Calculate Scratch Server, редакция дистрибутива Calculate Linux для серверных систем, включена в реестр отечественного программного обеспечения. Входящее в реестр ПО официально признаётся произведённым в Российской Федерации и относится к категории приоритетных продуктов, которые продвигаются в рамках законодательства, запрещающего госзакупки иностранного ПО при наличии российских аналогов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55979

Доступен выпуск системы обмена сообщениями Mattermost 6.0, ориентированной на обеспечение коммуникации разработчиков и сотрудников предприятий. Код серверной части проекта написан на языке Go и распространяется под лицензией MIT. Web-интерфейс и мобильные приложения написаны на JavaScript с использованием React, десктоп-клиент для Linux, Windows и macOS построен на платформе Electron. В качестве СУБД могут применяться MySQL и PostgreSQL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55969

Представлен выпуск операционной системы Sculpt 21.10, в рамках которой на базе технологий Genode OS Framework развивается операционная система общего назначения, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается LiveUSB-образ, размером 26 МБ. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включенными расширениями VT-d и VT-x.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55978

Организация Apache Software Foundation сообщила о планах отказаться от использования системы зеркал, поддерживаемых различными организациями и добровольцами. Для организации загрузки файлов проектов Apache планируется внедрить систему доставки контента (CDN, Content Delivery Network), которая позволит избавиться от таких проблем, как рассинхронизация зеркал и задержки из-за распространения содержимого по зеркалам.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55981

Опубликован релиз языка программирования Crystal 1.2, разработчики которого пытаются совместить удобство разработки на языке Ruby с высокой производительностью приложений, свойственной языку Си. Синтаксис Crystal близок к языку Ruby, но не полностью совместим с ним, несмотря на то, что без переработки выполняются некоторые ruby-программы. Код компилятора написан на языке Crystal и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55982

Опубликован первый экспериментальный выпуск серверной части проекта Fosscord, развивающего открытую коммуникационную платформу для организации общения в сообществах при помощи чата, видео и голосовых вызовов. Важным отличием от других открытых проектов подобного назначения, таких как Revolt и Rocket.Chat, является обеспечение совместимости на уровне протокола с проприетарным мессенджером Discord - пользователи Fosscord могут общаться с людьми, продолжающими использовать сервис discord.com. Код проекта написан на языке TypeScript c использованием платформы Node.js и распространяется под лицензией AGPLv3. Готовые сборки сервера подготовлены для Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55980

Компания SUSE опубликовала выпуск открытого приложения Rancher Desktop 0.6.0, предоставляющего графический интерфейс для создания, запуска и управления контейнерами на базе платформы Kubernetes. Программа написана на языке JavaScript с использованием платформы Electron и распространяется под лицензией Apache 2.0. Изначально Rancher Desktop поставлялся только для macOS и Windows, но в выпуске 0.6.0 реализована экспериментальная поддержка Linux. Для установки предложены готовые пакеты в форматах deb и rpm. Другим важным улучшением стала поддержка пространства имён Containerd, которое отделено от пространства имён Kubernetes.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55984

Доступна новая версия двухпанельного файлового менеджера Double Commander 1.0.0, пытающегося повторить функциональность Total Commander и обеспечить совместимость с его плагинами. Предлагается три варианта интерфейса пользователя - на базе GTK2, Qt4 и Qt5. Код доступен под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55988

Сформирован релиз панели Dash to Dock 70, которая выполнена в виде расширения к оболочке GNOME Shell. Код проекта написан на языке JavaScript и распространяется под лицензией GPLv2. Новый выпуск примечателен реализацией поддержки GNOME Shell 40 (поддержка GNOME 41 пока доступна в форме патча).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55987

Опубликованы исходные тексты инструментария L0phtCrack, предназначенного для восстановления паролей по хешам, в том числе задействуя GPU для ускорения подбора паролей. Код открыт под лицензиями MIT и Apache 2.0. Дополнительно опубликованы плагины для использования John the Ripper и hashcat в качестве движков для подбора паролей в L0phtCrack.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55986

Double Commander — это кроссплатформенный двухпанельный файловый менеджер, распространяемый под лицензией GPLv2. Целью данного проекта является создание файлового менеджера, аналогичного по функциональности Total Commander и совместимого с его плагинами. Double Commander разработан на FreePascal и Lazarus. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16593262#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/16593262

Группа исследователей из Грацского технического университета (Австрия) и Центра Гельмгольца по информационной безопасности (CISPA) раскрыла сведения об уязвимости (CVE-2021-26318) во всех процессорах AMD, делающей возможным проведение атак по сторонним каналам класса Meltdown (изначально предполагалось, что процессоры AMD не подвержены уязвимости Meltdown). С практической стороны атака может.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55985

Замруководителя Федеральной службы по техническому и экспортному контролю (ФСТЭК) сообщил, что создаётся Технологический центр исследования безопасности ядра Linux, и что компании, делающие решения на базе этого ядра приглашаются участвовать в его работе. Ранее ФСТЭК объявляла тендер на создание Технологического центра, в котором победил Институт системного программирования им. В.П. Иванникова (ИСП РАН). Планируется, что в 2022 году начнётся «опытная эксплуатация» этого центра, а в 23-м — «промышленная». Там будут работать и сотрудники ИСП РАН, и представители других разработчиков продуктов на базе Линукса. На общественных началах или «на возмездной основе». Это должно помочь делающим продукты на Линуксе обеспечить поиск уязвимостей на должном уровне, на что сейчас средства есть не у всех. Пока участников рынка просят добровольно поучаствовать «интеллектуальным вкладом». За это обещают возможность «использовать исследования центра при сертификации своих продуктов». Доступ будет соответствовать вкладу. Заявленная цель существования центра — устранение ошибок в исходных текстах. Потому что ведущие мировые разработчики слишком часто фокусируются на добавлении новых фич в ущерб повышению надёжности. Директор разработчика ОС «Аврора» говорит, что уже выделили инженеров для постоянной работы «в интересах центра». Ведущий разработчик «Базальт СПО» говорит, что российские разработчики «боятся идти на коммуникацию из-за конкуренции». Поэтому посреднику в лице центра будут больше доверять. Начальник отдела перспективных исследований и специальных проектов Astra Linux сказал, что центр сэкономит разработчикам время и удешевит разработку. Укажет, на каких версиях ядер сосредотачиваться, поможет унификации решений. Сотрудник ИСП РАН А. Хорошилов подчеркнул, что делать разработку закрытой и отрываться от международного сообщества не будут.
Ссылка: https://www.linux.org.ru/news/russia/16594297

Новый дистрибутив будет носить имя Jammy Jellyfish. Срок поддержки дистрибутива составит 10 лет — пять лет основной публичной поддержки и пять лет приватной поддержки. Бесплатный способ получения обновлений в рамках приватной поддержки предусматривает до 3 машин на аккаунт для всех и до 50 машин для официальных членов сообщества Ubuntu.
Ссылка: https://www.linux.org.ru/news/ubuntu/16592759

Принадлежащая Google компания DeepMind, получившая известность своими разработками в области искусственного интеллекта и построения нейронных сетей, способных играть в компьютерные игры на уровне человека, объявила об открытии движка для симуляции физических процессов MuJoCo (Multi-Joint dynamics with Contact). Движок нацелен на моделирование сочленённых структур, взаимодействующих с окружающей средой, и применяется для симуляции при разработке роботов и систем искусственного интеллекта, на стадии перед воплощением развиваемой технологии в виде готового устройства.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55990

Компания Valve опубликовала выпуск VKD3D-Proton 2.5, ответвления от кодовой базы vkd3d, созданного для улучшения поддержки Direct3D 12 в пакете для запуска игр Proton. В VKD3D-Proton поддерживаются специфичные для Proton изменения, оптимизации и улучшения для более качественной работы Windows игр на базе Direct3D 12, которые пока не приняты в основной состав vkd3d. Из отличий также отмечается ориентация на использование современных расширений Vulkan и возможностей свежих выпусков графических драйверов для достижения полной совместимости с Direct3D 12.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55989

Доступен релиз OpenTTD 12.0, свободной стратегической игры, симулирующей работу транспортной компании в реальном времени. Начиная с предложенного выпуска изменена нумерация версий - разработчики отбросили потерявшую смысл первую цифру в версии и вместо 1.12 сформировали релиз 12.0. Код проекта написан на языке С++ и распространяется под лицензией GPLv2. Установочные пакеты подготовлены для Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55992

Состоялся релиз дистрибутива Porteus Kiosk 5.3.0, основанного на Gentoo и предназначенного для оснащения автономно работающих интернет-киосков, демонстрационных стендов и терминалов самообслуживания. Загрузочный образ дистрибутива занимает 136 МБ (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55991

Открыты исходные тексты системы машинного обучения PIXIE, позволяющей создавать 3D-модели и анимированные аватары тела человека по одной фотографии. К результирующей модели могут быть привязаны реалистичные текстуры лица и одежды, отличающиеся от изображённых на исходной фотографии. Система может применяться, например, для отрисовки с другой точки наблюдения, создания анимации, реконструкции тела по форме лица и формирования 3D-модели пальцев рук. Код написан на языке Python с использованием фреймворка Pytorch и распространяется под лицензией, допускающей только использование в некоммерческих целях.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55983

[ SRELL ]( https://www.akenotsuki.com/misc/srell/en ) – это std::regex-like library. Особенности: header-only; ECMAScript-совместимые регулярные выражения; дизайн а-ля std::regex; поддержка типов char8_t, char16_t и char32_t для C++11 и более поздних версий стандарта. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16594787#cut ) )
Ссылка: https://www.linux.org.ru/news/development/16594787

RustCon Contest – индивидуальные соревнования по программированию на языке Rust. Самое главное о контесте RustCon Contest состоит из двух частей. Первая часть — решение задач на языке Rust. Вторая — Open-source contribution contest. Участвовать можно как в одной части, так и в обеих. Но, вообще: первая часть специально создана для новичков, а вторая – для разработчиков на rust со стажем. Даты проведения: с 12 октября по 15 ноября 2021 года. Стартовать можно в любой момент. Какие призы получат победители и призеры Победитель любой части получит билет на RustCon, бейдж победителя и фирменный мерч. Занявшие второе место получат билет на RustCon. Занявшие третье место получат скидку на билет 30% и фирменный мерч RustCon. Всем участникам мы даем скидку 10% на билет на RustCon.
Ссылка: https://www.linux.org.ru/news/conference/16595828

Где, когда: Москва, 3 декабря 2021 RustCon – конференция для тех, кто пишет на Rust, и тех, кто им интересуется. В программе: 8 докладов, мастер-класс «начинаем embedded на Rust», погружение в rust-тусовку, обед и кофе-брейки. Некоторые из тем: Rust и Python – как в небольшой команде просто, прозрачно и с минимальными трудозатратами переписать узкие места на Rust (и почему не C++); под капотом у процедурных макросов (хардкорный доклад про «кишки» rust и низкоуровневые особенности процедурных макросов); неочевидные прелести Rust. По промокоду linux.org скидка 10% на билет.
Ссылка: https://www.linux.org.ru/news/conference/16595784

Состоялся релиз Node.js 17.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 17.0 относится к ветке с обычным сроком поддержки, обновления для которой будут выпускаться до июня 2022 года. В ближайшие дни будет завершена стабилизация ветки Node.js 16, которая получит статус LTS и будет поддерживаться до апреля 2024 года. Сопровождение прошлой LTS-ветки Node.js 14.0 продлится до апреля 2023 года, а позапрошлой LTS-ветки 12.0 до апреля 2022 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55997

Группа исследователей из Падуанского (Италия) и Делфтского (Нидерланды) университетов опубликовала метод использования машинного обучения для воссоздания введённого PIN-кода по видеозаписи прикрытой рукой области ввода в банкомате. При вводе PIN-кода из 4 цифр вероятность предсказания правильного кода оценена в 41%, учитывая возможность совершения трёх попыток до блокировки. Для PIN-кодов из 5 цифр вероятность предсказания составила 30%. Отдельно был проведён эксперимент, в ходе которого 78 добровольцев попытались предсказать PIN-код по аналогичным записанным видео. В этом случае вероятность успешного предсказания составила 7.92% при наличии трёх попыток.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55993

Под лицензией GPLv3 опубликован исходный код игры "Самогонки", произведённой в 1999 году компанией К-Д ЛАБ. Игра "Самогонки" представляет собой аркадную гонку по маленьким сферическим планетам-трассам с возможностью пошагового режима прохождения. Сборка поддерживается только под Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55994

Исходный код игры «Самогонки» [ опубликован ]( https://github.com/KD-lab-Open-Source/Samogonki ) под лицензией GPLv3. «Самогонки» — это уникальная аркадная гонка по маленьким сферическим планетам-трассам как в реальном времени, так и в пошаговом режиме. Игра разработана российской компанией KD-Lab. Студия KD Vision разрешила разместить данные в открытом доступе. Исходный код выложен не полностью, поскольку он не полностью сохранился у разработчиков. Однако силами сообщества большая часть недоработок уже исправлена. Ранее в открытый доступ был выложен исходный код других игр KD-Lab: [ ВанГеры ]( https://github.com/KranX/Vangers ) и [ Периметр ]( https://github.com/KD-lab-Open-Source/Perimeter ) .
Ссылка: https://www.linux.org.ru/news/games/16596064

Каранбир Сингх (Karanbir Singh) объявил об уходе с поста председателя упавляющего совета проекта CentOS и снятия с себя полномочий лидера проекта. Каранбир вовлечён в работу над дистрибутивом с 2004 года (проект был основан в 2002 году), занимал пост лидера после ухода Грегори Курцера (Gregory Kurtzer), основателя дистрибутива, и возглавил управляющий совет после перехода CentOS в 2014 году в руки компании Red Hat.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55999

Компания Google представила релиз web-браузера Chrome 95. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. В соответствии с новым 4-недельным циклом разработки следующий выпуск Chrome 96 запланирован на 16 ноября. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель, в которой сформировано обновление для прошлого выпуска Chrome 94.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55998

Правозащитная организация Software Freedom Conservancy (SFC) подала судебный иск против компании Vizio, связанный с невыполнением требований лицензии GPL при распространении прошивок к умным телевизорам на базе платформы SmartCast. Разбирательство примечательно тем, что это первый в истории иск, поданный не от имени участника разработки, которому принадлежат имущественные права на код, а со стороны потребителя, которому не были предоставлены исходные тексты компонентов, распространяемых под лицензией GPL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56000

3 декабря в Москве пройдёт конференция, посвящённая языку программирования Rust. Конференция предназначена как для тех, кто уже пишет на этом языке определённые продукты, так и для тех, кто присматривается к нему. На мероприятии будут обсуждаться вопросы, посвящённые улучшению программных продуктов с помощью дополнения или переноса функциональности на Rust, а также рассматриваться причины того, почему это нельзя сделать на C/C++.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56002

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.28, в котором отмечено 23 исправления.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56001

Доступен выпуск дистрибутива Redcore Linux 2102, который пытается совместить функциональные возможности Gentoo с удобством для обычных пользователей. Дистрибутив предоставляет простой инсталлятор, позволяющий быстро развернуть рабочую систему, не требуя пересборки компонентов из исходных текстов. Пользователям предоставляется репозиторий с готовыми бинарными пакетами, сопровождаемый с использованием непрерывного цикла обновлений (rolling-модель). Для управления пакетами задействован собственный пакетный менеджер sisyphus. Для установки предлагается iso-образ с рабочим столом KDE, размером 3.9 ГБ (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56003

Выпущена новая нестабильная версия свободного графического редактора [ GIMP ]( https://www.gimp.org ) . ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/16598075#cut ) )
Ссылка: https://www.linux.org.ru/news/multimedia/16598075

Доступен для предзаказа смартфон Pinephone Pro, являющийся более продвинутой версией Pinephone: Rockchip RK3399S, 4 ядра A53 и 2 ядра A72, 1.5 ГГц; 4 ГиБ ОЗУ; eMMC-накопитель объёмом 128 ГБ. Также смартфон стал немного толще и тяжелее (215 г). Цена на новый флагман — 399 $. ПО для телефона находится в альфа-стадии, от которой не стоит ожидать удобной и бесперебойной работы. Тем людям, которые предполагают использовать его для таких вещей, как WhatsApp, Viber, онлайн-банкинг, DRM и т. д., стоит воздержаться от покупки. Pinephone Pro предназначен, в первую очередь, для технически грамотных пользователей GNU/Linux, которые устали от Android/iOS и хотят привычную, свободную и полностью настраиваемую систему. Из последних новшеств стоит отметить, что 18 октября Mige добавил важные патчи в ядро Linux, которые продлевают работу телефона на одной зарядке до 6 дней в режиме [ standby ]( https://xnux.eu/log/#04 ) . Отдельно стоит упомянуть проект [ Waydroid ]( https://waydro.id/ ) , предназначенный для установки внутрь работающего дистрибутива GNU/Linux. Waydroid — это контейнер для приложений Android, который, судя по [ отзывам ]( https://www.reddit.com/r/PINE64official/comments/q9jeep/waydroid_really_really_good/ ) , работает хорошо. Из достоинств стоит отметить [ недорогие ]( https://pine64.com/product-category/smartphone-spare-parts/ ) заменяемые части телефона: батарея, экран, камера, материнская плата. Также его можно подключить к монитору и клавиатуре и иметь полноценную десктопную систему.
Ссылка: https://www.linux.org.ru/news/hardware/16598240

В репозитории NPM выявлены три вредоносных пакета klow, klown и okhsa, которые прикрываясь функциональностью для разбора заголовка User-Agent (использовалась копия библиотеки UA-Parser-js) содержали вредоносные изменения, применяемые для организации майнинга криптовалют на системе пользователя. Пакеты были размещены одним пользователем 15 октября, но сразу выявлены сторонними исследователями, которые сообщили о проблеме администрации NPM. В итоге пакеты были удалены в течение дня после публикации, но успели набрать около 150 загрузок.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56009

Сегодня, 21.10.2021 Арбитражный суд Москвы в рамках патентного дела запретил продавать 61 модель смартфонов Samsung, реализуемых в России с 2017 года и имеющих в своем функционале платежную систему Samsung Pay.Под запрет попали Galaxy Z FFlip, Galaxy Fold, Galaxy Z Fold 2, Galaxy S21, Galaxy S21+, Galaxy S21 Ultra 5G, Galaxy S20 FE, Galaxy S20, Galaxy S20+, Galaxy S20 Ultra, Galaxy S10e, Galaxy S10, Galaxy S10+, Galaxy S10 Lite, Galaxy S9, Galaxy S9+, Galaxy S8, Galaxy S8+, Galaxy S7 Edge, Galaxy S7, Galaxy S7 Edge+, Galaxy S6, Galaxy S6 Edge, Galaxy Note 20, Galaxy Note 20 Ultra, Galaxy Note 10, Galaxy Note 10+, Galaxy Note 10 Lite, Galaxy Note 9, Galaxy Note 8, Galaxy Note 5,Galaxy A72, Galaxy A52, Galaxy A32, Galaxy A41, Galaxy A71, Galaxy A51, Galaxy A80, Galaxy A70, Galaxy A50 (128 Гб), Galaxy A40, Galaxy A31, Galaxy A30s, Galaxy A30, Galaxy A50 (64Гб), Galaxy A20, Galaxy A9 (2018), Galaxy A7 (2018), Galaxy A8, Galaxy A8+, Galaxy A6, Galaxy A6+, Galaxy A7 (2017), Galaxy A5 (2017), Galaxy A3 (2017), Galaxy A7 (2016), Galaxy A5 (2016), Galaxy J6+, Galaxy J4+, Galaxy J7, Galaxy J5 (2017).Причиной для такого решения стала жалоба швейцарской компании Sqwin SA. Ей принадлежит патент на защищенное российским патентом изобретение «Система электронных платежей». При этом ранее в июле Арбитражный суд Москвы запретил продажу смартфонов Samsung, в которых реализована система Samsung Pay, но не уточнил модели. Новое решение исключает эту неопределенность. Однако корейская компания обжаловала вердикт, поэтому в законную силу он еще не вступил.Развёрнутый анализ и подробности проблем патента на [ cnews.ru ]( https://www.cnews.ru/news/top/2021-10-21_samsung_zapretili_prodavat/ ) .
Ссылка: https://www.linux.org.ru/news/android/16598815

Alibaba, одна из крупнейших китайских IT-компаний, объявила об открытии наработок, связанных с процессорными ядрами XuanTie E902, E906, C906 и C910, построенными на базе 64-разрядной архитектуры набора команд RISC-V. Открытые ядра XuanTie будут развиваться под новыми именами OpenE902, OpenE906, OpenC906 и OpenC910.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56010

Доступен для тестирования выпуск графического редактора GIMP 2.99.8, продолжающий развитие функциональности будущей стабильной ветки GIMP 3.0, в которой выполнен переход на GTK3, добавлена штатная поддержка Wayland и HiDPI, проведена значительная чистка кодовой базы, предложен новый API для разработки плагинов, реализовано кэширование отрисовки, добавлена поддержка выделения нескольких слоёв (Multi-layer selection) и обеспечено редактирование в исходном цветовом пространстве. Для установки доступен пакет в формате flatpak (org.gimp.GIMP в репозитории flathub-beta) и сборки для Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56006

23 года назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru. По традиции просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги.
Ссылка: https://www.linux.org.ru/news/linux-org-ru/16598637

Исследователи из команды Google Project Zero опубликовали метод эксплуатации уязвимости (CVE-2020-29661) в реализации ioctl-обработчика TIOCSPGRP из tty-подсистемы ядра Linux, а также детально рассмотрели механизмы защиты, которые могли бы блокировать подобные уязвимости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56004

19 октября 2021 года [ Aiven ]( https://aiven.io/ ) объявил о расширении финансирования до 210 миллионов долларов при оценке в 2 миллиарда долларов. Aiven — компания-разработчик программного обеспечения, которая предоставляет как услугу технологии с открытым исходным кодом, такие как Apache Kafka и Cassandra, OpenSearch, M3, PostgreSQL и другие, для создания управляемых облачных инфраструктур данных, независимых от облачного провайдера. Aiven [ стремится помочь ]( https://aiven.io/open-source ) сообществу свободного ПО и продолжает вкладывать средства в открытый исходный код с помощью недавно запущенного Open Source Program офиса, сотрудники которого работают исключительно над свободными проектами, используемыми клиентами компании. Одним из свободных проектов, разрабатываемых в Aiven, является [ PGHoard ]( https://github.com/aiven/pghoard ) — демон для резервного копирования и восстановления PostgreSQL, который сохраняет данные в облачных объектных хранилищах ( [ упомянут ]( https://wiki.postgresql.org/wiki/Binary_Replication_Tools#pghoard ) на официальном сайте PostgreSQL в разделе Wiki; имеет более тысячи звёзд на GitHub).
Ссылка: https://www.linux.org.ru/news/opensource/16596492

18 октября по заказу компании Alibaba Group был выпущен серверный 128-ядерный центральный процессор на архитектуре ARM. Это не первый процессор, разработанный Alibaba Group. Ранее уже были представлены чип для ускорения работы искусственных нейронных сетей Hanguang 800, процессор для встраиваемых решений на архитектуре RISC-V Xuantie 907 и серверный процессор Xuantie 910. Новый процессор использует набор инструкций ARMv9, выпущен с использованием техпроцесса 5 нм, имеет 60 млрд транзисторов, тактовую частоту 3,2 ГГц. Поддерживаются DDR5 и PCIe 5.0. Процессор ориентирован на производство серверных платформ. Торговое название — Yitian 710. Пока к продаже на открытом рынке не предусмотрен.
Ссылка: https://www.linux.org.ru/news/hardware/16598629

Состоялся релиз гипервизора Bareflank 3.0, предоставляющего инструментарий для быстрой разработки специализированных гипервизоров. Bareflank написан на языке C++, поддерживает C++ STL. Модульная архитектура Bareflank позволят легко расширять имеющиеся возможности гипервизора и создавать собственные варианты гипервизоров, как работающих поверх оборудования (как Xen), так и запускаемых в имеющемся программном окружении (как VirtualBox). Имеется возможность выполнения операционной системы хост-окружения в отдельной виртуальной машине. Код проекта распространяется под лицензией LGPL 2.1.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56012

Опубликован релиз языка системного программирования Rust 1.56, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Кроме штатного номера версии выпуск также обозначен как Rust 2021 и знаменует собой стабилизацию изменений, предложенных за последние три года. Rust 2021 также выступит основой для наращивания функциональности в последующие три года, по аналогии с тем, как выпуск Rust 2018 стал базисом для развития языка в прошедшие три года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56011

Исследователи из Оборонного научно-технического университета Народно-освободительной армии Китая, Национального университета Сингапура и Швейцарской высшей технической школы Цюриха разработали новый метод атаки на изолированные анклавы Intel SGX (Software Guard eXtensions). Атака получила название SmashEx и вызвана проблемами с реентерабельностью при обработке исключительных ситуаций в процессе работы runtime-компонентов для Intel SGX. Предложенный метод атаки даёт возможность при наличии контроля за операционной системой определить конфиденциальные данные, размещённые в анклаве, или организовать копирование своего кода в память анклава и его исполнение.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56008

Компания SiFive, основанная создателями архитектуры набора команд RISC-V и в своё время подготовившая первый прототип процессора на базе RISC-V, представила новое RISC-V ядро CPU в линейке SiFive Performance, которое на 50% быстрее прошлого топового ядра P550 и приближается по производительности ARM Cortex-A78, наиболее мощный процессор на базе архитектуры ARM. SoC на базе нового ядра ориентированы прежде всего на серверные системы и рабочие станции, но возможно и создание урезанных вариантов для мобильных и встраиваемых устройств.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56013

Даниэль Колеса (Daniel Kolesa) из компании Igalia, принимающий участие в разработке проектов Void Linux, WebKit и Enlightenment, развивает новый дистрибутив Chimera Linux. Проект используется ядро Linux, но вместо инструментария GNU формирует окружение пользователя на основе начинки базовой системы FreeBSD, а для сборки использует LLVM. Дистрибутив изначально развивается как кроссплатформенный и поддерживает архитектуры x86_64, ppc64le, aarch64, riscv64 и ppc64.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56015

Компании ООО "РусБИТех-Астра" представила дистрибутив Astra Linux Special Edition 1.7, который представляет сборку специального назначения, обеспечивающую защиту конфиденциальной информации и государственной тайны до уровня "особой важности". Дистрибутив основан на пакетной базе Debian GNU/Linux. Пользовательское окружение построено на основе проприетарного рабочего стола Fly (интерактивная демонстрация) с компонентами, использующими библиотеку Qt.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56016

Состоялся релиз легковесного дистрибутива MX Linux 21, созданного в результате совместной работы сообществ, образовавшихся вокруг проектов antiX и MEPIS. Выпуск основан на пакетной базе Debian с улучшениями от проекта antiX и пакетами из собственного репозитория. В дистрибутиве используется система инициализации sysVinit и собственные инструменты для настройки и развёртывания системы. Для загрузки доступны 32- и 64-разрядные сборки, размером 1.9 ГБ (x86_64, i386) с рабочим столом Xfce, а также 64-разрядные сборки с рабочим столом KDE.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56014

В пакете GPSD, применяемом для извлечения точного времени и данных о координатах из GPS-устройств, выявлена критическая проблема, из-за которой 24 октября произойдёт смещение времени на 1024 недели назад, т.е. время будет переведено на март 2002 года. Проблема проявляется в выпусках с 3.20 по 3.22 включительно и устранена в выпуске GPSD 3.23 (исправление также бэкпортировано в пакет с версией 3.22 для Debian). Всем пользователям систем, в которых используется GPSD, необходимо срочно установить обновления, или быть готовым к сбою.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56017