Подготовлен релиз дистрибутива Porteus Kiosk 5.0.0, основанного на Gentoo и предназначенного для оснащения автономно работающих интернет-киосков, демонстрационных стендов и терминалов самообслуживания. Загрузочный образ дистрибутива занимает 104 Мб.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52467

После восьми месяцев разработки опубликован выпуск фонового процесса earlyoom 1.4, который периодически проверяет объем доступной памяти (MemAvailable, SwapFree) и пытается на ранней стадии отреагировать на возникновения нехватки памяти. Код проекта написан на языке Си и распространяется под лицензий MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52465

Представлены новые выпуски руководств Linux From Scratch 9.1 (LFS) и Beyond Linux From Scratch 9.1 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52466

В соответствии с ранее намеченным планом, набор компиляторов GCC удалён из дерева исходных текстов FreeBSD. Сборка GCC вместе с базовой системой для всех архитектур была отключена по умолчанию в конце декабря, а теперь код GCC удалён из SVN-репозитория. Отмечается, что на момент удаления GCC все платформы, не поддерживающие Clang, переведены на использование внешнего сборочного инструментария, устанавливаемого из портов. В базовой системе поставлялся устаревший выпуск GCC 4.2.1 (интеграция более новых версий была невозможна из-за перехода 4.2.2 на лицензию GPLv3, которая была признана неприемлемой для базовых компонентов FreeBSD).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52470

2-го марта вышла в свет пятая версия дистрибутива Porteus Kiosk 5.0.0, основанного на Gentoo Linux, и предназначенного для быстрого развертывания демонстрационных стендов и терминалов самообслуживания. Размер образа составляет всего 104 мб. Дистрибутив включает в себя минимальное окружение, необходимое для запуска веб-браузера (Mozilla Firefox или Google Chrome) с урезанными правами — запрещены изменения настроек, установка дополнений или приложений, закрыт доступ к страницам, не попадающим в белый список. Также имеется предустановленный ThinClient для работы терминала в роли тонкого клиента. Настройка дистрибутива осуществляется с помощью совмещенного с установщиком специального мастера настройки — [ KIOSK WIZARD ]( https://porteus-kiosk.org/wizard.html ) . После загрузки ОС проводит верификацию всех компонентов по контрольным суммам, а монтируется система в состоянии только чтения. Основные изменения: Пакетная база синхронизирована с репозиторием Gentoo на 2019.09.08 Ядро обновлено до версии Linux 5.4.23 Google Chrome обновлен до версии 80.0.3987.122 Mozilla Firefox обновлена до версии 68.5.0 ESR Появилась новая утилита для настройки скорости курсора мыши — [ Скриншот ]( https://porteus-kiosk.org/screens/news/200229/mouse_speed.png ) Появилась возможность настройки разных по длительности интервалов смены вкладок браузера в режиме киоска — [ Скриншот ]( https://porteus-kiosk.org/screens/news/200229/toggle_tabs.png ) Firefox научили показывать изображения в формате TIFF (через промежуточное преобразование его в формат PDF) Системное время теперь синхронизируется с NTP сервером каждый день (ранее синхронизация работала только при перезагрузке терминала) Добавлена виртуальная клавиатура для облегчения ввода пароля сессии (ранее требовалось подключение физической клавиатуры)
Ссылка: https://www.linux.org.ru/news/gentoo/15561619

Эрик Рэймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), стоявший у истоков движения открытого ПО, сообщил, что ему был закрыт доступ к спискам рассылки OSI, в которых он пытался противостоять пересмотру 5 и 6 пунктов критериев Open Source, связанных с запретом на дискриминацию, а также выступил с критикой попыток ограничений неэтичного поведения на уровне лицензий и навязывания идей социальной справедливости. Уже несколько месяцев в OSI продолжается дискуссия, связанная с попытками включить лицензию CAL (Cryptographic Autonomy License) в число открытых лицензий, одобренных OSI. В январе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52468

Состоялся релиз операционной системы Chrome OS 80, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 80. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 80 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52469

Доступен релиз DragonFlyBSD 5.8, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52473

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о предстоящем отзыве многих ранее выданных TLS/SSL сертификатов. Из 116 млн ныне действующих сертификатов Let's Encrypt будет отозвано чуть больше 3 млн (2.6%), из которых примерно 1 млн являются дубликатами, привязанными к одному домену (ошибка в основном затронула очень часто обновляемые сертификаты, поэтому так много дубликатов). Отзыв запланирован на 4 марта (точное время пока не определено, но отзыв будет произведён не раньше 3 ночи MSK).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52472

Представлен релиз Samba 4.12.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52475

Сформирован выпуск основной ветки nginx 1.17.9, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.16 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52474

Вышел nginx 1.17.9, очередной релиз в текущей mainline ветке веб-сервера nginx. В mainline ветке идёт активная разработка, в то время как в текущую стабильную ветку (1.16) вносятся только исправления ошибок. Изменение: теперь nginx не разрешает несколько строк «Host» в заголовке запроса. Исправление: nginx игнорировал дополнительные строки «Transfer-Encoding» в заголовке запроса. Исправление: утечки сокетов при использовании HTTP/2. Исправление: в рабочем процессе мог произойти segmentation fault, если использовался OCSP stapling. Исправление: в модуле ngx_http_mp4_module. Исправление: при перенаправлении ошибок с кодом 494 с помощью директивы error_page nginx возвращал ответ с кодом 494 вместо 400. Исправление: утечки сокетов при использовании подзапросов в модуле njs и директивы aio.
Ссылка: https://www.linux.org.ru/news/opensource/15562474

Дэмиэн Рил, юрист, программист и бакалавр музыки, и Ноа Рубин, музыкант, (Damien Riehl, Noah Rubin) написали программу, которая сгенерировала все возможные короткие 12-тактные мелодии, использующие 8 нот в пределах октавы (около 69 миллиардов комбинаций), зарегистрировали их от имени своей компании [ All the Music, LLC ]( http://allthemusic.info/ ) и передали в общественное достояние. Выложили на archive.org [ 1200 Gb в архивах tar.gz по несколько сотен мелодий. ]( https://archive.org/download/allthemusicllc-datasets ) (Проблема в архивах: сняты все биты разрешений, может понадобиться chmod -R a+rw.) Заявленная цель — предотвратить иски как у Тома Пэтти против Сэма Смита, которого суд признал виновным в подсознательном копировании мелодии. Если в будущем кто-то будет требовать с кого-то денег за то, что его мелодия похожа на существующую, можно будет ссылаться на архив. По крайней мере, если мелодия истца издана после выкладки архива. Сама программа, перебирающая сочетания нот, [ выложена на GitHub ]( https://github.com/allthemusicllc/atm-cli ) под лицензией Creative Commons-Share Alike 4.0. Язык — Rust. Авторы сравнивают её работу с брутфорсом паролей, 300 000 комбинаций в секунду. [ Новость на vice.com ]( https://www.vice.com/en_uk/article/wxepzw/musicians-algorithmically-generate-every-possible-melody-release-them-to-public-domain ) [ Рил объясняет, что число мелодий конечно, YouTube ]( https://www.youtube.com/watch?v=sJtm0MoOgiU )
Ссылка: https://www.linux.org.ru/news/multimedia/15556842

Состоялся релиз nEMU версии 2.3.0.nEMU — это ncurses-интерфейс к QEMU, упрощающий создание, настройку и управление виртуальными машинами.Код написан на языке C и распространяется под лицензией BSD-2.Что нового: Добавлен демон мониторинга виртуальных машин:при изменении состояния шлет уведомление в D-Bus через интерфейс org.freedesktop.Notifications. Новые ключи для управления виртуальными машинами с командной строки: --powerdown, --force-stop, --reset, --kill. Поддержка эмуляции NVMe дисков. Теперь на старте программы проверяется актуальность версии базы данных с виртуальными машинами. Добавлена поддержка [ альтернативных ]( https://github.com/nemuTUI/nemu/issues/23 ) имен для сетевых интерфейсов (>= Linux 5.5). При экспорте карты сети в SVG формат теперь можно выбрать схемы dot или neato (на больших картах лучше ведет себя neato). Введен запрет на создание снепшотов если в виртуальную машину проброшены USB устройства. Это приводило к невозможности загрузить снепшот после их извлечения, фича QEMU. Новые параметры в файле конфигурации, секция [nemu-monitor]: autostart — автоматически запускать демон мониторинга при старте программы sleep — интервал опроса состояния виртуальных машин демоном pid — путь до pid файла демона dbus_enabled — включает уведомления в D-Bus dbus_timeout — время отображения уведомленияДля Gentoo Linux данный релиз уже доступен через live-ebuild (app-emulation/nemu-9999). Правда live ebuild там кривой, ибо его ленятся обновлять, поэтому лучше взять nemu-2.3.0.ebuild из репы проекта.Ссылка на deb-пакеты для Debian и Ubuntu есть в репозитории.Также есть возможность собрать [ rpm-пакет ]( https://github.com/nemuTUI/nemu/wiki/Building-from-sources ) . [ Видео с примером работы интерфейса ]( https://www.youtube.com/watch?v=y8RT6-AF1BA )
Ссылка: https://www.linux.org.ru/news/opensource/15554784

В ночных сборках Firefox, на основе которых 7 апреля будет сформирован релиз Firefox 75, реализована полноценная поддержка WebGL в окружениях, использующих протокол Wayland. До сих пор уровень производительности WebGL в Linux-сборках Firefox оставлял желать лучшего из-за отсутствия поддержки аппаратного ускорения, вследствие проблем с gfx-драйверами для X11 и применения разных стандартов. Ускорение на базе gfx в X11 было обеспечено в Chrome, но ценой поддержания огромного списка исключений и обходных манёвров для избежания проблем (см. chrome://gpu/). В Firefox аппаратное ускорение WebGL для Linux никогда не было включено по умолчанию, так как компания Mozilla не имела ресурсов для разбора каждого проблемного драйвера и видеокарты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52471

Исследователи из компании Soluble выявили новый способ регистрации доменов с омоглифами, внешне похожими на другие домены, но фактически отличающиеся из-за наличия символов с иным значением. Подобные интернационализированные домены (IDN) могут на первый взгляд не отличаться от доменов известных компаний и сервисов, что позволяет использовать их для фишинга, в том числе получая для них корректные TLS-сертификаты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52479

В ночные сборки Firefox, на основе которых будет сформирован выпуск Firefox 75, добавлена возможность установки и открытия сайтов в форме приложений (Apps), позволяющих организовать работу с сайтом как с обычной настольной программой. Для включения в about:config необходимо добавить настройку "browser.ssb.enabled=true", после чего в контекстном меню действий со страницей (многоточие в адресной строке) появится пункт "Install Website as App", позволяющий разместить на рабочем столе или в меню приложений ярлык для обособленного открытия текущего сайта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52483

Компания Microsoft представила выпуск командной оболочки PowerShell 7.0, исходные тексты которой были открыты в 2016 году под лицензией MIT. Новый выпуск оболочки подготовлен не только для Windows, но и для Linux и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52482

Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 11.3. Это пятый релиз, подготовленный Фондом Apache после передачи кода NetBeans компанией Oracle и первый выпуск после перевода проекта из инкубатора в разряд первичных проектов Apache. Выпуск содержит поддержку языков программирования Java SE, Java EE, PHP, JavaScript и Groovy.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52480

Доступна новая версия утилиты для получения и отправки данных по сети - curl 7.69.0, предоставляющей возможность гибкого формирования запроса с заданием таких параметров, как cookie, user_agent, referer и любых других заголовков. cURL поддерживает HTTP, HTTPS, HTTP/2.0, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP и другие сетевые протоколы. Одновременно вышло обновление параллельно развиваемой библиотеки libcurl, предоставляющей API для задействования всех функций curl в программах на таких языках, как Си, Perl, PHP, Python.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52481

Исследователи из компании Positive Technologies выявили уязвимость (CVE-2019-0090), позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ платформы (Chipset key), используемый в качестве корня доверия при проверке подлинности различных компонентов платформы, включая прошивки TPM (Trusted Platform Module) и UEFI.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52487

3-го марта представлен релиз Samba 4.12.0 Samba — набор программ и утилит для работы с сетевыми дисками и принтерами на различных операционных системах по протоколу SMB/CIFS. Имеет клиентскую и серверную части. Является свободным программным обеспечением, выпущенным под лицензией GPL v3. Основные изменения: Код очищен от всех реализаций криптографии в пользу внешних библиотек. В качестве основной выбрана GnuTLS, минимальная требуемая версия 3.4.7. Это позволит увеличить скорость работы комплекса — при тестировании CIFS из ядра Linux 5.3 было зафиксировано увеличение скорости записи в 3 раза, а скорости чтения в 2,5. Поиск по SMB разделам теперь осуществляется при помощи [ Spotlight ]( https://wiki.samba.org/index.php/Spotlight ) вместо используемого ранее [ GNOME Tracker ]( https://wiki.gnome.org/Projects/Tracker ) . Добавлен новый VFS-модуль io_uring, использующий интерфейс ядра Linux io_uring для асинхронного ввода/вывода. Также он поддерживает буферизацию. В конфигурационном файле smb.conf прекращена поддержка параметра write cache size, в связи с появлением модуля io_uring. Удален модуль vfs_netatalk, поддержка которого была прекращена ранее. Бэкенд BIND9_FLATFILE объявлен устаревшим, и будет удален в одном из следующих выпусков. В число зависимостей для сборки добавлена библиотека zlib, при этом встроенная ее реализация удалена из кода. Теперь для работы требуется Python 3.5 вместо используемого ранее Python 3.4. Также стоит отметить, что для тестирования кода теперь используется [ OSS-Fuss ]( https://github.com/google/oss-fuzz ) , что позволило найти и исправить множество ошибок в коде.
Ссылка: https://www.linux.org.ru/news/opensource/15565336

4 марта вышла в свет новая версия PowerShell 7.PowerShell представляет собой «кроссплатформенный фреймворк автоматизации ПО и конфигурирования, оптимизированный для структурированных данных, REST API и объектных моделей», который включает в себя командную оболочку, объекто-ориентированный язык и набор средств для исполнения сценариев и управляющих модулей.Из новых возможностей отмечены: Параллельная обработка объектов в ForEach-Object Новые операторы: тернарный условный оператор ?:; управляющие операторы || и &&, аналогичные таким же операторам в bash; условные NULL-операторы ?? и ?=, отдающие значение справа в случае, если значение слева равно NULL Улучшенное представление описания ошибок и командлет Get-Error для вызова детального описания ошибок Вызов ресурсов службы настройки требуемого состояния (DSC) непосредственно из PowerShell (в экспериментальной стадии) Улучшенная обратная совместимость с Windows PowerShell Версия доступна к использованию дистрибутивами Linux, поддерживающими .NET Core 3.1, сообществом предоставлены пакеты для Arch и Kali Linux.Snap-пакет в Ubuntu 16.04 вызывает ошибку сегментирования, в связи с чем предлагается установка в поставке DEB или tar.gz.
Ссылка: https://www.linux.org.ru/news/opensource/15565675

Состоялся релиз кэшируюшего DNS-сервера PowerDNS Recursor 4.3, отвечающего за рекурсивное преобразование имён. PowerDNS Recursor построен на одной кодовой базе с PowerDNS Authoritative Server, но рекурсивный и авторитетный DNS-серверы PowerDNS развиваются в рамках разных циклов разработки и выпускаются в форме отдельных продуктов. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52488

Дэниел Мах (Daniel Mach) из компании Red Hat сообщил о начале разработки пакетного менеджера DNF 5, в котором будет выполнен перенос реализованной на языке Python логики DNF в библиотеку libdnf, написанную на C++. Тестирование DNF 5 планируется начать в июне в процессе разработки Fedora 33, после чего в октябре 2020 года добавить в репозиторий Rawhide, а в феврале 2021 года заменить им DNF 4. Сопровождение ветки DNF 4 будет продолжено, так как она применяется в Red Hat Enterprise Linux 8.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52494

В опубликованной две недели назад ветке BIND 9.16.0 выявлена серьёзная ошибка, приводящая к исчерпанию лимита на число TCP-соединений. В BIND 9.16 была предложена новая сетевая подсистема, переведённая на механизм асинхронной обработки запросов на основе библиотеки libuv. Из-за ошибки в данной подсистеме счётчик активных TCP-соединений при некоторых условиях не уменьшается, что приводит к нарастающему расхождению его значения с фактическим числом соединений. Через какое-то время значение счётчика может достигнуть установленного лимита на число клиентских соединений и новые запросы по TCP перестанут приниматься (запросы по UDP продолжат обрабатываться).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52490

Проект Sandcastle опубликовал сборки Linux и Android, пригодные для установки на смартфоны iPhone 7 и 7+ в дополнение к iOS. Проектом также обеспечена ограниченная поддержка iPod Touch 7G и ведётся портирование на различные модели iPhone 6, 8, X, 11 и iPod Touch 6G. Наработки опубликованы на GitHub.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52484

После года разработки доступна стабильная версия набора базовых системных утилит GNU Coreutils 8.32, в состав которого входят такие программы, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln, ls и т.д.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52491

Опубликован второй выпуск графического редактора Glimpse, ответвившегося от проекта GIMP после 13 лет попыток убедить разработчиков сменить имя. Сборки подготовлены для Windows и Linux (пока только в формате Flatpak, но будет подготовлен и Snap). Кроме исправления ошибок из изменений отмечается добавление новых тем оформления интерфейса и пиктограмм, улучшение переводов для неанглоязычных пользователей, избавление фильтров от упоминания слова "gimp", добавление настройки для выбора языка на платформе Windows и удаление лишних кистей "fun".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52493

После трёх месяцев разработки представлен релиз системного менеджера systemd 245. В новом выпуске в состав добавлены новые компоненты systemd-homed и systemd-repart, включена поддержка переносимых профилей пользователей в формате JSON, обеспечена возможность определения пространств имён в systemd-journald, добавлена поддержка механизма "pidfd". Полностью переделан сайт проекта, на котором собрана большая часть доступной документации и предложен новый логотип.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52496

В пакете pppd выявлена уязвимость (CVE-2020-8597), позволяющая выполнить свой код через отправку специально оформленных запросов на аутентификацию к системам, использующим протокол PPP (Point-to-Point Protocol) или PPPoE (PPP over Ethernet). Данные протоколы обычно применяются провайдерами для организации подключения через Ethernet или DSL, а также используются в некоторых VPN (например, pptpd и openfortivpn). Для проверки подверженности своих систем проблеме подготовлен прототип эксплоита.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52498

Состоялся релиз web-браузера Min 1.13, предлагающего минималистичный интерфейс, построенный вокруг манипуляций с адресной строкой. Браузер создан с использованием платформы Electron, позволяющей создавать обособленные приложения на основе движка Chromium и платформы Node.js. Интерфейс Min написан на JavaScript, CSS и HTML. Код распространяется под лицензией Apache 2.0. Сборки сформированы для Linux, macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52499

Вышла новая версия Delta Chat 1.2 - мессенджера, использующего email в качестве транспорта вместо собственных серверов (chat-over-email, специализированный почтовый клиент, работающий как мессенджер). Код приложений распространяется под лицензией GPLv3, а базовая библиотека доступна под лицензией MPL 2.0 (Mozilla Public License). Релиз доступен в Google Play.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52502

Группа исследователей из Грацского технического университета (Австрия), ранее известная разработкой методов атак MDS, NetSpectre, Throwhammer и ZombieLoad, провела исследование специфичных для процессоров AMD аппаратных оптимизаций и разработала два новых метода атак по сторонним каналам, манипулирующих утечками данных в процессе работы механизма предсказания каналов кэша первого уровня процессоров AMD. Методы могут использоваться для снижения эффективности защиты ASLR, восстановления ключей в уязвимых реализациях AES и повышения эффективности атаки Spectre.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52501

Спустя чуть менее, чем через год спустя [ первого стабильного выпуска ]( https://www.linux.org.ru/news/opensource/15080823 ) , в международный женский день представлена вторая мажорная версия [ Pleroma ]( https://pleroma.social ) — федеративной социальной сети для микроблогинга, написанной на языке Elixir и использующей стандартизированный W3C протокол [ ActivityPub ]( https://www.w3.org/TR/activitypub ) . [ Это вторая по численности сеть в Fediverse ]( https://fediverse.network ) . В отличие от ближайшего конкурента — [ Mastodon ]( https://joinmastodon.org ) , который написан на Ruby и зависит от большого количества ресурсоёмких компонентов, Pleroma является высокопроизводительным сервером, который может работать на маломощных системах, таких как, например, Raspberry Pi или дешёвых VPS. Также Pleroma реализовывает Mastodon API, позволяя быть совместимой с альтернативными клиентами Mastodon, типа [ Tusky ]( https://github.com/tuskyapp/Tusky ) , [ Husky ]( https://github.com/FWGS/Husky ) от /img/tuxlor.png [ a1batross ]( https://www.linux.org.ru/people/a1batross/profile ) или [ Fedilab ]( https://github.com/stom79/Fedilab ) . Более того, с Pleroma поставляется ответвление исходного кода интерфейса Mastodon (а если быть точнее, интерфейс [ Glitch Social ]( https://glitch-soc.github.io/docs ) — улучшенного ответвления Mastodon от сообщества), что делает более плавным переход пользователей из Mastodon или Twitter с интерфейсом TweetDeck. Помимо интерфейса Mastodon в Pleroma может быть встроен любой другой фронтенд, так как Pleroma позиционируется как универсальный фреймворк для построения серверов социальных сетей в Fediverse. Этой возможностью, например, воспользовался проект [ Mobilizon ]( https://joinmobilizon.org/en ) — сервер организации встреч, взяв исходный код Pleroma для своего бекенда. Несмотря на смену мажорной версии, выпуск не может похвастаться обилием новых видимых функций, однако стоит отметить: удаление устаревшей функциональности, в частности, поддержки протокола OStatus — старейшего протокола в сети Fediverse; это означает, что с текущего момента Pleroma перестанет федерироваться с серверами без поддержки ActivityPub, вроде GNU Social; опцию для отображения типа аккаунта (например, это обычный пользователь без соответствующего статуса, бот или группа); статический фронтенд, не требующий загрузки JavaScript для отображения постов для посетителей извне; «приватный» режим, в котором фронтенд не отображает информацию для посетителей извне; emoji-реакции на статусы, в будущем которые будут федерироваться с Mastodon, [ Misskey ]( https://join.misskey.page/en ) и [ Honk ]( https://humungus.tedunangst.com/r/honk ) ; инкремент мажорной версии движка для кастомизации интерфейса и добавление тем; включение интегрированной в бекенд капчи для регистрации по умолчанию; игнорирование пользователей на уровне доменов в интерфейсе; множество внутренних изменений и исправлений ошибок. Также доступны иллюстрации с маскотом Pleroma от сообщества в честь релиза! [ 1 ]( https://pleroma.soykaf.com/notice/9sjUuOsAftNvCrMC3s ) , [ 2 ]( https://pleroma.soykaf.com/notice/9sjl0x0yFOGK6FcP2W ) , [ 3 ]( https://pleroma.soykaf.com/notice/9sjyQopaawiNeUxZqK ) , [ 4 ]( https://pleroma.soykaf.com/notice/9slVwmCHPmVSOYNaQy ) и другие в [ исходном треде ]( https://pleroma.soykaf.com/notice/9sjT1JnDlBFpZQDF2m ) .
Ссылка: https://www.linux.org.ru/news/opensource/15569708

Подготовлен релиз инструментария для управления пакетами APT 2.0 (Advanced Package Tool), развиваемого проектом Debian. Кроме Debian и производных от него дистрибутивов APT также применяется в некоторых дистрибутивах на основе пакетного менеджера rpm, таких как PCLinuxOS и ALT Linux. Новая ветка вобрала в себя изменения, накопленные в процессе разработки экспериментальной ветки 1.9.x. Новый выпуск в ближайшее время будет интегрирован в ветку Debian Unstable и в пакетную базу Ubuntu (в Ubuntu 19.10 использовалась экспериментальная ветка 1.9).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52503

Состоялся релиз Pygments 2.6.1. Pygments — это библиотека для Python'а и утилита командной строки для подсветки исходного кода. Pygments используют, например, Wikipedia, BitBucket и Progopedia. На выходе получаются следующие форматы: HTML, LaTeX, RTF, подсветка через ANSI-последовательности (в консоли). ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15571871#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/15571871

Состоялся значительный релиз системы кэширования данных в оперативной памяти Memcached 1.6.0, оперирующей данными в формате ключ/значение и отличающейся простотой использования. Memcached обычно применяется как легковесное решение для ускорения работы высоконагруженных сайтов путём кэширование доступа к СУБД и промежуточным данным. Код поставляется под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52507

Компания iXsystems объявила об унификации своих продуктов для быстрого развёртывания сетевого хранилища (NAS, Network-Attached Storage). Свободный дистрибутив FreeNAS будет объединён коммерческим проектом TrueNAS, расширяющем возможности FreeNAS для предприятий и предустанавливаемом на выпускаемых в iXsystems системах хранения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52510

В приложении Timeshift выявлена уязвимость (CVE-2020-10174), позволяющая локальному пользователю выполнить код с правами root. Timeshift представляет собой систему резервного копирования, использующую rsync с установкой жёстких ссылок или снапшоты Btrfs для реализации функциональности, похожей на System Restore в Windows и Time Machine в macOS. Программа входит в репозитории многих дистрибутивов и применяется по умолчанию в PCLinuxOS и Linux Mint. Уязвимость устранена в выпуске Timeshift 20.03.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52509

8 марта истёк срок действия патента US6711293B1, описывающего технику SIFT (Scale Invariant Feature Transform), предназначенную для выявления признаков на изображениях. SIFT применим в таких областях, как распознавание объектов на изображении, наложение 3D-моделей на реальное изображение в системах дополненной реальности, сопоставление с картой, определение местоположения в 3D-пространстве и сшивка панорам. Если раньше для использования SIFT в коммерческих проектах требовалось получение лицензии или разрешения, теперь он стал доступен всем желающим.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52506

Представлен релиз Linux-дистрибутива Zorin OS 15.2, основанного на пакетной базе Ubuntu 18.04.4. Целевой аудиторией дистрибутива являются начинающие пользователи, привыкшие работать в Windows. Для управления оформлением дистрибутив предлагает специальный конфигуратор, позволяющий придать рабочему столу вид, свойственный различным версиям Windows, а в состав включена подборка программ, близких к программам к которым привыкли пользователи Windows. Размер загрузочного iso-образа составляет 2.3 Гб (доступны две сборки - обычная на основе GNOME и "Lite" с Xfce).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52508

Опубликован выпуск 4MLinux 32.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться не только в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, но и в роли системы для восстановления после сбоев и платформы для запуска серверов LAMP (Linux, Apache, MariaDB и PHP). Размер iso-образа составляет 830 Мб (i686, x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52511

8-го марта вышла в свет версия Neofetch 7.0.0 — консольной утилиты для показа заставки с информацией о системе. Она умеет отображать картинку в виде рисунка либо ASCII-графики, а также информацию об ОС, оборудовании и установленном ПО. По умолчанию она показывает логотип установленного дистрибутива. В новой версии добавлена поддержка дистрибутивов: Proxmox VE BlackArch Neptune Obarun Drauger OS macOS Catalina ArchStrike Cucumber Linux EuroLinux Cleanjaro Septor Linux Carbs Linux EndeavourOS T2 Также добавлена подборка новых компактных логотипов дистрибутивов, обеспечена поддержка Waylamd для KWin и Mutter. В Haiku OS исправлено определение времени безотказной работы системы (uptime). >>> [ Пример с ASCII-графикой ]( https://camo.githubusercontent.com/baa2dbda5355e2659de7338d3a53a7783ca9071d/68747470733a2f2f692e696d6775722e636f6d2f6c55726b51424e2e706e67 )
Ссылка: https://www.linux.org.ru/news/opensource/15574127

Новый релиз пожалуй самого известного из свободных системных менеджеров. Наиболее интересные (на мой взгляд) изменения в данном выпуске: systemd-homed - новый компонент, позволяющий прозрачно и удобно управлять шифрованными домашними директориями, обеспечивающий переносимость (нет необходимости заботиться о разных UID на разных системах), безопасность (бэкэнд по-умолчанию LUKS) и возможность миграции на свежеустановленные системы копированием одного файла. Во всех подробностях рассказано в [ https://media.ccc.de/v/ASG2019-164-reinventing-home-directories ]( https://media.ccc.de/v/ASG2019-164-reinventing-home-directories ) systemd-userdb - новый компонент, без которого нельзя было реализовать предыдущий сервис. Расширяемая база данных пользователей в JSON формате, заменяющая (в светлом будущем) и дополняющая (начиная с данного релиза) формат /etc/passwd пространства имён для systemd-journald - теперь можно запустить отдельную копию демона журнала (со своими лимитами, политиками и т. п.) и использовать её для группы процессов улучшения в поддержке SELinux опция ProtectClock= для защиты системного времени от модификации, аналог ProtectSystem= и прочих Protect опций множество улучшений в systemd-networkd в плане гибкости настройки маршрутов, QoS и т. д. основательно переделан сайт [ https://systemd.io/ ]( https://systemd.io/ ) - теперь отличная документация сразу под рукой новый логотип от Тобиаса Бернарда И множество других изменений, который наверняка пройдут незамеченными на фоне оживлённой дискуссии по поводу homed и userd :)
Ссылка: https://www.linux.org.ru/news/linux-general/15573124

Доступен.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52504

Доступен новый выпуск проекта PostgreSQL Anonymizer, предоставляющего дополнение к СУБД PostgreSQL, решающее задачу скрытия или замены конфеденциальных данных или сведений, представляющих коммерческую тайну. Данные могут скрываться на лету на основе специально определённых правил и списков пользователей, ответы на запросы которых необходимо анонимизировать. Код распространяется под лицензией PostgreSQL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52512

Zhabogram — транспорт (мост, шлюз) из сети Jabber (XMPP) в сеть Telegram, написанный на Ruby. Преемник tg4xmpp.Зависимости Ruby >= 2.4 xmpp4r == 0.5.6 tdlib-ruby == 2.2 с скомпилированным tdlib == 1.6 Возможности Авторизация в Telegram Отправка, приём, удаление и редактирование сообщений и вложений Добавление и удаление контактов Синхронизация списка контактов, статусов и VCard Управление группами/аккаунтом Telegram ..и многое другое. Значимые изменения Перешли на свежую версию библиотек — заметно улучшение стабильности работы и потребления памяти Научились корректно и красиво работать с несколькими Jabber-ресурсами (это когда несколько Jabber-клиентов подключены одновременно) Научились (опционально) поддерживать подключение к Telegram даже без онлайн Jabber-клиентов — в этом случае будем надеяться на то, что сервер не потеряет оффлайн сообщения NB! Многие функции (например, управление группами) не протестированы и могут работать некорректно.
Ссылка: https://www.linux.org.ru/news/opensource/15572898

Состоялся релиз web-браузера Firefox 74, а также мобильной версии Firefox 68.6 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 68.6.0. В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 75, релиз которой намечен на 7 апреля (проект перешёл на 4-недельный цикл разработки). Началось формирование сборок Firefox для Linux в формате Flatpak. Сборки пока доступны для ветки "beta", в рамках которой развивается следующий выпуск Firefox 75.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52513

5го марта компания iXsystems объявила о слиянии кодовой базы своих двух проектов FreeNAS и TrueNAS под общим названием - TrueNAS Open Storage. FreeNAS — свободная операционная система для организации сетевого хранилища. FreeNAS основан на ОС FreeBSD. В качестве основной особенности можно выделить интегрированную поддержку ZFS, возможность управления системой через веб-интерфейс, написанный на Python с использованием фреймворка Django. Для доступа к хранилищу по сети можно использовать протоколы FTP, NFS, Samba, AFP, rsync и iSCS, реализована встроенная поддержка LDAP/Active Directory, а для повышения надежности можно настроить программный RAID-массив 0, 1 или 5го уровня. Изначально компанией выпускались две версии дистрибутива: FreeNAS - свободный дистрибутив TruNAS - основанный на FreeNAS дистрибутив для коммерческого использования. Он поставлялся в комплекте с выпускаемыми компанией системами хранения данных. Начиная с версии 12.0, релиз которой ожидается во второй половине этого года, эти два дистрибутива будут объединены в один, а пользователям будут предложены две версии: TrueNAS CORE - бесплатная opensource версия TrueNAS Enterprise - корпоративная версия Объединение дстрибутивов позволит ускорить цикл разработки, упростит тестирование и увеличить надежность в целом, а также позволит ускорить переход на OpenZFS 2.0 на базе «ZFS on Linux». >>> [ Скриншот веб-интерфейса ]( https://static.ixsystems.co/uploads/2020/02/TrueNAS-Uni-6.png ) >>> [ Видео от разработчиков ]( https://youtu.be/0gK2g8g0btI )
Ссылка: https://www.linux.org.ru/news/opensource/15574095