Состоялся релиз отладчика GDB 7.11, поддерживающего отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc и т.д.) и программных платформах (GNU/Linux, Unix, Windows, OS X).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43936

Представлен релиз проекта Calamares 2.0, в рамках которого развивается универсальный фреймворк для построения инсталляторов, не зависящего от конкретных дистрибутивов Linux. Фреймворк предоставляет несколько десятков готовых модулей c реализацией различных возможностей, востребованных в установщиках дистрибутивов. Код фреймворка написан на языке С++, графический интерфейс основан на библиотеке Qt 5 (используется QML), для разработки модулей могут применяться языки C++ и Python. Calamares уже используется для организации установки дистрибутивов Manjaro, Sabayon, Chakra, NetRunner, KaOS, BBQLinux и OpenMandriva, и развивается при участии проектов KDE, Fedora, Kubuntu и Maui.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43937

Компания Xamarin, основанная Мигелем де Икаса (Miguel De Icaza) и Нэтом Фридманом (Nat Friedman) с целью продолжения развития проекта Mono, переходит в руки компании Microsoft. Соглашение о покупке уже подписано. Сделку, сумма которой не разглашается, планируется закрыть в апреле.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43938

Ян Шилган (Jan Šilhan), лидер разработчиков пакетного менеджера DNF, который недавно пришёл на смену Yum в дистрибутиве Fedora, рассказал об инициативе по переработке DNF на языке Си. Изначально, Yum был написан целиком на языке Python, в то время как наиболее требовательные к производительности низкоуровневые функции DNF были вынесены в отдельные Си-библиотеки hawkey, librepo, libsolv и libcomps. В рамках новой инициативы планируется переписать на Си остающиеся на Python высокоуровневые компонеты DNF.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43939

В очередном выпуске SDCast состоялось (mp3 24 MB, ogg 26 MB) интервью с Александром Морозовым, входящем в группу основных разработчиков инструментария Docker. В выпуске речь ведётся о языке Go, об особенностях работы в компании Docker, об архитектуре инструментария Docker, контейнерной изоляции и сопутствующих проектах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43940

Компания "НТЦ ИТ РОСА" представила вариант дистрибутива ROSA Desktop Fresh R7, поставляемый с десктоп-окружением GNOME 3.16. Размер iso-образа 1.5 Гб (x86_64 и i586 в вариантах с UEFI и без UEFI).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43941

В сети разгорелось несколько бурных дискуссий открытого письма к компании Microsoft, в котором один из пользователей Skype призвал обратить внимание на проблемы, наблюдаемые в Skype для Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43942

Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам, начала разбирательство, связанное с нарушением лицензии GPLv2 при поставке модуля zfs.ko в составе дистрибутивов Linux. Разбирательство инициировано после признания юристами компании Canonical правомерности поставки сборки модуля ZFS, распространяемого под несовместимой с GPL лицензией CDDL, в составе дистрибутива Ubuntu 16.04.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43944

В корректирующих выпусках системы управления web-контентом Drupal 8.0.4, 7.43 и 6.38 устранена серия из 10 уязвимостей, одна из которых помечена как критическая и требует незамедлительной установки обновления. Проблема проявляется в Drupal 6 и позволяет обойти правила доступа и добавить произвольный контент на страницу, например, разместить свой код JavaScript. Для эксплуатации уязвимости у атакующего должен быть доступ к web-форме отправки данных, в которой присутствуют кнопки с расширенными функциями, доступными только администратору (универсальные формы, доступ к которым имеют как обычные пользователи, так и администраторы). Несмотря на то, что предназначенные для администратора кнопки скрываются, их можно использовать при указании в отправляемом запросе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43946

Представлен бета-выпуск дистрибутива Ubuntu 16.04 "Xenial Xerus", который отнесён к категории выпусков с длительным сроком поддержки (LTS), обновления для которых формируются в течение 5 лет. Бета-версия ознаменовала переход к первой стадии заморозки пакетной базы и смещение вектора разработки от развития новых возможностей к тестированию и исправлению ошибок. В соответствии с планом разработки для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43945

Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux и один из директоров Фонда Свободного ПО, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, опубликовал результаты экспериментов с умной электроникой, развиваемой в рамках концепции "интернет вещей". В купленной им "умной" лампочке iSuper iRainbow001, поддерживающей управление через Wi-Fi или интернет, выявлено нарушение лицензии GPL и наплевательское отношение к безопасности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43947

В серийно выпускаемых с 2010 года электромобилях Nissan LEAF и Nissan NV200 выявлена уязвимость, позволяющая любому желающему получить удалённый доступ к информационной-развлекательной системе автомобиля. Суть проблемы в том, что аутентификация при обращении к API web-сервиса NissanConnect производится только на основе VIN-номера автомобиля, который обычно размещается на видном месте под передним стеклом. Узнав VIN атакующие могут не только проконтролировать заряд аккумулятора и получить возможность управления аудиоподсистемой или кондиционером, но и отслеживать GPS-координаты автомобиля, в том числе загрузить историю перемещения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43949

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 16.02. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43950

После года разработки представлен релиз новой стабильной ветки почтового сервера Postfix - 3.1.0. В то же время объявлено о прекращении поддержки ветки Postfix 2.9, выпущенной в начале 2012 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43951

Инициированное организацией Software Freedom Conservancy (SFC) разбирательство в отношении поставки модуля с реализацией файловой системы ZFS в составе Ubuntu Linux привлекло внимание к вопросу легальности поставки проприетарных драйверов в составе дистрибутивов. Разработчики проекта Debian рассмотрели вопрос размещения в репозиториях проекта проприетарных драйверов NVIDIA и пришли к выводу, что поставка их готовых сборок в дистрибутиве может нарушать лицензию GPLv2, под которой распространяется ядро Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43952

Компания «Т-Платформы» анонсировала персональный компьютер "Таволга Терминал", который станет первым серийно выпускаемым устройством на базе отечественного процессора Байкал-Т1. Компьютер построен в виде моноблока с пассивным охлаждением и предназначен для работы в качестве тонкого клиента и рабочей станции под управлением Debian GNU/Linux и других дистрибутивов, поддерживающих архитектуру MIPS. Поставки компьютера начнутся во 2 квартале.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43954

В соответствии с результатами тестирования готовящегося к производству оборудования, опубликованными Федеральной комиссией по связи США (FCC), проект Raspberry Pi готовит третье поколение своих одноплатных ПК. Наиболее примечательными изменениями в Raspberry Pi 3 Model B является использование 64-разрядного SoC BCM2837 (ARMv7, четыре ядра, 1.2 Ghz), интеграция в основной состав Wi-Fi и BlueTooth/LE со встроенной в плату антенной. В остальном компоновка платы похожа на выпущенную год назад модель Raspberry Pi 2 Model B (1 Гб ОЗУ, 4 USB, 40-pin GPIO, HDMI, DSI, Micro SD). Ориентировачная стоимость новой модели 37 долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43955

Представлены первые выпуски новой системы сборки программного обеспечения Radix.pro, которая представляет основу для разработки различных дистрибутивов для встраиваемых систем. Система сборки включает набор Make-файлов и скриптов, написанных на языках Bash и Perl, которые предоставляют средства для работы с архивами исходных текстов входящих в состав дистрибутива компонентов, сборки дистрибутива, управления пакетами и установки. В рамках проекта также развивается дистрибутив Linux, создаваемый в среде Radix.pro. Периодические сборки дистрибутива доступны для устройств на базе архитектуры ARM (Cubieboard, Cubietrack, OMAP5 uEVM), MIPS (Creator CI20) и x86/x86_64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43956

Доступен третий бета-выпуск FreeBSD 10.3. Выпуск FreeBSD 10.3-BETA2 подготовлен для архитектур amd64, i386, powerpc, powerpc64, sparc64 и armv6 (BEAGLEBONE, CUBOX-HUMMINGBOARD, GUMSTIX, PANDABOARD, RPI-B, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2 и Microsoft Azure. Релиз FreeBSD 10.3 запланирован на 22 марта. 27 июля ожидается релиз FreeBSD 11.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43957

Facebook открыл под лицензией BSD код JavaScript-библиотеки Draft.js, которая используется в социальной сети для оргнанизации редактирования статусов, комментариев, заметок и сообщений. Поддерживаются такие базовые возможности WYSISYG-редакторов, как изменение параметров шрифта, заголовки, списки и выделение блоков. Библиотека написана для совместного использования с фреймворком React.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43953

Состоялся релиз десктоп-окружения Trinity R14.0.3, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Готовые бинарные пакеты в ближайшее время будут подготовлены для Ubuntu, Debian, RHEL/CentOS, Fedora, Mageia, openSUSE и PCLinuxOS. Для тестирования без установки сформирован LiveCD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43958

Состоялся релиз открытого движка для создания стратегических игр Spring 101, в котором представлено более 120 изменений, среди которых много улучшений и оптимизаций. Код движка распространяется под лицензией GPLv2, сборки доступны для Linux и Windows (версия для OS X задерживается).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43959

Представлен релиз Transmission 2.90, относительно легкого и нетребовательного к ресурсам BitTorrent-клиента, написанного на языке Cи и поддерживающего разнообразные интерфейсы пользователя: GTK, Qt, native Mac, Web-интерфейс, daemon, command-line. В новой версии отмечено 52 изменения, из которых можно отметить.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43960

В день четырёхлетия проекта организация Raspberry Pi Foundation сообщила о поступлении в продажу третьего поколения одноплатных ПК Raspberry Pi. Raspberry Pi 3 Model B можно купить за 35 долларов США. Плата примечательна переходом на использованием нового SoC BCM2837, оснащённого 64-разрядным четырёхядерным процессором ARMv8 Cortex-A53, работающим на частоте 1.2 Ghz (в Raspberry Pi 2 использовался BCM2836 c четырёхядерным CPU ARMv7 Cortex A7 900MHz).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43962

Доступен релиз OpenSSH 7.2, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP (временно оставлена поддержка устаревших протоколов SSH 1.3 и 1.5, но она требует активации на этапе компиляции).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43961

Уоррен Туми (Warren Toomey), автор ряда работ по истории развития UNIX, развивает проект по воскрешению первозданного UNIX, который в 1969 году был разработан для компьютера PDP-7. Восстановление кода осуществляется путем сканирования печатных материалов с оригинальным ассемблерным кодом. Кроме того, ведётся работа по написанию ассемблера для выполнения этого кода, созданию файловой системы и воссоздание с нуля компонентов для которых не удалось найти оригинальный код (shell, ls). Исходные тексты созданных в рамках проекта наработок опубликованы под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43963

Компании SCO и IBM согласились принять решение суда и прекратить судебную тяжбу по претензиям SCO к IBM. 2 февраля окружной суд штата Юта принял решение об отклонении последних оставшихся претензий SCO к IBM и дал время до 26 февраля решить, согласны ли они с решением или намерены продолжить судебный процесс.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43964

Компания Panasonic и Mozilla объявили о поступлении в продажу новой линейки телевизоров Panasonic DX* UHD TV, оснащённых платформой Firefox OS. Телевизоры поддерживают разрешение 4K и выпускаются с 32-, 40-, 49-, 50-, 55-, 58- и 65-дюймовыми экранами. Напомним, что разработка Firefox OS прекращена только для смартфонов, но развитие платформы продолжается для сетевых потребительских устройств, таких как умные телевизоры и компоненты интернета-вещей (IoT).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43965

Компания Google сообщила о выборе проектов для участия в инициативе Google Summer of Code 2016. Из 369 подавших заявки открытых проектов для участия в программе одобрено 180 из которых 24% проектов не принимали участие в GSoC в предыдущие годы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43967

Спустя более двух лет с момента выхода ветки 3.0 представлен выпуск кроссплатформенного тулкита wxWidgets 3.1.0, позволяющего создавать графические интерфейсы для Linux, Windows, OS X, UNIX и мобильных платформ. wxWidgets 3.1.0 позиционируется как ветка для разработчиков, в которой развиваются новые возможности для следующего стабильного релиза 3.2.0. По сравнению с веткой 3.0 наблюдается ряд несовместимостей на уровне API и не гарантируется неизменность ABI между промежуточными выпусками 3.1.x.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43969

В выпущенных сегодня обновлениях библиотеки OpenSSL 1.0.1s и 1.0.2g устранена опасная уязвимость (CVE-2016-0800), позволяющая совершить новый вид атаки на HTTPS - DROWN. Уязвимость не специфична для OpenSSL и затрагивает непосредственно протокол SSLv2, который в 2011 году переведён в разряд устаревших и уже практически не используется. Тем не менее проблема остаётся актуальной, применима к защищённым сеансам TLS и затрагивает приблизительно 33% всех сайтов, доступных по HTTPS, или 25% из миллиона крупнейших сайтов в Сети (например, уязвим даже yahoo.com).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43971

После прекращения разработки Firefox OS для смартфонов внимание организации Mozilla сосредоточилось на развитии технологий для сетевых потребительских устройств (Connected Devices). Начиная.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43972

Компания Oracle представила открытый инструментарий JavaScript Extension Toolkit (JET) 2.0.0, включающий набор библиотек с реализацией типовых компонентов для построения web-приложений с современным пользовательским интерфейсом или создания интерактивных блоков на языке JavaScript. В том числе поддерживается создание одностраничных сайтов (SPA), приложений для мобильных устройств и гибридных интерфейсов, работающих на различных экранных разрешениях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43973

Доступен корректирующий релиз самобытного дистрибутива Solus 1.1, не основанного на пакетах других дистрибутивов и развивающего собственный рабочий стол Budgie Desktop, установщик, пакетный менеджер и конфигуратор. Код наработок проекта распространяется под лицензией GPLv2, для разработки используются языки Си и Vala. Для загрузки сформирован ISO-образ, размером 850 Мб (x86_64). Для установки из репозитория предлагается около 2000 пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43974

В рамках проекта ZeroNet развивается децентрализованная web-платформа, которая предлагает использовать механизмы адресации и верификации Bitcoin и технологии распределённой доставки BitTorrent, что позволяет создавать сайты которые невозможно подвергнуть цензуре, подделать или заблокировать. Содержимое сайтов хранится в P2P-сети на машинах посетителей, для адресации используются система альтернативных корневых DNS-серверов Namecoin, а содержимое проверяется по цифровой подписи владельца. Проект написан на языке Python и распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43975

Состоялся релиз свободного антивирусного пакета ClamAV 0.99.1, в котором добавлена возможность извлечения и сканирования объектов, встроенных в офисные файлы пакета Hancom Office (HWP). Добавлены дополнительные опции для сканирования форматов на основе XML (MSXML, OOXML, HWPML, HWP3), улучшена логика определения формата OOXML. Кроме того, сообщается, что ClamAV 0.99.1 будет последним релизом, доступным для загрузки через SourceForge.net, в дальнейшем новые выпуски будут распространяться только напрямую с сайта ClamAV.net.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43976

Компания Google представила релиз web-браузера Chrome 49. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающий основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43977

Компания Google представила три новые реализации хеш-функций: быстрая реализация SipHash-AVX2, быстрая криптографически стойкая псевдослучайная функция SipTreeHash и полностью новая хэш-функция HighwayHash. Хэш-функции написаны на языке C++ с использованием intrinsics для обеспечения распараллеливания обработки данных с использованием инструкций AVX-2 и изначально рассчитаны на противостояние атакам типа hashDoS (трата чрезмерных ресурсов при обработке значений, вызывающих коллизии). Код хэш-функций открыт под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43979

Доступен первый бета-выпуск Remix OS, редакции платформы Android, оптимизированной для использования на рабочем столе персональных компьютеров и ноутбуков. Проект развивается компанией Jide Technology, основанной несколькими бывшими инженерами из Google, совместно с разработчиками из сообщества Android-x86. Сборки Remix OS сформированы в виде 64- и 32-разрядных Live-окружений (717MB и 562MB), пригодных для установки на жесткий диск или USB Flash.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43980

Разработчики проекта OpenVZ анонсировали выпуск бета-версии Virtuozzo 7.0. Virtuozzo 7.0 - это продукт, получившийся в результате слияния кодовых баз открытой системы контейнерной виртуализации OpenVZ и коммерческого продукта Virtuozzo (Parallels Cloud Server). Исходный код Virtuozzo 7 полностью открыт и доступен в публичном репозитории и зеркале на GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43982

Проект KDE выступил с инициативой укрепления рабочих отношений с разработчиками дистрибутивов и готовности оказать помощь в повышении качества поставки KDE в составе дистрибутивов. При этом KDE остаётся независим от дистрибутивов и не отдаёт предпочтение какому-то одному из них, двигаясь в направлении корректной работы в любых дистрибутивах и операционных системах, не только в Linux, но и в BSD, OS X, Windows и Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43983

На прошедшей встрече команды, ответственной за подготовку релизов Debian, принято решение отложить заморозку пакетной базы следующего выпуска Debian 9 "Stretch" на два месяца, относительно первоначального плана. Сдвиг сроков выполнен для того, чтобы обеспечить вхождение в состав Debian 9 ядра Linux 4.10, которое будет отнесено к разряду LTS-веток, что упростит длительное сопровождение пакетов с ядром в дистрибутиве.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43984

Доступен релиз языка программирования Rust 1.7, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43985

Опубликованы корректирующие выпуски языка программирования PHP 7.0.4, 5.6.19 и 5.5.33, в которых внесено более 20 изменений, в том числе устранено несколько уязвимостей: целочисленные переполнения, приводящие к переполнению кучи при использовании функций php_implode(), filter_var/addcslashes и php_str_to_str_ex(), которые могут привести к выполнению кода атакующего при выполнении определённых строковых операций.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43986

Доступен очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.9.5. С момента выпуска версии 1.9.4 было закрыто 24 отчёта об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43988

Представлен кандидат в релизы FreeBSD 10.3. Выпуск FreeBSD 10.3-RC1 подготовлен для архитектур amd64, i386, powerpc, powerpc64, sparc64 и armv6 (BEAGLEBONE, CUBOX-HUMMINGBOARD, GUMSTIX, PANDABOARD, RPI-B, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2 и Microsoft Azure. Релиз FreeBSD 10.3 запланирован на 29 марта. 27 июля ожидается релиз FreeBSD 11.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43989

Проект MAME (Multiple Arcade Machine Emulator), в рамках которого развивается эмулятор аркадных игровых платформ, объявил о завершении длительного процесса перелицензирования. Вместо ранее используемой несвободной лицензии "MAME License" выбрана модель двойного лицензирования: весь продукт теперь поставляется под лицензией GPLv2+, но 90% исходных текстов также доступны и под лицензией BSD (некоторые драйверы опубликованы только под GPL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43990

Маттиас Класен (Matthias Clasen), лидер Fedora Desktop Team и участник GNOME Release Team, сообщил о решении не поставлять в Fedora 24 по умолчанию рабочий стол GNOME на базе Wayland. Несмотря на усиленную работу по стабилизации Wayland в репозитории Rawhide и значительный прогресс в достижении паритета в функциональности сеансов на базе X.org и Wayland, не все проблемы удалось решить.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43991

Представлен релиз популярного SSH-клиента для Unix и Windows - PuTTY 0.67, исходные тексты которого доступны под лицензией MIT. В новом выпуске устранена уязвимость (CVE-2016-2563) в реализации протокола PSCP (старый протокол SCP), которая может привести к выполнению кода на системе клиента при попытке загрузки файла с сервера, подконтрольного злоумышленнику. Уязвимость проявляется на стадии после проверки ключа хоста. В качестве обходного пути защиты можно использовать опцию "-sftp" при которой используется только протокол SFTP.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43993

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 5.0.16, в котором отмечено 27 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений. Среди наиболее заметных исправлений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=43994