Введён в строй публичный сервис Phuctor (The RSA Super Collider), позволяющий оценить надёжность используемых RSA-ключей и получить сведения о проблемных ключах, используемых в подписях PGP/GPG. Phuctor позволяет определить потенциальную возможность компрометации закрытого ключа на основании анализа открытого ключа.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44356

Опубликован первый выпуск модуля для фреймворка Akonadi, позволяющего организовать работу с сервисами Microsoft Exchange Web Services (EWS) в приложениях KDE. Например, появляется возможность использования KMail и KOrganizer для работы с учётными записями Microsoft Exchange и подключения к почтовым ящикам Exchange с применением внутреннего протокола Microsoft Outlook. Прямое обращение к ресурсам позволяет задействовать расширенные возможности Exchange, недоступные при работе через IMAP, POP3 и SMTP, а впоследствии обеспечить возможность применения KDE PIM как замены Microsoft Outlook.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44357

Австралийский учёный и предприниматель Крейг Райт (Craig Wright) публично объявил, что он является создателем Bitcoin, выступавшим под псевдонимом Сатоси Накамото. В качестве доказательства своего авторства Райт продемонстрировал наличие доступа к биткоинам, принадлежащим Сатоси Накамото.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44358

В пятницу 22 апреля вышла новая стабильная версия GNU grep. За 6 недель, прошедших с предыдущего релиза 2.24, было сделано 15 коммитов от 2 человек.Исправленные ошибки: При локали C или POSIX grep теперь воспринимает любой байт как допустимый символ, то есть, теперь не будет «Binary file F matches» при этих локалях. grep -Pz больше ошибочно не диагностирует последовательности вроде [^a]. ошибка возникла в grep 2.24. grep -oz теперь использует байты со значением 0, а не \n для завершения строки. Ошибка возникла в grep-2.5. Улучшения: grep теперь выводит больше подробностей при ошибке записи. Например: «grep: write error: No space left on device», а не просто «grep: write error».
Ссылка: http://www.linux.org.ru/news/gnu/12547988

Вышла настольная книга администратора Debian По сути обновленная книга от 2011 года, актуальная для стабильного релиза Debian Jessie под лицензией CC BY-SA 3.0 , переведённая на множество языков. Неполный перевод на русский присутствует. Книга должна пригодиться как начинающим пользователям, так и администраторам. [ https://debian-handbook.info/browse/ru-RU/stable/ ]( https://debian-handbook.info/browse/ru-RU/stable/ ) У кого есть желание, можно задонатить авторам.
Ссылка: http://www.linux.org.ru/news/debian/12547672

[ Доступен ]( https://ftp.mozilla.org/pub/firefox/releases/46.0/ ) выпуск Firefox 46. Переход на GTK3 по умолчанию, что открывает дорогу к нормальной работе с Wayland и лучшему отображению на HiDPI-мониторах. Поддержка GTK2 пока полностью сохранена. [ Усилена безопасность ]( http://jandemooij.nl/blog/2015/12/29/wx-jit-code-enabled-in-firefox/ ) компилятора JavaScript Just In Time (JIT). Применена технология [ W^X ]( https://en.wikipedia.org/wiki/W%5EX ) («Write XOR Execute», изобретена в OpenBSD), гарантирующая, что код, созданный JIT, не будет исполнен, пока не запрещена запись. Скорость работы JS-движка снизилась на 1-4%. Pocket, вслед за Hello, стал системным дополнением (не отображается в списке обычных дополнений) и вынесен в отдельный файл (/usr/lib/firefox/browser/features/firefox@getpocket.com.xpi). В следующей версии планируется сделать доступным отключение системных дополнений в интерфейсе браузера. Если системные кодеки H.264 и AAC недоступны, для воспроизведения этих форматов будет использоваться CDM-модуль (модуль для расшифровки DRM-содержимого, отсутствующий в Linux-версии). Автоматическая замена старого кода на страницах, встраивающих видео с YouTube, на новый , что позволяет просматривать видео средствами HTML5. Функция пока не до конца протестирована и отключена по умолчанию, для использования нужно включить настройку plugins.rewrite_youtube_embeds. ( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/12547956#cut0 ) )
Ссылка: http://www.linux.org.ru/news/mozilla/12547956

Вышла очередная версия встраиваемой операционной системы реального времени BuguRTOS-1.0.0.BuguRTOS — это ядро ОСРВ, ориентированное для использования на микроконтроллерах, и может работать в режимах мягкого и жесткого реального времени.Характерными особенностями BuguRTOS являются: Отказ от управления памятью в ядре - рекомендуется статическое выделение памяти. Все системные вызовы имеют сложность O(1). Минимальные требования к размеру стеков процессов (задач). В данный момент поддерживаются ветки 0.6.x и 1.0.x, поддержка ветки 0.7.х прекращена. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/12546168#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/12546168

Выпущена новая версия открытого нотного редактора — MuseScore 2.0.3.В основном были исправлены старые ошибки, но внесено и несколько новшеств, среди которых: локализация учебной нотной партитуры «Getting started»; возможность связывания нот без выхода из режима ввода; возможность сброса настроек до исходных; компрессор в микшере; горячие клавиши для ввода знаков артикуляции; новые инструменты: разновидности трубы и корнета, барочная флейта траверсо, контрагитара; настраиваемая прокрутка страниц по вертикали или горизонтали.Полный список из более чем 200 изменений [ приведен на сайте ]( https://musescore.org/en/developers-handbook/release-notes/release-notes-musescore-2.0.3 ) .
Ссылка: http://www.linux.org.ru/news/multimedia/12548273

Фонд Свободного ПО (FSF), согласно [ ранее разработанным критериям ]( https://www.linux.org.ru/news/gnu/12031237 ) , оценил несколько хостингов кода, присвоив им категории от F («неприемлемый») до A («отличный»). Напомним, F означает, что сервис не годится для размещения на нём программ из состава проекта GNU (сервисы с остальными категориями для этого годятся). Наивысшей категории — A+ («extra credit») — не удостоился ни один из оценённых сервисов.Наиболее высоко был оценён собственный сервис FSF, GNU Savannah, получив оценку A («отличный»). Из проблем, которые мешают ему подняться на следующую ступень — A+ — отмечается, что он не соответствует стандарту WCAG 2.0 (Web Content Accessibility Guidelines), т.е. не подходит для людей с ограниченным возможностями; не использует разметку WAI-ARIA (опять же, это вызывает проблемы для людей с ограниченными возможностями); сохраняет в логах информацию об IP адресах пользователей; не вполне соответствует [ критериям ]( https://www.eff.org/wp/osp ) Фонда Электронных Рубежей (EFF); не позволяет экспортировать информацию проекта в машиночитаемом формате. ( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/12546092#cut0 ) )
Ссылка: http://www.linux.org.ru/news/gnu/12546092

Телефон основан на операционной системе Ubuntu, построен на чипе Samsung Exynos 7420 по 14нм технологии и имеет следующие параметры: AMOLED 1080p экран на 5.7 дюймов 3GB ОЗУ Камера на 21.16 мегапикселей 32GB внутренней памяти с возможностью расширения SD флеш картой Аккумулятор на 3050 mAh с возможностью быстрой зарядки. USB Type-C, Wi-Fi ac, Dual SIM LTE Продажа осуществляется через сервис jd по цене в $369.99, поставки осуществляются в том числе в Россию, поддерживается русский язык в ОС.На текущий момент доступен только [ золотой ]( http://img11.360buyimg.com/N0/s800x800_jfs/t2686/164/630344430/123855/245410e8/571dc529Nbeb059e1.jpg ) цвет. [ http://www.jd.ru/1104324.html ]( http://www.jd.ru/1104324.html )
Ссылка: http://www.linux.org.ru/news/ubuntu/12549666

Выпущен очередной релиз Tails 2.3 — дистрибутива Linux на основе Debian, созданного для обеспечения приватности и анонимности. Tails является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS. Операционная система рекомендована к использованию «Фондом свободной прессы». Этот релиз исправляет многие проблемы безопасности. Рекомендуется выполнить обновление до Tails 2.3 как можно скорее. Обновление Tor Browser до 5.5.5. Обновление I2P до 0.9.25. Обновление Electrum от 2.5.4 до 2.6.3. Для пользователей, переходящих с Claws Mail на Icedove, чтобы удалить предупреждение при запуске Icedove необходимо удалить все свои данные из Claws Mail. Исправлены проблемы отображения на небольших экранах. Автоматическое обновление доступно начиная с версии 2.2.1.
Ссылка: http://www.linux.org.ru/news/debian/12548868

Тихо и незаметно вышла Linux-версия игры [ Tomb Raider (2013) ]( http://store.steampowered.com/app/203160/ ) . ( [ Подробнее ]( https://www.linux.org.ru/news/games/12551501#cut0 ) ) Что касается качества порта, то я пока прошел только вводную часть. Игра местами подтормаживает в некоторых кат-сценах (может быть в этот момент подгружаются текстуры), но в целом качественный порт. Тормоза возможно будут исправлены в одном из грядущих патчей. Этот [ скриншот ]( http://images.akamai.steamusercontent.com/ugc/448482659682811753/449A3444D1411CD7707CBB635C0E756A4A1CE1EE/ ) - из Linux-версии.
Ссылка: http://www.linux.org.ru/news/games/12551501

Из-за доминирования движка WebKit многие разработчики сайтов и веб-приложений используют экспериментальные свойства и возможности CSS с префиксом -webkit-. Поскольку «и так всё работает», они не переходят к использованию стандартных свойств даже тогда, когда экспериментальная разработка становится доступна в виде стандартной без префикса (поскольку движок сохраняет поддержку -webkit-версии).Остальные браузеры (например, Firefox) даже начали внедрять поддержку -webkit-элементов для совместимости с существующими сайтами, хотя изначально этот префикс предназначался лишь для пометки экспериментальных возможностей (у Firefox аналогичную роль играет префикс -moz-).Разработчики WebKit решили исправить ситуацию. Отныне, все новые экспериментальные свойства будут изначально реализовываться в том виде, в каком они прописаны в стандартах (без префикса), а их поддержка будет включаться runtime-флагами. Уже существующие -webkit-свойства будут постепенно избавлены от префикса, но каждый случай рассмотрят отдельно, поскольку разработчики не хотят резко потерять совместимость с сайтами и приложениями.
Ссылка: http://www.linux.org.ru/news/internet/12551479

Состоялся релиз GCC 6.1 — набора свободных компиляторов с открытым исходным кодом. Основным новшеством стало применением в компиляторе C++ по умолчанию стандарта C++14 и улучшение экспериментальной поддержки C++17. Кроме того расширены средства диагностики, заявлена полная совместимость с OpenMP 4.5 и поддержка системной библиотеки musl. Также заявлено об улучшении поддержки платформ ARM и поддержке процессоров AMD Zen, Intel Skylake, IBM z13 и IBM POWER 9. Основные изменения: Активировано по умолчанию для языка C++ использование стандарта C++14 (применяется режим -std=gnu++14 вместо -std=gnu++98). Кроме того добавлена поддержка расширения системы шаблонов C++ Concepts, активируемая опцией -fconcepts. Реализованы некоторые новые элементы будущего стандарта C++17, такие как выражения fold, символьные литералы u8, расширенный static_assert и вложенное определение пространств имён. Реализована возможность вычисления констант для всех бестиповых аргументов шаблонов. Добавлена поддержка транзакционной памяти (C++ Transactional Memory) при сборке с опцией -fgnu-tm; Для runtime-библиотеки libstdc++ расширен набор специальных математических функций (ISO/IEC 29124:2010), добавлена экспериментальная поддержка стандарта C++17 (в том числе новые функции std::size, std::empty, std::data для контейнеров и массивов, std::uncaught_exceptions, std::invoke, std::shared_mutex, std::void_t и std::bool_constant), экспериментальная поддержка File System TS, экспериментальная поддержка второй версии Library Fundamentals TS, поддержка std::locale для DragonFly и FreeBSD; Появилась поддержка Си-библиотеки musl, которую можно использовать на Linux-системах с архитектурой AArch64, ARM, MicroBlaze, MIPS, MIPS64, PowerPC, PowerPC64, SH, i386, x32 и x86_64. Поддержка включается опцией -mmusl или при выборе архитектуры по маске *-linux-musl*.
Ссылка: http://www.linux.org.ru/news/gnu/12552668

Началась новая распродажа игр на GOG! Башня бандлов растет каждый день, новые бандлы каждые 6 часов, скидки до 80%, а так же сюрпризы, новые премьеры и эксклюзивы на GOG. Все как вы любите — DRM-Free! «Игроград» распахивает ворота для коренных жителей GOG.com и вольных переселенцев! Присоединяйтесь к праздничным гуляньям, которые будут идти целую неделю и охватят все районы города, без исключения. Участникам гуляний будет предложено более 20 наборов игр по специальным ценам. Среди увеселений будут как знакомые игры, так и неожиданные премьеры.
Ссылка: http://www.linux.org.ru/news/games/12551591

В рамках [ Devuan ]( https://beta.devuan.org/ ) разрабатывается альтернативная версия Debian Jessie, свободная от привязки к systemd.Особенности: В качестве системы инициализации используется SysVinit; для управления пользовательскими сеансами задействован ConsoleKit2; предусмотрена установка системы, [ свободной от DBus ]( https://git.devuan.org/dev1fanboy/Upgrade-Install-Devuan/wikis/Devuan-without-dbus ) ; [ 351 ]( https://beta.devuan.org/os/packages/list/forked-from-debian ) пакет избавлен от systemd в зависимостях. Собственный репозиторий Devuan находится по адресу: [ packages.devuan.org ]( http://packages.devuan.org/devuan/ ) совместимость с репозиториями Debian Jessie, в том числе jessie-backports; возможно [ обновление ]( https://git.devuan.org/dev1fanboy/Upgrade-Install-Devuan/wikis/Upgrade-to-Devuan ) с Debian Wheezy и [ миграция ]( https://git.devuan.org/dev1fanboy/Upgrade-Install-Devuan/wikis/devuan-talk-version ) с Debian Jessie; графическое пользовательское окружения представлено связкой XFCE и slim; название текущей версии совпадает с Debian, в дальнейшем планируется использовать имена планет, ветка testing получила имя Ascii, unstable — Ceres. Данный релиз является beta-версией и не рекомендуется авторами для ежедневного использования. [ Подготовлены ]( https://files.devuan.org/devuan_jessie_beta/ ) CD- и DVD-образы для архитектур AMD64 и ARM (одноплатники).
Ссылка: http://www.linux.org.ru/news/debian/12555319

GosLinux — специально созданный по требованиям ФССП типовой дистрибутив Linux со встроенными средствами защиты информации.В результате внедрения, удельная стоимость одной инсталлированной версии этой ОС сейчас составляет менее 1,5 тыс рублей с учетом обучения специалистов. Внедрение затронуло 16 тыс. рабочих мест и 660 серверов, всего было потрачено 21 млн рублей за три года.Стоимость аналогичного пакета ПО от Microsoft составило бы 794 млн. рублей. Об этом в Администрации Президента РФ на рабочем совещании по вопросам импортозамещения рассказала замдиректора ФССП Татьяна Игнатьева.В российском представительстве Microsoft отказались прокомментировать оценку Татьяны Игнатьевой стоимости внедрения ПО Microsoft.
Ссылка: http://www.linux.org.ru/news/russia/12556140

Имя Ubuntu 16.10 Yakkety Yak. Если с яком всё понятно, то с yakkety нет. Есть идиома yakety-yak без двух k, означающая «разговоры по пустякам». Что имел в виду Марк? Его текст про выбор имени в этот раз был настолько короткий, что уместился в один абзац.Y is for…Yakkety yakkety yakkety yakkety yakkety yakkety yakkety yakkety yak. Naturally =)
Ссылка: http://www.linux.org.ru/news/ubuntu/12558364

Доступна новая сборка WebGL-фреймворка Blend4Web. В этом релизе вы найдете: Начальная поддержка игровых контроллеров. Появилась возможность использовать геймпады и контроллеры в качестве устройств ввода. В API были добавлены новые функции: create_gamepad_btns_sensor (обработка нажатия клавиш) и create_gamepad_axes_sensor (обработка осей геймпада). Более подробно о работе с этими устройствами можно узнать из специального доклада на предстоящей [ конференции ]( https://www.blend4web.com/ru/conference/ ) разработчиков в Москве. Работоспособность связки «Геймпад+Blend4Web+смартфон» демонстрируется в коротком [ видео ]( https://www.youtube.com/watch?v=3Gptsj9x2_E ) . Возможность объединения нодовой логики и кода в одном проекте. Новая функция API позволяет запустить на выполнение любую цепочку логических нод, собранных в визуальном редакторе логики. Обыгрывается и обратная ситуация, когда функция JavaScript может быть вызвана из логической ноды. Для этого был добавлен узел JS Callback с поддержкой передачи и приема параметров. Отражения для полупрозрачных объектов. До этого только непрозрачные объекты могли иметь отражения. Теперь это касается и полупрозрачных моделей. Выполнен переход на новую версию glMatrix. Обновились функции и возможности математических модулей vec3, vec4, quat, mat3 и mat4. Добавились новые методы соответствующие версии glMatrix v2.3.1. Улучшена система частиц. Новые опции Tilt Angle и Tilt Random позволяют задать смещение начального угла эмиссии частиц. Как это работает, вы можете увидеть [ здесь ]( https://www.blend4web.com/apps/webplayer/webplayer.html?load=../../assets/particles/billboard_tilt.json ) . Экспериментальная поддержка WebGL 2.0 в браузере Firefox. Также галерея работ на официальном сайте пополнилась еще двумя проектами на основе Blend4Web: 3D [ конфигуратором обуви ]( https://www.blend4web.com/ru/demo/made_in_me/ ) с сайта испанской компании и [ интерактивной моделью ]( https://www.blend4web.com/ru/demo/cruise_ship/ ) круизного парома с сайта европейского перевозчика Tallink Grupp.
Ссылка: http://www.linux.org.ru/news/internet/12556735

[ Ace Combat: Assault Horizon ]( http://acecombat.wikia.com/wiki/Ace_Combat:_Assault_Horizon ) — видеоигра серии Ace Combat в жанре аркадного симулятора, созданная студией Project Aces и изданная Namco Bandai Games для PlayStation 3, Xbox 360 и WindowsДля запуска требуются ресурсы PC-версии оригинальной Ace Combat: Assault HorizonСкриншоты: [ 01 ]( http://zxstudio.org/blog/wp-content/uploads/2016/04/Screenshot-2016-04-25-20.55.08.png ) , [ 02 ]( http://zxstudio.org/blog/wp-content/uploads/2016/04/Screenshot-2016-04-25-21.03.33.png ) [ Бинарники ]( http://zxstudio.org/blog/open-horizon-downloads/ ) , [ исходники ]( https://github.com/undefined-darkness/open-horizon/ ) , [ блог ]( http://zxstudio.org/blog/author/razgriz/ )
Ссылка: http://www.linux.org.ru/news/games/12551866

Выпущен KTorrent для Qt5/KF5. Кроме самого портирования, исправлено зависание при загрузке на ntfs-разделы и реализовано включение последовательной загрузки аудио- и видео-файлов при попытке их открытия двойным щелчком из KTorrent.( [ читать дальше... ]( https://www.linux.org.ru/news/kde/12548959#cut0 ) )
Ссылка: http://www.linux.org.ru/news/kde/12548959

14 мая в [ московском офисе ]( https://www.google.com/maps?f=q&hl=en&q=%D0%A6%D0%B2%D0%B5%D1%82%D0%BD%D0%BE%D0%B9+%D0%B1%D1%83%D0%BB%D1%8C%D0%B2%D0%B0%D1%80,+%D0%B4%D0%BE%D0%BC+2,+%D0%B1%D0%B8%D0%B7%D0%BD%D0%B5%D1%81-%D1%86%D0%B5%D0%BD%D1%82%D1%80+%22%D0%9B%D0%B5%D0%B3%D0%B5%D0%BD%D0%B4%D0%B0+%D0%A6%D0%B2%D0%B5%D1%82%D0%BD%D0%BE%D0%B3%D0%BE%22,+Moscow,+ru ) компании Badoo пройдет весенний Go-митап.Программа встречи:Марко Кевац, Badoo, «Оптимизация программ на Go». Из доклада вы узнаете: про большинство утилит из арсенала Go, предназначенных для оптимизации производительности; как и когда их (утилиты) использовать, а также мы посмотрим как они устроены внутри; про применимость linux утилиты perf для оптимизации программ на Go. Сергей Камардин, Mail.ru Group, «Семь тысяч rps, один Go». Из доклада вы узнаете: как мы пришли к Go, оставив идею использования Node.js, Scala или Rust; про первый сервис, который мы написали на Go и запустили в продакшен; про ошибки, с которыми сталкивались под нагрузкой; про оптимизации, которые мы сделали и еще планируем сделать; про тестирование и предотвращение тестирования на продакшене (в частности, websocket'ов). Алексей Палажченко, mc² software, «Reform: путь к лучшему ORM». Из доклада вы узнаете: как работает database/sql; интерфейс и реализации database/sql/driver; обзор популярных ORM и что с ними не так; как мы делали свой лучший ORM; и почему столько раз его переделывали.
Ссылка: http://www.linux.org.ru/news/conference/12552230

Три года компания IT-People проводила PyCon Russia в Екатеринбурге, а в этом году мы готовы начать путешествие по городам России.PyCon Russia 2016 пройдет 3-4 июля в отеле «Cronwell Яхонты Таруса» в 95 км от Москвы. Мы ищем докладчиков с интересным опытом работы с Python. Если вы хотите выступить, заполните заявку: [ http://bit.ly/26iGPDR ]( http://bit.ly/26iGPDR ) Формат конференции остается прежним — двухдневная конференция на природе с иностранными докладчиками, Lightning Talks и афтепати.Уже известно имя первого хэдлайнера — это Raymond Hettinger, Python core developer с 2001 года, автор и мэйнтейнер многих частей языка. Регистрация открыта. Сейчас билет стоит 15 000 рублей (в стоимость включено проживание).Специальная цена для студентов — 8000 рублей.Регистрация и все подробности: [ http://bit.ly/21bMsjb ]( http://bit.ly/21bMsjb )
Ссылка: http://www.linux.org.ru/news/conference/12543632

Разработчики Ubuntu намерены существенно поднять ограничения на размеры установочных образов дистрибутива. Так для десктоп-редакции Ubuntu 16.10 планируется увеличить максимально допустимый размер образа до 2 Гб, а для Ubuntu Studio предлагается увеличить лимит до размера DVD (4.7 Гб). В текущем виде iso-образ Ubuntu 16.04 LTS уже занимает 1.4 Гб при формальном лимите в 1 Гб. Увеличение размера до 2 Гб позволит существенно расширить базовый состав дистрибутива, при том, что образ продолжит умещаться на 2-гигабайтный USB Flash. Обратной стороной увеличения размера является необходимость увеличения полосы пропускания и недовольство пользователей с медленными каналами связи.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44359

Разработчики мобильной платформы Plasma Mobile, развиваемой проектом KDE, сообщили о внедрении новой системы построения сборок, используемых для запуска пользовательского окружения на различном оборудовании. Изначально базовый образ формировался на основе корневой ФС Ubuntu Touch с заменой пакетов Unity/Mir на kwin_wayland, компоненты KDE, оболочку Plasma Mobile и приложения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44360

Опубликован первый значительный выпуск системы сборки Pants 1.0, развиваемой компанией Twitter в качестве масштабируемой замены сборочного инструментария Maven. Pants предоставляет средства для сборки и тестирования кода на различных языках программирования и хорошо подходит для организации сборки в больших или быстрорастущих репозиториях, содержащих множество подпроектов, совместно использующих значительные порции кода. Система также оптимизирована для работы в условиях наличия сложных зависимостей от внешних библиотек. Проект написан на языке Python и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44361

Ладар Левисон, бывший владелец почтового сервиса Lavabit, [ опубликовал ]( https://github.com/lavabit ) исходный код почтового демона magma (поддерживает шифрование на сервере, SMTP, POP, IMAP, HTTP), веб-клиента и библиотеки libdime для шифрования [ Dark Internet Mail Environment ]( https://darkmail.info/downloads/dark-internet-mail-environment-march-2015.pdf ) (DIME).Сервис стал печально известен в 2013 году, когда ФБР узнало, что им пользуется Эдвард Сноуден, находящийся в тот момент в России. [ ФБР заставило владельца сервиса установить следящее оборудование ]( https://habrahabr.ru/post/223649/ ) , но обнаружило, что вся почта на сервере надёжно зашифрована. В итоге, Левинсон [ предпочёл ]( https://habrahabr.ru/post/189510/ ) уничтожить ключи шифрования и  [ закрыть ]( https://www.linux.org.ru/forum/talks/9446010 ) сервис, но не сдавать своих клиентов. Он до сих пор [ судится ]( https://geektimes.ru/post/272956/ ) , требуя снять гриф секретности с его дела, поскольку ему было запрещено даже говорить о требованиях правительства.
Ссылка: http://www.linux.org.ru/news/security/12561050

Pyra — проект новой модели КПК от сообщества OpenPandora, развивающий идеи модели Pandora.Аппарат представляет собой гибрид портативной игровой консоли и миниатюрного нетбука. [ Видео демонстрации прототипа ]( https://www.youtube.com/watch?v=d4t9Ys8wI6k ) .5" 720p дисплей с тачскрином Аппаратная QWERTY-клавиатура с подсветкой Присутствуют кнопки управления, типичные для игровых контроллеров Коммуникационные адаптеры Wifi (2.4GHz / 5GHz), BT 4.1, LTE, GPS Два слота для SD-карт, слот MicroSDXC Двухъядерный 1,5GHz ARM CPU Предустановлен Debian Linux Порты: один USB 3.0 OTG, два полноразмерных USB 2.0 (один из них с дополнительным SATA-выходом, доступным через адаптер), один Micro-USB последовательный порт вывода (может использоваться для питания и заряда батареи устройства), аудиовыход, MicroHDMI. Сменная батарея 6000mAh Модульная архитектура - устройство включает три отдельных платы: на одной расположен центральный процессор, оперативная память и встроенная постоянная память; материнская плата, где расположены почти все остальные контроллеры; плата управления дисплеем. Заявлена возможность замены процессорной платы на новую с другим процессором. Заявлено о том, что все схемы аппаратной части будут опубликованы Заявлено о плане на длительную поддержку данной модели, аналогично модели Pandora, а также на доступность в будущем запчастей для ремонта.
Ссылка: http://www.linux.org.ru/news/hardware/12561031

[ PolygonCrest ]( http://ysflight.in.coocan.jp/polygoncrest/e.html )  — легковесный бесплатный opensource 3D-редактор, для создания визуальных анимированных полигональных 3D-моделей самолетов и других объектов для бесплатного авиасимулятора [ YSFlight ]( http://ysflight.com ) . При этом и PolygonCrest и YSFlight основаны на одном и том же opensource тулките — [ YS-class Library ]( http://ysflight.in.coocan.jp/programming/ysclass/ysclass-e.html ) Форматы файлов Открытие/Сохранение SRF — статическая модель для YSFlight DNM — анимированная модель для YSFlight (включает в себя SRF-файлы с дополнительными свойствами) OBJ OFF STL Подложки в разных плоскостях (с настройкой прозрачности) BMP PNG Основные возможности: все виды операций с точками (vertex) и полигонами; создание примитивов (куб, сфера, цилиндр) с последующим деформированием; cоздание полигонов по аэродинамическим профилям (NACA, ClarkY и другие); создание объектов операций вращения полигонов (solid of revolution), вытягивания вдоль контуров (sweep), создание конических объектов; булевые операции; ...>>> [ Справка по программе (в разработке) ]( http://ysflight.in.coocan.jp/polygoncrest/help/helpe.html ) >>> [ Информация о симуляторе ]( https://forum.ysfhq.com/viewtopic.php?t=8172 )
Ссылка: http://www.linux.org.ru/news/opensource/12540735

Вышли Linux и Raspberry Pi сборки программы MapTour — GPS навигация для туристов.До этого существовали сборки только под Android, Win32, WinCEФункционал программы: определение местоположения по GPS; визуализация более десятка карт на уровнях 1–23; ручное построение маршрута; расчет относительной и абсолютной дистанций текущего местоположения по отношению к маршруту (далее — раскадровка маршрута); поддержка типов путевых точек; визуальное и голосовое ведение по маршруту; запись трека; загрузка/выгрузка маршрута/трека в/из файла; GPS-мониторинг трекеров системы GPSM; мультиязычность (en, ua, ru); регулировка яркости карты; поиск координат по наименованию; постоянная визуализация обьектов, найденных по наименованию; автоматическое построение маршрута; визуализация наблюдаемых трекеров в раскадровке маршрута; прогноз погоды; геофотографии; статистика текущего перемещения; поиск координат по адресу; маркеры; навигация на точку; визуализация внешних карт в формате sqlite или директории тайлов в формате OSGeo, Slippy; визуализация внешних безконечно больших растровых изображений: чертежи, схемы, планы; визуализация слоёв (NEW).
Ссылка: http://www.linux.org.ru/news/linux-general/12552360

3 мая Фонд СПО в сотрудничестве с организациями Electronic Frontier Foundation, Creative Commons и Document Foundation проводит международный день против технических средств защиты авторских прав (DRM), ограничивающих свободу пользователя. По мнению сторонников акции пользователь должен иметь возможность полностью контролировать свои устройства, от автомобилей и медицинских устройств до телефонов и компьютеров. В этом году мероприятие проводится в десятый раз. Проведение дня против DRM координируется на сайте Defective by Design, на котором также собраны примеры негативного влияния DRM в различных областях деятельности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44362

По данным общемирового рейтинга Net Applications, браузер Chrome занял 41.71% рынка, что позволило ему вырваться на первое место, опередив Internet Explorer и Edge (41.33%), Firefox (10.06%), Safari (4.47%) и Opera (2.01%). Год назад доля Chrome составляла 25.68%, а Internet Explorer - 55.83%, Firefox - 11.70%, Safari - 5.12% и Opera - 1.19%. Следует отметить, что Net Applications до сих пор оставался единственным рейтингом, в котором Chrome не занимал первое место.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44363

Выпущены внеплановые корректирующие обновления платформы для организации совместной разработки GitLab 8.7.1, 8.6.8, 8.5.12, 8.4.10, 8.3.9 и 8.2.5, в которых устранена критическая уязвимость (CVE-2016-4340), позволяющая поднять свои привилегии в системе. Проблема присутствует в режиме "impersonate", появившемся в GitLab 8.2, и позволяет любому аутентифицированному пользователю войти в систему под другим пользователем, в том числе под администратором.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44364

Компания Google представила релиз операционной системы Chrome OS 50, основанной на ядре Linux, открытых компонентах и web-браузере Chrome 50. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 50 доступна для всех актуальных моделей Chromebook, кроме Pinky 11.6 и Asus Chromebit. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache. Кроме того, проектом Chromium OS for SBC выпущена сборка для Raspberry Pi 2 и Raspberry Pi 3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44365

Вышли Linux и Raspberry Pi сборки программы MapTour — GPS навигация для туристов.До этого существовали сборки только под Android, Win32, WinCEФункционал программы: определение местоположения по GPS; визуализация более десятка карт на уровнях 1–23; ручное построение маршрута; расчет относительной и абсолютной дистанций текущего местоположения по отношению к маршруту (далее — раскадровка маршрута); поддержка типов путевых точек; визуальное и голосовое ведение по маршруту; запись трека; загрузка/выгрузка маршрута/трека в/из файла; GPS-мониторинг трекеров системы GPSM; мультиязычность (en, ua, ru); регулировка яркости карты; поиск координат по наименованию; постоянная визуализация обьектов, найденных по наименованию; автоматическое построение маршрута; визуализация наблюдаемых трекеров в раскадровке маршрута; прогноз погоды; геофотографии; статистика текущего перемещения; поиск координат по адресу; маркеры; навигация на точку; визуализация внешних карт в формате sqlite или директории тайлов в формате OSGeo, Slippy; визуализация внешних безконечно больших растровых изображений: чертежи, схемы, планы; визуализация слоёв (NEW).
Ссылка: http://www.linux.org.ru/news/commercial/12552360

Состоялся долгожданный стабильный релиз Bitmessage 0.6.0!Bitmessage — это мессенджер с технологиями [ P2P ]( https://ru.wikipedia.org/wiki/Одноранговая_сеть ) и [ Blockchain ]( https://ru.wikipedia.org/wiki/Цепочка_блоков_транзакций ) . От P2P здесь распределённость сети: в отличие от соц. сети и e-mail, сеть Bitmessage всегда онлайн (на дисках участников хранится вся переписка за 2 дня). От Blockchain здесь то, что имея ваш адрес (представляющий собой тарабарщину из символов), вам можно написать письмо. Но нельзя прочитать ваши письма, имея только адрес и не имея файла ключа. Кроме писем есть конференции (или каналы — как кому удобнее) — а вот их может читать любой, кто знает имя и адрес комнаты.Список изменений: Исправления ошибок. Улучшения [ UI ]( https://ru.wikipedia.org/wiki/Интерфейс_пользователя ) . Улучшения безопасности и скорости работы. Интеграция с email-шлюзом (mailchuck.com). Изменения в 0.5.x можно посмотреть на Github.Канал lor: BM-2D7LB1ZMPigTMzexVGGqsHBCRJTZB89kFv
Ссылка: http://www.linux.org.ru/news/internet/12565249

Разработчики Ubuntu в очередной раз отменили план перехода десктоп-редакции дистрибутива на Mir и Unity 8. В Ubuntu 16.10 по умолчанию по-прежнему будет предлагаться Unity 7 с возможностью запуска Unity 8 в качестве альтернативного сеанса, который будет предложен прямо на странице входа в систему. При этом при подготовке релиза Ubuntu 16.10 развитию Unity 8 будет уделено значительное внимание и функциональность Unity 8 планируется довести до паритета с Unity 7.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44366

Доступны корректирующие выпуски OpenSSL 1.0.1t и 1.0.2h, в которых отмечено 6 уязвимостей, из которых опасность двух проблем оценена как высокая. Уязвимости также затрагивают LibreSSL, исправления для которого пока доступны в виде патча. В BoringSSL также устранены данные уязвимости.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44367

Восемь активных разработчиков дистрибутива OpenWrt объявили о создании форка, который будет развиваться в рамках нового проекта LEDE (Linux Embedded Development Environment). Новый проект как и OpenWrt нацелен на разработки встраиваемого дистрибутива Linux, предоставляющего средства для сборки и кастомизации приложений для встраиваемых устройств, таких как беспроводные маршрутизаторы. Утверждаются, что проект создан наиболее активными участниками из сообщества OpenWrt, которые намерены поднять разработку для встраиваемых устройств на новый уровень, создав новое сообщество, сфокусированное на прозрачности разработки, совместной работе и децентрализации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44368

Доступен корректирующий выпуск Firefox 46.0.1, в котором исправлено несколько проблем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44369

Состоялся релиз свободного антивирусного пакета ClamAV 0.99.2, в котором улучшена работа с памятью, устранены проблемы с обработкой архивов 7z, cpio, ARJ, mspack и rar, на 64-разрядных системах в clamd расширен лимит файловых дескрипторов, добавлена библиотека libfreshclam, в список типов файлов, поддеживаемых в sigtools, добавлен формат cdb, в сlamscan добавлена опция 'block-macros'.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44370

В пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений (например, создания миниатюр), устранена порция уязвимостей, среди которых имеется критическая проблема (CVE-2016-3714), позволяющая организовать выполнение кода при обработке специально оформленных изображений. В том числе проблеме подвержены пользователи пакетов PHP imagick, Ruby rmagick, Ruby paperclip и Node.js imagemagick. Уязвимости присвоено имя "ImageTragick".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44371

Восемь наиболее активных разработчиков OpenWrt покинули проект и начали работу над созданием форка, получившего название LEDE (Linux Embedded Development Environment).Цели проекта: Упор на стабильность и функциональность. Регулярные выпуски. Прозрачность обсуждений и принятия решений, учет мнений сообщества. Причины создания форка: Малое количество ключевых разработчиков OpenWrt, привлечение новых лиц не производится. Проблемы с инфраструктурой (из-за недавнего выхода из строя жестких дисков на сервере, были недоступны вики, форумы, репозитории). Отсутствие дублирования важных узлов инфраструктуры. Апгрейду препятствуют внутренние разногласия. Отсутствует прозрачность и коммуникация, как между основными разработчиками и сообществом, так и между самими разработчиками внутри команды. Малое количество людей имеет право коммита. Они не справляются с рассмотрением поступающих патчей. Тривиальные патчи висят годами. Нет должного тестирования. Документация даже по самым важным вещам типа procd (местный аналог systemd) отсутствует, либо в неактуальном состоянии. Отличия LEDE от OpenWrt: Все обсуждения публичны, некоторые в режиме только для чтения посторонними, чтобы не засорять обсуждение важных вопросов. Решения принимаются путем проведения голосования в группе, наполовину состоящей из разработчиков, а наполовину из опытных пользователей. Более простая и лёгкая инфраструктура. Либеральная политика приёма изменений. Больше автоматического тестирования и упрощение выкатывания релизов. >>> [ Дальнейшие планы ]( https://www.lede-project.org/todo.html )
Ссылка: http://www.linux.org.ru/news/opensource/12568174

Состоялся релиз распределённой системы управления версиями Mercurial 3.8. Код Mercurial написан на языке Python (требующие высокой производительности части оформлены в виде модулей на Си) и распространяется под лицензией GPLv2+. Среди проектов, использующих Mercurial, можно выделить следующие: Mozilla, OpenOffice.org, OpenSolaris, NetBeans, OpenJDK, Nginx, Xine и W3C.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44372

Представлен выпуск браузера Opera 37, доступный для платформ Linux, OS X и Windows. Это двенадцатый стабильный выпуск новой ветки браузера, основанной на кодовой базе Chromium, в которой реализована поддержка Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44374

Проект Neon объявил о формировании ежедневно обновляемых Live-сборок Neon Plasma Wayland, позволяющих оценить текущее состояние рабочего стола KDE Plasma в окружении на базе Wayland. Сборки формируются с использованием Ubuntu 16.04 и включают свежие срезы Git-репозиториев KDE Frameworks и Plasma. В качестве сеанса по умолчанию предлагается KWin, работающий как композитный сервер Wayland. Для быстрой установки Plasma Wayland в уже установленной системе подготовлен пакет plasma-workspace-wayland.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44373

В ImageMagick устранена уязвимость (CVE-2016-3714), позволяющая организовать выполнение произвольного кода при обработке специально сформированного изображения. По доброй традиции уязвимость обзавелась собственным именем и [ сайтом ]( https://imagetragick.com/ ) .Уязвимость заключается в том, что [ имена файлов не проверяются при вызове внешних обработчиков. ]( http://www.openwall.com/lists/oss-security/2016/05/03/18 ) Проблему усугубляют два обстоятельства. Во-первых, уязвимость работает и при косвенном обращении (например, с помощью SVG-файла, в котором содержится тег ‹image xlink:href="https://example.com/image.jpg"|ls "-la"›), при этом будет выполнена команда ls). Во-вторых, ImageMagick проверяет тип файла не по расширению, а по содержимому заголовка, поэтому защититься от атаки, просто заблокировав обработку файлов с определёнными расширениями, не получится.По некоторым данным, об уязвимости было известно посторонним лицам ещё до её официального обнародования. Подготовлен [ рабочий эксплоит ]( http://www.openwall.com/lists/oss-security/2016/05/03/18 ) .ImageMagick часто применяется на серверах для создания превьюшек к изображениям.
Ссылка: http://www.linux.org.ru/news/security/12568849

Вышла очередная версия Mercurial - распределённой системы управления версиями, написанной на Python.В числе основных изменений находится ряд усовершенствований, направленных на улучшение производительности.fsmonitorДобавлено расширение fsmonitor (ранее известное как «hgwatchman»), разработанное компанией Facebook. Такие операции, как hg status, hg diff, hg commit должны знать о том, какие файлы в репозитории были изменены. В нормальной ситуации это требует обращения к каждому файлу для проверки изменений. fsmonitor использует сервис watchman, чтобы получать уведомления об изменениях. watchman в свою очередь, использует специфичные для платформы API, такие как inotify или FSevents, чтобы получать уведомления от операционной системы всякий раз, когда файл в хранилище изменился. Используя fsmonitor, команды hg status, hg diff и другие, должны проверять только те файлы, которые на самом деле изменились, вместо того, чтобы обходить всё хранилище.automvДругим важным изменением является введение экспериментального расширения automv. Обычно, люди перемещают файлы в своих репозиториях используя команды hg mv или hg cp. Несмотря на это, вполне легко забыть об этих командах и использовать обычное перемещение, особенно при использовании IDE. Расширение automv пытается определить похожие файлы при коммите и отмечает их как перемещённые/скопированные.chgНовый интегрированный chg клиент предоставляет альтернативный способ запуска Mercurial команд. Причиной низкой производительности Mercurial с точки зрения скорости команд является то, что он написан на Python. Это обычно не ограничивающий фактор, но запуск интерпретатора добавляет некоторые накладные расходы. Chg решает эту проблему, используя клиент, реализованный на C, и сервер на Python. Вместо того, чтобы запускать интерпретатор Python для каждой команды, вызов chg запускает простое C-приложение, которое общается с сервером команд.>>> [ Примечания к выпуску ]( https://www.mercurial-scm.org/wiki/Release3.8 )
Ссылка: http://www.linux.org.ru/news/opensource/12569524

Гибридная поисковая система DuckDuckGo, примечательная отказом от отслеживания перемещений и предпочтений посетителей, объявила о выделении гранта в размере 225 тысяч долларов США, который будет передан 10 открытым проектам, выбранным в результате обсуждения сообщества. Если в прошлогоднем гранте (125 тыс. долларов) главным критерием была забота о приватности пользователя, то в нынешнем году ключевым фактором выбора стала работа по повышению уровня доверия в онлайн.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44375

Проект GNU представил выпуск LibreJS 6.0.13 (выпуски 6.0.11 и 6.0.12 пропущены), дополнения к Firefox и GNU IceCat, позволяющего отказаться от выполнения несвободного JavaScript-кода. По мнению Ричарда Столлмана, проблема с JavaScript состоит в том, что код загружается без ведома пользователя, не давая возможности оценить степень его свободности перед загрузкой и воспрепятствовать выполнению проприетарного JavaScript-кода. Определение применяемой в JavaScript-коде лицензии производится через указание на сайте специальных меток или через анализ наличия упоминания лицензии в комментариях к коду. Кроме того, по умолчанию допускается выполнение тривиального JavaScript-кода, известных библиотек и кода с сайтов, занесённых пользователем в белый список.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44376