Выявлены методы (CVE-2014-7169) обхода патча, представленного вчера для устранения критической уязвимости в Bash. Для решения проблемы подготовлен новый патч. В дистрибутивах проблема пока остаётся неисправленной.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40670

Доступен выпуск новой стабильной ветки WebKitGTK+ 2.6.0, порта браузерного движка WebKit для платформы GTK+. WebKitGTK+ позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject и может применяться для интеграции средств обработки web-контента в любые приложения, от использования в специализированных HTML/CSS-парсерах, до создания полнофункциональных web-браузеров. Из известных проектов, использующих WebKitGTK+, можно отметить Midori и штатный браузер GNOME (Epiphany).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40672

Администраторы инфраструктуры проекта jQuery несколько часов назад зафиксировали повторную атаку на сайт jQuery.com и подтвердили компрометацию сервера злоумышленниками. В настоящее время сайт jQuery.com оперативно перемещён на новый сервер, на котором запущены только проверенные сервисы. В отличие от первой атаки, в рамках которой было организовано распространение вредоносного ПО, в рамках второй атаки была осуществлена подмена содержимого сайта (дефейс).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40671

Представлены корректирующие выпуски Firefox 32.0.3 и Chrome 37.0.2062.124, а также в Firefox ESR 24.8.1, 31.1.1, Thunderbird 31.1.2, 24.8.1 и SeaMonkey 2.29.1. В новых выпусках устранена опасная уязвимость в поставляемых в комплекте библиотеках NSS, допускающая создание поддельных RSA-сертификатов. Проблема также устранена в обновлениях NSS 3.16.2.1, NSS 3.16.5 и NSS 3.17.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40673

Увидел свет выпуск свободной криптографической библиотеки Sodium 1.0.0, совместимую на уровне API с библиотекой NaCl (Networking and Cryptography library) и предоставляющую функции для организации защищённого сетевого взаимодействия, шифрования и работы с цифровыми подписями. Выпуск 1.0 примечателен стабилизацией API и ABI, и обеспечением в дальнейшем обратной совместимости. Код библиотеки распространяется под свободной лицензией ISC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40674

Offensive Security представили вариант Kali Linux (дистрибутива для проведения тестов на безопасность) для Nexus-устройств - NetHunter.Заявлена поддержка: Nexus 5 (GSM/LTE) - “hammerhead” Nexus 7 [2012] (Wi-Fi) - “nakasi” Nexus 7 [2012] (Mobile) - “nakasig” Nexus 7 [2013] (Wi-Fi) - “razor” Nexus 7 [2013] (Mobile) - “razorg” Nexus 10 - “mantaray” Среди специальных и уникальных особенностей: запуск на рутованном устройстве; работа в chroot-окружении Android-устройства; доступ ко всей аппаратной части устройства, подключение USB-устройств через OTG; способность эмулировать USB HID; набор обычных для Kali Linux инструментов; полноценная VNC-сессия с Nexus-устройства в графическое окружение Kali. Страница загрузки содержит готовые образы для соответствующих устройств. Помимо этого есть инструкция по сборке из исходников.
Ссылка: http://www.linux.org.ru/news/android/10878586

Сотрудничество Сanonical и Oracle предлагает пользователям поддержку Ubuntu на Oracle Linux и наоборот через платформу облачных вычислений OpenStack. Как пояснил John Zannos от имени Canonical в блоге [ Insights Ubuntu ]( https://insights.ubuntu.com/2014/09/23/oracle-and-canonical-collaborate-on-support-for-oracle-linux-on-ubuntu/ ) : " В рамках этого сотрудничества Canonical будет поддерживать Ubuntu в качестве гостевой ОС на Oracle Linux OpenStack и Oracle будет поддерживать Oracle Linux в качестве гостевой ОС на Ubuntu OpenStack."
Ссылка: http://www.linux.org.ru/news/ubuntu/10877832

Организация The Document Foundation объявила о выходе второго выпуска обновлений для LibreOffice 4.3 «Fresh». Исправлено более чем 80 ошибок (RC1, RC2). Основное внимание было сфокусировано на чтении и записи форматов Microsoft Office DOCX, XLSX и PPTX.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40675

Компания Adobe объявила об открытии исходных текстов пакета AFDKO (Adobe Font Development Kit for OpenType), предоставляющего средства для построения шрифтов OpenType на основе исходных шрифтовых данных в форматах PostScript (Type1) и TrueType, дополненных специфичными для OpenType данными и средствами компоновки. Инструментарий используется компанией Adobe в процессе создания своих новых шрифтов. Код инструментария опубликован под лицензией Apache 2. Готовые сборки сформированы для Linux, OS X и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40676

Cостоялся очередной выпуск DiE (Detect It Easy) — утилиты для определения типа упаковщика/протектора/компилятора у исполняемых файлов. Программа позволяет узнать, чем сжат файл, что полезно для его дальнейшей распаковки. Эта версия нацелена, в основном на исправление ошибок. Первоначально, проект развивался исключительно под Windows, но был заброшен автором в 2007 году. Через 4 года исходный код был передан другому разработчику, который продолжил развитие проекта, переписал утилиту на Qt, добавил определение множества упаковщиков и компиляторов, расширил функциональность.Основные возможности: определение упаковщика/протектора/компилятора (поддерживаются форматы ELF, MS-DOS, PE, MACH, Text, Binary) просмотр импорта просмотр секций просмотр в шестнадцатеричном представлении дизассемблирование файла просмотр основных характеристик PE вычисление хешей MD5 и CRC32 поддержка плагинов добавление собственных сигнатур (предусмотрен специальный JS-подобный язык) возможность работы без графического интерфейса копирование информации двойным щелчком [ Доступны готовые сборки ]( http://ntinfo.biz/index.php/detect-it-easy ) для Linux (32- и 64-бит), Windows и Mac OS. Исходный код [ размещён на GitHub ]( https://github.com/horsicq/Detect-It-Easy ) . Программа бесплатна для коммерческого и некоммерческого использования.
Ссылка: http://www.linux.org.ru/news/opensource/10883529

Представлена очередная версия протокола графического сервера Wayland 1.6 совместно с эталонной реализацией композитного менеджера Weston 1.6. Выпуск сосредоточен на расширении возможностей протокола и улучшениях Weston.Wayland: Добавлено перечисление ошибок в wl_surface; В протокол wl_keyboard добавлена информация о частоте повторения ввода; Реализована дополнительная обработка ошибок в libwayland-client: при возникновении ошибки протокола приложение сможет запросить подробную информацию об ошибке; wl_display_add_socket_auto() из libwayland-server теперь автоматически находит свободное имя сокета; Добавлено множество тестов для ’make check’, включая фреймворк, облегчающий тестирование взаимодействия между сервером и клиентом; Исправлены ошибки, связанные с многопоточность и блокировками; Добавлена новая функция wl_display_roundtrip_queue(); Убрано раскрытие глобальной переменной wl_display global, поскольку это вызывало кучу ошибок и не работало, как должно. Weston: Изменился протокол Xdg-shell. Потеряна обратная совместимость с версией 1.5; Добавлен механизм маскировки weston_layer; DRM-бэкенд: реализовано получение от ядра информации о размере курсора; Добавлена поддержка частоты повтора ввода при зажатой клавише; эта частота отсылается композитным менеджером клиентам и теперь настраивается; wl_display_add_socket_auto(): больше не требуется указывать сокет, если Weston запускается поверх Weston; По умолчанию теперь используется библиотека libinput. Прежняя система управления устройствами ввода пока оставлена в целях совместимости, но в следующем выпуске будет удалена; Расширен список настроек desktop-shell; ’make distcheck’ теперь нормально работает «из коробки», не требуя дополнительной настройки; Weston будет завершать работу, если внезапно завершился weston-desktop-shell. Это должно решить проблемы из разряда «вижу чёрный экран и больше ничего не происходит»; Новая опция, принудительно включающая NumLock при запуске с бэкендами DRM и fbdev; Исправлено множество ошибок.
Ссылка: http://www.linux.org.ru/news/linux-general/10883514

Корпорация Adobe перевела инструментарий [ AFDKO (Adobe Font Development Kit for OpenType) ]( http://www.adobe.com/devnet/opentype/afdko/topic_overview.html ) в разряд открытых проектов. Исходный код [ доступен ]( https://github.com/adobe-type-tools/afdko ) под лицензией Apache.Adobe Font Development Kit for OpenType создан для работы с MutatorMath (движком интерполяции системы проектирования шрифтов [ Superpolator ]( http://superpolator.com/ ) ) и помогает выполнять построение шрифтов OpenType на основе данных в форматах PostScript и TrueType. Код MutatorMath теперь тоже [ открыт ]( https://github.com/LettError/mutatorMath ) (лицензия BSD). Отмечается, что исходный код AFDKO включён в состав практически всех коммерческих редакторов шрифтов, поэтому развитие проекта пойдёт на пользу, как закрытым проектам, так и открытым (например, есть планы по интеграции движка в свободный редактор FontForge). К сожалению, не удалось открыть код инструментов checkOutlines и IS, поскольку этому мешают патентные ограничения. [ Доступны ]( http://www.adobe.com/devnet/opentype/afdko.html ) готовые сборки для Linux, Windows и Mac OS.
Ссылка: http://www.linux.org.ru/news/opensource/10883475

Из-за ошибки в библиотеке NSS (Network Security Services) злоумышленник может подделать RSA-сертификат, если при создании сертификата использовалась слишком маленькая публичная экспонента.Точно известно, что уязвимы браузеры Firefox и Chrome, использующие эту библиотеку. Пользователям рекомендуется обновиться до последних версий.
Ссылка: http://www.linux.org.ru/news/security/10883415

Представлен релиз отечественного открытого фреймворка для создания браузерных 3D-приложений Blend4Web 14.09. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяется под лицензией GPLv3.Основные изменения: Представлен новый редактор для визуального программирования логики приложений - NLA Script, основанный на встроенном в Blender редакторе нелинейной анимации (NLA). Инструмент позволяет добавлять интерактивность с помощью интерфейсных блоков, содержащих описание действий в ответ на действия пользователя. Среди возможных реакций: проигрывание треков NLA с определенного кадра (задаваемого маркером) - Play, переход к другому блоку - Jump. Функциональность полностью поддерживается также и на устройствах с сенсорными экранами. С целью демонстрации новых возможностей движка создана демонстрационная сцена с интерактивной инфографикой - презентация вертолета Ми-34. Существенно улучшено качество отрисовки теней. Упрощена настройка границ каскадов, реализованы плавные переходы между ними, а также плавное исчезновение последнего каскада с расстоянием. Степень размытия теней может быть настроена отдельно для каждого каскада, их размеры также могут быть заданы пользователем. Кроме этого, реализована поддержка смягченных теней для полупрозрачных объектов. Улучшения в подсистеме анимации. Добавлена возможность смешивания различных анимаций на одном объекте, что позволяет осуществлять плавные переходы между ними. К ряду видов анимации, поддерживаемых Blend4Web, в этом релизе добавился еще один - теперь имеется возможность анимировать значение ноды Value в нодовых материалах. Новая функциональность позволяет произвольным образом изменять любые характеристики материала в реальном времени. Анимация нод Value может быть также использована в редакторе нелинейной анимации, что позволяет управлять процессом по воздействию со стороны пользователя - например, по щелчку мыши плавно заменить камуфляж обшивки вертолета на другой. Реализована поддержка физики в стандартном веб-плеере, в его интерфейсе теперь появилась возможность сокрытия панели управления. Расширена функциональность нодового редактора. Добавлена нода LEVELS_OF_QUALITY, позволяющая художнику контролировать поведение материала при различных профилях качества. Кроме этого, теперь имеется возможность создания нодовых групп с целью повторного использования функциональных блоков материалов. Добавлена возможность отображения прозрачных объектов поверх всех остальных, независимо от расстояния. Функциональность может быть использована, в частности, с целью нанесения меток на модели или создания трёхмерных интерфейсов на сценах. Также по запросу пользователей реализована функция автоматического применения масштаба к мешу объекта при его экспорте в формат движка. Положено начало участию программистов Blend4Web в проекте Blender. В этом месяце в репозиторий этого открытого инструмента был принят первый патч, исправляющий некорректное поведение бликов на прозрачных участках поверхности. В дальнейшем планируется расширение сотрудничества с командой разработчиков Blender с целью исправления ошибок и реализации отсутствующей функциональности. [ Скриншот 1 ]( http://www.blend4web.com/static/blend4web/images/articles/img_article/69/copter.jpg ) [ Скриншот 2 ]( http://www.blend4web.com/static/blend4web/images/articles/img_article/69/shadows.jpg )
Ссылка: http://www.linux.org.ru/news/internet/10884276

Представлен новый выпуск утилиты sysdig, предназначенной для диагностики проблем и изучения особенностей работы системы. В новом выпуске добавлен режим shellshock_detect для выявления активности в системе, вызванной совершением успешных атак, эксплуатирующих уязвимость в Bash (Shellshock). Кроме того, добавлена опция spy_file для отслеживания всех операций чтения и записи для любых файлов. Подробнее о возможностях sysdig можно прочитать в тексте первого анонса данной программы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40678

На фотографиях из Центра управления полётами и в презентации миссии, опубликованных Индийским космическим агентством (ISRO) в связи с выходом индийского космического аппарата Mangalyaan на орбиту спутника Марса, ясно прослеживается использование рабочего стола GNOME из состава дистрибутива Red Hat Enterprise Linux. Интересно, что бюджет миссии по организации выхода на орбиту Марса составил всего 71 млн долларов, что меньше, чем было потрачено на съёмки фантастического фильма Гравитация, при создании спецэффектов для которого использовались рабочие станции с KDE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40679

Представлен релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 14.09. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40680

Компания EditShare выпустила крупное обновление видеоредактора Lightworks, в котором поработала над юзабилити, эффектами и совместимостью с другими программами. Выпуск для Linux представлен одновременно с версиями для Windows и OS X, построен на единой кодовой базе и не уступает им по своим возможностям. Бесплатная версия Lightworks 12 для Linux, которая ограничена сохранением результатов работы в форматах для Web (например, MPEG4/H.264) с разрешением до 720p и не включает некоторые расширенные возможности, такие как инструменты для совместной работы, доступна для скачивания в виде 64-разрядной сборки в форматах RPM и DEB. Расширенные возможности платной редакции активируется через сервис платной подписки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40681

Представлен финальный бета-выпуск Ubuntu 14.10 "Utopic Unicorn". Релиз намечен на 23 октября. Готовые установочные образы для тестового выпуска созданы для Ubuntu Desktop и Ubuntu Server (для них на прошлых этапах тестирования предлагались только ежедневные сборки), а также для Kubuntu, Lubuntu, Ubuntu GNOME, Xubuntu и Ubuntu Cloud. Также представлен второй бета-выпуск ещё не получившей официального признания редакции Ubuntu MATE 14.10, поставляемой с десктоп-окружением MATE.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40682

Доступен релиз многоплатформенного web-браузера QupZilla 1.8.0, построенного с использованием библиотеки Qt и браузерного движка WebKit (QtWebKit). Основной целью проекта QupZilla является создание полнофункционального браузера, поддерживающего лучшие возможности Firefox, Opera и Chrome, но потребляющего при этом значительно меньше ресурсов. Первостепенное внимание уделяется экономии потребления памяти, обеспечению высокого быстродействия и поддержанию отзывчивости интерфейса. Исходные тексты QupZilla распространяются под лицензией GPLv3. Бинарные сборки доступны для большинства дистрибутивов Linux, а также для FreeBSD, OS X, Windows, OS/2 и Haiku OS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40685

Фонд свободного ПО опубликовал заявление, в связи с выявлением критической уязвимости в GNU Bash. В заявлении отмечено, что свободный характер проекта позволил обеспечить оперативное устранение уязвимости в дистрибутивах, многие из которых сумели выпустить обновления не дожидаясь реакции разработчиков проблемного ПО. Свободная лицензия и доступность кода дали возможность компании Red Hat, получившей информацию о проблеме на раннем этапе её обнаружения, оперативно самостоятельно подготовить патчи, поделиться ими с разработчиками Bash и распространить их среди пользователей и команд разработчиков других дистрибутивов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40686

После двух лет разработки Йоанна Рутковская (Joanna Rutkowska) представила второй значительный выпуск операционной системы Qubes, реализующей идею строгой изоляции приложений и компонентов ОС с задействованием системы виртуализации Xen. Для загрузки доступен установочный образ, размером 3 Гб. Для работы Qubes необходима система с 4 Гб ОЗУ, 64-разрядным CPU Intel или AMD, желательно с поддержкой технологий VT-x/AMD-v и VT-d/AMD IOMMU. Из графических карт в полной мере поддерживается только карты Intel, при использовании NVIDIA наблюдаются проблемы, а работа карт AMD/ATI не протестирована.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40687

Увидел свет релиз дистрибутива OpenMandriva Lx 2014.1. OpenMandriva Lx 2014.1 является третьим выпуском, созданным силами сообщества, после того как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Для загрузки предлагаются Live-сборки размером 1.6 Гб (i586, x86_64). Для обновления с прошлого выпуска достаточно выполнить команду "urpmi --auto-update --auto-select".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40688

После года разработки доступен релиз десктоп-ориентированной операционной системы MidnightBSD 0.5.0, основанной на FreeBSD с элементами портированными из DragonFly BSD, OpenBSD и NetBSD. Базовое десктоп окружения построено на основе GNUstep, но пользователи имеют возможность установить WindowMaker или Xfce 4. Для загрузки подготовлен установочный образ, размером 737 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40689

Компания EnterpriseDB провела тестирование производительности средств для обработки еструктурированных данных в формате JSON в PostgreSQL 9.4-beta (в данном выпуске появился новый тип JSONB) и MongoDB 2.6. PostgreSQL оказался в разы быстрее MongoDB при выполнении выборки, загрузки и вставки сложных наборов данных в условиях работы с хранилищем, включающим 50 млн записей. Кроме того, для хранения такого объёма данных MongoDB потребовалось на 33% больше дискового пространства. Примечательно, что в тесте с хранилищем из 10 млн записей PostgreSQL и MongoDB показали примерно одинаковые результаты. Исходные тексты тестового набора опубликованы на GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40690

Для загрузки доступна новая версия дистрибутива OpenMandriva Lx 2014.1. Новый релиз направлен на исправление ошибок и повышение производительности.Основные изменения: Ядро обновлено до версии 3.15.10 с новыми патчами nrjQL KDE 4.13.3 Графический сервер обновлен до x11-server 1.15.2 Mesa 10.2.6 Для запуска приложений используется лаунчер [ Homerun ]( https://userbase.kde.org/Homerun ) Обновлено ПО, LibreOffice 4.3.1, Firefox 32 >>> Загрузить: [ 32bit ]( http://sourceforge.net/projects/openmandriva/files/release/2014.1/OpenMandrivaLx.2014.1-kde4.i586.iso/download ) ; [ 64bit ]( http://sourceforge.net/projects/openmandriva/files/release/2014.1/OpenMandrivaLx.2014.1-kde4.x86_64.iso/download ) >>> Скриншоты: [ 1 ]( https://blog.openmandriva.org/wp-content/uploads/2014/09/omlx2014.1_01.png ) , [ 2 ]( https://blog.openmandriva.org/wp-content/uploads/2014/09/omlx2014.1_03.png ) , [ 3 ]( https://blog.openmandriva.org/wp-content/uploads/2014/09/omlx2014.1_05.png ) , [ 4 ]( https://blog.openmandriva.org/wp-content/uploads/2014/09/omlx2014.1_07.png ) , [ 5 ]( https://blog.openmandriva.org/wp-content/uploads/2014/09/omlx2014.1_06.png )
Ссылка: http://www.linux.org.ru/news/opensource/10887042

Состоялся первый стабильный выпуск библиотеки [ libsodium ]( http://doc.libsodium.org/ ) , позиционируемой разработчиками в качестве современной и простой в использовании библиотеки для шифрования, хеширования и работы с цифровыми подписями. Исходный код распространяется по лицензии [ ISC ]( https://ru.wikipedia.org/wiki/Лицензия_ISC ) .Проект libsodium образован в 2013 в качестве форка [ NaCl ]( https://en.wikipedia.org/wiki/NaCl_%28software%29 ) , сохранив полную совместимость по API, но обладая при этом гораздо лучшей переносимостью (поддерживаются платформы Linux, *BSD, Mac OS, Windows, iOS и Android). libsodium и NaCl просты в освоении и предоставляют хоть и небольшой, но зато проверенный набор безопасных методов, в то время, как аналоги, наподобие OpenSSL, перегружены избыточной функциональностью, в которой периодически обнаруживаются уязвимости.Основные изменения: Стабилизация API и ABI. Новые возможности будут добавляться с оглядкой на поддержание обратной совместимости с веткой 1.x; Исправлена некорректная работа функции crypto_sign() с перекрывающимися областями; Расширен набор тестов.
Ссылка: http://www.linux.org.ru/news/opensource/10887061

Первые смартфоны на базе Ubuntu Touch станут доступны для покупки уже в декабре. Об этом заявила компания Meizu в [ своем блоге ]( http://blog.meizu.it/ubuntu-disponibile-meizu-mx4-partire-dicembre/ ) .>>-----Цитата---->>По многочисленным просьбам поклонников мы связались с Canonical, и нас заверили, что первые Meizu MX4 с предустановленной Ubuntu Touch должны появиться уже в декабре. Они будут базироваться на процессоре MediaTek MT6595. Что касается Pro-версии смартфона, то пока никаких сведений о ней нет, кроме того, что он должен быть анонсирован в ближайшие недели.
Ссылка: http://www.linux.org.ru/news/ubuntu/10887410

Компания NVIDIA уведомила разработчиков драйвера Nouveau в том, что она будет использовать проверку по цифровой подписи прошивки вспомогательного процессора. NVIDIA утверждает, что это изменение делается "в целях безопасности". Прошивка не имеющей подписи будет ограничена в возможностях. На данный момент список ограничений в новых чипах пока небольшой, но разработчики ожидают увеличения числа ограничений в будущем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40694

Разработчик Алекс Дойхер (Alex Deucher) из компании AMD подтвердил появившиеся ранее слухи о том, что компания AMD собирается унифицировать разработку драйвера Catalyst с открытым драйвером, используя единый открытый модуль ядра и ограничив Catalyst только компонентами, работающими в адресном пространстве режима пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40696

Состоялся релиз LiteTran 1.3 - небольшой программы для перевода текста. Из основных изменений можно отметить следующие: Добавлено автоматическое определение языка переводимого текста Добавлено уведомление в случае возникновения сетевой ошибки Реализовано новое всплывающее окно, позволяющее сразу скопировать или произнести переведенный текст Больше нет ограничений длинны текста для произношения Множество косметических улучшений, таких как редизайн диалогов и иконки, а также курсор ожидания при выполнении перевода. Помимо этого, автор предлагает посетителям linux.org.ru поделиться идеями для дальнейшего развития программы. [ PPA для Ubuntu ]( https://launchpad.net/~litetran/+archive/ubuntu/stable ) [ PKGBUILD (master) для ArchLinux ]( https://aur.archlinux.org/packages/litetran-git/ )
Ссылка: http://www.linux.org.ru/news/opensource/10888439

Представлен релиз дистрибутива OpenELEC 4.2 (Open Embedded Linux Entertainment Center), предназначенного для создания домашних кинотеатров (HTPC - Home Theatre PC). В качестве основы использован медиацентр XBMC 13.2, обладающий богатой функциональностью и поддерживающий расширение возможностей через подключение дополнений. Размер системного образа, пригодного для загрузки с USB-накопителя или SD-карты, составляет 144 Мб. Дополнительно сформированы специализированные сборки для Raspberry Pi и Apple TV. OpenELEC не является ответвлением от существующих дистрибутивов и основывается на собственных разработках. Дистрибутив OpenELEC развивается синхронно с проектом XBMC и позиционируется как рекомендуемое решение для развёртывания обособленных систем на базе XBMC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40698

Весьма тихо и незаметно для многих вышло сразу две новых версий библиотеки libmtp — 1.1.7 и 1.1.8. libmtp представляет собой библиотеку для работы с мобильными устройствами по протоколу [ MTP ]( https://ru.wikipedia.org/wiki/Media_Transfer_Protocol ) . Данная библиотека используется во многих проигрывателях, в числе которых Rhythmbox и VLC.Что изменено по сравнению с 1.1.6: Исправлены ошибки компиляции на старых версиях gcc. Добавлена возможность передачи файлов. размер которых превышает 4Гб. Поддержка USB 3.0. Добавлен новый API для проверки возможности редактирования файлов на устройстве. Добавлена поддержка большого количества устройств. Исправлено множество ошибок. >>> [ Исходный код libmtp-1.1.8 ]( https://sourceforge.net/projects/libmtp/files/libmtp/1.1.8/ )
Ссылка: http://www.linux.org.ru/news/linux-general/10884775

Представлен выпуск Linux-дистрибутива Whonix 9, нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Следом уже вышли обновления Whonix 9.1 и 9.2 с исправлениями уязвимости shellshock. Дистрибутив основан на Debian GNU/Linux и использует Tor для обеспечения анонимности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40700

Доступна третья бета-версия FreeBSD 10.1. Релиз FreeBSD 10.1 запланирован на 29 октября. Выпуск FreeBSD 10.1-BETA3 доступен для архитектур amd64, i386, ia64, powerpc, powerpc64, sparc64 и armv6. С обзором улучшений во FreeBSD 10.1 можно познакомиться в тексте анонса первого бета-выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40701

Компания Oracle выпустила новый продукт - Oracle OpenStack for Oracle Linux 1.0, который предоставляет средства для развёртывания облачных инфраструктур и выступает конкурентом Red Hat Enterprise Linux OpenStack Platform. Поддерживается два набора пакетов: для развёртывания управляющих и вычислительных узлов. Пакеты с OpenStack для Oracle Linux, а также все связанные с ними обновления, доступны для установки без ограничений через публичный репозиторий. Также подготовлен демонстрационный образ для экспериментов с облачными системами в VirtualBox.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40677

28 сентября 2014 - LibreOffice и The Document Foundation празднуют четвёртую годовщину с момента объявления о создании проекта 28 сентября 2010 года. В основе проекта лежит Go-oo, специальная сборка OpenOffice.org с дополнительными улучшениями, которые не смогли войти в базовый пакет OpenOffice.org LibreOffice — проект сложный и многогранный. Это результат вклада многих людей, что увеличивает его общественное значение. LibreOffice разрабатывается некоммерческой организацией The Document Foundation.Офисный пакет LibreOffice состоит из нескольких компонентов, интегрированных в общее ядро, в частности: Текстовый редактор Writer Табличный редактор Calc; Редактор презентаций Impress; Векторный редактор Draw; Редактор формул Math; Система управления базами данных Base. LibreOffice работает под Linux, Windows и Mac OS X. Кроме того, есть [ программа для удалённого управления демонстрацией презентации на Android - LibreOffice Impress Remote ]( https://play.google.com/store/apps/details?id=org.libreoffice.impressremote&hl=ru ) и [ LibreOffice Impress Remote для iPhone/iPad ]( http://blog.documentfoundation.org/2014/02/03/libreoffice-impress-remote-for-iphoneipad-is-now-available/ ) .Русскоязычное сообщество пользователей поздравляет всех пользователей программы с днём рождения проекта! Поэтому всех-всех, кто использует LibreOffice в своей работе, участвует в его развитии и продвижении, поздравляем с праздником и благодарим за внесённый вклад в общее дело и желаем творческого вдохновения! Большой вклад в продвижение программы вносят и региональные сообщества. Результаты работы русскоязычного сообщества несколько скромнее на этом фоне, но ему тоже есть чем похвастаться: На сегодняшний день силами сообщества созданы и поддерживаются группы в соц сетях: [ Группа Вконтакте ]( http://vk.com/libreoffice ) , [ Сообщество в Google+ ]( https://plus.google.com/u/0/communities/114023476906934509704 ) , [ Страница в Google+ ]( https://plus.google.com/u/0/107751158793938062342/posts ) , [ Страница на Facebook ]( https://www.facebook.com/ru.libreoffice.org ) , [ Страница в Twitter ]( https://twitter.com/ ) . Также активная поддержка пользователей осуществляется на форуме [ Свободные офисные пакеты от А до Я - forumooo.ru ]( http://www.forumooo.ru ) , где происходят основные координационные работы русскоязычного сообщества. Создан проект [ Часто задаваемые вопросы (FAQ) ]( http://wiki.forumooo.ru ) , для вопросов которые не могут быть освещены в рамках глобального сообщества. Осуществляется контроль качества перевода LibreOffice. Созданы и обновляются правила для лёгкой проверки грамматики русского языка на основе движка lightproof, которые интегрированы в LibreOffice. Последние обновления войдут в состав LibreOffice 4.4, однако могут быть установлены и отдельно в составе [ расширения ]( http://extensions.libreoffice.org/extension-center/lightproof-grammar-checker-for-russian ) . Создан альтернативный вариант орфографического словаря и альтернативный тезаурус на основе материалов проекта AOT.ru. Готовый [ пакет словарей для русского языка ]( http://extensions.libreoffice.org/extension-center/russian-dictionary-pack ) размещён на сайте расширений: [ extensions.libreoffice.org ]( http://extensions.libreoffice.org/extension-center/russian-dictionary-pack ) . В этом году русскоязычное сообщество смогло возобновить переводы [ справочного руководства ]( https://help.libreoffice.org/Main_Page/ru ) и [ wiki TDF ]( https://wiki.documentfoundation.org/Main_Page/ru ) , что не делалось уже 4 года. По переводу справочного руководства результаты ожидаются уже к концу этого года. В июне 2014 г. был проведен масштабный [ контроль качества локализации ]( http://forumooo.ru/index.php/board,27.0.html ) интерфейса приложений, в связи с чем некоторые пользователи могли заметить существенные изменения в наименовании пунктов меню. Следующий такой масштабный контроль качества локализации планируется осуществить в ноябре-декабре этого года, будут затронуты места до которых команда локализации не смогла «дотянуться» в прошлый раз. Сообщество пользователей [ приглашает всех присоединиться ]( http://forumooo.ru/index.php/topic,4354.0.html ) к командам локализации, контроля качества и поддержки пользователей, приобрести интересный опыт и участвовать в улучшении и продвижении активно развивающегося свободного и открытого офисного пакета.
Ссылка: http://www.linux.org.ru/news/openoffice/10889967

В этом году X.Org отмечает 30-летний юбилей. По этому случаю, блоггер Сергей Бронников задал несколько вопросов одному из разработчиков по имени Matthieu Herrb, который трудится на благо проекта уже 23 года.
Ссылка: http://www.linux.org.ru/news/opensource/10891694

В дополнение к изначальной выявленной уязвимости в Bash (CVE-2014-6271) и обходному методу атаки (CVE-2014-7169) исследователи безопасности выявили ещё три уязвимости, вызванные ошибками в реализации кода разбора функций. Так как разбор функций производится в Bash для всех переменных окружения, данные уязвимости также могут быть легко эксплуатированы через формирование специального содержимого, попадающего в переменные окружения. Так как уязвимости в bash последние дни появляются достаточно интенсивно и многие эксперты прогнозируют, что не все проблемы устранены, подготовлен универсальный скрипт для комплексной проверки систем на подверженность атакам Shellshock.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40702

Не успело сообщество отойти от [ уязвимостей ShellShock ]( https://www.linux.org.ru/news/security/10880641 ) , как сотрудник Red Hat Флориан Ваймер опубликовал информацию о новых. Уязвимости CVE-2014-7186 и CVE-2014-7187, возникающие из-за некорректной обработкой операций с памятью при разборе выражений, перечёркивают все прошлые усилия по закрытию ShellShock и позволяют удалённо выполнять любые команды.Протестировать наличие проблем CVE-2014-7186 и CVE-2014-7187 можно при помощи выражений: bash -c "true $(printf '/dev/null if [ $? != 0 ]; then echo -e "Vulnerable to CVE-2014-7187" fi Пользователи FreeBSD и NetBSD вне опасности, поскольку тамошние мейнтейнеры решили пожертвовать обратной совместимостью и полностью отключили эту часть функционала bash.Ещё две уязвимости CVE-2014-6277 и CVE-2014-6278 обнаружил сотрудник Google Михаил Залевский, но отказался публиковать подробности до внесения исправлений в bash. Учитывая, что для разбора кода функций в bash применяется большой универсальный пласт кода, который потенциально может предоставлять множество различных векторов для атак, так как данный код написан без оглядки на обработку данных, поступающих извне, неизвестно сколько ещё уязвимостей нас ожидает впереди.Кроме того, можно отметить [ статью ]( http://perltricks.com/article/115/2014/9/26/Shellshock-and-Perl ) разработчиков Perl, в которой описываются пути проявления уязвимости в perl-скриптах, запускаемых в системах, в которых bash используется как /bin/sh и $SHELL. Проблемы могут проявляться в скриптах, в которых используется вызовы system и exec без разделения аргументов или при открытии потока через open с перенаправлением вывода. Проблемы не специфичны для Perl и проявляются в любых других языках, позволяющих выполнять команды с использованием командной оболочки. Также опубликован дополнительный анализ возможных серверных систем, в которых возможно проведение атаки. Кроме упоминавшихся ранее атак на DHCP-клиенты, CGI-скрипты и ssh-аккаунты для Git/Subversion, в обзоре утверждается о вероятном проявлении проблемы в OpenVPN (при соединении с сервером злоумышленника), Exim, qmail, procmail, Mailfilter, SER, Phusion Passenger, Radius-серверах и службах Inetd (например, tcpserver). Не подвержены проблеме Postfix, stunnel, OpenBSD inetd и xinetd.Для комплексной проверки систем на подверженность атакам Shellshock [ подготовлен универсальный скрипт ]( https://github.com/hannob/bashcheck ) .
Ссылка: http://www.linux.org.ru/news/security/10892232

Разработчик Алекс Дойчер (Alex Deucher) из компании AMD подтвердил появившиеся ранее слухи о том, что компания AMD собирается унифицировать разработку драйвера Catalyst с открытым драйвером, используя единый открытый модуль ядра и ограничив Catalyst только компонентами, работающими в адресном пространстве режима пользователя.Разработчик выступит с докладом на конференции XDC 2014 Bordeaux, которая будет проходить в городе Бордо (Франция) с 8 по 10 октября. Ожидается, что в докладе будет рассказано о планах AMD на будущее и сложностях с которыми разработчики столкнулись на этом пути. Предварительно, формулировка доклада выглядит так: >>-----Цитата---->>AMD's New Unified Open Source Driver AMD is moving to unify it's current open and closed source Linux drivers over a common, shared, open source kernel driver. This talk will provide an overview of our plans for the future and the challenges we face as we move forward.
Ссылка: http://www.linux.org.ru/news/hardware/10891081

Whonix является операционной системой, распространяемой под лицензией GPLv3 и нацеленной на обеспечение анонимности, приватности и безопасности данных. В её основе лежит сеть анонимизации Tor, Debian GNU/Linux и безопасность за счёт изоляции потоков. Утечки DNS-запросов невозможны.Whonix состоит из двух частей: первая обеспечивает соединение и работу Tor и действует как шлюз, поэтому и называется Whonix-Gateway. Вторая, именуемая Whonix-Workstation, находится в совершенно изолированной сети. Любые соединения возможны только через Tor. Таким образом, даже взломав Whonix-Workstation, атакующий получит лишь фальшивые сетевые параметры, а не реальный адрес пользователя, скрытый за шлюзом. Однако, поскольку обе части рассчитаны на запуск средствами виртуализации, а существующие платформы виртуализации могут сами по себе содержать уязвимости, рекомендуется запускать Workstation и Gateway на разных физических компьютерах. Если требуется анонимизировать сетевой доступ уже существующих компьютеров (независимо от установленной операционной системы), можно использовать лишь Whonix-Gateway.Основные изменения: Система разбита на отдельные пакеты, что упрощает установку различных сред рабочего стола. По умолчанию предлагается KDE. Вдобавок, Whonix больше не привязан к какой-либо версии Debian, поскольку каждый пакет имеет свою версию; Добавлена экспериментальная поддержка операционной системы [ Qubes ]( https://www.linux.org.ru/forum/talks/10889657 ) ; Добавлена возможность установки VPN в Whonix-Gateway; Задействовано по умолчанию множество профилей AppArmor; Обновлены пакеты из репозиториев Debian, что позволило закрыть различные уязвимости, в том числе Heartbleed; Из-за ошибки в VirtualBox, приводящей к потере данных, больше не рекомендуется использовать снапшоты; Во избежание конфликта с реальной сетью внутренний IP-адрес Whonix-Gateway и маска подсети изменены на 10.152.152.10 и 255.255.192.0; По той же причине изменены адрес, маска и шлюз в Whonix-Workstation: 10.152.152.11, 255.255.192.0 и 10.152.152.10 соответственно; Файл подкачки шифруется случайным паролем при запуске; Сетевой экран шлюза теперь будет отбрасывать некорректные исходящие пакеты; В стандартную поставку добавлен менеджер паролей fpm2; Отключены [ временные метки TCP ]( https://en.wikipedia.org/wiki/Transmission_Control_Protocol#TCP_timestamps ) ; По умолчанию включен запрет любого входящего ICMP-трафика; Небольшие изменения для совместимости с systemd; Утилиты для установки пакетов будут предпочитать репозиторий Debian Wheezy вместо stable.
Ссылка: http://www.linux.org.ru/news/debian/10891731

Сеть доставки контента CloudFlare ввела в строй новый сервис, позволяющий бесплатно обеспечить SSL-шифрование для любого сайта, без необходимости приобретения/продления сертификатов в удостоверяющем центре и без настройки ключей. В простейшем случае, трафик от сайта до сервера CloudFlare может передаваться без шифрования, а от CloudFlare к посетителю с применением защищённого соединения. Доступна также возможность установки SSL-ключей на обслуживающий сайт сервер, в этом случае шифрование будет осуществляться и на этапе передачи данных между сайтом и CloudFlare.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40704

Компания Adobe выпустила вариант своего флагманского графического пакета Photoshop, работающий в браузерном окружении операционной системы Chrome OS. Так как основу Chrome OS составляет ядро Linux, типовые открытые компоненты и обычный web-браузере Chrome, не составляет труда адаптировать данную редакцию Photoshop для работы в привычных дистрибутивах Linux. Photoshop для Chrome OS пока доступен только для подписчиков Adobe Creative Cloud из Северной Америки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40705

Объявлено о выводе из эксплуатации серверной инфраструктуры, обеспечивающей работу сервиса CVSup. Фактически поддержка CVSup была прекращена уже достаточно давно - 8 месяцев назад перестали поступать обновления, а 4 месяца назад содержимое было заменено на файл README.txt, в котором было указано где можно найти архив с копиями репозиториев. Нынешнее изменение ознаменовало отключение серверов, обслуживающих инфраструктуру CVSup. Копию репоизиториев по-прежнему можно найти на ftp.freebsd.org.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40706

Спустя пять месяцев с момента прошлого выпуска компания AMD опубликовала стабильный релиз проприетарного драйвера AMD Catalyst 14.9 (135 Мб). В новом выпуске добавлена поддержка видеокарт AMD Radeon R9 285 на базе новой архитектуры GCN 1.2. Обеспечена официальная поддержка Ubuntu 14.04 и RHEL 7.0. Внесены улучшения в установщик - применены опции для формирования специфичных для дистрибутивов пакетов и компонентов, реализован вывод всплывающих сообщений для информирования о процессе установки. Решены проблемы с выходом из спящего/ждущего режима и подсоединением дополнительного монитора для систем, сочетающих GPU AMD PowerXpress и CPU Intel.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40707

Опубликована и доступна бесплатно книга "Свободные программы в офисе и дома", в которой рассказывается о том, как качественно и с наименьшими затратами времени выполнить свою работу в офисе или сделать что-то полезное дома, используя компьютер, оснащённый свободным ПО. Каждый раздел книги является практическим руководством для выполнения какого-либо одного вида работы с определенным контентом. Изложение строится на объяснении приемов работы, нужных для получения конкретного результата, а не в виде описания какой-либо программы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40708

Опубликована и доступна бесплатно книга «Свободные программы в офисе и дома». Каждый раздел книги является практическим руководством для выполнения какого-либо одного вида работы с определенным контентом. Материал книги основан на использовании свободного программного обеспечения - офисного пакета LibreOffice, компьютерной издательской системы Scribus, редактора растровой графики GIMP, редактора векторной графики Inkscape, приложения для создания структурных схем Dia, а также пакета для 3D моделирования Blender. Книга адресована широкому кругу читателей, которые используют компьютер для подготовки текстовых, графических и других материалов как на работе, так и дома. В какой-то степени она будет интересна и специалистами в области информационных технологий, потому что профессионалы, как правило, не уделяют достаточно внимания подобным задачам. Данная книга может использоваться как пособие для самостоятельной подготовки, как справочный материал в рамках обучения сотрудников организаций, а также для подготовки соответствующего курса в различных учебных заведениях.
Ссылка: http://www.linux.org.ru/news/doc/10895095

После пяти месяцев разработки доступна новая версия проприетарного драйвера — AMD Catalyst 14.9.Список изменений в выпуске: Поддержка видеокарт AMD Radeon R9 285. Официальная поддержка Ubuntu 14.04 и RHEL 7.0. Всплывающие уведомления в процессе установки. Решены проблемы с выходом из спящего и ждущего режима. >>> [ Загрузить AMD Catalyst 14.9 ]( http://support.amd.com/en-us/kb-articles/Pages/AMDCatalyst14-9LINReleaseNotes.aspx )
Ссылка: http://www.linux.org.ru/news/hardware/10895205

HP представила 2 сервера на основе процессоров семейства ARM.ProLiant M400 - 64-bit ARM-совместимый сервер корпоративного уровня содержит 2.4GHz ARMv8 Applied Micro X-Gene 8-ядерный процессор в катриджеeight. В каждом картридже 64GB DDR3 RAM и 120 - 480GB SSD. Moonshot шасси поддерживает 45 таких катриджей.ProLiant M800, разработан для мультимедийных приложений (VoIP, кеширование, передискретизация видео) и содержит картриджи с 32-bit Texas Instruments quad-core 1GHz ARM Cortex-A15 Keystone 664 AK2H с 8 DSP. Серверы используют Ubuntu Linux 14.04 компании Canonical, для контроля конфигурации используют Ubuntu JuJu.
Ссылка: http://www.linux.org.ru/news/ubuntu/10894784