Christophe de Dinechin, автор языка программирования XL, участник разработки спецификаций C++, создатель системы виртуализации для HP-UX и разработчик ряда известных компьютерных игр, в настоящее время работающий в компании Red Hat над технологией удалённого рабочего стола SPICE, опубликовал новую сборочную систему "build". Сборочная система ранее была задействована для сборки кодовой базы проектов ELFE и XL, а теперь может применяться в качестве универсального продукта, не привязанного к конкретным системам. Код открыт под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46767

Вышла новая, значительная версия игры в жанре roguelike. Многочисленные изменения позволили ей снова стать непривычной. Новая философия — все должны попадать в ловушки. Только заклинания магов теперь могут их обнаруживать. Сам набор ловушек переработан, они разделены на физические и магические. Значительные изменения в идентификации. Теперь практически все объекты идентифицируются при первом использовании. Новый алгоритм генерации помещений. *Дыхание* монтстров теперь конусообразное, а не шарообразное. Поиска (s) больше нет. Появилась лава. ... и много других значимых изменений
Ссылка: https://www.linux.org.ru/news/games/13506589

Никита Сковорода, входящий в управляющий технический комитет проекта Node.js, опубликовал результаты анализа надёжности паролей для доступа к учётным записям в репозитории NPM. Результат оказался более чем печальным - в ходе проверки удалось получить доступ к 12% аккаунтов (13% пакетов) из-за использования в них предсказуемых и тривиальных паролей, таких как "123456" Среди подобных учётных записей есть и популярные модули, которые находятся в зависимостях у других пакетов. С учётом загрузки других модулей по цепочке зависимостей, компрометация ненадёжных учётных записей может поразить в сумме до 52% от всех модулей в NPM.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46768

Доступен новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.13.2, в котором реализованы следующие изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46769

Компания Canonical объявила об обеспечении официальной поддержки в платформе Ubuntu Core платы Raspberry Pi 3 Compute Module, портативного варианта модели Raspberry Pi 3, оформленного в форм-факторе планки памяти для ноутбука. Для установки подготовлен системный образ размером 360 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46770

В systemd-resolved, поставляемом в составе systemd кэширующем DNS-резолвере, выявлена уязвимость (CVE-2017-9445), которая потенциально может привести к выполнению кода при обработке специально оформленного ответа от DNS-сервера, подконтрольного злоумышленнику. Проблема вызвана ошибкой в расчёте размера памяти для обработки запроса, которая может привести к тому, что TCP-ответ не уместится в выделенный буфер.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46771

Компания Sony представила проект NNabla (Neural Network Libraries), в рамках которого открыла наработки в области построения нейронных сетей для решения задач глубинного машинного обучения. Система универсальная и изначально рассчитана на использование как на настольных ПК и встраиваемых устройствах, так и в кластерах и крупных серверах для решения исследовательских задач и практического применения. Код ядра NNabla написан на языке C++ и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46772

Следом за Casync Леннарт Поттеринг (Lennart Poettering) представил ещё один свой проект - mkosi (Make Operating System Image), в рамках которого подготовлен инструментарий для генерации загрузочных образов операционных систем. Проект написан на языке Python, распространяется под лицензией LGPL 2.1 и представляет собой обвязку над такими утилитами, как dnf (режим "--installroot"), debootstrap, pacstrap и zypper, предоставляющую унифицированный интерфейс для создания образов, независимый от используемого дистрибутива.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46773

Следом за casync, Леннарт Поттеринг представил ещё один свой проект — mkosi (Make Operating System Image).mkosi предназначен для генерации загрузочных образов операционных систем, представляющий собой обёртку над утилитами dnf --installroot, debootstrap, pacstrap и zypper.( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/13511594#cut0 ) )
Ссылка: https://www.linux.org.ru/news/linux-general/13511594

Разработчик Canonical Крис Колсон [ сообщил ]( http://openwall.com/lists/oss-security/2017/06/27/8 ) об обнаружении критической уязвимости в системном менеджере systemd. Атакующий может удалённо спровоцировать переполнение буфера, что ведёт к выполнению произвольного кода.Уязвимость, получившая идентификатор [ CVE-2017-9445 ]( https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-9445 ) , кроется в функции dns_packet_new из состава systemd-resolved. Особым образом сформированный DNS-ответ может привести к падению systemd-resolved, когда тот пытается получить ответ от DNS-сервера, контролируемого злоумышленником. В итоге, чрезвычайно большой ответ переполняет память, позволяя выполнить произвольный вредоносный код.Уязвимость существует на протяжении 2 лет, начиная с systemd 223 и заканчивая последней 233.Отслеживать появление патчей в Ubuntu и Debian можно по ссылкам: [ https://www.ubuntu.com/usn/usn-3341-1/ ]( https://www.ubuntu.com/usn/usn-3341-1/ ) [ https://security-tracker.debian.org/tracker/CVE-2017-9445 ]( https://security-tracker.debian.org/tracker/CVE-2017-9445 )
Ссылка: https://www.linux.org.ru/news/security/13512064

Доступен релиз полноэкранного консольного оконного менеджера GNU screen 4.6.0, позволяющего использовать один физический терминал для работы с несколькими приложениями, которым выделяются отдельные виртуальные терминалы, остающиеся активными между разными сеансами связи пользователя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46775

GitHub представил инициативу Открытая пятница, в рамках которой попытался простимулировать компании и индивидуальных разработчиков на участие в разработке открытых проектов. GitHub призывает последовать его примеру и предоставить возможность сотрудникам тратить два часа рабочего времени по пятницам для работы над открытыми проектами, которые так или иначе используются в повседневной деятельности. Например, это время может быть потрачено на исправление имеющихся проблем и создание недостающей функциональности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46776

Разработчики серверной JavaScript-платформы Node.js предупредили о намерении выпустить 11-12 июля корректирующие выпуски для веток 4.x, 6.x, 7.x и 8.x, в которых будет устранена уязвимость, позволяющая удалённо вызвать отказ в обслуживании. Уязвимости присвоен высокий уровень опасности. Пользователям рекомендовано заранее запланировать обновление и установить корректирующие выпуски сразу после их появления. Детали об уязвимости не приводятся.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46777

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о достижении рубежа в 100 млн сертификатов. Также отмечается прогресс в продвижении HTTPS - доля запросов страниц по HTTPS приближается к 60%, судя по статистике, полученной в рамках работы сервиса Firefox Telemetry. Для сравнения, 19 месяцев назад при запуске проекта Let’s Encrypt этот показатель составлял 40%, а в начале 2017 года достиг значения в 50%.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46778

Фонд Свободного ПО представил серию новых устройств, получивших сертификат "Respect Your Freedom", который подтверждает соответствие устройства требованиям обеспечения приватности и свободы пользователей и даёт право использовать специальный логотип в связанных с продуктом материалах, подчёркивающий предоставление пользователю полного контроля над устройством.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46779

После семи месяцев разработки состоялся релиз свободного гипервизора Xen 4.9. По сравнению с прошлым выпуском в Xen 4.8 внесено 1549 изменений, что на 20% больше, чем в прошлом выпуске. В создании нового выпуска приняло участие 86 разработчиков, представляющих 30 компаний (для сравнения прошлый выпуск создан силами 68 разработчиков из 25 компаний).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46774

Компания Cloudflare предупредила об увеличении интенсивности применения протокола SSDP (Simple Service Discovery Protocol), используемого в системах с поддержкой UPnP, в качестве усилителя трафика при проведении DDoS-атак. Cloudflare обращает внимание на практику оставления доступа к 1900 UDP-порту, который позволяет при обработке некоторых запросов, формировать ответы, по размеру многократно превышающие запрос, чем пользуются организаторы DDoS-атак.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46780

Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, представила новый дистрибутив Linux Pop!_OS, который будет поставляться на оборудовании System76 вместо ранее предлагаемого дистрибутива Ubuntu. При этом Pop!_OS продолжает формироваться на пакетной базе Ubuntu, но отличается переработанным окружением рабочего стола и целевой аудиторией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46781

Объявлено о начале альфа-тестирования дистрибутива Ubuntu 17.10 "Artful Aardvark". В соответствии с планом разработки, уже опробованном при подготовке прошлых выпусков, отдельные альфа-сборки не будут сформированы, вместо них для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для Lubuntu, Lubuntu Next, Kubuntu и UbuntuKylin (редакция для Китая). Сборки остальных редакций пока не готовы. Релиз Ubuntu 17.10 запланирован на 19 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46782

Представлен корректирующий выпуск инструментария Tor 0.3.0.9, используемого для организации работы анонимной сети Tor. Помимо исправления накопившихся ошибок в новой версии устранена специфичная для ветки 0.3.x уязвимость (CVE-2017-0377), связанная с алгоритмом выбора сторожевых узлов (guard). Уязвимость допускает использование клиентом сторожевого узла в той же подсети, в которой выбран выходной шлюз (т.е. цепочка входа и выхода из Tor производится из одной подсети).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46783

Сформированы корректирующие выпуски Firefox 54.0.1 и 52.2.1, в которых устранена порция ошибок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46784

Доступен релиз легковесного почтового клиента Sylpheed 3.6.0, построенного с использованием GTK+ и распространяемого под лицензией GPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46785

Консорциум ISC представил новые выпуски DNS-сервера BIND 9.11.1-P2, 9.10.5-P2 и 9.9.10-P2, в которых устранены четыре уязвимости. Уязвимости CVE-2017-3142 и CVE-2017-3143 связанны с возможностью обхода механизмов аутентификации TSIG и позволяют удалённому атакующему выполнить операции динамического обновления или AXFR-передачи содержимого DNS-зоны без наличия ключа TSIG.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46786

Состоялся релиз операционной системы Minoca 0.4, ориентированной на потребительские интернет-устройства и встраиваемую технику. Код распространяется под лицензией GPLv3. Сборки подготовлены для архитектур x86, ARMv6 и ARMv7, в том числе сформированы загрузочные образы для плат Raspberry Pi 1/2/3, BeagleBone Black, Asus C201, PandaBoard и Galileo, а также эмулятор на основе QEMU.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46787

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 17.06, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. Docker позволяет, не заботясь о формировании начинки контейнера, запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Инструментарий базируется на применении встроенных в ядро Linux штатных механизмов изоляции на основе пространств имён (namespaces) и групп управления (cgroups). Код Docker написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46789

11 июля в 18:00 в офисе компании Mail.Ru состоится очередная встреча московской группы пользователей MySQL (Moscow MySQL User Group). Специальный гость встречи - Пётр Зайцев (CEO, Percona). Пётр сделает два доклада и ответит на вопросы участников встречи. Вход свободный.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46788

Фонд свободного ПО празднует десять лет с момента выхода лицензии GPLv3, внёсшей такие новшества, как средства для противодействия тивоизации (привязки программного обеспечения к оборудованию) и заключению дискриминационных патентных соглашений (патент может быть лицензирован для GPLv3 кода только на условиях повсеместного и бесплатного использования). GPLv3 также предоставляет защиту от патентных исков от поставщика GPLv3-продукта - если фирма поставляет GPLv3-компоненты, то она не может предъявить судебный иск против пользователей данных компонентов, обвинив их в нарушении патентов в данном ПО или в обходе средств защиты интеллектуальной собственности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46791

The Document Foundation [ объявил ]( https://design.blog.documentfoundation.org/2017/06/28/competition-libreoffice-mascot/ ) конкурс на создание маскота для LibreOffice. За основу можно брать любое животное, любой персонаж чего угодно или что угодно свое. Итоговый рисунок можно разместить в облачке проекта или отправить на почту contest@libreoffice.org. Более подробно о мотивах и требованиях к маскоту можно прочитать по ссылке выше. Лицензия рисунка должна быть [ СС0 ]( https://creativecommons.org/share-your-work/public-domain/cc0/ ) . Конкурс продлится до 31 августа 2017г.Призы за первые три места:1st: Slimbook KATANA Intel i5 ( [ https://slimbook.es/en/ultrabook-katana-en ]( https://slimbook.es/en/ultrabook-katana-en ) )2nd: Nextcloud box with Raspberry Pi 3 ( [ https://nextcloud.com/box ]( https://nextcloud.com/box ) )3rd: Nitrokey Pro 3 ( [ https://www.nitrokey.com ]( https://www.nitrokey.com ) )
Ссылка: https://www.linux.org.ru/news/openoffice/13511938

В релизе 4.9 основное внимание уделяется расширенным функциям для юзкейсов встроенных, автомобильных и облачных вычислений, расширенных конфигураций загрузки для большей переносимости на разных платформах, добавления новых инструкций x86 для ускорения компьютерных вычислений и улучшения имеющийся функциональности, связанной с архитектурой ARM и т. д.( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/13513528#cut0 ) )Исходные коды можно найти на [ https://xenbits.xenproject.org/gitweb/?p=xen.git;a=shortlog;h=refs/tags/RELEA... ]( https://xenbits.xenproject.org/gitweb/?p=xen.git;a=shortlog;h=refs/tags/RELEASE-4.9.0 ) (тег RELEASE-4.9.0) или скачать как тарболл на официальном сайте.
Ссылка: https://www.linux.org.ru/news/opensource/13513528

Представлен релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 17.06 LTS. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46792

Разработчики из сообщества Mozilla представили первый релиз проекта HumbleNet, в рамках которого развивается кроссплатформенная сетевая библиотека, а также необходимые для её работы серверные компоненты (peer-server). Библиотека предоставляет простой C API для создания сетевых приложений, но для обработки сетевых соединений использует протоколы WebRTC и WebSockets, что позволяет применять её не только на традиционных системах, таких как Windows, macOS и Linux, но и в web-браузере с задействованием Asm.js и WebAssembly. Код библиотеки написан на языке С++ (для компиляции в Asm.js и WebAssembly при меняется Emscripten) и поставляется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46793

Состоялся релиз Calculate Linux 17.6, приуроченный к 10-летию проекта.В новой версии появилась поддержка установки системы в контейнере LXC/LXD, добавлена поддержка создания своих тем оформления, повышена стабильность бинарных пакетов за счёт включения автомагических зависимостей, улучшена безопасность путём добавления пароля на изменение параметров загрузки ядра загрузчика, а так же предоставления отдельных прав пользователям на обновление системы.Доступны следующие редакции дистрибутива: Calculate Linux Desktop с рабочим столом KDE (CLD), Cinnamon (CLDC), Mate (CLDM) и Xfce (CLDX), Calculate Linux Scratch (CLS), Calculate Directory Server (CDS), Calculate Scratch Server (CSS), Timeless и Calculate Linux Container (CLC). ( [ Изменения ]( https://www.linux.org.ru/news/calculate-linux/13515616#cut0 ) )
Ссылка: https://www.linux.org.ru/news/calculate-linux/13515616

Представлен релиз отечественного дистрибутива Calculate Linux 17.6, сформированный в честь 10-летия проекта. Дистрибутив построен на основе Gentoo Linux, поддерживает непрерывный цикл выпуска обновлений и оптимизирован для быстрого развёртывания в корпоративной среде. Дистрибутив доступен в нескольких редакциях, собранных для архитектур i686 и x86_64: Calculate Linux Desktop с рабочим столом KDE (CLD), MATE (CLDM) и Xfce (CLDX), Calculate Directory Server (CDS), Calculate Linux Scratch (CLS), Calculate Scratch Server (CSS), серверная сборка Timeless и редакция для контейнеров Calculate Linux Container (CLC). Все версии дистрибутива распространяются в виде загрузочного Live-образа с возможностью установки на жесткий диcк или USB-накопитель.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46794

Разработчики из сообщества Mozilla представили инициативу Web of Things, в рамках которой предпринята попытка адаптации идей, заложенных в Web, для построения децентрализованной сети устройств, относящихся к категории интернета вещей (Internet of Things, IoT). В частности, предлагается использовать URL для адресации подобных устройств и обеспечить возможность доступа к ним из Web. В настоящее время проектом уже подготовлена спецификация Web Thing API, которая передана на рассмотрение консорциуму W3C, и реализация шлюза для объединения и подключения к Web of Things имеющихся устройств.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46795

Спустя почти два месяца разработки представлена бета-версия tg4xmpp — прослойки, предоставляющей возможность, не используя официальный клиент, общаться с помощью своей учётной записи Telegram через Jabber.Было проделано много работы, и теперь транспорт должен подходить для сценариев использования, ограничивающиеся текстовой перепиской.( [ читать дальше... ]( https://www.linux.org.ru/news/internet/13511087#cut0 ) )
Ссылка: https://www.linux.org.ru/news/internet/13511087

Двадцать седьмого июня две тысячи семнадцатого года увидел свет LanguageTool 3.8 – приложение для поиска грамматических и стилистических ошибок.Особенности:Требует Java 8+ от Oracle или IcedTea. Поддерживает более двадцати языков, включая русский, украинский, белорусский, английский, немецкий, французский, китайский и японский. Поставляется как в виде отдельного приложения, так и в виде расширения для OpenOffice (хотя разработчики думают о прекращении поддержки OpenOffice), LibreOffice, Mozilla Firefox и других программ. В версии 3.8: Обновлены правила для обнаружения ошибок в текстах на каталонском, голландском, английском, немецком, польском, русском, словацком и украинском языках; Много изменений в поддержке португальского языка; Добавлено одно правило для китайского языка; В файле «spelling.txt» поддерживаются фразы (слова с пробелами между ними) путём их преобразования в правила для устранения многозначности (DisambiguationPatternRule), в которых каждое слово принимается только в приведённом регистре и с приведёнными суффиксами и окончаниями. Это приводит к тому, что содержащееся в добавленной фразе слово, когда оно является её частью, не обозначается как содержащее орфографическую ошибку. Когда LanguageTool работает в качестве сервера, включённые и выключенные правила обновляются из конфигурационного файла при запуске. Ранее эти правила «забывались», когда в запросе к серверу присутствовали параметры, включающие или выключающие правила. Теперь требования из запроса будут минимально перекрывать настройки, хранящиеся в конфигурационном файле. «Подчищены» некоторые внутренние интерфейсы для Java и HTTP.
Ссылка: https://www.linux.org.ru/news/opensource/13512831

Manjaro-Architect ISO - это альтернативный установочный образ Manjaro Linux, использующий консольный сетевой установщик [ Manjaro-Architect v0.8.13 ]( https://github.com/Chrysostomus/manjaro-architect/releases ) .Будучи изначально экспериментом члена команды @Chrysostomus, этот проект начался как форк установщика [ Architect ]( https://sourceforge.net/projects/architect-linux/ ) из Archlinux, с упором на некоторые продвинутые и экзотические варианты установки, которых не было в обычных ISO. Но вскоре сообщество уделило проекту больше внимания и за более 6 месяцев интенсивной разработки новый консольный установщик вырос в мощное средство для продвинутых и средних пользователей, набирая все больше популярности.Что это?Образ Manjaro-Architect ISO занимает менее 500MB и поставляется без графического окружения, но использует интерфейс командной строки для скачивания и установки последних доступных версий всех необходимых пакетов, что выглядит идеально для дистрибутива с роллинг-релизом.Также этот вид установки предоставляет практически неограничнную гибкость: с его помощью можно установить как любую официальную или поддерживаемую сообществом редакцию Manjaro, так и специальную систему, настроенную индивидуально с выбором любого DE или WM. Предпочитаемые ядра и драйвера могут быть выбраны вручную или автоматически с помощью [ Manjaro Hardware Detection ]( https://github.com/manjaro/mhwd ) .Manjaro-Architect поддерживает системы инициализации systemd и openrc, шифрование диска и множество файловых систем, включая LVM и btrfs.Скачать образ можно здесь: [ https://manjaro.org/get-manjaro/ ]( https://manjaro.org/get-manjaro/ ) Туториал по установке: [ https://forum.manjaro.org/t/installation-with-manjaro-architect-iso/20429 ]( https://forum.manjaro.org/t/installation-with-manjaro-architect-iso/20429 )
Ссылка: https://www.linux.org.ru/news/opensource/13513107

11 июля в 18:00 в офисе компании Mail.Ru состоится очередная встреча Moscow MySQL User Group. Специальный гость встречи — Пётр Зайцев (CEO, Percona). Пётр сделает два доклада и ответит на вопросы участников встречи. Вход свободный.Программа встречи:Обеспечение высокой доступности (HA) СУБД MySQL. MySQL в облаке: миграция, лучшие практики, высокая доступность и масштабируемость. Ответы на вопросы аудитории.
Ссылка: https://www.linux.org.ru/news/conference/13513901

06-09 сентября 2017 года пройдёт второй официальный конгресс посвященный свободному кроссплатформенному фреймворку для реверс-инжиниринга [ radare2 ]( https://rada.re/r/ ) .r2con будет состоять из двух дней обучения для новичков (пройдёт в Барселонском университете, Gran Via de les Corts Catalanes, 585, Spain) и двух дней докладов и хакатона (MediaPro building, Diagonal 177, Spain). Также там будет выступать /img/tuxlor.png [ XVilka ]( https://www.linux.org.ru/people/XVilka/profile ) Первого августа будет опубликован график всех выступлений, до этого времени вы можете отослать свои предложения для доклада на почту r2con@radare.org Цена билета составляет 50 евро.
Ссылка: https://www.linux.org.ru/news/conference/13517289

Тринадцатая международная конференция Linux Vacation / Eastern Europe прошла 22-25 июня под Гродно.Около полутора сотен пользователей и разработчиков свободного программного обеспечения из Белоруссии, России, Украины, Польши, Финляндии, Норвегии и Германии приняли участие в конференции, проходившей на территории лесного заказника в гродненской области. В программу вошли более 20 докладов и воркшопов.В теме свободных проектов, дистрибутивов и средств виртуализации были представлены доклады об опыте внедрения СПО в университетах Украины, бизнес-моделях на базе коллективной собственности применительно к свободным лицензиям, опыте адаптации пользователей проприетарных графических редакторов к свободным аналогам, построении геоинформационных сервисов на базе СПО, внутренних особенностях разработки LibreOffice.Вопросы сетевых технологий и информационной безопасности раскрывали доклады о многослойных и многоуровневых СХД, альтернативных технологиях обеспечения безопасности веб-серфинга, USB-уязвимостях, особенностях сборки и эксплуатации серверного ПО под Android, средствах мониторинга от Percona, системе управления конфигурациями Ansible, а также доклад о децентрализованной сети Hubzilla.В блоке средств и технологий разработки ПО оказались доклады о типичных ошибках в коде, предлагаемом для включения в ядро Linux, и о системе тестирования Taurus. Тему встраиваемых систем представляли доклады о быстром создании USB-гаджетов на базе GNU/Linux, разработке 3D-сканеров на базе свободных технологий, и о ходе портирования Альт Линукс на архитектуру Эльбрус 4C.Приз за лучший доклад по решению аудитории получил Krzysztof Opasiak за обзор методов атак по шине USB.В настоящее время тезисы докладов и презентации выкладываются на сайте конференции. Так же в ближайшее время ожидается появление видео докладов.Список IT-компаний, оказавших поддержку LVEE 2017, включает SaM Solutions, EPAM Systems, MyCloud.by и hoster.by.
Ссылка: https://www.linux.org.ru/news/conference/13517001

29 июня 2017 вышла очередная версия интерпретатора PicoLisp.PicoLisp - это ультрапрагматичный минималистичный диалект языка программирования Lisp, работающий исключительно в режиме интерпретации. В его стандартную библиотеку входит эффективная база данных и веб-сервер, что позволяет с его использованием создавать веб-сервисы(и не только). Обновление включает в себя две новые функции, исправления ошибок и улучшения repl, добавлена библиотека для android, и новый компонент TreeChart для web-gui.Добавлю, в связи с отсутствием новостей об этом продукте, что ровно год назад у этого проекта появился порт под OpenBSD.
Ссылка: https://www.linux.org.ru/news/development/13514860

Вышла новая версия открытого фреймворка Blend4Web, предназначенного для создания браузерных 3D-приложений. Ключевые особенности релиза: Поддержка AR (Augmented Reality). Дополненная Реальность — это возможность наложения компьютерной графики на изображение, передаваемое видеокамерой. Такое, к примеру, используется в известной игре Pokemon Go. Разработчики Blend4Web подготовили специальное [ приложение ]( https://www.blend4web.com/apps/AR/AR.html ) , демонстрирующее работу AR во фреймворке (изображение маркера [ здесь ]( https://www.blend4web.com/media/img_article/345/planetarium_AR_marker.png ) ). По традиции, все исходники программы доступны для свободного скачивания в составе дистрибутива SDK. Поддержка ограничителей Blender. Ограничители (Constraints) служат для создания правил поведения объектов в сцене. Например, с помощью их можно контролировать перемещение объектов относительно друг друга, настраивать вращение или размер, устанавливать «слежение» за целью. В данный момент предлагается поддержка четырёх видов ограничителей: Copy Location, Copy Rotation, Copy Transforms и Track To. Разработчики подготовили простое [ приложение ]( https://www.blend4web.com/apps/webplayer/webplayer.html?load=../../assets/misc/constraints.json ) , где демонстрируется функционирование механизма, использующего ограничители Blender. Экспериментальный алгоритм освещения. Теперь при использовании материалов рендера Cycles (BSDF Glossy и BSDF Diffuse) будет автоматически включаться окружающий свет с учетом шероховатостей глянцевого компонента нод. Обновление редактора логики. Добавилась нода Set Camera Limits, позволяющая контролировать поведение камеры, путем настройки ограничений движения и вращения.
Ссылка: https://www.linux.org.ru/news/internet/13515922

Состоялся стабильный выпуск 4MLinux 22.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться как в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, так в роли системы для восстановления после сбоев, а начиная с версии 22, и как платформы для запуска серверных систем. Размер iso-образа составляет 557Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46796

Пользователи Ubuntu обратили внимание на появление рекламного текста в текстовых сообщениях /etc/motd, выводимых при консольном входе в систему (например, при входе по ssh на сервер). Сообщения загружаются с сервера motd.ubuntu.com и ранее обычно использовались для вывода некоммерческих уведомлений, связанных с безопасностью или поддержкой релизов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46797

В systemd выявлена ошибка, приводящая к выполнению сервисов с правами другого пользвователя, если в параметрах запуска указано имя пользователя, начинающееся с цифры. Например, если в сервисе указан "User=0day" и пользователь 0day присутствует в системе, то сервис будет запущен с идентификатором 0, т.е. с правами root. Леннарт Поттеринг отказался исправлять ошибку и закрыл уведомление с меткой "not-a-bug".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46798

Вышла Eclipse IDE 4.7 (Oxygen Edition). Изменения коснулись более восьмидесяти [ проектов ]( https://projects.eclipse.org/releases/oxygen ) входящих в Eclipse Foundation.Из [ интересного ]( https://www.eclipse.org/oxygen/noteworthy ) особенно стоит выделить: Java 9 BPMN2 Gradle 4 А также многочисленные улучшения в: Git плагин отладчик Java отладчик CPP плагин форматирования кода Dark Theme
Ссылка: https://www.linux.org.ru/news/java/13516333

Hugin — набор программ, предназначенный для сшивки панорам, преобразования проекций, создания HDR-изображений. Построен вокруг библиотеки libpano из проекта [ panotools ]( http://panotools.sourceforge.net/ ) , но значительно расширяет её функциональность. Включает в себя графический пользовательский интерфейс, менеджер пакетной обработки и ряд утилит командной строки.Основные изменения с версии 2016.2.0: В пользовательском интерфейсе переработан предпросмотр результата в режиме HDR. В списках исходных изображений на вкладках геометрической и фотометрической оптимизации для выбора оптимизируемых параметров теперь используются чекбоксы. Для Linux и macOS подсказка отображается средствами wxWidgets. На вкладке стичера выводятся размеры и соотношение сторон панорамы. Обещаны «several fixes» в фотометрическом оптимизаторе и обработке пере/недоэкспонированных пикселов при создании HDR-изображений. Исправлена ошибка, приводящая к потере не сохранённых изменений в текущем проекте при открытии другого проекта через меню недавних. Исправлена ошибка, приводящая к падению при удалении масок исходного изображения.
Ссылка: https://www.linux.org.ru/news/multimedia/13515507

ПриватБанк, крупнейший украинский банк, предложил органам государственной власти, ведомствам, госпредприятиям и органам местной власти Украины оснастить свои информационные системы дистрибутивом PrivatLinux, который банк уже давно использует на более чем 20 тысячах рабочих станций. Дистрибутив PrivatLinux поставляется с рабочим столом LXDE и позволит обезопасить свои системы от вредоносного ПО и атак, нацеленных на системы Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46800

В Верховном суде США завершилось громкое дело «Impression Products» против Lexmark International, знаковое для всего рынка печати. Коллективным решением судей крупные вендоры не смогут больше давить силой патентного права на мелкие фирмы, занимающиеся заправкой и восстановлением оригинальных картриджей.
Ссылка: https://www.linux.org.ru/news/hardware/13519922