После полутора лет разработки доступен релиз CRUX 3.1, независимого легковесного Linux-дистрибутива, развиваемого в соответствии с концепцией KISS (Keep It Simple, Stupid), оптимизированного под платформу x86-64 и ориентированного на опытных пользователей. Размер iso-образа, подготовленного для архитектуры x86-64, составляет 333 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40220

Компания Microsoft анонсировала планы по прекращению развития основанной на платформе Android линейки продуктов Nokia X в пользу новых устройств серии Lumia, оснащённых ОС Windows. Помимо Nokia X также прекращаются разработки и инвестиции, связанные с сериями Series 40 и Asha. Все ресурсы сосредотачиваются на устройствах на базе платформы Windows Phone.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40224

Компания Google представила новый выпуск проекта LiquidFun 1.1, в рамках которого развивается библиотека с реализацией практических инструментов для симуляции физических процессов. Библиотека написана на языке C++, но поддерживается вариант для языка Java, работающий через SWIG и позволяющий использовать библиотеку в том числе и на платформе Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40226

Разработчики проекта OpenBSD выпустили обновление переносимой редакции пакета LibreSSL 2.0.2, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. В новом выпуске устранена недоработка, которая может привести к серьёзным проблемам с безопасностью на платформе Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40227

Ресурс Phoronix провёл достаточно необычную серию измерений, сравнив OS X 10.9.4 с Ubuntu 14.04 LTS на ноутбуке MacBook Air. Для Ubuntu использовался свежий графический стек (MESA 10.3-dev), а также ядро Linux 3.16, релиз которого состоится через несколько недель. Интерес представляет тот факт, что система Ubuntu обогнала OS X в практически вcех возможных номинациях, при том временами разрыв доходил до нескольких раз.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40229

Группа исследователей из компании Яндекс опубликовала результаты анализа нового вредоносного ПО Mayhem, реализующего аналогичные Windows-ботам средства для серверов на базе Linux и FreeBSD, которые могут работать без получения расширенных привилегий, довольствуясь правами пользователя хостинга, полученными после проникновения через эксплуатацию уязвимостей в web-приложениях. Исследование проведено на основе изучения работы двух управляющих серверов, обслуживающих примерно 1400 инфицированных вредоносным ПО узлов ботнета.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40231

Доступен релиз http-сервера Apache 2.4.10, в котором представлено 69 изменений, пять из которых связаны с устранением уязвимостей. Четыре уязвимости, которые затрагивают mod_proxy, WinNT MPM, mod_deflate и mod_cgid, могут привести к инициированию отказа в обслуживании (DoS). Одна уязвимость (CVE-2014-0226) может привести к переполнению буфера в результате локальной атаки, эксплуатирующей состояния гонки при обработке файлов scoreboard.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40235

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) представила первый экспериментальный вариант прошивки, развиваемой в рамках проекта Open Wireless Router, нацеленного на предоставление средств для развёртывания и поддержания безопасных общедоступных беспроводных сетей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40236

Для устаревших выпусков Firefox, начиная с версии 10 и заканчивая 28, в ближайшие дни будет инициирован процесс автоматического обновления до последнего стабильного выпуска. Обновление будет применено только для 32-разрядных сборок для платформы Windows при условии включения функции автоматической установки обновлений и наличия версии ОС новее Windows XP SP1 (в Firefox 13 прекращена поддержка Windows XP SP1). Перед установкой обновления возможно будет выведено предупреждение, которое позволит отменить операцию, но пока не ясно будет оно показано всем или только выбравшим опцию ручного подтверждения установки обновлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40240

Проект OpenBSD выпустил корректирующий релиз LibreSSL 2.0.3, в котором представлено несколько изменений, направленных на улучшение переносимости кода. Кроме того, интегрирован улучшенный код для определения ответвления новых процессов, обеспечивающий переинициализацию генератора псевдослучайных чисел после создания нового процесса вызовом fork. Представленный в версии 2.0.2 метод обхода уязвимости оказался не так надёжен, как хотелось бы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40245

Компания Google представила релиз операционной системы Chrome OS 36, основанной на ядре Linux, открытых компонентах и web-браузере Chrome. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 36 доступна для всех актуальных моделей Chromebook.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40246

Представлен выпуск основанного на технологиях GNOME десктоп-окружения Budgie Desktop 5. Budgie Desktop использует собственные реализации оболочки GNOME Shell, апплетов и системы управления сеансами. При этом Budgie не является форком GNOME и работает поверх штатных низкоуровневых компонентов и библиотек GNOME. Готовые пакеты подготовлены для Fedora 20, openSUSE 13.1 и Arch Linux. Код реализации рабочего стола распространяется под лицензией GPLv2, для разработки используются языки Си и Vala.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40249

Представлена новая версия дистрибутива Kali Linux 1.0.8, продолжающего развитие проекта BackTrack Linux и предназначенного для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен iso-образ, размером 2.9 Гб. Выпуск образов для виртуальных машин и для плат на базе архитектуры ARM будет пропущен.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40251

После семи месяцев разработки анонсирован релиз облачной операционной системы Mirage OS 2.0, которая обеспечивает возможность запуска приложений, написанных на языке OCaml, поверх гипервизора. Mirage OS позволяет создавать операционные системы одного приложения, содержащие только компоненты, необходимые для запуска одной программы, без необходимости использования традиционных операционных систем с универсальным ядром, утилитами и набором библиотек. В разработке Mirage OS принимают участие исследователи из Кембриджского университета, компании Citrix, проектов Xen, FreeBSD, Galois и OCamlPro.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40253

После восьми месяцев разработки состоялся релиз платформы проекта ownCloud 7, в рамках которого развивается система для организации хранения, синхронизации и обмена данными, размещёнными на внешних серверах. От похожих сервисов, таких как Google Drive, Dropbox, Яндекс.Диск, box.net и Ubuntu One система ownCloud отличается предоставлением пользователю полного контроля над своими данными - информация не привязывается ко внешним закрытым облачным системам хранения, а размещается на подконтрольных пользователю системах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40256

Компания Oracle анонсировала новый выпуск своего свободного дистрибутива GNU/Linux. Неполный список изменений:
Поддержка файловой системы Btrfs, средства для работы с изолированными контейнерами LXC, системы динамической трассировки DTrace и полная поддержка гипервизора Xen.
Поддержка сервера Ksplice для установки обновлений ядра без перезагрузки.
Полный переход на systemd.
Переход на загрузчик GRUB2.
Мягкое обновление с Oracle Linux 6.5 до Oracle Linux 7. Скачать дистрибутив можно только после регистрации. Установочный образ весит 4,7 ГБ.
Ссылка: http://www.linux.org.ru/news/linux-general/10699853

С выходом OpenWrt 14.07 RC1 начат процесс интеграции в дистрибутив procd — системы инициализации, созданной разработчиками OpenWrt специально для нужд дистрибутива. procd отслеживает процессы, запускаемые скриптами инициализации и может подавлять запуск и перезапуск служб при отсутствии изменения конфигурации.procd также выполняет функции:подсистемы управления устройствами;
службы логов;
службы управления аппаратным сторожевым таймером.
Таким образом, procd должен заменить используемые в настоящее время в OpenWrt компоненты busybox-initd, hotplug2, busybox-klogd, busybox-syslogd и busybox-watchdog.Формат конфигурационных файлов построен на основе языка Bourne shell, однако является не императивным, а декларативным, и во многом похож на формат конфигурационных файлов upstart и systemd. Поддерживается возможность отслеживания работоспособности служб и их автоматический перезапуск в случае аварийного завершения. Также служба может быть перезапущена при изменении ее конфигурационного файла, либо при изменении состояния внешних устройств (например, при подключении сетевого кабеля).Разработчикам требуется помощь в тестировании и обзоре исходного кода.
Ссылка: http://www.linux.org.ru/news/opensource/10682655

CDEmu — это эмулятор CD/DVD-ROM, который поддерживает основные форматы проприетарных программ для копирования дисков в ОС Windows, такие как nrg, mds, b6t, cif, c2d, daa и другие. CDEmu является не альтернативой mount -o loop или AcetoneISO, а аналогом Daemon Tools или Alcohol 120%. CDEmu, как Daemon Tools или Alcohol 120%, создает виртуальный дисковод CD/DVD. Также требуется установка модуля ядра, который собирается на машине пользователя с помощью DKMS (аналогично проприетарным драйверам AMD(ATI)/NVidia).Основные изменения: Добавлена возможность создания записываемых виртуальных CD-R и DVD+R. Для gCDEmu теперь используется AppIndicator(3). В программе Image analyzer добавлена поддержка gtk3. Обновлен шведский, норвежский и словенский перевод для gCDEmu. Исправлены мелкие ошибки связанные с изображением иконки gCDEmu.
Ссылка: http://www.linux.org.ru/news/opensource/10685493

Увидела свет новая версия VirtualBox, системы виртуализации с открытым исходным кодом. Этот выпуск включает в себя исправление следующих проблем:( [ читать дальше... ]( http://www.linux.org.ru//news/opensource/10686036#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/10686036

На конференции EuroTcl 2014 широкой публике было представлено расширение VecTcl, добавляющее в стандартный Tcl новый тип данных — числовые массивы и включающее в себя средства для эффективной работы с ними.Это расширение предназначается для выполнения инженерных вычислений и является аналогом NumPy+SciPy в Python, PDL в Perl (напомню, что в Perl6 подобные массивы поддерживаются на уровне языка), языков APL, J, K, R.Синтаксис для описания массивов представляет собой стандартный синтаксис для создания списков в Tcl. Для работы с массивами предназначена специальная команда vexpr, компилирующая переданный ей блок кода в код на обычном Tcl и исполняющая его. Также расширение вводит в язык комплексные числа.Пример кода:set x { 1 2 3 }
set A {{1.0 2.0 3.0} {4.0 5.0 6.0} {7.0 8.0 9.0}}
vexpr { A*x }
# 14.0 32.0 50.0
Здесь необходимо отметить, что имена переменных в теле vexpr не имеют сигила $.Расширение пока что имеет версию 0.1.7alpha и распространяется в виде исходных кодов, бинарных архивов и старкита/старпака. [ Здесь ]( http://www.eurotcl.tcl3d.org/presentations/EuroTcl2014-Gollwitzer-VecTcl.pdf ) можно почитать презентацию с EuroTcl.
Ссылка: http://www.linux.org.ru/news/opensource/10686713

После 9 месяцев разработки увидела свет новая версия Stellarium — одного из популярных свободных планетариев, который создаёт реалистичное трёхмерное небо так, как если бы мы смотрели на него невооруженным глазом, через бинокль или телескоп.( [ Основные характеристики планетария и список нововведений... ]( http://www.linux.org.ru//news/opensource/10686338#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/10686338

Linux Fest проходит в Петербурге раз в квартал на протяжении последних полутора лет. Предыдущие фесты, проходили в формате meetup’ов, с докладами на различные темы и посещаемостью до 80-100 человек. Это открытое, регулярное мероприятие, организуемое Петербургским Linux-сообществом.Ближайший Linux Fest состоится 26 июля 2014 с 14 часов в IT-баре «KLЮTCH», по адресу: Санкт-Петербург, ст.м. Маяковская, ул. Чехова, 3.Программа: 5 докладов хак-квэст afterparty Начало: в 14:00 часов.Требуется предварительная регистрация — [ http://spblinuxfest.eventcrm.ru/events/761?utm_source=linuxorgru ]( http://spblinuxfest.eventcrm.ru/events/761?utm_source=linuxorgru )
Ссылка: http://www.linux.org.ru/news/conference/10688479

В рамках инициативы по продлению срока поддержки Debian 6 Squeeze представлено корректирующее обновление 6.0.10, в которое включены все выпущенные обновления пакетов и устранены недоработки в инсталляторе. Сборка Debian 6.0.10 включает 15 обновлений с устранением серьезных проблем со стабильностью, и 53 обновления с устранением уязвимостей. Из состава дистрибутива удалено 17 пакетов, среди которых openswan, zabbix, bugzilla, couchdb и spip. Пакеты удалены из-за прекращения срока выпуска исправлений с устранением уязвимостей.
Ссылка: http://www.linux.org.ru/news/debian/10688913

Один из разработчиков Haiku OS — 3dEyes собщил об успешном портировании Qt 5.3.Различные скриншоты: [ Qt5.3.1_simple_haiku_qpa_plugin_1.png ]( http://dl.dropboxusercontent.com/u/4494939/screenshots/Qt5/Qt5.3.1_simple_haiku_qpa_plugin_1.png ) [ Qt5_simple_mouse_handle.png ]( http://dl.dropboxusercontent.com/u/4494939/screenshots/Qt5/Qt5_simple_mouse_handle.png ) [ Qt5_QtDesigner.png ]( http://dl.dropboxusercontent.com/u/4494939/screenshots/Qt5/Qt5-QtDesigner.png ) [ Qt5_Keyboard_Fusion_style.png ]( http://dl.dropboxusercontent.com/u/4494939/screenshots/Qt5/Qt5_Keyboard_Fusion_style.png ) [ Qt5_webkit.png ]( http://dl.dropboxusercontent.com/u/4494939/screenshots/Qt5/Qt5_webkit.png ) [ Qt5_otter_browser.png ]( http://dl.dropboxusercontent.com/u/4494939/ScreenShots/Qt5/Qt5-Otter-Browser.png ) Усилиями русскоязычного сообщества создан дополнительный [ репозиторий ]( http://haiku.uwolke.ru/repo/#Ru ) пакетов прикладного софта для Haiku OS
Ссылка: http://www.linux.org.ru/news/opensource/10688071

Силами кафедры теоретической физики физического факультета Новосибирского государственного университета были записаны лекции по физике. Исходные видеофайлы выложены в открытый доступ под лицензией CC-BY-SA 4.0.Значимые изменения после предыдущего сообщения: Был добавлен курс лекций профессора Сербо В.Г. по Физике элементарных частиц; Каждому курсу теперь соответствует свой torrent-файл; /img/tuxlor.png [ MrClon ]( http://www.linux.org.ru/people/MrClon/profile ) залил все имеющиеся лекции на YouTube!
Предыдущие новости по теме [ тут № 1 ]( https://www.linux.org.ru/news/doc/10556734 ) и [ тут № 2 ]( https://www.linux.org.ru/news/doc/10583713 ) .
Ссылка: http://www.linux.org.ru/news/doc/10693278

21 год назад, а именно 16 июля 1993 года, Patrick Volkerding для Newsgroups: comp.os.linux объявил о доступности загрузки первой версии дистрибутива под названием slackware версией 1.00 через FTP. Полная версия анонса того времени: [ Slackware Linux 1.00 ]( http://www.slackware.com/announce/1.0.php ) . [ Данный дистрибутив ]( https://www.linux.org.ru/wiki/en/Slackware ) является одним из старейших и поддерживается по сей день. Последняя версия дистрибутива: [ 14.1 ]( http://www.slackware.com/getslack/ ) , доступна для загрузки, в том числе и через BitTorrent.По случаю дня рождения, Патрик в своем Твиттере опубликовал довольно интересный Твит с фотографией для этого дня: [ Happy 21st birthday to #slackware! ]( https://twitter.com/volkerdi/status/489873872850653185 ) Присоединяемся к празднованию с другими пользователями slackware: [ Slackware Turns 21 Years Old ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc0Mzc ) [ Slackware is 21 Years Old ]( http://slackblogs.blogspot.ru/2014/07/slackware-is-21-years-old.html ) Так же, по иронии судьбы, 16 июля [ AlienBOB ]( http://alien.slackbook.org/blog/about/ ) в своем репозитории выложил SlackBuild'ы и пакеты для установки kde-4.13.3 на current-версию, оставив в своем блоге заметку: [ New KDE: 4.13.3 ]( http://alien.slackbook.org/blog/new-kde-4-13-3/ )
Ссылка: http://www.linux.org.ru/news/slackware/10693596

Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.Основные изменения:
Осуществлён переход на Debian 7 (Wheezy)
Обновлены тысячи и тысячи пакетов.
Теперь используется GNOME3 fallback mode (ранее использовался GNOME2).
OpenOffice заменён на LibreOffice. Поддержка загрузки с использованием UEFI.
Режим [ маскировки под Windows XP ]( https://tails.boum.org/doc/first_steps/startup_options/windows_camouflage/winxp_camouflage.jpg ) (визуально Tails мог выглядеть похожим на эту ОС, чтобы не привлекать внимания при работе в общественных местах) заменён на [ маскировку под Windows 8 ]( https://tails.boum.org/doc/first_steps/startup_options/windows_camouflage/windows_camouflage.jpg ) .
Решена проблема несовместимости с гостевыми дополнениями VirtualBox. Полная функциональность доступна лишь при использовании 32-разрядного ядра.
В udisks исправлена ошибка, приводившая к невозможности записи на загрузочный носитель.
Браузер обновлён до версии 24.7.0esr-0+tails1~bpo70+1 (Firefox 24.7.0esr + патчи Iceweasel + патчи Torbrowser).
Ядро Linux обновлено до версии 3.14.12-1 (исправлена уязвимость CVE-2014-4699).
На файлы, сохраняющиеся между перезагрузками, теперь выставляются более корректные и безопасные права.
Исправлен быстрый поиск в окне «Прочие языки» приложения Tails Greeter. Gobby (свободный совместный редактор, поддерживающий несколько открытых документов в пределах одной сессии, и имеющий встроенный чат) обновлён до версии 0.5.
Tails Upgrader теперь не столь строг к размеру свободной оперативной памяти. Пользователи реже будут видеть сообщения «Не хватает памяти для проверки обновлений».
Приложение Whisperback (предназначенное для анонимной отправки сообщений об ошибках) научилось удалять из отправляемых логов информацию DMI, адреса IPv6 и серийные номера.
В стандартную поставку добавлено приложение для создания PFD-буклетов — BookletImposer.
Известные проблемы:
Пользователям, использующим режим с сохранением состояния системы, после обновления необходимо хотя бы раз войти в систему, чтобы их настройки обновились.
Обновление предыдущих выпусков напрямую с ISO-образа потребует [ чуть больше усилий, чем обычно ]( https://tails.boum.org/news/version_1.1/#from_iso ) . Рекомендуется обновляться с заранее записанного DVD-диска.
Tails 1.1 несовместим с QEMU 0.11.1 и VirtualBox 4.2. Необходимо обновиться, как минимум, до QEMU 1.0 или VirtualBox 4.3.
В TorBrowser были отключены многие JS-оптимизации (из соображений безопасности), что может привести к снижению производительности браузера.
Ссылка: http://www.linux.org.ru/news/security/10696926

Стали доступны для загрузки финальные версии [ Firefox 31 ]( ftp://ftp.mozilla.org/pub/firefox/releases/31.0/ ) , [ Firefox 31 ESR ]( ftp://ftp.mozilla.org/pub/firefox/releases/31.0esr/ ) и [ Firefox 24.7 ESR ]( ftp://ftp.mozilla.org/pub/firefox/releases/24.7.0esr/ ) .Основные изменения:
На страницу новой вкладки добавлено поле для поиска в Интернете.
Переход на использование [ библиотеки mozilla::pkix ]( https://blog.mozilla.org/security/2014/04/24/exciting-updates-to-certificate-verification-in-gecko/ ) в качестве средства проверки сертификатов. Она позволяет проверять перекрёстно подписанные сертификаты и содержит в 20 раз меньше строк кода (ранее используемая библиотека была слишком раздута, поскольку её код автоматически транслирован с Java на C).
Firefox будет назначать себя программой просмотра по умолчанию для .ogg и .pdf на платформе Windows, если в системе отсутствуют другие приложения для работы с этими форматами.
Удалена подсистема CAPS, позволявшая через настройки capability.policy.* задавать индивидуальные разрешения для отдельных сайтов. Также удалена возможность сайтов обращаться к буферу обмена. Оставлены лишь разрешения checkloaduri, необходимые для доступа сайтов к файлам через file://.
Включена по умолчанию поддержка субтитров в формате [ WebVTT ]( https://developer.mozilla.org/en-US/docs/Web/API/Web_Video_Text_Tracks_Format ) .
Включён по умолчанию метод [ navigator.sendBeacon ]( https://developer.mozilla.org/en-US/docs/Web/API/navigator.sendBeacon ) из состава Web API.
Возникающие при событии onbeforeunload диалоговые окна больше не блокируют доступ к другим операциям в браузере.
Исправлен баг, из-за которого при выделении части текста в ссылки и выборе из контекстного меню операции поиска производился поиск не выделенной части, а всего текста ссылки целиком.
Инструменты разработчика:
В Инспекторе появился новый инструмент [ Eyedropper ]( https://developer.mozilla.org/en-US/docs/Tools/Eyedropper ) , предназначенный для определения цвета любого пикселя на экране ( [ скриншот ]( https://hacks.mozilla.org/wp-content/uploads/2014/05/eyedropper.png ) ).
console.error, console.exception и console.assert теперь сохраняют полный стек вызовов при трассировке ( [ скриншот ]( https://hacks.mozilla.org/wp-content/uploads/2014/05/console-stack-traces.png ) ).
Блочная модель в Инспекторе позволяет [ изменять ]( https://developer.mozilla.org/en-US/docs/Tools/Page_Inspector#Box_model_view ) значения, просто щёлкнув по ним и введя нужное значение. Можно масштабировать элемент на экране, нажимая кнопку «вверх» или «вниз» (шаг 1), удерживая Alt (шаг 0,1) или Shift (шаг 10) ( [ скриншот ]( https://hacks.mozilla.org/wp-content/uploads/2014/05/editable-box-model.png ) ).
Теперь можно применять стили к сообщениям консоли ( [ скриншот ]( https://hacks.mozilla.org/wp-content/uploads/2014/05/styled-console-logs.png ) ).
В Монитор сети добавлена команда «Copy as cURL», копирующая в буфер обмена команду curl с соответствующими опциями ( [ скриншот ]( https://hacks.mozilla.org/wp-content/uploads/2014/05/copy-as-curl.png ) ).
В редактор исходного кода добавлен набор горячих клавиш из популярного редактора Sublime Text (в дополнение к уже существующим Vim и Emacs).
В редактор исходного кода добавлено выделение произвольных областей, отмена выделения и выделение нескольких блоков одновременно ( [ скриншот ]( https://hacks.mozilla.org/wp-content/uploads/2014/05/editor-multiple-selection.gif ) ).
Для всех сетевых логов реализована возможность постоянной записи, которая не прекращается на новых вкладках и после перезапуска браузера.
В консоли включён по умолчанию вывод предупреждений JavaScript.
В Инспектор добавлена возможность сворачивать/разворачивать блоки HTML по Alt+клик.
Разработан [ инструмент ]( https://hacks.mozilla.org/2014/03/introducing-the-canvas-debugger-in-firefox-developer-tools/ ) для покадровой отладки 2D и 3D графики.
Появился [ отладчик для расширений ]( https://developer.mozilla.org/en-US/Add-ons/Add-on_Debugger ) .
CSS:
Префикс для переменных CSS (появившихся в Firefox 29) изменён с «var-» на "--".
Исправлена ошибка, из-за которой плавная прозрачность не работала при сочетании свойств pseudo :before и overflow auto.
HTML
Реализована поддержка элемента из спецификаций HTML5, а также интерфейс HTMLTrackElement, позволяющий добавлять субтитры в формате WebVTT.
API/DOM:
Реализована поддержка конструктора KeyboardEvent и атрибута KeyboardEvent.isComposing.
Добавлен интерфейс InputEvent и атрибут InputEvent.isComposing.
Добавлен метод CSS.escape(), позволяющий экранировать спецсимволы в выражениях CSS.
Событие [ mousemove ]( https://developer.mozilla.org/en-US/docs/DOM/DOM_event_reference/mousemove ) сделано отменяемым по аналогии с остальными браузерами.
Удалён [ navigator.mozKeyboard ]( https://developer.mozilla.org/en-US/docs/Web/API/navigator.mozKeyboard ) . Методы removeFocus, setSelectedOption, setSelectedOptions и setValue перемещены в navigator.mozInputMethod.
Из [ window.crypto ]( https://developer.mozilla.org/en-US/docs/Web/API/window.crypto ) удалены методы disableRightClick, popChallengeResponse и random. Они были частью нестандартного Crypto API в Netscape 4, но остались не реализованными в Netscape 6 и Firefox. В качестве генератора случайных чисел, начиная с Firefox 21, доступен метод window.crypto.getRandomValues.
Удалены нестандартные методы window.home, window.back и window.forward, унаследованные ещё из Netscape. Для перемещения по истории браузера следует использовать методы history.back и history.forward.
В десктопных версиях браузера отключена реализация [ Network Information API ]( https://developer.mozilla.org/en-US/docs/Web/API/Network_Information_API ) (navigator.mozConnection), посредством которой веб-сайты могут получать информацию о сетевом подключении пользователя (сотовая связь, Wi-Fi, проводная связь). Поддержка Network Information API была включена случайно, несмотря на то, что ещё не до конца отлажена. Корректно она работает лишь в Firefox для Android и Firefox OS.
MathML
В движке MathML частично реализована поддержка таблицы математических символов, которая была введена в новой спецификации OpenType.
Удалена поддержка нестандартного псевдоэлемента ::-moz-math-stretchy.
Для полужирного и курсивного написания в математических формулах по возможности будут применяться математические символы Unicode.
Безопасность
Включена по умолчанию поддержка выражений nonce-source и hash-source из спецификации [ CSP 1.1 ]( http://www.w3.org/TR/CSP11/ ) .
Кроме того, за прошедший период разработчики [ отчитались об успехах портирования Firefox на GTK3 ]( http://www.opennet.ru/opennews/art.shtml?num=40079 ) , [ показали прототип интегрированной среды разработки WebIDE ]( http://www.opennet.ru/opennews/art.shtml?num=40065 ) , [ поделились планами поддержки шлемов виртуальной реальности в Firefox ]( http://www.opennet.ru/opennews/art.shtml?num=40116 ) , [ объявили о скором переходе на многопроцессную архитектуру браузера ]( http://www.opennet.ru/opennews/art.shtml?num=40193 ) , [ представили высококачественный JPEG-кодировщик mozjpeg 2.0 ]( http://www.opennet.ru/opennews/art.shtml?num=40209 ) и [ решили внедрить новый механизм выделения ссылок ]( http://www.softrew.ru/novosti/1355-v-firefox-poyavitsya-odna-iz-unikalnyh-funkciy-klassicheskoy-opera.html ) (наподобие того, который был в старых версиях Opera).
Ссылка: http://www.linux.org.ru/news/mozilla/10694580

Сегодня вышла седьмая версия OwnCloud. OwnCloud является свободной системой для создания облачных сервисов хранения данных, подобных DropBox и Ubuntu One.Что нового: Дизайн претерпел небольшие изменения; Теперь можно редактировать не только ODT документы, но и Microsoft Word; Расширена система уведомлений о действиях с файлами; Реализована поддержка веб-браузеров мобильных устройств; OpenStack Object Store (SWIFT) теперь может быть использован в качестве основного хранилища; Интегрирован антивирус CLAM AV; В интерфейс администратора добавлены полезные опции (настройки SMTP, изменено управление пользователями, внешнее хранилище может быть включёно в общую квоту пользователя и т.п.); Обновлён API.
Ссылка: http://www.linux.org.ru/news/opensource/10699531

Интерактивный Клиент ГЛОБУС. Предназначен для ведения мелкого и частного бизнеса.
Несетевой, однопользовательский.
Создан как оболочка для собственных расширений (модулей). Пока работает одно расширение - ДОКУМЕНТЫ.
Позволяет создавать и редактировать документы на базе шаблонов. Ведет справочники корреспондентов, наименований товара-услуг. Формат документа HTML.Сам документ является шаблоном. Хранение данных зазипованый JSON.
Ссылка: http://www.linux.org.ru/news/mozilla/10699009

Gmsh — это генератор конечно-элементных сеток со встроенным CAD-редактором и модулем постобработки данных. Цель проекта, по заявлению автора,— создание быстрого, легковесного и дружелюбного генератора сеток с параметрическим представлением данных и расширенными возможностями визуализацииИзменения в новой версии: улучшена стабильность и обработка ошибок; улучшена функция Coherence (удаляет дубликаты, к примеру, точки с одинаковыми координатами); обновлена версия onelab API; новые режимы для фоновых картинок;более стабильные плагины Triangulate/Tetrahedralize;вывод в формат PGF; улучшена поддержка переменных имён string~index в парсере;небольшие улучшения и исправления ошибок.
Ссылка: http://www.linux.org.ru/news/opensource/10698969

В свет выпущена новая версия открытой универсальной системы управления событиями ИБ Prelude 1.2.5, которая позволяет собирать, нормализовывать, сортировать, агрегировать, коррелировать между собой и отображать события в удобной форме через WEB-интерфейс. После возвращения из годичного «отпуска» создателя и ведущего разработчика Yoann Vandoorselaere также разрабатывающего PRO и Enterprise версию и являющегося одним из создателей формата данных и процедуры обмена информацией в IDS системах [ IDMEF ]( http://en.wikipedia.org/wiki/IDMEF ) в проект снова вдохнули жизнь и внесли долгожданные исправления.Проект развивается более 10 лет и имеет возможность обработки информации со многих известных HIDS/NIDS систем, таких как Snort, OSSEC, Suricata, Samhain и многих других использующих IDMEF стандарт, также в комплекте поставляется набор из PCRE-плагинов для преобразования лог файлов различных [ приложений ]( https://www.prelude-ids.org/wiki/prelude/PreludeLml ) . Стоит также [ заметить ]( http://www.prelude-ids.com/index.php/uk/community/blog-uk/93-flash-info-uk/146-prelude-russie-uk ) что крупная российская страховая компания интегрировала Prelude в свою систему обеспечения безопасности. Некоторые изменения в новой версии: Добавлена возможность проверки правил PCRE; Исправлена система сборки; Добавлена возможность объединения оповещений по источнику
Ссылка: http://www.linux.org.ru/news/security/10698742

Как обычно, ежегодного линукс-фестиваля LinuxFest не будет с 26 по 27 июля рядом с деревней Сатино (Калужская область, Боровский район, ≈ 100км. от Москвы).Мероприятия не будет, но народ будет. А учитывая, что погода обещает быть хорошей, не забудьте плавки, шорты и т.п. [ Официальная рассылка ]( https://lists.lrn.ru/mailman/listinfo/fest-discuss ) [ Место проведения LinuxFest 16 на карте ]( http://wikimapia.org/#lat=55.207119&lon=36.364183&z=17&l=1&m=b ) [ Добиральник ]( http://linuxfest.ru/?m=201103 ) Координаты для навигаторов:
geo:55.207119,36.364183Едущим на автомобиле воду на всякий случай лучше взять с собой, родник находится в плохом состоянии.
Ссылка: http://www.linux.org.ru/news/conference/10694697

Разработчики из Fun Propulsion Labs (подразделение компании Google) объявили о выпуске свободной кроссплатформенной игры Voltair. Сюжет игры строится вокруг робота, затерянного на чужой планете и пытающегося найти портал в свой родной мир. Игра предлагает одно- и многопользовательские режимы игры, красивое оформление и интересный игровой процесс. Написана на С++ с помощью технологий [ QtQuick ]( http://google.github.io/VoltAir/doc/main/html/index.html#11 ) и, благодаря этому, способна работать на всех основных платформах (целевыми заявлены Linux, Android и Mac OS X). В качестве лицензии используется Apache Public License.Кроме самой игры, весьма интересно описание разработчиками архитектуры и целей проекта, а также подводных камней, с которыми пришлось столкнуться разработчикам в процессе написания. Эта информация может быть весьма интересна желающим создать свою игру.
Ссылка: http://www.linux.org.ru/news/games/10692208

JUG.EKB - cообщество Java разработчиков Екатеринбурга приглашает вас на вторую встречу.Вторая встреча JUG.EKB пройдет 29 июля в Коворгинге «Соль» (переулок Химиков, 3, 4 этаж ), начало в 19-30.Встреча бесплатная, только необходимо зарегистрироваться: [ http://jugekb.timepad.ru/event/134692/ ]( http://jugekb.timepad.ru/event/134692/ ) .С нас чай/кофе и печенье, с Вас - хорошее настроение и вопросы докладчикам.Официальная часть планируется на 2.5 часа, за это время мы успеем прослушать 2 доклада по 45 минут с вопросами, послушать доклады от Вас на lightning talks, а также обсудить их с докладчиками.Программа встречи:
1. Специально приглашенный гость - Роман Елизаров из Санкт-Петербурга (компания Devexperts) c докладом
Миллионы котировок в секунду на чистой JavaРоман занимается профессиональной разработкой программного обеспечения на Java для биржевой и брокерской деятельности более 10 лет.Доклад будет сконцентрирован на тех решениях и подходах, которые, исходя из реального опыта,
позволяют достичь разумный компромисс между производительностью и сложностью, что во многом и обуславливает выбор платформы Java. Реальное сравнение с классическими поставщиками данных, имеющих десятилетнюю историю развития и поддержки своего программного обеспечения на языках низкого уровня, показывает что особенности Java не являются препятствием к созданию высокопроизводительных систем обработки данных, а скорее наоборот, позволяют догнать и обогнать конкурентов за счет наличия большего инструментария, увеличения продуктивности работы программистов, и упрощения отладки и поддержки.2. Хитрин Андрей г.Екатеринбуг (компания Naumen) c докладом
Оковы тяжкие падут: как перевести сборку проекта с Ant на Gradle?Платформа Java успешно прошла испытание временем, зарекомендовав себя в качестве основы для разработки долгоживущих проектов. Однако, с возрастом у таких проектов накапливается немало недостатков. Одним из них может являться устаревшая система сборки приложения.
Что следует делать, если Вы хотите избавиться от колоссальных по размерам и сложных в поддержке скриптов Ant, которые используются для сборки Вашего приложения? Какие есть альтернативы? Какими преимуществами и недостатками обладают эти альтернативы? Как не набить шишек при переводе проекта с Ant на какой-нибудь Gradle?3. Lightning talksLightning talks — это серия пятиминутных докладов, заявиться на них можно в любое время, хоть за 5 минут до начала. Презентация не обязательна, но желательна. Тема доклада ограничена только тематикой Java, вы можете рассказать о, например, недавно обнаруженном фреймворке или о проблеме, которую вы недавно решили.
Lightning talks - это отличный способ попробовать себя в роли докладчика. Поэтому мы ждем от вас заявки на доклад на lightning talks.4. AfterpartyПодробнее на сайте jugekb.ru и в нашей группе вконтакте vk.com/jugekb.
Ссылка: http://www.linux.org.ru/news/java/10692019

Популярный в США музыкальный потоковый сервис Spotify переводит обеспечивающие работу сервиса серверы с Debian GNU/Linux на Ubuntu. Основными мотивом миграции является более длительный срок поддержки и предсказуемый цикл разработки Ubuntu. Уточняется, что процесс миграции на Ubuntu 14.04 начался до объявления о продлении поддержки Debian 6 Squeeze до 2016 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40218

После семи месяцев разработки анонсирован релиз X.Org Server 1.16. Ключевым нововведением является включение в состав DDX-компонента XWayland, который позволяет обеспечить работу прослойки для выполнения немодифицированых приложений X11 в окружении на базе Wayland и композитного сервера Weston.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40200

Выход первого кандидата в релизы OpenWrt 14.07 ознаменовал начало процесса интеграции в дистрибутив проекта procd — новой системы инициализации, созданной разработчиками OpenWrt с нуля, специально для нужд дистрибутива.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40223

После полутора лет разработки доступен релиз CRUX 3.1, независимого легковесного Linux-дистрибутива, развиваемого в соответствии с концепцией KISS (Keep It Simple, Stupid), оптимизированного под платформу x86-64 и ориентированного на опытных пользователей. Размер iso-образа, подготовленного для архитектуры x86-64, составляет 333 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40220

В модуле l2tp_ppp, входящем в состав ядра Linux, обнаружена опасная уязвимость (CVE-2014-4943), позволяющая непривилегированному пользователю выполнить код с привилегиями ядра. Проблема проявляется при сборке ядра с опцией CONFIG_PPPOL2TP.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40225

Компания Google представила новый выпуск проекта LiquidFun 1.1, в рамках которого развивается библиотека с реализацией практических инструментов для симуляции физических процессов. Библиотека написана на языке C++, но поддерживается вариант для языка Java, работающий через SWIG и позволяющий использовать библиотеку в том числе и на платформе Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40226

На канале Youtube, принадлежащем Linux Foundation, опубликован любопытный ролик, показывающий рабочее место Линуса Торвальдса. Из интересных моментов можно отметить, что рабочее место не только предполагает работу стоя, но даже снабжено медленно идущей беговой дорожкой, что позволяет Линусу поддерживать себя "в форме". Кроме того, можно отметить что у Линуса есть 3D-принтер. Также в интервью он признает, что ему лень избавляться от старых жестких дисков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40228

В рамках инициативы по продлению срока поддержки Debian 6 Squeeze представлено корректирующее обновление 6.0.10, в которое включены все выпущенные обновления пакетов и устранены недоработки в инсталляторе. Сборка Debian 6.0.10 включает 15 обновлений с устранением серьезных проблем со стабильностью, и 53 обновления с устранением уязвимостей. Из состава дистрибутива удалено 17 пакетов, среди которых openswan, zabbix, bugzilla, couchdb и spip. Пакеты удалены из-за прекращения срока выпуска исправлений с устранением уязвимостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40230

Группа исследователей из компании Яндекс опубликовала результаты анализа нового вредоносного ПО Mayhem, реализующего аналогичные Windows-ботам средства для серверов на базе Linux и FreeBSD, которые могут работать без получения расширенных привилегий, довольствуясь правами пользователя хостинга, полученными после проникновения через эксплуатацию уязвимостей в web-приложениях. Исследование проведено на основе изучения работы двух управляющих серверов, обслуживающих примерно 1400 инфицированных вредоносным ПО узлов ботнета.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40231

Доступен релиз http-сервера Apache 2.4.10, в котором представлено 69 изменений, пять из которых связаны с устранением уязвимостей. Четыре уязвимости, которые затрагивают mod_proxy, WinNT MPM, mod_deflate и mod_cgid, могут привести к инициированию отказа в обслуживании (DoS). Одна уязвимость (CVE-2014-0226) может привести к переполнению буфера в результате локальной атаки, эксплуатирующей состояния гонки при обработке файлов scoreboard.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40235

После десяти месяцев разработки увидел свет релиз GStreamer 1.4, написанного на языке Си кроссплатформенного набора компонентов для создания широкого спектра мультимедиа приложений, от медиаплееров и конвертеров аудио/видео файлов, до VoIP-приложений и систем потокового вещания. Код GStreamer распространяется под лицензией LGPLv2.1. Одновременно доступны обновления плагинов gst-plugins-base 1.4, gst-plugins-good 1.4, gst-plugins-bad 1.4, gst-plugins-ugly 1.4, а также обвязка gst-libav 1.4 и сервер потокового вещания gst-rtsp-server 1.4.0. На уровне API и ABI новый выпуск обратно совместим с веткой 1.0. Бинарные сборки подготовлены для Android, iOS, Mac OS X и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40239

Для устаревших выпусков Firefox, начиная с версии 10 и заканчивая 28, в ближайшие дни будет инициирован процесс автоматического обновления до последнего стабильного выпуска. Обновление будет применено только для 32-разрядных сборок для платформы Windows при условии включения функции автоматической установки обновлений и наличия версии ОС новее Windows XP SP1 (в Firefox 13 прекращена поддержка Windows XP SP1). Перед установкой обновления возможно будет выведено предупреждение, которое позволит отменить операцию, но пока не ясно будет оно показано всем или только выбравшим опцию ручного подтверждения установки обновлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40240

Проект OpenBSD выпустил корректирующий релиз LibreSSL 2.0.3, в котором представлено несколько изменений, направленных на улучшение переносимости кода. Кроме того, интегрирован улучшенный код для определения ответвления новых процессов, обеспечивающий переинициализацию генератора псевдослучайных чисел после создания нового процесса вызовом fork. Представленный в версии 2.0.2 метод обхода уязвимости оказался не так надёжен, как хотелось бы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40245

Проект Mozilla официально представил релиз web-браузера Firefox 31, а также мобильную версию Firefox 31 для платформы Android. В ближайшие часы ожидается обновление веток с длительным сроком поддержки Firefox 24.7.0, Thunderbird 24.7.0, Seamonkey 2.27 и Thunderbird 31. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 32 и будет отделена aurora-ветка Firefox 33. В соответствии с шестинедельным циклом разработки релиз Firefox 32 намечен на 2 сентября, а Firefox 33 на 14 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40248

Вышел релиз почтового сервера Exim 4.83, в котором представлена серия улучшений и исправлений, в том числе устранена уязвимость (CVE-2014-2972). В соответствии с данными, полученными в результате автоматизированного опроса более чем двух миллионов почтовых серверов, Exim используется на 48.85% почтовых серверов, доля Postfix составляет 26.70%, Microsoft Exchange - 7.17%, Sendmail - 10.10%.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40250