Состоялся релиз OpenDUNE 0.9 - открытого ремейка игры Dune 2, разработанной компанией Westwood Studios в 1992 году и изданной Virgin Entertainment. Для работы требуются оригинальные файлы с ресурсами Dune 2. Движок OpenDUNE написан с целью переноса игры на современные платформы, с поддержкой возможностей современных операционных систем. В новом выпуске:Добавлена поддержка эмулятора Munt MT32;Добавлена поддержка FreeBSD;Проведены многочисленные оптимизации отрисовки;Добавлена поддержка SDL/SDL2 для Windows;Реализован вывод звука через Core Audio для PowerPC Mac'ов;Добавлены дополнительные отладочные опции и функции для разбора файлов Dune 2;Добавлен счётчик количества кадров в секунду (FPS), активируемый клавишей F8;Добавлена поддержка полноэкранного режима;Обеспечена начальная поддержка Watcom C, для создания сборок для DOS/DOS4GW.
Ссылка: https://www.linux.org.ru/news/games/14256266

Факт продажи официально подтвердили в своих блогах и [ GitHub ]( https://blog.github.com/2018-06-04-github-microsoft/ ) , и [ Microsoft ]( https://blogs.microsoft.com/?p=52553832 ) .Несмотря на заявления обеих компаний о том что для обычных пользователей ничего не изменится, большое количество организаций и разработчиков занимающихся разработкой свободного ПО начали перемещать свои репозитарии с GitHub на сервера Bitbucket и GitLab.Компания GitLab в ответ на это событие [ в своём блоге поздравила ]( https://about.gitlab.com/2018/06/03/microsoft-acquires-github/ ) компанию GitHub и начала акцию скидок для корпоративных пользователей которые хотят мигрировать с GitHub на GitLab в рамках инициативы " [ #movingtogitlab ]( http://twitter.com/hashtag/movingtogitlab ) ", детали о которой публикуются в твиттер-аккаунте [ @movingtogitlab ]( http://twitter.com/movingtogitlab ) . Кроме того можно отслеживать статистику импорта репозиториев с GitHub на GitLab на [ специальной странице ]( https://monitor.gitlab.net/dashboard/db/github-importer?orgId=1 ) .>>> [ Руководство по миграции с GitHub на GitLab ]( https://docs.gitlab.com/ee/user/project/import/github.html ) P.S.: В 2015 году сайт GitHub в ответ на проблемы с сайтом SourceForge провёл акцию " [ Goodbye, SourceForge! ]( http://helb.github.io/goodbye-sourceforge/ ) " в рамках которой большинство проектов свободного ПО мигрировали тогда с SourceForge на GitHub.
Ссылка: https://www.linux.org.ru/news/opensource/14260200

Очень часто при разработке устройств на микроконтроллерах, возникает необходимость в реализации простого скриптового языка для конечной кастомизации устройства. Для этого очень хорошо подходит ФОРТ. Данный проект и реализует FORTH систему которую очень просто можно использовать в вашем проекте.
Ссылка: https://www.linux.org.ru/news/development/14258144

Компания Microsoft официально объявила о заключении соглашения по покупке сервиса совместной разработки GitHub за 7.5 миллиардов долларов, что больше на 2.5 милларда долларов, чем прогнозировали аналитики. Сделку планируется завершить до конца года, после согласования с антимонопольными службами США и Евросоюза. Потенциально согласование может вызвать проблемы, так как Microsoft предлагает систему совместной разработки Visual Studio Team Services, конкурирующую с GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48715

Мартин Флюзер (Martin Flöser) объявил о снятии с себя полномочий мэйнтейнера оконного менеджера KWin после 8 лет нахождения на этом посту, а также о прекращении активного участия в разработке (Мартин был ключевым разработчиком KWin и одним из основных создателей порта для Wayland). В качестве причины ухода называется потеря мотивация в связи с несогласием с изменениями, которые сообщество стремиться реализовать в KDE. Мартин считает текущий вектор развития KDE ошибочным, но не намерен вставать на пути у сообщества, которое решило, что выбран верный путь.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48716

Пьер Швецер, один из основных разработчиков операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, сделал в своеи твиттере резонансное заявление. Теперь новые билды операционной системы можно собирать, пользуясь исключительно средствами этой ОС и ее официальной среды сборки RosBE. Сама среда сборки так же собирается из исходников при первом запуске сценария сборки.Таким образом, ОС ReactOS достигла состояния называемого [ Self-Hosted ]( https://en.wikipedia.org/wiki/Self-hosting ) . Символично, что данное событие происходит в тот момент, когда проект, по некоторым расчетам, достигает своего полного совершеннолетия по человеческим меркам (21 год). На скриншоте показан заключительный этап сборки и смонтированный средствами ОС, только что собранный, новый образ Live-дистрибутива ReactOS. Официальная инструкция по сборке [ обновлена в соотвествии ]( https://www.reactos.org/wiki/Building_ReactOS ) с новым положением дел.В целом, это эпохальное событие стало возможно благодаря совместной целенаправленой работе Томаса Фабера над контролером кеша и Пьера над драйвером файловых систем FastFAT и CDFS непосредственно. О чем будет рассказано гораздо подробнее к в анонсе к грядущей версии 0.4.9. За поддержанием возможности самосборки теперь будут следить. Поэтому, следующим этапом будет установка билд-бота для регулярной сборки публичных тестовых образов ReactOS на ReactOS.Одним из последних, недостающих для самосборки компонентов, стала несовершенная реализация алгоритма qsort в библиотеке msvcrt.dll. Это обнаружилось при очередных попытках скомпилировать ReactOS в ReactOS, когда сборка останаливалась из-за сбоя в подготивтельном этапе компиляции компонета USB-стека [ библиотеки ]( https://doxygen.reactos.org/dir_7d4ff58ba0b2cebbcecb41bbd2237878.html ) USBD. Правильную реализацию qsort быстро перенесли из FreeBSD, за что этому проекту отдельная благодарность.Заключительным штрихом стало [ устранение Гермесом Белуской древних несовершенств ]( https://github.com/reactos/reactos/commit/a16599906794d2069392fbd57b1f01ae9dcc983c ) в командной оболочке CMD, связанных с управлением заголовком окна, которые раньше можно было игнорировать или обходить хаком.Состояние self-hosted достигалось и ранее в [ 2003 ]( https://developers.slashdot.org/story/03/02/02/2031252/reactos-010-released ) и [ 2009 ]( https://developers.slashdot.org/story/03/02/02/2031252/reactos-010-released ) годах. Но оба раза утрачивалось, так как не являлось приоритетным. В первом случае - из-за экспоненциального роста функционала и объема кодовой базы, а во втором - из-за значительной модернизации средств среды сборки и формата исходников (переход с rbuld на cmake)Релиз 0.4.9 станет первым в новейшей истории проекта, который будет полностью поддерживать самосборку. Хотя до выхода этой версии еще около месяца - для предварительного тестирования уже [ доступен релиз-кандидат ]( https://sourceforge.net/projects/reactos/files/ReactOS/0.4.9/ ) , впечатляющие своей сравнительной стабильностью работы.
Ссылка: https://www.linux.org.ru/news/opensource/14259384

Представлена утилита для создания запроса на квалифицированный сертификат с учетом требований Федерального закона от 6 апреля 2011г. №63-ФЗ «Об электронной подписи», а также «Требований к форме квалифицированного сертификата ключа проверки электронной подписи», утвержденных приказом ФСБ России от 27.12.2011 № 795. Утилита написана на Tcl/Tk. Дистрибутив утилиты доступен здесь: [ http://soft.lissi.ru/downloads/cert_request_util/ ]( http://soft.lissi.ru/downloads/cert_request_util/ )
Ссылка: https://www.linux.org.ru/news/development/14255430

Компания Siemens представила выпуск свободного гипервизора Jailhouse 0.9, компоненты для гостевых систем которого уже включены в состав основного ядра Linux. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48720

Вместе с анонсом предстоящего выпуска macOS 10.14 "Mojave" компания Apple объявила о переводе OpenGL и OpenCL в разряд устаревших технологий. В macOS 10.14 данные графические API ещё будут поддерживаться, но с пометкой "deprecated". О сроках полного удаления OpenGL и OpenCL из macOS ничего не говорится. Разработчикам игр и приложений для работы с графикой рекомендовано перейти на использование проприетарного API Metal, доступного только для iOS, macOS и tvOS. Вместо OpenCL для вычислений на GPU предлагается применять Metal Performance Shaders.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48719

Организация Apache Software Foundation объявила о присвоении Apache Traffic Control статуса первичного проекта Apache. В июле 2016 года Traffic Control был передан под покровительство фонда Apache, в котором проект находился в инкубаторе, где была проверена способность следования принципам разработки и управления, принятым в сообществе Apache и основанным на идеях меритократии. Теперь Apache Traffic Control признан готовым для самостоятельного существования, не требующего дополнительного надзора. Компоненты проекта поставляются под лицензией Apache 2.0. Большая часть кода написана на языках Perl и Go. В качестве СУБД применяется PostgreSQL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48718

Представлен первый выпуск новой основной ветки nginx 1.15, в рамках которой будет продолжено развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.14 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48722

Проект Mozilla объявил о расширении инициативы Test Pilot, которая предоставляет пользователям возможность оценить и протестировать экспериментальные функции, развиваемые для будущих выпусков Firefox. Для участия в программе необходимо установить специальное дополнение Test Pilot (учетная запись в системе Firefox Account при этом не обязательна), в котором будет доступен список предлагаемых для тестирования возможностей. В процессе работы Test Pilot осуществляется сбор и отправка обезличенной статистики о характере работы с тестируемыми дополнениями.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48721

Раскрыты сведения об уязвимости Zip Slip, которая позволяет переписать или сохранить файлы за пределами базового каталога при распаковке архивов с использованием функций распаковки, предоставляемых различными библиотеками на Java, JavaScript, .NET и Go. В анонсе достаточно много PR и заметно преувеличена степень новизны проблемы и степени её опасности, в то время как уязвимость по сути повторяет проблемы, устранённые 10-20 лет назад в штатных утилитах распаковки архивов, перенося их на современные фреймворки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48723

[ Avidemux ]( http://avidemux.org )  — свободный мультиплатформенный видеоредактор. Графический интерфейс программы построен с использованием тулкита Qt5.Спустя 9 месяцев с момента релиза v2.7.0 разработчики представили корректирующий релиз v2.7.1 Final. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14262485#cut0 ) )>>> [ YouTube-канал проекта ]( https://www.youtube.com/channel/UC7ycUgCIuOlChtpiTFfLTmw ) >>> [ Скачать исходный код и бинарные пакеты ]( https://www.fosshub.com/Avidemux.html ) ( [ зеркало на SourceForge ]( http://sourceforge.net/projects/avidemux/files/avidemux/2.7.1/ ) ; [ статус пакета на Repology ]( https://repology.org/metapackage/avidemux/versions ) )>>> [ Скачать AppImage-пакет ]( http://www.fosshub.com/Avidemux.html/avidemux_2.7.1.appImage ) (для Linux, 64-bit)>>> [ Скачать 'ночные' сборки ]( http://www.avidemux.org/nightly )
Ссылка: https://www.linux.org.ru/news/multimedia/14262485

Состоялся релиз компактной встраиваемой реляционной СУБД — SQLite 3.24.0.Основные изменения: Добавлена поддержка команды [ UPSERT ]( http://www.sqlite.org/lang_UPSERT.html ) в стиле PostgreSQL. Добавлена поддержка [ вспомогательных столбцов в таблицах r-tree ]( http://www.sqlite.org/rtree.html#auxcol ) . В C API добавлены функции для обнаружения ключевых слов SQL, используемых в SQLite (sqlite3_keyword_count(), sqlite3_keyword_name() и sqlite3_keyword_check()). Добавлено C API для динамических строк, базирующееся на объекте [ sqlite3 str ]( http://www.sqlite.org/c3ref/str.html ) . ALTER TABLE теперь распознает «true» и «false» как допустимые аргументы для DEFAULT. Добавлена оптимизация сортировки ссылок (включается опцией «SQLITE_ENABLE_SORTER_REFERENCES» во время компиляции). Улучшен формат raw-вывода EXPLAIN QUERY PLAN. Добавлена настройка [ SQLITE_DBCONFIG_RESET_DATABASE ]( http://www.sqlite.org/c3ref/c_dbconfig_enable_fkey.html ) в API [ sqlite3_db_config() ]( http://www.sqlite.org/c3ref/db_config.html ) . Улучшения [ CLI ]( http://www.sqlite.org/cli.html ) : программа sqlite3 теперь автоматически перехватывает raw-вывод EXPLAIN QUERY PLAN и переформатирует его в графы ASCII-art; строки, начинающиеся с «#», теперь воспринимаются как комментарии, а не как SQL-запросы; добавлена опция "--append" в команду .backup; добавлена команда .dbconfig. Улучшена производительность и исправлено множество ошибок.
Ссылка: https://www.linux.org.ru/news/opensource/14262719

Разработчики платформы совместной работы с Git-репозиториями GitLab, которая позволяет развернуть web-сервис управления проектом на своём подконтрольном сервере, сообщили, что отныне студенты и разработчики некоммерческого ПО под стандартными открытыми лицензиями могут бесплатно получить коммерческую версию GitLab Ultimate, в которой предоставляются некоторые расширенные возможности, отсутствующие в свободной версии. Кроме того, тем же категориям пользователей может быть открыт бесплатный доступ к платному облачному хостингу GitLab.com, соответствующий тарифному плану Gold. Как и прежде, базовая версия GitLab и базовый хостинг продолжают предоставляться под свободной лицензией без ограничений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48724

5 июня 2018 года компания GitLab объявила о том что пакеты услуг GitLab Ultimate и GitLab Gold отныне будут предоставляться на бесплатной основе для образовательных учреждений и open-source проектов. Today, we're excited to announce that GitLab Ultimate and Gold are now free for educational institutions and open source projects. Educational institutions: any institution whose purposes directly relate to learning, teaching, and/or training by a qualified educational institution, faculty, or student. Educational purposes do not include commercial, professional, or any other for-profit purposes. To apply, send an email to education@gitlab.com. Once your application has been approved, we will send your license code. Open source projects: any project that uses a standard open source license and is non-commercial. It should not have paid support or paid contributors. To apply, send a merge request to add your project to a [ list of open source projects using GitLab Ultimate and Gold. ]( https://gitlab.com/gitlab-com/gitlab-ultimate-for-open-source ) Одной из главных причин, которые подтолкнули GitLab к данному шагу, является [ новость о продаже сервиса GitHub корпорации Microsoft ]( https://www.linux.org.ru/news/opensource/14260200 ) , в связи с чем в первые 24 часа после оглашения этой новости огромное количество пользователей GitHub [ начали переводить свои репозитории на GitLab ]( https://about.gitlab.com/2018/06/03/movingtogitlab/ ) (на данный момент [ количество перемещенных репозиториев превысило 100000 и продолжает расти ]( https://monitor.gitlab.net/dashboard/db/github-importer?orgId=1 ) ).>>> [ Интервью с представителем GitLab на канале BloombergTV ]( https://www.youtube.com/watch?v=o7Y-aQgr8Dk&feature=youtu.be&t=30m59s )
Ссылка: https://www.linux.org.ru/news/opensource/14264212

Вышел nginx 1.15.0 (это первая версия новой mainline-ветки 1.15).Список измененийИзменение: директива «ssl» теперь считается устаревшей; вместо неё следует использовать параметр ssl директивы listen. Изменение: теперь при использовании директивы listen с параметром ssl nginx определяет отсутствие SSL-сертификатов при тестировании конфигурации. Добавление: теперь модуль stream умеет обрабатывать несколько входящих UDP-пакетов от клиента в рамках одной сессии. Исправление: в директиве proxy_cache_valid можно было указать некорректный код ответа. Исправление: nginx не собирался gcc 8.1. Исправление: логгирование в syslog останавливалось при изменении локального IP-адреса. Исправление: nginx не собирался компилятором clang, если был установлен CUDA SDK; ошибка появилась в 1.13.8. Исправление: при использовании unix domain listen-сокетов на FreeBSD в процессе обновления исполняемого файла в логе могли появляться сообщения «getsockopt(TCP_FASTOPEN) ... failed». Исправление: nginx не собирался на Fedora 28. Исправлено поведение при использовании директивы limit_req (заданная скорость обработки запросов могла не соблюдаться). Исправлена обработка адресов клиентов при использовании unix domain listen-сокетов для работы с датаграммами на Linux. Исправлена обработка ошибок выделения памяти.>>> [ Скачать ]( https://nginx.ru/download/nginx-1.15.0.tar.gz ) >>> [ Changelog ]( https://nginx.ru/en/CHANGES )
Ссылка: https://www.linux.org.ru/news/opensource/14264013

Полтора года назад компания Microsoft представила открытый проект "GVFS" (Git Virtual File System) с реализацией виртуальной файловой системы для Git, что вызвало недовольство части сообщества из-за использования имени, уже применяемого проектом GNOME (GVFS - Gnome Virtual File System) для своей виртуальной ФС с 2007 года. Представители сообщества.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48725

Facebook ввёл в строй собственный сервис для отслеживания степени внедрения IPv6 в различных странах. По данным сервиса, учитывающего статистику обращений к социальной сети Facebook, в конце мая доля IPv6 трафика в США впервые преодолела отметку в 50%. Для мобильных сетей США доля IPv6-трафика оценивается в 75%. Наибольший уровень внедрения отмечается у оператора T-Mobile, который маршрутизирует через IPv6 90% трафика. Из кабельных операторов лидирует Comcast, в котором 75% трафика проходит через IPv6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48727

Проект TrueOS (ранее PC-BSD) объявил о превращении из надстройки над FreeBSD с графическим рабочим столом в обособленную операционную систему, которую можно рассматривать как "downstream" форк FreeBSD. Помимо ранее предлагаемых файловой системы ZFS и системы инициализации OpenRC, начинка TrueOS будет расширена дополнительными возможностями, которые позволят рассматривать проект как свежую и инновационную ОС. В итоге планируется подготовить модульную, функциональную и качественную платформу, нацеленную на удовлетворение потребностей продвинутых пользователей и любителей кастомизации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48729

Стали известны дополнительные подробности о вредоносном ПО VPNFilter, поразившем более 500 тысяч домашних маршрутизаторов. Кроме атак на устройства производства Linksys, MikroTik, Netgear, TP-Link и QNAP факты компрометации также выявлены для различных моделей маршрутизаторов и беспроводных точек ASUS, D-Link, Huawei, Ubiquiti, UPVEL и ZTE (общий список вовлечённых в атаку моделей увеличился с 16 до 72). По новым данным образованный вредоносным ПО VPNFilter ботнет может включать на 200 тысяч устройств больше, чем предполагалось изначально.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48732

Вышла новая версия графического файлового менеджера из состава Xfce.Начиная с этой версии Thunar переведён на GTK+ 3.Из внешних изменений — полностью переработана панель адреса. Добавлены кнопки для переходов вперёд/назад/на уровень выше/в домашний каталог. Кроме этого, можно напрямую редактировать строку адреса.При переходе на GTK+ 3 меняется часть Thunar Plugin API (thunarx). Т.е. при обновлении Thunar до версии 1.8.0 необходимо обновить установленные плагины и xfdesktop до актуальных версий (см. [ таблицу совместимости ]( https://wiki.xfce.org/releng/4.14/roadmap/thunar/thunarx-cleanup#compatibility_matrix ) ).
Ссылка: https://www.linux.org.ru/news/linux-general/14266951

Выпущены обновления LTS-версий проприетарных драйверов для видеокарт NVIDIA 340.107 и 390.67. Ветка 340.xx - последняя, поддерживающая GeForce 8xxx - GeForce 200 (но помимо них, эта версия поддерживает все карточки вплоть до GeForce 700 и 800M). Ветка 390.xx - последняя, поддерживающая Fermi (GeForce 400 и 500, но помимо них, драйвер поддерживает все современные видеокарты, так как этот LTS - совсем свежий).Основные изменения:Оба драйвера: Добавлена поддержка X.Org X-Server ABI 24 (xorg-server 1.20) В скрипт nvidia-bug-report.sh добавлена поддержка парсинга kern.log, являющегося лог-файлом ядра по умолчанию для большинства дистрибутивов Linux, базирующихся на Debian Исправлен баг, происходивший в следующей ситуации: 1). X-Server сообщает версию Video Driver ABI меньше, чем 0.8. 2). Приложение производит вызов XRenderAddTraps(). Баг приводил к краху приложения. 340.107: Драйвер 340.xx содержит два модуля ядра: собственно «nvidia» для графики, и «nvidia-uvm» (Unified Video Memory) для CUDA и OpenCL. Благодаря такому разделению можно запускать вычисления на GPU без «иксов». К сожалению, разработчикам не удалось обеспечить сборку модуля ядра nvidia-uvm версии 340.107 для наиболее свежих ядер Linux (инсталлятор создаёт «обвязку» вокруг бинарного блоба, чтобы он работал с конкретной версией ядра Linux). В качестве временного решения проблемы, для инсталлятора теперь является штатной ситуация, когда модуль ядра «nvidia» успешно скомпилировался, а «nvidia-uvm» - нет. 390.67: Исправлен баг, приводящий к kernel panic при использовании оборудования Quadro SDI Capture Исправлен баг, при котором крашился KWin OpenGL композитинг при запуске некоторых OpenGL-приложений Исправлен «intermittent crash» (что бы это значило?) при запуске Vulkan-приложений Исправлен «intermittent crash» при запуске приложений через Wine Исправлен баг, проявляющийся в случае низкой скорости передачи данных по DisplayPort (например, когда к одному разъёму подключено несколько устройств - стандарт это предусматривает). Баг заключается в том, что по какой-то причине не всегда включалась функция [ дизеринга ]( https://ru.wikipedia.org/wiki/%D0%94%D0%B8%D0%B7%D0%B5%D1%80%D0%B8%D0%BD%D0%B3 ) , поддерживаемая монитором. Это приводило к появлению полос на изображении.
Ссылка: https://www.linux.org.ru/news/hardware/14266529

Подготовлен корректирующий выпуск Firefox 60.0.2, в котором устранена критическая уязвимость и исправлено несколько ошибок. Информация о критической уязвимости пока не раскрывается, в отчёте упоминается только проблема CVE-2018-6126 в библиотеке Skia, которая может привести к краху браузера из-за переполнения буфера при растеризации специально оформленных изображений в формате SVG при выключенном сглаживании.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48726

После шести лет c момента релиза прошлой стабильной ветки состоялся выпуск файлового менеджера Thunar 1.8.0, развиваемого в рамках проекта Xfce. При разработке Thunar основное внимание уделяется обеспечению высокой скорости работы и отзывчивости, в сочетании с предоставлением простого в использовании, интуитивно понятного и избавленного от излишеств интерфейса.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48731

В состав компилятора Clang, используемого для сборки базовой системы OpenBSD, интегрирован механизм защиты RETGUARD, нацеленный на усложнение выполнения эксплоитов, построенных с использованием заимствования кусков кода и приёмов возвратно-ориентированного программирования (ROP, Return-Oriented Programming).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48730

Доступен выпуск сервера приложений NGINX Unit 1.2, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby и Go). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Проект пока находится на стадии бета-тестирования и не рекомендован для промышленного использования. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе прошлого выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48734

TrueOS — операционная система, ранее основанная на FreeBSD. Ориентирована на рабочие станции.Теперь же разработчики хотят сделать downstream форк FreeBSD. Система наполнится новыми функциями, которые позволят увидеть новую ОС.Основные изменения: TrueOS как платформа для других проектов, включая наличие JSON-манифестов, а также систему сборки Poudriere. Продолжение развитие DE Lumina, а также внедрение других рабочих столов, таких как KDE или GNOME. Базовое системное окружение TrueOS не будет привязано к одному рабочему столу и позволит пользователю выбирать оболочки на свой вкус. Новый проект Trident, который возьмет на себя разработку Lumina, sysadm, AppCafe и других классических приложений TrueOS. Под downstream-форком подразумевается, что TrueOS продолжит использовать кодовую базу FreeBSD, но будет внедрять в неё что-то новое, например OpenRC.
Ссылка: https://www.linux.org.ru/news/bsd/14266935

Компания Cloudflare продолжила развитие своего публичного DNS-сервера 1.1.1.1 и для тех кто не хочет раскрывать свой IP-адрес при обращении к DNS ввела в строй DNS-резолвер, реализованный в виде скрытого сервиса Tor. Компания также напомнила, что для DNS-сервера 1.1.1.1, а также сопутствующих сервисов "DNS over HTTPS" и "DNS over TLS", действует правило, в соответствии с которым IP-адреса клиентов не записываются на диск и все логи полностью удаляются каждые 24 часа.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48733

14 июня в 10:00 (МСК) состоится вебинар по платформе Red Hat Enterprise Linux. Будут рассмотрены следующие темы: обзор платформы Red Hat Enterprise Linux; редакции Red Hat Enterprise Linux; жизненный цикл и система подписок; дополнительные модули Red Hat Enterprise Linux® и экосистема Red Hat. Необходима регистрация.
Ссылка: https://www.linux.org.ru/news/redhat/14269496

Компания "Базальт СПО" объявила о готовности нового дистрибутива "ОС АЛЬТ", адаптированного для работы на серверах «Эльбрус-4.4» и рабочих станциях «Эльбрус 401-РС» и «Эльбрус 801-РС». Дистрибутив основан на наработках проекта Sisyphus, в рамках которого была выполнена работа по портированию на процессоры с архитектурой «Эльбрус» системного окружения Linux и прикладных пакетов. Все компоненты дистрибутива запускаются в основном режиме процессора (в двоичных кодах «Эльбрус», а не в режиме эмуляции CPU x86), что позволило добиться более высокой производительности по сравнению с режимом бинарной трансляции.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48735

Представлен первый экспериментальный выпуск проекта libOS (HermitCore), развивающего специализированное ядро (unikernel), предоставляющее runtime для сборки самодостаточных приложений, способных работать без дополнительных прослоек поверх гипервизора. При сборке приложение связывается с библиотекой, которая самостоятельно реализует всю необходимую функциональность, не привязываясь к ядру ОС и системным библиотекам. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48740

Подготовлен новый выпуск php-parser, библиотеки для синтаксического разбора исходного кода на языке PHP в абстрактное синтаксическое дерево. Полностью поддерживается синтаксис PHP 5 и PHP 7, включая разбор пространств имён.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48739

Компания Google представила релиз операционной системы Chrome OS 67, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 67. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48738

Представлен релиз SQLite 3.24.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48737

Сегодня исполнительный директор [ The Linux Foundation ]( https://www.linuxfoundation.org/ ) Джим Землин (Jim Zemlin) опубликовал официальную точку зрения организации на [ новость о покупке ]( https://www.linux.org.ru/news/opensource/14260200 ) одного из самых популярных сервисов для совместной разработки программного обеспечения [ GitHub ]( https://github.com/ ) транснациональной компанией [ Microsoft ]( https://www.microsoft.com/ ) .На этой неделе Microsoft объявила о покупке GitHub за 7,5 млрд долларов. Я выждал пару дней перед публикацией своих мыслей, так как это событие действительно заслуживает глубокого осмысления. Суть: это довольно хорошие новости для сообщества свободного программного обеспечения и мы должны отметить этот умный ход компании Microsoft. Но прежде, чем мы начнём, стоит отметить, что я уже много лет работаю в этом динамичном окружении, и противоположные реакции на это объявление напомнили мне несколько вещей:( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14269275#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14269275

Опубликован выпуск инструментария GnuPG 2.2.8 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. В новой версии устранена уязвимость (CVE-2018-12020), позволяющая исказить сообщение о результатах проверки цифровой подписи при использовании утилиты gpg. Уязвимость проявляется во всех версиях GnuPG и на всех платформах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48741

Сервис мгновенного обмена сообщениями Gitter, купленный GitLab и затем переведённый в разряд открытых проектов, отслеживает пользователей с помощью методов скрытой идентификации ("browser fingerprinting"). В том числе применяется идентификация при помощи Canvas, намерение по использованию которой явно задекларировано в данном коммите. Идентификация выполняется при помощи популярной свободная библиотеки fingerprintjs2, которая также может учитывать для генерации идентификатора таких параметров, как параметры экрана, специфичные HTTP-заголовки, списки установленных плагинов и шрифтов, активность определённых Web API, учёт особенностей WebGL и т.п.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48736

Ресурс haveibeenpwned.com, отслеживающий факты компрометации учётных записей, опубликовал сведения о взломе сайта сообщества LinuxForums.org, который произошёл 1 мая и привёл к утечке базы пользователей, включающей имена, Email, IP-адреса и хэши паролей пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48742

Состоялся релиз системы динамической трассировки SystemTap 3.3, предоставляющий для платформы Linux средства отладки, похожие на технологию DTrace. SystemTap позволяет организовать доскональное наблюдение за работающей Linux-системой, производить сбор статистики о работе приложений, профилирование и контроль системных вызовов. Управление производится через интерфейс командной строки и специальный Си-подобный язык сценариев. Система протестирована с ядрами Linux начиная с версии 2.6.32 и заканчивая 4.18-rc0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48744

В мае компания Oracle открыла исходные тексты инструментария Java Mission Control (JMC), который ранее поставлялся только для платных подписчиков. Код был открыт под свободной лицензией UPL 1.0 (Universal Permissive License), совместимой с GPL. Спустя несколько недель с момента открытия кода Маркус Лагергрен (Marcus Lagergren) сообщил об увольнении всего персонала, ранее занимавшегося разработкой JMC. Дальнейшая судьба проекта теперь целиком зависит от интереса сообщества. Маркус Хирт (Marcus Hirt) уточнил, что три разработчика инструмента Java Flight Recorder (JFR), включая его самого, пока остаются в Oracle.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48743

Увидел свет релиз дистрибутива Devuan 2.0 "ASCII", форка Debian GNU/Linux, поставляемого без системного менеджера systemd. Новая ветка примечательна переходом на пакетную базу Debian 9 "Stretch". Для загрузки подготовлены Live-сборки и установочные iso-образы для архитектур AMD64, i386 и ARM (Raspberry Pi, Banana Pi, СubieBoard, Odroid и др.). Специфичные для Devuan пакеты можно загрузить из репозитория packages.devuan.org. Подготовлены инструменты для миграции на Devuan 2.0 с Devuan 1.0, Debian 8.x "Jessie" или Debian 9.x "Stretch".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48746

Харальд Вельте (Harald Welte), известный разработчик ядра Linux, основатель организации gpl-violations.org и один из создателей netfilter/iptables, сообщил о возобновлении работы инициативы по выдаче свободным аппаратным и программным проектам идентификаторов устройств USB и префиксов MAC-адресов Ethernet. Изначально инициатива была запущена Харальдом в 2012 году, после чего из-за нехватки времени он делегировал работу по обработке заявок двум энтузиастам, которые через какое-то время прекратили отвечать на запросы, а сайт Openmoko перестал существовать. Теперь выдача идентификаторов возобновлена с использованием pull-запросов на GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48747

6 июня 2018 года состоялся релиз дистрибутива [ Devuan ]( http://devuan.org ) 2.0 «ASCII» — форк дистрибутива Debian (без systemd), основанный на пакетной базе Debian «Stretch».Система инициализации по умолчанию — SysVinit, также в экспертном режиме можно выбрать OpenRC.Поддерживаются следующие рабочие окружения (можно выбрать на этапе установки): Xfce, KDE, MATE, Cinnamon, LXQt.Бинарные сборки подготовлены для платформ: i386, amd64, armel, armhf и arm64.Следующая ветка Devuan на основе Debian «Buster» будет иметь кодовое название «Beowulf».>>> [ Release Notes ]( https://files.devuan.org/devuan_ascii/Release_notes.txt ) >>> [ Скачать ISO-образы ]( https://files.devuan.org/devuan_ascii/ )
Ссылка: https://www.linux.org.ru/news/debian/14272455

Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за раздел "staging" в ядре Linux, сообщил об удалении из ветки linux-next, на основе которой формируется выпуск 4.18, кода кластерной файловой системы Lustre, которая применяется на 70% из 100 крупнейших кластеров. Код Lustre был добавлен в ядро пять лет назад, но с тех пор не продвинулся для перевода из экспериментальной ветки "staging" в число штатных файловых систем. Среди основных причин упоминается отсутствие должной активности по приведению имеющегося кода к соответствию с остальным ядром, плохая адаптация кода к изменениям в VFS, а также игнорирование проблем и периодическая публикация патчей, ломающих имеющуюся функциональность.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48749

Если вам недостаточно жарко этим летом, то новая распродажа на GOG поможет вам вспотеть! Приготовьте свои клавы, мышки и джойстики, а так же порцию сухих футболок и недельный запас пиццы, и держите свои контроллеры покрепче, ибо мир снова в опасности и ждет своего диванного героя!На новой распродаже нас ждет: Более 1300 игр со скидкой до 90%. Новые игры и коллекции - каждый день. Бесплатные игры за совершенные покупки. При покупке в сумме на 150 рублей - [ Sunless Sea ]( https://www.gog.com/game/sunless_sea ) в подарок. При покупке в сумме на 600 рублей - [ RiME ]( https://www.gog.com/game/rime ) в подарок. GOG Connect: перенесите [ 12 игр ]( https://www.gog.com/connect ) совершенно бесплатно из своего Steam-аккаунта в GOG. И обязательно следите за обновлениями - кол-во игр в [ GOG Connect ]( https://www.gog.com/connect ) постоянно повышается. Распродажа продлится до вторника 19 июня и закончится в 01:00 по московскому времени. [ Новинки для GNU/Linux со скидками ]( https://www.gog.com/games?system=lin_mint,lin_ubuntu&price=discounted&sort=release_desc&page=1 ) [ Бестселлеры для GNU/Linux со скидками ]( https://www.gog.com/games?system=lin_mint,lin_ubuntu&price=discounted&sort=bestselling&page=1 )
Ссылка: https://www.linux.org.ru/news/games/14273961

Компания Feral Interactive, спустя чуть больше месяца с момента выхода Windows-версии, объявила о выходе Linux и macOS версий стратегии в реальном времени (RTS) Total War: THRONES OF BRITANNIA. Данная игра является первой в серии Total War Saga и использует движок от Total War: Attila. Игра использует только графический API Vulkan, OpenGL не поддерживается. Минимальные системные требования:ОС: Ubuntu 18.04;CPU: Intel Core i3-2100 или аналог от AMD;RAM: 8 гигабайт;GPU: Nvidia GTX 680 2Гб или Radeon R9 285 2Гб;Драйверы: Mesa 18.0.4 (для Radeon) и 390.59 для Nvidia [ Страница в Steam ]( https://store.steampowered.com/app/712100/Total_War_Saga_Thrones_of_Britannia/ )
Ссылка: https://www.linux.org.ru/news/games/14268032

Суд удовлетворил иск Брюса Перенса (Bruce Perens) и взыскал возмещение судебных издержек с компании Open Source Security, которая развивает проект Grsecurity и ранее пытались отсудить у Перенса 3 млн долларов за публикацию в авторском блоге критики лицензионной политики Grsecurity. Ранее суд отклонил все претензии к Брюсу Перенсу, а теперь взыскал с Open Source Security и Брэда Спенглера (Brad Spengler, автор grsecurity) 259 тысяч долларов для покрытия расходов на юридическое сопровождение защиты. Размер выплаты сопоставим с годовым заработком компании Open Source Security, в которой работает только один сотрудник, а годовой доход составляет 350 тысяч долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=48752