Выпущена новая версия свободного редактора векторной графики Inkscape. Главные новшества: Появилась поддержка многостраничных документов. Реализовано через новый инструмент, которым страницы можно рисовать и масштабировать прямо на холсте. Диалоги слоёв и объектов объединены в один. Все функции выравнивания объединены в один диалог. Реализованы т.н. умные направляющие — индикаторы прилипания прямо на холсте, которые помогают выравнивать объекты относительно друг друга без касания и выстраивать их на одинаковом расстоянии друг от друга (проект GSoC 2021). Снова появился редактор градиентов, теперь он встроен прямо в диалог «Заливка и обводка». Добавлен редактор маркеров (проект GSoC 2021). Добавлена команда для разрезания контуров. Появилась возможность менять начало координат. При заверстывании текста в фигуру теперь можно указать ещё одну фигуру как зону вычитания. Это позволяет разместить внутри фигуры с текстом ещё один геометрический объект так, что текст будет его обтекать. Полностью переработан диалог экспорта, в нём появился предпросмотр экспортируемых файлов, а также возможность за один раз выполнить экспорт в файлы разного размера и в разные форматы. Программа теперь может подмешивать шум в градиентные заливки, чтобы уменьшить эффект полошения. Для этого используется кастомизированная версия Cairo. Интерфейс стал более настраиваемым: можно менять представление цветовых палитр, убирать из панели ненужные инструменты. Добавлен динамический контурный эффект Tiling для копирования исходных объектов с зеркальным выстраиванием. Скачать: [ https://inkscape.org/release/inkscape-1.2/ ]( https://inkscape.org/release/inkscape-1.2/ )
Ссылка: https://www.linux.org.ru/news/multimedia/16871193

Проект zeronet-conservancy является продолжением/форком децентрализованной цензуроустойчивой сети ZeroNet, в которой для создания сайтов используются механизмы адресации и верификации Bitcoin в сочетании с технологиями распределённой доставки BitTorrent. Содержимое сайтов хранится в P2P-сети на машинах посетителей и проверяется по цифровой подписи владельца. Созданный форк нацелен на поддержание сети, увеличение безопасности, переход к модерации пользователями (нынешняя система не работает, так как «владельцы сайтов» регулярно исчезают) и в дальнейшем плавный переход на новую, безопасную и быструю сеть.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57204

Опубликован выпуск минималистичного аудиоплеера Qmmp 1.6.0, а также версии Qmmp 2.1, которая продолжает развитие ветки, перешедшей на Qt 6. Одновременно сформированы коллекции плагинов, не входящих в основной состав -Qmmp Plugin Pack 1.6.0 и 2.1.0. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57205

zeronet-conservancy является продолжением/форком децентрализованной цензуроустойчивой сети 0net, нацеленным на поддержание сети, увеличение безопасности, переход к модерации пользователями (нынешняя система не работает, так как «владельцы сайтов» регулярно исчезают) и в дальнейшем плавный переход на новую, безопасную и быструю сеть. Ключевые изменения по сравнению с последней официальной версией ZeroNet: поддержка Tor onion v3; обновления документации; поддержка современной версии hashlib; отключение небезопасного обновления через сеть; изменения, направленные на повышение безопасности; отсутствие бинарных сборок (являющихся очередным вектором атаки до тех пор, пока они не будут воспроизводимы); новые активные трекеры. В ближайших перспективах — избавление проекта от завимости от централизованного сервиса zeroid, увеличение производительности, больше аудита кода, новые безопасные API. Проект открыт к контрибьюторам.
Ссылка: https://www.linux.org.ru/news/internet/16871064

Представлен релиз дистрибутива Kali Linux 2022.2, предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены несколько вариантов iso-образов, размером 471 МБ, 2.8 ГБ, 3.5 ГБ и 9.4 ГБ. Сборки доступны для архитектур i386, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По умолчанию предлагается рабочий стол Xfce, но опционально поддерживаются KDE, GNOME, MATE, LXDE и Enlightenment e17.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57206

Доступна новая версия пакета Ultimaker Cura 5.0, предоставляющего графический интерфейс для подготовки моделей к 3D-печати (slicing). Код проекта написан на языке Python и распространяется под лицензией LGPLv3. GUI построен при помощи фреймворка Uranium, использующего Qt.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57207

Опубликован выпуск проекта PikaScript 1.8, развивающего компактный движок для написания приложений для микроконтроллеров на языке Python. PikaScript не привязан к внешним зависимостям и может работать на микроконтроллерах с 4 КБ ОЗУ и 32 КБ Flash, таких как STM32G030C8 и STM32F103C8. Для сравнения для работы MicroPython требуется 16 КБ ОЗУ и 256КБ Flash, а для Snek - 2 КБ ОЗУ и 32 КБ Flash. Код проекта написан на языке Си и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57208

Ларс Кнолл (Lars Knoll), создатель разработанного для KDE движка KHTML, который лёг в основу движков браузеров Safari и Chrome, объявил об уходе с поста технического директора компании Qt Company и главного сопровождающего Qt после 25 лет работы в экосистеме данного проекта. По мнению Ларса после его ухода проект останется в надёжных руках и продолжит развитие в соответствии с теми же принципами. В качестве мотива ухода называется желание попробовать заняться чем то другим, помимо фреймворка Qt, которым он занимается ещё со студенческих времён.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57209

Увидели свет два релиза музыкального плеера Qmmp. Версия 1.6 предназначена для Qt5, в то время как 2.1 предназначена исключительно для сборки с Qt6. Плеер развивался как альтернатива Xmms на Qt, но впоследствии обзавёлся альтернативным интерфейсом, построенном на стандартных элементах. Основные изменения: добавлено извлечение текста песен из тегов (поддерживаются id3v2-теги и Xiph Comment); в диалоге быстрого перехода добавлено отображение очереди; добавлена функция обновления плейста при добавлении каталога; уведомление в KDE при смене громкости; поддержка спецификации XDG Base Directory, но только для 2.1; модуль modplug заменён на xmp (modplug перенесён в Qmmp Plugin Pack); устранён конфликт версий 1.x и 2.x; доработка простого интерфейса (возможность скрыть панель меню, возможность добавить меню приложения и др. улучшения); в модуле истории появились возможности удалять треки и просматривать информацию; оптимизация поиска дублирующихся треков; повышена минимальная версия Qt (до 5.5 и 6.2 соответственно); обновлена локализация на множество языков (русский и украинский на месте!).
Ссылка: https://www.linux.org.ru/news/multimedia/16872064

Разработчики проекта openSUSE представили первый выпуск новой редакции дистрибутива openSUSE - "Leap Micro", основанной на наработках проекта MicroOS. Дистрибутив openSUSE Leap Micro позиционируется как community-версия коммерческого продукта SUSE Linux Enterprise Micro 5.2, чем и объясняется необычный номер первой версии - 5.2, который выбран для синхронизации нумерации выпусков в обоих дистрибутивах. Время поддержки выпуска openSUSE Leap Micro 5.2 составит 4 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57210

Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.16.28 и 9.18.3, а также новый выпуск экспериментальной ветки 9.19.1. В версиях 9.18.3 и 9.19.1 устранена уязвимость (CVE-2022-1183) в реализации механизма DNS-over-HTTPS, поддерживаемого начиная с ветки 9.18. Уязвимость приводит к аварийному завершению процесса named в случае, если TLS-соединение к обработчику на базе протокола HTTP будет досрочно оборвано. Проблема затрагивает только серверы, обслуживающие запросы DNS over HTTPS (DoH). Серверы, принимающие запросы по DNS over TLS (DoT) и не использующие DoH, проблеме не подвержены.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57211

Компания Oracle опубликовала релиз дистрибутива Oracle Linux 8.6, созданного на основе пакетной базы Red Hat Enterprise Linux 8.6. Для загрузки без ограничений распространяется установочный iso-образ, размером 8.6 ГБ, подготовленный для архитектур x86_64 и ARM64 (aarch64). Для Oracle Linux открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Для загрузки также подготовлены отдельно поддерживаемые модули Application Stream.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57215

Компания Red Hat объявила о готовности для загрузки установочных образов и репозиториев дистрибутива Red Hat Enterprise Linux 9. О выходе новой ветки было официально объявлено неделю назад, но сборки опубликованы с небольшим запозданием. Исходные тексты rpm-пакетов Red Hat Enterprise Linux 9 размещены в Git-репозитории CentOS. Готовые установочные образы доступны только для зарегистрированных пользователей Red Hat Customer Portal, но для оценки функциональности также можно использовать iso-образы проекта CentOS Stream 9, который использован в качестве основы для построения RHEL 9. С обзором новшеств в RHEL 9 можно ознакомиться в тексте изначального анонса новой ветки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57216

Компания Mozilla объявила о начале тестирования реализации в Firefox третьей версии манифеста Chrome, определяющей возможности и ресурсы, доступные для дополнений, написанных с использованием API WebExtensions. Для тестирования третьей версии манифеста в бета-версии Firefox 101 на странице about:config следует установить параметр "extensions.manifestV3.enabled" в значение true, а параметр "xpinstall.signatures.required" в значение false. Для установки дополнений можно использовать интерфейс about:debugging. Включение третьей версии манифеста по умолчанию запланировано на конец года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57217

Доступен [ Erlang/OTP 25 ]( https://ru.wikipedia.org/wiki/Open_Telecom_Platform ) . Выпуск содержит новые функции, улучшения и [ доработки нарушающие обратную совместимость ]( https://www.erlang.org/patches/otp-25.0#incompatibilities ) . ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16872667#cut ) ) Развёрнуто про наиболее интересные изменения можно прочитать [ здесь ]( https://www.erlang.org/blog/my-otp-25-highlights/ ) .
Ссылка: https://www.linux.org.ru/news/development/16872667

Опубликован релиз языка программирования общего назначения Rust 1.61, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57219

Компания Google объявила об открытии спецификаций и эталонной реализации протокола PSP (PSP Security Protocol), применяемого для шифрования трафика между датацентрами. Протокол использует похожую на IPsec ESP (Encapsulating Security Payloads) архитектуру инкапсуляции трафика поверх IP, обеспечивая шифрование, криптографический контроль целостности и аутентификацию источника. Код реализации PSP написан на языке Си и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57220

Опубликованы корректирующие выпуски Firefox 100.0.2, Firefox ESR 91.9.1 и Thunderbird 91.9.1 с исправлением двух уязвимостей, которым присвоен критический уровень опасности. На проходящем в эти дни соревновании Pwn2Own 2022 продемонстрирован рабочий эксплоит, позволивший при открытии специально оформленной страницы обойти sandbox-изоляцию и выполнить код в системе. Автору эксплоита присуждена премия в 100 тысяч долларов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57221

Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.3, позволяющего организовать проведение аудио- и видеоконференций через Web, а также совместную работу и обмен сообщениями между участниками. Поддерживаются как проведение вебинаров с одним выступающим докладчиком, так и конференций с произвольным числом участников, одновременно взаимодействующих между собой. Код проекта написан на Java и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57222

Компания HP анонсировала ноутбук HP Dev One, предназначенный для разработчиков приложений и поставляемый с дистрибутивом Linux Pop!_OS, основанным на пакетной базе Ubuntu 22.04 и оснащённым собственным окружением рабочего стола COSMIC. Ноутбук построен на базе 8-ядерного процессора AMD Ryzen 7 PRO, снабжён 14-дюймовым (FHD) экраном с антибликовым покрытием, 16 ГБ ОЗУ и 1TB NVMe. Заявленная стоимость 1099 долларов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57227

После года разработки cостоялся релиз функционального языка программирования Erlang 25, нацеленного на разработку распределённых отказоустойчивых приложений, обеспечивающих параллельную обработку запросов в режиме реального времени. Язык получил распространение в таких областях, как телекоммуникации, банковские системы, электронная коммерция, компьютерная телефония и организация мгновенного обмена сообщениями. Одновременно выпущен релиз OTP 25 (Open Telecom Platform) - сопутствующего набора библиотек и компонентов для разработки распределённых систем на языке Erlang.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57223

Представлен релиз systemd 251 — свободного (GPLv2+) системного менеджера GNU/Linux. Основные изменения: повышены требования к окружению (Linux kernel 4.15 c опцией CLOCK_BOOTTIME, С11 с расширениями GNU) - поскольку разработчики systemd тщательно заботятся об обратной совместимости, заголовочные файлы по-прежнему C89 [ sd-boot ]( https://www.freedesktop.org/software/systemd/man/sd-boot.html ) сохраняет хэш командной строки ядра по-умолчанию в TPM PCR 12 вместо PCR 8 для улучшения совместимости с Grub, который активно использует данный регистр в [ Boot Loader Specification ]( https://systemd.io/BOOT_LOADER_SPECIFICATION ) добавлен файл /loader/entries.srel с описанием формата записей в /loader/entries/directory в ESP юниты, прибитые [ systemd-oomd ]( https://www.freedesktop.org/software/systemd/man/systemd-oomd.html ) , получат соответствующий статус oom-kill множество Private*= и Protect*= опций теперь доступно и для пользовательского инстанса системного менеджера (при наличии user namespaces в системе) опция LoadCredential= теперь поддерживает папки /etc/credstore/, /run/credstore/, /usr/lib/credstore/ - см [ https://systemd.io/CREDENTIALS/ ]( https://systemd.io/CREDENTIALS/ ) документированы экспортные форматы journal - см. [ https://systemd.io/JOURNAL_EXPORT_FORMATS/ ]( https://systemd.io/JOURNAL_EXPORT_FORMATS/ ) новая команда udevadm lock позволяет получить эксклюзивный доступ к блочному устройству на время выполнения критических операций - см. [ https://systemd.io/BLOCK_DEVICE_LOCKING/ ]( https://systemd.io/BLOCK_DEVICE_LOCKING/ ) добавлен юнит systemd-networkd-wait-online@.service для удобного ожидание появления сети на определённом интерфейсе новая опция сборки default-user-shell= позволяет задать пользовательскую оболочку в явном виде вместо окаянного bash сервис [ systemd-timesyncd ]( https://www.freedesktop.org/software/systemd/man/systemd-timesyncd.html ) обзавёлся D-Bus API новый (экспериментальный) сервис [ systemd-sysupdate ]( https://www.freedesktop.org/software/systemd/man/systemd-sysupdate.html ) для атомарного (типа A/B) обновления И множество любопытных новшеств, заслуживающих пристального изучения экспертами ЛОР :)
Ссылка: https://www.linux.org.ru/news/linux-general/16874180

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 7.9. С момента выпуска версии 7.8 было закрыто 35 отчётов об ошибках и внесено 323 изменения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57224

Марк Пиццолато (Mark Pizzolato), основной разработчик симулятора ретрокомпьютеров SIMH, добавил в текст лицензии ограничение, касающиеся возможности использования будущих изменений, вносимых в файлы sim_disk.c и scp.c. Остальные файлы проекта как и раньше распространяются под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57225

В ядре Linux выявлена уязвимость (CVE-2022-1729), позволяющая локальному пользователю получить root-доступ к системе. Уязвимость вызвана состоянием гонки в подсистеме perf, которое можно использовать для инициирования обращения к уже освобождённой области памяти ядра (use-after-free). Проблема проявляется начиная с выпуска ядра 4.0-rc1. Возможность эксплуатации подтверждена для выпусков 5.4.193+.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57226

Подведены итоги трёх дней соревнований Pwn2Own 2022, ежегодно проводимых в рамках конференции CanSecWest. Рабочие техники эксплуатации ранее неизвестных уязвимостей были продемонстрированы для Ubuntu Desktop, Virtualbox, Safari, Windows 11, Microsoft Teams и Firefox. Всего было продемонстрировано 25 успешных атак, а три попытки завершились неудачей. При проведении атак использовались самые свежие стабильные выпуски приложений, браузеров и операционных систем со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 1,155,000 долларов США.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57228

В репозитории, в котором ведётся разработка выпуска Ubuntu 22.10, произведён переход на использование по умолчанию мультимедийного сервера PipeWire для обработки звука. Пакеты, связанные с PulseAudio удалены из наборов desktop и desktop-minimal, а для обеспечения совместимости вместо библиотек для взаимодействия с PulseAudio добавлена работающая поверх PipeWire прослойка pipewire-pulse, которая позволяет сохранить работу всех существующих клиентов PulseAudio.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57229

После пяти месяцев разработки представлен релиз системного менеджера systemd 251.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57231

В каталоге PyPI (Python Package Index) выявлена библиотека pymafka, содержащая вредоносный код. Библиотека распространялась с именем, похожим на популярный пакет pykafka с расчётом на то, что невнимательные пользователи перепутают подставной пакет с основным проектом (тайпсквоттинг). Вредоносный пакет был размещён 17 мая и до блокировки был загружен 325 раз.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57232

Зафиксированы официальные проблемы запуска Snap-пакета Firefox, который продвигали с помощью замены Deb-пакета на заглушку, не предлагая никаких альтернатив, в том числе и альтернативные системы контейнеров. Дословная цитата с Opennet: Основное недовольство пользователей связано с очень медленным запуском Firefox. Например, на ноутбуке Dell XPS 13 первый запуск Firefox после установки занимает 7.6 секунд, на ноутбуке Thinkpad X240 — 15 секунд, а на плате Raspberry Pi 400 - 38 секунд. Повторные запуски выполняются уже за 0.86, 1.39 и 8.11 секунд соответственно. По итогам были выявлены предположительные причины вышеуказанных проблем, а именно: Высокие расходы ресурсов при поиске файлов внутри сжатого образа squashfs. Проблему планируют решить с помощью группировки содержимого для минимизации перемещения по образу во время запуска. На платах Raspberry PI и системах с AMD GPU также оказались проблемы с определением графического драйвера и впоследствии, программным рендерингом графики. Патч для решения проблемы уже добавлен в Snapd. Много времени тратилось и на копирование встроенных в пакет локализационных дополнений в каталог пользователя. Копировались они независимо от выбранной системной локали. Задержки возникали и из-за определения всех доступных шрифтов, тем пиктограмм и конфигураций шрифтов. О проблемах, связанных, в том числе с теорией 25% свободного пространства твердотельных накопителей — snap-пакет занимает существенно больше пространства, нежели традиционная поставка DEB, а также о баге в Chromium, связанным с отсутствием отрисовки интерфейса в сессии Wayland для Gnome, не сообщалось.В качестве причин для оправдания агрессивного продвижения Snap-пакета Firefox называется упрощение сопровождения пакета для различных версий Ubuntu — пакет deb «требует отдельного сопровождения для всех веток Ubuntu и соответственно, сборки и тестирования с учётом разных версий системных компонентов.» Более того, сообщается что Snap-пакет поступает из самой Mozilla из первых рук без посредников. Как при этом распространяется один официальный DEB или RPM-пакет браузеров Chrome, Opera, Vivaldi, Microsoft Edge, Slimjet и др. веб-обозревателей — не сообщается. Также озвучивается теория о безопасности за счет механизма AppArmor для дополнительной защиты остальной системы от эксплуатации уязвимостей в браузере. [ Подробности (блог ubuntu.com) ]( https://ubuntu.com/blog/how-are-we-improving-firefox-snap-performance-part-1 )
Ссылка: https://www.linux.org.ru/news/ubuntu/16878992

После года разработки опубликован релиз новой стабильной ветки языка программирования Perl - 5.36. При подготовке нового выпуска было изменено около 250 тыс. строк кода, изменения затронули 2000 файлов, в разработке приняли участие 82 разработчика.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57268

Представлен релиз платформы совместной разработки GitLab 15.0 и объявлено о намерении в будущих выпусках заменить встроенный редактор кода Web IDE на редактор Visual Studio Code (VS Code), развиваемый компанией Microsoft при участии сообщества. Использование редактора VS Code упростит разработку проектов в интерфейсе GitLab и позволит разработчикам использовать привычный и полнофункциональный инструмент редактирования кода.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57250

25 мая 2022 года вышел AlmaLinux 9.0. Дистрибутив доступен для архитектур x86_64, aarch64, ppc64le, s390x. И снова — первый в истории сборки мажорной версии после соответствующих событий с CentOS.В соответствии с 10-летним циклом поддержки, обновления для AlmaLinux 9 будут выходить до 2032 года, для AlmaLinux 8  — до 2029 года. Основные изменения аналогичны дистрибутиву RHEL 9, а именно: Gnome 40; Ядро 5.14 (Не 5.15 с драйвером NTFS Pargon); PipeWire по умолчанию; RPM 4.16; Удален Python 2; и др.
Ссылка: https://www.linux.org.ru/news/redhat/16878152

Тэвис Орманди ( [ Tavis Ormandy ]( https://en.wikipedia.org/wiki/Tavis_Ormandy ) ) выпустил бинарный патч, который модифицирует Lotus 1-2-3 для ОС UNIX System V 386, обеспечивая его работу под современным линуксом. Началось всё с того, что Орманди из любопытства изучал дистрибутив Lotus 1-2-3 (предположительно 1990 года) под коммерческий юникс и обнаружил, необычный способ линковки исполняемого файла в формате COFF — [ partial linking ]( https://sourceware.org/binutils/docs-2.38/ld/Options.html#index-partial-link ) . Как ему объяснили, такой способ позволял при желании слинковать исполняемый файл с плагинами, которые нельзя было подключить иначе, если в ОС не было [ dlopen() ]( https://man7.org/linux/man-pages/man3/dlopen.3.html ) . В итоге Орманди смог написать утилиты для правки системных вызовов Unix и обёртку для их замены на вызовы Linux и слинковать всё в 32-битный ELF. Одной из крупных проблем оказалась адаптация [ termios ]( https://en.wikibooks.org/wiki/Serial_Programming/termios ) . Интересно, что на старых версиях Линукса, с поддержкой [ callgate ]( https://en.wikipedia.org/wiki/Callgate ) и [ lcall7/lcall27 ]( https://tldp.org/LDP/lki/lki-2.html#ss2.11 ) такая адаптация прошла бы легче. Ещё одной из проблем оказалась защита от копирования. Орманди считает себя вправе изготовить файл-ключ, обеспечивающий работу программы, так как он владеет [ легальной копией Lotus 1-2-3 под MS-DOS ]( https://www.youtube.com/watch?v=p8UqECpPCgc ) . Для остальных он приводит скриншот дизассемблера IDA и расплывчатые рекомендации, как делать такой файл. Программа не продаётся уже почти 20 лет. Да и легальных владельцев Lotus 1-2-3 в мире немало. Тэвис Орманди — специалист по безопасности («white hat») из Гугла и энтузиаст Lotus 1-2-3. Ранее написал [ драйвер ]( https://github.com/taviso/lotusdrv ) для MS-DOS версии Lotus, обеспечивающий её работу в окне терминала DOSEMU2 произвольного размера. [ Lotus 1-2-3 ]( https://ru.wikipedia.org/wiki/Lotus_1-2-3 ) — одна из первых программ электронных таблиц, отличавшаяся от конкурентов скоростью, надёжностью и удобством. Её нередко называют одной из причин коммерческого успеха платформы IBM PC в 1980-х. Поддержка Lotus долго была критерием совместимости для клонов. В 1990-х Lotus проиграла MS Excel-ю, так как GUI-версия появилась слишком поздно, и в 1995 году программу купила IBM. [ Новость на Opennet ]( https://www.opennet.ru/opennews/art.shtml?num=57233 ) [ Исходные тексты патча и утилит с инструкцией ]( https://github.com/taviso/123elf )
Ссылка: https://www.linux.org.ru/news/proprietary/16876825

Тэвис Орманди (Tavis Ormandy), исследователь безопасности из компании Google, ради интереса портировал для работы в Linux табличный процессор Lotus 1-2-3, выпущенный в 1988 году, за три года до появления самого Linux. Порт выполнен на основе переработки исполняемых файлов для UNIX, найденных в архиве с варезом на одной из BBS. Работа интереса тем, что портирование выполнено на уровне машинных кодов и динамического связывания без использования эмуляторов или виртуальных машин. В итоге получен исполняемый файл, способный запускаться в Linux без лишних прослоек. Инструментарий для адаптации имеющихся в открытом доступе исполняемых файлов Lotus 1-2-3 для запуска в Linux опубликован на GitHub.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57233

Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.25. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE Neon Testing edition. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 14 июня.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57234

Представлена версия 64-разрядного дистрибутива Runtu LITE 22.04 х64, собранная на пакетной базе релиза Jammy Jellyfish 22.04 LTS. Сборка имеет базовый набор пользовательского ПО с возможностью установки на жёсткий диск. Основные элементы системы: Менеджер дисплея LightDM 1.30 Оконный менеджер Openbox 3.6.1 Файловый менеджер PCManFM 1.3.2 Панель рабочего стола LXPanel 0.10.1 Менеджер сети NetworkManager 1.36.4 Текстовый редактор Geany 1.38 Офисный пакет Libreoffice 7.3.3 Браузер Firefox 100.0.2 Видеоплеер VLC 3.0.16 Аудиоплеер DeaDBeeF 1.8.8 Менеджер питания xfce4-power-manager Менеджер Bluetooth Blueman Звуковой сервер PulseAudio Версия ядра: 5.15.0-30-generic Версия Xorg: 2:21.1.3 Минимальные системные требования: RAM - 1024Mb CPU - x64 HDD - 6Gb Заблокирована возможность установки snap-приложений на уровне приоритетов APT. При необходимости поддержки данного типа пакетов нужно удалить конфиг /etc/apt/preferences.d/nosnap.pref и обновить индекс пакетной базы; Firefox установлен в виде deb-пакета из подключенного PPA-репозитория Mozillateam, т.к. штатно в релизе 22.04 Firefox поставляется в виде snap. Предустановлено расширение uBlock Origin. Предустановлен офисный пакет Libreoffice 7.3.3 в составе: Writer, Calc, Impress, Math и Draw. В меню «Офис» добавлены ярлыки для установки подсистемы печати. Если установка данного ПО не планируется (ярлыки в меню не нужны), следует удалить файл printinstall в каталоге /var/lib/misc/. Добавлены утилиты для работы с дисками: gnome-disk-utility whdd (аналог mhdd) Добавлен VNC-сервер Vino для возможности удалённого управления сеансом. В загрузочное меню UEFI-режима добавлен пункт запуска EFI Shell от проекта TianoCore EDK2.
Ссылка: https://www.linux.org.ru/news/ubuntu/16875455

Выпущена версия программного комплекса «Моно» для Astra Linux Special Edition 1.7. «Моно» позволяет запускать программы, разработанные для .Net Framework под Линукс. В состав комплекса входит: cреда исполнения Mono; ОРМ EntityFramework; модули PostgreSQL для EntityFramework; библиотека MathNet. «Моно» можно использовать в прикладных системах и для обработки конфиденциальной информации (сертификат Минобороны РФ № 5490 от 24.11.21). Исходный код комплекса [ доступен на GitLab ]( https://gitlab.com/lab50/mono ) . Моно — открытая среда .Net для работы обычных и веб-приложений в среде Linux. Первичные целевые операционные системы — российские Astra Linux, Альт, РОСА. Программный комплекс «Моно» предоставляет средства разработки и среду исполнения, совместимые с Microsoft .Net Framework, для операционной системы Linux. Программный комплекс создан на основе свободного ПО Mono и дополнительных средств, необходимых для разработки защищённых решений для российских операционных систем. Необходимость чёткого разделения среды исполнения и среды разработки связана с требованиями эксплуатации защищённых систем, аттестованных по правилам ФСТЭК и Минобороны России. Средства разработки «Моно» предоставляет средства разработки для создания кросс-платформенных приложений. Приложения могут запускаться как в среде исполнения «Моно», так и других средах, совместимых с .Net Framework 4.7. «Моно» включает все необходимые компоненты для сборки кросс-платформенных приложений: компилятор Roslyn C#; система сборки MSBuild; стандартная библиотека .Net Framework; ассемблер промежуточного кода; компилятор ресурсов; дизассемблер промежуточного кода; инструментарий сборки пакетов RPM и DEB. Среда исполнения Среда исполнения обеспечивает функционирование приложений, разработанных для среды .Net. Ядро среды исполнения сертифицировано по требованиям защиты и информации и включает: интерпретатор промежуточного кода; набор библиотек из состава стандартной библиотеки .Net Framework; библиотеку GDI+ для базовой функциональности WinForms; объектно-реляционную библиотеку Entity Framework; модуль Entity Framework для работы с СУБД PostgreSQL; математическая библиотека Math.NET. Ядро среды исполнения «Моно» позволяет запускать приложения, разработанные по требованиям защиты информации ФСТЭК и Минобороны России. Программный комплекс может быть использован для работы в закрытых защищённых вычислительных системах, соответствующих требованиям МО к автоматизированным системам, обрабатывающим конфиденциальную, секретную и совершенно секретную информацию. Дополнительные инструменты среды исполнения: JIT-компилятор на базе LLVM; модуль Apache для запуска приложений ASP.NET; библиотека Gtk#. Возможности Помимо стандартных возможностей включенного ПО, «Моно» предоставляет дополнительные: Использование системной библиотеки OpenSSL вместо BoringTLS. Удалены устаревшие компоненты, включая MCS. Улучшена совместимость с .Net Framework. Минимизирован дистрибутив.
Ссылка: https://www.linux.org.ru/news/development/16876371

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.18. Среди наиболее заметных изменений: проведена большая чистка устаревшей функциональности, объявлена устаревшей ФС Reiserfs, реализованы события трассировки пользовательских процессов, добавлена поддержка механизма блокирования работы эксплоитов Intel IBT, включён режим выявления переполнения буферов при использовании функции memcpy(), добавлен механизм отслеживания вызовов функций fprobe, повышена производительность планировщика задач на CPU AMD Zen, в состав включён драйвер для управления функциональностью CPU Intel (SDS), интегрирована часть патчей для реструктуризации заголовочных файлов, одобрено применение стандарта C11.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57235

Аарон Ардири (Aaron Ardiri) опубликовал исходные тексты клонов 9 классических игр, написанных им в конце 1990-х и начале 2000-х годов для платформы Palm. Доступны следующие игры: Lemmings, Mario Bros, Octopus, Parachute, Fire, Loderunner, Hexxagon, Donkey Kong, Donkey Kong Jr. Для запуска игр в браузере может быть использован эмулятор cloudpilot. Код написан на языке Cи с ассемблерными вставками и распространяется под пользовательским соглашением (EULA), допускающим использование для образовательных нужд. При желании игры могут быть портированы для микроконтроллеров и прочих систем, поставляемых с небольшим объёмом ОЗУ и не обладающих большой вычислительной мощностью.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57236

Компания DeepMind открыла исходные тексты движка для симуляции физических процессов MuJoCo (Multi-Joint dynamics with Contact) и перевела проект на открытую модель разработки, подразумевающую возможность участия в разработке представителей сообщества. Проект рассматривается как платформа для проведения исследований и совместной работы над новыми технологиями, связанными с симуляцией роботов и сложных механизмов. Код опубликован под лицензией Apache 2.0. Поддерживаются платформы Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57237

Доступен релиз Alpine Linux 3.16, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x) подготовлены в пяти вариантах: стандартном (155 МБ), с ядром без патчей (168 МБ), расширенном (750 МБ) и для виртуальных машин (49 МБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57238

Разработчики почтового клиента Thunderbird опубликовали финансовый отчёт за 2021 год. За год проект получил пожертвования в размере 2.8 млн долларов (в 2019 году было собрано $1.5 млн, в 2020 - $2.3 млн), что позволяет самостоятельно успешно развиваться.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57239

Опубликован выпуск OpenIKED 7.1, реализации протокола IKEv2, развиваемой проектом OpenBSD. Изначально компоненты IKEv2 представляли собой неделимую часть IPsec-стека OpenBSD, но теперь выделены в отдельный переносимый пакет и могут использоваться в других операционных системах. Например, работа OpenIKED проверена во FreeBSD, NetBSD, macOS и различных дистрибутивах Linux, включая Arch, Debian, Fedora и Ubuntu. Код написан на языке Си и распространяется под лицензией ISC.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57240

Неизвестные злоумышленники получили контроль над Python-пакетом ctx и PHP-библиотекой phpass, после чего разместили обновления с вредоносной вставкой, которая отправляла на внешний сервер содержимое переменных окружения с расчётом на кражу токенов к AWS и системам непрерывной интеграции. По имеющейся статистике Python-пакет 'ctx' загружается из репозитория PyPI около 22 тысяч раз в неделю. PHP-пакет phpass распространяется через репозиторий Composer и за всё время был загружен более 2.5 млн раз.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57242

После 13 месяцев разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.22.0, которая вобрала в себя изменения, накопленные в основной ветке 1.21.x. В дальнейшем все изменения в стабильной ветке 1.22 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.23, в которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57243

Представлен релиз Linux-дистрибутива Clonezilla Live 3.0.0, предназначенного для быстрого клонирования дисков (копируются только используемые блоки). Задачи, выполняемые дистрибутивом сходны с проприетарным продуктом Norton Ghost. Размер iso-образа дистрибутива - 356 МБ (i686, amd64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57244

Представлен релиз дисплейного сервера Mir 2.8, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях на базе Mir любые приложения, использующие Wayland (например, собранные с GTK3/4, Qt5 или SDL2). Пакеты для установки подготовлены для Ubuntu 20.04, 21.10 и 22.04 (PPA) и Fedora 33, 34, 35 и 36. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57245

Корпорация HP объявила о скором поступлении в продажу нового ноутбука HP Dev One, созданного в кооперации с компанией System76. Устройство позиционируется как инструмент для разработчиков и работает под управлением Pop!_OS. Заявлены следующие технические характеристики: операционная система Pop!_OS; 8-ядерный процессор AMD Ryzen™ 7 PRO; ОЗУ 16 Гб DDR4 на частоте 3200 МГц; ПЗУ на быстром PCIe NVMe M.2 накопителе в 1 Тб; 14" FHD экран с антибликовым (anti-glare) покрытием; графический ускоритель AMD Radeon™. Цена новинки начинается от 1099 долларов. Конкретная дата старта продаж будет объявлена чуть позднее.Стоит отметить, что HP уже имеет опыт производства ноутбуков на базе Linux, и в копилке корпорации уже имеется ранее вышедшая модель HP ZBook G7 под управлением Linux, так же предназначенная для разработчиков.
Ссылка: https://www.linux.org.ru/news/linux-general/16876832

Британская компания DeepMind, занимающаяся разработкой искусственного интеллекта открыла исходный код движка симуляции физических процессов MuJoCo (Multi-Joint dynamics with Contact). Код распространяется под лицензией Apache 2.0 и доступен на [ GitHub ]( https://github.com/deepmind/mujoco ) для всех желающих представителей сообщества. В репозитории проекта находится библиотека движка, инструкции для запуска и сборки, а также вся необходимая информация для возможности принятия участия в разработке и внесения своего вклада в развитие системы. Проект написан на C/C++ и оптимизирован для максимальной производительности.( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16876840#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/16876840