Опубликован анализ бэкдора, который в результате взлома серверов IRC-сети Freenode был внедрён для оставления скрытого входа в систему. Для активации доступа злоумышленников к бэкдору использовалась техника "port knocking", при которой после отправки специально оформленного набора пакетов, сервер инициировал канал связи к заявившему о себе узлу злоумышленников, для скрытия информации в котором применялось шифрование. Такой подход позволил не привязывать бэкдор к IP-адресам управляющих узлов. Выявлением в трафике активирующей бэкдор последовательности пакетов занимался специально подготовленный модуль ядра ipt_ip_udp, использующий подсистему netfilter для перехвата пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40829

Компания Canonical поделилась планами перевода Ubuntu на пользовательскую оболочку Unity 8 и новый графический стек на базе дисплейного сервера Mir и Qt5. Первым LTS-выпуском, предлагающим по умолчанию окружение Unity 8 станет Ubuntu 16.04, который выйдет в апреле 2016 года. До этого времени будет обеспечен плавный переход на новую оболочку, при котором одновременно будут сосуществовать сборки на основе Unity 7 и Unity 8.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40830

Компания Oracle представила плановый октябрьский выпуск обновлений своих продуктов с устранением уязвимостей. В выпусках Java SE 7u71/72 и Java SE 8u25 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) устранено 25 проблем с безопасностью. Выпуск Java SE 7u72 вышел одновременно с 7u71 и отличается не только устранением уязвимостей, но и исправлением ошибок, не связанных с безопасностью.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40831

По имеющимся у ресурса Phoronix сведениям, Apple возможно сокращает свое присутствие в проекте LLVM. Утверждается, что внутренним разработчикам Apple предлагается больше работать над проектом Swift, а интерес к проекту LLVM ослаб. Косвенными признаками ослабевания интереса Apple к LLVM является выделение LLVM в отдельную некоммерческую организацию и ослабление контроля над выпуском релизов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40832

Исследователи безопасности из компании Google представили новый вид атаки POODLE, которая позволяет атакующему извлечь из зашифрованного канала связи закрытую информацию, такую как содержимое Cookies и паролей, что сводит на нет средства обеспечения безопасного соединения на основе протокола SSL 3.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40833

Продолжается еженедельная автоматическая сборка и публикация (с последующим тестированием) набора LiveCD с текущими версиями программ из репозитория разработки ALT Linux. За двадцать месяцев с момента первоначального анонса к первоначальным девяти вариантам добавились ещё четыре, полный список по состоянию на 20141015 таков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40834

Разработчики браузера Firefox объявили об отказе от поддержки SSL 3.0 в следующем выпуске браузера (Firefox 34). Это связано с [ публикацией ]( https://www.imperialviolet.org/2014/10/14/poodle.html ) сведений о новом типе атаки на протокол, которая фактически сводит к нулю всю защищенность SSL 3.0. Корпорация Google также заявила о прекращении поддержки SSL 3.0 в ближайших выпусках Chromium/Chrome.Отмечается, что в результате пострадает крайне небольшое число сайтов (0.3%), да и то, большая часть из них поддерживает этот протокол лишь в целях совместимости с IE6 (в котором есть поддержка TLS, но отключенная по умолчанию).В настоящий момент атаке подвержены все защищенные соединения с сайтами, поддерживающими SSL 3.0, поскольку, даже при использовании протокола TLS, злоумышленник может заставить обе стороны переключиться на менее защищенный протокол, вызвав сбой при установке TLS-соединения.
Ссылка: http://www.linux.org.ru/news/security/10941559

13 октября стала доступна для загрузки новая версия LiveCD-дистрибутива, основанного на Gentoo и предназначенного для восстановления системы.Основные изменения: Ядро Linux версий 3.10.55 LTS (стандартное) и 3.14.20 LTS (альтернативное). Обновлены программы для файловых систем Btrfs (btrfs-progs 3.16.2) и Reiser4 (reiser4progs 1.0.7). Обновлена программа для клонирования разделов — Partclone 0.2.73. Переход на менеджер пакетов Portage 2.2.8 и интерпретатор языка Perl 5.18.2.>>> [ Скачать ]( https://sourceforge.net/projects/systemrescuecd/files/sysresccd-x86/4.4.0/systemrescuecd-x86-4.4.0.iso/download )
Ссылка: http://www.linux.org.ru/news/gentoo/10941784

Представлен релиз пользовательской оболочки Plasma 5.1. Окружение Plasma 5 примечательно унификацией режимов работы интерфейса, использованием платформы KDE Frameworks 5 и библиотеки Qt 5, применением OpenGL/OpenGL ES для ускорения отрисовки. С особенностями Plasma 5 можно познакомиться в тексте анонса первого выпуска. Оценить новый выпуск в работе можно воспользовавшись Live-сборкой от проекта Kubuntu. Пакеты для различных дистрибутивов можно найти на данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40840

После большой волны протестов и негодования пользователей Linux, вызванных отключением в Chrome OS возможности работы с файловыми системами ext2/3/4 на внешних накопителях и SD-картах, разработчики Chrome OS приняли решение отменить ранее внесённые изменения. В настоящий момент уже приняты коммиты, возвращающие поддержку ext2/3/4 в компоненты cros-disks и Files.app.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40841

Проект Humble Bundle представил новую акцию "Humble Mozilla Bundle", в рамках которой пользователь может получить комплект из 7 многоплатформенных игр в обмен на пожертвование проекту любой суммы. Особенностью акции является то, что игры, помимо традиционных платформ OS X, Windows и Linux, могут быть запущены из современных web-браузеров Firefox и Chrome, поддерживающих Asm.js, низкоуровневое подмножество языка JavaScript со строгой типизацией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40842

Доступен корректирующий выпуск GNOME 3.14.1, в который включены исправления ошибок, обновлена документация, улучшены переводы и внесены незначительные улучшения, направленные на увеличение стабильности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40843

В выпуске системе управления web-контентом Drupal 7.32 устранена критическая уязвимость (CVE-2014-3704), позволяющая осуществить подстановку SQL-кода. Уязвимости присвоен наивысший уровень опасности (Highly critical), сигнализирующий на возможность осуществления удалённой атаки, способной привести к получению доступа к системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40844

Сервис распространения игр и медиа-контента по схеме «pay-what-you-want» Humble Bundle представляет подборку браузерных инди-игр: Super Hexagon Aaaaa!!! for the Awesome Osmos Zen Bound 2 Dustforce DX За платеж выше среднего добавляются еще две игры: Voxatron FTL: Faster Than Light Advanced Edition Кто заплатит больше 8$ к всему выше перечисленному получает Democracy 3.Все восемь игр поддерживают работу современном WebGL-совместимом браузере, таком как Chrome или Firefox. Можно играть в ограниченные демо-версии каждой игры прямо сейчас на HumbleBundle.com, без необходимости загружать исполняемые файлы или плагины.
Ссылка: http://www.linux.org.ru/news/games/10942293

Представлен новый выпуск открытой биллинговой системы Ubilling, выступающий надстройкой над Stargazer, свободной системы учёта и авторизации в локальных, домашних и офисных сетях. Код Ubilling написан на PHP и распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40845

Несколько дней назад состоялся очередной выпуск NVIDIA PhysX SDK — программного обеспечения, которое позволяет разработчикам игр избегать написания собственного программного кода для обработки сложных физических взаимодействий в современных компьютерных играх. Физические расчёты могут выполняются на графических чипах NVIDIA с архитектурой CUDA.Основным новшеством стала поддержка GPU-ускорения в Linux. До этого обсчёт физики осуществлялся силами CPU даже при наличии подходящей видеокарты.
Ссылка: http://www.linux.org.ru/news/hardware/10941778

Доступны корректирующие выпуски OpenSSL 1.0.1j, 1.0.0o и 0.9.8zc в которых устранено 3 уязвимости, а также представлен обходной путь для защиты от проявления уязвимости в SSL 3.0. В частности, добавлен механизм TLS_FALLBACK_SCSV, мешающий понижению версии протокола защищённого соединения при осуществлении атаки на системы с поддержкой SSLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40846

Увидела свет новая версия Tor Browser — удобной и простой модификации Firefox со встроенной системой Tor.Изменения: Firefox 31.2.0esr fteproxy 0.2.19 Tor 0.2.5.8-rc (до этого была версия 0.2.4.24) NoScript 2.6.9 Torbutton 1.7.0.1 (до этого была версия 1.6.12.3): При первом запуске значок расширения не меняет своё место в панели инструментов Адаптация под новый интерфейс Australis Исправлена ошибка, из-за которой на странице about:tor постоянно было написано «Tor не работает» Блокировщик восстановления последней сессии браузера адаптирован к изменениям, произошедшим в ESR 31 Обработка событий drag/drop, появившихся в ESR 31 Исправлена ошибка, приводившая к невозможности добавления исключения для проблемного сертификата при включённом сохранении истории на диск Tor Launcher 0.2.7.0.1 (до этого была версия 0.2.5.6): Убрана возможность настроить работу Tor через дополнительный прокси-сервер из мастера первоначальной настройки. Это смущало пользователей, которые думали, что если им предлагается что-то сделать, то они обязательно должны это сделать Теперь список мостов Tor можно запросить с почтового ящика в домене @riseup.net Добавлена реакция на нажатие ссылки “Скопировать журнал Tor”, чтобы у пользователей не создавалось впечатление, будто ничего не происходит Если Tor внезапно завершил работу, будет выдано более понятное сообщение об ошибке Возможность скрытия логотипа Tor Browser Надпись «Tor Browser Bundle» изменена на «Tor Browser» В диалоге первоначальной настройки не везде помещался текст в отведённых ему местах Сообщения из журнала Tor Launcher теперь передаются в консоль браузера. Подделка значений юзерагента window.navigator в JS WebWorker Отключена передача сайтам информации о сглаживании шрифтов через -moz-osx-font-smoothing Исправлена проблема с некорректными символьными ссылками после обновления Подделка передаваемой информации об ориентации экрана Убраны предупреждения Firefox о медленном запуске «slow to start» и отключен сервис отслеживания скорости запуска Убраны лишние кнопки с панели инструментов Отключен Gamepad API Перед вызовами Canvas isPointIn*() теперь будет запрашиваться разрешение пользователя Улучшена кросс-компиляция Отключены счётчики производительности DOM Дополнительные проверки в случае, когда проверка подлинности сертификатов производится через прокси-сервер Автоматическое обновление (по умолчанию отключено) Иерархия подкаталогов теперь больше походит на таковую в оригинальном Firefox Настройка, включающая/отключающая возможность доступа сторонних сайтов к хранилищу DOM и кэшированным изображениям В Linux-версии полностью включен защитный механизм [ RELRO ]( https://isisblogs.poly.edu/2011/06/01/relro-relocation-read-only/ ) (RELocation Read-Only) Упрощено использование порта Tor и пароля для доступа к Tor, отличающихся от стандартных Класс окна браузера изменён на «Tor Browser» Отключено создание отладочных файлов. >>> [ Скачать ]( https://www.torproject.org/dist/torbrowser/4.0/ )
Ссылка: http://www.linux.org.ru/news/internet/10943529

Проект Zotonic одновременно выпустил две версии web-фреймворка Zotonic, написанного на языке Erlang. Выпуск 0.12 отличается от 0.11 переходом на версию 3.2.0 HTTP/CSS/JS-фреймворка Bootstrap, которая не совместима с версиями 2.x.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40848

Компания Google представила выпуск языка программирования Dart 1.7, который позиционируется как язык структурированного программирования для Web, который в долгосрочной перспективе может стать прогрессивной заменой JavaScript. Код связанных с языком компонентов распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40849

Представлен десятый релиз платформы OpenStack, выпущенный под кодовым именем "Juno". В новом выпуске реализовано 310 улучшений и закрыто более 3200 отчётов об ошибках. В развитии продукта приняли участие 1419 разработчиков, представляющих 133 различные компании, которые подготовили 18704 коммитов, что на 8.65% больше по сравнению с прошлым выпуском. При подготовке изменений для релиза наиболее активно себя проявили компании Red Hat, IBM, HP, Rackspace, Mirantis, SUSE, OpenStack Foundation, VMware, B1 и NEC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40851

Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.Основные изменения: Стандартный браузер, основанный на Iceweasel, заменен на [ Tor Browser 4.0 ]( https://www.linux.org.ru/news/internet/10943529 ) (Firefox 31.2.0esr), в котором исправлена [ уязвимость POODLE ]( https://www.linux.org.ru/news/security/10941559 ) . Tor 0.2.5.8-rc. Некоторые важные приложения теперь ограничены через AppArmor. Ядро Linux 3.16-3 (3.16.5-1). I2P 0.9.15. Трафик I2P теперь отделён от трафика Tor Browser. Работа с сетью I2P производится с помощью I2P Browser. Включён запуск I2P сразу же при появлении доступа к сети. Добавлена информация о том, что TrueCrypt будет удалён в версии 1.2.1. В документацию добавлено руководство по монтированию томов TrueCrypt через cryptsetup. Включены по умолчанию гостевые дополнения VirtualBox при запуске в виртуальной машине. В Pidgin добавлен специальный тулбар, на котором отображается текущий статус OTR-плагина ( [ Off-the-Record Messaging ]( https://ru.wikipedia.org/wiki/Off-the-Record_Messaging ) ). syslinux 6.03-pre20, в котором исправлены проблемы с загрузкой в UEFI-режиме на некотором оборудовании. Следующий выпуск запланирован на 25 ноября.
Ссылка: http://www.linux.org.ru/news/security/10945438

Проект Tor опубликовал новый значительный релиз специализированного браузера Tor Browser, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, для дополнительной защиты следует использовать такие продукты, как Whonix).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40852

Компания CodeWeavers выпустила релиз пакета Crossover 14, основанного на коде Wine 1.7.25 и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект около 98% всех новшеств, реализованных для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 14 можно загрузить на данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40853

Доступны корректирующие выпуски языка программирования PHP - 5.6.2, 5.5.18 и 5.4.34, в которых и устранены 4 проблемы, связанные с безопасностью, в том числе уязвимости CVE-2014-3668, CVE-2014-3669 и CVE-2014-3670.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40854

Фонд СПО сообщил о включении Мэтью Гаррета (Matthew Garrett) в состав совета директоров организации. Помимо Гаррета в совет директоров входит ещё семь известных деятелей, среди которых Ричард Столлман, Бредли Кун, Джеральд Сассман, Джеффри Кнаут, Генри Пуль, Хэл Абельсон и Бенджамин Хилл. В этом году Мэтью Гаррет стал лауреатом премии за вклад в развитие свободного ПО за свои достижения в области обеспечения загрузки Linux на системах с UEFI Secure Boot, а также за выявление, анализ и исправление проблем, возникающих при использовании Linux на системах с прошивками UEFI.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40855

Не далее как пару дней назад, код сборки r64751 был выделен в отдельную ветку, обозначенную как 0.3.17. Началась активная подготовка к будущему выпуску. Со времени последнего выпуска, 0.3.16, разработчики добились: Стабильной аппаратно-независимой эмуляции DOS благодаря написанной с нуля подсистеме NTVDM Чтения и записи разделов NTFS с помощью активно разрабатываемого драйвера за авторством Peter Schweizer Добавления функционала, необходимого для создания «нативного» для Windows NT 5.x пользовательского окружения Рабочего стола и управления файлами (благодаря участию David Quintana были дописаны недостающие куски модулей "shell32" и "explorer_new" (ныне просто "explorer")
Ссылка: http://www.linux.org.ru/news/opensource/10944886

Состоялся релиз шутера от первого лица с элементами RPG - Borderlands: The Pre-Sequel. Игра описывает события, происходящие между первой и второй частями серии. Это первая игра ААА-класса с изначальной поддержкой GNU/Linux. Игра построена на базе движка Unreal Engine 3. Минимальные системные требования:1) Steam OS, Ubuntu 14.042) Intel Core 2 Quad, AMD Phenom II X43) 4 GB RAM 4) NVIDIA GeForce 2605) 13 гигабайт свободного места на диске. [ Страница игры в Steam ]( http://store.steampowered.com/app/261640/?l=russian )
Ссылка: http://www.linux.org.ru/news/games/10946026

Ян Джексон (Ian Jackson), участник Технического комитета Debian, создатель пакетного менеджера dpkg и один из активных сторонников системы инициализации upstart, предложил провести общее голосование среди разработчиков Debian по вопросу предоставления в Debian возможности использования нескольких систем инициализации. Целью референдума является предотвращение зависимости пакетов только от одной системы инициализации и оставление возможности выбора.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40856

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 1.3, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. В частности, Docker позволяет не заботясь о формировании начинки контейнера запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Код Docker написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40857

Доступен бета-выпуск кроссплатформенного фреймворка Qt 5.4, продолжившего развитием ветки Qt 5.x. Начиная с Qt 5.4 почти все модули распространяются под лицензией LGPLv3, в дополнение к LGPLv2.1, GPLv3 и коммерческой лицензии. Qt WebEngine, Qt Canvas3D, Qt WebView и Qt Quick Controls для Android будут поставляться только под LGPLv3, GPLv2 и коммерческой лицензией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40859

Вышел очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.7.29. С момента выпуска версии 1.7.28 были закрыты 44 отчёта об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40860

Джаспер Пьер (Jasper St. Pierre), участвующий в работе над проектами GNOME и Wayland, рассказал о создании нового формата изображений XNG, позиционируемого как улучшенная альтернатива GIF для распространения анимации в Web. По мнению Джаспера GIF является отличным форматом для анимации, но он не лишён недостатков, таких как применение старого алгоритма сжатия LZW, ограниченная цветовая палитра и проблемы с использование старых изображений в новых местах. Конкурирующие с GIF форматы APNG и MNG имеют проблемы с повсеместным распространением их поддержки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40861

Компания Google анонсировала мобильную платформу Android 5.0 "Lollipop" и представила серию новых устройств Nexus на её основе. Сообщается, что Android 5.0 является одним из самых существенных выпусков за всю историю развития платформы и включает более 5000 новых компонентов API для разработчиков. Первые устройства на базе Android 5.0 ожидаются в ноябре. Примерно в это же время ожидается публикация кода Android 5.0 в публичном репозитории AOSP. С сегодняшнего дня доступны для загрузки Android 5.0 SDK для разработки приложений, образы для запуска в эмуляторе (в том числе образ Android TV) и предварительные сборки прошивок с Android 5.0 для устройств Nexus 5 и Nexus 7.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40862

Компания Google [ утверждает ]( http://developer.android.com/about/versions/lollipop.html ) , что это наиболее крупный и амбициозный [ релиз ]( http://android-developers.blogspot.ru/2014/10/android-50-lollipop-sdk-and-nexus.html ) за всю историю Andriod.Версия 5.0 Lollipop привносит следующие усовершенствования: Основное новшество — это [ Material Design ]( http://www.google.com/design/spec/material-design/introduction.html ) , новый подход к построению графических интерфейсов, который должен повысить интуитивность и обеспечить единообразие для устройств всех форм-факторов и размеров, будь то смартфоны, планшеты или телевизионные панели. Множество различных улучшений в пользовательском интерфейсе: настраиваемые уведомления на экране блокировки, ручная установка яркости экрана с последующей автоматической коррекцией, предпросмотр перед выводом на печать, улучшенное отображение состояния аккумулятора, механизм поиска в настройках и тому подобное. Улучшена поддержка аппаратных клавиатур. Место виртуальной машины Dalvik занял [ Android Runtime (ART) ]( https://www.linux.org.ru/news/android/10597932 ) . Реализована поддержка 64-битных процессоров. Увеличено время работы без подзарядки. Шифрование включено по умолчанию. Для всех приложений активирован SELinux. Для смартфонов появилась возможность завести несколько учетных записей пользователей, предусмотрен «гостевой режим». Уменьшены задержки при захвате звука, что в ряде случаев должно повысить отзывчивость устройства. Добавлена поддержка USB Audio. Добавлена поддержка OpenGL ES 3.1 и нескольких расширений, в том числе «guaranteed fragment shader support», «tesselation and geometry shaders» и «ASTC (LDR) texture compression». Расширена поддержка Bluetooth low energy capabilities. Расширен круг действий, выполнимых с помощью NFC: перенос профиля со старого устройства на новое «в один клик», перенос файлов «в один клик». Первыми доступ к Android 5.0 [ получат ]( https://developers.google.com/android/nexus/images ) владельцы устройств Nexus 4, 5, 7 (2012 & 2013), и 10.Android 5.0 будет предустановлен на [ Nexus 6 ]( http://www.google.com/nexus/6/ ) , [ Nexus 9 ]( http://www.google.com/nexus/9/ ) и Nexus Player.
Ссылка: http://www.linux.org.ru/news/android/10948278

17 октября вышла новая версия классического загрузчика для BIOS и MBR — LILO 24.1. Его особенностями являются простота и необходимость перезаписи загрузчика после каждого изменении конфигурационного файла.Основные изменения: добавлены новые номера устройств и удалены устаревшие; переработан скрипт liloconfig; теперь lilo ограничивается предупреждением при обнаружении поврежденного раздела; обновлён пример конфигурационного файла; актуализированы man-страницы (для команд liloconfig и lilo-uuid-diskid); добавлены хуки для chatrr, если образ ядра находится на разделе с ФС XFS.
Ссылка: http://www.linux.org.ru/news/linux-general/10948678

Во всех версиях свободной системы мониторинга Centreon, выпущенных с 2008 года (с 2.0 по 2.5.2 включительно), выявлены критические уязвимости, которые могут быть эксплуатированы без прохождения аутентификации любым анонимным пользователем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40863

Firefox 34 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 35. Новые возможности Firefox 35 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 34 намечен на 25 ноября, а Firefox 35 на 13 января.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40864

Представлен релиз SQLite 3.8.7, легковесной базы данных, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentle и Bloomberg.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40865

Группа активных противников systemd ввели в строй сайт debianfork.org и начали проталкивать идею создания форка проекта Debian. Скорее всего инициаторы акции не имеют ни малейшего отношения к разработке Debian, так как они никак не продемонстрировали своё участие в проекте и не раскрывают своих личностей, делая свои заявления анонимно и в форме, не принятой в сообществе Debian.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40868

После 3 месяцев разработки увидел свет первый корректирующий релиз Stellarium'а серии 0.13 — одного из популярных свободных планетариев, который создаёт реалистичное трёхмерное небо так, как если бы мы смотрели на него невооруженным глазом, через бинокль или телескоп.( [ Основные характеристики планетария и список нововведений... ]( http://www.linux.org.ru//news/opensource/10952470#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/10952470

Открыта [ регистрация ]( http://spblinuxfest.eventcrm.ru/events/925 ) на ежегодный Linux Fest в Санкт-Петербурге. Linux Fest будет проходить 25 октября в обновлённом IT-баре КL10TCH, по адресу: Санкт-Петербург, Конюшенная пл., 2.Что будет на Фесте: Доклады от специалистов в области ИТ. Круглый стол Linux-сообщества. Общение с коллегами.
Ссылка: http://www.linux.org.ru/news/russia/10950832

15 октября вышло обновление ядра до версии 7.32, которое устраняет уязвимость, позволяющую выполнение инъекции SQL до прохождения авторизации, вследствие чего возможно выполнение произвольных запросов к базе без предоставления каких-либо учетных данных.Для закрытия уязвимости достаточно заменить только файл /includes/database/database.inc. До обновления уязвимость сохраняется даже в режиме обслуживания.Для данной уязвимости уже есть рабочие эксплоиты.Drupal — это популярная открытая система управления содержимым (CMS), установленная на миллионах сайтов в Интернете. Уязвимость была обнаружена во время аудита кода компанией Sektion Eins.>>> [ Обсуждение на хабре ]( http://habrahabr.ru/post/240721/ )
Ссылка: http://www.linux.org.ru/news/security/10947884

Разработчики из Института астрономии и исследовательской лаборатории космологии Швейцарской высшей технической школы Цюриха открыли исходные тексты проекта HOPE, разработанного для ускорения выполнения программных систем на языке Python, используемых для астрономических вычислений. Код проекта распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40869

Revolution R Open — высокопроизводительная версия среды выполнения языка R, оптимизированная для многопоточных вычислений и серия библиотек, прежде всего, для массово-параллельной обработки в рамках концепции «больших данных».Содержит новейшую версию R от [ R Foundation for Statistical Computing ]( http://www.r-project.org/foundation/ ) . Стандартные методы из [ LAPACK ]( http://www.netlib.org/lapack/ ) и [ BLAS ]( http://www.netlib.org/blas/ ) заменены соответствующими функциями из Intel Math Kernel Library, что привело к [ существенному ]( http://blog.revolutionanalytics.com/2010/06/performance-benefits-of-multithreaded-r.html ) увеличению производительности. Полная совместимость с пакетами из CRAN и RStudio. Работа с Reproducible R Toolkit. Поддержка Windows, MacOS и Linux.
Ссылка: http://www.linux.org.ru/news/opensource/10954182

Судя по всему, корпорация Apple сокращает своё участие в разработке LLVM — низкоуровневой виртуальной машины, работающей на многих архитектурах, в байткод которой могут компилироваться многие популярные языки при помощи соответствующих фронтендов.Согласно утекшей внутренней информации, Apple настоятельно советует своим разработчикам сосредоточить усилия над разработкой своего нового языка [ Swift ]( https://www.linux.org.ru/news/apple/10544166 ) . Ранее в этом году LLVM уже была выделена в отдельную некоммерческую организацию, а контроль над выпуском новых версий ослаб.Сотрудник Apple — Билл Вендлинг, занимающий пост менеджера по выпуску релизов уже собирается сложить с себя полномочия. В качестве своего преемника Билл назвал Тома Стелларда (AMD), либо Ганса Веннборга (Google).
Ссылка: http://www.linux.org.ru/news/opensource/10941707

20 октября 2004 года Canonical представила первую версию Ubuntu - 4.10 Warty Warthog.Новый дистрибутив был основан на Debian и позволял освоить Linux не обладая огромным опытом.В рамках проекта Shiplt Canonical совершенно бесплатно рассылал диски с Ubuntu что способствовало популярности Ubuntu.Убу́нту (oǒ'boǒntoō) с языка зулу и коса переводится как человечность. А лого Убунту олицетворяет людей, дружно взявшихся за руки. Логотип, а точнее его оранжевый, без градиента, круг (код dd4814) с белыми человечками внутри правильно называть Круг Друзей (The Circle of Friends - CoF). Он олицетворяет цели Canonical при создании Ubuntu: свобода (freedom), сотрудничество (collaboration), точность (precision) и надёжность (reliability). Релиз Ubuntu 14.10 намечен на 23 октября.
Ссылка: http://www.linux.org.ru/news/ubuntu/10954534

Патрику Фолькердингу, основателю самого старого из ныне существующих дистрибутивов Linux - Slackware, исполнилось 48 лет. Первая версия дистрибутива появилась 17 июля 1993 года и развивается по сей день. Поздравим Патрика с Днем Рождения :)
Ссылка: http://www.linux.org.ru/news/slackware/10954756

15 октября 2014 года команда KDE рада представить выпуск оболочки рабочего стола Plasma с версией 5.1.0. Это первый выпуск с новой функциональностью с момента выпуска Plasma 5.0 этим летом. Plasma 5.1 привносит большое количество улучшений, связанных со стабильностью, улучшением производительности и новой функциональностью. Благодаря многочисленным отзывам разработчики KDE смогли устранить множество недочётов, выявленных в прошлой версии. Графическая тема Breeze стала более полной и качественной, а виджет Icon Tasks вернулся в строй.Улучшения также затронули виджет часов (на панели) и виджет буфера обмена. Стиль Breeze теперь работает и в приложениях, использующих Qt4, что способствует единообразию внешнего вида рабочего стола. В Plasma активно ведётся работа по поддержке дисплейного сервера нового поколения Wayland, однако в Plasma 5.1 данная поддержка носит экспериментальный, неполный характер. Со многими стандартными компонентами проведена работа по увеличению удобства использования людьми с ограниченными возможностями.Помимо этого было исправлено 180 ошибок с прошлого выпуска. Plasma 5.1 использует [ KDE Frameworks 5.3 ]( https://www.linux.org.ru/news/kde/10919286 ) , что также способствует стабильности за счёт исправлений в последнем.( [ читать дальше... ]( http://www.linux.org.ru//news/kde/10952538#cut0 ) )
Ссылка: http://www.linux.org.ru/news/kde/10952538

Представлен отчёт о развитии проекта FreeBSD с января по июля по сентябрь 2014 года. За отчётный период основная работа была сосредоточена на доведении до готовности кода поддержки различных ARM-платформ для FreeBSD 11, развитию средств для использования FreeBSD на рабочем столе и оптимизации производительности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40870