Представлен релиз сборочной системы Meson 0.49, которая используется для сборки таких проектов, как X.Org Server, Mesa, Lighttpd, systemd, GStreamer, GNOME и GTK+. Вчера о поддержке Meson объявили разработчики Wayland и композитного сервера Weston (поддержку autotools планируют прекратить в течение следующего года). Код Meson написан на языке Python и поставляется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49774

Сообщество LinuxTV, занимающееся разработкой и поддержкой мультимедийных подсистем в ядре Linux, совместно с некоторыми производителями камер, основало проект libcamera, нацеленный на создание библиотеки для унификации поддержки и упрощения работы с видеокамерами, фотокамерами и TV-тюнерами в Linux, Android и ChromeOS. Предоставляемый библиотекой API со временем может заменить V4L2. Код проекта написан на C++ и распространяется под лицензией LGPLv2.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49776

Подготовлен релиз набора KDE Applications 18.12, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Информацию о наличии Live-сборок с новым выпуском можно получить на данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49777

Alibaba, одна из крупнейших китайских IT-компаний, и аффилированная с ней крупнейшая в мире финтех-компания Ant Financial вошли в число основных участников организации Open Invention Network (OIN), занимающейся защитой экосистемы Linux от патентных претензий. Участники OIN обязуются не выдвигать патентные претензии и безвозмездно разрешают использовать запатентованные технологии в проектах, связанных с экосистемой Linux. Alibaba и Ant Financial обладают значительным числом патентов в области электронной коммерции, облачных систем, финансовых технологий и высокопроизводительных систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49778

Вышла очередная версия пакета приложений проекта KDE. Выпуск содержит сотни исправлений и улучшений. ( [ читать дальше... ]( https://www.linux.org.ru/news/kde/14670790#cut0 ) )
Ссылка: https://www.linux.org.ru/news/kde/14670790

И снова самый лучший праздник становится все ближе! А вместе с ним и самое приятное - тысячи DRM-Free игр на GOG с огромными скидками, бесплатные подарки и новые предложения в GOG Connect. Твой кошелек точно не выдержит этого! Новогоднее волшебство начинается сегодня.И что же на этот раз приготовил нам GOG Moroz? Бесплатный подарок - [ Full Throttle Remastered ]( https://www.gog.com/game/full_throttle_remastered ) в течении 48 часов! Бесплатные игры за покупки! Купи любой тайтл и получи бесплатно легендарную TBS [ Fantasy General ]( https://www.gog.com/game/fantasy_general ) . Когда сумма покупок превысит 499 рублей - получи в подарок потрясающий космосим [ EVERSPACE ]( https://www.gog.com/game/everspace ) . Новые игры в [ GOG Connect ]( https://www.gog.com/connect ) - перенеси всю серию Shadowrun из Steam в GOG совершенно бесплатно! Новые предложения добавляются постоянно. Освободи купленные в Steam игры от DRM! Более 2000 предложений в течении 3х недель. Новые ежедневные предложения с особыми скидками! Каждый день в 17:00. Распродажа продлится до 4 января, 2:00 по московскому времени.
Ссылка: https://www.linux.org.ru/news/games/14670819

resvg — это библиотека для отрисовки SVG, прямыми аналогами которой являются librsvg и QtSvg. Но в отличие от них, resvg поддерживает отрисовку с помощью нескольких бэкендов (Qt и cairo) и обеспечивает более полную поддержку стандарта. Также resvg является [ модульным ]( https://github.com/RazrFalcon/resvg#project-structure ) , что позволяет использовать лишь нужные функции. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14670777#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14670777

13 декабря вышла новая версия написанного с использованием библиотеки GTK+ редактора разделов GParted — 0.33.0.Основные изменения: появилась возможность копирования и перемещения содержимого с неподдерживаемых разделов; добавлена поддержка файловой системы Minix; теперь распознается APFS — новая файловая система от Apple; модернизирован код GTK+ 2; обновлены переводы и исправлены ошибки.
Ссылка: https://www.linux.org.ru/news/gnome/14671748

Разработчики CentOS объявили о возвращении к жизни репозитория Fasttrack, который полтора года назад был объявлен компанией RedHat устаревшим и с тех пор не обновлялся. Fasttrack репозиторий предназначен для оперативной доставки обновлений с исправлением не связанных с безопасностью важных ошибок, до того как обновления пройдут все стадии проверки и оценки качества.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49779

Проект Qt опубликовал релиз Qt 3D Studio 2.2, приложения для создания трёхмерных интерфейсов пользователя. Qt 3D Studio предоставляет инструменты для быстрого создания прототипов трёхмерного интерфейса и включает в себя редактор со шкалой времени, позволяющий создавать эффекты с анимацией и по ключевым кадрам. Поддерживается импорт ресурсов из таких пакетов, как Blender, Photoshop, Autodesk Maya и The Foundry MODO (поддерживаются форматы FBX и COLLADA). В состав также входит обширная библиотека готовых материалов и эффектов. Создаваемые макеты интерфейса могут быть интегрированы с Qt Quick и другими модулями фреймворка Qt. Код распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49780

Спустя неделю с момента выхода новой ветки системы управления web-контентом WordPress 5.0 сформирован корректирующий релиз 5.0.1, в котором устранено 7 уязвимостей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49781

После двух лет разработки подготовлен выпуск hostapd/wpa_supplicant 2.7, набора для обеспечения работы беспроводных протоколов IEEE 802.1X, WPA, WPA2 и EAP, состоящего из приложения wpa_supplicant для подключения к беспроводной сети в роли клиента и фонового процесса hostapd для обеспечения работы точки доступа и сервера аутентификации, включающего такие компоненты как WPA Authenticator, клиент/сервер аутентификации RADIUS, сервер EAP. Исходные тексты проекта распространяются под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49782

Компания Google представила релиз операционной системы Chrome OS 71, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 71. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49783

Go — опенсорсный язык программирования.Вчера вышли версии 1.11.3 и 1.10.6, где закрыты три недавно обнаруженные проблемы безопасности.Изменения: устранена [ возможность ]( https://github.com/golang/go/issues/29230 ) удаленного выполнения команд с использованием команды go get -u; исправлена [ уязвимость ]( https://github.com/golang/go/issues/29231 ) выхода за пределы каталога, позволявшая внедрять вредоносные файлы; устранена [ возможность ]( https://github.com/golang/go/issues/29233 ) тратить вычислительные мощности, загружая в crypto/x509 цепочки сертификатов неограниченной длины.
Ссылка: https://www.linux.org.ru/news/development/14673888

В реализации команды "go get", предоставляемой штатным интерфейсом командой строки для языка Go и используемой для загрузки пакетов и связанных с ними зависимоcтей, выявлено несколько уязвимостей, позволяющих выполнить код при обработке специально оформленных пакетов, подготовленных злоумышленниками. Проблемы устранены в корректирующих выпусках Go 1.11.3 и 1.10.6.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49787

Опубликовано обновление операционной системы Solaris 11.4 SRU 4, в котором предложена серия очередных исправлений и улучшений для новой ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'. Формирование сервисных обновлений для ветки Solairs 11.3 прекращено.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49785

Во встраиваемой СУБД SQLite выявлена критическая уязвимость, которую можно использовать для совершения удалённой атаки на приложения для выполнения кода злоумышленника. Уязвимость может быть эксплуатирована в случае если приложение допускает передачу в SQLite SQL-конструкций, поступающих извне, или когда приложение допускает обработку подготовленных пользователем бинарных файлов с базой SQLite (например, когда файл с базой используется как формат для переноса данных).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49784

Компания SUSE представила релиз промышленного дистрибутива SUSE Linux Enterprise 12 SP4. На основе платформы SUSE Linux Enterprise также сформированы такие продукты, как SUSE Linux Enterprise Server, SUSE Linux Enterprise Desktop, SUSE Linux Enterprise High Availability Extension, SUSE Linux Enterprise Point of Service и SUSE Linux Enterprise Real Time Extension. Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86_64, ARM64, Raspberry Pi, IBM POWER8 LE и IBM System z.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49788

Разработчики проекта KDE опубликовали релиз видеоредактора Kdenlive 18.12, который позиционируется для полупрофессионального использования, поддерживает работу с видеозаписями в форматах DV, HDV и AVCHD, и предоставляет все базовые операции по редактированию видео, например, позволяет используя шкалу времени произвольно смешивать видео, звук и изображения, а также применять многочисленные эффекты. При работе программы используются такие внешние компоненты, как FFmpeg, фреймворк MLT и система оформления эффектов Frei0r. Для тестирования подготовлен самодостаточный пакет в формате AppImage.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49786

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.9.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 2.9.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 6.5.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49789

Консорциум ISC представил релиз DHCP-сервера Kea 1.5.0, идущего на смену классическому ISC DHCP. Исходные тексты проекта распространяются под лицензией Mozilla Public License (MPL) 2.0, вместо ранее применяемой для ISC DHCP лицензии ISC License.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49791

Доступен релиз инструментария GnuPG 2.2.12 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. Напомним, что ветка GnuPG 2.2 позиционируется как развивающийся выпуск, в котором продолжают добавляться новые возможности, в ветке 2.1 допускаются только корректирующие исправления.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49790

15 декабря вышел KKnD Remake 0.1.0 — первая версия свободного ремейка популярной стратегии в реальном времени. Разработка проекта началась в 2011 году, своей целью авторы ставили воссоздать обеих частей игры Krush, Kill’n’Destroy, исправить проблемы с совместимостью и добавить поддержку современных платформ (GNU/Linux, OS X, Windows). ( [ читать дальше... ]( https://www.linux.org.ru/news/games/14677195#cut0 ) )
Ссылка: https://www.linux.org.ru/news/games/14677195

Представлен выпуск инструментария GNU Mes 0.19, обеспечивающего процесс бутстрэппинга (bootstrap) для GCC. Инструментарий решает задачу верифицированной начальной сборки компилятора в дистрибутивах, разрывая цепочку цикличной пересборки (для сборки компилятора требуются исполняемые файлы уже собранного компилятора).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49795

Разработчики KDE сообщили об обеспечении возможности использования в Firefox 64 родных диалогов открытия и сохранения файлов, предоставляемых пользовательским окружением KDE. Для включения новой возможности требуется установить пакеты xdg-desktop-portal и xdg-desktop-portal-kde, после чего запустить Firefox с выставленной переменной окружения GTK_USE_PORTAL=1. В настоящее время ведётся работа по включении по умолчанию представленной возможности в дистрибутивах Kubuntu и Manjaro.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49796

Состоялся выпуск Polemarch 0.2.3, web-интерфейса для управления серверной инфраструктурой на базе Ansible. Код проекта написан на языках Python и JavaScript с использованием фреймворков Django и Celery. Проект распространяется под лицензией AGPL. Готовые сборки сформированы и протестированы для CentOS 7 и Ubuntu 18.04. Для запуска системы достаточно установить пакет и запустить 1 сервис. Так же поддерживается ручная установка из PyPI для более тонкой настройки пакетов и управления окружением. Для промышленного применения рекомендуется дополнительно использовать MariaDB и Redis (кэш и брокер MQ). Для каждой версии формируется Docker image основанный на образе Alpine 3.8.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49793

Подготовлен выпуск проекта WinBtrfs 1.1, в рамках которого развивается драйвер для работы с файловой системой Btrfs на платформе Windows. Наработки проекта распространяются под лицензией LGPLv3. WinBtrfs не основан на коде Btrfs из ядра Linux, а является созданной с нуля альтернативной реализацией. Поддерживается работа с Windows 7 и более новыми выпусками. Драйвер включён в состав операционной системы ReactOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49794

Доступен релиз распределённой документ-ориентированной базы данных Apache CouchDB 2.3.0, относящейся к классу NoSQL-систем. Исходные тексты проекта распространяются под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49798

Доступен релиз программы RawTherapee 5.5, предоставляющей средства для редактирования фотографий и преобразования изображений в формате RAW. Программа поддерживает большое количество RAW-форматов файлов, в том числе, камер с датчиками Foveon- и X-Trans, а также может работать со стандартом Adobe DNG и с форматами JPEG, PNG и TIFF (до 32 бит на канал). Код проекта написан на языке C++ с использованием GTK+ и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49805

Компания Wave Computing, которая в прошлом году выкупила бизнес компании MIPS Technologies, анонсировала инициативу MIPS Open, нацеленную на открытие архитектуры процессоров MIPS. Все спецификации, необходимые для создания MIPS-совместимых микропроцессоров, будут распространяться бесплатно с освобождением от оплаты лицензионных отчислений за использование принадлежащих компании запатентованных технологий, связанных с RISC-процессорами.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49800

Компания Collabora подвела итоги адаптации платформы Android для использования штатного графического стека ядра Linux, KMS-драйверов и API DRM (Direct Rendering Manager). Переломным моментом стал выпущенный в прошлом месяце смартфон Google Pixel 3, в котором компания Google впервые задействовала только возможности штатной графической подсистемы ядра Linux, без использования собственного низкоуровневого графического стека ADF. Ожидается, что в дальнейшем и другие производители смартфонов перейдут на использование обычных DRM/KMS-драйверов Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49804

После года разработки представлен релиз динамического языка программирования Clojure 1.10, базирующегося на языковых конструкциях Lisp и сочетающего в себе возможности функционального и многопоточного программирования с чертами современных скриптовых языков. Код программ на языке Clojure транслируется в Java байт-код и выполняется на виртуальной машине JVM. Код компилятора Clojure, библиотек и runtime-компонентов распространяется в рамках лицензии Eclipse Public License.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49802

Представлен релиз дистрибутива NethServer 7.6, предлагающего модульное решение для быстрого развёртывания серверов в небольших офисах или на предприятиях среднего размера. Дистрибутив основан на пакетной базе CentOS 7.6 и предоставляет web-интерфейс для управления доступными серверными компонентами. Размер установочного образа 1 Гб. Для ознакомления с возможностями интерфейса предоставляется online-демонстрация. Наработки проекта распространяются под свободными лицензиями.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49803

Опубликован релиз дисплейного сервера Mir 1.1, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Пакеты для установки подготовлены для Ubuntu 16.04/18.04/18.10 (PPA) и Fedora 27/28/29.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49806

Подготовлен выпуск Linux-дистрибутива ArchLabs 2018.22, основанного на пакетной базе Arch Linux и поставляемого с легковесным пользовательским окружением на основе оконного менеджера Openbox (опционально доступны Xfce, i3, Bspwm и Awesome). Для организации стационарной установки предлагается инсталлятор ABIF. В базовую поставку включены такие приложения, как Thunar, Termite, Geany, Firefox, Audacious, MPV и Skippy-XD. Размер установочного iso-образа 864 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49807

Подготовлен первый стабильный выпуск HardenedBSD 12, форка операционной системы FreeBSD 12, в который интегрированы дополнительные механизмы защиты и техники противодействия методам эксплуатации уязвимостей. Установочные iso-образы и сборки для виртуальных машин сформированы для архитектуры AMD64. По мере готовности развиваемые проектом HardenedBSD по возможности переносятся в основные ветки FreeBSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49808

После заявления Гвидо ван Россума (Guido van Rossum) об уходе с поста великодушного пожизненного диктатора (BDFL) и прекращения участия в процессах принятия решений, разработчики Python рассмотрели семь возможных вариантов дальнейшего управления проектом. В ходе голосования позавчера была выбрана модель Руководящего Совета (PEP 8016).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49811

Состоялся очередной релиз системы виртуализации VirtualBox. Изменения: Реализован экспорт виртуальных машин в Oracle Cloud Infrastructure. Кардинально улучшена поддержка HiDPI и масштабирования для отдельных виртуальных машин. Глубокая переработка интерфейса выбора и настройки виртуальных машин. Изменён модуль управления сетями, добавлен файловый менеджер для доступа к файлам гостевых систем. Крупное обновление гостевого 3D-видеодрайвера Windows. Гостевые 3D-видеодрайверы Linux и Solaris теперь используют эмуляцию VMSVGA. Запись видео и звука улучшена и теперь может запускаться по отдельности, Исправления в эмуляции последовательного порта, теперь порт можно добавить к работающей виртуальной машине. Возможность прозрачного изменения размера накопителя при его добавлении. Через VBoxManage можно задавать опции DHCP. Исправления в сетевой подсистеме и VNC/RDP. Поддержка ядра Linux 4.20 для хоста и гостевых систем. Улучшена производительность общих папок (shared folders), налажено их автомонтирование в гостевых системах. Исправлена сборка гостевого видеодрайвера для стандартного ядра RHEL 7.6. Начальная поддержка гостевых дополнений для macOS и общих папок для OS/2. Исправлены ошибки и искажения в работе подсистем ALSA и Pulseaudio. Прочие улучшения и исправления. [ Скачать пакеты VirtualBox 6.0 ]( https://www.virtualbox.org/wiki/Linux_Downloads ) для разных дистрибутивов Linux.
Ссылка: https://www.linux.org.ru/news/opensource/14681872

После года разработки компания Oracle опубликовала релиз системы виртуализации VirtualBox 6.0. Готовые установочные пакеты доступны для Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL в сборках для архитектуры AMD64), Solaris, macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49809

Компания Oracle выпустила первое функциональное обновление для ядра Unbreakable Enterprise Kernel R5, позиционируемого для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49810

Представлен релиз дистрибутива Linux Mint 19.1, первого обновления ветки Linux Mint 19.x, формируемой на пакетной базе Ubuntu 18.04 LTS и поддерживаемой до 2023 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.20 (1.9 Гб), Cinnamon 4.0 (1.8 Гб) и Xfce 4.12 (1.9 Гб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49813

Разработчики FreeBSD представили план перевода используемой в проекте реализации файловой системы ZFS на наработки проекта "ZFS on Linux" (ZoL), который развивает порт ZFS для Linux. В качестве причины миграции называется стагнация кодовой базы ZFS от проекта Illumos (форк OpenSolaris), которая ранее использовалась в качестве основы для переноса связанных с ZFS изменений во FreeBSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49815

Чуть меньше чем через 9 месяцев после релиза версии 4.5 вышел sed 4.6. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14684801#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/14684801

Компания Microsoft представила новый открытый проект Project Mu, в рамках которого развивается каркас для создания UEFI-окружений, осуществляющих инициализацию оборудования и предоставляющих набор сервисов для загрузки операционной системы. Прошивки на базе Project Mu уже используются в таких продуктах Microsoft как Surface и Hyper-V. Проект основан на наработках открытого UEFI-стека TianoCore EDK2, но не является форком, а позиционируется как надстройка (модуль "MU"), собираемая на основе свежих стабильных выпусков TianoCore и возвращающая исправления и специфичные для TianoCore изменения в основной проект. Наработки проекта распространяются под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49819

Учреждённая проектом Debian команда противодействия оскорблениям (Debian Anti-harassment team) опубликовала отчёт о проделанной работе. Кроме оценки случаев употребления грубых выражений при общении разработчиков, отдельного внимания заслуживает разбор жалобы об оскорбительном характере названия пакета weboob (Web Outside of Browsers), включающего коллекцию утилит для автоматизации взаимодействия с web-сайтами без запуска браузера. В именах поставляемых в пакете модулей и исполняемых файлов также обыгрывается слово "boob" (например, имеются утилиты boobsize, flatboob, boobtracker, boobathon, boobcoming, cookboob и т.п.).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49821

Во входящей в состав FreeBSD утилите bootpd с реализацией сервера с поддержкой протокола BOOTP (Internet Bootstrap Protocol) выявлена уязвимость (CVE-2018-17161), которая потенциально позволяет добиться удалённого выполнения кода в системе. В случае выполнения сетевого сервиса bootpd проблема эксплуатируется отправкой специально оформленного сетевого пакета, при обработке которого из-за отсутствия должных проверок данные могут быть записаны в область памяти, выходящую за границы буфера. Уязвимость устранена в обновлениях 12.0-RELEASE-p1 и 11.2-RELEASE-p7.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49814

Microsoft анонсировала Project Mu — адаптацию TianoCore edk2, распространяемую под лицензией 2-clause BSD.Project Mu представляет собой [ набор из репозиториев ]( https://github.com/topics/projectmu ) , предназначенных для сборки UEFI. Project Mu использует TianoCore edk2 в качестве upstream, но при этом имеет значительные изменения и улучшения для использования в крупных проектах. Проект учитывает реалии вендоров, которым требуется интегрировать аппаратно-специфичные части под NDA. Структура кода организована таким образом, чтобы вендор мог изолировать проприетарные части в отдельный репозиторий.Особенности проекта: Структура репозиториев и процесс разработки адаптирован для распространения «Firmware as a Service». Экранная клавиатура. Безопасное управление настройками UEFI. Улучшение безопасности за счет удаления неиспользуемого устаревшего кода (практика, известная как уменьшение поверхности атаки). Ускорение загрузки. Редизайн меню. Множество тестов и утилит для оптимизации и анализа качества.
Ссылка: https://www.linux.org.ru/news/opensource/14683856

Компания Mozilla подготовила новый выпуск web-браузера Firefox Focus, поставляемого в сборках для Android и iOS. Это второй выпуск после перехода версии для Android на компонент GeckoView, основанного на том же движке Quantum, что и настольный Firefox. Версия для iOS по-прежнему использует движок Webkit из-за ограничений платформы (невозможно реализовать JIT-компилятор). Исходные тексты Firefox Focus распространяются под лицензией MPL 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49823

[ Weboob ]( http://weboob.org/ ) («Web Outside of Browsers») — это сборник опенсорсных программ для автоматизации сбора сетевых данных и последующей передачи другим приложениям. [ Программы ]( http://weboob.org/applications/ ) из состава Weboob предоставляют много интересных возможностей для получения данных из Интернета и их обработки: например, Galleroob — найти и скачать альбомы с изображениями, Boobtracker — поработать с багтрекерами, QBoobMsg — разобраться с личными сообщениями, а Weboorrents — получить нужные торренты. Weboob присутствовал в репозиториях Debian с 2010 года на протяжении восьми лет, но под давлением группы по антихарассменту глава проекта Debian Крис Ламб был вынужден [ удалить этот пакет ]( https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=914179 ) .
Ссылка: https://www.linux.org.ru/news/opensource/14685419