Доступна новая версия пакета Ultimaker Cura 4.11, предоставляющего графический интерфейс для подготовки моделей к 3D-печати (slicing). На основе модели программа определяет сценарий работы 3D-принтера при последовательном нанесении каждого слоя. В простейшем случае достаточно импортировать модель в одном из поддерживаемых форматов (STL, OBJ, X3D, 3MF, BMP, GIF, JPG, PNG), выбрать настройки скорости, материала и качества и отправить задание на печать. Имеются плагины для интеграции с SolidWorks, Siemens NX, Autodesk Inventor​ и другими САПР. Для трансляции 3D-модели в набор инструкций 3D-принтера применяется движок CuraEngine. Код проекта написан на языке Python и распространяется под лицензией LGPLv3. GUI построен при помощи фреймворка Uranium, использующего Qt.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55785

Разработчики проекта MidnightBSD, развивающего десктоп-ориентированную операционную систему на основе FreeBSD с элементами, портированными из DragonFly BSD, OpenBSD и NetBSD, предупредили пользователей о выявлении следов взлома одного из серверов. Взлом был совершён через эксплуатацию обнаруженной в конце августа уязвимости CVE-2021-26084 в проприетарном движке для организации совместной работы Confluence (компания Atlassian предоставляла возможность бесплатного использования данного продукта для некоммерческих и открытых проектов).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55789

Компания HashiCorp пояснила причину недавнего добавления в репозиторий открытой платформы управления конфигурацией Terraform примечания о временной приостановке рецензирования и приёма pull-запросов, отправленных представителями сообщества. Примечание было воспринято некоторыми участниками как кризис в открытой модели разработки Terraform.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55790

Библиотека libtransmission, лежащая в основе BitTorrent-клиента Transmission, переведена на использование языка C++. В Transmission ещё остаются обвязки с реализацией интерфейсов пользователя (GTK-интерфейс, daemon, CLI), написанные на языке Си, но для сборки теперь требуется наличие компилятора C++. Ранее на С++ был написан только интерфейс на базе Qt (клиент для macOS был на Objective-C, web-интерфейс на JavaScript, а всё остальное на Си).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55792

Опубликован выпуск компьютерной ролевой игры Veloren 0.11, написанной на языке Rust и использующей воксельную графику. Проект развивается под впечатлением от таких игр, как Cube World, Legend of Zelda: Breath of the Wild, Dwarf Fortress и Minecraft. Бинарные сборки сформированы для Linux, macOS и Windows. Код поставляется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55793

Информация о корпоративных абонентах операторов связи, которую они должны будут передавать Роскомнадзору по новым требованиям законодательства о борьбе с серыми сим-картами, относится к тайне связи, считают в МТС, «Вымпелкоме» и Tele2. Речь идет о соединениях абонентов и идентификаторе, который присваивается каждой сим-карте. Сбор таких данных в единой системе грозит их утечкой, опасаются операторы. Но в Минцифры и Роскомнадзоре настаивают, что эта информация поможет выявить сим-карты, оформленные на подставных лиц. Проект Минцифры в случае принятия вступит в силу 1 октября, и не позднее чем через 70 дней после этого операторы должны предоставить в Роскомнадзор: паспортные данные корпоративных абонентов, информацию о работодателе, номер телефона, данные об оборудовании, а также «идентификатор в сети подвижной радиотелефонной связи, используемый при оказании услуг связи» (IMSI — International Mobile Subscriber Identity; уникальный номер сим-карты). Роскомнадзор, в соответствии с документом, также сможет запросить данные о звонках или передаче данных и расположении ближайших базовых станций при оказании услуг. Комиссия РСПП, МТС и Tele2 обратили внимание, что часть требуемых сведений может передаваться только по решению суда. Речь, в частности, идет об IMSI, который в судебной практике признан сведениями, составляющими тайну связи. Сама передача информации о соединениях абонентов также составляет тайну связи и может передаваться третьим лицам только по решению суда, отмечают в МТС. Источник “Коммерсантъ”, близкий к одному из операторов, отметил, что агрегация чувствительной информации об абонентах в одной системе Роскомнадзора делает данные крайне уязвимыми. Передача данных в Роскомнадзор без решения суда нарушает ст. 23 Конституции РФ, подтверждает руководитель практики приватности и защиты данных фирмы Digital Rights Center Владимир Ожерельев, но ст. 63 ФЗ «О связи» допускает ограничение права на тайну связи. Он согласен, что передача данных создает дополнительные риски для абонентов, поскольку к риску утечек от операторов добавляется «вероятность нарушений на стороне Роскомнадзора».
Ссылка: https://www.linux.org.ru/news/internet/16530073

Группа исследователей из американских, австралийских и израильских университетов предложила новую технику атаки по сторонним каналам для эксплуатации уязвимостей класса Spectre в браузерах на базе движка Chromium. Атака, которая получила кодовое имя Spook.js, позволяет через запуск JavaScript-кода обойти механизм изоляции сайтов и прочитать содержимое всего адресного пространства текущего процесса, т.е. получить доступ к данным страниц, запущенных в других вкладках, но обрабатываемых в одном процессе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55795

Опубликован второй выпуск стартовых наборов на Десятой платформе Альт. Эти образы подходят для начала работы со стабильным репозиторием тем опытным пользователям, которые предпочитают самостоятельно определять список пакетов приложений и настраивать систему (вплоть до создания собственных производных). Как составные произведения они распространяются на условиях лицензии GPLv2+. Варианты включают в себя базовую систему и одно из окружений рабочего стола или набор специализированных приложений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55796

Сообщество разработчиков СУБД PostgreSQL столкнулось с попыткой захвата торговых марок проекта. Некоммерческая организация Fundación PostgreSQL, не связанная с сообществом разработчиков PostgreSQL, зарегистрировала в Испании торговые марки "PostgreSQL" и "PostgreSQL Community", а также подала заявки на регистрацию аналогичных торговых марок в США и Евросоюзе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55797

Состоялся релиз Java 17 с расширеной поддержкой (LTS). Предыдущая версия с расширеной поддержкой, Java 11, вышла в 2018 году. Наиболее примечательным изменением в данной версии является то, что поддержка «запечатаных» (sealed) классов и интерфейсов вышла из стадии предварительного просмотра и признана готовой к использованию. ( [ читать дальше... ]( https://www.linux.org.ru/news/java/16529502#cut ) )
Ссылка: https://www.linux.org.ru/news/java/16529502

В большинстве клиентских приложений для платформы децентрализованных коммуникаций Matrix выявлены уязвимости (CVE-2021-40823, CVE-2021-40824), позволяющие получить сведения о ключах, использованных для передачи сообщений в чатах со сквозным шифрованием (E2EE). Атакующий, скомпрометировав одного из пользователей чата, может расшифровать сообщения, ранее отправленные этому пользователю из уязвимых клиентских приложений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55799

В ночные сборки, на основе которых будет сформирован выпуск Firefox 94, добавлено изменение, включающее по умолчанию новый бэкенд отрисовки для графических окружений, использующих протокол X11. Новый бэкенд примечателен использованием для вывода графики интерфейса EGL вместо GLX.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55801

Компания Google сформировала обновление Chrome 93.0.4577.82, в котором исправлены 11 уязвимостей, в том числе две проблемы, уже применяемые злоумышленниками в эксплоитах (0-day). Детали пока не раскрываются, известно лишь, что первая уязвимость (CVE-2021-30632) вызвана ошибкой, приводящей к записи за границу буфера в JavaScript-движке V8, а вторая проблема (CVE-2021-30633) присутствует в реализации API Indexed DB и связана с обращением к области памяти после её освобождения (use-after-free).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55800

Вышла новая версия популярнейшего клиента электронной почты (и не только) Mozilla Thunderbird. Релизы Thunderbird выходят значительно реже Firefox (предыдущий был 78, вышел более года назад). Из значимых изменений: наконец-то прикрутили родной CardDAV. Теперь TBird стал полноценным GroupDAV-клиентом (теоретически); по умолчанию программа работает как несколько процессов; быстрый поиск теперь работает и при просмотре всех папок (multi-message (thread summary) view); поддерживается PDF.js из коробки; многое другое. Как обычно, починили старые баги и добавили новые. Новая версия TBird уже доступна в Fedora 34.
Ссылка: https://www.linux.org.ru/news/mozilla/16531645

13 сентября состоялся релиз Links 2.24. Links — текстово-графический консольный браузер (есть поддержка работы с X11), один из наиболее продвинутых консольных браузеров. Создан в 1999 году, с тех пор активно развивается. Браузер успел пережить несколько форков, основные — Elinks (примечателен поддержкой Lua-скриптов, предположительно заброшен) и Hacked-Links (объединял функции Elinks и недоработанной тогда ветки Links2). Основные возможности — те же, что у [ предыдущей версии ]( https://www.linux.org.ru/news/internet/16521805 ) . JavaScript не поддерживается с 2007 года, но разработчиками была оставлена возможность сборки с ключом --enable-javascript путём копирования файлов из ранних версий. В новой версии: исправлены некоторые ошибки при работе с X-сервером, а так же ошибки в операционных системах OS/2 и Minix 3; обновлён турецкий перевод; добавлена поддержка атрибута id для тегов COLGROUP, COL, TR, THEAD, TBODY, TFOOT. >>> [ Скачать ]( http://links.twibright.com/download.php ) >>> [ Статус в репозиториях ]( https://repology.org/project/links/versions )
Ссылка: https://www.linux.org.ru/news/internet/16532671

Обнародованы уязвимости [ CVE-2021-40823 ]( https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40823 ) и [ CVE-2021-40824 ]( https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40824 ) в клиентах Matrix, позволяющие раскрыть ключи сквозного шифрования. Уязвимости были найдены в ходе аудита безопасности клиента Element. Уязвимости вызваны логическим ошибками в реализациях механизма предоставления повторного доступа к ключам, предложенных в matrix-js-sdk < 12.4.1 (CVE-2021-40823), matrix-android-sdk2 < 1.2.2 (CVE-2021-40824), matrix-rust-sdk < 0.4.0, FamedlySDK < 0.5.0 и Nheko ≤ 0.8.2. При определенных обстоятельствах можно заставить уязвимых клиентов раскрыть ключи шифрования сообщений, ранее отправленных этим клиентом собеседникам, учётные записи которых впоследствии взломали. ( [ читать дальше... ]( https://www.linux.org.ru/news/security/16532152#cut ) ) Исправленные версии уже доступны, рекомендуется немедленное обновление.
Ссылка: https://www.linux.org.ru/news/security/16532152

«Ростелеком» предлагает установить запрет на использование публичных DNS-серверов Google (с IP-адресами 8.8.8.8 и 8.8.4.4) и Cloudflare (1.1.1.1 и 1.0.0.1), а также на протокол DoH. Вместо указанных серверов и DoH предлагается использовать DNS-серверы под собственным управлением или IP-адреса Национальной системы доменных имен. Представитель пресс-службы «Ростелекома», отвечая на вопрос о причинах инициативы, сообщил, что «речь идет о технологических работах, направленных на повышение надежности и оптимизации работы сетей связи».Текст некоего письма «Ростелекома» с данным предложением предназначавшийся неизвестному адресату был выложен в телеграм-канал «ЗаТелеком». Причём РИА публикует информацию о том, что в пресс-службе «Ростелеком» подтвердили подлинность данного внутреннего документа.Официальные публикации новости в [ ведомостях ]( https://www.vedomosti.ru/media/news/2021/09/14/886540-rostelekom-predlozhil-zapretit-dostup-k-publichnim-serveram-google/ ) , а также в [ РИА ]( https://ria.ru/20210914/dns-servery-1749983700.html ) .
Ссылка: https://www.linux.org.ru/news/internet/16531862

Один из лидеров проекта Solus Linux, Джошуа Стробл (Joshua Strobl), объявил о намерении отказаться от GTK при разработке как будущих версий Budgie, так и всей экосистемы приложений в Solus. В своем блоге он высказал ряд упреков в адрес текущего состояния и планов развития GTK, а также философии разработки GNOME. По его словам, повсеместное насаждение Adwaita как единственно верной темы рабочего стола и попутное удаление части API для разного рода кастомизации добавило головной боли разработчикам, поддерживающим стек GNOME в дистрибутивах или интегрирующим в него свои приложения. Все предлагаемые варианты настройки внешнего вида приложений на базе GTK и сопутствующих библиотек отклоняются, а участники команды GNOME нагло грубят в ответ в тикетах и соцсетях. Жалуется Джошуа и на то, что выпущенный чуть менее года назад GTK4 немного усложнил код для работы с виджетами, запретив прямое наследование. Но гораздо более важной проблемой ему видится упразднение API X11, в частности для получения конфигурации подключенных мониторов. Двигаясь в сторону полной поддержки Wayland, GNOME удалил функции опроса X-сервера, поручая разработчику писать собственные интерфейсы для обращения напрямую к X11 (либо к API других ОС, если приложение оказалось кроссплатформенным). В то время как рабочая функциональность вырезается, многие известные баги в GNOME не исправляются месяцами и годами (в частности, автор приводит в пример баги с прокруткой в GtkListView и с переключением на другое окно при открытом выпающем списке в GtkPopover). При этом Джошуа описывает это в разрезе собственного опыта написания с использованием GTK своего аудио-плеера Koto. Релиз GTK4 не оправдал ожидания авторов Solus, надеявшихся на ряд обещаемых изменений в libhandy, которые в итоге так и не были добавлены. А дорожная карта к GTK5 предрекает еще большее закручивание гаек в части кастомизации и общий регресс как в UX, так и для использования библиотки в сторонних приложениях. Джошуа прямым текстом утверждает, что использование в разработке GTK4 и выше — это выстрел себе в ногу. По итогам этих размышлений лидеры проекта Solus приняли решение отказаться от использования GTK в Budgie и в целом минимизировать присутствие GNOME в своем пользовательском окружении, перейдя к выбору одного из следующих GUI-тулкитов: [ EFL ]( https://www.enlightenment.org/docs/start ) (библиотека в основе Enlightment Desktop); [ Qt ]( https://www.qt.io/ ) ; [ iced ]( https://github.com/iced-rs/iced ) (кросс-платформенная GUI-библиотека для Rust). В случае Qt разработчикам Solus не хочется писать код на C++, и к тому же смущает коммерческая лицензия Qt и неприятный осадочек. iced находится в ранней стадии разработки и многие полезные вещи придется писать с нуля, а ресурсов для этого нет. Остается EFL, который в итоге и был выбран. Постепенно планируется написать на EFL свои виджеты, а затем и основные десктопные приложения, либо адаптировать существующие, по возможности не связанные с GNOME. Что касается дистрибутива, то версия с GNOME будет собираться в отдельный образ, и ей будет уделен минимум внимания, не выходя за пределы обеспечения базовой работоспособности. В Budgie 11 не будет никаких зависимостей от GTK.
Ссылка: https://www.linux.org.ru/news/opensource/16532954

После шести месяцев разработки компания Oracle выпустила платформу Java SE 17 (Java Platform, Standard Edition 17), в качестве эталонной реализации которой используется открытый проект OpenJDK. За исключением удаления некоторых устаревших возможностей в Java SE 17 сохранена обратная совместимость с прошлыми выпусками платформы Java - большинство ранее написанных Java-проектов без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки Java SE 17 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64, AArch64), Windows (x86_64) и macOS (x86_64, AArch64). Разработанная в рамках проекта OpenJDK эталонная реализация Java 17 полностью открыта под лицензией GPLv2 с исключениями GNU ClassPath, разрешающими динамическое связывание с коммерческими продуктами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55802

Разработчики десктоп окружения Budgie приняли решение уйти от использования библиотеки GTK в пользу библиотек EFL (Enlightenment Foundation Library), развиваемых проектом Enlightenment. Результаты миграции будут предложены в выпуске Budgie 11. Примечательно , что это не первая попытка ухода от использования GTK - в 2017 году проект уже принимал решение о переходе на Qt, но позднее пересмотрел планы, в надежде, что в GTK4 ситуация изменится.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55804

Компания Mozilla представила новую систему рекомендаций Firefox Suggest, выводящую дополнительные предложения во время ввода в адресной строке. От рекомендаций на основе локальных данных и обращения к поисковой системе, новая функция отличается возможностью предоставления информации от сторонних партнёров, которыми могут выступать как некоммерческие проекты, такие как Wikipedia, так и платные спонсоры.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55805

30 сентября в Нижнем Новгороде пройдёт PGConf.NN - бесплатная техническая конференция по СУБД PostgreSQL. Организаторы — компания Postgres Professional и ассоциация IT-компаний iCluster. Начало докладов — в 14:30. Место проведения — технопарк «Анкудиновка» (ул. Академика Сахарова, д. 4). Доклады: «JSON or not JSON» — Олег Бартунов, генеральный директор Postgres Professional; «Обзор возможностей резервного копирования в PostgreSQL и Postgres Pro» — Иван Фролков, ведущий инженер Postgres Professional; «SQL vs NoSQL» — Дмитрий Адмакин, руководитель отдела разработки БАРС Груп. Регистрация на мероприятие открыта на сайте PGConf: [ https://pgconf.ru/202109 ]( https://pgconf.ru/202109 )
Ссылка: https://www.linux.org.ru/news/conference/16536075

В сервисе непрерывной интеграции Travis CI, предназначенном для тестирования и сборки проектов, разрабатываемых на GitHub и Bitbucket, выявлена проблема с безопасностью (CVE-2021-41077), позволяющая узнать содержимое конфиденциальных переменных окружения для любого публичного репозитория, использующего Travis CI. В том числе уязвимость позволяет узнать используемые в Travis CI ключи для формирования цифровых подписей, ключи доступа и токены для обращения к API.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55812

Опубликован релиз HTTP-сервера Apache 2.4.49, в котором представлено 27 изменений и устранено 5 уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55809

Дэниел Роббинс (Daniel Robbins) анонсировал next-релиз дистрибутива Funtoo, отличительной особенностью которого будет регулярное обновление пакетов до последних версий. Сейчас next-релиз основан на GCC 11.2.0 и обновленном унифицированном binutils: binutils и binutils-libs были объединены, а binutils-config удалён. Идея next-релиза состоит в автоматической генерирации ebuild, которых планируется добавлять всё больше и больше. Как следствие, должна получиться система со всегда полностью обновлённой пакетной базой. Как следует из анонса, скорее всего, next будет ломаться при использовании, особенно если вам понадобится что-то сложнее базовой системы, например GNOME, KDE, Cinnamon, MATE. Но по крайней мере сейчас есть работающий stage3 в качестве отправной точки. Так как Funtoo существует благодаря поддержке пользователей, Дэниел призывает пользователей активно участвовать в определении кандидатов для добавления в stage3 автогенерируемых ебилдов. Для этого достаточно будет открыть «баг» на трекере проекта [ https://bugs.funtoo.org ]( https://bugs.funtoo.org ) , с описанием того какой пакет и почему должен обновляться автоматически. Заканчивается анонс оптимистичным: Thanks in advance for your involvement with next-release. This will be fun! Для тех, кто решиться попробовать, есть два варианта. Первый — установить новую систему из stage3. Сейчас доступна только сборка для generic_64: [ https://build.funtoo.org/next/x86-64bit/generic_64/ ]( https://build.funtoo.org/next/x86-64bit/generic_64/ ) Второй вариант — конвертировать в next текущую установку: обновить @world и системные утилиты portage и ego; добавить release = next в раздел [global] файла конфигурации /etc/ego.conf; синхронизировать мета-репо ego sync; запустить преобразование epro build next; ещё раз обновить @world. При этом гарантировано что-то сломается, поэтому не стоит это делать на рабочем окружении. Напоследок — напоминание от разработчиков: ALSO PLEASE NOTE: We reserve the right to break or make disruptive changes in next-release AT ANY TIME! >>> [ Install Guide: Introduction ]( https://www.funtoo.org/Install/Introduction ) >>> [ Download ]( https://www.funtoo.org/Subarches ) >>> [ FAQ ]( https://www.funtoo.org/FAQ )
Ссылка: https://www.linux.org.ru/news/gentoo/16535186

Доступен релиз открытой биллинговой системы ABillS 0.91, компоненты которой поставляются под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55808

30 сентября в Нижнем Новгороде пройдёт PGConf.NN - бесплатная техническая конференция по СУБД PostgreSQL. Организаторы - компания Postgres Professional и ассоциация IT-компаний iCluster. Начало докладов - в 14:30. Место проведения - технопарк "Анкудиновка" (ул. Академика Сахарова, д. 4). Требуется предварительная регистрация.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55807

Компания Oracle изменила лицензионное соглашение на пакет JDK 17 (Java SE Development Kit), в рамках которого предоставляются эталонные сборки инструментов для разработки и выполнения приложений на языке Java (утилиты, компилятор, библиотека классов и среда исполнения JRE). Начиная с JDK 17 пакет поставляется под новой лицензией NFTC (Oracle No-Fee Terms and Conditions), которая разрешает бесплатное использование в персональных и коммерческих проектах, а также допускает применение в рабочих окружениях коммерческих систем. Более того, сняты ограничения по подтверждению операций загрузки на сайте, что позволяет загружать JDK автоматически из скриптов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55816

Ризал Муттакин (Rizal Muttaqin), один из дизайнеров офисного пакета LibreOffice, опубликовал в своём блоге план возможного развития интерфейса пользователя LibreOffice 8.0. Наиболее заметным новшеством стала встроенная поддержка вкладок, через которые можно быстро переключаться между разными документами по аналогии с тем как осуществляется переключение между сайтами в современных браузерах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55814

Клиенты облачной платформы Microsoft Azure, использующие Linux в виртуальных машинах, столкнулись с критической уязвимостью (CVE-2021-38647), позволяющей удалённо выполнить код с правами root. Уязвимость получила кодовое имя OMIGOD и примечательна тем, что проблема присутствует в приложении OMI Agent, которое без лишней огласки устанавливается в Linux-окружениях.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55813

Опубликовано обновление дистрибутива Ubuntu 18.04.6 LTS. В состав выпуска включены только накопившиеся обновления пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Версии ядра и программ соответствуют версии 18.04.5.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55819

Вышла новая версия транслятора языка программирования Vala 0.54.0. Язык Vala является объектно-ориентированным языком программирования, предоставляет синтаксис, подобный языкам C# или Java. Код на Vala транслируется в программу на языке C, которая, в свою очередь, компилируется штатным Си-компилятором в бинарный файл и выполняется со скоростью приложения, откомпилированного в объектный код целевой платформы. Имеется возможность запуска программ в режиме сценария. Язык развивается под эгидой проекта GNOME. В качестве объектной модели используется Gobject (Glib Object System). Код компилятора распространяется под лицензией.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55817

Фонд OSTIF (Open Source Technology Improvement Fund), созданный с целью усиления защищённости открытых проектов, объявил о сотрудничестве с компанией Google, которая выразила готовность профинансировать проведение независимого аудита безопасности 8 открытых проектов. На полученные от Google средства решено провести аудит Git, JavaScript-библиотеки Lodash, PHP-фреймворка Laravel, Java-фреймворка.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55815

Опубликован выпуск графического редактора GIMP 2.10.28. Версия 2.10.26 была пропущена из-за выявления серьёзной ошибки на поздней стадии формирования выпуска. Для установки доступны пакеты в формате flatpak (пакет snap пока не готов). Выпуск в основном включает исправления ошибок. Все усилия по наращиванию функциональности сосредоточены на подготовке ветки GIMP 3, которая находится на стадии тестирования предварительных выпусков.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55825

Компания Mozilla проводит эксперимент по переводу 1% пользователей Firefox на использование по умолчанию поисковой системы Microsoft Bing. Эксперимент начался 6 сентября и продлится до конца января 2022 года. Оценить своё участие в экспериментах Mozilla можно на странице "about:studies". Для пользователей, предпочитающих другие поисковые системы, в настройках сохраняется возможность выбора поискового движка на свой вкус.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55820

Доступен новый выпуск блокировщика нежелательного контента uBlock Origin 1.38, обеспечивающего блокирование рекламы, вредоносных элементов, кода для отслеживания перемещения, JavaScript-майнеров и других мешающих нормальной работе элементов. Дополнение uBlock Origin отличается высокой производительностью и экономным расходованием памяти, и позволяет не только избавиться от назойливых элементов, но и сократить потребление ресурсов и ускорить загрузку страниц.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55823

Доступен предварительный выпуск дистрибутива Windowsfx 11, нацеленного на воссоздание интерфейса Windows 11 и специфичных для Windows визуальных эффектов. Окружение воссоздано при помощи специализированной темы оформления WxDesktop и дополнительных приложений. В качестве основы сборки используется Ubuntu 20.04 и рабочий стол KDE Plasma 5.22.5. Для загрузки подготовлен iso-образ размером 4.3 ГБ. Проектом также развивается платная сборка, включающая дополнительные возможности, приближающие окружение к Windows, такие как конфигуратор, голосовой ассистент, поддержка Active Directory и доступ к сервису OneDrive.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55822

16 сентября 2021 года ушёл из жизни небезызвестный изобретатель и бизнесмен Клайв Синклер. Большинство теперешних российских линуксоидов начинало знакомство с миром компьютеров с ПК ZX Spectrum производства Sinclair Research Ltd, который был чрезвычайно популярен в нашей стране в 90-е годы прошлого тысячелетия. И только заядлый линуксоид Линус Торвальдс, не будучи гражданином нашей страны, был вынужден учиться программировать не на ZX Spectrum, а на Sinclair QL — другом компьютере от компании Синклера, сделанном на процессоре Motorola 68008. Со временем, Линус разочаровался в Sinclair QL, и приобрёл IBM PC 386, который и использовал для написания ядра Linux. Однако, в дальнейшем, линукс был портирован на процессоры серии M68K, а, в конце 90х, энтузиастами был представлен и модернизированный вариант Sinclair QL (материнские платы под кодовым названием Q40 и Q60), способный запускать Linux. И хотя непосредственного участия в развитии экосистемы линукс, Сэр Клайв не принимал, для всех нас он является отцом-основателем наших первых домашних компьютеров. RIP.
Ссылка: https://www.linux.org.ru/news/linux-general/16541441

В ядре Linux выявлена уязвимость (CVE-2021-41073), позволяющая локальному пользователю поднять свои привилегии в системе. Проблема вызвана ошибкой в реализации интерфейса асинхронного ввода/вывода io_uring, приводящей к обращению к уже освобождённому блоку памяти. Отмечается, что исследователем удалось добиться освобождения памяти по заданному смещению при манипуляции с функцией loop_rw_iter() со стороны непривилегированного пользователя, что делает возможным создание рабочего эксплоита. Проблема пока устранена только в виде патча, который бэкпортирован в стабильные ветки ядра, но обновление ещё не выпущено (в сегодняшние обновления 5.14.6, 5.13.19 и 5.10.67 исправление не вошло).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55828

Кэрол Хербст (Karol Herbst) из компании Red Hat, принимающий участие в разработке Mesa, драйвера Nouveau и открытого стека OpenCL, опубликовал rusticl - экспериментальную программную реализацию OpenCL (фронтэнд OpenCL) для Mesa, написанную на языке Rust. Rusticl выступает в роли аналога уже присутствующего в Mesa OpenCL-фронтэнда Clover и также разработан с использованием предоставляемого в Mesa интерфейса Gallium.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55827

Исполнилось 30 лет с момента формирования первого публичного выпуска ядра Linux. Ядро 0.01 имело размер 62 Кб в сжатом виде, включало 88 файлов и содержало 10239 строк исходного кода. По мнению Линуса Торвальдса именно момент публикации ядра 0.01 является настоящей датой 30-летия проекта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55830

Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.23. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE Neon Testing edition. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 12 октября.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55829

Состоялся релиз GIMP 2.10.28 с исправлениями ошибок предыдущей версии. Основные изменения: Исправлены ошибки при работе на Windows ( [ подробности ]( https://www.gimp.org/news/2021/09/18/gimp-2-10-28-released/#windows-is-getting-some-love ) ). Плагин Dashboard теперь поддерживает монитор памяти в OpenBSD. Улучшения производительности для GIMP на macOS Big Sur, которые были экспериментально применены в наших пакетах macOS начиная с GIMP 2.10.22, были перенесен в основную кодовую базу. Следующие плагины получили исправления: C-source, DICOM, GIF, PS, Sunras, BMP, DDS, PSD, TIFF, Gimpressionist, просмотрщик метаданных и несколько скриптов Script-Fu, а также сам интерпретатор Script-Fu. Были исправлены некоторые проблемы в темах, такие как индикация при наведении курсора мыши или проблемные цвета. Новая функция Script-Fu (dir-make), которая позволяет скриптам создавать каталоги. Более полный список изменений доступен в файле [ NEWS ]( https://gitlab.gnome.org/GNOME/gimp/-/blob/473b05ea3a302757da555b9c5649f91793906044/NEWS#L11 ) . Локализация Из 82 поддерживаемых языков обновлено 14: каталонский, китайский (Китай), хорватский, голландский, немецкий, итальянский, литовский, польский, русский, словенский, испанский, шведский, украинский и вьетнамский. Установщик Windows теперь содержит переводы на вьетнамский и литовский языки, что делает его доступным на 34 языках.
Ссылка: https://www.linux.org.ru/news/multimedia/16541877

После 10 лет разработки доступен первый стабильный выпуск проекта Bespoke Synth, развивающего модульный программный синтезатор звука, позволяющий генерировать и обрабатывать звук на основе наглядного перенаправления звуковых потоков между разными модулями, формирующими и меняющими форму звуковой волны, а также накладывающими эффекты. Код проекта написан на языке С++ и распространяется под лицензией GPLv3. Готовые сборки подготовлены для Linux, macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55833

Представлен релиз отладчика GDB 11.1 (первый выпуск серии 11.x, ветка 11.0 использовалась для разработки). GDB поддерживает отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go, Rust и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc, RISC-V и т.д.) и программных платформах (GNU/Linux, *BSD, Unix, Windows, macOS).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55810

Доступен выпуск прослойки DXVK 1.9.2, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.1, таких как Mesa RADV 20.2, NVIDIA 415.22, Intel ANV 19.0 и AMDVLK.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55837

Увидел свет релиз дистрибутива Kali Linux 2021.3, предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены несколько вариантов iso-образов, размером 380 МБ, 3.8 ГБ и 4.6 ГБ. Сборки доступны для архитектур x86, x86_64, ARM (armhf и armel, Raspberry Pi, Banana Pi, ARM Chromebook, Odroid). По умолчанию предлагается рабочий стол Xfce, но опционально поддерживаются KDE, GNOME, MATE, LXDE и Enlightenment e17.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55832

Проект Headscale развивает открытую реализацию серверного компонента VPN-сети Tailscale, позволяющего создавать похожие на Tailscale VPN-сети на своих мощностях, не привязываясь к сторонним сервисам. Код Headscale написан на языке Go и распространяется под лицензией BSD. Проект развивает Хуан Фонт Алонсо (Juan Font) из Европейского космического агентства.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55834

Представлен релиз Samba 4.15.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55835

Представлен релиз классической системы инициализации sysvinit 3.0, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Debian GNU/Hurd и antiX. Изменение номера версии на 3.0 не связано со значительными изменениями, а является следствием достижения максимального значения второй цифры, что, в соответствии с применяемой в проекте логикой нумерации версий, привело к переходу к номеру 3.0 после 2.99.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55838