Представлен релиз Live-дистрибутива grml 2022.11 основанного на Debian GNU/Linux. Дистрибутив позиционирует себя, как инструмент для сисадминов для восстановления данных после сбоев. В стандартном варианте используется оконный менеджер Fluxbox. Ключевые изменения в новой версии: пакеты синхронизированы с репозиторием Debian Testing; live-система перенесена на раздел /usr (каталоги /bin, /sbin и /lib* являются символическими ссылками на соответствующие каталоги внутри /usr); обновлены версии ключевых пакетов: Linux 6.0, Perl 5.36, Python 3.10, Ruby 3.0; в Live-сборку интегрирован Memtest86+ 6 с поддержкой UEFI; добавлена поддержка ZFS; обеспечена установка dbus по умолчанию. Скачать и опробовать grml: ( [ Размер полного ISO-образа 850 МБ ]( http://download.grml.org/grml64-full_2022.11.iso ) , [ сокращённого - 490 МБ ]( http://download.grml.org/grml64-small_2021.11.iso ) ).
Ссылка: https://www.linux.org.ru/news/opensource/17046894

Проект OpenBSD представил выпуск OpenIKED 7.2, реализации протокола IKEv2, развиваемой проектом OpenBSD. Это четвёртый выпуск OpenIKED в форме отдельного проекта - изначально компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но затем были выделены в отдельный переносимый пакет и теперь могут использоваться в других операционных системах. Работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке Си и распространяется под лицензией ISC.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58253

Представлен выпуск 4MLinux 41.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться не только в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, но и в роли системы для восстановления после сбоев и платформы для запуска серверов LAMP (Linux, Apache, MariaDB и PHP). Для загрузки подготовлена два iso-образа (1.2 ГБ, x86_64) с графическим окружением и с подборкой программ для серверных систем.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58254

После более года разработки опубликован выпуск Live-дистрибутива grml 2022.11, основанного на пакетной базе Debian GNU/Linux. Дистрибутив содержит подборку программ для выполнения операций по обработке текстовых данных средствами пакета texttools и для выполнения работ, возникающих в практике системных администраторов (восстановление данных после сбоя, разбор инцидентов и т.д.). Графическое окружение построено с использованием оконного менеджера Fluxbox. Размер полного iso-образа 855 МБ, сокращённого - 492 МБ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58255

Рады представить релиз NomadBSD 131R-20221130. Изменения с выпуска 20210508: Базовая система изменена на FreeBSD 13.1-RELEASE-p.5. Теперь предоставляются два образа для всех поддерживаемых архитектур, кроме i386. Один из них для корневой файловой системы использует ZFS, а другой — UFS. Файловые системы, используемые в версии UFS, теперь создаются с включенным журналированием программных обновлений, чтобы уменьшить проблемы с восстановлением файловой системы после сбоя. Улучшено автоматическое определение графических драйверов. Добавлена поддержка VIA/Openchrome. Для видеокарты Nvidia, не поддерживаемой.одним из драйверов Nvidia, теперь используется nv. Для лучшей поддержки нелатинского ввода с клавиатуры и переключения между раскладками теперь используется IBus. Улучшен скрипт rc для загрузки модулей acpi. Диспетчер отображения SLiM заменен на SDDM. libreOffice и некоторые мультимедийные пакеты были удалены, чтобы уменьшить размеры образов. Ядро было собрано с патчем, который не позволяет некоторым ноутбукам зависание при загрузке драйвера hwpstate_intel. См.: [ https://cgit.freebsd.org/src/commit/?id=67f2a563bfcad75c16536ca500b06ddc9306dfa0 ]( https://cgit.freebsd.org/src/commit/?id=67f2a563bfcad75c16536ca500b06ddc9306dfa0 ) В графический интерфейс установщика браузеров Linux добавлены турецкая локализация и поддержка Opera и Microsoft Edge. Добавлен экспериментальный инструмент nomadbsd-update, позволяющий обновлять компоненты системы NomadBSD.
Ссылка: https://www.linux.org.ru/news/bsd/17047332

Компания Red Hat опубликовала стабильный релиз пакета Cygwin 3.4.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую с минимальными изменениями собирать созданные для Linux программы. В пакет также входят непосредственно собранные для выполнения в Windows стандартные Unix-утилиты, серверные приложения, компиляторы, библиотеки и заголовочные файлы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58257

Участники проекта Fosshost, безвозмездно предоставляющего виртуальные серверы для свободных проектов, объявили о невозможности дальнейшего предоставления услуг и ожидании скорого отключения серверов компании. Проблемы в Fosshost вызваны тем, что Томас Марки (Thomas Markey), директор компании, уже более 6 месяцев не выходит на связь, а без него не удаётся уладить как финансовые, так и технические вопросы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58256

Опубликован релиз свободного дистрибутива OpenIndiana 2022.10, пришедшего на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. OpenIndiana предоставляет пользователю рабочее окружение, построенное на базе свежего среза кодовой базы проекта Illumos. Непосредственно разработка технологий OpenSolaris продолжается проектом Illumos, в котором развивается ядро, сетевой стек, файловые системы, драйверы, а также базовый набор пользовательских системных утилит и библиотек. Для загрузки сформировано три вида iso-образов - серверная редакция с консольными приложениями (1 ГБ), минимальная сборка (435 МБ) и сборка с графическим окружением MATE (2 ГБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58258

Доступен выпуск Live-дистрибутива NomadBSD 131R-20221130, представляющего собой редакцию FreeBSD, адаптированную для использования в качестве переносного рабочего стола, загружаемого с USB-накопителя. Графическое окружение основано на оконном менеджере Openbox. Для монтирования накопителей применяется DSBMD (поддерживается монтирование CD9660, FAT, HFS+, NTFS, Ext2/3/4). Размер загрузочного образа 2 ГБ (x86_64, i386).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58259

Несколько недавно выявленных уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58264

Представлен выпуск Rakudo 2022.12, компилятора для языка программирования Raku (бывший Perl 6). Проект был переименован из Perl 6 так как не стал продолжением Perl 5, как ожидалось изначально, а превратился в отдельный язык программирования, не совместимый с Perl 5 на уровне исходных текстов и развиваемый отдельным сообществом разработчиков. Компилятор поддерживает варианты языка Raku, описанные в спецификациях 6.c, 6.d (по умолчанию). Одновременно доступен выпуск виртуальной машины MoarVM 2022.12, формирующей среду для запуска скомпилированного в Rakudo байт-кода. В Rakudo компиляция также поддерживается для JVM и некоторых виртуальных машин для JavaScript.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58265

Red Hat опубликовала стабильный релиз пакета Cygwin 3.4.0, который содержит DLL-библиотеку для эмуляции Linux API в Windows. Это позволяет собирать программы, созданные для Linux, с минимальными изменениями. В пакет также входят сборки Unix-утилит, серверных приложений, компиляторов, библиотек и заголовочных файлов, которые можно использовать в Windows. Выпуск пакета особенно значим благодаря прекращению поддержки 32-разрядных систем и прослойки WoW64, которая используется для запуска 32-разрядных программ в 64-разрядной Windows. Также поддержка операционных систем Windows Vista и Windows Server 2008 прекращена. В следующей версии (3.5) планируется прекратить поддержку Windows 7, Windows 8, Windows Server 2008 R2 и Windows Server 2012. Таким образом, в Cygwin 3.5.0 будут поддерживаться только Windows 8.1, Windows 10, Windows 11, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019 и Windows Server 2022. В новом релизе Cygwin 3.4.0 теперь можно запускать исполняемые файлы с рандомизацией адресного пространства (ASLR), которая включена по умолчанию в Cygwin DLL. Также удален специализированный обработчик файлов с расширением «.com». В пакет добавлены новые обработчики, такие как код для обработки вызова setrlimit(RLIMIT_AS) и масок сигналов в /proc//status. Также добавлены обработчики опций сокетов UDP_SEGMENT и UDP_GRO. По умолчанию теперь установлена опция «CYGWIN=pipe_byte», которая заставляет неименованные каналы работать в байтовом режиме, а не в режиме передачи сообщений. В функциях ввода, определенных в stdio.h, отключены попытки чтения за концом файла (EOF), чтобы сделать поведение более похожим на Linux. Пустой путь в переменной окружения PATH теперь трактуется как указание указание на текущий каталог, что соответствует поведению в Linux.
Ссылка: https://www.linux.org.ru/news/redhat/17048264

В Xubuntu 23.04 добавят поддержку PipeWire и Flatpak по умолчанию. Ранее в Ubuntu встроили поддержку PipeWire в версии 22.10, а Ubuntu MATE добавила встроенную поддержку Flatpak в выпуске 22.04 LTS. Разработчик Xubuntu Шон Дэвис [ сообщает ]( https://blog.bluesabre.org/2022/12/03/xubuntu-development-update-december-2022/ ) : «Сообщалось, что PipeWire решает многие проблемы пользователей с PulseAudio, включая высокую загрузку ЦП и проблемы с подключением Bluetooth. В Xubuntu 23.04 добавлены библиотеки PipeWire, WirePlumber и Bluetooth» Кроме того, дистрибутив решил предоставить Flatpak и плагин GNOME Software Flatpak из коробки для всех пользователей. Это позволяет любому, кто использует Xubuntu 23.04, устанавливать файлы .flatpakref с .flatpakrepo самого начала, а также устанавливать приложения из Flathub , де-факто магазина приложений Flatpak. В Xubuntu 23.04 Xfce будет обновлен до версии 4.18.
Ссылка: https://www.linux.org.ru/news/ubuntu/17048395

Опубликован выпуск проекта FerretDB 0.7, позволяющего заменить документо-ориентированную СУБД MongoDB на PostgreSQL без внесения изменений в код приложений. FerretDB реализован как прокси-сервер, транслирующий обращения к MongoDB в SQL-запросы к PostgreSQL, что позволяет использовать PostgreSQL в качестве фактического хранилища. Код написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58267

Представлен релиз проекта PoCL 3.1 (Portable Computing Language OpenCL), развивающего реализацию стандарта OpenCL, независимую от производителей графических ускорителей и позволяющую использовать различные бэкенды для выполнения OpenCL-ядер на разных типах графических и центральных процессоров. Код проекта распространяется под лицензией MIT. Поддерживается работа на платформах X86_64, MIPS32, ARM v7, AMD HSA APU, NVIDIA GPU и различных специализированных ASIP (Application-Specific Instruction-set Processor) и TTA-процессорах (Transport Triggered Architecture) c архитектурой VLIW.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58268

Макс Хауэлл (Max Howell), автор популярной на платформе macOS системы управления пакетами brew (Homebrew), развивает новый пакетный менеджер Tea, позиционируемый как продолжение развития brew, выходящее за рамки пакетного менеджера и предлагающее унифицированную инфраструктуру управления пакетами, работающую с децентрализованными репозиториями. Проект изначально развивается как многоплатформенный (в настоящее время поддерживаются macOS и Linux, в разработке поддержка Windows). Код проекта написан на языке TypeScript и распространяется под лицензией Apache 2.0 (brew был написан на Ruby и поставлялся под лицензией BSD).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58269

Разработчики FreeBSD выпустили патч для критической уязвимости, связанной с переполнением буфера в утилите ping. Уязвимости присвоен номер CVE-2022-23093 (9,8 балла — высокий уровень риска). Данная проблема может привести к удалённому выполнению кода при проверке с помощью команды ping внешнего хоста, подконтрольного злоумышленнику. Уязвимость как обычно связана с халатным отношением разработчиков к проверке выхода за границы буфера. Функция pr_pack копирует IP- и ICMP-заголовки во внутренние буферы без каких-либо проверок на дополнительные расширенные заголовки, не принимая во внимание то, что в пакете после заголовка IP могут присутствовать дополнительные расширенные заголовки. Таким образом, если хост вернет пакет с дополнительными заголовками, произойдет переполнение буфера, и атакующий сможет выполнить произвольный код в системе.
Ссылка: https://www.linux.org.ru/news/bsd/17048560

Мы объединили более 2500 PR с исправлениями, обновлениями и новыми пакетами с момента нашего последнего выпуска примерно год назад. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17049059#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/17049059

Опубликован выпуск Linux-дистрибутива Armbian 22.11, предоставляющего компактное системное окружение для различных одноплатных компьютеров на базе процессоров ARM, включая различные модели Raspberry Pi, Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard на базе процессоров Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip, Radxa и Samsung Exynos.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58271

После двух с половиной лет разработки опубликован значительный выпуск ftp-сервера ProFTPD 1.3.8, сильными сторонами которого являются расширяемость и функциональность, а слабыми - периодическое выявление опасных уязвимостей. Одновременно доступен корректирующий выпуск ProFTPD 1.3.7f, который станет последним в серии ProFTPD 1.3.7.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58272

Представлен релиз FreeBSD 12.4. Установочные образы доступны для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и armv6, armv7 и aarch64. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. FreeBSD 12.4 станет последним обновлением ветки 12.x, сопровождение которой продлится до 31 декабря 2023 года. Весной будет подготовлено обновление FreeBSD 13.2, а на июль 2023 года запланирован выпуск FreeBSD 14.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58270

Проект Asahi Linux смог запустить Xonotic и Quake в разрешении 4K на максимальных настройках графики в сеансе Wayland Gnome/KDE, используя открытые драйвера mesa OpenGL ES 2.0 на чипах M1 и M2 от Apple. Проект продолжает совершенствоваться. Запланированные обновления включают в себя: продолжение улучшения поддержки OpenGL 2.0, включая шейдеры; работа по полной поддержке Vulkan внутри драйвера; упрощение сборки и установки драйверов для пользователей. Проект Asahi linux уже 2 года работает над обратным инжинирингом GPU и разработкой графических драйверов для ARM-процессоров Apple. Для этого надо было разработать главные компоненты рабочих драйверов для GPU, userspace-драйверы (Mesa/OpenGL stack) и ядерные драйверы для macOS и Linux. Алиса Розенцвейг (Alyssa Rosenzweig) и Дугалл Джонсон (Dougall Johnson) спустя несколько месяцев работы над проектом смогли разработать полностью открытый userspace-драйвер для macOS, способный отрисовывать [ glxgears ]( https://rosenzweig.io/blog/asahi-gpu-part-4.html ) и игру [ Neverball ]( https://rosenzweig.io/blog/asahi-gpu-part-6.html ) . Затем, разработчик LinaAsahi в апреле этого года взялся за ядерные драйвера, которые в будущем планируется включить в основное ядро Linux. Прототип кода был написан на Python и использовался для изучения всех тонкостей Apple Firmware. Спустя несколько месяцев началась разработка полноценного драйвера на языке C. Но столкнувшись с множеством проблем в управлении памятью, разработчик решил дождаться уже анонсированной реализации Rust в ядре Linux. После [ переписывания основы ]( https://github.com/AsahiLinux/linux/commit/bc43e9a4fd5e5b3b91243f0f729beed4af2b010d ) на Rust разработка многократно ускорилась. Недавно с этим драйвером [ удалось запустить KDE ]( https://twitter.com/LinaAsahi/status/1596190561408409602?cxt=HHwWhICj6fm256YsAAAA ) . С объединёнными наработками авторы выступили на [ XDC 2022 ]( https://www.youtube.com/watch?v=SDJCzJ1ETsM ) и провели всю конференцию, используя открытое ПО.
Ссылка: https://www.linux.org.ru/news/apple/17047544

Компания Amazon вошла в число участников организации Open Invention Network (OIN), занимающейся защитой экосистемы Linux от патентных претензий. Вступлением в OIN компания продемонстрировала свою приверженность идеям по совместному развитию инновации и неагрессивному распоряжению патентами. Amazon считает Linux и открытое ПО ключевым фактором развития инноваций в компании. Отмечается, что целью присоединения Amazon к OIN является укрепление сообществ разработчиков открытого ПО и оказание помощи в том, чтобы такие технологии, как Linux, продолжали развиваться и оставаться доступными для всех.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58277

Разработчики проекта gccrs (GCC Rust) опубликовали четвёртую редакцию патчей с реализацией фронтэнда компилятора языка Rust для GCC. Отмечается, что в новой редакции устранены почти все замечания, ранее высказанные при рецензировании предложенного кода, и патчи удовлетворяют всем техническим требованиям к коду, добавляемому в GCC. Ричард Бинер (Richard Biener), один из сопровождающих GCC, упомянул, что теперь код фронтэнда для языка Rust готов для интеграции в ветку GCC 13, релиз которой состоится в мае 2023 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58278

На заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждено предложение о начале формирования в Fedora Linux 38 сборок для мобильных устройств, поставляемых с оболочкой Phosh. Оболочка Posh основана на технологиях GNOME и библиотеке GTK, использует композитный сервер Phoc, работающий поверх Wayland, а также собственную экранную клавиатуру squeekboard. Окружение изначально развивалось компанией Purism в качестве аналога GNOME Shell для смартфона Librem 5, но затем вошло в число неофициальных проектов GNOME и теперь также используется в postmarketOS, Mobian и некоторых прошивках для устройств Pine64.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58279

[ Стала доступной ]( https://www.freebsd.org/releases/12.4R/announce/ ) новая версия FreeBSD 12.4, также данная версия является последней в ветке 12.х и будет сопровождаться до конца 2023 года. Команда разработчиков подготовива установочные образы для всех популярных архитектур: [ amd64 ]( https://download.freebsd.org/releases/amd64/amd64/ISO-IMAGES/12.4/ ) , [ i386 ]( https://download.freebsd.org/releases/i386/i386/ISO-IMAGES/12.4/ ) , [ powerpc ]( https://download.freebsd.org/releases/powerpc/powerpc/ISO-IMAGES/12.4/ ) , [ powerpc64 ]( https://download.freebsd.org/releases/powerpc/powerpc64/ISO-IMAGES/12.4/ ) , [ powerpcspe ]( https://download.freebsd.org/releases/powerpc/powerpcspe/ISO-IMAGES/12.4/ ) , [ sparc64 ]( https://download.freebsd.org/releases/sparc64/sparc64/ISO-IMAGES/12.4/ ) и [ aarch64 ]( https://download.freebsd.org/releases/arm64/aarch64/ISO-IMAGES/12.4/ ) , а также готовые к работе образы в форматах QCOW2, VHD, VMDK, raw и Amazon EC2. Значимые изменения: Серверный процесс telnetd признан устаревшим и к 14-й ветке будет удален из системы. В драйвере if_epair, применяемом для создания виртуальных Ethernet-интерфейсов, обеспечена многопоточность. В утилите cp доработана работа ключей -R, -H, -L и -P. Улучшена работа утилит nfsd, elfctl, usbconfig, fsck_ufs и growfs. В командном интерпретаторе sh изменена логика загрузки профилей: вначале из каталога /etc/profile.d загружаются все файлы с расширением «.sh», затем загружается файл /usr/local/etc/profile, после чего файлы с расширением «.sh» загружаются из каталога /usr/local/etc/profile.d/. В утилите tcpdump предоставлена возможность установки числа правил, отображаемых в заголовке pflog. Cинхронизирован c DragonFly BSD код агента доставки сообщений dma (DragonFly Mail Agent), который обеспечивает приём и доставку сообщений от локальных почтовых клиентов (обработка сетевых SMTP-запросов через 25 порт не поддерживается). В пакетном фильтре pf исправлены утечки памяти и улучшена синхронизация состояния при перенаправлении трафика при использовании pfsync. В пакетный фильтр ipfilter добавлены проверочные вызовы DT5 и SDT для механизма трассировки dtrace. Реализована возможность сброса дампа с копией ippool в формате ippool.conf. Запрещено изменение правил ipfilter, таблиц трансляции адресов и ip-пулов (ippool) из jail-окружений, в которых не используется виртуальный сетевой стек VNET. Во фреймворк hwpmc добавлена поддержка CPU Intel на базе микроархитектур Comet Lake, Ice Lake, Tiger Lake и Rocket Lake. Улучшена поддержка оборудования. Устранены ошибки в драйверах aesni, aw_spi, igc, ixl, mpr, ocs_fc, snd_uaudio и usb. До версии 2.6.1 обновлён драйвер ena с поддержкой второго поколения сетевых адаптеров ENAv2 (Elastic Network Adapter), используемых в инфраструктуре Elastic Compute Cloud (EC2) для организации связи между узлами EC2. Обновлены версии пакетов: LLVM 13, unbound 1.16.3, OpenSSL 1.1.1q, OpenSSH 9.1p1, file 5.43, libarchive 3.6.0, sqlite 3.39.3, expat 2.4.9, hostapd/wpa_supplicant 2.10.
Ссылка: https://www.linux.org.ru/news/opensource/17049927

Опубликован web-браузер Vieb 9.4, оптимизированный для управления с клавиатуры, используя принципы работы и комбинации клавиш, свойственные для текстового редактора vim (например, для ввода текста в форме необходимо переходить в режим вставки). Код написан на языке JavaScript и распространяется под лицензией GPLv3. Интерфейс построен на базе платформ Electron, а в качестве web-движка задействован Chromium. Готовые сборки подготовлены для Linux (AppImage, snap, deb, rpm, pacman), Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58273

Доступно обновление свободного векторного графического редактора Inkscape 1.2.2. Редактор предоставляет гибкие инструменты для рисования и обеспечивает поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. Готовые сборки Inkscape подготовлены для Linux (AppImage, Snap, Flatpak), macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58281

Компания Tesla Motors опубликовала криптографическую библиотеку liblithium, ключевыми целями создания которой являются компактность, низкое потребление ресурсов и переносимость. Библиотека изначально развивается с оглядкой на возможность выполнения как на обычных CPU, так и в DSP-чипах и микроконтроллерах, и подходит для использования в ограниченных окружениях и в коде, вызываемом на ранних стадиях загрузки для верификации цифровых подписей прошивок встраиваемых устройств. Код написан на языке Си (C99) и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58282

Сформирован значительный релиз специализированного браузера Tor Browser 12.0, в котором осуществлён переход на ESR-ветку Firefox 102. Браузер сосредоточен на обеспечении анонимности, безопасности и приватности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP-адрес пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и macOS. Формирование новой версии для Android задерживается.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58284

Астероиды — простая 2D анти-стресс игра, в которой нужно стрелять из пушки по камням. Основная кампания длится около получаса, после чего игрок может продолжить на дополнительном блоке уровней «дзен». Желающие могут повысить для себя сложность, руководствуясь статистикой (например, не пропускать астероиды наверх). Игра вышла для Linux и Windows, но также доступна [ онлайн ]( https://denotatum.fun/igry/asteroids.html ) . Установить игру можно следующим образом: Из AUR (для Arch-based): yay -S asteroids-bin В остальных дистрибутивах: скачать архив «Asteroids-linux.zip» [ по ссылке ]( https://codeberg.org/Denotatum/Asteroids/releases/tag/1.03 ) , распаковать и запустить исполняемый файл. Также можно запустить её из исходного кода с помощью установленного в системе редактора: godot --path ./path-to-sources. Им же можно запустить pck-файл: godot --main-pack ./Asteroids.pck. Игра написана на свободном движке Godot 3.5.1, а для создания ресурсов использовались Krita и LMMS. Игра распространяется под лицензиями: Исходный код: GNU GPLv3 Ресурсы: CC BY-NC-SA 4.0 Вместе с игрой вышел инструмент сборки Godot-проектов для построения CI — [ godot-build ]( https://codeberg.org/Denotatum/gdbuild ) , также распространяемый под свободной лицензией GNU GPLv3.
Ссылка: https://www.linux.org.ru/news/games/17051551

Организация Blender Foundation представила выпуск свободного пакета 3D-моделирования Blender 3.4, подходящего для решения различных задач, связанных с 3D-моделированием, 3D-графикой, разработкой компьютерных игр, симуляцией, рендерингом, композитингом, трекингом движений, скульптурным моделированием, созданием анимации и монтажом видео. Код распространяется под лицензией GPL. Готовые сборки сформированы для Linux, Windows и macOS. Одновременно сформирован корректирующий выпуск Blender 3.3.2 в ветке с длительным сроком поддержки (LTS), обновления для которой будут формироваться до сентября 2024 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58286

После года разработки представлен релиз языка программирования PHP 8.2. Новая ветка включает серию новых возможностей, а также несколько изменений, нарушающих совместимость.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58288

Опубликован релиз дистрибутива Deepin 20.8, основанного на пакетной базе Debian 10, но развивающего собственный рабочий стол Deepin Desktop Environment (DDE) и около 40 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 4 ГБ (amd64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58289

[ Стала доступной ]( https://www.freebsd.org/releases/12.4R/announce/ ) новая версия FreeBSD 12.4, также данная версия является последней в ветке 12.х и будет сопровождаться до конца 2023 года. Команда разработчиков подготовива установочные образы для всех популярных архитектур: [ amd64 ]( https://download.freebsd.org/releases/amd64/amd64/ISO-IMAGES/12.4/ ) , [ i386 ]( https://download.freebsd.org/releases/i386/i386/ISO-IMAGES/12.4/ ) , [ powerpc ]( https://download.freebsd.org/releases/powerpc/powerpc/ISO-IMAGES/12.4/ ) , [ powerpc64 ]( https://download.freebsd.org/releases/powerpc/powerpc64/ISO-IMAGES/12.4/ ) , [ powerpcspe ]( https://download.freebsd.org/releases/powerpc/powerpcspe/ISO-IMAGES/12.4/ ) , [ sparc64 ]( https://download.freebsd.org/releases/sparc64/sparc64/ISO-IMAGES/12.4/ ) и [ aarch64 ]( https://download.freebsd.org/releases/arm64/aarch64/ISO-IMAGES/12.4/ ) , а также готовые к работе образы в форматах QCOW2, VHD, VMDK, raw и Amazon EC2. Значимые изменения: Серверный процесс telnetd признан устаревшим и к 14-й ветке будет удален из системы. В драйвере if_epair, применяемом для создания виртуальных Ethernet-интерфейсов, обеспечена многопоточность. В утилите cp доработана работа ключей -R, -H, -L и -P. Улучшена работа утилит nfsd, elfctl, usbconfig, fsck_ufs и growfs. В командном интерпретаторе sh изменена логика загрузки профилей: вначале из каталога /etc/profile.d загружаются все файлы с расширением «.sh», затем загружается файл /usr/local/etc/profile, после чего файлы с расширением «.sh» загружаются из каталога /usr/local/etc/profile.d/. В утилите tcpdump предоставлена возможность установки числа правил, отображаемых в заголовке pflog. Cинхронизирован c DragonFly BSD код агента доставки сообщений dma (DragonFly Mail Agent), который обеспечивает приём и доставку сообщений от локальных почтовых клиентов (обработка сетевых SMTP-запросов через 25 порт не поддерживается). В пакетном фильтре pf исправлены утечки памяти и улучшена синхронизация состояния при перенаправлении трафика при использовании pfsync. В пакетный фильтр ipfilter добавлены проверочные вызовы DT5 и SDT для механизма трассировки dtrace. Реализована возможность сброса дампа с копией ippool в формате ippool.conf. Запрещено изменение правил ipfilter, таблиц трансляции адресов и ip-пулов (ippool) из jail-окружений, в которых не используется виртуальный сетевой стек VNET. Во фреймворк hwpmc добавлена поддержка CPU Intel на базе микроархитектур Comet Lake, Ice Lake, Tiger Lake и Rocket Lake. Улучшена поддержка оборудования. Устранены ошибки в драйверах aesni, aw_spi, igc, ixl, mpr, ocs_fc, snd_uaudio и usb. До версии 2.6.1 обновлён драйвер ena с поддержкой второго поколения сетевых адаптеров ENAv2 (Elastic Network Adapter), используемых в инфраструктуре Elastic Compute Cloud (EC2) для организации связи между узлами EC2. Обновлены версии пакетов: LLVM 13, unbound 1.16.3, OpenSSL 1.1.1q, OpenSSH 9.1p1, file 5.43, libarchive 3.6.0, sqlite 3.39.3, expat 2.4.9, hostapd/wpa_supplicant 2.10.
Ссылка: https://www.linux.org.ru/news/bsd/17049927

Европейский Центр ядерных исследований (CERN, Швейцария) и Национальная ускорительная лаборатория имени Энрико Ферми (Fermilab, США), в своё время разрабатывавшие дистрибутив Scientific Linux, но потом переключившиеся на использование CentOS, объявили о выборе AlmaLinux в качестве штатного дистрибутива для сопровождения экспериментов. Решение принято из-за изменения политики компании Red Hat в отношении сопровождения CentOS и преждевременного сворачивания поддержки ветки CentOS 8, выпуск обновлений для которой был прекращён в конце 2021 года, а не в 2029 году, как предполагали пользователи.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58290

Компания Intel начала тестирование значительного обновления Windows-драйверов Intel Arc Graphics Driver 31.0.101.3959 для видеокарт с GPU Arc (Alchemist) и Iris (DG1), а также для интегрированных GPU, поставляемых в процессорах на базе микроархитектуры Tiger Lake, Rocket Lake, Alder Lake и Raptor Lake. Наиболее существенные изменения в новой версии касаются работы по увеличению производительности игр, использующих DirectX 9. Предполагается, что оптимизации реализованы благодаря задействованию в драйвере кода от свободного проекта DXVK, предоставляющего прослойку с реализацией DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58287

Представлено декабрьское сводное обновление приложений (22.12), развиваемых проектом KDE. Напомним, что сводный набор приложений KDE c апреля 2021 года публикуется под именем KDE Gear, вместо KDE Apps и KDE Applications. Всего в рамках обновления опубликованы выпуски 234 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58292

Европейский Центр ядерных исследований (CERN) и Национальная ускорительная лаборатория имени Энрико Ферми (Fermilab) объявили о переходе на использование дистрибутива AlmaLinux вместо Scientific Linux и CentOS. Это решение было принято из-за изменений политики компании Red Hat в отношении поддержки CentOS и прекращения разработки ветки CentOS 8 раньше, чем ожидали пользователи. AlmaLinux показал хорошую совместимость с Red Hat Enterprise Linux и другими дистрибутивами, а также обладает другими преимуществами, такими как оперативный выпуск обновлений и долгий срок поддержки. AlmaLinux развивается по принципам классического CentOS, и формируется путем пересборки пакетной базы Red Hat Enterprise Linux, сохраняя полную бинарную совместимость с RHEL. Дистрибутив доступен для всех бесплатно, а все его наработки публикуются под свободными лицензиями. Компания CloudLinux, имеющая десятилетний опыт разработки дистрибутивов, основанных на исходных пакетах RHEL, предоставила ресурсы для разработки AlmaLinux. После этого проект был передан под управление некоммерческой организации AlmaLinux OS Foundation для разработки в сотрудничестве с сообществом.
Ссылка: https://www.linux.org.ru/news/redhat/17052955

Представлен релиз дистрибутива Kali Linux 2022.4, созданного на основе Debian и предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены несколько вариантов iso-образов, размером 448 МБ, 2.7 ГБ и 3.8 ГБ. Сборки доступны для архитектур i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По умолчанию предлагается рабочий стол Xfce, но опционально поддерживаются KDE, GNOME, MATE, LXDE и Enlightenment e17.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58294

Музей компьютерной истории получил разрешение от компании Adobe на публикацию исходных текстов одной из первых реализаций технологии печати PostScript, выпущенной в 1984 году. Технология PostScript примечательна тем, что выводимая на печать страница описывается на специальном языке программирования и документ PostScript представляет собой программу, интерпретируемую при выводе на печать.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58295

Началось тестирование первого кандидата в релизы Wine 8.0, открытой реализации WinAPI. Кодовая база переведена на стадию заморозки перед релизом, который ожидается в середине января. По сравнению с выпуском Wine 7.22 закрыто 52 отчёта об ошибках и внесено 538 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58296

Увидела свет версия 2022.4 Kali Linux! ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/17053332#cut ) )
Ссылка: https://www.linux.org.ru/news/linux-general/17053332

В Qt 6.5 для Wayland будет добавлен программный интерфейс QNativeInterface::QWaylandApplication для прямого обращения к родным для Wayland объектам, которые используются во внутренних структурах Qt, а также для получения доступа к информации о последних действия пользователя, которая может быть востребована для передачи расширениям протокола Wayland. Новый программный интерфейс реализован в пространстве имён QNativeInterface, в котором также предоставляются вызовы для доступны к родным API платформ X11 и Android. В будущем ожидается появление дополнительных интерфейсов QWaylandWindow для низкоуровневого доступа к окнам и QWaylandScreen для доступа к выводу на экран (wl_output), которые пока позиционируются как экспериментальные и скрыты в области QNativeInterface::Private.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58297

Компания Google ведёт работу над переводом умных колонок Nest Audio на новую прошивку, основанную на ОС Fuchsia. Прошивки на базе Fuchsia также планируют использовать в новых моделях умных колонок Nest, поступление в продажу которых ожидаются в 2023 году. Nest Audio станет третьим устройством, поставляемым с Fuchsia, - ранее на данную платформу уже были переведены фоторамки Nest Hub и Nest Hub Max. Переход на новую систему будет незаметен для пользователей, так как методы взаимодействия с устройством и функциональность не изменятся.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58298

Опубликованы результаты fuzzing-тестирования утилиты ping из состава OpenBSD, проведённого после недавнего выявления удалённо эксплуатируемой уязвимости в утилите ping, поставляемой во FreeBSD. Применяемая в OpenBSD утилита ping не подвержена проблеме, выявленной во FreeBSD (уязвимость присутствует в новой реализации функции pr_pack(), переписанной разработчиками FreeBSD в 2019 году), но в ходе проверки всплыла другая ошибка, которая оставалась незамеченной на протяжении 24 лет. Ошибка приводит к бесконечному зацикливанию при обработке ответа с нулевым размером поля option в IP-пакете. Исправление уже включено в состав OpenBSD. Проблема не рассматривается как уязвимость, так как сетевой стек в ядре OpenBSD не пропускает подобные пакеты в пространство пользователя.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58299

Подведены итоги четырёх дней соревнований Pwn2Own Toronto 2022, на которых были продемонстрированы 63 ранее неизвестные уязвимости (0-day) в мобильных устройствах, принтерах, умных колонках, системах хранения и маршрутизаторах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 934,750 долларов США.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58303

Спустя четыре месяца после публикации мобильной платформы Android 13 компания Google сформировала редакцию для умных телевизоров и телеприставок Android TV 13. Платформа пока предлагается только для тестирования разработчиками приложений - готовые сборки подготовлены для телеприставки Google ADT-3 и эмулятора Android Emulator for TV. Публикация обновлений прошивок для потребительских устройств, таких как Google Chromecast, ожидается в 2023 году.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58300

После более года разработки опубликован выпуск свободной системы нелинейного видеомонтажа OpenShot 3.0.0. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Готовые сборки подготовлены для Linux (AppImage), Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58302

После трёх лет разработки и дюжин бета-билдов, релизная версия Clone Hero наконец увидела свет. Clone Hero — классическая ритм-игра, доступная для Linux, Window, macOS и Android. По сути игра является клоном известной серии Guitar Hero и может использоваться как с 5- и 6-ладовыми гитарами, предназначенными для неё, так и с миди-барабанами, любыми контролерами и даже клавиатурой. Игра также поддерживает локальный и онлайн-мультиплеер. >>> [ Трейлер с демонстрацией геймплея и фич игры (YouTube) ]( https://www.youtube.com/watch?v=pngjDSV9jP8 )
Ссылка: https://www.linux.org.ru/news/games/17054557