Один из инженеров компании Microsoft объявил в блоге о добавлении в ядро Linux поддержки файловой системы exFAT. Также Microsoft [ опубликовала ]( https://docs.microsoft.com/windows/win32/fileio/exfat-specification ) спецификацию на exFAT для разработчиков.
Ссылка: https://www.linux.org.ru/news/kernel/15190023

Опубликован первый выпуск командной оболочки nushell, сочетающей возможности Power Shell и классических unix shell. Код написан на языке Rust и распространяется под лицензией MIT. Проект изначально развивается как кросс-платформенный и поддерживает работу в Windows, macOS и Linux. Для расширения функциональности могут использоваться плагины, взаимодействие с которыми осуществляется по протоколу JSON-RPC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51375

Опубликованы новые сборки BlackArch Linux, специализированного дистрибутива для исследований в области безопасности и изучения защищённости систем. Дистрибутив построен на пакетной базе Arch Linux и включает около 2300 связанных с безопасностью утилит. Поддерживаемый проектом репозиторий пакетов совместим с Arch Linux и может использоваться в обычных установках Arch Linux. Сборки подготовлены в виде Live-образа размером 15 Гб (x86_64) и сокращённого образа для установки по сети (650 Мб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51380

Представлен значительный выпуск системы управления проектом Trac 1.4, предоставляющей web-интерфейс для работы с репозиториями Subversion и ​Git, встроенный Wiki, систему отслеживания ошибок и раздел планирования функциональности для новых версий. Код написан на языке Python и распространяется под лицензией BSD. Для хранения данных могут применяться СУБД ​SQLite, ​PostgreSQL и ​MySQL/MariaDB.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51377

В драйвере для беспроводных устройств на чипах Marvell выявлены три уязвимости (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), которые могут привести к записи данных за пределы выделенного буфера при обработке специально оформленных пакетов, отправленных через интерфейс Netlink.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51381

Компания NVIDIA представила первый выпуск новой стабильной ветки проприетарного драйвера NVIDIA 435.21. Драйвер доступен для Linux (ARM, x86_64), FreeBSD (x86_64) и Solaris (x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51388

Представлен релиз минималистичного web-браузера links 2.20, поддерживающего работу как в консольном, так и в графическом режимах. При работе в консольном режиме возможно отображение цветов и управление мышью, если это поддерживается используемым терминалом (например, xterm). В графическом режиме поддерживается вывод изображений и сглаживание шрифтов. Во всех режимах обеспечено отображение таблиц и фреймов. Браузер поддерживает спецификацию HTML 4.0, но игнорирует CSS и JavaScript. Также имеется поддержка закладок, SSL/TLS, фоновых загрузок и управления через систему меню. При работе links потребляет около 2.5 Мб ОЗУ в текстовом режиме и 4.5 Мб в графическом.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51384

Представлен релиз web-браузера Pale Moon 28.7, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51386

Компания Google объявила о расширении программы выплаты вознаграждений за поиск уязвимостей в приложениях из каталога Google Play. Если раньше программа охватывала только наиболее значительные специально отобранные приложения Google и партнёров, то отныне премии начнут выплачивать за обнаружение проблем с безопасностью в любых приложениях для платформы Android, которые были загружены из каталога Google Play более 100 млн раз. Размер премии за выявления уязвимости, которая может привести к удалённому выполнению кода, увеличена с 5 до 20 тысяч долларов, а за уязвимости, позволяющие получить доступ к данным или приватным компонентам приложения, - с 1 до 3 тысяч долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51387

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/15191598#cut0 ) )
Ссылка: https://www.linux.org.ru/news/mozilla/15191598

Разработчики языка Perl обсуждают возможность развития языка Perl 6 под другим именем. Изначально Perl 6 предлагалось переименовать в "Camelia", но затем внимание сместилось на предложенное Ларри Уоллом имя "Raku", которое короче, ассоциируется с существующим perl6-компилятором "Rakudo" и не пересекается с другими проектами в поисковых системах. Имя Camelia предложено, так как это существующие название талисмана и логотипа Perl 6, торговая марка на который принадлежит Ларри Уоллу.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51389

Что нового в этой версии:исправлен ряд падений и регрессий — в частности, падение Х-сервера из-за HardDPMS, а также сегфолт libnvcuvid.so при использовании Video Codec SDK API; добавлена начальная поддержка RTD3 — механизма управления питанием для ноутбучных видеокарт на базе Turing; реализована поддержка Vulkan и OpenGL+GLX для технологии PRIME, позволяющей выгружать рендеринг на другие GPU; удалены все не-GLVND библиотеки OpenGL, теперь все команды отрисовки идут через GLVND, которая позволяет динамически направлять их как на фирменную реализацию OpenGL, так и на Mesa.
Ссылка: https://www.linux.org.ru/news/hardware/15192185

Состоялся релиз минималистичного браузера links 2.20, работающего как в текстовом, так и в графическом режимах. Браузер поддерживает HTML 4.0, но без CSS и JavaScript. В текстовом режиме браузер потребляет около 2,5 Мб ОЗУ. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15193069#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/15193069

Вышла новая версия программы для просмотра стереоскопических 3D-фотографий и видео-файлов с возможностью их быстрого редактирования. Поддерживаются изображения MPO, JPEG, JPS и видео-файлы. Программа написана на C++ с использованием фреймворка Qt и библиотек FFmpeg и OpenCV. Обновление вышло для всех поддерживаемых платформ, включая бинарные сборки для Windows, Ubuntu и ArchLinux. Основные изменения в версии 1.13.0: Настройка переменного выравнивания ракурсов (глубины сцены) в стереоскопическом видео контенте. Отображение галереи и навигация по ней, при открытии фотографии из отдельных источников. Учёт ориентации jpeg при загрузке. Добавлены предустановки при сохранении файлов
Ссылка: https://www.linux.org.ru/news/multimedia/15188297

Вышел релиз 8.6 первого live-дистрибутива KNOPPIX. Ядро Linux 5.2 с патчами cloop и aufs, поддерживаются 32-bit и 64-bit системы с автоматическим определением разрядности CPU. По-умолчанию используется среда LXDE, но при желании можно использовать и KDE Plasma 5, добавлен Tor Browser. Поддерживаются UEFI и UEFI Secure Boot, а также возможность кастомизации дистрибутива прямо на флешке. Дополнительно появились режимы для запуска Knoppix в контейнерах и системах виртуализации. В отличие от большинства live-дистрибутивов настройки и сторонние программы не удаляются при перезагрузке, а записываются в систему. Загрузить KNOPPIX 8.6 можно [ отсюда. ]( ftp://ftp.knoppix.nl/pub/os/Linux/distr/knoppix-dvd/ )
Ссылка: https://www.linux.org.ru/news/linux-general/15175849

Крис Бирд (Chris Beard) объявил об уходе с поста руководителя (CEO) компании Mozilla Corporation, который он занимал с 2014 года с момента ухода Брендана Айка. До этого Крис с 2004 года руководил продвижением Firefox, курировал маркетинг в Mozilla, представлял проект на выставках и возглавлял сообщество Mozilla Labs. В качестве причин ухода упоминается желание сделать шаг назад и начать новую главу в своей жизни, в которой он сможет больше времени уделять семье, а не зацикливаться только на работе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51390

В корректирующих выпусках POP3/IMAP4-сервера Dovecot 2.3.7.2 и 2.2.36.4, а также в дополнении Pigeonhole 0.5.7.2 устранена критическая уязвимость (CVE-2019-11500), которая позволят добиться записи данных за пределы выделенного буфера через отправку специально оформленного запроса по протоколам IMAP или ManageSieve.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51391

Доступен релиз анонимной сети I2P 0.9.42 и C++-клиента i2pd 2.28.0. Напомним, что I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. В сети I2P можно анонимно создавать web-сайты и блоги, отправлять мгновенные сообщения и электронную почту, обмениваться файлами и организовывать P2P-сети. Базовый I2P-клиент написан на языке Java и может работать на широком спектре платформ, таких как Windows, Linux, macOS, Solaris и т.п. I2pd представляет собой независимую реализацию клиента I2P на языке C++ и распространяется под модифицированной лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51398

Состоялся релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.1, предназначенного для организации отдачи DNS-зон. По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51400

Спустя две недели с момента обнаружения прошлой критической проблемы в Ghostscript выявлены ещё 4 похожие уязвимости (CVE-2019-14811, CVE-2019-14812, CVE-2019-14813, CVE-2019-14817), которые позволяют через создание ссылки на ".forceput" обойти режим изоляции "-dSAFER". При обработке специально оформленных документов атакующий может получить доступ к содержимому ФС и добиться выполнения произвольного кода в системе (например, через добавление команд в ~/.bashrc или ~/.profile). Исправление доступно в виде патчей (1, 2). За появлением обновления пакетов в дистрибутивах можно проследить на данных страницах: Debian, Fedora, Ubuntu, SUSE/openSUSE, RHEL, Arch, ROSA, FreeBSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51397

Организация Linux Foundation представила выпуск специализированного гипервизора ACRN 1.2, рассчитанного на применение во встраиваемой технике и устройствах интернета вещей (IoT). Код гипервизора основан на развиваемом компанией Intel легковесном гипервизоре для встраиваемых устройств и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51399

Доступен экспериментальный выпуск открытой реализации Win32 API - Wine 4.15. С момента выпуска версии 4.14 было закрыто 28 отчётов об ошибках и внесено 244 изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51396

Консорциум ISC опубликовал релиз DHCP-сервера Kea 1.6.0, идущего на смену классическому ISC DHCP. Исходные тексты проекта распространяются под лицензией Mozilla Public License (MPL) 2.0, вместо ранее применяемой для ISC DHCP лицензии ISC License.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51393

Доступна новая значительная версия Pale Moon — браузера, который когда-то был оптимизированной сборкой Mozilla Firefox, но со временем превратился в достаточно самостоятельный проект, уже во многом не совместимый с оригиналом. Это обновление включает частичную переработку движка JavaScript, а также реализацию в нём ряда изменений, которые могут повлиять на работоспособность сайтов. Данные изменения реализуют версии спецификаций JavaScript (они же реализованы в других браузерах), которые могут не быть обратно-совместимыми с прежним поведением. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15191901#cut ) ) >>> [ Ссылки для загрузки ]( http://linux.palemoon.org/download/mainline/ ) >>> [ Сайт с дополнениями ]( https://addons.palemoon.org/ )
Ссылка: https://www.linux.org.ru/news/opensource/15191901

Да-да, вы не ослышались. Именно так - the fuck - называется эта консольная утилита, [ сырцы которой ]( https://github.com/nvbn/thefuck ) можно найти на гитхаб. Эта волшебная утилита делает одну очень полезную работу - исправляет ошибки в последней выполненной команде в консоли. Примеры ➜ apt-get install vim E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied) E: Unable to lock the administration directory (/var/lib/dpkg/), are you root? ➜ fuck sudo apt-get install vim [enter/↑/↓/ctrl+c] [sudo] password for nvbn: Reading package lists... Done ... или так ➜ git push fatal: The current branch master has no upstream branch. To push the current branch and set the remote as upstream, use git push --set-upstream origin master ➜ fuck git push --set-upstream origin master [enter/↑/↓/ctrl+c] Counting objects: 9, done. ... [ ]( https://raw.githubusercontent.com/nvbn/thefuck/master/example.gif" rel="nofollow ) Требования python (3.4+) pip python-dev Установка OS X brew install thefuck Ubuntu / Mint sudo apt update sudo apt install python3-dev python3-pip python3-setuptools sudo pip3 install thefuck FreeBSD pkg install thefuck ChromeOS crew install thefuck На других системах С помощью pip pip install thefuck Полезные опции Для работы без запросов на подтверждения fuck --yeah Для выполнения рекурсивно до достижения результата fuck -r
Ссылка: https://www.linux.org.ru/news/opensource/15194793

После четырех лет использования systemd, основанный на Debian дистрибутив Knoppix, удалил спорную систему инициализации.В это воскресенье(18 августа *) вышла версия 8.6 популярного линукс-дистрибутива Knoppix основанного на Debian. В основе релиза лежит вышедший 9го июля Debian 10(Buster), с рядом пакетов из веток testing и unstable для обеспечения поддержки новых видеокарт. Knoppix один из первых live-CD дистрибутивов линукс и по сей день пользующийся большой популярностью среди энтузиастов.Релиз Knoppix 8.6 - первая публичная версия дистрибутива, отказавшаяся от systemd, системы инициализации разработаной Леннартом Пёттерингом из Red Hat, предназначенной заменить sysvinit. В то время как адаптация systemd была объектом для противоречий и критики, на данный момент systemd является выбором по умолчанию в мейнстриме. Используется в апстриме Knoppix - Debian; RHEL, CentOS и Fedora; openSUSE и SLES, а также в Mageia и в Arch.( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/15195193#cut0 ) )
Ссылка: https://www.linux.org.ru/news/linux-general/15195193

Джош Триплет (Josh Triplett), работающий в компании Intel и входящий в комитет, курирующий развитие Crates.io, в своём выступлении на конференции Open Source Technology Summit представил рабочую группу, нацеленную на доведение языка Rust до паритета с языком Си в области системного программирования.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51401

В этом релизе продолжена работа по ускорению и повышению надежности I2P. Также включено несколько изменений для ускорения UDP-транспорта. Разделены файлы конфигурации, чтобы в будущем можно было работать с более модульной упаковкой. Продолжена работа по внедрению новых предложений для более быстрого и безопасного шифрования. Есть много исправлений ошибок.
Ссылка: https://www.linux.org.ru/news/internet/15195259

15 августа 2019 года вышел релиз Ruby on Rails 6.0. Помимо множества исправлений, версия 6 предоставляет следующие нововведения: Action Mailbox — направляет входящие письма в подобные контроллерам почтовые ящики. Action Text — возможность хранения и редактирования обогащенного текста (rich text) в Rails. Параллельное тестирование — позволяет распараллелить набор тестов. Т.е. тесты можно запускать параллельно. Тестирование [ Action Cablе ]( https://guides.rubyonrails.org/action_cable_overview.html ) — позволит протестировать функциональность Action Cable на любом уровне: соединения, каналы, трансляции. Webpacker по умолчанию включен в Ruby on Rails 6.Инструкция для обновления находится по адресу : [ https://guides.rubyonrails.org/upgrading_ruby_on_rails.html ]( https://guides.rubyonrails.org/upgrading_ruby_on_rails.html )
Ссылка: https://www.linux.org.ru/news/development/15195169

tl — кроссплатформенное веб-приложение с открытым кодом ( [ GitLab ]( https://gitlab.com/opennota/tl ) ) для переводчиков художественной литературы. Приложение бьёт загружаемые тексты на фрагменты по символу новой строки и располагает их в две колонки (оригинал и перевод).Основные изменения: Плагины времени компиляции для поиска слов и словосочетаний в словарях; Пометки в переводе; Общая статистика по переводу; Статистика сегодняшней (и вчерашней) работы; В фильтре по содержимому теперь можно использовать регулярные выражения (RE2); Если нажат Ctrl при создании варианта перевода, оригинал копируется в перевод; Экспорт на notabenoid (и его клоны), импорт с него, обновление, сравнение; Ссылки на следующую и предыдущую книгу в режиме перевода; Фильтр по названию на главной; Поиск и замена с предварительным просмотром изменений; Плагин для поиска по уже переведённому (по всем книгам); И другое.
Ссылка: https://www.linux.org.ru/news/opensource/15195154

Компания Canonical опубликовала значительный выпуск проекта Dqlite 1.0 (Distributed SQLite), развивающего совместимый с SQLite встраиваемый SQL-движок, поддерживающий репликацию данных, автоматическое восстановление после сбоев и обеспечение отказоустойчивости через разнесение обработчиков на несколько узлов. СУБД реализована в форме прикрепляемой к приложениям Си-библиотеки и распространяется под лицензией Apache 2.0 (оригинальный SQLite поставляется как общественное достояние). Доступны биндинги для языка Go.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51402

Спустя почти три года после выпуска CUPS 2.2 вышел CUPS 2.3, который был отложен более чем на один год.CUPS 2.3 является важным обновлением в связи с изменением лицензирования. Apple решила повторно лицензировать сервер печати под лицензией Apache 2.0. Но из-за различных linux специфичных утилит, являющихся GPLv2 и не относящихся к Apple это создает проблему. Поэтому в Apple решили добавили исключение к своей Apache 2.0 лицензии, чтобы разрешить связывать программное обеспечение с программным обеспечением GPLv2.CUPS 2.3 также включает в себя исправления безопасности, множество исправлений ошибок, поддержку предустановок принтера IPP, новую утилиту «ippeveprinter» и различные другие улучшения.
Ссылка: https://www.linux.org.ru/news/opensource/15195240

Доступен выпуск 4MLinux 30.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться не только в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, но и в роли системы для восстановления после сбоев и платформы для запуска серверов LAMP (Linux, Apache, MariaDB и PHP). Размер iso-образа составляет 840 Мб (i686, x86_64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51403

Издание TFIR опубликовало видеоинтервью с Грегом Кроа-Хартманом (Greg Kroah-Hartman), отвечающим за поддержку стабильной ветки ядра Linux, а также являющимся мэинтейнером ряда подсистем ядра Linux (USB, driver core) и основателем инициативы по разработке драйверов для Linux (Linux driver project). Грег рассказал о смене дистрибутива на своих рабочих системах. Несмотря на то, что до 2012 года Грег 7 лет проработал в SUSE/Novell, он прекратил использование openSUSE и теперь применяет в качестве основной ОС Arch Linux на всех своих ноутбуках, компьютерах и даже в облачных окружениях. Также на его компьютере выполняется несколько виртуальных машин с Gentoo, Debian и Fedora с целью тестирования некоторых инструментов в пространстве пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51405

Авторы Linux From Scratch представили новую версию 9.0 своей замечательной книги. Важно отметить переход на новый glibc-2.30 и gcc-9.2.0. Версии пакетов синхронизированы с BLFS, в который теперь добавлен elogind, что позволит добавить Gnome.
Ссылка: https://www.linux.org.ru/news/opensource/15196447

Представлены новые выпуски руководств Linux From Scratch 9.0 (LFS) и Beyond Linux From Scratch 9.0 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51404

Намечен план формирования релиза GTK 4. Отмечается, что для доведения GTK 4 до должного вида потребуется ещё около года (GTK 4 развивается с лета 2016 года). До конца 2019 года планируется подготовить ещё один экспериментальный выпуск серии GTK 3.9x, затем весной 2020 года будет предложен финальный тестовый выпуск GTK 3.99, включающий всю намеченную функциональность. Релиз GTK 4 ожидается в начале осени 2020 года, одновременно с GNOME 3.38.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51406

Майкл Штапельберг (Michael Stapelberg), автор мозаичного оконного менеджера i3wm и в прошлом активный разработчик Debian (сопровождал около 170 пакетов), развивает экспериментальный дистрибутив distri и одноимённый пакетный менеджер. Проект позиционируется как исследование возможных путей увеличения производительности систем управления пакетами и воплощает некоторые новые идеи построения дистрибутивов. Код пакетного менеджера написан на языке Go и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51407

Syncthing – это программа для синхронизации файлов между двумя или более устройствами. Исправления в последней версии: Попытки отмены изменений в Sync Protocol Listen Address не увенчивались успехом. Команда chmod не срабатывала должным образом. Предотвращена утечка логов. В GUI нет никаких признаков того, что Syncthing отключен. Добавление/обновление ожидающих папок увеличивало количество сохраненных конфигураций. Закрытие закрытого канала в lib/syncthing при выключении. Сообщение об ошибке было нечитаемо. Дайлер считает любое установленное соединение успешным/не проверяет идентификатор устройства. Улучшения: Теперь не записывается в логи http: TLS handshake error ... remote error: tls: unknown certificate TLS: добавлена поддержка x25519, пересмотрена эллиптическая кривая приоритета при рукопожатии. Другое: Включены системные модули в пакеты Debian stdiscosrv/strelaysrv. Исправлена нестабильность TestPullInvalidIgnoredSR и data race.
Ссылка: https://www.linux.org.ru/news/opensource/15199392

Funkwhale – это проект, который даёт возможность слушать и обмениваться музыкой внутри открытой децентрализованной сети. Funkwhale состоит из множества независимых модулей, которые могут «общаться» друг с другом, используя свободные технологии. Сеть не связана с какой-либо корпорацией или организацией, что дает пользователям некую независимость и возможность выбора. Пльзователь может [ присоединиться ]( https://funkwhale.audio/#get-started ) к существующему модулю или же [ создать ]( https://docs.funkwhale.audio/installation/ ) свой, куда можно загрузить личную библиотеку музыки, а затем поделиться с кем-нибудь из пользователей. Есть возможность взаимодействия с пользователями (независимо от того, к какому модулю они присоединились) как через веб-интерфейс, так и через совместимые [ приложения ]( https://funkwhale.audio/en_US/apps ) для разных платформ. Также доступен поиск по названиям треков и исполнителям. На данный момент возможность записи и загрузки подкастов находится в разработке, но в планах уже есть возможность интеграции с существующими приложениями для подкастов. У проекта есть развитое [ коммьюнити ]( https://funkwhale.audio/en_US/community ) , а разработку можно поддержать как [ финансово ]( https://funkwhale.audio/support-us#donate ) , так и [ поучаствовав ]( https://funkwhale.audio/support-us#membership ) .
Ссылка: https://www.linux.org.ru/news/opensource/15198678

Состоялся релиз web-браузера Firefox 69, а также мобильной версии Firefox 68.1 для платформы Android. Кроме того, сформированы обновления веток с длительным сроком поддержки 60.9.0 и 68.1.0 (ESR-ветка 60.x больше обновляться не будет, рекомендован переход на ветку 68.x). В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 70, релиз которой намечен на 22 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51408

Выпущено крупное обновление широко используемой системы инициализации Linux. Примечания к выпуску новый инструмент systemd-network-generator дополнения resolctl поддержка определения NUMAPolicy для служб systemd теперь PID1 прослушивает события о нехватки памяти ядра диспетчер служб теперь предоставляет ресурсы ввода-вывода, используемые модулями systemd поддержка MACsec в сети пользовательские программы BPF в cgroups новый сервис Pstore Systemd 243 - это большой релиз, внесенный в большинство дистрибутивов для осенних обновлений.
Ссылка: https://www.linux.org.ru/news/opensource/15199683

Подготовлены корректирующие выпуски пакета Samba 4.10.8 и 4.9.13, в которых устранена уязвимость (CVE-2019-10197), позволяющая пользователю получить доступ к корневому каталогу, в котором размещён сетевой раздел Samba. Проблема проявляется при указании в настройках опции 'wide links = yes' в сочетании с 'unix extensions = no' или 'allow insecure wide links = yes'. Доступ к файлам вне текущего совместного раздела ограничен правами доступа пользователя, т.е. атакующий может прочитать и записать файлы в соответствии со своим uid/gid.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51412

Компания Google опубликовала релиз открытой мобильной платформы Android 10. Связанные с новым выпуском исходные тексты размещены в Git-репозиторий проекта (ветка android-10.0.0_r1). Обновления прошивки уже подготовлены для 8 устройств серии Pixel, в том числе для первой модели Pixel. Также сформированы универсальные сборки GSI (Generic System Images), подходящие для разных устройств на базе архитектур ARM64 и x86_64. В ближайшие месяцы обновления с Android 10 будут выпущены для актуальных смартфонов таких компаний, как Sony Mobile, Xiaomi, Huawei, Nokia, Vivo, OPPO, OnePlus, ASUS, LG и Essential.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51411

3 сентября команда разработчиков операционной системы для мобильных устройств Android опубликовала исходный код [ 10 версии ]( https://source.android.com/ ) .Новое в этом релизе: Поддержка изменения размера выводимого изображения в приложениях для устройств с складывающимся дисплеем при его раскрытии или складывании. Поддержка сетей 5G и расширение соответствующего API. Функция Live Caption, которая преобразует речь в текст в любом приложении. Особенно данная функция будет полезна для лиц с существенными нарушениями слуха. Smart Reply in notifications - в уведомлениях появилась возможность выбирать действие, контекстно связанное с содержимым уведомления. Например, можно будет открыть Google Maps или аналогичное приложение, если в уведомлении будет адрес. Темное оформление Gesture navigation - новая система навигации, позволяющая использовать вместо привычных кнопок home, back и overview жесты. Новые настройки приватности Использование по умолчанию TLS 1.3, Adiantum для шифрования пользовательских данных и другие изменения, касающиеся безопасности. Поддержка Динамической глубины резкости для фотографий. Возможность захвата звука из любого приложения Поддержка кодеков AV1, Opus, HDR10+. Встроенное MIDI API для приложений, написанных C++. Позволяет взаимодействовать с midi устройствами через NDK. Vulkan everywhere - Vulkan 1.1 теперь входит в требования для работы Android на 64-битных устройствах и рекомендуется для 32-битных. Оптимизация и различные изменения работы WiFi, такие как Адаптивный режим WiFi, а также изменения API для работы с сетевыми соединениями. Оптимизация Android RunTime Neural Networks API 1.2
Ссылка: https://www.linux.org.ru/news/android/15200633

[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/69.0/ ) выпуск Firefox 69. ( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/15200682#cut0 ) )
Ссылка: https://www.linux.org.ru/news/mozilla/15200682

Компания Mozilla объявила, что несмотря на использование в Firefox системы дополнений на основе API WebExtensions, разработчики не намерены полностью следовать будущей третьей редакции манифеста на дополнения Chrome. В частности, в Firefox будет продолжена поддержка блокирующего режима работы API webRequest, позволяющего менять принимаемый контент на лету и востребованного в блокировщиках рекламы и системах фильтрации контента.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51415

Разработчики свободной облачной платформы Nextcloud сообщили, что всё больше учреждений и компаний из Евросоюза отказываются от использования централизованных облачных систем в пользу приватных облачных хранилищ, развёрнутых на собственных мощностях. В основном европейские организации мигрируют с публичных облачных систем для соответствия требованиям закона GDPR и из-за юридических проблем, вызванных применением в США закона Cloud Act, определяющего меры доступа правоохранительных органов к данным пользователей в облачных хранилищах, принадлежащих американским компаниям, независимо от территориального размещения дата-центров (большинство публичных облачных платформ поддерживаются американскими компаниями).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51416

Разработчики проекта Grsecurity поделились поучительной историей, демонстрирующей как необдуманное устранение предупреждений компилятора может привести к появлению уязвимостей в коде. В конце мая для ядра Linux было предложено исправление нового вектора эксплуатации уязвимости Spectre через системный вызов ptrace.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51419

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.0.12, в котором отмечено 17 исправлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51420