В настольных сборках Ubuntu 16.04 LTS, помимо традиционных deb-пакетов, появится возможность использования самодостаточных пакетов snap, не связанных зависимостями с остальными компонентами дистрибутива. Поддержка установки snap-пакетов даст возможность поставлять для Ubuntu новые выпуски программ, не заботясь об обеспечении привязки к поставляемым в дистрибутиве библиотекам, поставляя актуальные приложения даже спустя несколько лет после выпуска релиза дистрибутива.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44237

Компания Dr.Web сообщила о выявлении троянского ПО для Linux, встроенного в распространяемую в бинарном виде утилиту для совершения атаки путем наводнения адреса жертвы UDP-пакетами. Кроме заявленной функциональности, утилита также выполняет троянские действия и оставляет в системе пользователя бэкдор. Для UDP-флуда требуется запуск программы с правами root, поэтому вредоносное ПО сразу получает полный доступ к системе. Пользователям рекомендуется избегать загрузки программ из непроверенных источников и не запускать сторонние бинарные файлы в системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44238

Спустя десять месяцев с момента публикации прошлого значительного выпуска состоялся новый релиз почтового клиента Thunderbird 45, развиваемого силами сообщества и основанного на технологиях Mozilla. Новый выпуск отнесён к категории версий с длительным сроком поддержки, обновления для которых выпускаются в течение года. Последние четыре года разработка новых возможностей Thunderbird ведётся только силами энтузиастов, без участия работников Mozilla, поэтому новые выпуски Thunderbird выходят достаточно редко.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44239

Компания Google анонсировала второй предварительный выпуск следующей редакции открытой мобильной платформы Android - Android N Developer Preview 2. Релиз Android N ожидается в третьем квартале 2016 года. Установить новый тестовый выпуск можно присоединившись к программе бета-тестирования, сборки будут сформированы для устройств Nexus 6, Nexus 5X, Nexus 6P, Nexus 9, Pixel C и Android One.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44240

Компания Google представила релиз web-браузера Chrome 50. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающий основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44241

Компания Oracle опубликовала выпуск СУБД MySQL Community Server 5.7.12, в котором кроме типичного для корректирующих обновлений исправления ошибок реализована новая концепция Rapid Plugins, существенно упрощающая поставку новых возможностей в форме плагинов. Базовая поставка, как и раньше, остаётся неизменной в рамках цикла поддержки стабильной ветки, но теперь допускается реализация новшеств с их распространением в виде отдельных плагинов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44242

Состоялся релиз http-сервера Apache 2.4.20, в котором представлено 58 изменений, 24 из которых связаны с исправлениями в модуле mod_http2. Выпуск 2.4.19 был пропущен, следом за 2.4.18 сразу опубликован релиз 2.4.20.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44243

Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux и один из директоров Фонда Свободного ПО, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, обратил внимание на проявляющиеся в Linux серьёзные проблемы с управлением энергопотреблением мобильной серии процессоров Intel на базе микроархитектуры Skylake, используемой в ноутбуках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44244

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 1.11, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. В частности, Docker позволяет, не заботясь о формировании начинки контейнера, запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Инструментарий базируется на применении встроенных в ядро Linux штатных механизмов изоляции на основе пространств имён (namespaces) и групп управления (cgroups). Код Docker написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44246

Опубликована поучительная история, призывающая к осторожному использованию систем централизованного управления конфигурацией и жесткой изоляции резервных копий. Для автоматизации проведения работ на всех серверах одного хостинг-провайдера использовалась система Ansible. В один прекрасный момент в bash-скрипте, содержащем команду "rm -rf {foo}/{bar}" была допущена ошибка, которая привела к незаполнению переменных foo и bar. После того как скрипт был растиражирован и выполнен на всех серверах произошла катастрофа - было удалено содержимое всех серверов, включая бэкапы, хранилище которых было примонтировано к одному из серверов, и данные сайтов 1535 клиентов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44247

Андрей Карпов, специализирующийся на системах статического анализа кода, опубликовал практические рекомендации по программированию на языках С/С++, основанные на ошибках, выявленных при проверке различных открытых проектов. В большинстве своем советы универсальны и будут интересны программистам, использующим и другие языки. Каждая рекомендация сопровождается практическим примером с разъяснением.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44245

Состоялся релиз системы управления web-контентом WordPress 4.5, написанная на языке PHP и ориентированная на создание блогов. По сравнению с прошлым выпуском внесено 550 исправлений от 298 разработчиков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44249

Компания Microsoft представила первый стабильный релиз редактора кода Visual Studio Code, предоставляющего средства для создания, редактирования и отладки современных web-приложений и программ для облачных систем. Продукт позиционируется как легковесное решение, позволяющее обойтись без полной интегрированной среды разработки. Visual Studio Code доступен для платформ Linux, Windows и OS X. Исходные тексты опубликованы на GitHub под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44250

Состоялся релиз языка программирования Rust 1.8, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44251

Доступен очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.9.8. С момента выпуска версии 1.9.7 было закрыто 26 отчётов об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44252

Смартфон Ubuntu Nexus 4 и планшет Aquaris M10 Ubuntu Edition, работающие под управлением платформы Ubuntu Touch, протестированы в работе на готовящемся к массовому производству ноутбуке NexDock, в котором реализована идея по созданию недорогой док-станции для смартфонов и планшетов, выполненной в форме ноутбука.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44254

Компания Microsoft приняла решение прекратить разработку проекта RoboVM. Развивающая RoboVM компания была куплена Xamarin осенью прошлого года, после чего в феврале 2016 года вместе с Xamarin перешла в руки Microsoft. Сразу после покупки RoboVM, компания Xamarin перестала публиковать код изменений в публичных репозиториях проекта и фактически поменяла модель разработки с открытой на закрытую.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44253

Спустя два с половиной года после прошлого значительного выпуска состоялся релиз музыкального плеера Clementine 1.3, продолжающего развитие музыкального проигрывателя Amarok 1.4 с целью его перевода на использование библиотеки Qt 4. Бинарные сборки новой версии плеера подготовлены для Linux (Fedora, Ubuntu), Windows и OS X. Выпуск совместим с мобильным приложением Clementine Remote, позволяющим удалённо управлять работой плеера с устройства на базе платформы Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44255

После двух с половиной лет разработки проект GNU представил выпуск библиотеки Libgcrypt 1.7.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, DES, Blowfish, CAST5, Twofish, SEED, Camellia, Arcfour), алгоритмы хэширования (MD4, MD5, RIPE-MD160, SHA-1, SHA_224, SHA-256, SHA-384, SHA-512, TIGER-192, Whirlpool), шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA). Новая ветка полностью совместима на уровне API и ABI с веткой 1.6.x (для использования новой версии не требуется пересборка программ).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44256

Исследователи безопасности из компании Cisco Systems предупредили, что сканирование сети выявило около 3.2 миллионов публично доступных серверов, которые потенциально могут стать объектами вредоносного ПО SamSam, шифрующего файлы и требующего заплатить деньги за расшифровку. Проблеме подвержены системы, использующие устаревшие версии сервера приложений JBoss. Следует отметить, что несмотря на то, что JBoss является многоплатформенным продуктом и ассоциируется прежде всего с Red Hat Enterprise Linux, вредоносный шифровальщик SamSam (Win.Trojan.Samas) поддерживает только поражение серверов JBoss, работающих на базе ОС Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44258

Подведены итоги ежегодных выборов лидера проекта Debian. В нынешнем году в голосовании приняло участие 282 разработчика, что составляет 27.5% от всех участников, имеющих право голоса (в прошлом году явка составила 35%, в позапрошлом 39%). Низкая явка в основном обусловлена предсказуемостью исходов выборов, так как в этом году заявку подал только один кандидат и выборы свелись к голосованию за и против него.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44259

1 мая в Москве пройдёт конференция от разработчиков фреймворка Blend4Web. Мероприятие состоится в отеле Holiday Inn. Вход бесплатный при условии предварительной регистрации. Начало конференции в 10:00. Рабочий язык — английский.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44260

Спустя более трёх лет с момента прошлого выпуска доступны BitTorrent-клиент KTorrent 5.0 и связанная с ним библиотека libktorrent 2.0. Ключевым изменением по сравнению с прошлой веткой KTorrent является перевод приложения на компоненты KDE Frameworks 5 и адаптация для использования в окружении на базе технологий KDE 5. Портирование выполнил Николай Шафоростов (Nick Shaforostoff), который взял на себя разработку после потери интереса к проекту его основных разработчиков (домен ktorrent.org потерян, второй сайт ktorrent.pwsp.net давно не обновлялся и частично неработоспособен).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44261

Dantrell B., автор патчей для избавления GNOME от привязок к systemd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44262

Опубликована подробная инструкция по модификации Live-образов проекта mfsBSD. Автор (Егор Вершинин) использовал идеи, заложенные еще Сергеем Можайским в проекте Frenzy (подготовка сжатых образов файловых систем, монтирование их поверх + добавление unionfs). По словам автора, сборка по HOW-TO настолько проста, что не требует никаких специфичных знаний и занимает весьма небольшое время. На внешнем ресурсе (использован dropbox) размещён демонстрационный образ, собранный по инструкции.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44263

Мэттью Гаррет предложил протестировать новый вариант патча, позволяющего добиться включения в Linux более глубоких режимов энергосбережения на ноутбуках с процессорами Intel на базе микроархитектур Haswell и Broadwell. Патч осуществляет настройку параметров управления питанием подсистемы SATA, без которых процессор не может перейти уровням энергопотребления выше PC3, так как интегрированная подсистема SATA остаётся в активном состоянии. В итоге, включение патча может привести к снижению энергопотребления системы до 40%.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44264

Представлен релиз свободной системы организации мероприятий и презентаций OpenSlides 2.0, позволяющей управлять выводимой через проектор информацией при проведении встреч и конференций разного масштаба. OpenSlides предоставляет средства для автоматизации работы с типовыми элементами, такими как списки участников, повестка дня, доклады, рассмотрение предложений, проведение голосований и выборов. ПО написано на языке Python и распространяется под лицензией MIT. Управление производится через web-интерфейс через обычный браузер.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44266

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 5.0.18, в котором отмечено 26 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений. Среди наиболее заметных исправлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44267

В рамках проекта GoBGP подготовлена реализация протокола маршрутизации BGP, которую можно использовать для развёртывания серверов и рефлекторов BGP. GoBGP рассчитан на применения на многоядерных системах и активно использует средства распараллеливания операций, предоставляемые языком Go. GoBGP поддерживает такие расширенные возможности, как Route Map, MRT (Multi-Threaded Routing Toolkit), BMP (BGP Monitoring Protocol), EVPN (Ethernet VPN), Flowspec (RFC5575) и RPKI (Resource Public Key Infrastructure для верификации автономных систем). Исходные тексты проекта распространяются под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44268

Разработчики дистрибутива OpenMandriva объявили о развёртывании собственной инфраструктуры разработки, основанной на применении открытой сборочной среды ABF. Вместо ранее используемой сторонней инфраструктуры ABF, поддерживаемой компанией Роса (abf.rosalinux.ru) и неподконтрольной сообществу, разработчики OpenMandriva отныне будут использовать собственную отдельную систему сборки abf.openmandriva.org, в которой будут выполняться все этапы разработки дистрибутива - от управления исходными текстами и сборки пакетов до создания репозиториев и формирования iso-образов. С точки зрения процессов разработки ничего не изменится - интерфейс остался прежним, так как новая инфраструктура основана на том же ПО ABF, код которого.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44269

Проект CoreOS, развивающий основанное на идеях контейнерной изоляции серверное окружение, представил инструментарий Ignition, предоставляющий похожие на Cloud-Init средства для конфигурации системы на стадии начальной загрузки. Ignition выполняется во время работы initramfs и позволяет выполнять такие действия как управление дисковыми разделами, форматирование разделов, запись файлов, создание юнитов systemd и настройка пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44270

Доступен корректирующий релиз операционной системы DragonFlyBSD 4.4.3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44273

После почти двенадцати лет разработки представлен релиз СУБД Firebird 3.0. Изначально релиз Firebird 3.0 планировалось выпустить ещё в 2007 году, но из-за нехватки ресурсов разработка затянулась. Ключевыми задачами при разработке Firebird 3.0 были унификация архитектуры сервера и улучшение работы на многоядерных системах. Среди важных улучшений также отмечены новые возможности SQL, поддержка шифрования, улучшение управления потоками движка СУБД, реализация совместного кэша, различные оптимизации производительности и масштабируемости.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44274

Ларри МакВой (Larry McVoy), руководитель компании BitMover, принимавший непосредственное участие в кризисе, который привёл к появлению Git, представил первый общедоступный выпуск языка программирования L (также именуемого Little), который разрабатывался силами компании BitMover в течение примерно девяти лет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44271

Доступен выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.9.15, в котором представлены следующие изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44275

Компания Mesosphere объявила о доступности первого публичного выпуска новой открытой операционной системы для датацентров - DC/OS, созданной на основе открытия исходных текстов проприетарного продукта Datacenter Operating System. Проект DC/OS развивается в рамках альянса, в который вошло более 60 компаний, среди которых Cisco, Equinix, Hewlett Packard Enterprise, Microsoft, Canonical, Citrix, EMC и NetApp. Наработки проекта распространяются под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44276

Компания Oracle представила плановый выпуск обновлений своих продуктов, в которых в сумме устранено 136 уязвимостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44277

Состоялся релиз СУБД Postgres-XL 9.5 R1, основанной на технологиях PostgreSQL и предназначенной для создания кластерных систем, хорошо подходящих как для обработки транзакций в реальном времени (OLTP), так и для создания крупных баз для анализа больших наборов данных (решения для бизнес-аналитики). Код СУБД Postgres-XL распространяется под свободной лицензией Mozilla Public License 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44278

Компания AMD объявила о выпуске инструментария CodeXL 2.0 и публикации его исходных текстов. Ранее CodeXL развивался в качестве проприетарного продукта, теперь его код открыт под лицензией MIT и передан под покровительство проекта GPUOpen. Сборки сформированы для Windows и Linux. Сообщается, что открытие кода не означает отказ от дальнейшей разработки продукта, компания AMD продолжит развитие новых версий CodeXL, но уже в качестве свободного проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44279

В основную ветку Mesa внесён патч, обеспечивающий поддержку расширения GL_ARB_compute_shader для драйвера RadeonSI, вследствие чего данный драйвер получил полную поддержку OpenGL 4.3 и OpenGL ES 3.1. В соответствии с политикой Mesa реализация в одном из драйверов новой версии OpenGL означает смену значительной версии, таким образом, следующий выпуск Mesa выйдет под номером 12.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44282

Представлен релиз набора KDE Applications 16.04, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44283

После полутора лет разработки представлен новый стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.2. Одновременно опубликованы новые выпуски плагинов для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN, а также апплет с реализацией индикатора для панели GNOME.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44284

В экспериментальном выпуске браузера Opera 38 обеспечена интеграция VPN, позволяющего скрыть реальный IP-адрес, обойти ограничения межсетевых экранов и систем анализа трафика, обеспечить шифрованный канал связи при подключении через публичную беспроводную точку доступа, а также получить возможность работы с ресурсами, доступными только пользователям определённых стран. Доступ к VPN предоставляется бесплатно без регистрации учётных записей и ограничений трафика. Возможен выбор страны точки подключения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44286

Доступен релиз набора Turnkey Linux 14.1, в рамках которого сформирована коллекция из 106 минималистичных сборок Debian, пригодных для использования в системах виртуализации и облачных окружениях. Средний размер каждой сборки - 250 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44285

Увидел свет релиз открытой системы параметрического 3D-моделирования FreeCAD 0.16, пытающейся конкурировать с полнофункциональными коммерческими САПР, такими как CATIA, Solid Edge и SolidWorks. Несмотря на то, что основным назначением FreeCAD является машиностроение и разработка дизайна новых продуктов, система может использоваться и в других областях, таких как архитектурное проектирование.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44287

Состоялся релиз дистрибутива Ubuntu 16.04 "Xenial Xerus", который отнесён к категории выпусков с длительным сроком поддержки (LTS), обновления для которых формируются в течение 5 лет. Готовые сборки созданы для Ubuntu, Ubuntu Server, Ubuntu Core, Kubuntu, Ubuntu GNOME, Xubuntu, Ubuntu Studio, Lubuntu, Ubuntu MATE, Ubuntu Cloud, Ubuntu Studio и UbuntuKylin (редакция для Китая).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44288

Представлен выпуск проекта OpenIndiana 2016.04, в рамках которого независимым сообществом развивается полностью свободный дистрибутив, пришедший на смену бинарному дистрибутиву OpenSolaris, развитие которого было прекращено компанией Oracle. Для загрузки сформировано два вида iso-образов - редакция с консольными приложениями (649 Мб) и сборка с графическим окружением GNOME (1.3 Гб). Сообщается, что 2016.04 является последним выпуском OpenIndiana доступным для 32-разрядных систем (поддержка запуска 32-программ на 64-разрядных системах будет сохранена).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44290

Исследовательница под ником Hemera продемонстрировала успешный запуск Gentoo Linux с рабочим столом Xfce в окружении информационно-развлекательной системы автомобиля Tesla Model S. Для получения прав root в штатном автомобильном окружении Hemera применила неопубликованный эксплоит (детали не раскрыты, чтобы избежать блокировки лазейки компанией Tesla), предварительно подключившись к внутренней сети автомобиля и переведя информационную систему в режим разработчика ("Factory Mode"), позволившего получить доступ к shell.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44291

Мэттью Гаррет продемонстрировал наличие в Ubuntu Snap проблем, сводящих на нет заявленные достоинства технологии, связанные с изоляцией приложений от остальной системы. Мэттью удалось создать snap-пакет, который при установке в полностью обновлённом окружении Ubuntu 16.04 LTS позволяет перехватить ввод других X11-программ, запущенных в основной системе или других snap-окружениях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44293

С 18 по 22 мая 2016 года в Магнитогорске состоится молодёжная конференция с элементами научной школы «Теория и практика применения свободного программного обеспечения». Цель конференции: Анализ состояния и потенциала применения свободного программного обеспечения на основе обобщения его опыта применения в системе среднего общего и высшего профессионального образования, программной инженерии, бизнесе и администрировании, и обеспечении защиты информации и информационной безопасности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44294