Компания Google ввела в строй новый сервис Open Source Insights (deps.dev), визуализирующий полный граф прямых и косвенных зависимостей для пакетов, распространяемых через репозитории NPM, Go, Maven и Cargo (в ближайшее время дополнительно появится поддержка NuGet и PyPI). Основные назначением сервиса является анализ распространения уязвимостей в модулях и библиотеках, присутствующих в цепочке зависимостей, что может оказаться полезным для выявления уязвимостей в зависимостях высокого уровня вложенности (зависимости зависимостей).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55270

В компоненте Polkit, используемом в дистрибутивах для организации выполнения непривилегированными пользователями действий, требующих повышенных прав доступа (например, монтирования USB-накопителя), выявлена уязвимость (CVE-2021-3560), позволяющая локальному пользователю получить права root в системе. Уязвимость устранена в версии Polkit 0.119.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55269

Добрый геройский день, друзья!Наступил новый месяц — и вот свежие новости о нашем проекте по возрождению Heroes of Might and Magic II. fHeroes2 обновился до [ версии 0.9.4 ]( https://github.com/ihhub/fheroes2/releases/tag/0.9.4 ) !Исправляя множественные баги первоначального проекта, мы не забываем шагнуть дальше оригинальной игры и предложить вам нововведения, которые сделают вашу игру комфортнее и более прогнозируемой. Передвигая по полю боя большое существо игроки смогут точно понимать, какую позицию оно займет, ведь теперь область из двух гексагонов [ будет подсвечиваться ]( https://i.servimg.com/u/f85/20/25/62/08/0_9_4_10.png ) для подобных существ! Нашей командой было добавлено еще одно улучшение во время боя: через диалоговое окно героя теперь можно [ попасть в инвентарь ]( https://i.servimg.com/u/f85/20/25/62/08/0_9_4_11.png ) , чтобы освежить в памяти, эффекты каких артефактов нужно учитывать в бою, а так же полистать книгу заклинаний или вспомнить, с какой армией герой вступал в битву.Не забыли мы и о кампании. Наряду с исправлением незначительных неточностей в выборе наград, между сценариями теперь будут проигрываться оригинальные видеоролики. Таким образом теперь вы можете полноценно поиграть в оригинальную кампанию «The Succession Wars», а также движок fheroes2 теперь [ поддерживает ]( https://i.servimg.com/u/f85/20/25/62/08/pol10.png ) и вторую кампанию: «The Price of Loyalty»!При помощи нашего гибридного движка мы смогли добавить [ свою тень ]( https://i85.servimg.com/u/f85/20/25/62/08/book_s10.png ) для раскрытой книги заклинания, которая отсутствовала в оригинальной игре. Таким образом, каждое информационное поле в игре теперь имеет свою тень.Помимо этого в игру были добавлены дополнительные обозначения для курсоров перемещения. В оригинальной игре максимальный путь, который игрок мог оценить по курсору — это 4+ дня. Что на крупных картах или местности с высокими штрафами для передвижения было явно недостаточно. Теперь же, игроки смогут рассчитать [ свой путь ]( https://i85.servimg.com/u/f85/20/25/62/08/world_11.png ) вплоть до недели (7+ дней) игрового времени. Изменение незначительное, но определенно сделает геймплей чуточку удобнее для любителей Heroes 2.И, наконец, для нашего проекта был создан полноценный инсталлятор, чтобы облегчить установку движка на Windows. А пользователи Unix смогут воспользоваться обновленным скриптом для установки. Заметьте, что с этого релиза движок fheroes2 будет хранить сохранения в отдельной папке: для Windows — в папке пользователя, а для Unix — в подразделе XDG.За прошедший месяц было исправлено множество изъянов у ИИ. С каждым новым релизом мы стараемся сделать его ближе к реальному, живому сопернику. Как всегда, мы исправили больше 100 багов и оптимизировали движок, чтобы он работал быстрее и потреблял меньше ресурсов.Оставайтесь с нами! В этом месяце проект стал значительно ближе к своему финалу и впереди вас ожидает огромное количество хороших вестей от нашей команды. Вы можете поддержать разработку проекта на [ Patreon ]( https://www.patreon.com/fheroes2 ) .
Ссылка: https://www.linux.org.ru/news/games/16355444

Представлен выпуск дистрибутива CentOS 2105, вобравший в себя изменения из Red Hat Enterprise Linux 8.4. Дистрибутив полностью бинарно совместим с RHEL 8.4. Сборки CentOS 2105 подготовлены (8 ГБ DVD и 605 МБ netboot) для архитектур x86_64, Aarch64 (ARM64) и ppc64le. Пакеты SRPMS, на основе которых произведена сборка бинарных файлов, и debuginfo доступны через vault.centos.org.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55267

cache-bench - это Python скрипт, позволяющий оценить влияние настроек виртуальной памяти (vm.swappiness, vm.watermark_scale_factor, Multigenerational LRU Framework и прочих) на производительность выполнения задач, выполнение которых зависит от кэширования файловых операций чтения в условиях нехватки памяти. Код открыт под лицензией CC0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55273

Опубликован выпуск сборочного инструментария Qbs 1.19. Это шестой выпуск после ухода компании Qt Company от разработки проекта, подготовленный силами сообщества, заинтересованного в продолжении разработки Qbs. Для сборки Qbs в числе зависимостей требуется Qt, хотя сам Qbs рассчитан на организацию сборки любых проектов. Qbs использует упрощённый вариант языка QML для определения сценариев сборки проекта, что позволяет определять достаточно гибкие правила сборки, в которых могут подключаться внешние модули, использоваться функции на JavaScript и создаваться произвольные правила сборки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55272

Доступен новый выпуск децентрализованной коммуникационной платформы Jami, распространяемый под кодовым именем "Maloya". Проект нацелен на создание системы коммуникаций, работающую в режиме P2P и позволяющую организовать как общение больших групп, так и выполнение индивидуальных вызовов c предоставлением высокого уровня конфиденциальности и безопасности. Jami, в прошлом известный как Ring и SFLphone, входит в число проектов GNU и распространяется под лицензией GPLv3. Бинарные сборки подготовлены для GNU/Linux (Debian, Ubuntu, Fedora, SUSE, RHEL и т.п.), Windows, macOS, iOS, Android и Android TV.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55274

Спустя 5 лет с момента публикации ветки 3.0 сформирован релиз реляционной СУБД Firebird 4.0. Firebird продолжает развитие кода СУБД InterBase 6.0, открытого в 2000 году компанией Borland. Firebird распространяется под свободной лицензией MPL и поддерживает стандарты ANSI SQL, в том числе такие возможности, как триггеры и хранимые процедуры. Бинарные сборки подготовлены для Linux, Windows и Android.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55275

Состоялся выпуск экспериментальной ветки открытой реализации WinAPI - Wine 6.10. С момента выпуска версии 6.9 было закрыто 25 отчётов об ошибках и внесено 321 изменение.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55277

Состоялся выпуск свободного пакета 3D-моделирования Blender 2.93 LTS, который станет последним релизом в ветке 2.9x. Выпуск получил статус релиза с расширенным сроком поддержки (LTS) и будет поддерживаться ещё два года параллельно с выходом семи последующих релизов. Следующим релизом, согласно плану разработки, станет 3.0, работа над которым уже начата.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55281

После более года разработки опубликован релиз дистрибутива Lakka 3.1, позволяющего превратить компьютеры, телеприставки или одноплатные компьютеры в полноценную игровую консоль для запуска ретро игр. Проект является модификацией дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и т.д. Для установки достаточно записать дистрибутив на SD-карту или USB-накопитель, подключить геймпад и загрузить систему.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55279

Доступен выпуск дистрибутива Rescuezilla 2.2, предназначенного для резервного копирования, восстановления систем после сбоев и диагностики различных аппаратных проблем. Дистрибутив построен на пакетной базе Ubuntu и продолжает развитие проекта "Redo Backup & Rescue", разработка которого была прекращена в 2012 году. Для загрузки предлагаются live-сборки для 64-разрядных систем x86 (805MB).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55278

После 7 месяцев работы и 2711 коммитов вышла новая версия Zig: 0.8 Zig это: Современный компилятор С Современный компилятор С++ Компилятор языка Zig Сборочная система для C, C++, языка Zig (Планируется) Пакетный менеджер для С, C++, языка Zig Zig разрабатывается под лицензией MIT: [ https://github.com/ziglang/zig/blob/master/LICENSE ]( https://github.com/ziglang/zig/blob/master/LICENSE ) Язык Zig – это язык общего назначения, который старается быть простым. Нет макросов, скрытых аллокаций, скрытого потока управления. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16356630#cut ) ) Полный список изменений: [ https://ziglang.org/download/0.8.0/release-notes.html ]( https://ziglang.org/download/0.8.0/release-notes.html )
Ссылка: https://www.linux.org.ru/news/development/16356630

Консорциум W3C объявил о формировании рабочей группы WECG (WebExtensions Community Group) для совместной работы производителей браузеров и других заинтересованных лиц над продвижением общей платформы разработки браузерных дополнений, основанной на API WebExtensions. В состав рабочей группы вошли представители компаний Google, Mozilla, Apple и Microsoft.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55282

Приквел игры Вангеры был выложен в OpenSource на гитхаб. Игра вышла в 2004 году и интересна своими механиками по терраформированию игрового ландшафта. Заслужила много наград и была любима прессой.Ознакомиться с исходным кодом можно по следующей ссылке: [ https://github.com/KranX/Perimeter ]( https://github.com/KranX/Perimeter ) Там же есть подробная инструкция по сборке проекта.
Ссылка: https://www.linux.org.ru/news/opensource/16357851

Вышел Blender 2.93 LTS, последний релиз в ветке 2.XX. После 2.93 разработчики мобилизируют все силы для работы над Blender 3.0, который будет включать в себя [ Cycles X ]( https://code.blender.org/2021/04/cycles-x/ ) , path tracing движок переписанный c нуля, обещающий четырехкратный прирост производительности.Несмотря на то что LTS релиз с поддержкой на 2 года был больше направлен на стабилизацию функционала и исправление ошибок, чтобы предоставить максимально стабильное окружение для длительных проектов, без изменений, новвоведений и даже инноваций не обошлось.Представлены Geometry Nodes:Теперь при помощи нового рабочего пространства для геометрических нод, в котором представлены 22 новые ноды, и редактора таблиц атрибутов можно создавать собственные модификаторы для процедурной генерации геометрии. Для большего удобства добавлен поиск по атрибутам в нодах и удобные подсказки в случае ошибок.Улучшения скульптинга:Добавлены новые возможности для работы с масками и новый оператор Expand для маскирования частей поверхности с возможностью создавать несколько форм маски, комбинировать их с фильтрами, применять к маскам текстуры. А сами маски теперь могут генерироваться автоматически по свободным частям скульпта и наборах поверхностей(face sets). Сложные фигуры с миллионами вершин теперь можно разбивать на несколько объектов для улучшения производительности.EEVEE:Объемы(volumetrics) теперь поддерживают мягкие тени и зональное освещение(area lights), ускорен их рендеринг. Переписан просчет эффекта глубины резкости и теперь он гораздо лучше работает с границами объектов не в фокусе. Исправлено более десятка недочетов и неточностей. Улучшено подповерхностное рассеивание.Grease Pencil:Новый модификатор Line Art позволяет генерировать стилизованные линии вокруг 3D объектов. Представлен революционный оператор Interpolate, генерирующий с большой точностью промежуточные штрихи в анимации. Обновленный инструмент Fill позволяет делать заливку областей на нескольких кадрах сразу, включая зоны за пределом области просмотра. Grease Pencil научился понимать SVG при импорте и экспортировать в SVG и PDF.Cycles:Cycles получил настройку Persistent Data и теперь умеет запоминать в памяти данные рендеринга для сцены, ускоряя таким образом повторные итерации. Для лучшей интеграции с другим ПО, применяемым в индустрии, добавлена поддержка OpenColorIO 2.0. Для зонального освещения теперь можно настроить угол распространения. Подповерхностное рассеивание отныне использует новый алгоритм Dwivedi, дающий значительно меньше шума. Intel Open Image Denoise обновлен до версии 1.3 и теперь позволяет использовать еще меньше семплов с тем же результатом.Другие изменения и улучшения: прекращена поддержка Windows 7, значительно улучшена производительность трекинга камеры, добавлена поддержка OpenCL на GPU Intel Iris и Xe, переработаен интерфейс Media Transform в видеоредакторе и многое другое. Полная информация в [ Release Notes ]( https://wiki.blender.org/wiki/Reference/Release_Notes/2.93 ) .
Ссылка: https://www.linux.org.ru/news/opensource/16358043

Опубликован выпуск GNU Poke 1.3, инструментария для работы со структурами данных, представленных в двоичном виде. GNU Poke состоит из интерактивной среды и языка для описания и разбора структур данных, дающего возможность автоматически кодировать и декодировать данные в разных форматах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55285

Доступен выпуск рабочего стола Regolith 1.6, развиваемого разработчиками одноимённого дистрибутива Linux. Regolith основан на технологиях управления сеансами GNOME и оконном менеджере i3. Наработки проекта распространяются под лицензией GPLv3. Для загрузки подготовлены PPA-репозитории для Ubuntu 18.04, 20.04 и 21.04.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55286

После трёх месяцев разработки опубликован выпуск распределенной системы управления исходными текстами Git 2.32. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям "задним числом" используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55288

Доступен выпуск легковесного оконного менеджера IceWM 2.4. IceWM предоставляет полноценное управление через клавиатурные комбинации, возможность использования виртуальных рабочих столов, панели задач и меню-приложений. Оконный менеджер настраивается через достаточно простой файл конфигурации, возможно использование тем оформления. Доступны встроенные апплеты для мониторинга CPU, памяти, трафика. Отдельно развивается несколько сторонних GUI для настройки, реализаций рабочего стола и редакторов меню. Код написан на языке С++ и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55292

Спустя шесть лет с момента формирования прошлого обновления доступен новый выпуск защищенного и высокопроизводительного FTP-сервера vsftpd 3.0.4, в котором представлены следующие изменения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55290

Компания Mozilla ввела в строй сервис ideas.mozilla.org, предназначенный для обсуждения идей и предложений по развитию существующих проектов, проведению экспериментов и созданию новых продуктов. На сайте можно узнать над чем сейчас трудятся разработчики Mozilla, какие проблемы пытаются решить и какие можно ждать изменения. При этом идеи по внесению улучшений могут высказывать не только сотрудники Mozilla, но и любые пользователи, которые также могут голосовать за те или иные предложения и оставлять комментарии.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55291

Детско-юношеский Центр Технического Творчества и Информационных Технологий Пушкинского района Санкт-Петербурга открыл регистрацию на вторые открытые соревнования для детей и подростков по GNU/Linux. Участникам будут предложены теоретические вопросы и практические задания различной степени сложности. Возраст участников: 10-17 лет. Регистрация открыта до 11 июня 2021 года. Участие бесплатно. Все участники получат дипломы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55297

Компания LG открыла под лицензией AGPLv3 инструментарий Fosslight, предназначенный для автоматизации процессов, связанных с отслеживанием соблюдения требований открытых лицензий при разработке ПО, использующего сторонние открытые компоненты. Помимо проверки лицензий Fosslight также может отслеживать появление проблем с безопасностью из-за уязвимостей в зависимостях или даёт возможность создавать собственные плагины для анализа любой интересующей информации.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55295

Доступен релиз пользовательской оболочки KDE Plasma 5.22, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Оценить работу.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55298

Для реализации в Fedora 35 намечен переход на использование схемы хеширования паролей yescrypt. Изменение пока не рассмотрено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora. В случае одобрения изменения начиная с Fedora 35 пароли для новых пользователей в /etc/shadow будут по умолчанию хэшироватся при помощи yescrypt. Поддержка старых хэшей, созданных на базе ранее применяемого алгоритма sha512crypt, будет сохранена и доступна в форме опции. Из дистрибутивов уже перешедших на yescrypt можно отметить ALT Linux, Debian Testing и Kali Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55294

Компания Collabora представила улучшенный вариант Wayland-драйвера, позволяющего запускать через Wine приложения, использующие GDI и OpenGL/DirectX, напрямую в окружении на базе Wayland, без применения прослойки XWayland и избавившись от привязки Wine к протоколу X11. Продолжается обсуждение с разработчиками Wine вопроса включения поддержки Wayland в ветку Wine Staging с последующим переносом в основной состав Wine.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55289

Представлен релиз дисплейного сервера Mir 2.4, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях на базе Mir любые приложения, использующие Wayland (например, собранные с GTK3/4, Qt5 или SDL2). Пакеты для установки подготовлены для Ubuntu 20.04/20.10/21.04 (PPA) и Fedora 32/33/34. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55299

Норвежская компания Vivaldi Technologies выпустила новую версию браузера Vivaldi 4.0 для десктопа и Android. Браузер основан на открытом коде Chromium и разработчики декларируют принципиальный отказ от сбора пользовательских данных и их монетизации. Сборки Vivaldi подготовлены для Linux, Windows, Android и macOS. Для прошлых выпусков проект под открытой лицензией распространяет исходные тексты изменений к Chromium. Реализация интерфейса Vivaldi написана на JavaScript, доступна в исходных текстах, но под проприетарной лицензией.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55305

Норвежская компания Vivaldi Technologies объявила о выходе браузера Vivaldi 4.0 для десктопа и Android. Данный браузер создаётся на открытом коде Chromium и продолжает традиции старой Opera Presto, предлагая большой набор функций, встроенных в браузер. Также разработчики декларируют принципиальный отказ от сбора и монетизации данных пользователей, уделяя особое внимание опциям приватности. В новой версии браузера появился встроенный переводчик, позволяющий осуществлять перевод веб-страниц целиком как в автоматическом, так и в ручном режиме. На данный момент поддерживается более 50 языков. Движок системы перевода разработан компанией [ Lingvanex ]( https://lingvanex.com/ ) , при этом вся облачная часть переводчика размещена на собственных серверах Vivaldi, расположенных в Исландии. Подобное решение позволяет избавиться от слежки со стороны крупных компаний, предлагающих автоматический перевод. ( [ читать дальше... ]( https://www.linux.org.ru/news/proprietary/16363078#cut ) ) Одной из главных целей создания браузера Vivaldi разработчики называют стремление дать пользователям возможность выйти из-под контроля гигантов индустрии, предоставив браузер, не следящий за своими пользователями и не монетизирующий персональные данные.
Ссылка: https://www.linux.org.ru/news/proprietary/16363078

Центр детско-юношеского технического творчества и информационных технологий Пушкинского района Санкт-Петербурга при поддержке «Calculate Linux» и «Базальт СПО» приглашает принять участие в детских соревнованиях по Linux. Возраст участников: 10-17 лет. Отборочный этап: 12-14 июня 2021 Финал: 28 июня - 2 июля 2021 [ Регистрация >> ]( https://cactux.ru/2021-reg/ )
Ссылка: https://www.linux.org.ru/news/russia/16362662

После двух лет разработки представлен стабильный релиз модульного многоплатформенного менеджера загрузки GNU GRUB 2.06 (GRand Unified Bootloader). GRUB поддерживает широкий спектр платформ, включая обычные ПК с BIOS, платформы IEEE-1275 (оборудование на базе PowerPC/Sparc64), EFI-системы, RISC-V, оборудование на основе MIPS-совместимого процессора Loongson 2E, системы Itanium, ARM, ARM64 и ARCS (SGI), устройства, использующие свободный пакет CoreBoot.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55301

Состоялся релиз мультимедийного проигрывателя QMPlay2 21.06.07 (Qt Media Player 2), написанного с использованием библиотеки Qt и способного воспроизводить все форматы звуковых и видеофайлов, поддерживаемые в FFmpeg и libmodplug, в том числе трековые форматы J2B (Jazz Jackrabbit 2) и SFX (Amiga), чиптюны и музыку Rayman2 (.apm) . Программа также включает встроенный интерфейс для навигации по YouTube (используется youtube-dl) и Prostopleer, и может воспроизводить потоковый контент через http, https, rtsp, rtmp и mms. Поддерживаются механизмы аппаратного ускорения CUVID (для NVIDIA), DXVA2 (Windows Vista+), VDPAU/VA-API (X11, Linux/BSD) и VideoToolBox (macOS). Код распространяется под лицензией LGPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55302

Доступен выпуск проекта Proton-6.10-GE-1, в рамках которого энтузиастами формируются независимые от компании Valve расширенные сборки пакета для запуска Windows-приложений Proton, отличающиеся более свежей версией Wine, задействованием FFmpeg в FAudio и включением дополнительных патчей, решающих проблемы в различных игровых приложениях.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55300

Разработчики Arch Linux предупредили пользователей, что начиная с обновления пакета libxcrypt 4.4.21 в дистрибутиве при указании новых паролей будет запрещено использование уязвимых схем хэширования паролей, таких как MD5 и SHA1. Для учётных записей, для проверки паролей в которых уже используются хэши MD5 и SHA1, при попытке входа будет выведено предупреждение с предложением обновить пароль. Для тех, кто использует дисплейный менеджер, один раз необходимо переключиться в текстовую консоль (CTRL+ALT+F3) и войти в свою учётную запись.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55303

Доступен для тестирования кандидат в релизы дистрибутива Rocky Linux 8.4, нацеленного на создание новой свободной сборки RHEL, способной занять место классического CentOS, после того как компания Red Hat приняла решение прекратить поддержку ветки CentOS 8 в конце 2021 года, а не в 2029 году, как предполагалось изначально. Сборки Rocky Linux подготовлены для архитектур x86_64 и aarch64.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55308

Группа исследователей из нескольких университетов Германии разработала новый метод MITM-атаки на HTTPS, дающий возможность извлечь Cookie с идентификаторами сеанса и другие конфиденциальные данные, а также добиться выполнения произвольного кода JavaScript в контексте другого сайта. Атака получила название ALPACA и может быть применена к TLS-серверам, реализующим разные протоколы прикладного уровня (HTTPS, SFTP, SMTP, IMAP, POP3), но использующим общие TLS-сертификаты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55307

Жаркие летние деньки возвращаются! И GOG позаботился о том, как тебе провести эти каникулы, чтобы было о чем вспомнить. Расчехляй клавиатуру и мышь, ПК-боярин - впереди шквал скидок и отличных предложений! Как всегда - без DRM.Вот что тебя ждет: Более 3400 игр со скидками до 90%. Игровые коллекции с большими скидками. Новые скидки и предложения каждые 48 часов. Новинки последней недели на GOG: [ OpenTTD (бесплатно) ]( https://www.gog.com/game/openttd ) [ Astalon: Tears of the Earth ]( https://www.gog.com/game/astalon_tears_of_the_earth ) [ THIEF: Definitive Edition ]( https://www.gog.com/game/thief_definitive_edition ) [ Sleeping Dogs: Definitive Edition ]( https://www.gog.com/game/sleeping_dogs_definitive_edition ) [ Necromunda: Hired Gun ]( https://www.gog.com/game/necromunda_hired_gun ) [ Edge Of Eternity ]( https://www.gog.com/game/edge_of_eternity ) [ Backbone ]( https://www.gog.com/game/backbone ) [ Witchaven ]( https://www.gog.com/game//witchaven ) [ Witchaven 2: Blood Vengeance ]( https://www.gog.com/game/witchaven_ii_blood_vengeance ) [ Farlanders - Prologue (бесплатно) ]( https://www.gog.com/game/farlanders_prologue ) [ SKALD - Prologue (бесплатно) ]( https://www.gog.com/game/skald_against_the_black_priory_the_prologue ) [ Until We Die ]( https://www.gog.com/game/until_we_die ) [ Sabre Team ]( https://www.gog.com/game/sabre_team ) [ Shadoworlds ]( https://www.gog.com/game/shadoworlds ) [ Overboard! ]( https://www.gog.com/game/overboard ) [ Slipways ]( https://www.gog.com/game/slipways ) [ Sunblaze ]( https://www.gog.com/game/sunblaze ) [ Rise Eterna ]( https://www.gog.com/game/rise_eterna ) [ Pathfinder: Wrath of the Righteous ]( https://www.gog.com/game/pathfinder_wrath_of_the_righteous ) [ Janosik (бесплатно) ]( https://www.gog.com/game/janosik ) [ Janosik 2 ]( https://www.gog.com/game/janosik_2 ) [ The Looter ]( https://www.gog.com/game/the_looter ) [ B.I.O.T.A. ]( https://www.gog.com/game/biota ) [ Shardpunk: Verminfall ]( https://www.gog.com/game/shardpunk_verminfall ) [ Oddventure ]( https://www.gog.com/game/oddventure ) [ Strangeland ]( https://www.gog.com/game/strangeland ) [ Going Medieval ]( https://www.gog.com/game/going_medieval ) [ Solasta: Crown of the Magister ]( https://www.gog.com/game/solasta_crown_of_the_magister ) Список Linux-игр со скидками: [ здесь ]( https://www.gog.com/games?sort=popularity&page=1&tab=on_sale&system=lin_ubuntu%2Clin_mint%2Clin_ubuntu_18 ) Распродажа продлится до 28 июня, 16:00 по МСК.
Ссылка: https://www.linux.org.ru/news/games/16364153

Опытным путём в коммутаторе D-Link DGS-3000-10TC (Hardware Version: A2) обнаружена критическая ошибка, позволяющая инициировать отказ в обслуживании через отправку специально оформленного сетевого пакета. После обработки подобных пакетов коммутатор впадает в состояние со 100% нагрузкой на CPU, устранить которое может только перезагрузка.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55306

Компания Google сформировала обновление Chrome 91.0.4472.101, в котором исправлены 14 уязвимостей, в том числе проблема CVE-2021-30551, уже применяемая злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что уязвимость вызвана неправильной обработкой типов (Type Confusion) в JavaScript-движке V8.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55309

После почти пяти лет тишины вышла [ версия 8.0 ]( https://github.com/gyunaev/kchmviewer/releases/tag/RELEASE_8_0 ) просмотрщика файлов chm и epub. В этой версии добавлена поддержка QWebEngine, при этом осталась возможность сборки с QtWebKit. Приложение было создано для комфортной работы с не-англоязычными файлами справки, которые являются проблемными для аналогов. kchmviewer может быть собран c или без поддержки KDE. >>> [ Релиз на GitHub ]( https://github.com/gyunaev/kchmviewer/releases/tag/RELEASE_8_0 )
Ссылка: https://www.linux.org.ru/news/opensource/16364070

После года разработки опубликован релиз дистрибутива Redcore Linux 2101, который пытается совместить функциональные возможности Gentoo с удобством для обычных пользователей. Дистрибутив предоставляет простой инсталлятор, позволяющий быстро развернуть рабочую систему, не требуя пересборки компонентов из исходных текстов. Пользователям предоставляется репозиторий с готовыми бинарными пакетами, сопровождаемый с использованием непрерывного цикла обновлений (rolling-модель). Для управления пакетами задействован собственный пакетный менеджер sisyphus. Для установки предлагается iso-образ с рабочим столом KDE, размером 3.6 ГБ (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55310

Компания Google начала тестирование второй бета-версии открытой мобильной платформы Android 12. Релиз Android 12 ожидается в третьем квартале 2021 года. Сборки прошивки подготовлены для устройств Pixel 3 / 3 XL, Pixel 3a / 3a XL, Pixel 4 / 4 XL, Pixel 4a / 4a 5G и Pixel 5, а также для некоторых устройств ASUS, OnePlus, Oppo, Realme, Sharp, TCL, Transsion, Vivo, Xiaomi и ZTE.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55311

Доступен корректирующий релиз медиаплеера VLC 3.0.15, в котором исправлены накопившиеся ошибки, а также улучшена отрисовка текста субтитров с использованием шрифтов freetype и определён формат хранения WAVE для кодеков Opus и Alac.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55312

Состоялся выпуск новой версии окружения рабочего стола KDE Plasma, в которой, благодаря очистке и рефакторингу кода, повышена надёжность и стабильность. Plasma 5.22 стала более приятной в использовании благодаря улучшенному дизайну, большей плавности и согласованности прозрачности, размытия, значков и анимации. ( [ читать дальше... ]( https://www.linux.org.ru/news/kde/16365289#cut ) )
Ссылка: https://www.linux.org.ru/news/kde/16365289

Несмотря на попытки изменить своё поведение в конфликтных ситуациях, Линус Торвальдс не сдержал себя и достаточно жёстко отреагировал на мракобесие антипрививочника, попытавшегося сослаться на теорию заговоров и не соответствующие научному представлению доводы при обсуждении вакцинирования от COVID-19 в контексте проведения предстоящей конференции разработчиков ядра Linux (конференцию изначально было решено как и в прошлом году провести в online, но рассматривалась возможность пересмотра этого решения в случае увеличения доли вакцинированного населения).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55315

Компания Google признала неудачной идею с отключением отображения элементов пути и параметров запроса в адресной строке и удалила из кодовой базы Chrome код с реализацией данной возможности. Напомним, что год назад в Chrome был добавлен экспериментальный режим, при котором видимым оставался только домен сайта, а полный URL можно будет увидеть лишь после клика на адресной строке.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55313

Представлено KDE Gear 21.04.2, сводное обновление приложений, развиваемых проектом KDE (ранее набор поставлялся как KDE Apps и KDE Applications). Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице. Всего в рамках июньского обновления опубликованы выпуски 120 программ, библиотек и плагинов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55314

Вышло обновление video2midi – кроссплатформенной утилиты, предназначенной для воссоздания многоканального midi-файла из видеороликов в которых присутствует виртуальная midi-клавиатура/нотный лист аналогичный синтезии. Основные изменения с версии 0.4.0.2: Добавлена ​​функция RollCheck, используется для улучшения считывания нажатия нот ( отсеивания ложных срабатываний на чёрных клавишах ), что помогает улучить реконструкцию midi с гибридных видео, где нотный лист отображён с ситнезии а клавиши затёрты реальным пианино. Добавлен ползунок в дополнительное окно для управления высотой вертикальных линий клавиш, что позволяет более точно позиционировать клавиши относительно видео. Добавлен ползунок для регулировки относительного положения черных клавиш. Добавлена ​​возможность определять повторное нажатие/отпуск клавиш по искрам. В некоторых видео многократное нажатие клавиш отображается на виртуальной клавиатуре длительным удержанием клавиш. Изменен тип midi формата по умолчанию на 0 (старый тип по умолчанию 1). Добавлена ​​возможность указать выходной формат файла midi. Не все DAW могут разделять многоканальные midi типа 1 при импорте. Поэтому, если ваша DAW импортирует многоканальные MIDI-файлы как одноканальную дорожку, попробуйте поиграться с выходным MIDI-форматом. Добавлена ​​новая функция квантования нот по времени (привязка к сетке 1/32). Внесены изменения в графический интерфейс, переработан код отвечающий за работу кнопок и ползунков.
Ссылка: https://www.linux.org.ru/news/multimedia/16367008

Компания Collabora сообщила о реализации в драйвере Panfrost поддержки OpenGL ES 3.1 для GPU Midgard (Mali T760 и новее) и GPU Bifrost (Mali G31, G52, G76). Изменения войдут в состав выпуска Mesa 21.2, который ожидается в следующем месяце. Из дальнейших планов отмечается проведение работы по увеличению производительности на чипах Bifrost и реализация поддержки GPU на базе архитектуры Valhall (Mali G77 и новее).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55318