zhuk@ modified x11/kde4/kde4.port.mk: Replace ${MODKDE4_DEP_VERSION} with 4.11 for "workspace" option.Plasma developers choosed to have 4...

Новая версия оконного менеджера содержит: Большое количество исправлений критических ошибок (которые вели к падению оконного менеджера). Улучшения системы i18n. Улучшения различных переводов. Улучшения системы автодополнения TypeAhead. Была произведена чистка и рефакторинг кода оконного менеджера.>>> [ Список изменений ]( http://git.fluxbox.org/fluxbox.git/tree/NEWS?id=88a74ff1cde22be3e894498ffd88934dc92dfef0 ) //feeds.feedburner.com/~r/org/LOR/~4/ZKnCWOyQNg8
Ссылка: http://www.linux.org.ru/news/opensource/11303970

Компания Google анонсировала начало внедрения протокола HTTP/2 в web-браузере Chrome. В настоящее время протокол HTTP/2 находится на стадии подготовки RFC, публикация которого ожидается в ближайшие недели. Разработчики планируют в ближайшие недели постепенно обеспечить поддержку HTTP/2 в Chrome 40, который заменит собой протокол SPDY, ныне используемый при взаимодействии с сервисами Google. Полное удаление из браузера поддержки протокола SPDY, а также прекращение поддержи TLS-расширения NPN, на смену которому пришел ALPN (Application-Layer Protocol Negotiation), ожидается в начале 2016 года. Ожидается, что такой шаг подтолкнёт разработчиков серверных систем к внедрению HTTP/2 и ALPN.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41639

logan@ modified lib/libssl/src/ssl/d1_srtp.c: Fix 2 memory leaks.(Thanks to Brent Cook)OK from tedu@

Началось тестирование бета-версии дистрибутива Ubuntu 14.10 "Utopic Unicorn", что ознаменовало переход к первой стадии заморозки пакетной базы и смещение вектора разработки от развития новых возможностей к тестированию и исправлению ошибок. Готовые тестовые образы созданы только для Kubuntu, Lubuntu, Ubuntu GNOME, Xubuntu и Ubuntu Cloud. Финальная бета-версия Ubuntu 14.10, запланированная на 25 сентября, будет доступна в виде полноценной сборки, до этого времени предлагается использовать ежедневные тестовые сборки. Релиз намечен на 23 октября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40483

Спустя полгода после первой беты, состоялся релиз Freya Beta 2. Разработчики сообщают о почти шестистах исправлений, среди которых: Улучшение поддержки Samba в файловом менеджере; Обновленные приложения Calculator и Videos; Улучшения интерфейса в Calendar, Photos, System Settings, Slingshot и других приложениях; Стали доступны настройки файервола и уведомлений; Улучшение обзора открытых приложений; Обновлены библиотеки (включая Gtk 3.14); Улучшена стабильность работы и безопасность системы; Поддержка UEFI/SecureBoot; Улучшения и исправления темы оформления и значков. С полным списком изменений можно ознакомиться [ здесь ]( https://launchpad.net/elementary/+milestone/freya-beta2 ) . Скачать образы можно, вы не поверите, с [ бета-версии официального сайта ]( http://beta.elementaryos.org/ ) .p.s.: смену раслкадки клавиатуры так и не починили. //feeds.feedburner.com/~r/org/LOR/~4/dcUD5Zi7BQk
Ссылка: http://www.linux.org.ru/news/linux-general/11304791

logan@ modified lib/libssl/src/crypto/x509v3/v3_purp.c: Fix 9 memory leaks.(Thanks to Brent Cook)With help from tedu@OK from tedu@

Доступен релиз открытой биллинговой системы , выступающий надстройкой над Stargazer, свободной системы учёта и авторизации в локальных, домашних и офисных сетях. Код Ubilling написан на PHP и распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41638

Ресурс Phoronix провёл очередное тестирование свежего открытого графического стека (MESA 10.3-dev, ядро Linux 3.17-rc) на 20 графических адаптерах семейства Radeon на примере некоторых игр от компании Valve, распространяемых через Steam.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40484

logan@ modified lib/libssl/src/crypto/x509/x509_att.c: Fix a memory leak and another one that occurs in the error paths.(Thanks to Brent...

jca@ modified lib/libssl/src/doc/crypto/RAND_add.pod: Add a missing word.

kili@ modified www/nginx: Properly move the revision bumps to devel/Makefile (REVISION=3) and stable/Makefile (REVISION=0) to avoid the d...

После двух лет разработки представлен выпуск дистрибутива Kali Linux 1.1.0, продолжающего развитие проекта BackTrack Linux и предназначенного для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен iso-образ, размером 3 Гб. Кроме ранее поддерживаемых архитектур x86 и x86_64, новая версия также доступна в сборках для архитектуры ARM (armhf и armel).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41640

Пользователи Debian обратили внимание на прекращении возможности обращения к внешним ресурсам по SFTP из Dolphin и других приложений KDE. Прекращение поддержки SFTP обусловлено изменениями, внесёнными несколько дней назад в пакет kde-runtime 4:4.14.0-1 в репозитории unstable, в котором под предлогом лицензионной несовместимости с OpenSSL был отключен модуль kio_sftp.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40485

deraadt@ modified distrib/sets/lists: sync

Доступен релиз платформы Open Build Service 2.6, позволяющей организовать процесс разработки дистрибутивов и программных продуктов, включая подготовку и сопровождение релизов и обновлений. Система даёт возможность выполнить кросс-компиляцию пакетов для большинства основных дистрибутивов Linux или собрать собственный дистрибутив на основе заданной пакетной базы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41641

Электронная версия журнала Linux Format теперь доступна для подписки в iPhone, iPad и iPod touch. Редакция журнала объявила специальную акцию, в рамках которой каждый подписавшийся через приложение в App Store получает все номера 2014 года в подарок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40486

kili@ modified net/unison: Move REVISION bump from Makefile.inc to stable/Makefile where it belongs.BTW: there seems to be a snapshot new...

Латиноамериканский Фонд свободного ПО подготовил полностью свободный вариант ядра 3.19 - Linux-libre 3.19-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Linux-libre отключает функции ядра по загрузке несвободных компонентов, не входящих в поставку ядра, и удаляет упоминание об использовании несвободных компонентов из документации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41642

Разработчиками подтверждено наличие проблемы в инсталляторе Ubuntu, приводящей к потере данных на диске. Проблема проявляется только при использовании режима переустановки, например для восстановления системы или обновления. Проблема возникает если на компьютере установлено несколько операционных систем, в этом случае переустановка при помощи инсталлятора может привести к удалению всех имеющихся на диске разделов. Инсталлятор при переустановке считает, что Ubuntu занимает весь диск и может удалить другие разделы без соответствующего предупреждения. При этом неопытный пользователь может быть уверен, что переустановка затронет лишь раздел на котором уже установлена Ubuntu.
Ссылка: http://www.linux.org.ru/news/ubuntu/10803754

matthew@ modified sys/compat/linux/linux_misc.c: Don't use meaningless MAP_TRYFIXED flag in compat_linuxPointed out by deraadt

Спустя три месяца после выпуска набора для разработчиков приложений Tizen SDK 2.3 анонсировал релиз мобильной платформы 2.3 Tizen 2.3, развиваемой под покровительством организации Linux Foundation, при участии LiMo Foundation, Intel и Samsung. Исходные тексты платформы можно загрузить через Git-репозиторий проекта (ветка tizen_2.3). Готовые сборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41643

Жанр игры: Roguelike/RPG.На каком движке/конструкторе: HaxeFlixel.В каком пространстве: 2D. Для какой платформы: Windows, Linux, maxOS, Android, iOS.Тип лицензии распространения: Premium. Сроки разработки: 27.01.2014 - …Dungeon of Gain – это кросс-платформенный рогалик посвященный зачистке подземелий. Действия игры разворачиваются в древнем многоярусном подземном городе, погруженного много веков назад во тьму. Игрок начинает игру одним из доступных персонажей, который во время исследования подземелья убивает монстров, используя свои умения.  Чтобы добраться до самого таинственного подземелья, игроку понадобятся оружие и доспехи найденные в сундуках.Что Вас ожидает: 1. Разные стили игры для каждого из героев. 2. Разнообразные враги. 3. Игра разделена на короткие игровые сессии. 4. Не повторяющиеся захватывающие подземелья. 5. Простая механика. 6. Генерируемые квесты. 7. Уникальный разнообразный лут. Нужно больше лута! [ Видео геймплея ]( https://www.youtube.com/watch?v=26-hg4OHlk8 ) [ Игру можно купить на desura, со скидкой в 50% ]( http://www.desura.com/games/dungeon-of-gain ) Здесь можно следить за нашими новостями: [ facebook ]( https://www.facebook.com/dungeonofgain ) [ twitter ]( https://twitter.com/Defroids ) [ вконтакте ]( https://vk.com/dungeonofgain ) [ Здесь ]( http://defroids.com/ ) можно посетить наш сайт и написать нам напрямую все, что думаете об игре.
Ссылка: http://www.linux.org.ru/news/games/10803223

sthen@ modified faq/ports/specialtopics.html: aucat -> sndiod, from Jan Stary, plus some whitespace cleanup

В MESA произошли "кадровые перестановки": ответственным за выпуск стабильных версий назначен болгарский разработчик Эмиль Великов (Emil Velikov). Сообщается, что такое решение продиктовано желанием разгрузить от бюрократической работы над выпусками Яна Романика (Ian Romanick) и Карла Уорта (Carl Worth), достаточно компетентных в своей области разработчиков. Данный шаг позволит им вернуться к работе над кодом и уделять больше времени разработке, вместо занятия рутинными процедурами, характерными для выпуска релизов, что по идее позволит выпускать более качественные релизы MESA не в ущерб фиксированному циклу подготовки релизов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40487

Доступен релиз Natron 1.2.0, открытой кроссплатформенной системы композитинга на основе нодовой архитектуры, позволяющей создавать качественные визуальные эффекты на уровне инструментов постпроцессинга, используемых при съёмке современных фильмов. Система предоставляет средства для совмещения нескольких слоёв видеоматериалов, наложения эффектов и финальной сборки отснятого видео. Например, Natron можно использовать для совмещения слоя с действиями актёров на зелёном фоне со сценой, сформированной в системе 3D-моделирования. Код Natron распространяется под лицензией Mozilla Public License 2.0. Бинарные сборки подготовлены для различных дистрибутивов Linux, FreeBSD, OS X и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41644

deraadt@ modified sbin/newfs_ext2fs/newfs_ext2fs.c: do not need sys/disk.h

В ночных сборках Firefox появилась новая реализация стартовой страницы, отображаемой при открытии новой вкладки. Новая реализация примечательна показом набора преднастроенных ссылок, вместо ранее пустых миниатюр, содержимое которых предлагалось определить пользователю. Ранее, после негативной реакции сообщества, представители Mozilla отклонили возможность размещения рекламы на стартовой странице и решили ограничиться набором нейтральных ссылок на популярные и полезные сайты и сервисы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40488

Марк Барнетт (Mark Burnett), автор серии книг о компьютерной безопасности, открыл доступ к базе данных, включающих сведения о 10 млн паролях, скомпонованной на основании произошедших за последние годы утечек параметров аутентификации. Данные опубликованы как общественное достояние. Информация включает привязку к именам пользователей является хорошим источником статистики для исследователей безопасности, изучающих особенности поведения пользователей при выборе паролей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41646

deraadt@ modified lib/libssl/src/crypto/engine/eng_list.c: correct issetugid sense as spotted by Stijn van Drongelen. Substantially expan...

Компания Siemens опубликовала первый выпуск свободного гипервизора Jailhouse, обеспечивающего виртуализацию на уровне ядра Linux. Основными отличиями Jailhouse от KVM являются более легковесная реализация и ориентация на привязку виртуальных машин к фиксированному CPU, области ОЗУ и работу аппаратных устройств, что позволяет на одном физическом многопроцессорном сервере обеспечить работу нескольких независимых виртуальных окружений, каждое из которых закреплено за своим процессорным ядром. Код проекта доступен на GitHub под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40490

После трёх месяцев разработки проект Enlightenment представил выпуск набора библиотек EFL 1.13 (Enlightenment Foundation Library), позволяющих создавать визуально привлекательные графические интерфейсы, отличающиеся компактностью, низким потреблением ресурсов и высокой производительностью. Несмотря на изначальное развитие в качестве базиса для окружения Enlightenment, компоненты EFL часто используются для построения интерфейсов потребительской электроники и мобильных устройств. Например, EFL является составной частью мобильной платформы Tizen, используются в бытовой технике Electrolux, телефонах Samsung, а также в продуктах компаний ProFUSION, Free.fr и Calaos.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41645

deraadt@ modified usr.sbin: If you want <sys/queue.h>, you need to include it. Don't assume that <sys/sysctl.h> will pull in the univers...

Спустя два года после смены названия и обновления модели публичной разработки авторами представлен знаковый релиз [ Kali Linux ]( https://www.kali.org/ ) (бывший BackTrack). Основным результатом проделанной работы авторы считают уникальную поддержку различного оборудования и замечательную стабильность дистрибутива. Существенным достижением также заявляется хорошая работа на большинстве [ ARM-платформ ]( https://github.com/offensive-security/kali-arm-build-scripts ) . [ Kali Linux ]( https://ru.wikipedia.org/wiki/Kali_Linux )  — дистрибутив [ для проведения тестов безопасности компьютерных систем ]( https://www.kali.org/kali-linux-features/ ) .Основными изменениями представленного релиза авторы считают:( [ читать дальше... ]( http://www.linux.org.ru//news/security/11307040#cut0 ) ) //feeds.feedburner.com/~r/org/LOR/~4/pcwrC9I5rC0
Ссылка: http://www.linux.org.ru/news/security/11307040

Увидел свет релиз Live-дистрибутива NST (Network Security Toolkit) 20-6535. Дистрибутив построен на базе Fedora 20 и ориентирован для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного iso-образа составляет 2 Гб. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. В свою очередь, пользователи NST имеют возможность установки дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41648

Спустя менее месяца после инцидента с попаданием в открытый доступ e-mail адресов и хэшей паролей пользователей Mozilla Developer Network, выявлен факт аналогичной утечки параметров пользователей Bugzilla. Начиная с 3 мая на протяжении около трёх месяцев были публично доступны файлы с дампом базы сервиса тестирования Bugzilla, содержащей сведения о примерно 97 тысячах пользователей сервиса. Сведения об анализе возможного попадания данной информации в руки посторонних лиц не приводятся, но упомянуто, что об утечке сообщил один из пользователей через систему информирования об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40491

deraadt@ modified sys/arch: Don't ridiculously assume that sysctl.h will (through a set of extremely unfortunate circumstances) pull mach...

Доступен новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.7.10, в котором продолжено развитие новых возможностей. Основные изменения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41649

Анонсирован выпуск Linux-дистрибутива Deepin 2014.1, основанного на пакетной базе Ubuntu, но развивающего собственный рабочий стол Deepin Desktop Environment и ряд пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая. Все наработки распространяются под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40489

sthen@ changed mail/mutt: in sample config, expand the list of encr algorithms for s/mime and change default to aes256

Разработчики дистрибутива OpenMandriva объявили о переходе по умолчанию компилятора Clang, который будет использоваться вместо GCC для сборки пакетов. Также сообщается о подготовке нового инсталлятора, который будет построен с использованием фреймворка Calamares, в рамках которого разработчики различных дистрибутивов пытаются подготовить универсальные средства для построения инсталляторов, не зависящие от конкретных дистрибутивов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41650

Журнал Linux Format вышел в формате iPhone и iPad.Теперь на электронную версию журнала Linux Format можно подписаться в iPhone, iPad и iPod touch. Редакция журнала объявила специальную акцию, в рамках которой каждый подписавшийся через приложение в App Store получает все номера 2014 года в подарок.Linux Format в App Store: [ http://bit.ly/1o6GQW8 ]( http://bit.ly/1o6GQW8 ) Журнал доступен в App Store для iOS 6.1 и выше, и размещается в стандартном приложении iOS для чтения прессы Киоск (Newsstand). Пользователи Android могут подписаться в приложении Zinio, либо оформить PDF-подписку на сайте [ http://www.linuxcenter.ru/linuxformat ]( http://www.linuxcenter.ru/linuxformat ) Linux Format - единственный журнал на русском языке, посвящённый операционной системе GNU/Linux и свободному ПО, выходит раз в месяц с 2005 года. Индустрия OpenSource, обзоры новинок СПО, обучающие и методические статьи. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, пользователей ПК, учителей школ и преподавателей ВУЗов. Выходит с сентября 2005 года.
Ссылка: http://www.linux.org.ru/news/russia/10806064

jsing@ modified lib/libssl/src/ssl/d1_srtp.c: More KNF.

В списке рассылки проекта CoreBoot один из пользователей поинтересовался, будет ли CoreBoot поддерживать ноутбуки на основе более новых версий Haswell и Broadwell. В ответ разработчики объяснили, что в новых версиях процессоров Haswell U и Y серий, а также в процессорах Broadwell реализована возможность "boot guard". Суть состоит в том, что OEM-производитель прописывает в чипсет sha256-хэш ключа, которым подписан начальный загрузчик (boot block) BIOS и в случае несовпадения хэша или подписи код просто не будет запущен. Заявляется, что это реализовано для борьбы с загрузочным вредоносным ПО. Тем не менее, данная функция также делает невозможным замену проприетарных прошивок BIOS/UEFI на открытый вариант CoreBoot.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41652

Компания Yahoo приняла решение свернуть разработку свободного Javascript-фреймворка YUI (Yahoo! User Interface), предназначенного для создания пользовательского интерфейса в веб-приложениях. Пакет распространяется под лицензией BSD и применяется сайтах Yahoo!, в том числе в почтовой службе Yahoo! Mail. Несмотря на прекращение разработки, сопровождение проекта и устранение ошибок будет продолжено до тех пор, пока будут оставаться заинтересованные в YUI пользователи. Новые возможности развиваться не будут.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40492

jsing@ removed lib/libssl/src/crypto/pkcs7/bio_ber.c: Remove another unused source file - I got suspicious when I found a function that e...

[ Как и планировалось ]( https://www.linux.org.ru/forum/talks/10170931/ ) , разработчики проекта Mozilla разместили спонсорские ссылки на странице, открываемой по умолчанию в новых вкладках ( [ скриншот ]( http://cdn1.tnwcdn.com/wp-content/blogs.dir/1/files/2014/08/firefox_new_tab_2-730x354.png ) ). При этом, некоторые из ссылок не помечены, как явно рекламные, но при переходе по ссылке сайту передается партнерский идентификатор Mozilla. По мере активности пользователя миниатюры будут заполняться наиболее посещаемыми сайтами, однако, рекламные ссылки продолжат периодически появляться. Отключить данное поведение невозможно. Можно лишь полностью убрать показ миниатюр, или выводить вместо них сайты из недавней истории.На такой шаг разработчиков толкнула необходимость уйти от текущей ситуации, когда большую часть дохода проект получает от поисковых систем.Выпуск Firefox 34 ожидается в ноябре этого года.
Ссылка: http://www.linux.org.ru/news/mozilla/10807424

Разработчики из компаний Red Hat и SUSE объединили свои усилия по продвижению в ядро Linux технологии динамического применения к работающему ядру патчей, что позволяет на лету устранять уязвимости и некоторые типы ошибок без перезагрузки и без остановки работы приложений. Обстоятельства сложились так, что Red Hat и SUSE практически одновременно предложили сообществу конкурирующие между собой технологии обновления ядра без перезагрузки - kPatch и kGraft, которые очень близки по своим возможностям и характеристикам, и отличаются лишь в деталях реализации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41651

jsing@ modified lib/libssl/src/crypto/pkcs7: KNF.I just spent too long chasing a bug in here and really should have done this first. Gem...

ajacoutot@ modified www/owncloud: SECURITY update to owncloud-6.0.4. http://owncloud.org/changelog/