Раскрыта информация о 8 уязвимостях в загрузчике GRUB2, позволяющих обойти механизм UEFI Secure Boot и добиться запуска неверифицированного кода, например, осуществить внедрение вредоносного ПО, работающего на уровне загрузчика или ядра.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54691

После пяти месяцев разработки представлен релиз OpenSSH 8.5, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54690

Доступен выпуск Live-дистрибутива NomadBSD 1.4, представляющего собой редакцию FreeBSD, адаптированную для использования в качестве переносного рабочего стола, загружаемого с USB-накопителя. Графическое окружение основано на оконном менеджере Openbox. Для монтирования накопителей применяется DSBMD (поддерживается монтирование CD9660, FAT, HFS+, NTFS, Ext2/3/4). Размер загрузочного образа 2.4 Гб (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54694

Опубликован бета-выпуск дистрибутива openSUSE Leap 15.3, сформированного на основе базового набора пакетов дистрибутива SUSE Linux Enterprise с некоторыми пользовательскими приложениями из репозитория openSUSE Tumbleweed. Для загрузки доступна универсальная DVD-сборка, размером 4.3 ГБ (x86_64, aarch64, ppc64les, 390x). Релиз openSUSE Leap 15.3 ожидается в июле 2021 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54695

Компания Google представила релиз web-браузера Chrome 89. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 90 запланирован на 13 апреля.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54674

После окончания альфа-тестирования разработчики выпустили бета-версию дистрибутива openSUSE Leap. В целом, версия 15.3 фокусируется на сборке дистрибутива (для постепенной унификации с SLE), а не обновлении пакетов. Тем не менее в ней также были некоторые изменения: обновлена версия glibc Xfce обновлено до версии 4.16 добавлена архитектура IBM s390x Этот релиз построен вокруг концепции [ прыжка ]( https://en.opensuse.org/Portal:Jump ) , которая определяет тесные отношения между SLE и openSUSE. Так, этот релиз построен поверх бинарных пакетов, используемых в SLE. Предполагается, что переход на единую базу пакетов уменьшит затраты на их пересборку и миграцию от одного дистрибутива к другому.
Ссылка: https://www.linux.org.ru/news/novell/16186622

Разработчики проекта KDE Neon, в рамках которого формируются Live-сборки с актуальными версиями программ и компонентов KDE, сообщили о начале тестирования в сборках KDE Neon Unstable Edition механизма обновления системы в offline-режиме, предоставляемом системным менеджером systemd.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54697

Приветствую вас, ценители меча и магии!Прошло совсем немного времени с предыдущего обновления и мы снова предоставляем на ваш суд новую версию проекта fheroes2! Которая с каждым месяцем становится еще лучше, быстрее и качественнее! У вас есть возможность опробовать новый [ релиз 0.9.1 ]( https://github.com/ihhub/fheroes2/releases/tag/0.9.1 ) , в котором наша неутомимая команда не только исправила множество проблем, но и добавила кое-что новое в игру. В игру была добавлена опция «быстрой битвы». Так, чтобы игроки могли быстро одерживать победы в простых битвах. Для SDL2 добавлена гибкая настройка оконного режима: теперь вы можете окно игры растянуть до необходимого вам размера! ИИ продолжил становиться умнее и коварнее! Теперь в бою и на карте он не будет делать вам поблажек. Так что приготовьтесь к серьезным потерям! В игре, наконец, появился просмотр карты мира, которого не хватало многим игрокам. Данная опция еще нуждается в незначительной полировке, но пользователи уже вполне могут получать нужную им информацию об игровом окружении. Завершена реализация быстрого разделения существ при помощи мыши: теперь в пару кликов вы сможете почти мгновенно упорядочить войска по вашему желанию. Была также добавлена частичная поддержка кампании, где вы можете поиграть несколько первых миссий за обоих лордов. Но не забывайте, что проект еще в разработке, поэтому полная кампания будет доступна только ближе к выходу финальной 1.0 версии. В этом месяце разработки наш коллектив исправил свыше 50 багов и переписал огромное количество кода в целях оптимизации, ускорения движка и исправления потенциальных проблем. Поддержите любимую стратегию! Расскажите друзьям и знакомым, с кем вы много лет назад играли вместе дни напролет. Чем больше общественность будет узнавать о нашем проекте, тем быстрее наступит день, когда можно будет полноценно погрузиться в мир Меча и Магии 2!С уважением, команда проекта fheroes2. [ Быстрое разделение при помощи правого клика мыши ]( https://servimg.com/view/20256208/28 ) [ Просмотр карты мира (View World) ]( https://servimg.com/view/20256208/27 ) [ «Быстрая битва» (доступен также и режим запрещающий ИИ использовать заклинания в бою) ]( https://servimg.com/view/20256208/26 )
Ссылка: https://www.linux.org.ru/news/games/16188788

Без лишней помпы вышел февральский релиз проектов Osmocom, реализующих CNI (Cellular Network Infrastructure). Это свободная (GPLv3+) реализация компонентов сетей 2G, 2.5G и (частично) 3G. Упрощённая схема взаимодействия всего это добра доступна в [ http://osmocom.org/projects/cellular-infrastructure/wiki ]( http://osmocom.org/projects/cellular-infrastructure/wiki ) и позволяет наглядно оценить чудовищный объём работы, проделанный разработчиками. Несмотря на триумфальное шествие по планете 5G и разговоры про неизбежность 6G старый добрый GSM и (E)GPRS по прежнему интересен энтузиастам, а местами даже актуален и активно используется. Из интересных новшеств за почти год разработки стоит отметить: поддержка IPv6 реализация Cell Broadcast поддержка frequency hopping управление мощностью сигнала одновременная поддержка GPRS и EPGRS И множество других любопытных улучшений.
Ссылка: https://www.linux.org.ru/news/opensource/16188124

Компания Brave, развивающая одноимённый web-браузер, сосредоточенный на оберегании приватности пользователей, объявила о выкупе технологий закрывшейся в прошлом году поисковой системы Cliqz. Наработки Cliqz планируется использовать для создания собственной поисковой системы, тесно интегрированной с браузером и не осуществляющей отслеживание посетителей. Поисковая система нацелена на сохранение конфиденциальности и будет развиваться при участии сообщества.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54698

Вышла новая версия красивого и полнофункционального [ Gemini ]( https://en.wikipedia.org/wiki/Gemini_(protocol) ) -клиента — [ Lagrange ]( https://gmi.skyjake.fi/lagrange ) , написанного на языке C с использованием библиотеки SDL. Gemini — это новый протокол прикладного уровня, по своему предназначению являющийся простой альтернативой [ HTTP ]( https://en.wikipedia.org/wiki/Hypertext_Transfer_Protocol ) и усовершенствованной альтернативой [ Gopher ]( https://en.wikipedia.org/wiki/Gopher_(protocol) ) , то есть проектом «посередине» между ними в плане сложности. Он появился как реакция на недостатки последних, в особенности HTTP. В основу его дизайна легли идеи уважения приватности пользователя и сознательного отказа от расширяемости в пользу консервативного сохранения спецификации в минимальном, но удовлетворяющем пользовательские потребности виде (сейчас она заморожена). Проект использует уже знакомые многим стандарты, вроде URI, MIME и TLS. Проект не использует HTML, CSS и JavaScript — для разметки файлов предлагается похожий на Markdown формат Gemtext, а запуск кода и применение стилей на стороне клиента не предусмотрены. Для интерактивного взаимодействия с сервером существует CGI и потоковая отправка сообщений клиенту с помощью долгоживущего TCP-соединения (вследствие чего, например, возможна реализация чата). Сайты принудительно используют шифрование с помощью TLS без CA — вместо него используется механизм [ TOFU ]( https://en.wikipedia.org/wiki/Trust_on_first_use ) , а для аутентификации пользователей используются пользовательские сертификаты. Сообщество разрастается интересными для пользователей проектами, вроде поисковой системы [ GUS ]( gemini://gus.guru/ ) , агрегатора новостей [ CAPCOM ]( gemini://gemini.circumlunar.space/capcom/ ) , каталогом Gemini-капсул (так называются местные сайты) [ Medusae ]( gemini://medusae.space/ ) , техническими демо возможностей протокола, вроде [ анонимной текстовой доски ]( gemini://matrix.kiwifarms.net/ ) , [ агрегатора ссылок ]( gemini://geddit.glv.one ) и [ чата ]( gemini://medusae.space/ ) . Доступны прокси как для просмотра [ Geminispace ]( https://en.wikipedia.org/wiki/Gemini_space ) с помощью HTTP [ [1] ]( https://proxy.vulpes.one ) [ [2] ]( https://portal.mozz.us ) [ [3] ]( https://alexschroeder.ch/soweli-lukin ) , так и для просмотра HTTP с помощью Gemini, и то же самое для Gopher. Протокол достаточно прост, чтобы любой желающий мог создать свой клиент и сервер — чего нельзя сказать о текущем состоянии современного WWW с тысячами страниц спецификаций. По этой причине [ уже существует разнообразие проектов энтузиастов ]( https://gemini.circumlunar.space/software/ ) и [ активная дискуссия в почтовой рассылке проекта ]( https://lists.orbitalfox.eu/archives/gemini/ ) . Lagrange является одним из таких проектов — небольшим Gemini-клиентом с поддержкой аппаратного ускорения с помощью SDL и плавного листания страниц, отображения картинок на странице, вкладок, тем оформления, закладок, истории, пользовательских сертификатов, оглавлений, новостных лент. В этом выпуске добавлена поддержка новостных Atom-лент, загрузки отдельных файлов со страницы без открытия новой вкладки, пиктограмм для закладок, поиска по капсулам с помощью выбранной системы в настройках, опция для автоматической перезагрузки страницы по интервалу и изменения в дизайне. [ В разработке порт Lagrange на мобильные платформы ]( https://skyjake.fi/@jk/105763427434181675 ) ! А до тех пор [ пользователи могут попробовать Ariane на Android ]( https://play.google.com/store/apps/details?id=oppen.gemini.ariane ) , например.
Ссылка: https://www.linux.org.ru/news/opensource/16187331

Доступен выпуск проекта fheroes2 0.9.1, пытающегося воссоздать игру Heroes of Might and Magic II. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из демо-версии Heroes of Might and Magic II.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54699

Разработчики браузера Chrome объявили о сокращении цикла подготовки новых выпусков с шести до четырёх недель, что позволит ускорить доведение новых возможностей до пользователей. Отмечается, что оптимизация процесса подготовки релизов и улучшение системы тестирования позволяет формировать выпуски более часто без ущерба качеству. Изменение вступит в силу, начиная с выпуска Chrome 94, который будет сформирован в третьем квартале.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54702

Линус Торвальдс предостерёг пользователей о выявлении в экспериментальном выпуске ядра 5.12-rc1 критической проблемы, посоветовал не устанавливать для тестирования данную версию и переименовал Git-тег "v5.12-rc1" в "v5.12-rc1-dontuse". Проблема проявляется при использовании файла подкачки и может привести к повреждению данных в файловой системе в которой размещён данный файл.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54703

Компания Google представила фреймворк построения интерфейса пользователя Flutter 2, который ознаменовал трансформацию проекта из фреймворка для разработки мобильных приложений в универсальный фреймворк для создания любых типов программ, включая программы для настольных систем и web-приложения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54701

Доступен новый выпуск ONLYOFFICE DocumentServer 6.2 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. Код проекта распространяется под свободной лицензией AGPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54700

Предприятия, пользующиеся тарифным планом "Self-support", обратили внимание на существенное увеличение стоимости подписки при использовании Red Hat Enterprise Linux Server на виртуальных машинах. Компания Red Hat упразднила старый вариант подписки RH0197181 с самостоятельной поддержкой (Self-support) в пользу нового RH00005. По словам представителей Red Hat, продажа новых подписок по тарифу RH0197181 была прекращена ещё в 2015 году, но старые подписки продолжали действовать.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54704

Подготовлен релиз платформы Electron 12.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы Chromium 89, платформы Node.js 14.16 и JavaScript-движка V8 8.9.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54705

Сформировано обновление операционной системы Qubes 4.0.4, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для загрузки подготовлен установочный образ размером 4.9 ГБ. Для работы необходима система с 4 Гб ОЗУ и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d/AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54707

Опубликован стабильный выпуск SAS.Планета - программы для работы картами и спутниковыми снимками, поддерживающей просмотр, загрузку, склейку и экспорт в различные форматы. Поддерживается работа с материалами, представляемыми такими сервисами, как Google Earth, Google Maps, Bing Maps, DigitalGlobe, "Космоснимки", Яндекс.карты, Yahoo! Maps, VirtualEarth, Gurtam, OpenStreetMap, eAtlas, iPhone maps, карты Генштаба и др. Все загруженные карты остаются в локальной системе, и их можно просматривать даже без подключения к интернету. Помимо спутниковых карт возможна работа с политической, ландшафтной, совмещённой картами, а также картой Луны и Марса. Программа написана на языке Pascal и распространяется под лицензией GPLv3. Сборка поддерживается только для Windows, но полноценно работает под управлением Wine.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54708

Правозащитная организация EFF (Electronic Frontier Foundation) выступила с критикой API FLoC, продвигаемого компанией Google в составе инициативы Privacy Sandbox. Напомним, что в Chrome 89 началось экспериментальное внедрение серии API, которые смогут заменить сторонние Cookie, применяемые для отслеживания перемещений. В будущем Google планирует полностью отказаться от применения Cookie для отслеживания и прекратить в Chrome поддержку сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54710

Проект Proton, в рамках которого компания Valve развивает надстройку над Wine для запуска в Linux Windows-игр, представленных в каталоге Steam, почти достиг отметки в 7 тысяч подтверждённых игр с платиновым уровнем поддержки. Для сравнения: год назад платиновый уровень охватывал около 5 тысяч игр. Платиновый уровень подразумевает, что игра полноценно работает в Linux и не требует дополнительных манипуляций для запуска.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54709

Доступен релиз SystemRescue 8.0.0, специализированного Live-дистрибутива на основе Arch Linux, предназначенного для восстановления системы после сбоя. В качестве графического окружения используется Xfce. Размер iso-образа - 708 МБ (amd64, i686).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54713

Состоялся релиз mruby 3.0, встраиваемого интерпретатора динамического объектно-ориентированного языка программирования Ruby. Mruby обеспечивает совместимость синтаксиса на уровне Ruby 1.9, но также поддерживает отдельные возможности из более новых версий. Интерпретатор отличается низким потреблением памяти и возможностью встраивания в другие приложения. Кроме того, поддерживается компиляция Ruby-программ в байткод при помощи развиваемого проектом компилятора "mrbc". Код mruby распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54712

Опубликован первый выпуск проекта labwc, развивающего композитный сервер для Wayland с возможностями, напоминающими оконный менеджер Openbox (проект преподносится как попытка создания альтернативы Openbox для Wayland). Из особенностей labwc называется минимализм, компактная реализация, широкие возможности настройки и высокая производительность. Код проекта написан на языке Си и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54715

Проект Dolt развивает СУБД, сочетающую поддержку SQL со средствами версионирования данных в стиле Git. Dolt позволяет клонировать таблицы, создавать форки и выполнять слияния таблиц, а также выполнять операции push и pull по аналогии с действиями в git-репозитории. При этом СУБД поддерживает SQL-запросы и совместима с MySQL на уровне клиентских интерфейсов. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54716

В статье автор описывает упешный проект Discord в котором Rust используется для потоковой обработки в Go Live и их Elixir NIFs’ сервере. Автор пишет «Хочу отметить, что мы потратили очень мало усилий на оптимизацию Rust реализации. Но даже только с базовой оптимизацией, Rust оказался быстрее супер оптимизированной реализации на Go. Это заметный плюс для Rust, показывающий насколько легко писать эффективные программы ипользуя Rust по сравнению с глубоким погружением в Go.»
Ссылка: https://www.linux.org.ru/news/development/16194361

Mesh-сеть Yggdrasil это свободная, кроссплатформенная, быстрая, одноранговая оверлейная сеть (может работать и в режиме прямого подключения, без оверлея). Каждый пользователь в сети — равный участник, который имеет свой личный, статический IPv6 адрес (даже если он находится за NAT, и динамическим IP). Сеть разрабатывается с уклоном на конфиденциальность, по этому все переданные пакеты шифруются. Сеть работает в диапазоне 200::/7 (который не рекомендуется к использованию IETF с 2004 года.), что уменьшает вероятность внутрисетевых конфликтов. Сеть отлично подходит для тех, кто хочет держать свой собственный сервер или заботится о своей конфиденциальности.
Ссылка: https://www.linux.org.ru/news/opensource/16193332

Void Linux — дистрибутив, основанный на библиотеках musl и LibreSSL, переходит на OpenSSL. Напомним, что LibreSSL является форком OpenSSL, созданным с целью модернизации кодовой базы, повышения безопасности и применения передового опыта в разработке ПО [ [1] ]( https://libressl.org ) . [ Дискуссия ]( https://github.com/void-linux/void-packages/issues/20935 ) развернулась год назад. Преимуществами OpenSSL названы лучшая поддержка программами, скорость работы, доступность новых алгоритмов шифрования, стабильность ABI. Большинство сопровождающих дистрибутива поддержали переход. В настоящее время все пакеты программ, зависящих от LibreSSL, [ пересобраны ]( https://github.com/void-linux/void-packages/issues/29248 ) и уже доступны для обновления.
Ссылка: https://www.linux.org.ru/news/linux-general/16194757

Группа исследователей из Иллинойсского университета разработала новую технику атаки по сторонним каналам, манипулирующую утечкой информации через кольцевую шину (Ring Interconnect) процессоров Intel. Атака позволяет выделять сведения о работе с памятью в другом приложении и отслеживать информацию о времени нажатия клавиш. Исследователи опубликовали инструментарий для проведения сопутствующих измерений и несколько прототипов эксплоитов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54717

Стандартные ISO-образы Debian производят установку системы путём инсталляции всех необходимых пакетов через apt, вызывая fsync() на каждое действие с файлами (стандартное поведение apt/dpkg). Синхронизация состояния файлов значительно уменьшает скорость установки, особенно на медленных HDD. Проблема с медленной установкой Debian не нова. Еще в 2014 году Petter Reinholdtsen [ представил eatmydata-udeb ]( http://people.skolelinux.org/pere/blog/Speeding_up_the_Debian_installer_using_eatmydata_and_dpkg_divert.html ) — скрипт, отключающий вызовы fsync() для установочного ПО. Однако его работа так и не была задействована по умолчанию в ISO-образах, а также не ускоряет небыстрый начальный этап установки базовых пакетов. Debian ISO FastInstall ускоряет установку Debian из ISO путём корректной активации eatmydata на всех её этапах. Скрипт добавляет недостающие файлы eatmydata, помещает скрипт-патчер и пересобирает классические и live ISO-файлы Debian, не изменяя содержимое deb-пакетов. Пример установки Debian 10.6.0 amd64 из DVD-файла на виртуальной машине, на HDD, без кеширования записи. Оригинальный файл: 1 час 44 минуты 20 секунд Патченный файл: 10 минут 37 секунды Совместимость скрипта проверена классических и live-файлах релизов Stretch, Buster и Bullseye, а также на образах non-free firmware.
Ссылка: https://www.linux.org.ru/news/debian/16195513

Увидел свет новый выпуск платформы для построения децентрализованных социальных сетей Hubzilla 5.2. Проект предоставляет коммуникационный сервер, интегрируемый с системами web-публикации, снабжённый прозрачной системой идентификации и средствами управления доступом в децентрализованных сетях Fediverse. Код проекта написан на PHP и JavaScript и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54718

Периодически, волнами всплывают темы «что использовать на старом железе» и среди советов очень редко встретишь рекомендацию Elive. Дистрибутив с историей, релизами радует нечасто, 7 января представили очередной beta-выпуск. Кратко, об Elive: некоммерческий, бесплатный дистрибутив, расчитанный на использование с железом 15-летней давности не требует установки пользовательский интерфейс на E16 «полный» набор приложений подробнее [ здесь ]( https://www.elivecd.org/ ) ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/16196716#cut ) )
Ссылка: https://www.linux.org.ru/news/linux-general/16196716

Компания Canonical запустила кампанию по продвижению Ubuntu в качестве замены CentOS на серверах, используемых в инфраструктуре компаний, занимающихся оказанием финансовых услуг. Инициатива обусловлена решением Red Hat прекратить с 31 декабря 2021 года выпуск обновлений для классического CentOS 8 в пользу тестового проекта CentOS Stream.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54722

GitHub сообщил о сбросе всех аутентифицированных сеансов к GitHub.com и необходимости подключиться к сервису вновь из-за выявления проблемы с безопасностью. Отмечается, что проблема проявляется очень редко и затрагивает лишь небольшое число сеансов, но потенциально представляет большую опасность, так как позволяет одному аутентифицированному пользователю получить доступ к сеансу другого пользователя.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54723

Группа исследователей из нескольких американских, израильских и австралийских университетов разработала три работающих в web-браузерах атаки для извлечения информации о содержимом процессорного кэша. Один метод работает в браузерах без JavaScript, а два остальных в обход существующих методов защиты от атак по сторонним каналам, в том числе применяемых в Tor browser и DeterFox. Код для демонстрации атак, а также необходимые для атак серверные компоненты, опубликованы на GitHub.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54727

Компания MIPS Technologies прекращает разработку архитектуры MIPS и переключается на создание систем на базе архитектуры RISC-V. Восьмое поколение архитектуры MIPS решено построить на наработках открытого проекта RISC-V.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54725

Опубликовано интервью с Райаном Далем (Ryan Dahl), основателем и первым разработчиком JavaScript-платформ Node.js и Deno. В беседе затрагиваются основные задачи по развитию Deno, вопросы про будущее JavaScript и TypeScript, сторонние проекты экосистемы Deno и то, как бы Райан изменил свой подход к Node.js, если бы мог путешествовать во времени.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54726

Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.30.2, 2.17.6, 2.18.5, 2.19.6, 2.20.5, 2.21.4, 2.22.5, 2.23.4, 2.24.4, 2.25.5, 2.26.3, 2.27.1, 2.28.1 и 2.29.3, в которых устранена уязвимость (CVE-2021-21300), позволяющая организовать удалённое выполнение кода при клонировании репозитория злоумышленника с использованием команды "git clone". Уязвимости подвержены все выпуски Git, начиная с версии 2.15.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54730

Компания Canonical запустила кампанию по продвижению Ubuntu в качестве замены CentOS на серверах, используемых в инфраструктуре компаний, занимающихся оказанием финансовых услуг. Инициатива обусловлена решением Red Hat прекратить с 31 декабря 2021 года выпуск обновлений для классического CentOS 8 в пользу тестового проекта CentOS Stream. Несмотря на то, что Red Hat Enterprise Linux и CentOS заняли прочное положение в секторе финансовых услуг, фундаментальные изменения в CentOS могут подтолкнуть финансовые компании к пересмотру своих решений в отношении операционных систем. Среди пунктов, которые упоминаются в попытках подтолкнуть индустрию финансовых услуг к переходу c CentOS на Ubuntu: Предсказуемый график выпусков. Поддержка корпоративного уровня с выпуском обновлений в течение 10 лет, сервисом обновления ядра без перезапуска и SLA. Высокая производительность и универсальность. Безопасность и сертификация криптографического стека на соответствие требованиям FIPS 140-2 Level 1. Пригодность для использования в частных и публичных облачных системах. Поддержка Kubernetes. Поставка в Google GKE, Microsoft AKS и Amazon EKS CAAS как эталонной платформы для Kubernetes.
Ссылка: https://www.linux.org.ru/news/ubuntu/16197449

Minetest – это свободный движок для написания воксельных игр на Lua. На данный момент создано достаточно большое количество игр, также модов и текстур-паков для них. Версия 5.4.0 принесла множество изменений, среди которых: Добавлено автоматическое разрешение зависимостей при установке модов с ContentDB через клиент. ContentDB представляет собой официальное хранилище модов, игр и текстур-паков. Добавлена поддержка отображения присоединённых объектов в виде от первого лица. Расширены возможности настройки ввода, в частности, можно перенастраивать способ установки и уничтожения блоков. Добавлен Formspec-элемент для 3D-моделей. Напоминаю, что Minetest Game [ переходит в стадию разработки, в которой будут проводиться только исправление ошибок и технические улучшения ]( https://forum.minetest.net/viewtopic.php?f=18&t=25152&sid=772627ad19b8c65f8ddd4a2bc273342b ) . Изменения, подразумевающие добавление, улучшение или модификацию функциональности игры, не связанные с исправлением ошибок, не будут приниматься. Более подробный комментарий по этой теме можно [ найти на GitHub ]( https://github.com/minetest/minetest_game/issues/2710 ) .
Ссылка: https://www.linux.org.ru/news/games/16197899

Сильвестр Ледрю (Sylvestre Ledru), известный своей работой по сборке Debian GNU/Linux с использованием компилятора Clang, сообщил об успешном проведении эксперимента по задействованию альтернативного набора утилит coreutils, переписанного на языке Rust. В состав coreutils входят такие утилиты, как sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Для первого этапа интеграции в Debian варианта coreutils на языке Rust были поставлены следующие цели.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54728

Компании Red Hat и Google, совместно с Университетом Пердью, основали проект Sigstore, нацеленный на создание инструментов и сервисов для верификации программного обеспечения при помощи цифровых подписей и ведения публичного лога для подтверждения подлинности (transparency log). Проект будет развиваться под эгидой некоммерческой организации Linux Foundation.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54731

В результате взлома инфраструктуры компании Verkada, занимающейся поставкой умных камер наблюдения с поддержкой распознавания лиц, злоумышленники получили полный доступ к более 150 тысячам камер, используемым в таких компаниях, как Cloudflare, Tesla, OKTA, Equinox, а также во многих банках, тюрьмах, школах, полицейский участках и больницах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54733

Сегодня ночью (около часа ночи по европейскому времени) в страсбургском датацентре компании OVH возник пожар, который уничтожил бо́льшую часть оборудования (из четырёх датацентров OVH в Страсбурге полностью сгорел ДЦ SBG2, сгорело 4 из 12 помещений в ДЦ SBG1, обесточены ДЦ SBG3 и SBG4). Пожарные и спасательные службы обесточили все здания и только к утру пожар удалось потушить. Никто не пострадал. Префектура и полиция создали периметр безопасности вокруг зданий, доступ сотрудников туда также запрещён. Это событие уже затронуло многих клиентов OVH, ведь как оказалось, многие бэкапы хранились в том же датацентре.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54736

Мэттью Миллер (Matthew Miller), лидер проекта Fedora, выступил с инициативой разделения наименования сообщества и дистрибутива Fedora. Имя Fedora предложено использовать для всего проекта и связанного с ним сообщества, а дистрибутив планируется называть Fedora Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54734

Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 12.3, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C/C++, JavaScript и Groovy.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54739

Представлен релиз Samba 4.14.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54738

Не так давно анонсировали новый мажорный релиз кроссплатформенного фреймворка Flutter. Flutter – это UI-фреймворк для создания приложений на языке dart. Изначально Flutter поддерживал только мобильные платформы (iOS/Android), но начиная с Flutter 2 появляется поддержка Web и Desktop (macOS, Windows, Linux) в стабильной ветке. Как указывают сами разработчики, поддержка Desktop всё ещё в статусе «early release». В официальном твиттере Ubuntu вышел [ пост ]( https://twitter.com/ubuntu/status/1367063203600031746 ) , в котором сказано, что Flutter – выбор для будущих приложений Ubuntu по умолчанию. Другие важные изменения: Поддержка Null Safety, включённая по умолчанию. Для совместимости со старым кодом, Null Safety можно отключить. Dart FFI – поддержка прямой интеграции Dart и C библиотек Реализация Google Ads на Flutter перешла в статус Beta Улучшения виджетов для ввода текста на платформах Desktop и iOS, в том числе поведение выделение текста, приближенное к родному. Значительное уменьшение использования памяти для Flutter внутри нативных приложений iOS/Android. Flutter Fix. Инструмент для автоматического поиска и миграции старого кода, такого как использование deprecated API. Новый тулинг Flutter DevTools для упрощения дебага и оптимизации Flutter-приложений. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16201690#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/16201690

Компания Collabora сообщила о принятии в основной состав Mesa открытого Gallium-драйвера D3D12, реализующего прослойку для организации работы OpenGL поверх API DirectX 12 (D3D12). Одновременно объявлено об успешном прохождении драйвером тестов на совместимость с OpenGL 3.3 при работе поверх D3D12-драйверов WARP (программный растеризатор) и NVIDIA.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54737