После почти года разработки представлен релиз интегрированной среды программирования KDevelop 5.3, полностью поддерживающей процесс разработки для KDE 5, в том числе с использованием Clang в качестве компилятора. Код проекта распространяется под лицензией GPL и использует библиотеки KDE Frameworks 5 и Qt 5.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49607

Группа исследователей безопасности, из которых трое (Daniel Gruss, Michael Schwarz, Moritz Lipp) участвовали в выявлении первых уязвимостей Meltdown и Spectre, опубликовали сведения о семи новых атаках, затрагивающих механизм спекулятивного выполнения инструкций современных процессоров. Возможность проведения атак протестирована на CPU Intel, AMD и ARM. Две новые атаки являются вариантами уязвимости Meltdown (Meltdown-PK для CPU Intel и Meltdown-BR для Intel и AMD), а оставшиеся пять представляют собой варианты уязвимости Spectre (применимы для Intel, AMD и ARM). Для всех семи атак подготовлены работающие прототипы эксплоитов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49608

Ранее эта возможность позволяла накладывать разные патчи в зависимости от того для какого вендора происходит сборка. Эту возможность активно использовала Ubuntu для наложения своих патчей на готовые пакеты Debian. Объясняется это тем что из за того что одна и та же кодовая база имеет разные патчи на разных платформах что приводит у путанице и прочим проблемам в том числе обновлениям пакетов которые в итоге не несут никаких изменений. Вместо этого предлагается использовать #ifdef vendor и наложениях патчей на этапах сборки, а не распаковки.
Ссылка: https://www.linux.org.ru/news/debian/14606793

Состоялся релиз дистрибутива Deepin 15.8, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и около 30 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2.2 Гб (amd64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49610

Организация Linux Foundation подвела итоги выборов нового управляющего технического совета (Technical Advisory Board), состоящего из 10 представителей сообщества разработчиков ядра Linux. Совет представляет в организации интересы сообщества, связанные с ядром Linux, определяет программу будущего развития, решает проблемы, которые негативно влияют на процесс разработки, и разбирают жалобы о нарушении кодекса разработчиков ядра (Code of Conduct).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49609

Flacon — свободная программа для извлечения индивидуальных треков из одного большого аудиофайла, содержащего музыкальный альбом, и сохранения их в виде отдельных аудиофайлов. Для этого программа использует информацию из соответствующих [ CUE-файлов ]( https://ru.wikipedia.org/wiki/Cue_sheet ) .Кроме этого, Flacon имеет возможность пересмотреть или добавить теги для всех треков вместе или же для отдельных треков.Возможности программы: Поддерживаемые входные форматы: WAV, FLAC, APE, WavPack, True Audio (TTA). Поддерживаемые выходные форматы: FLAC, WAV, WavPack, AAC, OGG, MP3. Анализ [ Replay Gain ]( https://ru.wikipedia.org/wiki/ReplayGain ) (в режимах album-gain и track-gain). Многопоточный процесс конвертации. Автоматическое определение текстовой кодировки для CUE-файлов. Генерация потрековых CUE-файлов в выходной директории.( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/14606933#cut0 ) )
Ссылка: https://www.linux.org.ru/news/multimedia/14606933

Эффективность решения технических проблем в сообществе StackOverflow напрямую зависит от конструктивного обсуждения задаваемых вопросов и точных ответов на них. К сожалению, этот интернет-сервис, как и многие другие сообщества людей, подвержен деструктивному влиянию маргинальных личностей. «Человек может быть прекрасным специалистом, но гнусной скотиной при общении с людьми» - так в 90-е годы говорили в сети FidoNet, которая в своем уставе именовалась не иначе как «сеть друзей». Спустя четверть века, ситуация в IT-сообществах, по существу, не поменялась.Чтобы преодолеть вышеозначенную проблему, сервис вопросов и ответов StackOverflow разработал нормы поведения, о чем оповестил пользователей через список рассылки.В нормах поведения StackOverflow вводится понятие неприемлемого поведения: резкие замечания или враждебно настроенные фразы, переходы на личности или личные выпады, травля, шантаж, нецензурная лексика, прямые и завуалированные угрозы, высказывания сексуального характера, неприличное и бестактное поведение, а также постоянное неконструктивное встревание в дискуссии.За нарушение норм поведения предусмотрены ответные действия модераторов: предупреждение с удалением некорректного сообщения, временная блокировка учётной записи, изгнание с сайта с удалением учетной записи.В качестве неприемлемого поведения даны примеры следующих ответов на технические вопросы: Это гуглится за пять секунд Если вы не утрудили себя прочитать мой вопрос, это не значит, что он дубликат Вы вообще понимаете по-русски? Если нет, то ничем не могу помочь Я задал вопрос не для того, чтобы его редактировалиАдминистрация StackOverflow надеется, что новые нормы поведения позволят сформировать в сообществе уважительное отношение, которое участники ожидают друг от друга.
Ссылка: https://www.linux.org.ru/news/internet/14607399

Опубликован 52-й ноябрьский очередной рейтинг суперкомпьютеров. Лидер рейтинга - кластер Summit, от компании IBM в Национальной лаборатории Оук-Ридж (США).>>> [ Пресс-релиз ]( https://www.top500.org/news/lists/2018/11/press-release/ )
Ссылка: https://www.linux.org.ru/news/linux-general/14603313

В рамках инициативы Test Pilot можно протестировать новые функции Firefox. Например, новая функция Price Wise позволяет отследить падение стоимости на выбранный товар на популярных торговых площадках, таких как Amazon, Best Buy, eBay, Home Depot и Walmart. Для этого пользователь формирует список интересующих товаров и получает уведомление при падении цены на товар в списке. Другая функция, Email Tabs, позволяет выделить одну или несколько вкладок и быстро отправить открытые в них ссылки, скриншоты страниц или текст содержимого на почтовый сервис Gmail. Снижение скорости работы вследствие добавления новых функций, как обещают разработчики, будет незначительным.
Ссылка: https://www.linux.org.ru/news/mozilla/14605663

Организация Raspberry Pi Foundation представила новую плату Raspberry Pi 3 Model A+, продолжающую развитие серии "A". Модель "A+" позиционируется как упрощённый и более компактный вариант модели "B+", ориентированный на использование во встраиваемых решениях и системах, требующих минимального энергопотребления, для которых не требуется Ethernet-соединение и достаточно одного порта USB. Плата поступит в продажу в декабре по цене 25 долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49611

fSpy — свободная кросс-платформенная программа для [ калибровки камер наблюдения по снятым фотокадрам ]( https://fspy.io/basics/ ) .Данные калибровки (JSON) в последствии можно использовать в других программах, например в [ Blender ]( https://blender.org ) для реконструкции 3D сцен и положения камер на основе исходных фотокадров.Программа написана на языке TypeScript с использованием фреймворка Electron в качестве графического интерфейса программы.>>> [ Сайт программы ]( https://fspy.io/ ) >>> [ Руководство пользователя ]( https://fspy.io/tutorial ) >>> [ Репозиторий исходного кода ]( https://github.com/stuffmatic/fSpy ) (GitHub)>>> [ Дополнение для импорта в Blender 2.79 ]( https://github.com/stuffmatic/fSpy-Blender )
Ссылка: https://www.linux.org.ru/news/multimedia/14609077

Марк Шаттлворт участвовал в качестве докладчика на саммите OpenStack, который состоялся на этой неделе в Берлине. Он рассказал про будущее OpenStack и Canonical, выразил свое мнение о сделке IBM и Red Hat. Поддержка Ubuntu 18.04 LTS будет расширена с пяти до 10 лет. Частично благодаря финансовому и telco секторам, с очень долгим горизонтом планирования. Но так же из-за IoT, где в настоящее время разворачиваются производства, которые будут работать в течение не менее десятка лет. В интервью после выступления Марк также заявил что поддержка Ubuntu 16.04 тоже будет расширена. По поводу OpenStack Шаттлворт пообещал поддержку прошлых версий начиная с Icehouse. Также он заявил что Canonical OpenStack позволяет проводить обновления с самых старых версий OpenStack до самых новых с даунтаймом не более секунды. Во время доклада Шаттлворт заявил что Canonical получает новых клиентов из бывших клиентов Red Hat. В дискуссии после доклада он пояснил что компании приходят к Ubuntu не для замены имеющихся сервисов на базе RHEL и Openshift, а для развития новых направлений, таких как IoT, Machine Learning, AI. Тем не менее он считает, что покупка Red Hat компанией IBM может привести к переходу части клиентов на Ubuntu. По поводу Suse он заявил что хотя сильной стороной SUSE является SAP, SUSE не может на равных конкурировать с Canonical. Также Шаттлворт сообщил что Canonical продолжает рассчитывать на IPO в 2019. Это случится, когда компания будет соответствовать заданным им метрикам.
Ссылка: https://www.linux.org.ru/news/linux-general/14608846

Марк Шаттлворт объявил в своей вступительной речи на конференции OpenStack Summit об увеличении срока формирования обновлений для LTS-выпуска Ubuntu 18.04 с 5 до 10 лет. Марк пояснил, что увеличение срока поддержки обусловлено достаточно длительным циклом применения продуктов в финансовых и телекоммуникационных отраслях, а также достаточно большим жизненным циклом встраиваемых и IoT-устройств.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49615

Компания Red Hat представила первую бета-версию дистрибутива Red Hat Enterprise Linux 8. Готовые установочные образы публично доступны для архитектур x86_64, s390x (IBM System z), ppc64le и Aarch64 (ARM64). Исходные тексты rpm-пакетов Red Hat Enterprise Linux 8 доступны через Git-репозиторий CentOS. Релиз ожидается в первой половине следующего года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49613

Прошли очередные полгода и проект Repology, в рамках которого регулярно собирается и сравнивается информация о версиях пакетов во множестве репозиториев, публикует очередной отчёт.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49614

Linux Deepin - очень красивый дистрибутив, разрабатываемый китайскими разработчиками и позиционируемый как простой, многофункциональный дистрибутив, способный заменить вашу нынешнюю ОССегодня (15.11.2018) вышло обновление китайского дистрибутива Deepin 15.8. Были исправлены баги (в том числе и раскладки), доработаны некоторые части интерфейса.
Ссылка: https://www.linux.org.ru/news/linux-general/14609567

Наконец состоялся очередной релиз Qt Visual Graph Editor, средства для интерактивного редактирования двумерных графов.Что нового относительно предыдущих версий: Добавлена поддержка портов (Node Ports) Реализован поиск элементов, атрибутов и их значений в пределах графа Окно топологии может также отображать заданные пользователем атрибуты ветвей Упрощено и улучшено создание графов и управление пользовательскими атрибутами Добавлено несколько примеров графов, созданных в приложении Много разных багфиксов и мелких улучшений
Ссылка: https://www.linux.org.ru/news/opensource/14609784

На конференции OpenStack Summit директор компании Canonical Марк Шаттлворт объявил о продлении официальной поддержки Ubuntu 18.04 LTS с 5 до 10 лет. Решение вызвано как длительным циклом использования системы в финансовых и телекоммуникационных отраслях, так и общим качеством и стабильностью.Помимо этого, Ubuntu 14.04 и 16.04 также получат дополнительно по 5 лет обновлений.
Ссылка: https://www.linux.org.ru/news/ubuntu/14609632

Представлен выпуск сервера приложений NGINX Unit 1.6, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go и JavaScript/Node.js). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49619

Компания Oracle начала тестирование второго бета-выпуска системы виртуализации VirtualBox 6.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49617

Доступен релиз компактного Live-дистрибутива Slax 9.6. Начиная с прошлого года дистрибутив переведён с наработок проекта Slackware на пакетную базу Debian, пакетный менеджер APT и систему инициализации systemd. Графическое окружение построено на основе оконного менеджера FluxBox и рабочего стола/интерфейса запуска программ xLunch, специально разработанного для Slax участниками проекта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49618

Подготовлен корректирующий выпуск Firefox 63.0.3, в котором исправлено несколько ошибок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49620

После трёх месяцев разработки представлен релиз языка программирования Dart 2.1, в котором продолжено развитие кардинально переработанной ветки Dart 2, переориентированной на разработку для Web и мобильных систем и оптимизированной для создания компонентов, выполняемых на стороне клиента.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49622

Компания Amazon представила проект Corretto, в рамках которого на основе OpenJDK подготовлен дистрибутив Java 8, который распространяется бесплатно, доступен в исходных текстах под лицензией GPLv2 и будет поддерживаться длительное время. Готовые сборки поставляются для Linux, Windows и macOS, а также для использования в контейнерах Docker.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49623

В ночные сборки Firefox, на основе которых будет сформирован релиз Firefox 65, намеченный на 29 января, добавлена штатная поддержка работы в графическом окружении на основе протокола Wayland. Работа Firefox с использованием Wayland пока носит экспериментальный характер, но отмечается как достаточно стабильная для начала массового тестирования. Разработчики Fedora Linux ранее приняли решение поставлять сборку Firefox c Wayland в качестве опции в Fedora 29 и по умолчанию в Fedora 30.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49624

Компания Microsoft подготовила новый движок для исполнения сценариев на языке Lua. Ключевой особенностью представленного Lua VM является реализация на языке Go. В движке поддерживается синтаксис Lua 5.3, но пока отмечаются отдельные несовместимости (например, отсутствует поддержка сопрограмм) и требуется дополнительная стабилизация API. Код проекта открыт под лицензией MIT, которая также используется проектом Lua для распространения кода основного интерпретатора, написанного на языке Си.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49625

Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian. Для загрузки подготовлены две сборки - сокращённая (351 Мб) для серверных систем и полная (1 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Для установки из репозиториев доступно около 35 тысяч пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49626

C 12 ноября компания Samsung объявила подписку на бета-тестирование анонсированной ею ранее технологии запуска дистрибутивов Linux на своих устройствах. Запуск и работа осуществляются через док-станцию DeX и соответствующее приложение, которые позволяют подключать клавиатуру, мышь, выводить изображение на монитор и, собственно, загружать полноценный образ одного из дистрибутивов Linux. Целью данного проекта является превращение мобильных устройств в полноценные десктопы при использовании DeX.APK-приложение уже доступно для скачивания после оформления подписки на специальном сайте (ссылка в конце новости). В качестве тестового дистрибутива используется кастомизированная версия Ubuntu 16.04 LTS, которая пока работает лишь на двух устройствах компании: Galaxy Note9 и Galaxy Tab S4. Система запускается в контейнере, представляет собой полноценное рабочее окружение Ubuntu, а также обладает возможностью быстрого переключения в Android и обратно.Для работы программ требуется, чтобы они были скомпилированы для процессоров ARM 64-bit и соответствовали политике безопасности Android.
Ссылка: https://www.linux.org.ru/news/android/14612904

Состоялся релиз go-ipfs (эталонной реализации [ IPFS ]( https://ipfs.io ) , написанной на языке Go) версии 0.4.18. Вероятно, это самый значительный релиз в недавней истории; на его подготовку ушло 3 месяца. Со времени предыдущей [ новости об IPFS на LOR ]( https://www.linux.org.ru/news/opensource/10707185 ) прошло уже более четырёх лет.IPFS (InterPlanetary File System) — это гипермедийный протокол и распределённая файловая система, созданная с использованием идей, реализованных в Git и BitTorrent, и нацеленная на то, чтобы заменить или дополнить существующий Web. IPFS похож на BitTorrent Swarm, ноды которого обмениваются объектами Git-репозитория. IPFS основан на идее адресации по содержимому — один и тот же блок данных всегда будет иметь один и тот же адрес, вне зависимости от его физического расположения. В отличие от BitTorrent, данные разбиваются на блоки по границе файла, таким образом один и тот же файл может быть переиспользован в разных каталогах без необходимости повторного выделения места на диске. В отличие от Freenet и Perfect Dark, ноды хранят только те данные, которые они явно запросили. IPFS способен интегрироваться с существующими системами разрешения имён — с классическим DNS в настоящее время, с Tor .onion, Namecoin .bit и возможно, некоторыми другими в будущем.Особенности этого релиза:Титульные особенности этого релиза — экспериментальная поддержка QUIC, новый алгоритм маршрутизации pubsub-сообщений, возможность подписывания pubsub-сообщений, а также переписанная команда ipfs p2p. Однако всё это лишь вершина айсберга.( [ читать дальше... ]( https://www.linux.org.ru/news/internet/14613454#cut0 ) ) >>> [ Официальный сайт ]( https://ipfs.io/ ) >>> [ Каталог приложений, созданных на основе IPFS ]( https://awesome.ipfs.io/categories/apps/ ) >>> [ Дополнение для интеграции IPFS в веб-браузеры ]( https://github.com/ipfs-shipyard/ipfs-companion/ )
Ссылка: https://www.linux.org.ru/news/internet/14613454

В ответ на прекращение выпуска свободных обновлений и переход к платной поддержке Oracle JDK 8 с начала 2019 г., компания Amazon выпустила свою Java 8 под названием Correto. Correto официально сертифицирована как соответствующий спецификациям Java SE.Также компания Amazon намерена выпустить LTS-ветку Corretto 11, на основе OpenJDK 11. Поддержка Corretto 11 будет осуществляться до августа 2024 года.
Ссылка: https://www.linux.org.ru/news/java/14612694

Через ~4,5 года после выхода утилиты для иерархического листинга директорий tree 1.7.0 вышла версия 1.8.0. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/14612962#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/14612962

Как всегда тихо и незаметно, Raspbian получил очередной комплект обновлений.Ключевое: VLC получил поддержку аппаратного ускорения. Пока в режиме активного продолжения разработки: «This is still a work in progress — we’ve got most of the major bugs out» Обновлён механизм конфигурации DE — исправлены ошибки с чтением глобальных и локальных настроек, обновлено приложение настроек рабочего стола. Дистрибутив теперь поставляется в виде трёх образов: Lite — без графики; With Desktop — с графикой и прилагающимися к ней приложениями; With Desktop and Recomended Software — офис, Mathematica, SenseHAT Emulator и всё остальное теперь в этом образе. Последний флеш, ядро 4.14.79, прошивка 12e0bf86e08d6067372bc0a45d7e8a10d3113210 [ Новость в блоге Raspberry Pi ]( https://www.raspberrypi.org/blog/raspbian-update-november-2018/ ) [ Образы на сайте Raspberry Pi ]( https://www.raspberrypi.org/downloads/raspbian/ )
Ссылка: https://www.linux.org.ru/news/opensource/14613079

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 18.09, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. Docker позволяет, не заботясь о формировании начинки контейнера, запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Инструментарий базируется на применении встроенных в ядро Linux штатных механизмов изоляции на основе пространств имён (namespaces) и групп управления (cgroups). Код Docker написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49628

Опубликован первый кандидат в релизы FreeBSD 12.0. Выпуск FreeBSD 12.0-RC1 доступен для архитектур amd64, i386, powerpc, powerpc64, powerpcspe, sparc64 и armv6, armv7 и aarch64. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. Релиз FreeBSD 12.0 запланирован на 11 декабря.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49627

Tracktion Software Co. выпустила исходный код движка одноимённой цифровой аудиостанции (digital audio workstation, DAW) под двойной лицензией GPLv3+/commercial.Tracktion Engine является модулем для тулкита JUCE. Это позволяет создавать на его основе собственные DAW для Windows, Linux, macOS, Raspberry Pi, iOS и Android.В движке доступны функции записи и редактирования аудио и MIDI, растягивания аудио во времени, смены высоты тона, управления внешними аппаратными контроллерами и многое другое.Несмотря на [ открытость исходного кода ]( https://github.com/Tracktion/tracktion_engine/ ) , действует система лицензирования, накладывающая обязательство использовать в производном продукте логотип Tracktion и ограничивающая поддержку ответами на форуме. Все ограничения снимаются только для корпоративных клиентов (ежегодный доход от 200 тыс. долларов). Для образовательных учреждений и организаций с доходом менее 50 тыс. долларов в год применение движка бесплатно.
Ссылка: https://www.linux.org.ru/news/multimedia/14615081

Состоялся релиз видеоредактора Shotcut 18.11 (следом выпущено обновление 18.11.18), который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt5. Код написан на C++ и распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49632

Спустя 10 месяцев разработки и четыре с половиной года с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.6, в котором предложено 13 исправлений. Готовые пакеты подготовлены для Linux, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49631

Компания Apple представила первый стабильный релиз новой ветки открытой распределённой СУБД FoundationDB 6.0, позволяющей создавать хранилища для обработки очень больших наборов структурированных данных, распределённых на узлах кластера из типовых серверов. СУБД FoundationDB манипулирует данными в формате ключ/значение и рассчитана на создание распределённых хранилищ, в которых для всех операций с данными возможно использование полноценных транзакций, удовлетворяющих требованиям ACID (атомарность, согласованность, изолированность, надежность). Код СУБД написан на языке С++ и поставляется под лицензией Apache 2.0. Сборки подготовлены для Linux, macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49635

Исследователи безопасности из компании Cisco выявили несколько уязвимостей в маршрутизаторах TP-Link TL-R600VPN (проблемы устранены в свежем обновлении прошивки).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49634

Линус Торвальдс предложил пересмотреть механизм активации патчей STIBP (Single Thread Indirect Branch Predictors), предлагающих дополнительную защиту от проявления уязвимостей класса Spectre v2. Данные патчи недавно были включены в находящуюся в разработке ветку 4.20 и бэкпортированы в стабильный выпуск 4.19.2. При применении STIBP в текущем виде пользователи отметили существенное снижение производительности выполнения некоторых приложений при применении технологии одновременной многопоточности (SMT или Hyper-Threading).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49636

Представлен релиз свободной библиотеки OpenCV 4.0 (Open Source Computer Vision Library), предоставляющей средства для обработки и анализа содержимого изображений. OpenCV предоставляет более 2500 алгоритмов, как классических, так и отражающих последние достижения в области компьютерного зрения и систем машинного обучения. Код библиотеки написан на языке С++ и распространяется под лицензией BSD. Биндинги подготовлены для различных языков программирования, включая Python, MATLAB и Java.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49638

CG Event это главная на постсоветском пространстве конференция по компьютерной графике, которая пройдёт с 1 по 2 декабря этого года в Москве. Для удобства слушателей, все доклады, посвящённые работе с открытым ПО, объединены в общий блок и будут проводиться в одном и том же зале в первый день конференции.Темы докладов: Verge3D или веб-интерактив для людей OpenToonz – анимационный гигант в рядах Open Source Смешиваем Blender и OpenToonz Анимация в Krita: готовим свинью к Новому Году Gutter Guys: тонкости создания атмосферной сцены. Демонстрация возможностей движка EEVEE для Blender TOP 10 новинок Blender 2.8 MoGraph не нужен! Или конкурентный инструментарий для моушн-дизайнера на халяву Realtime-Маскарад From Earth to Mars Blender может всё-2! Конференция пройдёт в Москве в отеле Holiday Inn Сокольники. Начало регистрации в 10:00. Подробности и краткое содержание докладов можно найти на сайте [ http://www.cgevent.ru/ ]( http://www.cgevent.ru/ )
Ссылка: https://www.linux.org.ru/news/opensource/14618575

Компания Mozilla развивает новую систему синтеза речи LPCNet, которая дополняет ранее запущенную инициативу по разработке системы распознавания речи. LPCNet обеспечивает более эффективный синтез речи благодаря комбинированию традиционных методов цифровой обработки сигналов (DSP) с механизмами синтеза на основе машинного обучения. Исходные тексты реализации LPCNet распространяются под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49639

Доступен выпуск проекта PlayOnLinux 4.3, в рамках которого развивается надстройка над Wine для организации запуска популярных Windows-игр, предоставляющая графический интерфейс, автоматизирующая конфигурирование окружения Wine и упрощающая установку игр. Код проекта написан на bash и Python, и распространяется под лицензией GPLv3. Находящаяся на стадии тестирования ветка 5.0 переписана на Java и развивается в рамках проекта Phoenicis.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49640

В популярном свободном движке для создания форумов phpBB выявлена уязвимость (CVE-2018-19274), позволяющая выполнить PHP-код на сервере и получить контроль за всей инфраструктурой форумов, имея полномочия администратора одного из форумов. Проблема устранена в выпуске phpBB 3.2.4.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49641

OrgaDoc предназначен для простого сопровождения и копирования набора документов между компьютерами. Набор документов можно синхронизировать с помощью rsync или unison. Не нужно устанавливать СУБД типа MySQL или PostgreSQL, HTTP-сервер, скриптовый язык типа PHP или Perl — достаточно установить OrgaDoc и генерировать им документы в HTML или других форматах.Примеры использования: ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14620163#cut0 ) )Изменения с версии 0.9: ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/14620163#cut1 ) ) >>> Скачать: [ HTTP ]( http://ftp.gnu.org/gnu/orgadoc/ ) , [ FTP ]( ftp://ftp.gnu.org/gnu/orgadoc/ ) , [ зеркало GNU ]( http://ftpmirror.gnu.org/orgadoc/ )
Ссылка: https://www.linux.org.ru/news/gnu/14620163

Группа исследователей из Университета имени Давида Бен-Гуриона в Негеве (Израиль), Аделаидского университета (Австралия) и Принстонского университета разработали метод атаки по сторонним каналам, позволяющий определить какой сайт открыт в соседней вкладке браузера через анализ задержек при обращении к кэшу. Проблеме подвержен в том числе Tor Browser.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49645

Подготовлен новый выпуск модуля ngx_php с реализацией встраиваемого в nginx интерпретатора языка программирования PHP. Модуль позволяет создавать обработчики запросов на PHP, модифицировать запрос/ответ, фильтровать тело ответа и заголовки, создавать заглушки для блокирования уязвимостей в web-приложениях, организовывать проверку доступа. По сравнению с запуском PHP при помощи fpm модуль ngx_php обеспечивает доступ к внутренним API nginx и демонстрирует существенный прирост производительности (от 2 до 10 раз).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49643

Состоялся релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.13, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49642

В ночных сборках Firefox, на основе которых будет сформирован намеченный на 29 января релиз Firefox 65, переработана секция настройки блокировки контента. В Firefox 65 также планируется по умолчанию активировать блокировщик (в Friefox 63 он реализован в виде опции, но в ночных сборках уже включен по умолчанию).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=49646