В репозиторий AOSP (Android Open Source Project), в котором развиваются исходные тексты платформы Android, началось включение изменений, обеспечивающих поддержку устройств с процессорами на основе архитектуры RISC-V.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57972

Компания Bumble, развивающая один из крупнейших online-сервисов знакомств, открыла исходные тексты системы машинного обучения Private Detector, применяемой для определения непристойных изображений на загружаемых в сервис фотографиях. Система написана на языке Python, использует фреймворк Tensorflow и распространяется под лицензией Apache-2.0. Для классификации используется свёрточная нейронная сеть EfficientNet v2. Для загрузки доступна готовая модель для выявления изображений обнажённых людей. Точность определения составляет более.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57975

В чистый Android (репозиторий AOSP — Android Open Source Project) стали добавлять поддержку архитектуры процессоров RISC-V. Разработку ведет компания Alibaba Cloud, на текущий момент реализовано 76 патчей для различных подсистем ОС, таких как графическая и звуковая, воспроизведение видео, ВМ Dalvik, Wi-Fi и Bluetooth, модули машинного обучения и распознавания текста и т.д. 30 из этих патчей уже включены в состав AOSP. Разработку ведет специально созданная группа разработчиков [ Android SIG ]( https://riscv.org/technical/technical-forums/ ) .
Ссылка: https://www.linux.org.ru/news/android/17010557

[ Опубликованы ]( https://www.mail-archive.com/samba-announce@lists.samba.org/msg00595.html ) корректирующие выпуски пакета [ Samba 4.17.2, 4.16.6 и 4.15.11 ]( https://www.samba.org/ ) с устранением двух уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: [ Debian ]( https://security-tracker.debian.org/tracker/CVE-2022-3437 ) , [ Ubuntu ]( https://ubuntu.com/security/CVE-2022-3437 ) , [ Gentoo ]( https://bugs.gentoo.org/show_bug.cgi?id=CVE-2022-3437 ) , [ RHEL ]( https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2022-3437 ) , [ SUSE ]( https://bugzilla.suse.com/show_bug.cgi?id=CVE-2022-3437 ) , [ Arch ]( https://security.archlinux.org/ ) , [ FreeBSD ]( http://www.vuxml.org/freebsd/ ) . [ CVE-2022-3437 ]( https://www.samba.org/samba/security/CVE-2022-3437.html ) - переполнение буфера в функциях unwrap_des() и unwrap_des3(), предоставляемых в библиотеке GSSAPI из пакета Heimdal (поставляется в составе Samba, начиная с версии 4.0). Эксплуатация уязвимости возможна через отправку специально оформленного пакета на системы, в которых используется GSSAPI. Например проблема проявляется в реализации клиента и файлового сервера на базе протокола SMB1, при применении DCE/RPC и в контроллере домена Active Directory. Системы собранные с MIT Kerberos (–with-system-mitkrb5) вместо Heimdal проблеме не подвержены. [ CVE-2022-3592 ]( https://www.samba.org/samba/security/CVE-2022-3592.html ) - возможность выхода за границы экспортируемого каталога и доступа к любому файлу на сервере через манипуляции с символическими ссылками. Проблема проявляется только в ветке Samba 4.17 и вызвана ошибкой в новом коде для обработки символических ссылок в пространстве пользователя (в коде отсутствовала проверка нахождения целевого каталога ссылки за границей экспортируемого каталога). Уязвимость может быть эксплуатирована клиентом, имеющим доступ на запись в экспортируемый раздел, предоставляемый через протоколы SMB1 или NFS, допускающие создание символических ссылок.
Ссылка: https://www.linux.org.ru/news/linux-general/17011098

Компания Google сообщила о формировании первых стабильных выпусков компонентов, образующих проект Sigstore, который объявлен пригодным для создания рабочих внедрений. Sigstore развивает инструменты и сервисы для верификации программного обеспечения при помощи цифровых подписей и ведения публичного лога, подтверждающего подлинность изменений (transparency log). Проект развивается под эгидой некоммерческой организации Linux Foundation компаниями Google, Red Hat, Cisco, vmWare, GitHub и HP Enterprise при участии организации OpenSSF (Open Source Security Foundation) и университета Пердью.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57979

24 октября вышел релиз Memtest86+ v6.00 — утилиты для тестирования оперативной памяти. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17011409#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/17011409

25 октября консорциум W3C выложил в общий доступ черновик новой, третьей редакции стандарта формата растровых изображений PNG. В новой версии в стандарт PNG предлагается включить: анимацию изображений; интеграцию EXIF; CICP. CICP (Coding-Independent Code Points) позволяет четко определять цветовое пространство, используемое графикой, для повышения точности рендеринга без увеличения размера файла. Он включает в себя поддержку цветовых пространств с высоким динамическим диапазоном (HDR), таких как BT.2100 HLG и PQ. Также стоит отметить, что это первое глобальное планируемое изменение стандарта формата PNG с его прошлой версии от 2003 года.
Ссылка: https://www.linux.org.ru/news/multimedia/17011420

Разработчики пользовательского окружения Xfce объявили конкурс на создание новых обоев для рабочего стола, которые войдут в состав релиза Xfce 4.18, запланированного на 15 декабря 2022 года. Работы следует присылать в форматах векторной графики и распространять под лицензией CC BY-SA 4.0. Обязательным условием является наличие в работе неизменённого изображения мыши Xfce. Работы принимаются до 20 ноября, после чего на основе голосования участников сообщества будет выбран победитель.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57983

Леннарт Поттеринг (Lennart Poettering) опубликовал предложение по модернизации процесса загрузки Linux-дистрибутивов, нацеленное на решение имеющихся проблем и упрощение организации полноценной верифицированной загрузки, подтверждающей достоверность ядра и базового системного окружения. Необходимые для применения новой архитектуры изменения уже включены в кодовую базу systemd и затрагивают такие компоненты, как systemd-stub, systemd-measure, systemd-cryptenroll, systemd-cryptsetup, systemd-pcrphase и systemd-creds.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57984

Компания Postgres Pro опубликовала (PDF, Epub) полный перевод на русский язык документации к СУБД PostgreSQL 15.0. Помимо перевода официальной документации выпущено несколько общедоступных русскоязычных книг по PostgreSQL - "Postgres: первое знакомство" (PDF), "PostgreSQL изнутри" (PDF), "PostgreSQL. Основы языка SQL" (PDF) и "Основы технологий баз данных" (PDF).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57986

Компания Google представила релиз web-браузера Chrome 107. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 108 запланирован на 29 ноября.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57987

Несколько разработчиков самого популярного в мире веб-сервера Nginx вернулись из США в Россию и основали собственную компанию. 21 июля в Москве учреждено ООО «Веб-Сервер» с уставным капиталом 500 тыс. руб. и основным видом деятельности «разработка компьютерного программного обеспечения». Компания 10 октября подала заявку на регистрацию товарного знака Angie. Среди совладельцев ООО «Веб-Сервер» — экс-руководитель команды разработчиков сервера Nginx Unit Валентин Бартенев, работавший в Nginx с 2011 по 2022 год. Другие совладельцы — Иван Полуянов, Олег Мамонтов, Руслан Ермилов (известен по работе над операционной системой FreeBSD) — также бывшие сотрудники Nginx Inc. В «Веб-Сервере» уточнили, что основатель Nginx Игорь Сысоев не причастен к новому проекту. Angie выступает форком (самостоятельным ответвлением) от Nginx. Решение будет распространяться по открытой лицензии. Объем инвестиций в проект на первом этапе составил $1 млн. «Веб-Сервер» готов оказывать поддержку пользователям Nginx и интегрировать Angie в продукты партнеров.
Ссылка: https://www.linux.org.ru/news/russia/17012394

20 октября разработчики Xfce объявили о начале конкурса по разработке новых обоев рабочего стола, которые войдут в следующий релиз DE (4.18), запланированный на 15 декабря этого года. Отправить свои работы можно до 20 ноября. Формат принимаемых изображений должен быть векторным, а сами изображений распространяться под лицензией CC BY-SA 4.0. Также есть обязательное требование: на изображении должен присутствовать [ логотип Xfce ]( https://gitlab.xfce.org/artwork/public/-/tree/master/logo ) . При этом он должен оставаться в неизменном виде – любые модификации запрещены. >>> [ Отправить работу ]( https://gitlab.xfce.org/artwork/public/-/issues/1 )
Ссылка: https://www.linux.org.ru/news/linux-general/17012610

26 октября 2022 года было объявлено о выпуске новой версии популярного языка программирования Python 3.11. Python – это высокоуровневый язык программирования общего назначения с динамической строгой типизацией и автоматическим управлением памятью, ориентированный на повышение производительности разработчика, читаемости кода и его качества, а также на обеспечение переносимости написанных на нём программ ( [ Википедия ]( https://ru.wikipedia.org/wiki/Python ) ). ( [ читать дальше... ]( https://www.linux.org.ru/news/development/17012680#cut ) )
Ссылка: https://www.linux.org.ru/news/development/17012680

Доступен корректирующий выпуск Firefox 106.0.2, в котором устранено несколько проблем.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57990

Представлен релиз дисплейного сервера Mir 2.10, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях на базе Mir любые приложения, использующие Wayland (например, собранные с GTK3/4, Qt5/6 или SDL2). Пакеты для установки подготовлены для Ubuntu 20.04, 22.04 и 22.10 (PPA) и Fedora 34, 35, 36 и 37. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57991

Опубликованы результаты эксперимента по захвату контроля над пакетами в репозитории AUR (Arch User Repository), применяемом для распространения сторонними разработчиками своих пакетов без включения в основные репозитории дистрибутива Arch Linux. Исследователи подготовили скрипт, проверяющий истечение регистрации доменов, фигурирующих в файлах PKGBUILD и SRCINFO. В ходе запуска данного скрипта было выявлено 14 просроченных домена, используемых в 20 пакетах для загрузки файлов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57992

Компания Valve опубликовала выпуск VKD3D-Proton 2.7, ответвления от кодовой базы vkd3d, созданного для улучшения поддержки Direct3D 12 в пакете для запуска игр Proton. В VKD3D-Proton поддерживаются специфичные для Proton изменения, оптимизации и улучшения для более качественной работы Windows-игр на базе Direct3D 12, которые пока не приняты в основной состав vkd3d. Из отличий также отмечается ориентация на использование современных расширений Vulkan и возможностей свежих выпусков графических драйверов для достижения полной совместимости с Direct3D 12.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57994

Опубликован выпуск Unix-подобной операционной системы ToaruOS 2.1, написанной с нуля и поставляемой со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. Изначально проект развивался в Иллинойсском университете как исследовательская работа в области создания новых композитных графических интерфейсов, но затем трансформировался в отдельную операционную систему. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 14.4 МБ, который можно протестировать в QEMU, VMware или VirtualBox.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57995

Привет всем! Второго декабря, в Москве, пройдет второй RustCon — конференция для тех, кто пишет на языке Rust, и для тех, кто только приглядывается к нему. И сразу хорошая новость — в этом году RustCon пройдет одновременно в офлайн и онлайн-форматах! Что мы готовим: Продвинутые доклады Крутейшие спикеры будут весь день делиться опытом и рассказывать о своих кейсах в Rust-разработке. Поговорим о новых технологиях и методах, поищем оптимальные решения типичных задач, обсудим перспективы языка (до сих пор не утихают споры!). Воркшопы Потрогаем код руками и вживую освоим несколько классных приемов программирования на Rust. Нетворкинг Разработчиков Rust трудно встретить в «естественной среде обитания», а на конференции можно будет познакомиться и пообщаться в неформальной обстановке со всеми заинтересованными лицами: спикерами, слушателями, участниками и представителями компаний, где уже пишут на Rust или собираются запускать проекты на нем. По промокоду linux.org действует скидка 10 % на билет.
Ссылка: https://www.linux.org.ru/news/conference/17013337

В связи с обнаружением критической уязвимости в библиотеке OpenSSL разработчики дистрибутива Fedora перенесли дату выхода следующей версии на две недели. Теперь она должна состояться 15 ноября этого года.
Ссылка: https://www.linux.org.ru/news/linux-general/17013444

Разработчики проекта Fedora объявили о переносе релиза Fedora 37 на 15 ноября в связи с необходимостью устранения критической уязвимости в библиотеке OpenSSL. Так как данные о сути уязвимости будут раскрыты только 1 ноября и непонятно сколько времени потребуется для реализации защиты в дистрибутиве решено отложить выпуск на 2 недели. Это не первый перенос сроков - изначально релиз Fedora 37 ожидался 18 октября, но два раза был перенесён (на 25 октября и 1 ноября) из-за невыполнения критериев качества.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57996

Разработчики проекта openSUSE предложили пользователям принять участие в тестировании нового инсталлятора D-Installer. Установочные образы подготовлены для архитектур x86_64 (598МБ) и Aarch64/ARM64 (614МБ). Загруженный образ позволяет установить три платформы: стабильный релиз openSUSE Leap 15.4, непрерывно обновляемую сборку openSUSE Tumbleweed и редакцию Leap Micro 5.2, построенную на базе изолированных контейнеров (только для x86_64). В дальнейшем новый инсталлятор планируется использовать в продуктах на базе платформы ALP (Adaptable Linux Platform), идущей на смену дистрибутиву SUSE Linux Enterprise.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57997

В основную ветку web-браузера Epiphany, развиваемого проектом GNOME, основанного на движке WebKitGTK и предлагаемого пользователям под именем GNOME Web, добавлена поддержка библиотеки GTK4. Интерфейс Epiphany приближен к современным требованиям к стилю приложений GNOME, например, прекращено фактурное выделение кнопок в панели, изменено оформление вкладок, сильнее закруглены углы окна. Тестовые сборки на основе GTK4.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57999

Подготовлен выпуск OpenVPN 2.5.8, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58000

Компания Google объявила, что Android-окружение для недавно анонсированных смартфонов Pixel 7 и Pixel 7 Pro полностью избавлено от кода для обеспечения запуска 32-разрядных приложений. Отмеченные модели стали первыми Android-устройствами, поддерживающими запуск только 64-разрядных приложений. Утверждается, что удаление компонентов для поддержки 32-разрядных программ, загружаемых независимо от того запускаются 32-разрядные программы или нет, позволило на 150МБ снизить потребление оперативной памяти системой.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58001

Доступен релиз операционной системы Chrome OS 107, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 107. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Исходные тексты распространяются под свободной лицензией Apache 2.0. Сборка Chrome OS 107 доступна для большинства актуальных моделей Chromebook. Для использования на обычных компьютерах предлагается редакция Chrome OS Flex. Энтузиастами также формируются неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58002

Представлен релиз Linux-дистрибутива Zorin OS 16.2, основанного на пакетной базе Ubuntu 20.04. Целевой аудиторией дистрибутива являются начинающие пользователи, привыкшие работать в Windows. Для управления оформлением дистрибутив предлагает специальный конфигуратор, позволяющий придать рабочему столу вид, свойственный различным версиям Windows и macOS, а в состав включена подборка программ, близких к программам, к которым привыкли пользователи Windows. Для интеграции рабочего стола со смартфоном поставляется приложение Zorin Connect (на базе KDE Connect). Кроме репозиториев Ubuntu по умолчанию включена поддержка установки программ из каталогов Flathub и Snap Store. Размер загрузочного iso-образа составляет 2.7 ГБ (доступны четыре сборки - обычная на основе GNOME, "Lite" с Xfce и их варианты для образовательных учреждений).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58003

В семействе KDE пополнение! [ Ghostwriter ]( https://ghostwriter.kde.org ) - один из лучших текстовых редакторов с поддержкой Markdown - стал частью KDE. Редактор кроссплатформенный: поддерживаются системы Linux, Windows и Mac OS.( [ читать дальше... ]( https://www.linux.org.ru/news/kde/17014744#cut0 ) )
Ссылка: https://www.linux.org.ru/news/kde/17014744

( [ читать дальше... ]( https://www.linux.org.ru/news/bsd/17014731#cut ) ) Начиная с пятницы, была представлена новая реализация драйвера WireGuard с множеством исправлений/улучшений по сравнению с состоянием кода от 2020 года. ( [ читать дальше... ]( https://www.linux.org.ru/news/bsd/17014731#cut-1 ) )
Ссылка: https://www.linux.org.ru/news/bsd/17014731

Разработчики SQLite развивают проект по реализации возможности компиляции библиотеки в промежуточный код WebAssembly, способный запускаться в web-браузере и пригодный для организации работы с БД из web-приложений на языке JavaScript. Код для поддержки WebAssembly добавлен в основной репозиторий проекта. В отличие от API WebSQL, в основе которого лежит SQLite, WASM SQLite полностью изолирован от браузера и не влияет на его безопасность (Google решил отказаться от поддержки WebSQL в Chrome после нескольких уязвимостей в SQLite, которые можно было эксплуатировать через WebSQL для атаки на браузер).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58004

В поисковой системе Google выявлено появление мошеннических рекламных записей, показываемых на первых местах поисковой выдачи и нацеленных на распространение вредоносного ПО, прикрываясь продвижением свободного графического редактора GIMP. Рекламная ссылка оформлена таким образом, что у пользователей не возникает сомнений, что переход будет осуществлён на официальный сайт проекта www.gimp.org, но на деле осуществляется проброс на подконтрольные злоумышленникам домены gilimp.org или gimp.monster.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58006

В дерево исходных текстов FreeBSD приняты изменения с новой реализацией VPN WireGuard, основанной на коде модуля ядра, совместно подготовленного основными командами разработчиков FreeBSD и WireGuard при участии Джейсона Доненфилда (Jason A. Donenfeld), автора VPN WireGuard, и Джона Болдуина (John H. Baldwin), известного разработчика GDB и FreeBSD, в начале 2000-х годов реализовавшего поддержку SMP и NUMA в ядре FreeBSD. После принятия драйвера в состав FreeBSD (sys/dev/wg), его разработка и сопровождение отныне будет вестись в репозитории FreeBSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58007

Доступен выпуск дистрибутива Ubuntu Sway Remix 22.10, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 22.10, созданной с оглядкой как на опытных пользователей GNU/Linux, так и новичков, желающих попробовать окружение мозаичных оконных менеджеров без необходимости в их долгой настройке. Для загрузки подготовлены сборки для архитектуры amd64 (2.1 ГБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58008

Сегодня, 30 октября, состоялся релиз версии 1.0.0 симулятора электронных схем Qucs-S. Программа предоставляет удобный графический интерфейс для консольного симулятора Ngspice или других SPICE-совместимых движков. Начиная с этого выпуска, проект перешёл на нумерацию версий 1.0.x вместо 0.0.x. Здесь событие скорее формальное, так как проект уже давно вышел из стадии беты. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17015506#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/17015506

30 октября вышла Trinity Desktop Environment R14.0.13. TDE представляет собой лёгкое окружение рабочего стола с традиционным интерфейсом пользователя, которое продолжает развитие KDE 3.5 на базе библиотеки TQt, являющейся форком Qt3 и развиваемой этим же проектом. ( [ читать дальше... ]( https://www.linux.org.ru/news/kde/17015534#cut ) )
Ссылка: https://www.linux.org.ru/news/kde/17015534

В web-интерфейсе J-Web, который используется в сетевых устройствах компании Juniper, оснащённых операционной системой JunOS, выявлено несколько уязвимостей, наиболее опасная из которых (CVE-2022-22241) позволяет удалённо без прохождения аутентификации выполнить свой код в системе через отправку специально оформленного HTTP-запроса. Пользователям оборудования Juniper рекомендовано установить обновление прошивки, а если это невозможно, проследить, чтобы доступ к web-интерфейсу был заблокирован из внешних сетей и ограничен только заслуживающими доверия хостами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58010

Небольшая новость в преддверии свежей beta-версии Haiku. Илья Чугин ( /img/tuxlor.png [ X512 ]( https://www.linux.org.ru/people/X512/profile ) ) [ портировал реализацию протокола Wayland ]( https://discuss.haiku-os.org/t/my-progress-in-wayland-compatibility-layer/12373 ) , через которую стало возможно запускать GTK-приложения на Haiku. Данный слой совместимости использует модифицированный код libwayland. Он предоставляет библиотеку libwayland-client.so, совместимую с API и ABI, которая позволяет запускать приложения Wayland без изменений. Cервер работает не в отдельном процессе, а в виде аддона (плагина) в процессе приложения. Для этого была адаптирована библиотека libwayland-client.so. Вместо сокетов в сервере используется нативный цикл обработки сообщений на основе BLooper. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17016555#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/17016555

Опубликован выпуск прокси-сервера outline-ss-server 1.4, использующего протокол Shadowsocks для скрытия характера трафика, обхода межсетевых экранов и обмана систем инспектирования пакетов. Сервер развивается проектом Outline, дополнительно предоставляющим обвязку из клиентских приложений и управляющего интерфейса, позволяющего быстро развёртывать многопользовательские Shadowsocks-серверы на базе outline-ss-server в публичных облачных окружениях или на своём оборудовании, управлять ими через web-интерфейс и организовать доступ пользователей по ключам. Разработкой и сопровождением кода занимается Jigsaw, подразделение в Google, созданное для развития средств обхода цензуры и организации свободного обмена информацией.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58011

Компания Google решила отказаться от экспериментальной поддержки формата JPEG XL в браузере Chrome и полностью убрать его поддержку в версии 110 (до сих пор поддержка JPEG XL была отключена по умолчанию и требовала изменения параметра в chrome://flags). Один из разработчиков Chrome назвал причины такого решения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58012

Для открытой операционной системы Haiku, продолжающей развитие идей BeOS, подготовлена прослойка для обеспечения совместимости с Wayland, позволяющая запускать тулкиты и приложения, использующие данный протокол, в том числе приложения на базе библиотеки GTK. Прослойку разработал Илья Чугин, который также занимается портом Haiku для архитектуры RISC-V и адаптацией Wine для Haiku.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58013

После почти трёх лет разработки состоялся релиз системы сборки GNU Make 4.4. Кроме исправления ошибок, в новой версии можно отметить следующие изменения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58014

Доступен выпуск среды разработки Tizen Studio 5.0, пришедшей на смену Tizen SDK и предоставляющей набор инструментов для создания, сборки, отладки и профилирования мобильных приложений при помощи Web API и Native API Tizen. Среда построена на базе свежего выпуска платформы Eclipse, имеет модульную архитектуру и на этапе установки или через специальный пакетный менеджер позволяет устанавливать только необходимую функциональность.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58015

В утилите ntfs-3g из набора NTFS-3G, предлагающего работающую в пространстве пользователя реализацию файловой системы NTFS, выявлена уязвимость.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58016

Компания Google экстренно выпустила обновление для своего браузера Chrome, закрывающее только одну 0-day-уязвимость, найденную компанией Avast 25 октября этого года — [ CVE-2022-3723 ]( https://chromereleases.googleblog.com/2022/10/stable-channel-update-for-desktop_27.html ) . Для обеспечения безопасности подробности уязвимости не раскрывались. Всем пользователям рекомендуется обновить браузер до актуальных версий: 107.0.5304.87 для macOS и Linux; 107.0.5304.87 или 107.0.5304.88 для Windows; 107.0.5304.91 для Android.
Ссылка: https://www.linux.org.ru/news/google/17017274

В Wine 7.20 представлен обновленный движок Mono, улучшения связывания шрифтов и ряд исправлений. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17017328#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/17017328

Cвободный (GPLv2+) системный менеджер GNU/Linux доставил нам очередной релиз и возможность его коллективного обсуждения. ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/17017381#cut ) )
Ссылка: https://www.linux.org.ru/news/linux-general/17017381

Проект HardenedBSD, основанный в 2014 году Оливером Пинтером и Шоном Веббом, представляет собой форк FreeBSD с повышенными требованиями к безопасности. Проект реализует множество технологий смягчения последствий эксплоитов и обеспечения безопасности поверх FreeBSD. Проект начался с реализации механизма рандомизации разметки адресного пространства (ASLR), впоследствии добавлены другие технологии защиты. ( [ читать дальше... ]( https://www.linux.org.ru/news/bsd/17017375#cut ) )
Ссылка: https://www.linux.org.ru/news/bsd/17017375

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 7.20. С момента выпуска версии 7.19 было закрыто 29 отчётов об ошибках и внесены 302 изменения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58017

Доступен выпуск OBS Studio 28.1, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=58018