После двух лет проектирования, разработки и тестирования прототипов представлен новый протокол для создания защищённых групповых чатов - (n+1)sec. Библиотека с эталонной реализаций протокола распространяется под лицензией LGPLv3. Для тестирования предлагается экспериментальное клиентское ПО, которое оформлено в виде плагина для системы мгновенного обмена сообщениями Pidgin и может работать с любым сервером Jabber/XMPP. Дополнительно предоставляется простой клиент Jabberite, работающий в режиме командной строки, и симулятор EchoChamber.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47016

Вышла новая версия ReOpenLDAP — форка проекта OpenLDAP, с устранением массы ошибок и ряда доработок для стабильной работы репликации. Проект ориентирован на надежность и производительность при использовании в решениях с высокой нагрузкой и промышленных системах в сфере телекоммуникаций. С выпуском 1.1.6 проект ReOpenLDAP отметил три года с момента своего основания (публичный форк появился чуть позже). Всё это время ReOpenLDAP работает 24x7 в инфраструктуре ПАО МегаФон, обеспечивая высоконагруженную обработку запросов в multi-master кластере с full-mesh репликацией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47015

12 августа вышла новая версия ReOpenLDAP — форка общеизвестного OpenLDAP, с устранением массы ошибок и ряда доработок для стабильной работы репликации.Эта версия, в некотором смысле, является юбилейной — 3 года с момента инициации проекта (публичный форк появился чуть позже). Всё это время ReOpenLDAP работает 24x7 в инфраструктуре ПАО МегаФон, обеспечивая высоконагруженную обработку запросов в multi-master кластере с full-mesh репликацией. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/13609108#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/13609108

Разработчики компании [ Bitfury Group ]( http://bitfury.com ) представили свой собственный фреймворк для разработки приватных блокчейнов [ Exonum ]( http://exonum.com ) , который позволяет создавать свои безопасные и высокопроизводительные blockchain-решения. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/13604490#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/13604490

Wine Staging — это набор патчей для WINE, которые еще не приняты (либо не будут приняты) в WINEНовое в этом релизе: Начальная подержка механизма UAC, добавленного в Windows Vista. Теперь приложения, отказывающиеся работать с правами администратора можно запускать с пониженными правами с помощью wine runas /trustlevel:0x20000 программа.exe. Однако учтите, что права приложения в wine не связаны с правами в системе! Не запускайте wine от root'а! Улучшена производительность менеджера памяти. Исправление вызовов C++-функций в IDL-компиляторе. Добавлена поддержка порядка наложения в Android-версии. И разнообразные исправления ошибок!
Ссылка: https://www.linux.org.ru/news/opensource/13602342

Компания Microsoft представила выпуск открытой платформы .NET Core 2.0 для Windows, macOS и Linux. Одновременно опубликованы стек для разработки web-приложений ASP.NET Core 2.0, ORM-прослойка Entity Framework Core 2.0 (драйверы, имеются в том числе для SQLite и PostgreSQL) и набор для разработчиков .NET Core SDK 2.0.0. Также подготовлена спецификация .NET Standard 2.0, в рамках которой предпринята попытка стандартизировать API в различных реализациях .NET (.NET Core, .NET Framework, Mono и Universal Windows Platform) и упростить обмен кодом.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47020

Доступен корректирующий релиз набора компиляторов GCC 7.2, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. По сравнению с версией GCC 7.1 в GCC 7.2 отмечено 95 исправлений, в основном связанных с устранением регрессивных изменений. Напомним, что начиная с ветки GCC 5.x в проекте внедрена новая схема нумерации выпусков: версия x.0 используется в процессе разработки, корректирующие выпуски формируются с номерами x.2.0, x.3.0 и т.д. Новые возможности развиваются в экспериментальной ветке GCC 8.0, на базе которой будет сформирован следующий значительный релиз GCC 8.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47021

Компания AMD опубликовала выпуск проприетарного драйвера AMDGPU-PRO 17.30 для Linux, основанного на свободном модуле ядра AMDGPU, развиваемого в рамках инициативы по унификации графического стека AMD для проприетарных и открытых видеодрайверов. Драйвер поддерживает API OpenGL 4.5, GLX 1.4, OpenCL 1.2, Vulkan 1.0 и VDPAU/VAAPI, включает базовые средства для управления экраном и питанием, поддерживает интерфейсы KMS (Kernel Mode Setting) и ADF (Atomic Display Framework), использует совместимый с лицензией GPL модуль ядра, поддерживает возможности FirePro (управление EDID и 30-разрядная цветность), Radeon FreeSync и DirectGMA для OpenGL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47022

Компания Oracle объявила об открытии исходных текстов библиотеки ODPI-C для СУБД Oracle, представляющий программный интерфейс для упрощения доступа к СУБД из приложений на языках C/C++. По сравнению с OCI новый интерфейс заметно упрощает процесс разработки, предоставляет более абстрактные методы управления памятью и ресурсами, и позволяет обойтись меньшим кодом в случаях когда не требуется применение расширенных возможностей Oracle. Библиотека является обвязкой над низкоуровневым интерфейсом Oracle Call Interface (OCI). Код написан на языке Си и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47025

Прошло двадцать лет с момента появления в рассылке [ анонса ]( https://mail.gnome.org/archives/gtk-list/1997-August/msg00123.html ) нового окружения от Мигеля де Иказы. Проект был создан как альтернатива KDE, базировавшегося на тогда ещё проприетарном тулките Qt, и CDE. В GNOME была задействована расширенная версия библиотеки, использовавшейся для построения интерфейса графического редактора GIMP, — GTK+. За время развития проект претерпел множество изменений (в том числе меняющих все окружение). Сегодня GNOME является одним из самых популярных окружений рабочего стола наряду с KDE.От автора новости: Вперед, GNOME! Мы в тебя верим!
Ссылка: https://www.linux.org.ru/news/gnome/13613119

После пяти лет с момента формирования прошлой ветки подготовлен релиз видеоредактора Avidemux 2.7.0. Редактор рассчитан на решение простых задач по нарезке видео, применению фильтров и кодированию. Поддерживается большое число форматов файлов и кодеков. Выполнение задач может быть автоматизировано при помощи очередей выполнения заданий, написания скриптов и создания проектов. Avidemux поставляется под лицензией GPL и поддерживает работу в Linux, BSD, macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47026

Проект GNOME празднует двадцатилетие с момента публикации Мигелем де Икаса анонса десктоп-окружения GNOME. В настоящее время GNOME является одним из крупнейших открытых проектов, насчитывающий 8 млн строк кода, которые были подготовлены благодаря совместной работе более шести тысяч разработчиков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47024

Представлен релиз Linux-дистрибутива Solus 3, не основанного на пакетах других дистрибутивов и развивающего собственный рабочий стол Budgie, установщик, пакетный менеджер и конфигуратор. Код наработок проекта распространяется под лицензией GPLv2, для разработки используются языки Си и Vala. Дополнительно предоставляются сборки с рабочими столами GNOME и MATE. Размер iso-образов 1.3 Гб (x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47027

Группа разработчиков eQualit.ie представила первую тестовую версию своего протокола (n+1)sec, ориентированного на создание децентрализованных чатов с поддержкой end-to-end шифрования для произвольного количества участников. Основными преимуществами протокола являются поддержка технологий perfect forward secrecy (PFS) не позволяющей использовать для расшифровки перехваченного трафика сеансовый ключ, генерируемый с использованием долговременных ключей, даже если один или несколько из долговременных ключей будут скомпрометированы и Deniable authentication что не позволяет третьим лицам доказать авторство сообщений участников после выхода из чата. Так же следует отметить такие особенности как проверка целостности чат-комнат и единый порядок сообщений.Для тестов предлагается эталонная реализация библиотеки на C++, плагин для Pidgin реализующий клиентский функционал и тестовый набор EchoChamber. Исходные коды доступны по лицензии LGPL-3.0.Описание протокола: [ https://learn.equalit.ie/wiki/Np1sec ]( https://learn.equalit.ie/wiki/Np1sec ) Библиотека: [ https://github.com/equalitie/np1sec ]( https://github.com/equalitie/np1sec ) Плагин для Pidgin: [ https://github.com/equalitie/np1sec-test-client ]( https://github.com/equalitie/np1sec-test-client ) Тестовый набор: [ https://github.com/equalitie/EchoChamber ]( https://github.com/equalitie/EchoChamber )
Ссылка: https://www.linux.org.ru/news/security/13612106

Вышел релиз архиватора RAR 5.50, представленного для Unix платформ в виде приложения с интерфейсом для работы из командной строки. Список изменений версиями RAR 5.50 и 5.40:По умолчанию используется формат RAR5, для сжатия в формате RAR4 можно использовать ключ -ma4Поддержка временных атрибутов файлов с точностью до 1 наносекундыСписок файлов может использовать кодировку UTF-8 (необходимо добавить букву f к ключу -sc)Команды lt и vt показывают время с точностью до 1 наносекунды для формата RAR5 (для файлов созданных в Windows точность 100нс)Если введен неправильный пароль для зашифрованного архива RAR5 приложение предложит ввести новый пароль (вместо прерывания)Исправлены ошибки (проблемы при распаковке битых архивов и при отсутствии заданного владельца папки) Так же обновлён [ распаковщик ]( http://www.rarlab.com/rar_add.htm ) с [ открытым ]( http://www.rarlab.com/rar/unrarsrc-5.5.8.tar.gz ) кодом [ UnRAR ]( http://www.rarlab.com/rar_add.htm ) до версии [ 5.5.8 ]( http://www.rarlab.com/rar/unrarsrc-5.5.8.tar.gz ) (бинарные сборки не актуализированы). Лицензия UnRAR не позволяет использовать код программы в разработке архиваторов (для создания RAR архивов).
Ссылка: https://www.linux.org.ru/news/proprietary/13612368

В гипервизоре Xen выявлено 5 уязвимостей, из которых четыре (CVE-2017-12135, CVE-2017-12137, CVE-2017-12136, CVE-2017-12134) потенциально позволяют выйти за пределы текущего гостевого окружения и повысить свои привилегии, а одна уязвимость(CVE-2017-12855) может привести к утечке содержимого памяти из адресного пространства других окружений или хост-системы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47030

Состоялся релиз сборочной системы Meson 0.42, использующей вместо утилиты make инструментарий Ninja. Ключевыми целями развития Meson является обеспечение высокой производительности в сочетании с удобством и простотой использования. Создатели Meson придерживаются принципа, что каждый момент, который разработчики тратят на написание правил сборки или отладку, тратятся впустую и лишь оттягивают время до того, когда можно будет начать процесс сборки. Код проекта написан на языке Python и поставляется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47031

Ларс Вирзениус (Lars Wirzenius), один из студенческих товарищей Линуса Торвальдса, вовлечённый в развитие Linux с первых дней существования проекта (создатель Linux Documentation Project и один из первых мэйнтенеров в дистрибутиве Debian), объявил о сворачивании проекта Obnam, в рамках которого с 2006 года развивалась система резервного копирования, основанная на идее оптимизации хранения резервных копий за счёт использования репозитория со встроенной поддержкой дедупликации данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47029

Проект Debian празднует своё двадцатичетырёхлетие. Дистрибутив был впервые анонсирован Яном Мёрдоком (Ian Murdoch) 16 августа 1993 года в списке рассылки comp.os.linux.development. Первичной задачей проекта была разработка дистрибутива, развиваемого в соответствии с духом полной открытости, свойственной Linux и GNU, а также стремление к техническому совершенству и надёжности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47036

Представлен релиз самобытного дистрибутива Solus 3, который не основан ни на чем. Основная среда рабочего стола — Budgie, дополнительно производятся сборки с Gnome-Shell и Mate. Рабочий стол Budgie основан на Gnome, но запланирован переход на Qt. Для отрисовки окон используется BWM — форк Mutter. Основу Budgie составляет панель, близкая по организации работы к классическим панелям рабочего стола. Все элементы панели являются апплетами, что позволяет гибко настраивать состав, менять размещение и заменять реализации основных элементов панели на свой вкус. Среди доступных апплетов можно отметить классическое меню приложений, систему переключения задач, область со списком открытых окон, просмотр виртуальных рабочих столов, индикатор управления питанием, апплет управления уровнем громкости, индикатор состояния системы и часы.Solus 3 является гибридным роллингом. Периодически выпускаются значительные выпуски, в которых предлагаются новые технологии и значительные улучшения, а в промежутке между значительными выпусками дистрибутив развивается с применением rolling-модели обновления пакетов.Новшества: Поддержка пакетов Snap. Budgie обновлён до выпуска 10.4, в котором по умолчанию задействовано новое оформление на базе GTK-темы Adapta, набора пиктограмм Papirus и шрифта Noto Sans. Панель перемещена из верхней части экрана вниз. Увеличен интервал между виджетами на панели. Обновлено ПО.
Ссылка: https://www.linux.org.ru/news/linux-general/13614685

Компания Oracle опубликовала второй бета-выпуск системы виртуализации VirtualBox 5.2. По сравнению с первым бета-выпуском отмечаются следующие изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47034

Разработчики Debian сообщили о скором удалении пакетов с Qt 4 из репозиториев testing и unstable. Таким образом, Qt 4 не войдёт в состав Debian 10 "Buster", в котором будет поставляться только Qt 5. Отмечается, что это достаточно трудное решение, так как многие приложения продолжают использовать Qt 4. Пользователям свободных программ, привязанных к Qt 4, предлагается портировать их на Qt 5, а в случае проприетарного ПО уведомить производителя, что настало время выпустить обновление.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47032

В ходе фиксируемой в Сети фишинг-атаки злоумышленникам удалось получить контроль ещё за шестью дополнениями к Chrome - Chrometana (644 тысячи пользователей), Infinity New Tab (439 тысяч пользователей), Web Paint (52 тысячи пользователей), Social Fixer (180 тысяч пользователей), TouchVPN (1 млн пользователей) и Betternet VPN (1.3 млн пользователей). Таким образом, за время проведения фишинг-атаки злоумышленникам удалось получить контроль за дополнениями с суммарной аудиторией более 4.8 млн пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47035

Сегодня скончался один из ветеранов российского интернета, благодаря которому появился Рунет и кодировка KOI8-R — Андрей Чернов (ache@freebsd.org). Андрей входил в первый состав FreeBSD Core Team, создал кодировку KOI8-R, участвовал в запуске первого интернет-канала, соединившего Россию с мировой глобальной сетью, отмечен среди разработчиков таких проектов, как SSH, Taylor UUCP, PGP, Elm, Tin, Lynx, NCFTP, ZIP/UNZIP и Less. В последние годы Андрей тяжело болел и почти не выходил из дома. Прощание состоится в субботу, в 12 часов (место будет уточнено позднее).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47037

Доступен корректирующий выпуск Firefox 55.0.2, в котором исправлено несколько ошибок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47038

В протоколе CAN (Controller Area Network), применяемом во всех современных автомобилях для организации взаимодействия между электронными компонентами, выявлена концептуальная уязвимость, позволяющая деактивировать подключенные к CAN узлы, в том числе отвечающие за безопасность. Например, можно отключить подушки безопасности, ABS, освещение или парковочные датчики.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47039

14 августа состоялся релиз набора утилит Sysstat, предназначенного для наблюдения за производительностью системы. Данные утилиты позволяют получить подробную информацию об использовании процессора, памяти, об выполняемых процессах, дают отчет об I\O активности различных устройств и разделов накопителей данных, а также многое другое. Полученная информация может быть сохранена для последующего анализа или вывода в удобном для пользователя формате (CSV, XML, JSON, SVG-график). ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/13618459#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/13618459

24 года назад, 16.08.1993 был основан Debian в списке рассылки os.linux.development. Первичной задачей проекта была разработка дистрибутива, развиваемого в соответствии с духом полной открытости, свойственной Linux и GNU, а также стремление к техническому совершенству и надёжности.За время существования Debian было выпущено 14 релизов, в том числе и два самых скандальных в истории — Wheezy и Jessie. Wheezy скандален тем, что в нем осуществился переход с Gnome 2.32 на 3.4, Jessie скандален тем, что вместо системы инициализации Init был выбран Systemd. Также обеспечена официальная поддержка 30 аппаратных архитектур, сформирован репозиторий из более чем 50 тысяч пакетов. В проект вовлечено более 1000 разработчиков, в сервисе alioth.debian.org зарегистрировано около 30 тысяч аккаунтов. На технологиях Debian построено более 300 производных дистрибутивов, в том числе и самый популярный настольный дистрибутив Ubuntu, из которых около 120 активно развиваются.
Ссылка: https://www.linux.org.ru/news/debian/13616447

Разработчики Debian сообщили об удалении Qt4 из репозиториев Debian. В Debian 10 будет только Qt5. Следом за удалением Qt4 ожидается и удаление классической темы KDE 4 Oxygen, которая зависит от Qt4. Пользователям свободного ПО предлагается самостоятельно портировать их на Qt5, пользователям проприетарного ПО предлагается требовать у разработчика обновления. Первая попытка отказаться от Qt4 была еще в Debian 9 Stretch, но в итоге было принято решение оставить ее, исправляя лишь критические проблемы.
Ссылка: https://www.linux.org.ru/news/debian/13616329

micro Mathematics (рус. «Микро-Математика») — математический пакет для платформы Android, особенностью которого является создание в режиме WYSIWYG интерактивных документов, содержащих изображения, текст, константы, формулы и графики на основе этих формул. Принцип работы данного приложения аналогичен принципам работы [ популярных математических пакетов ]( https://en.m.wikipedia.org/wiki/List_of_computer_algebra_systems ) для настольных ПК, таких как «MathCAD», «SMath Studio» и «Maxima».2 августа 2017 года автор программы, Михаил Кулеш (Mikhail Kulesh), сообщил о переводе «micro Mathematics» в разряд свободных проектов на условиях лицензии GNU General Public License, Version 3. Этим летом исполняется три года с тех пор, как «Микро-Математика» была выложена в Google Play на всеобщее обозрение. С тех пор программа развивалась дальше, и вот настал момент, когда доход от Google Play окупил разработку. В связи с этим я не вижу смысла дальше утаивать исходный код от общественности и перевожу проект в разряд Open Source.Также автор заявил о готовности к сотрудничеству с сообществом для дальнейшей разработки данного свободного приложения.Документы можно впоследствии сохранять в собственном формате для обмена с другими пользователями данного приложения, либо же экспортировать в виде файлов LaTeX, HTML, JPEG или PNG.Скачать бинарные сборки можно на [ странице релизов ]( https://github.com/mkulesh/microMathematics/releases ) или же через [ клиент F-Droid ]( https://www.linux.org.ru/gallery/screenshots/13615081 ) (" [ micro Mathematics Plus ]( https://f-droid.org/wiki/page/com.mkulesh.micromath.plus ) " в репозитарии F-Droid).>>> [ Исходный код ]( https://github.com/mkulesh/microMathematics ) (Github)
Ссылка: https://www.linux.org.ru/news/android/13615215

Демьян Кудрявцев и Евгений Буданов сообщили о смерти автора кодировки [ KOI8-R ]( https://ru.wikipedia.org/wiki/%D0%9A%D0%9E%D0%98-8 ) Андрея Чернова. Восьмибитовая кодировка, разработанная Черновым в начале 1990-х годов, позволяла использовать русский алфавит в Рунете и долгое время была его основной (со временем уступила позиции международному стандарту Юникод). Андрей (ache at freebsd.org) так же немало поспособствовал развитию операционной системы FreeBSD.
Ссылка: https://www.linux.org.ru/news/internet/13618053

Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian. Для загрузки подготовлены две сборки - сокращённая (348 Мб) для серверных систем и полная (1.6 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Для установки из репозиториев доступно около 35 тысяч пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47043

Доступен релиз набора KDE Applications 17.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице. KDE Applications 17.08 является последним выпуском, в котором допускается поставка приложений, использующих Qt4 и kdelibs4. В следующем выпуске программы не переведённые на Qt5 и KDE Frameworks 5 будут исключены из набора.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47042

Состоялся релиз растрового графического редактора Krita 3.2, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Snap для Linux (для Ubuntu дополнительно подготовлен PPA), а также бинарные сборки для macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47044

Группа исследователей из Вашингтонского университета разработала метод создания сонара для отслеживания перемещения людей и определения положения предметов при помощи штатных микрофонов и громкоговорителей ноутбуков, ПК, смартфонов и различных потребительских устройств, таких как умные телевизоры, мультимедийные центры или персональные помощники (например, Amazon Alexa). Получив контроль за одним из подобных устройств атакующий может не только записывать разговоры, но и незаметно отслеживать активность людей в помещении при прослушивании ими специально изменённых музыкальных композиций.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47046

Компания Oracle поделилась планами о дальнейшей судьбе платформы Java EE (Java Platform Enterprise Edition). Отмечается, что работа над спецификацией Java EE 8 близка к завершению - компания намерена опубликовать эталонную реализацию Java EE 8 в этом месяце и представить её на конференции JavaOne 2017. В дальнейшем компания Oracle рассчитывает модернизировать модель разработки Java EE и сделать её по настоящему открытой платформой, не только с позиции доступности кода, но и в области участия сообщества в развитии платформы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47049

Исследователи из Университета имени Давида Бен-Гуриона в Негеве (Израиль) на проходящей на днях конференции USENIX Security 2017 опубликовали результаты эксперимента по оценке возможности внедрения в смартфоны шпионских и вредоносных закладок через установку во время ремонта специально модифицированных деталей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47050

Представлен корректирующий выпуск системы управления контентом Drupal 8.3.7 в котором устранены три уязвимости. Уязвимость CVE-2017-6925 отнесена к категории критических проблем и позволяет получить неавторизированный доступ к средствам для просмотра, создания, обновления и удаления объектов. Уязвимость проявляется только для объектов, которые не используются, которым не присвоен UUID или которые имею разные ограничения доступа в разных ревизиях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47052

Разработчики Ubuntu сообщили о включении в тестовые сборки Ubuntu 17.10 новой панели Ubuntu Dock, которая выполнена в виде расширения к оболочке GNOME Shell. Оформление Ubuntu Dock во многом напоминает панель Unity, что позволит сохранить привычный внешний вид и упростить миграцию пользователей Unity на GNOME. Параллельно доступен классический сеанс GNOME, поставляемый без расширений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47053

Компания Facebook сообщила, что не имеет возможности отказаться от применяемой ныне лицензии BSD с дополнительным соглашением об использовании патентов ("BSD+Patent"). Представители Facebook пояснили, что отказ от текущего текста приложения о патентах приведёт к ослаблению защиты от патентных троллей и увеличению ресурсов, которые придётся тратить на отражение необоснованных патентных исков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47051

Проект Gentoo объявил, что в связи с прекращением бесплатного распространения патчей grsecurity, разработчики Gentoo больше не имеют возможности поддерживать hardened-сборки ядра Linux. Так как для hardened-ветки теперь невозможно обеспечить регулярный выпуск обновлений и, соответственно, невозможно поддерживать на должном уровне безопасность данной кодовой базы, принято решение 27 августа скрыть пакет sys-kernel/hardened-sources и полностью удалить его до конца сентября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47055

После года разработки сформирован выпуск свободного игрового движка Urho3D 1.7, поддерживающего создание 2D и 3D игр. Urho3D поддерживает множество платформ (Windows, Linux, macOS, Android, iOS, Raspberry Pi, HTML5), очень быстр, легковесен, позволяет создавать игры на языках C++, AngelSript и Lua (также существует порт для платформы .Net). Принципы использования движка достаточно близки к Unity, что позволяет быстро освоить применение Urho3D разработчиками, знакомыми с Unity. Код проекта распространяется под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47054

Проект Gentoo объявил, что в связи с тем, что патчи grsecurity стали закрытыми и несвободными, теперь больше нет возможности поддерживать hardened-сборки. Так как эта ветка больше не будет обновляться, 27 августа пакет будет скрыт, а до конца сентября - удален. Рекомендуется перейти на стандартное ядро и использовать SELinux и средства усиления безопасности при сборке компонентов пространства пользователя. Также возможно пропатчить ядро на свой страх и риск неофициальными патчами gsecurity или Copperhead OS.>>> [ Анонс ]( https://www.gentoo.org/news/2017/08/19/hardened-sources-removal.html )
Ссылка: https://www.linux.org.ru/news/gentoo/13623834

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 2.15. С момента выпуска версии 2.14 было закрыто 9 отчётов об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47056

В канун пятилетия с момента передачи контроля над проектом независимому сообществу сформирован седьмой значительный (0.7.0.0) релиз движка социальной сети Diaspora. В рамках проекта Diaspora развивается децентрализованная социальная сеть, в которой пользователи сами контролируют свои данные, размещая их на собственных локальных серверах. Каждый локальный сервер выступает полноценным сегментом сети, совокупность которых образует единую распределённую социальную сеть. Весь трафик в сети снабжается цифровой подписью и шифруется. Код системы написан на языке Ruby и распространяется под лицензией AGPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47057

Компания Red Hat инициировала процесс передачи управления над разработкой языка программирования Ceylon некоммерческой организации Eclipse Foundation, курирующей развитие платформы для создания интегрированных сред разработки и различных проектов на языке Java. Основной целью передачи проекта является воплощение в жизнь независимой от конкретного производителя модели управления, которая позволит привлечь к разработке новых участников и повысить популярность платформы среди пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47059

Тео де Раадт (Theo de Raadt) представил предварительную реализацию техники защиты RETGUARD, которую планируется интегрировать в OpenBSD для усложнения выполнения эксплоитов, построенных с использованием заимствования кусков кода и приёмов возвратно-ориентированного программирования (ROP, Return-Oriented Programming).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=47060

RE2C — генератор лексических анализаторов для языков C и C++, созданный в 1993 году Питером Бамбулисом в качестве альтернативы небезызвестному Flex. Основной целью RE2C является генерация очень быстрых лексеров: по скорости исполнения они должны не уступать коду, написанному и оптимизированныму вручную (в пределах разумного). В отличие от Flex, RE2C не использует табличную модель лексера: он кодирует конечный автомат прямо в виде программы на С, состоящей из меток и условных переходов. Полученный лексер оказывается не только быстрее, но часто ещё и меньше [1] (RE2C минимизирует конечный автомат и применяет ряд других оптимизаций). Другая особенность RE2C — отсутствие жёсткого интерфейса: в отличие от Flex, он не генерирует код «обвязки» между лексером и внешним миром. Ответственность за написание этого кода остаётся на пользователе, что даёт большую свободу и позволяет приспосабливать лексеры к уже существующему программному окружению.Смена мажорной версии (впервые за всю историю проекта) объясняется не поломкой обратной совместимости, а нетривиальным расширением возможностей генератора: кроме обычного распознавания регулярных грамматик (англ. recognition) RE2C теперь умеет частичный синтаксический разбор (англ. submatch extraction). Эта возможность легко реализуема на основе недетерминированных автоматов, и поэтому давно присутствует во многих утилитах (grep, sed), библилиотеках регулярных выражений (RE2) и языках (Perl, JS). А вот в генераторах лексеров эта возможность обычно отстутствует (Lex, Flex, Quex), корректно работает только на малой части случаев (Ragel) или реализована путём серьёзного усложнения модели (Tlex). Одно из следствий невозможности синтакического разбора средствами детерминированных конечных автоматов — изначально поломанный оператор предпросмотра в Lex и Flex.Алгоритм разбора, заложенный в основе RE2C, был предложен Вилле Лаурикари в 2000 году [2]. Этот алгоритм хорош тем, что усложняет модель вычислений ровно настолько, насколько того требует детализация синтаксического разбора в каждом конкретном случае: для обычных задач распознавания модель Лаурикари соответствует простому детерминированному автомату. RE2C использует «улучшенную и дополненную» версию алгоритма, предложенную автором сего поста [3].[1] [ Cтатья 1993 года ]( http://re2c.org/1994_bumbulis_cowan_re2c_a_more_versatile_scanner_generator.pdf ) , в которой проведён сравнительный анализ RE2C, Flex и других генераторов[2] [ Статья 2000 года ]( http://laurikari.net/ville/spire2000-tnfa.pdf ) , которая описывает быстрый алгоритм разбора[3] [ Статья 2017 года ]( http://re2c.org/2017_trofimovich_tagged_deterministic_finite_automata_with_lookahead.pdf ) , которая описывает новый ещё более быстрый алгоритм разбора
Ссылка: https://www.linux.org.ru/news/development/13621445

[ Открываю проект в open-source ]( https://github.com/bvn13/PyBackuper ) Тестируется и эксплуатируется в настоящий момент на Windows для MS SQLПредназначение: хранение всех файлов бекапов на Yandex-диске в каталогах, названных согласно текущих (на момент отправки) даты и времени, автоматическая чистка старых файлов на Yandex-диске.Утилита может работать в двух режимах: 1. Режим слежения 2. Режим ручного запускаВ режиме слежения утилита следит за изменениями файлов в указанных в настройках каталогах и отправляет их в Yandex-диск. Доступ к аккаунту Yandex-диск также указывается в настройках. Перед отправкой файла происходит чистка старых каталогов на Yandex-диске.В режиме ручного запуска утилита копирует определенный пользователем бекап на Yandex-диск.При появлении файла в одном из отслеживаемых каталогов утилита, запущенная службой в режиме backuper.py watcher -s с помощью [ nssm ]( https://nssm.cc/ ) , происходит создание каталога вида YYYYMMDD / HHmm на Yandex-диске (корень возможно указать в настройках). В этот каталог копируется найденный файл. В настройках указано максимальное хранение файлов 250 дней. Перед копированием каждого файла происходит удаление каталогов YYYYMMDD старше 250 дней.PS. Буду рад предложениям.
Ссылка: https://www.linux.org.ru/news/opensource/13616208