Разработчик Debian Евгений Любимкин рассказал о процессе внедрения systemd, расколе в техническом комитете и о создании [ форка ]( https://www.linux.org.ru/forum/talks/11076699 ) . //feeds.feedburner.com/~r/org/LOR/~4/9Og0da4QwB4
Ссылка: http://www.linux.org.ru/news/debian/11093114

Компания Intel представила новый открытый проект KVMGT, в рамках которого подготовлена открытая реализация технологии полной виртуализации GPU (Intel GVT-g) для гипервизора KVM. Ранее, похожая реализация виртуального GPU для Xen была подготовлена в рамках проекта XenGT, обновление которого вышло одновременно с анонсом KVMGT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41187

Увидел свет релиз операционной системы Bitrig 1.0, основанной два года назад как форк OpenBSD, отличающийся менее консервативным развитием и более активным внедрением новых технологий. При этом проект продолжает следовать таким целям OpenBSD, как свободная доступность, высокая производительность, безопасность и переносимость. Установочные сборки подготовлены только для архитектуры AMD64 (размер iso-образа всего 16 Мб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41188

Проект GNU представил новый выпуск GNU Ghostscript 9.14.0, дистрибутива Ghostscript, развиваемого компанией Artifex Software набора инструментов для обработки, преобразования и генерации документов в форматах PostScript и PDF. Новый выпуск примечателен переходом с GPLv3 на лицензию AGPLv3, отражая изменение лицензии Ghostscript от Artifex Software. По сравнению с прошлым выпуском GNU Ghostscript 9.06, в новую версиию перенесена большая порция новых возможностей и исправлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41190

Максим Ксензов, заместитель главы Роскомнадзора, сообщил об исключении Github из реестра запрещенных в РФ сайтов после удаления вызвавшей блокировку информации из репоизиториев. При этом, система черных списков достаточно инертная и многие провайдеры продолжают блокировать GitHub до следующего цикла обновления списка блокировки. Например, GitHub продолжает оставаться недоступным для пользователей Ростелекома.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41191

Мэтью Миллер (Matthew Miller), занимающий пост лидера проекта Fedora, при обсуждении возможного расписания подготовки Fedora 22, выступил с предложением перейти к новому процессу формирования релизов, который поможет избавиться от постоянно возникающих переносов сроков из-за невозможности вовремя стабилизировать пакетную базу. В проекте предлагается внедрить предложенную компанией Intel стратегию разработки "тик-так", применяемую для согласования разработки новых архитектур и адаптации для них производства.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41192

В рамках проекта Duktape развивается JavaScript-движок, ориентированный на встраивание в кодовую базу проектов на языке C/C++ и отличающийся компактным размером, высокой переносимостью и низким потреблением ресурсов. Исходные тексты движка написаны на языке Си и распространяются под лицензией MIT. Состояние проекты отмечено как стабильное и пригодное для промышленного применения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41194

Команда разработчиков сервиса On My Disk сообщила о готовности клиента On My Disk для Fedora, Ubuntu и openSUSE, а также об открытии исходных текстов компонентов сервиса под лицензией Apache 2.0. On My Disk представляет собой сервис для организации доступа к большим файлам без загрузки данных во внешние облачные хранилища (данные отдаются непосредственно с диска пользователя).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41193

Компания NVIDIA представила новый выпуск проприетарного драйвера NVIDIA 343.36, а также обновление LTS-ветки 304.125. Драйвер доступен для Linux (ARM, x86, x86_64), FreeBSD (x86, x86_64) и Solaris (x86_64). Кроме устранения ошибок, в новых версиях добавлена поддержка X.Org Server ABI 19 (xorg-server 1.17) и улучшена совместимость с последними выпусками ядра Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41196

Французский математик Фабрис Беллар (Fabrice Bellard), основавший в свое время проекты QEMU и FFmpeg, а также создавший самую быструю формулу вычисления числа Пи, представил новый свободный формат упаковки изображений BPG (Better Portable Graphics), нацеленный на замену формата JPEG, обеспечивая более оптимальные характеристики качества картинки и результирующего размера файла.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41198

NVIDIA представила новый выпуск своего проприетарного драйвера NVIDIA 343.36 и новый LTS-выпуск 304.125.Изменения: Поддержка xorg-server 1.17. Реализована новая опция xorg-server 1.16, при помощи которой появилась возможность отключить indirect GLX. Устранён ряд ошибок. Улучшена работа с последними ядрами Linux. В конфигурацию X-сервера добавлена директива «AllowIndirectGLXProtocol», которую можно использовать для запрета протокола GLX. В выпуске 304.125 отдельно внесены улучшения в программу установки, например, добавлена возможность размещения конфигурации в директории xorg.conf.d для автоматической загрузки драйвера при обнаружении наличия модуля ядра (работает в X.Org Server 1.16). //feeds.feedburner.com/~r/org/LOR/~4/ZJpuwiuf0As
Ссылка: http://www.linux.org.ru/news/hardware/11102310

Firefox 35 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирован выпуск Firefox Developer Edition 36, который заменил собой aurora-ветку, в рамках которой проводится оценка готовности тех или иных новшеств для последующего бета-выпуска. В отличие от выпусков aurora, Developer Edition адаптирован для обособленного использования, запускается с использованием отдельного профиля и отличается изменением оформления - задействована отдельная тёмная тема оформления, в панель вынесены кнопки для быстрого доступа к инструментам для web-разработчиков, изменены некоторые настройки по умолчанию, в состав включены дополнения ADB Helper и Valence (бывший Firefox Tools Adapter). Загрузить бета-выпуск можно на данной странице, а Firefox Developer Edition здесь. Релиз Firefox 35 намечен на 13 января, а Firefox 36 на 24 февраля.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41204

Компания Imagination, которая ранее обещала представить недорогую плату для энтузиастов и разработчиков, желающих познакомиться с архитектурой MIPS, сдержали свое обещание, представив недорогие платы с процессором MIPS. Начало поставок плат ожидается в январе. Стоимость устройства составляет $65. Производится розыгрыш - 3 платы будут отправлены случайным участникам бесплатно, когда начнутся поставки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41206

Представлен релиз FreeType 2.5.4, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии представлены дополнительные исправления, закрывающие новый вектор атаки для ранее устранённой уязвимости (CVE-2014-2240) в коде растеризатора CFF (Compact Font Format), которая потенциально позволяет организовать выполнение кода в контексте приложения, использующего библиотеку FreeType2, при обработке специально подготовленного шрифта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41207

На GOG.com началась ежегодняя зимняя распродажа!Каждый день - 4 бандла, которые включают в себя серию замечательных игр. Каждый час - 30 игр со скидками (т.н. Flash Deals). Наборы игр меняются каждый день - распродажа включает в себя весь каталог GOG (более 800+ игр).Скидки до 90%. Все игры DRM-Free. 30 дней гарантия манибэк.В этот раз вы можете получить TBS Age of Wonders - БЕСПЛАТНО.Если эта игра имеется в вашем каталоге - дают подарочный ключ. //feeds.feedburner.com/~r/org/LOR/~4/QT_21e6UjGs
Ссылка: http://www.linux.org.ru/news/games/11102035

На сайтах Gnu, DefectiveByDesign и FSF появились баннеры с просьбой пожертвовать средства. Скоро Фонд Свободного Программного Обеспечения празднует свое 30-летие и планирует собрать $525,000 до 31 января. Деньги пойдут на развитие СПО, чтобы за следующие 30 лет достичь цели - полностью свободной Unix-подобной ОС. [ Пожертвовать ]( https://crm.fsf.org/civicrm/contribute/transact?reset=1&id=14&pk_campaign=2014-appeal&pk_kwd=donate ) //feeds.feedburner.com/~r/org/LOR/~4/tkspj77vbak
Ссылка: http://www.linux.org.ru/news/gnu/11102278

Компания 2K Games сообщила о подготовке Linux-версии шутера от первого лица BioShock Infinite, выпущенного для платформ Windows и OS X в 2013 году. В Steam уже отмечены связанные с поддержкой Linux изменения, но выпуск для Linux начнёт распространяться только в начале 2015 года. Более детальный план выпуска Linux-версии BioShock Infinite будет опубликован после новогодних праздников.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41208

Проект LXDE представил обновление панели LXPanel 0.8.0, написанной с использованием GTK+ и являющейся одним из ключевых компонентов пользовательского окружения LXDE. Панель и другие компоненты LXDE продолжают развиваться, несмотря на тенденции по переключению многих разработчиков LXDE на разработку основанного на Qt окружения LXQt. Сообщается, что разработка классического варианта LXDE на основе GTK2+ продолжена заинтересованными разработчиками, поэтому пользователи LXDE могут не переживать за судьбу данного окружения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41209

После двух месяцев разработки Линус Торвальдс анонсировал релиз ядра Linux 3.17. Среди наиболее заметных улучшений: интегрирована файловая система OverlayFS, добавлен системный вызов bpf(), реализована подсистема для создания туннелей поверх UDP, обеспечена поддержка протокола Geneve, добавлена подсистема pvSCSI для Xen, улучшена производительность при обработке интенсивного потока мелких сетевых пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41210

Состоялся выпуск шрифтового движка FreeType 2.5.4.Изменения: Устранена уязвимость(CVE-2014-2240). Реализация дополнительной защиты, для обработки некорректных данных. В шрифтах Devanagari и Telugu появился автохинтинг. Добавлена сборочная настройка CFF_CONFIG_OPTION_DARKENING_PARAMETER_{X,Y}{1,2,3,4}, для задания поведения затемнения основных росчерков. Алгоритм автоматического хинтинга улучшен в направлении распознавания основных росчерков и локальных пиков. Обеспечена работа инструкций байткода TrueType DELTAP[123] в режиме субпиксельного хинтинга. //feeds.feedburner.com/~r/org/LOR/~4/8YG5Gpl9rTA
Ссылка: http://www.linux.org.ru/news/opensource/11105786

Официально эта информация ещё не опубликована, однако игрокам, купившим BioShock Infinite в Steam, теперь доступна её установка и в Linux.Зайдите в свою «Библиотеку», чтобы проверить — доступна-ли она и вам.УТОЧНЕНИЕ: полностью игра будет доступна в Linux в начале 2015 года. Сейчас она скачивается без бинарников.>>> [ Полный анонс этого события ]( https://twitter.com/2K/status/541003305174839296 ) //feeds.feedburner.com/~r/org/LOR/~4/1YycUsm9rC8
Ссылка: http://www.linux.org.ru/news/games/11103680

Линус Торвальдс объявил о выходе ядра Linux 3.18, основные новшества: В ядро интегрирована файловая система OverlayFS, разработанная SUSE и позволяющая создать виртуальную многослойную файловую систему, поверх доступной только на чтение основы. Для сервера NFS появилась поддержка операции SEEK. В файловую систему F2FS добавлена поддержка атомарных операций записи, позволяющих рассматривать успешное или сбойное завершение серии операций как единое целое. Для Btrfs улучшен код восстановления повреждённых RAID-массивов и перестроения RAID. Появилась сетевая подсистема FOU (Foo-over-UDP) для организации тунеллирования различных IP-протоколов поверх UDP. Добавлена поддержка алгоритма контроля перегрузки TCP DCTCP (Data Center TCP). Внесён ряд оптимизаций в сетевую подсистему, направленных на увеличение производительности пакетной передачи данных. Появилась поддержка протокола Geneve (Generic Network Virtualization Encapsulation), универсального протокола инкапсуляции для виртуализированных сетей. Добавлен новый системный вызов bpf(), предоставляющий доступ к возможностям универсальной виртуальной BPF-машины внутри ядра. Удалось добиться существенного сокращения времени перехода в спящий режим для систем с большим числом процессоров за счёт избавления от задержки в 100ms для каждого CPU перед его остановкой. В системный вызов prctl() добавлена новая операция PR_SET_MM_MAP, позволяющая выставить основные параметры раскладки адресного пространства процесса, в том числе указать где разместить области с кодом и данными, где находится стек, определить точки останова. Включена подсистема RCU tasks, позволяющая использовать механизм синхронизации RCU (Read-copy-update) для защиты целостности структур данных. Внесён ряд изменений, направленных на обеспечения сборки ядра при помощи компилятора Clang. В частности, осуществлена замена массивов переменной длины в структурах данных (VLAIS, Variable Length Array In Struct) на созданный при помощи макроса SHASH_DESC_ON_STACK() эквивалент, совместимый со спецификацией C99 и поддерживаемый в Clang. Включены в ядро некоторые патчи, подготовленные в рамках инициативы по обеспечению сборки как можно более компактного ядра Linux, занимающего минимальный размер. Добавлена возможность исключения из сборки системных вызовов madvise() и fadvise(), а также кода разбора флагов с описанием возможностей процессора. Добавлена штатная поддержка установки модулей ядра в сжатом виде. Был добавлен драйвер «pvSCSI» (Paravirtualized SCSI), позволяющая организовать работу гостевых систем, работающих под управлением гипервизора Xen, с привязанными к ним SCSI-устройствами. В код для архитектуры ARM64 адаптирован новый JIT-компилятор BPF (eBPF). Архитектура SPARC64 переведена на четырёхуровневые таблицы страниц памяти, что значительно увеличило размер адресуемой памяти. Для DRM-драйвера Nouveau добавлена поддержка вывода звука через порт DisplayPort. В DRM-драйвер Radeon для старых карт R600 добавлена поддержка UVD (Unified Video Decoder) для ускорения декодирования видео. В DRM-драйвере Intel реализована поддержка кэширования значений EDID и внесена порция накопившихся улучшений. Добавлена поддержка: Новых SoC: Hisilicon HiP04 Cortex A15, Amlogic Meson6 (8726MX), Renesas R-Car E2 (R8A77940), Broadcom BCM63xx DSL, Atmel SAMA5D4, Cavium Inc. Thunder; Звуковых карт Freescale, добавлены кодеки для Everest ES8328, Freescale ES8328 и Cirrus Logic CS35L32; Ethernet-контроллеров Qualcomm Atheros QCA7000 и Ethernet-коммутаторов Broadcom Starfighter 2, Intel FM10000 и Marvell 88E6171; Более полная новость на [ opennet.ru ]( http://www.opennet.ru/opennews/art.shtml?num=41210 ) //feeds.feedburner.com/~r/org/LOR/~4/wApk-sqZIYw
Ссылка: http://www.linux.org.ru/news/kernel/11107187

Доступна новая версия программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP - GNU Wget 1.16.1. В новом выпуске обеспечено соответствие исходных текстов требованиям стандарта C89. Добавлена возможность указания протоколов TLSv1_1 и TLSv1_2 в опции "--secure-protocol", обеспечен выбор наиболее безопасной схемы аутентификации для HTTP-соединений, реализована корректная обработка ответа "504 Gateway Timeout", добавлена опция "--crl-file" для загрузки списков отозванных сертификатов, в тестовый набор добавлена поддержка valgrind.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41212

В рамках проекта Linuxbrew ведётся разработка Linux-форка Homebrew, популярного пакетного менеджера для платформы OS X. Linuxbrew позволяет устанавливать приложения в свою домашнюю директорию, не требует для установки программ привилегий администратора. Проект написан на языке Ruby и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41213

Латиноамериканский Фонд свободного ПО подготовил полностью свободный вариант ядра 3.18 - Linux-libre 3.18-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Linux-libre отключает функции ядра по загрузке несвободных компонентов, не входящих в поставку ядра, и удаляет упоминание об использовании несвободных компонентов из документации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41215

В ожидании релиза перечислим основные изменения в дистрибутиве: Дистрибутив теперь представлен в трех основных вариантах — облачный, сервер и десктоп.Обновления ПО:GNOME 3.14; KDE Frameworks 5; MATE Desktop 1.8; GCC 4.9.x; Boost 1.56 Uplift — поскольку 1.56 еще не готов, дистрибутив пересобран с версией Boost 1.55.0; Make 4.0; Java 8 — текущая Java 7 будет объявлена устаревшей и удалена; PHP 5.6; Python 3.4; Ruby 2.1; Ruby on Rails 4.1; TCL/TK 8.6; RPM-4.12; MariaDB 10.0. Общие изменения: System-wide crypto policy — возможность автоматической настройки всех крипто-библиотек через единый конфиг /etc/crypto-policies/config. Для внесения изменений используется механизм в стиле debian — update-crypto-profiles. В дальнейшем планируется специальный демон, который будет осуществлять автоматическое обновление политик при обнаружении им изменений в данном системном конфиге. Format Security — пересборка дистрибутива с опцией -Werror=format-security, позволяющей предотвратить сборку кода с узявимостью в функции форматирования строк. Access control in PCSC — позволяет контролировать доступ пользователей смарт-картам, доступным в системе. Чтение, форматирование карт со стороны неавторизованных пользователей может быть ограничено. Изменения в десктопе: Стандартная возможность запуска gnome через wayland. Представленный в F20 новый инсталлятор gnome-software теперь полностью интегрирован в графическое окружение gnome-shell. Изменения в сервере: Cockpit Management Console — простой веб-интерфейс мониторинга и управления сервером, который позволяет управлять одним или несколькими серверами. В числе прочего в нем заявлено управление службами systemd, просмотр логов, настройка сети и управление локальными учетными записями пользователей. Framework for Server Role Deployment — новый сервис dbus, позволяющий упростить разворачивание и дальнейшее управление серверными ролями системы через командную строку. Domain Controller Server Role — в сервере появилась стандартная роль — контроллер домена на основе FreeIPA. Headless Java — разделение Java-пакетов на зависящие и независящие от графических и звуковых подсистем части и перенастройка системы зависимостей всех остальных пакетов с целью обеспечения возможности установки и запуска java-программ на серверах без графической и звуковой карты. NFS Ganesha File Server — NFS сервер в пространстве пользователя. Позволяет реализовать NFS3, NFS4, NFS4.1 и распределенные по сети файловые системы pNFS. Remote Journal Logging — возможность настроить передачу логов systemd на удаленные серверы. Передаются как сами журналы, так и полностью все метаданные. Для облачных инсталляций: Atomic Cloud Image/Docker Container Image — образы для запуска облачного хоста с контейнерами docker и для запуска в контейнере docker. Modular Kernel Packaging for Cloud — отдельная упаковка модулей ядра в интересах облачных инсталляций. Несмотря на название, все наоборот. Раздельная упаковка модулей позволяет не устанавливать или удалять ненужные в виртуализированном окружении модули. Отметка лицензий отдельным макросом %license позволяет удалять документацию, оставляя только лицензии. А также многое другое. //feeds.feedburner.com/~r/org/LOR/~4/QdvVO8tIDVw
Ссылка: http://www.linux.org.ru/news/linux-general/11109391

Доступны корректирующие обновления DNS-сервера BIND 9.10.1-P1 и BIND 9.9.6-P1, в которых устранена опасная уязвимость (CVE-2014-8500), способная привести к отказу в обслуживании (исчерпание ресурсов и крах процесса named). Уязвимости подвержены все выпуски BIND 9.x (в том числе для веток BIND 9.6 и BIND 9.8, обновления для которых больше не выпускаются), выполняющие функции рекурсивного резолвера. Атакующий может вызвать зацикливание и генерацию неограниченного потока запросов через организацию обращения к специально оформленной DNS-зоне, размещённой на DNS-сервере злоумышленника.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41216

Фонд свободного ПО объявил о желании привести к современным реалиям давно не обновлявшийся список наиболее приоритетных разработок, в котором отражены наиболее важные области для которых не созданы достойные открытые альтернативы проприетарным решениям. Принимаются предложения по расширению списка от сообщества.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41217

Компания Google выпустила первый стабильный релиз новой интегрированной среды разработки приложений для платформы Android - Android Studio, которая пришла на смену плагину ADT для платформы Eclipse. Среда построена на базе исходных текстов продукта IntelliJ IDEA, развиваемого отечественной компанией JetBrains. Android Studio развивается в рамках открытой модели разработки и распространяется в рамках лицензии Apache 2.0. Бинарные сборки подготовлены для Linux (для тестирования использован Ubuntu), OS X и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41218

Конференцию организует российское сообщество пользователей и разработчиков Постгреса при поддержке РАЭК и КЦ национального домена сети Интернет. Особое внимание будет уделяться новым фичам постгреса, таким как двусторонняя репликация и работа с неструктурированными данными, а также вопросам развития рынка и сообщества PostgreSQL в России, и опыту его использования в крупнейших компаниях и государственных организациях.Приглашены интереснейшие докладчики, в их числе Simon Riggs, Michael Paquier, Jean-Paul Argudo, Dimitri Fontaine и другие. Читайте подробности и регистрируйтесь на [ pgconf.ru ]( http://pgconf.ru/ ) . //feeds.feedburner.com/~r/org/LOR/~4/l5PrWPftUfk
Ссылка: http://www.linux.org.ru/news/opensource/11109842

Компания SoftMaker Software объявляет о начале традиционной рождественской благотворительной кампании «Скачай и помоги» (Load and Help).Для того, чтобы поучаствовать в кампании, любому желающему необходимо до 24 декабря загрузить какой-либо из следующих продуктов (можно все три): SoftMaker Office Mobile for AndroidSoftMaker FreeOffice for LinuxSoftMaker FreeOffice for WindowsС каждой скачанной копии SoftMaker обещает пожертвовать 10 евроцентов проектам размещённым на [ betterplace.org ]( https://www.betterplace.org ) .Для загрузки необходимо ввести ваше имя, страну и адрес электронной почты. //feeds.feedburner.com/~r/org/LOR/~4/cBBhJdhxEQ4
Ссылка: http://www.linux.org.ru/news/commercial/11109309

Команда разработчиков представила первый релиз свободной операционной системы Bitrig, основанной на OpenBSD. Разработка проекта шла последние два года с момента [ анонса ]( http://www.nixp.ru/news/11806.html ) ОС в июне 2012 года. Bitrig - форк OpenBSD, старающийся идти в ногу со временем, при этом следующий основным BSD-тенденциям. Из особенностей и отличий от OpenBSD: Использование LLVM/Clang вместо GCC Ориентация на поддержку виртуализации Другое отношение к поддержке аппаратных архитектур, нежели у OpenBSD [ («Target actively developing hardware only. Legacy platforms are fun to hack on however we are trying to go along with new trends.») ]( https://github.com/bitrig/bitrig/wiki/Faq ) Упрощение использования в коммерческих секторах за счет использования лицензий ISC/BSD, где это возможно Как говорят сами авторы, им нравится OpenBSD, но они хотели бы ее модернизировать [ («OpenBSD is an amazing project and has some of the best code around but some of us are of the opinion that it could use a bit of modernization») ]( https://github.com/bitrig/bitrig/wiki/Faq ) . К данному релизу уже готовы: Поддержка ARM Порт libc++ Поддержка FUSE/puffs На данный момент в [ разработке ]( https://github.com/bitrig/bitrig/wiki/Roadmap ) : Поддержка ARM MP KVM (Kernel Virtual Machine) Поддержка UEFI Порт GNU Binutils Порт elftoolchain Адрес почтовой рассылки Bitrig - tech@lists.bitrig.org //feeds.feedburner.com/~r/org/LOR/~4/7bGHR-xTP_U
Ссылка: http://www.linux.org.ru/news/bsd/11108432

6-ого декабря, в группе comp.mail.sendmail, было объявлено о выходе Sendmail 8.15.1. Тарбол можно скачать с [ ftp://ftp.sendmail.org/pub/sendmail/ ]( ftp://ftp.sendmail.org/pub/sendmail/ ) .Основными изменениями объявлены такие: множество изменений, связанных с TLS; более не игнорируется временные ошибки обработки карты доставки при переписывании заголовков письма: если раньше письмо отсылалось без переписывания заголовка, то теперь оно отправляется в очередь для дальнейших попыток обработать карту доставки; для локальной доставки теперь может использоваться не только TCP, но и сокет; добавлена возможность проверять синтаксис конфигурационного файла без (пере)запуска сервиса; используются несжатые IPv6 адреса, без "::", по умолчанию, что является несовместимым изменением с текущими конфигурационными файлами, если в них присутствуют относящиеся к IPv6 места. //feeds.feedburner.com/~r/org/LOR/~4/pvoZqWdA_N0
Ссылка: http://www.linux.org.ru/news/opensource/11108711

На Indiegogo собирают деньги на производство UbuTab 1TB. Уже удалось собрать $15 тыс. из заявленных $36 тыс. Дисплей: 10.1" IPS 1920x1200. Процессор: ARM Cortex-A9 Quad-Core CPU @ 1.6ГГц. Видео: Mali400MP4 Quad-Core GPU - Supports Open GL ES 2.0. Память: 2ГБ ОЗУ, 16ГБ флеш-памяти и жеский диск на 1Тб (2.5" или SSD). Камера: 5Мп. Батарея: 11,000 мАч. Доп: 802.11 b/g/n WiFi + Bluetooth 4.0. //feeds.feedburner.com/~r/org/LOR/~4/a0QlXtcdg84
Ссылка: http://www.linux.org.ru/news/ubuntu/11107788

Спустя доллое время вышло обновление форка игры-песочницы minetest под названием freeminer, разрабатываемое некоторыми разработчиками minetest.Основные изменения:Отладка модов (опция mod_debugging = 1). Больше потоков на сервере (обработка пакетов, ABM, жидкости, работа с картой и прочее). Может быть отключено опцией more_threads = 0. Сбор статистики по игроку. Улучшение генераторов карты. Изменения в работе жидкостей (сбрасывают факелы и растения). Горячие и холодные блоки — могут влиять на соседние. Поддержка юникода в чате. Миникарта (включается опцией hud_map = 1). Изменения в формате хранилища leveldb. Следует заметить, что со следующей версии протокол сетевого взаимодействия несовместим с minetest. Формат хранилища в leveldb ещё может читать формат minetest, но пишет в собственный формат freeminer. //feeds.feedburner.com/~r/org/LOR/~4/SoF-cEgjbO0
Ссылка: http://www.linux.org.ru/news/games/11110060

История с выявлением атаки POODLE (CVE-2014-3566), позволяющей извлечь из зашифрованного использованием SSLv3 канала связи закрытую информацию, что привело к массовому прекращению поддержки SSLv3 в браузерах, получила продолжение. Адам Лэнгли (Adam Langley), известный эксперт по компьютерной безопасности, отвечающий в Google за обеспечение работы инфраструктуры доступа по HTTPS, сетевой стек Chrome и разработку BoringSSL, сообщил о выявлении метода применения атаки POODLE для некоторых сайтов, использующих TLS (CVE-2014-8730).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41219

Конференцию организует российское сообщество пользователей и разработчиков Постгреса при поддержке РАЭК и КЦ национального домена сети Интернет. Особое внимание будет уделяться новым фичам постгреса, таким как двусторонняя репликация и работа с неструктурированными данными, а также вопросам развития рынка и сообщества PostgreSQL в России, и опыту его использования в крупнейших компаниях и государственных организациях.Приглашены интереснейшие докладчики, в их числе Simon Riggs, Michael Paquier, Jean-Paul Argudo, Dimitri Fontaine и другие. Читайте подробности и регистрируйтесь на [ pgconf.ru ]( http://pgconf.ru/ ) . //feeds.feedburner.com/~r/org/LOR/~4/s5B9lpAxyvA
Ссылка: http://www.linux.org.ru/news/conference/11109842

После года разработки увидел свет стабильный релиз FreeNAS 9.3, дистрибутива для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage). Дистрибутив основан на кодовой базе FreeBSD, отличается интегрированной поддержкой ZFS. Управление работой FreeNAS осуществляется через веб-интерфейс, построенный с использованием Python-фреймворка Django. Для организации доступа к хранилищу поддерживается FTP, NFS, Samba, AFP, rsync и iSCSI, для повышения надежности хранения может применяться программный RAID (0,1,5), для авторизации клиентов реализована поддержка LDAP/Active Directory. Установочный iso-образ (381 Мб) подготовлен только для архитектуры x86_64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41220

Официально представлен релиз Linux-дистрибутива Fedora 21. Для загрузки доступны 32- и 64-разрядные сборки продуктов Fedora Workstation, Fedora Server и Fedora Cloud, а также набор "спинов" c Live-сборками десктоп-окружений KDE, Xfce и LXDE (GNOME применяется по умолчанию в Fedora Workstation). Дополнительно поставляется образ для Docker и сборки для различных устройств с процессорами ARM.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41221

Марк Шаттлворт представил новую сборку Ubuntu Core, примечательный использованием вместо традиционных пакетов модели монолитного обновления образа всей системы. Одновременно доступен Snappy, новый механизм оформления образов для самодостаточного выполнения приложений и их обновления. Окружение Ubuntu Core и сформированные при помощи Snappy образы обновляются атомарно, без разделения на отдельные deb-пакеты и без применения пакетных менеджеров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41223

Сегодня AMD представила новый драйвер AMD Catalyst OMEGA (Catalyst 14.12) с множеством улучшений и новых возможностей, из которых в Linux-версии, к сожалению, пока доступны только поддержка OpenCL 2.0 (для 64-битных систем и видеокарт серии AMD Radeon R); поддержка декодирования через VAAPI (H264, VC1, MPEG2, MPEG4); исправлены некоторые ошибки Системные требования: Xorg/Xserver 7.4 или новее (до 1.16); Linux kernel 2.6 или новее (до 3.17); glibc версии не ниже 2.2; для 3D-приложений требуется поддержка POSIX Shared Memory (/dev/shm). ( [ читать дальше... ]( http://www.linux.org.ru//news/hardware/11110181#cut0 ) ) //feeds.feedburner.com/~r/org/LOR/~4/GGMxc-9UhrI
Ссылка: http://www.linux.org.ru/news/hardware/11110181

Анонсирован релиз QEMU 2.2. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования гипервизора Xen или модуля KVM.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41224

История с выявлением в SSLv3 уязвимости [ POODLE ]( http://www.opennet.ru/opennews/art.shtml?num=40833 ) (CVE-2014-3566), позволяющей извлечь из зашифрованного канала связи закрытую информацию, что привело к массовому прекращению поддержки SSLv3 в браузерах и в серверном ПО, получила продолжение. Адам Лэнгли (Adam Langley), известный эксперт по компьютерной безопасности, отвечающий в Google за обеспечение работы инфраструктуры доступа по HTTPS, сетевой стек Chrome и разработку BoringSSL, [ сообщил ]( https://www.imperialviolet.org/2014/12/08/poodleagain.html ) о выявлении метода применения атаки POODLE для некоторых сайтов, использующих TLS 1.0 и 1.1 (CVE-2014-8730).Суть проблемы заключается в том, что применяемый в TLS метод добавочного заполнения (padding), используемый для выравнивания зашифрованных данных по границе CBC-блока, является подмножеством метода заполнения SSLv3, что позволяет использовать функции декодирования SSLv3 с TLS. Сам по себе метод заполнения в TLS защищён от атак, подобных POODLE, но использование в реализациях TLS функций, изначально написанных для SSLv3, приведёт к пропуску проверки размера добавочного заполнения - на первый взгляд для штатных соединений всё будет работать нормально, но данные системы станут уязвимыми для атаки POODLE, несмотря на то, что они используют TLS.По [ предварительной оценке ]( https://community.qualys.com/blogs/securitylabs/2014/12/08/poodle-bites-tls ) проблеме подвержено около 10% сайтов, использующих TLS. При этом проблемы наблюдаются и среди крупных ресурсов, например, данная уязвимость затрагивает сайты Банка Америки, компании VMware и Министерства по делам ветеранов США. Т.е. все данные системы, несмотря на использование TLS, оказались потенциально подвержены проведению MITM-атаки, специфичной для SSLv3. Проверить наличие уязвимости на своих системах можно воспользовавшись сервисом [ SSL Server Test ]( https://www.ssllabs.com/ssltest/ ) .Из проблемных пакетов, отмечаются старые версии [ NSS ]( https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS ) (проблема была устранена в 2010 году), а также [ ряд проприетарных продуктов F5 ]( https://support.f5.com/kb/en-us/solutions/public/15000/800/sol15882.html ) и [ A10 ]( http://www.a10networks.com/products/axseries-ssl_acceleration.php ) . В качестве надёжного метода защиты рекомендуется разрешить использование только TLS 1.2, который в настоящее время [ поддерживается ]( https://www.trustworthyinternet.org/ssl-pulse/ ) приблизительно на 50% сайтов в глобальной сети. Инженерный комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры сети Интернет, [ рассматривает ]( https://www.ietf.org/mail-archive/web/tls/current/msg14058.html ) возможность публикации рекомендации по прекращению браузерами обработки HTTPS-соединений, установленных с использованием протокола ниже TLS 1.2.Напомним, что атака POODLE (Padding Oracle On Downgraded Legacy Encryption) позволяет восстановить содержимое отдельных секретных идентификаторов, передаваемых внутри зашифрованного соединения. Для организации атаки требуется получение контроля за трафиком на промежуточном шлюзе и выполнение на стороне браузера клиента JavaScript-кода злоумышленника (в случае получения контроля над транзитным шлюзом, осуществить подстановку JavaScript-кода в незащищённый трафик не составляет труда). Атака строится на возможности выделения в отслеживаемом зашифрованном трафике блоков данных с метками, отправляемыми подставным JavaScript-кодом на сайт, для которого требуется перехватить идентификационные данные, в рамках общего шифрованного канала связи.Манипулируя тем, что отправляемое JavaScript-кодом содержимое известно за исключением секретного идентификатора, атакующий путем повторной отправки подставных запросов может символ за символом восстановить содержимое искомых данных. Для сокращения числа попыток используется такая особенность SSLv3, как пропуск проверки добавочных данных, сопровождающих зашифрованное сообщение. В частности, зная позицию cookie в зашифрованном сообщении на подконтрольном атакующему узле производится реорганизации SSL-сообщения, путём копирования части cookie в хвост. В большинстве случаев подобная манипуляция приводит к искажениям при расшифровке, но с вероятностью 1 к 256 сообщение декодируется верно, что сигнализирует о правильно подобранном символе. В зависимости от сложности ситуации на подбор Cookie атакующему может потребоваться от 1 до 10 минут. //feeds.feedburner.com/~r/org/LOR/~4/lHC7lf_TvOA
Ссылка: http://www.linux.org.ru/news/security/11112489

18 ноября 2014 года в Хакспейс Neuron прошла лекция /img/tuxlor.png [ ncrmnt ]( http://www.linux.org.ru/people/ncrmnt/profile ) о Linux-е во встраиваемых системах.Лекция [ выложена ]( http://www.youtube.com/watch?v=E6XH8BYUJdY ) . //feeds.feedburner.com/~r/org/LOR/~4/ENNAbHqJDtY
Ссылка: http://www.linux.org.ru/news/conference/11112487

Компания Nginx, Inc., занимающаяся разработкой одноименного http-сервера, анонсировала закрытие раунда инвестиций B1 в 20 млн. долларов. Основным инвестором выступил венчурный фонд NEA (New Enterprise Associates). В раунде B1 также приняли участие такие фонды, как e.ventures, Runa Capital, Index Ventures и сам CEO компании Nginx - Гас Робертсон. В компании сообщили, что дополнительные средства намереваются направить на развитие сообщества, маркетинг, экспансию продукта за пределы США, а также на дальнейшую разработку.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41225

Проект KDE проводит приуроченную к окончанию календарного года кампанию по сбору пожертвований. Пожертвование является хорошим способом выразить благодарность команде KDE за их работу и поддержать их в стремлении развивать свободное программное обеспечение. Кампания завершится 15 января 2015 года.Каждый, кто принимает участие в сборе пожертвований становится частью проекта по разработке рабочего окружения, образовательного ПО, пакета офисных программ и других инструментов, способных сделать работу на компьютере приятной и продуктивной.( [ Команда KDE готова отблагодарить за оказанную помощь ]( http://www.linux.org.ru//news/kde/11112407#cut0 ) )Собранные средства будут потрачены на поддержание инфраструктуры проекта и на организацию встреч членов команды KDE, которые имеют для них большое значение.>>> [ Подробности ]( https://www.kde.org/fundraisers/yearend2014/ ) >>> [ Новость в вконтакте ]( http://vk.com/kdesktopenvironment?w=page-33239_49943244 ) //feeds.feedburner.com/~r/org/LOR/~4/VABbbciQGss
Ссылка: http://www.linux.org.ru/news/kde/11112407

В рамках проекта WebKitForWayland подготовлен порт браузерного движка WebKit2 для использования в окружениях на базе Wayland. Порт нацелен на задействование при работе средств аппаратного ускорения и минимальное потребление ресурсов, что делает проект интересным решением для создания web-продуктов для встраиваемых платформ.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41226

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.1.2, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41227

Компания AMD опубликовала версию проприетарного драйвера AMD Catalyst 14.12 (148 Мб). В новом выпуске представлена поддержка OpenCL 2.0 на 64-разрядных системах с GPU AMD Radeon серии R, обеспечена поддержка VAAPI для декодирования видео H264, VC1, MPEG2, MPEG4, реализована совместимость с X.Org-сервером 1.16 и ядром Linux 3.17. Кроме того, представлена поддержка выпуска родных пакетов для дистрибутивов Ubuntu и Red Hat Enterprise Linux/CentOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41228