1 или новее) В реализацию шифра RSA добавлена поддержка алгоритма OAEP - оптимального асимметричного шифрования с дополнением В DCOM решены проблемы с передачей параметров в RPC (Array marshalling) Улучшено масштабирование консоли Wine в разных DPI Закрыты отчёты об ошибках, связанные с работой игр и приложений: PVSYST 5, Microsoft Office 365, Cegid Business Line, Spreaker Studio 1.4.2, Age of empires 3, Black Desert Online, Life On Mars, Rise Of Nations Extended, Baidu Wifi Hotspot, League of Legends 8.12+, Fifa 19, AnyRail 6. А также исправлены другие ошибки.
Ссылка: https://www.linux.org.ru/news/opensource/14533063

Спустя 24 года c момента основания проекта разработчики открытой системы мониторинга трафика и выявления сетевых вторжений Bro приняли решение переименовать продукт. В качестве нового имени выбрано Zeek, так называлась учётная запись под которой запускались процессы Bro на раннем этапе развития проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49441

Разработчики KDE сообщили о получении в качестве подарка на 22-летие проекта пожертвования от сообщества Handshake.org. Из полученных 300 тысяч долларов 100 тысяч выделено на разработку свободного офисного пакета Calligra.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49442

Опубликован выпуск srsLTE 18.09, открытого стека для развёртывания компонентов сотовых сетей LTE/4G без наличия спецоборудования, используя только универсальные программируемые приёмо-передатчики, форма сигнала и модуляция которых задаётся программно (SDR, Software Defined Radio). Код проекта поставляется под лицензией AGPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49444

The Document Foundation [ объявил «Охоту на ошибки» ]( https://blog.documentfoundation.org/blog/2018/10/16/coming-up-on-22-october-first-bug-hunting-session-for-libreoffice-6-2/ ) в LibreOffice 6.2 alpha 1.Для удачной охоты вам необходимо 22 октября 2018 года скачать дистрибутив под вашу архитектуру и операционную систему с сайта [ http://dev-builds.libreoffice.org/pre-releases/ ]( http://dev-builds.libreoffice.org/pre-releases/ ) , установить LibreOffice и заняться поиском ошибок (или подтверждением корректной работы).Особое внимание при тестировании первой альфа версии LibreOffice 6.2 необходимо уделить новому модулю интеграции LibreOffice в KDE 5. Нужно проверить:корректное определение наличия среды KDE 5 и установку соответствующего модуля vcl корректный внешний вид приложения в KDE 5 наличие/отсутствие значков в меню LibreOffice в среде KDE 5 выравнивание элементов меню LibreOffice при включенном/отключенном отображении значков в меню какой диалог открытия/сохранения файлов используется в LibreOffice в KDE 5 что угодно ещё, что вам придет в голову проверить для LibreOffice в KDE 5 Обо всех найденных ошибках нужно сообщать разработчикам в [ багзиллу проекта ]( https://bugs.documentfoundation.org/enter_bug.cgi ) , желательно на английском языке.
Ссылка: https://www.linux.org.ru/news/openoffice/14538241

Разработчики браузеров Firefox, Chrome, Edge и Safari предупредили о грядущем прекращении поддержки протоколов TLS 1.0 и TLS 1.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49443

Организация The Document Foundation объявила о проведении мероприятия «Охота на ошибки», нацеленного на выявление ошибок в LibreOffice 6.2 alpha 1. Желающим принять участие достаточно 22 октября 2018 года скачать тестовую сборку LibreOffice, установить её и заняться поиском ошибок или подтверждением корректной работы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49447

Компания MongoDB, развивающая одноимённую документо-ориентированную СУБД, объявила об изменении условий распространения исходных текстов проекта и переводе кода с AGPLv3 на новую лицензию SSPL (Server Side Public License), в которой расширяются требования при использовании приложений как сервисов в облачных системах. Все значительные и корректирующие выпуски MongoDB, начиная с 16 октября будут формироваться под новой лицензией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49449

Разработчики библиотеки libssh, предназначенной для интеграции поддержки SSH в программы на языке C, сообщили об устранении недоработки в механизме аутентификации.Сервер успешно авторизовал злоумышленника, если тот вместо ожидаемого сервером сообщения SSH2_MSG_USERAUTH_REQUEST отправлял SSH2_MSG_USERAUTH_SUCCESS. Таким образом, злоумышленник мог полностью обойти этап аутентификации.Уязвимости ( [ CVE-2018-10933 ]( https://www.libssh.org/security/advisories/CVE-2018-10933.txt ) ) подвержены все выпуски libssh, начиная с версии 0.6, выпущенной в январе 2014 года.Проблема исправлена в выпусках 0.8.4 и 0.7.6.
Ссылка: https://www.linux.org.ru/news/security/14539525

MongoDB объявила, что все новые версии будут выходить под их собственной лицензией - SSPL.Лицензия основана на GPL3. Главное отличие в том, что теперь надо выпускать свой код (либо приобрести коммерческую лицензию) всем, кто предоставляет MongoDB как сервис. То есть предоставляет третьим лицам возможность пользоваться своей установкой MongoDB.Интересно, что в списке компаний, поведение которых толкнуло MongoDB пойти на этот шаг, указан Яндекс (Alibaba и Tencent другие компании в списке). Список упомянут в интервью [ The Register ]( https://www.theregister.co.uk/2018/10/16/mongodb_licensning_change/ ) .Open Source Initiative объявила, что MongoDB теперь не может считаться Open Source, по крайней мере до окончания процесса рассмотрения новой лицензии.
Ссылка: https://www.linux.org.ru/news/proprietary/14539907

Компания Google представила релиз web-браузера Chrome 70. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49450

В новых выпусках библиотеки libssh 0.8.4 и 0.7.6 (не путать с libssh2), предназначенной для добавления клиентской и серверной поддержки протокола SSH в программы на языке Си, устранена критическая уязвимость (CVE-2018-10933). Уязвимость позволяет обойти стадию аутентификации в серверных приложениях на базе libssh.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49453

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В октябрьском обновлении в сумме устранена 301 уязвимость.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49456

В установочном скрипте панели управления хостингом VestaCP выявлен код, выполняющий отправку параметров аутентификации для доступа к системе пользователя. В частности, в штатную систему отправки телеметрии, которая в ответ на внешний запрос осуществляет вывод названия дистрибутива, добавлены дополнительные параметры, выдающие пароль администратора и IP текущего хоста.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49457

Компания Oracle сформировала корректирующий релиз системы виртуализации VirtualBox 5.2.20, в котором отмечено 15 исправлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49455

Компания CodeWeavers выпустила релиз пакета Crossover 18.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 18.0 можно загрузить на данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49459

Увидел свет новый мажорный выпуск elementary OS под кодовым названием «Juno». Система примечательна собственным легковесным пользовательским окружением Pantheon, набором приложений первой необходимости, самобытным магазином приложений, а также узнаваемым фирменным стилем оформления. Практически все приложения, входящие в состав системы, написаны на Vala - развиваемым проектом GNOME C#-подобным языке программирования, компилирующимся, однако, в нативный код и сопоставимым по скорости исполнения с чистым Си. elementary OS строится на пакетной базе Ubuntu LTS и официально поддерживается больше двух лет, до выхода следующего стабильного релиза. Основные нововведения в «Juno»: Многочисленные улучшения AppCenter. Текстовый редактор Scratch переименован в Code и теперь представляет из себя полноценное средство разработки на Vala. Добавлена интеграция с git, подсветка синтаксиса для различных языков, менеджер символов Vala, встроенный терминал и файловый браузер, Vim-подобный режим, автодополнение и много других плагинов. Оптимизация работы файлового менеджера и большое количество мелких приятных улучшений вроде продвинутого автодополнения. Дефолтный эмулятор терминала получил большее количество настроек, которые раньше приходилось искать в твикере или dconf. Текущий каталог теперь можно быстро открыть в файловом менеджере. Новый плагин багрепортов. Новый плагин для очистки системы. Ночной режим, меняющий цветовую гамму в тёмное время суток на более тёплую. По умолчанию отключен системный трей. Функция «Картинка в картинке» теперь из коробки поддерживается оконным менеджером Gala. Новые анимации, звуки системных событий, иконки и, конечно же, новые обои! Выпуск примечателен переходом на новую систему нумерации выпусков. Предыдущие релизы имели номера 0.3, 0.4 и т. д., но в этот раз релиз был сочтён готовым для нумерации, принятой для обозначения стабильных релизов.
Ссылка: https://www.linux.org.ru/news/linux-general/14540865

Опубликована экспериментальная ветка проекта far2l (linux-порт классического far2), поддерживающая работу в консольном режиме. Ранее far2l поставлялся только как графическое приложение, использующее для отрисовки интерфейса тулкит wxWidgets. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49454

Состоялся релиз дистрибутива Ubuntu 18.10 "Cosmic Cuttlefish". Установочные образы созданы для Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Kubuntu, Ubuntu Budgie, Lubuntu, Ubuntu Studio, Ubuntu Kylin, Ubuntu MATE и Xubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49460

Спустя полгода разработки, немного сместившись в привычном расписании выпусков, вышла очередная версия [ OpenBSD ]( https://www.openbsd.org/ )  — UNIX-подобной операционной системы, ориентированной на безопасность и простоту в использовании. На этот раз, увы, снова без песенок.( [ читать дальше... ]( https://www.linux.org.ru/news/bsd/14543575#cut0 ) )
Ссылка: https://www.linux.org.ru/news/bsd/14543575

После года разработки опубликована новая стабильная ветка СУБД PostgreSQL 11. Обновления для новой ветки будут выходить в течение пяти лет до октября 2023 года. Основное внимание при подготовке новой ветки было уделено расширению функциональности в областях управления очень большими базами данных и разработки приложений для масштабируемой обработки больших данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49462

24 октября в Университете Дмитрия Пожарского пройдёт лекция швейцарского профессора Юрга Гуткнехта, соавтора языков Pascal и Oberon, коллеги легендарного Никлауса Вирта.В программе — совместная лекция и дискуссия «Проект Оберон: 30 лет» Лекторы: Президент Швейцарского общества информатики, профессор ETH Zurich, д-р Юрг Гуткнехт и Ведущий научный сотрудник отдела теоретической физики ИЯИ РАН, координатор проекта «Информатика-21», д.ф.-м.н. Фёдор Васильевич Ткачёв.17:30, ЦЭМИ РАН (Нахимовский проспект, 47), аудитория 520. Регистрация и пропуск не требуется.
Ссылка: https://www.linux.org.ru/news/conference/14544796

Увидел свет новый выпуск открытой федеративной платформы публикаций Hubzilla 3.8. Код проекта написан на PHP и Javascript и распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49464

В соответствии с релизным циклом вышла новая версия операционной системы общего назначения OpenBSD 6.4. Самые примечательные изменения в новой версии.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49467

24 октября в Университете Дмитрия Пожарского пройдёт лекция швейцарского профессора Юрга Гуткнехта, соавтора языков Pascal и Oberon, коллеги легендарного Никлауса Вирта. В программе — совместная лекция и дискуссия «Проект Оберон: 30 лет». Мероприятие состоится 24 октября в 17:30, ЦЭМИ РАН (Нахимовский проспект, 47), аудитория 520. Регистрация и пропуск не требуется.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49463

MongoDB объявила, что все новые версии будут выходить под их собственной лицензией - SSPL.Лицензия основана на GPL3. Главное отличие в том, что теперь надо выпускать свой код (либо приобрести коммерческую лицензию) всем, кто предоставляет MongoDB как сервис. То есть предоставляет третьим лицам возможность пользоваться своей установкой MongoDB.Интересно, что в списке компаний, поведение которых толкнуло MongoDB пойти на этот шаг, указан Яндекс (Alibaba и Tencent другие компании в списке). Список упомянут в интервью [ The Register ]( https://www.theregister.co.uk/2018/10/16/mongodb_licensning_change/ ) .Open Source Initiative объявила, что MongoDB теперь не может считаться Open Source, по крайней мере до окончания процесса рассмотрения новой лицензии.
Ссылка: https://www.linux.org.ru/news/linux-general/14539907

В соответствии с графиком релизов вышла новая осенняя версия Ubuntu - 18.10 Cosmic Cuttlefish (Космическая Каракатица).Одновременно с выпуском «основной» ветки [ Ubuntu Desktop ]( http://releases.ubuntu.com/18.10/ ) были выпущены гибридные установочные iso-образы для [ Kubuntu ]( http://cdimage.ubuntu.com/kubuntu/releases/18.10/ ) , [ Lubuntu ]( http://cdimage.ubuntu.com/lubuntu/releases/18.10/ ) , [ Ubuntu Mate ]( http://cdimage.ubuntu.com/ubuntu-mate/releases/18.10/ ) , [ Xubuntu ]( http://cdimage.ubuntu.com/xubuntu/releases/18.10/ ) , [ Ubuntu Studio ]( http://cdimage.ubuntu.com/ubuntustudio/releases/18.10/ ) , [ Ubuntu Budgie ]( http://cdimage.ubuntu.com/ubuntu-budgie/releases/18.10/ ) , [ Ubuntu Kylin ]( http://cdimage.ubuntu.com/ubuntukylin/releases/18.10/ ) , [ Ubuntu Server ]( http://releases.ubuntu.com/18.10/ ) и [ Ubuntu Cloud ]( http://cloud-images.ubuntu.com/ ) Из особенностей: Ядро 4.18 с поддержкой AMD Radeon RX Vega M. OpenSSL 1.1.1 с поддержкой TLS v1.3. Gnome 3.30 с поддержкой Veracrypt, Thunderbolt и более продвинутым использованием GPU для отрисовки GUI. Аутентификация по отпечаткам пальцев - теперь из коробки. Установочные образы для архитектуры i386 остались только для Xubuntu и Lubuntu. Установочные образы теперь упакованы с использованием нового алгоритма [ Zstd ]( https://code.fb.com/core-data/smaller-and-faster-data-compression-with-zstandard/ ) , который обеспечивает на 10-15% лучшее соотношение уровня сжатия к времени распаковки на относительно современном многоядерном оборудовании по сравнению с существующими алгоритмами.
Ссылка: https://www.linux.org.ru/news/ubuntu/14546510

20 октября 2018 года исполнилось 60 лет с момента появления языка LISP и концепции функционального программирования, которые были созданы Джоном Маккарти для проведения работ в области искусственного интеллекта. Язык LISP подарил миру программирования множество новых возможностей и нестандартных решений, которые позднее нашли отражение во многих современных языках программирования, таких как Logo, Perl, Python, Smalltalk, Tcl и Ruby.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49470

Представлен релиз классической системы инициализации sysvinit 2.91, которая широко применялась в дистрибутивах Linux во времена до systemd, upstart и OpenRC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49471

Выпущена новая версия игры с открытым кодом AstroMenace, трехмерного скролл-шутера с возможностью модернизации корабля. В игре предлагается 22 уникальных космических корабля, 19 различных систем вооружения, 15 миссий и 100 типов врагов. Игрок может создать несколько профилей пилотов и переключаться между ними.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49468

Представлен первый бета-выпуск FreeBSD 12.0. Выпуск FreeBSD 12.0-BETA1 доступен для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и armv6, armv7 и aarch64. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. Релиз FreeBSD 12.0 запланирован на 4 декабря.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49473

Организация Xiph.Org, занимающаяся разработкой свободных видео- и аудиокодеков, представила релиз аудиокодека Opus 1.3.0, обеспечивающего высокое качество кодирования и минимальную задержку как при сжатии потокового звука с высоким битрейтом, так и при сжатии голоса в ограниченных по пропускной способности приложениях VoIP-телефонии.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49472

Компания Гугл объявила о выходе нового релиза популярного броузера Chrome.Среди новшеств: Desktop Progressive Web Apps на Windows и Linux. Установленные приложения запускаются как обычные программы, без табов и строки URL. Разработчики утверждают, что эти приложения по скорости работы, стабильности в внешнему виду не отличаются от бинарных приложений, работающих в системе. Credential Management API: Public Key Credentials. В новый релиз Chrome 70 добавлена поддержка Public Key Credential, позволяет web приложениям создавать и использовать сильные cryptographically attested credentials, для надежной аутентификации пользователй.
Ссылка: https://www.linux.org.ru/news/google/14548189

20 лет назад был зарегистрирован домен linux.org.ru: $ whois linux.org.ru % By submitting a query to TAEPING's Whois Service % you agree to abide by the following terms of use: % https://nic.net.ru/whoispol.html domain: LINUX.ORG.RU nserver: pns1.cloudns.net. nserver: pns2.cloudns.net. nserver: pns4.cloudns.net. nserver: pns5.cloudns.net. nserver: pns7.cloudns.net. state: REGISTERED, DELEGATED, UNVERIFIED person: Private Person registrar: RU-CENTER-3LVL created: 1998-10-21T06:25:08Z paid-till: 2018-12-14T21:00:00Z free-date: 2019-01-15 source: MSK-IX Last updated on 2018-10-21T03:09:08Z
Ссылка: https://www.linux.org.ru/news/linux-org-ru/14547902

Компания Mozilla намерена начать эксперимент по поставке в Firefox встроенной возможности работы через VPN. Эксперимент стартует в понедельник 22 октября и затронет лишь небольшое число пользователей англоязычной сборки Firefox 62 из США. Случайно выбранным участникам эксперимента будет установлен системное дополнение, позволяющее подключаться к сайтам через шифрованный VPN. Доступ будет только платным (около $10 в месяц) и эти средства Mozilla планирует использовать как один из источников монетизации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49476

Подготовлен выпуск дистрибутива Elementary OS 5 "Juno", позиционируемого в качестве быстрой, открытой и уважающей конфиденциальность альтернативы Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Пользователям предлагается собственное окружение рабочего стола Pantheon. Для загрузки подготовлены загрузочные iso-образы (1.4 Гб), доступные для архитектуры amd64 (при загрузки с сайта, для бесплатной загрузки в поле с суммой пожертвования необходимо ввести 0).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49475

Выпущена новая версия игры с открытым кодом AstroMenace, трехмерного скролл-шутера с возможностью модернизации корабля. Основные изменения: Миграция с libSDL 1.2 на libSDL 2; Детектирование предпочитаемого языка меню при первом запуске игры; Параметр запуска safe-mode переименован в reset-config; Исправлен код системы частиц для корректной прорисовки на низких FPS; Исправлен старый баг с вращающимися турелями при взрыве; Добавлен польский язык, спасибо Jacek Fiedorowicz. Более 1300 небольших изменений и корректировок со времени последнего релиза. Сайт игры: [ https://viewizard.com/ ]( https://viewizard.com/ )
Ссылка: https://www.linux.org.ru/news/games/14546210

Компания Mozilla намерена начать эксперимент по установке в Firefox встроенного VPN. Эксперимент стартует 22 октября и затронет лишь небольшое число пользователей англоязычной сборки Firefox 62 из США. Случайно выбранным участникам эксперимента будет установлено системное дополнение, позволяющее подключаться к сайтам через сервис ProtonVPN. Он будет только платным (около $10 в месяц). Сам ProtonVPN предоставляет и бесплатный вариант подписки, и вариант за $5 в месяц.
Ссылка: https://www.linux.org.ru/news/mozilla/14550881

Сегодня ночью в инфраструктуре GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49478

Произвольное перемещение по директориям, хранение паролей в plaintext, shell command injection.Все вместе они дают полный контроль над устройством.Уязвимые модели: DWR-116 through 1.06, DIR-140L through 1.02, DIR-640L through 1.02, DWR-512 through 2.02, DWR-712 through 2.02, DWR-912 through 2.02, DWR-921 through 2.02, DWR-111 through 1.01, and probably others with the same type of firmware.
Ссылка: https://www.linux.org.ru/news/security/14544362

Неким [ felixdoerre ]( https://github.com/felixdoerre ) был разработан primus-vk — прослойки для запуска Vulkan-приложений при использовании Bumblebee для работы с дискретной видеокартой NVidia на ноутбуках.Что это и зачем?Если в вашем ноутбуке две видеокарты, одна из которых nVidia с проприетарным драйвером — для запуска приложений на дискретной видеокарте используется [ Bumblebee ]( https://bumblebee-project.org/ ) . К сожалению, Vulkan-приложения (в т.ч. [ DXVK ]( https://github.com/doitsujin/dxvk/ ) ) [ не работают ]( https://github.com/Bumblebee-Project/Bumblebee/issues/769 ) с Bumblebee, а его разработка прекращена, поэтому единственным вариантом запустить Vulkan-приложение на дискретной видеокарте был запуск отдельного X-сервера на nVidia, что было не совсем удобно (необходимость переключения в другой VT и запуска отдельной графической сессии). С помощью primus-vk можно запустить Vulkan-приложения, используя optirun, без необходимости запуска отдельного X-сервера.ПроизводительностьВ последнем релизе производительность приблизилась к той, что можно получить запуская отдельный X-сервер на дискретной видеокарте.Установка и запускИнструкция по сборке и установке доступна [ хдесь ]( https://github.com/felixdoerre/primus_vk#installation ) . Для запуска Vulkan-приложения необходимо установить переменную окружения ENABLE_PRIMUS_LAYER=1 и PRIMUS_VK_MULTITHREADING=1. К примеру, для запуска игры в Wine (используя DXVK): ENABLE_PRIMUS_LAYER=1 PRIMUS_VK_MULTITHREADING=1 optirun wine Game.exe
Ссылка: https://www.linux.org.ru/news/hardware/14547025

Разработка совместимого с i3 фреймового оконного менеджера [ Sway ]( https://github.com/swaywm/sway ) для Wayland и XWayland перешла в стадию бета тестирования, одновременно выпущена первая версия библиотеки композитора [ wlroots ]( https://github.com/swaywm/wlroots ) 0.1.0 (позволяющего разрабатывать другие WM для Wayland). С выпуском этой версии фиксируется набор основных функций и работа теперь акцентируется на устранении ошибок. Основные [ изменения ]( https://github.com/swaywm/sway/releases/tag/1.0-beta.1 ) :( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14547890#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14547890

The PostgreSQL Global Development Group анонсировала релиз PostgreSQL 11.Среди новшеств: Добавлен новый вид хранимых процедур, позволяющих использовать транзакции. Проведена работа по увеличению производительности параллельной обработки запросов. В оконные функции добавлена поддержка всех опций window frame, определённых в стандарте SQL:2011. И многое другое.
Ссылка: https://www.linux.org.ru/news/opensource/14544807

После двух месяцев разработки Грег Кроа-Хартман представил релиз ядра Linux 4.19. Напомним, что в середине сентября Линус ненадолго отстранился от разработки ядра Linux и доведением ветки до финального вида занимался Грег Кроа-Хартман, отвечающий за поддержку стабильной ветки ядра. Среди наиболее заметных изменений в ядре 4.19: файловая система EROFS, алгоритм управления сетевыми очередями CAKE, поддержка Wi-Fi 6 (802.11ax), дополнительная защита для sticky-каталогов, контроллер задержек при вводе/выводе, повышение минимальной версии GCC с 3.2 до 4.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49477

Ричард Столлман подготовил рекомендации по благожелательному общению в проекте GNU - "GNU Kind Communications Guidelines". Популярные в различных сообществах кодексы поведения оформлены в виде правил, нарушение которых подразумевает наказание. Столлману не хотелось бы навязывать какие-то рамки, поэтому вместо жесткого указания что можно, а что нет, он разработал общие рекомендации, которые показывают, что доброжелательный стиль общения является предпочтительным в сообществе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49479

Сообщество RISC OS Open Ltd (ROOL), созданное в 2006 году для координации постепенного открытия кода RISC OS, объявило о сотрудничестве с компанией RISC OS Developments (ROD), которая после покупки компании Castle Technology Ltd (Castle) получила контроль над всей интеллектуальной собственностью, связанной с операционной системой RISC OS (ранее ОС развивалась разными компаниями, что приводило к большим спорам и конфликтам при лицензировании кода).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49482