Разработчики фреймворка для создания трёхмерных веб-приложений Verge3D опубликовали плагин для экспорта моделей под свободной лицензией GPLv3. Данный плагин для трёхмерного пакета Blender позволяет экспортировать модели в формате glTF 2.0 и создавать трёхмерный контент для публикации в социальной сети Facebook.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49144

Доступен релиз набора KDE Applications 18.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить на данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49146

Состоялся релиз web-браузера Pale Moon 28.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49145

Разработчики Lubuntu опубликовали план перевода дистрибутива на систему Wayland вместо традиционного X-сервера. Переход будет выполнен через портирование оконного менеджера Openbox на использование дисплейного сервера Mir, применяемого в качестве композитного сервера для Wayland, и задействование API QtLayerShell. Для запуска X-приложений в окружении на базе Wayland будет применяться DDX-компонент XWayland. Переход на Wayland запланирован на выпуск Lubuntu 20.10, который выйдет осенью 2020 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49151

Разработчики Moonchild Productions [ представили новый релиз браузера Pale Moon 28.0.0 ]( http://linux.palemoon.org/download/mainline/ ) , основанного на устаревшей версии Mozilla Firefox.28-я версия - новая веха в развитии продукта, особенностью которого является переход на платформу [ UXP (Unified XUL Platform) ]( https://github.com/MoonchildProductions/UXP/ ) . Этого перехода ждали и возлагали на него определенные ожидания по устранению сложновоспроизводимых багов. Расширения браузера могут нуждаться в обновлениях.Из нововедений: Обновление SpiderMonkey: механизм JavaScript теперь поддерживает все важные функции из стандартов ECMAScript. Это должно положить конец растущим проблемам JavaScript. Обновление Goanna: механизм компоновки и рендеринга (Goanna) был обновлен до версии 4. *, благодаря чему улучшена совместимость с CSS. Улучшения DOM. Потоковая передача MSE (для MP4) должна быть совместима со всеми ключевыми веб-проигрывателями. MSE для WebM по-прежнему отключен по умолчанию из-за некоторых проблем совместимости, добавлена поддержка воспроизведения аудио в формате FLAC. Поддержка WebGL2. Обновления для менеджера входа: учетные данные для входа теперь могут быть сохранены с именем пользователя или без него. Обновление Devtools.
Ссылка: https://www.linux.org.ru/news/mozilla/14413598

После инцидента с отправкой дополнением "Web Security" информации об открываемых пользователем страницах, инженеры Mozilla провели расследование и выявили ещё три дополнения (Browser Security, Browser Privacy и Browser Safety), которые также были заявлены как обеспечивающие дополнительную защиту конфиденциальных данных пользователя, а на деле отправляли на внешний сервер информацию о всех открываемых пользователем страницах (во всех случаях данные отправлялись на хост 136.243.163.73).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49150

16 августа 1993 года в UseNet-группе comp.os.linux.development [͟͞Я͟͞н͟͞ ͟͞М͟͞ё͟͞р͟͞д͟͞о͟͞к͟͞] анонсировал выход дистрибутива Debian, названного в честь его и его супруги. Мотивацией для создания нового дистрибутива послужили плохая поддерживаемость и обилие багов в популярном тогда дистрибутиве SLS. Выпуск 0.01 увидел свет месяцем позже, 15 сентября.За время существования дистрибутив успел побывать под крылом FSF, обзавестись множеством поддерживаемых архитектур и даже стать дистрибутивом более чем GNU/Linux, обзаведшись поддержкой других ядер, таких как Hurd и kFreeBSD. Он работает на широком круге систем и устройств: от внутренних служб аэропортов до автомагнитол, от облачных сервисов до встраиваемых устройств, которые к ним подключаются. На основе Debian создан и развивается популярный дистрибутив Ubuntu.С ранних стадий проекта его краеугольным камнем является хранение ценностей свободного ПО, обеспечиваемое такими документами, как [ Общественный договор Debian ]( https://www.debian.org/social_contract.ru ) и [ Критерии по определению Свободного ПО ]( https://www.debian.org/social_contract.ru#guidelines ) . Тем не менее, Ричард Столлман и FSF критикуют проект за простой доступ к секциям non-free и contrib в репозиториях дистрибутива, содержащим несвободное ПО.
Ссылка: https://www.linux.org.ru/news/debian/14416432

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 3.14. С момента выпуска версии 3.13 было закрыто 36 отчётов об ошибках и внесено 352 изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49153

Исследовательское подразделение компании Microsoft опубликовало новое открытое хранилище FASTER, манипулирующее данными в формате ключ/значение и ориентированное на обеспечение распараллеливания обработки запросов и очень высокой скорости выборки в условиях большой интенсивности обновления данных. Хранилище оформлено в виде встраиваемой библиотеки, доступной в вариантах для языков C++ и C#, и распространяемой под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49154

Спустя почти два года с момента прошлого выпуска подготовлен релиз десктоп-окружения Trinity R14.0.5, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Готовые бинарные пакеты в ближайшее время будут подготовлены для Ubuntu, Debian, RHEL/CentOS, Fedora, Mageia, openSUSE и PCLinuxOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49155

Выпущена новая версия свободного графического редактора GIMP.Что нового: Вертикальное расположение текста: слева направо и справа налево в смешанной и вертикальной ориентации. Доступно к контекстном меню инструмента Текст и в текстовом редакторе. Появились фильтры «Маленькая планета» и «Длинная тень». Первый делает маленькие планеты из эквидистантных панорам 360×180°. Второй упрощает создание эффекта длинной отбрасываемой тени. Миниатюры слоёв и каналов теперь отрисовываются асинхронно, эта задача больше не блокирует интерфейс. Новшество временно не распространяется на группы слоёв, для которых в настройках теперь можно выключить генерирование миниатюр. В инструмент Измеритель добавлено выравнивание вертикалей в дополнение к выравниванию горизонта. В файловом диалоге оставлен единственный список форматов, который теперь и задает формат экспорта, и отфильтровывает файлы в списке. Раньше было два списка: один фильтровал список файлов, другой задавал формат. Исправлены различные ошибки.Два самых интересных направления в развитии проекта сейчас — это space invasion в GEGL и GIMP и управление расширениями в GIMP. В рамках первого GEGL теперь передает информацию об исходном цветовом пространстве (профиль или основные цвета) черех весь граф обработки. В рамках второго пишется замена давно вышедшему из строя registry.gimp.org. Веб-сервисом пока не занимались, сейчас работа ведётся над встроенным диалогом управления различными дополнениями, которые можно будет устанавливать, обновлять и удалять прямо из программы.
Ссылка: https://www.linux.org.ru/news/multimedia/14421187

Подготовлен выпуск графического редактора GIMP 2.10.6, в котором продолжено оттачивание функциональности стабильной ветки 2.10.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49159

В кодовую базу, на основе которой 5 сентября будет сформирован релиз Firefox 62, приняты наработки по модернизации поиска на стартовой странице, отображаемой при открытии новой вкладки. Помимо ключей для быстрого обращения из адресной строки к поисковым системам, индивидуально определяемым в настройках поисковых систем (about:preferences#search), добавлены служебные ключи для партнёрских поисковиков, например, для Google добавлен ключ "@google", а для Amazon - "@amazon". Данные ключи можно использовать для быстрого формирования запросов к Google и Amazon из адресной строки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49158

Раскрыты сведения об уязвимости (CVE-2018-10892/proc/acpi/ibm/kbdlight) и т.п. Дистрибутивы с appArmor и SELinux, включенном в режиме "enforcing", эффективно блокируют данную проблему.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49157

Сформирован первый выпуск новой стабильной ветки инструментария Flatpak 1.0, который отмечен как готовый к повсеместному применению. Flatpak предоставляет систему для сборки самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49160

Группа исследователей из нескольких университетов США и Китая провела исследование степени вмешательства провайдеров в транзитный DNS-трафик пользователей. Для обращения к DNS в большинстве случаев не применяются технологии аутентификации (DNSSEC) и шифрования (DNS over TLS/HTTPS), что позволяет провайдерам легко перехватывать и перенаправлять на свои сервера DNS-запросы к публичным DNS-серверам, таким как 8.8.8.8 (Google), 1.1.1.1 (Cloudflare), OpenDNS, Dyn DNS и Edu DNS. Основными мотивами перенаправления обычно является желание сэкономить трафик, снизить время отклика, обеспечить дополнительную защиту или реализовать блокировку запрещённых ресурсов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49162

Представлен релиз дистрибутива Deepin 15.7, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и ряд пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2.5 Гб (amd64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49161

Компания Mozilla анонсировала начало блокировки старых Firefox-дополнений в addons.mozilla.org (AMO). 6 сентября будет прекращён приём обновлений для дополнений на основе технологии XUL, а в начале октября подобные дополнения будут заблокированы и исключены из поисковой выдачи. При этом разработчикам будет оставлена возможность загрузки новых версий старых дополнений, переведённых на API WebExtensions.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49163

F# — статически типизированный мультипарадигмальный язык программирования из семейства языков .NET от корпорации Microsoft. Во многом F# испытал влияние OCaml, являясь, по сути, его продвинутой реализацией для платформы .NET. Компилятор языка открыт, а его код доступен на [ GitHub ]( https://github.com/fsharp/fsharp/ ) .Самое заметное изменение в этом релизе — увеличение минорной версии языка сразу на четыре единицы. Это было сделано для синхронизации версий языка и библиотеки FSharp.Core: Было: F# 4.1; FSharp.Core 4.4.1.0 Стало: F# 4.5; FSharp.Core 4.5.x.0 Причины этого исторические, но конечный результат заключается в том, что он довольно запутан для пользователей F# в течение длительного времени. Итак, это было исправлено.( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14425069#cut0 ) )Как обновитьсяПолучить F# 4.5 можно двумя путями: Вместе с последним [ .NET SDK ]( https://www.microsoft.com/net/download ) (≥2.1.400). С обновлением [ Visual Studio 2017 ]( https://visualstudio.microsoft.com/vs/ ) версии 15.8.
Ссылка: https://www.linux.org.ru/news/opensource/14425069

Состоялся релиз дистрибутива Linux — FreeSpire 4.0. Основным отличием от версии 3.0 является переход с пакетной базы Ubuntu 16.04 на 18.04. Базовым ПО FreeSpire 4.0 является Geary, Chromium, Abiword, Gnumeric, Audacious, Totem, G-Debi, и Synaptic. Поддержка FreeSpire продлится 2 года, а LinSpire (коммерческий вариант) — 5 лет. Дистрибутив доступен для свободной загрузки, а также на физическом носителе за $16История FreeSpire начинается с 2001 года под именем Lindows. Этот дистрибутив Linux правдоподобно мимикрировал под ОС Windows от Microsoft. Впоследствии был вынужден сменить название под давлением правообладателя. Таким образом, Freespire стал бесплатным и доступным для свободного скачивания, а Linspire - платным, отличающийся наличием коммерческого ПО и тех. поддержки. Такой способ монетизации был также у Mandriva (Free и PowerPack) и Xandros (бывш. Corel Linux). Впоследствии компания Xandros приобрела компанию LinSpire, и обе компании объединили усилия для создания дистрибутива Linux для [ ASUS EEE PC ]( https://ru.wikipedia.org/wiki/Asus_Eee_PC ) Когда интернет стал быстрым и дешёвым, то компании, разрабатывающие дистрибутивы Linux с подобным способом монетизации, стали зарабатывать очень мало. Ведь если в первой половине 00-х большинство пользователей предпочитало приобретать дистрибутивы Linux на физическом носителе, то во второй - скачивать образ ISO и записывать его на DVD-R(W). В 2009 году такие компании стали массово закрываться - не стала исключением и XandrosВ 2018 году, спустя 10 лет после выпуска последней версии Xandros, компания PC/OpenSystems выкупила права Free/LinSpire, и [ выпустила версию 3.0 на базе Ubuntu 16.04 ]( http://www.opennet.ru/opennews/art.shtml?num=47850 )
Ссылка: https://www.linux.org.ru/news/ubuntu/14423340

Разработчики проекта Debian обратили внимание на изменение текста лицензионного соглашения в июльском обновлении микрокода для процессоров Intel, в котором были предложены важные дополнения, необходимые для блокирования новых уязвимостей Spectre и L1TF, такие как MSR-бит SSBD (Speculative Store Bypass Disable) и операция L1D_FLUSH. Неопределённость с лицензией до сих пор не позволяет доставить обновление микрокода до пользователей, несмотря на то, что пакет был подготовлен ещё 8 августа.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49167

Мы — команда инженеров Containerum из компании Exon Lab. На встрече в Сколково покажем Kubernetes со всех сторон! Расскажем простым языком о пользе технологии для бизнеса, приведем примеры внедрения, покажем как мы работаем с Kubernetes. Митап будет интересен специалистам по развитию бизнеса, проектным менеджерам, любым представителям ИТ-отрасли: системным инженерам, разработчикам, тим лидам, специалистам по devops и многим другим.Чем Kubernetes полезен для развития бизнеса? Реальные бизнес-кейсы.Не разбираешься в Kubernetes совсем? Расскажем о его идеологии и основных компонентах.Знаком с Kuberenetes и готов вступить в горячие дискуссии? Поделимся опытом использования Kubernetes. Расскажем, как Containerum создает production-ready сборку Kubernetes и чем наша сборка отличается от других. [ https://exonlab.ru ]( https://exonlab.ru ) [ https://containerum.com ]( https://containerum.com ) Накормим всякими вкусностями!Приглашаем сторонних спикеров! Пишите на mark@exonlab.ru
Ссылка: https://www.linux.org.ru/news/conference/14423681

Сформирован релиз дистрибутива Bodhi Linux 5.0, поставляемого с десктоп-окружением Moksha. Moksha развивается как форк кодовой базы Enlightenment 17 (E17), созданный для продолжения разработки Enlightenment как легковесного рабочего стола, в результате несогласия с политикой развития проекта, разрастания окружения Enlightenment 19 (E19) и ухудшения стабильности кодовой базы. Для загрузки предлагается три установочных образа: обычный (740 Мб), сокращённый для устаревшего оборудования (760 Мб) и расширенный с дополнительным набором приложений (1.5 Гб). Новый выпуск примечателен обновлением пакетной базы до Ubuntu 18.04 LTS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49165

Вышла новая версия китайского дистрибутива deepin, основанного на Debian.Ключевой особенностью дистрибутива являются собственное окружение рабочего стола Deepin Desktop Environment, реализованное с использованием языков C++ и Go, и собственный набор приложений и утилит, входящих в него, реализованных с использованием фреймворка Qt.Начиная с данной версии дистрибутив переходит на новую систему нумерации вида x.y.z, где x - главная версия, сейчас это 15, что означает, что разработка дистрибутива в его нынешнем виде ведется с 2015-го года, y - мажорная версия, причем нечетные версии означают упор на стабилизацию, оптимизацию и устранение ошибок, а четные - на добавление новой функциональности. Минорная версия z - это возможные (но не обязательные) важные обновления системы, обычно таких будет 1 или 2 между мажорными версиями. Новая версия 15.7 - это первая версия, основанная на данной нумерации.Ключевые особенности данной версии: уменьшение размера исходного образа с 3.1 Гб до 2.5 Гб уменьшение потребления памяти при загрузке с 1.1 Гб до 850 Мб, и менее чем 800 Мб при наличии дискретной видеокарты увеличение продолжительности работы батареи ноутбуков на 20%, для чего добавлен специальный режим энергосбережения и добавление соответствующих опций в панели управления возвращение категорий в меню запуска приложений добавление опции NVIDIA-PRIME наравне с Bumblebee в менеджер драйверов оптимизация работы компонентов DE для увеличения производительности новые версии файлового менеджера и магазина приложений устранение ошибок Предупреждение для тех, кто хочет обновиться с версии 15.6: в связи с глобальным обновлением пакетной базы необходимо будет скачать более 1Гб пакетов.
Ссылка: https://www.linux.org.ru/news/linux-general/14422802

2018.08.18 вышла новая версия легковесного десктопного окружения Trinity- R14.0.5. R14.0.5 является пятым минорным релизом серии R14.0. Данная версия улучшает стабильность кодовой базы, при сохранении общей стабильности, благодаря предотвращению как основных новых функций, так и серьезного повторного факторинга кодовой базы. В ближайшее время ожидается бинарные пакеты для Ubuntu, Debian, RHEL/CentOS, Fedora, Mageia, openSUSE и PCLinuxOS. ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/14421675#cut0 ) )
Ссылка: https://www.linux.org.ru/news/linux-general/14421675

Компания Valve [ представила ]( https://steamcommunity.com/games/221410#announcements/detail/1696055855739350561 ) проект [ Proton ]( https://github.com/ValveSoftware/Proton/ ) , в рамках которого на базе Wine подготовлено решение для запуска в Linux сборок игровых приложений, созданных для Windows. Цель проекта — обеспечить возможность запуска под Linux всех Windows-игр из каталога Steam. На данный момент объявлено о 100% поддержке 26 игр. Наработки проекта [ опубликованы ]( https://github.com/ValveSoftware/Proton/ ) под лицензией BSD (работа велась в тесном сотрудничестве с Wine и многие изменения уже перенесены в оригинальный Wine и сопутствующие проекты, такие как DXVK и vk3d).В 2010 году компания Valve объявила о выпуске сервиса Steam Play, позволяющего при помощи единственного платежа получить доступ к играм для любой из трёх ОС: Windows, macOS и Linux. С тех пор более 3000 игр в каталоге Steam обзавелись версиями для Linux, и поддержка новых игр не прекращается и по сей день. На этом компания не остановилась, и два года назад началась работа по улучшению качества и производительности решений по запуску непортированных Windows-игр в Steam.Большая часть наработок попала в Wine и другие проекты по обеспечению совместимости. Кампания так же занималась интегрированием этих решений в клиенте Steam. Результатом этой работы стала [ новая бета-версия ]( https://steamcommunity.com/sharedfiles/filedetails/?id=182912431 ) Steam Play, которая включает модифицированную версию Wine под названием Proton, оптимизированную для запуска игр, собранных для Windows, без их модификации.Возможности, которые предоставляет Proton, включают:Запуск Windows-игр в Linux-клиенте Steam напрямую, включая полноценную поддержку Steamworks и OpenVR;Реализации DirectX 11 (на базе [ DXVK ]( https://www.opennet.ru/opennews/art.shtml?num=47943 ) ) и 12 (на базе [ vk3d ]( https://www.opennet.ru/opennews/art.shtml?num=48648 ) ), работающие через трансляцию вызовов DirectX в API Vulkan, что позволяет снизить негативное влияние на производительность и улучшить совместимость с играми;Улучшенная поддержка полноэкранного режима: игры, которые не поддерживают родное разрешение, будут автоматически растянуты на весь экран;Улучшена поддержка игровых контроллеров: игры теперь должны работать со всеми устройствами, которые знает Steam;Значительно увеличена производительность многопоточных игр по сравнению с оригинальным Wine (задействован набор патчей [ esync ]( https://github.com/zfigura/wine/blob/esync/README.esync ) для улучшения поддержки многопоточных приложений в Wine).( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14425253#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14425253

Компания Valve представила проект Proton, в рамках которого на базе Wine подготовлено решение для запуска в Linux сборок игровых приложений, созданных для Windows. Цель проекта - обеспечить возможность запуска под Linux всех Windows-игр из каталога Steam. На данный момент объявлено о 100% поддержке 26 игр. Наработки проекта опубликованы под лицензией BSD (работа велась в тесном сотрудничестве с Wine и многие изменения уже перенесены в оригинальный Wine и сопутствующие проекты, такие как DXVK и vk3d).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49164

Сальвадор Санфилиппо (Salvatore Sanfilippo), создатель СУБД Redis, пояснил ситуацию с изменением лицензионной политики проекта, вокруг которого стали возникать домыслы о переводе Redis в разряд проприетарного ПО. Изменения не касаются базовой части Redis, которая как и раньше будет поставляться под лицензией BSD. Но для некоторых дополнительных модулей (например, RediSearch, Redis Graph, ReJSON, Redis-ML и Rebloom), в которых предлагаются расширенные возможности для корпоративных пользователей, будет применена новая схема.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49170

В пакетном менеджере APT выявлена уязвимость (CVE-2018-0501) в реализации метода "mirror://", позволяющая обойти проверку пакета по цифровой подписи. При использовании конфигурации с зеркалами (протокол mirror:// в sources.list) атакующий, контролирующий трафик (MiTM), может спровоцировать ситуацию в которой проверка подписи файла InRelease производится некорректно, что может использоваться для подмены содержимого пакетов. Проблема проявляется в ветках 1.6.x и 1.7.x и устранена в выпусках 1.6.3ubuntu0.1, 1.6.4 и 1.7.0~alpha3. Обновления с устранением уязвимости уже выпущены для Debian и Ubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49168

Объявлено о создании компании Foundries.io, которая предоставила две open source платформы для разработки прошивок для IoT устройств: Zephyr microPlatform на основе операционной системы реального времени Zephyr и Linux microPlatform на базе ядра Linux и системного окружения Open Embedded/Yocto с компонентами для поддержки запуска приложений в контейнерах Docker.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49166

Компания Intel обновила условия лицензии на микрокод исправляющий уязвимость L1TF и запретила тем самым публикацию результатов тестирования и сравнения производительности процессоров. You will not, and will not allow any third party to (i) use, copy, distribute, sell or offer to sell the Software or associated documentation; (ii) modify, adapt, enhance, disassemble, decompile, reverse engineer, change or create derivative works from the Software except and only to the extent as specifically required by mandatory applicable laws or any applicable third party license terms accompanying the Software; (iii) use or make the Software available for the use or benefit of third parties; or (iv) use the Software on Your products other than those that include the Intel hardware product(s), platform(s), or software identified in the Software; or (v) publish or provide any Software benchmark or comparison test results.>>> [ Slashdot ]( https://linux.slashdot.org/story/18/08/22/2213233/intel-publishes-microcode-security-patches-with-no-benchmarks-or-profiling-allowed )
Ссылка: https://www.linux.org.ru/news/hardware/14427989

Брюс Перенс (Bruce Perens), один из авторов определения Open Source, соучредитель организации OSI (Open Source Initiative), создатель пакета BusyBox и второй лидер проекта Debian (в 1996 году сменил на посту Яна Мердока), обратил внимание на появление в лицензионном соглашении о поставке обновления микрокода для процессоров Intel пункта, запрещающего публикацию итогов тестирования производительности и результатов сравнительных тестов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49171

Опубликовано обновление операционной системы Solaris 11.3 SRU 35, в котором предложена очередная серия исправлений и улучшений для ветки Solaris 11.3, изначально опубликованной в 2015 году. Параллельно развивается новая значительная ветка Solaris 11.4, которая пока находится на стадии бета-тестирования.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49173

В web-фреймворке Apache Struts, применяемом для создания web-приложений на языке Java с использованием парадигмы Model-View-Controller, выявлена уязвимость (CVE-2018-11776), позволяющая удалённому злоумышленнику выполнить свой код в системе через отправку специально оформленного запроса. Проблема устранена в выпусках Struts 2.3.35 и 2.5.17 и проявляется в приложениях, в которых не выставлено пространство имён для всех определённых в конфигурации результатов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49174

Компания Intel приняла во внимание мнение сообщества и устранила в лицензионном соглашении на микрокод все замечания, высказанные Брюсом Перенсом и разработчиками Debian. В частности, из соглашения убраны запреты на публикацию результатов тестирования производительности и исключён пункт, предписывавший предварительное принятие лицензионного соглашения перед началом загрузки. Более того, текст нового лицензионного соглашения кардинально сокращён (с 331 до 12 строк). По сути возвращено старое соглашение, которое ранее на протяжении многих лет использовалось для распространения файлов с прошивками в формате "dat".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49176

Состоялся релиз анонимной сети I2P 0.9.36 (эталонная реализация на Java), а также релиз i2pd 2.20 (I2P Daemon), полнофункциональной реализации клиента I2P на языке C++.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49175

На pypi.org выложен пакет [ fsb795 ]( https://pypi.org/project/fsb795/#files ) , который имеет удивительно простой интерфейс для доступа к атрибутам квалифицированного сертификата, созданного в соответствии с требованиями Приказа ФСБ РФ от 27 декабря 2011 г. № 795 «Об утверждении требований к форме квалифицированного сертификата...»: subjectSignTool() – возвращает строку с наименованием СКЗИ владельца сертификата; issuerSignTool() – возвращает список из четырех элементов с информацией криптографических средствах издателя сертификата; classUser() – возвращает строку с oid-ами классов защищенности СКЗИ владельца сертификата; issuerCert() – возвращает информацию об издателя сертификата; publicKey() – возвращает полную информацию о публичном ключе; и т.д.С использованием этого пакета на Python разработана утилита [ viewCertFL63 ]( https://github.com/a513/viewCertFL63 ) для просмотра квалифицированных сертификатов. Пакет может оказаться очень полезной для разработчиков программного обеспечения PKI/ИОК
Ссылка: https://www.linux.org.ru/news/development/14430280

Вчера я выпустил наконец vala-panel-appmenu 0.7.0Список изменений (по сравнению с 0.6.1, выпущенным 7 месяцев назад): Теперь DBusMenu преобразуется в GMenuModel, а не сразу в виджет, как раньше. Теперь используется только одна GtkMenuBar, что позволило сделать скроллинг между меню. Добавлен компактный режим - все меню может быть показано в одну секцию (под именем приложения, примерно как в gnome-shell) Полужирное имя приложения теперь является настройкой времени выполнения, а не компиляции libwnck теперь не используется (временно), хотя при сборке все равно ищется Переработана Jayatana - добавлены хаки для Idea, а также кэширование пунктов меню. Для скачивания исходников нужно пройти по ссылке ниже и либо заклонить репозиторий, либо скачать артефакты сборки (просто зазипованный репозиторий работать не будет)
Ссылка: https://www.linux.org.ru/news/opensource/14430564

5 сентября 2018 Mozilla прекратит поддержку Firefox (ESR) 52. Так как оставшиеся поддерживаемые версии браузера несовместимы с XUL-based дополнениями, то все эти дополнения удалят с addons.mozilla.org в начале октября 2018 года. Об этом сообщила Caitlin Neiman в блоге Mozilla.
Ссылка: https://www.linux.org.ru/news/mozilla/14431736

Доступна новая версия российской операционной системы общего назначения «Astra Linux Common Edition» релиз Орел версия 2.12.Особенности релиза:основан на базе Debian 9 (Stretch); шифрование файлов и каталогов по ГОСТу 2015; SSH и VPN по ГОСТу 2015; средства блокировки консоли и макросов; ядро 4.15 (включая hardened-версию); графический киоск (режим запуска ограниченного числа приложений); графическая настройка большинства параметров системы; обновлённая среда Fly собственной разработки на базе Qt 5.11 и компонентов KDE5; разработан вариант графического среды на базе QML с набором приложений, оптимизированных под тачскрин; новая тема оформления; улучшения в средствах организации единого пространства пользователей. Ссылки для получения образа: [ https://download.astralinux.ru/astra/stable/orel/iso/ ]( https://download.astralinux.ru/astra/stable/orel/iso/ ) [ http://mirror.yandex.ru/astra/stable/orel/iso/ ]( http://mirror.yandex.ru/astra/stable/orel/iso/ ) Официальный форум: [ https://forum.astralinux.ru/ ]( https://forum.astralinux.ru/ )
Ссылка: https://www.linux.org.ru/news/russia/14431967

После пяти месяцев разработки представлен релиз OpenSSH 7.8, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49180

Подготовлен релиз языка программирования Go 1.11, который развивается компанией Google при участии сообщества как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49183

25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 25 млн строк кода. По данным исследования, проведённого в 2010 году по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США, по другим оценкам - более 3 миллиардов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49181

Представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.16, а также развиваемого параллельно композитного сервера Weston 5.0. Отмечается, что в дальнейшем планируется формировать новые выпуски Wayland по мере подготовки новой функциональноcти или устранения серьёзных ошибок, а не по заранее определённому фиксированному графику. Выпуски Weston, как и раньше, продолжат выходить через заранее определённые промежутки времени, но они не будут больше синхронизированы с выпусками Wayland.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49182

Компания Sangoma Technologies, производящая оборудование для IP-телефонии, объявила о покупке компании Digium, развивающей открытую коммуникационную платформу Asterisk. Сумма сделки составила 28 млн долларов. Ранее в руки Sangoma перешёл проект FreePBX, в рамках которого велась разработка интерфейса для управления Asterisk и готовый дистрибутив для быстрого развёртывания VoIP-систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49178

Группа исследователей из университетов Израиля и США разработали (PDF) технику определения содержимого экрана при помощи анализа звуковых колебаний, исходящих от LCD-мониторов. Представлено несколько прототипов атак, которые позволяют определить типовые сайты, открываемые в браузере, распознать вводимые через виртуальную клавиатуру символы и даже с определённой вероятностью воссоздать текст, вводимый в типовых полях ввода.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49185

Разработчики Firefox утвердили план включения нового системного дополнения Firefox Monitor, которое ранее было предложено для тестирования ограниченному числу пользователей Firefox 61. 5 сентября в день выхода Firefox 62 новое дополнение планируется по умолчанию активировать для 0.5% англоязычных пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49186

Группа разработчиков пакета Cantera рада представить выпуск версии 2.4.0. Cantera - набор инструментов и библиотек с открытым исходным кодом для решения задач химической кинетики, термодинамики и процессов переноса. Может использоваться в программах написанных на Python и Matlab, а так же при написании приложений на языках C++ и Fortran.( [ читать дальше... ]( https://www.linux.org.ru/news/development/14435858#cut0 ) )
Ссылка: https://www.linux.org.ru/news/development/14435858

Проект UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical, опубликовал обновление прошивки OTA-4 (over-the-air) для всех официально поддерживаемых смартфонов и планшетов, которые были укомплектованы прошивкой на базе Ubuntu. Обновление сформировано для смартфонов OnePlus One, Fairphone 2, Nexus 4, Nexus 5, Nexus 7 2013, Meizu MX4/PRO 5, Bq Aquaris E5/E4.5/M10. Проектом также развивается экспериментальный порт рабочего стола Unity 8, доступный в сборках для Ubuntu 16.04 и 18.04.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49187

Представлен выпуск инструментария GNU Mes 0.17, обеспечивающего процесс бутстрэппинга (bootstrap) для GCC. Mes 0.17 является первым выпуском после перевода разработки под крыло проекта GNU. Инструментарий решает задачу верифицированной начальной сборки компилятора в дистрибутивах, разрывая цепочку цикличной пересборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49188