miod@ changed sys/arch: Replace the assembly 88100 FPU imprecise exception code (mostly triggered by denormal results) with C code using...

Спустя длительный перерыв команда Humble Bundle рада представить пользователям очередной выпуск акции, зовущаяся на этот раз Humble Indie Bundle 12! Что ждёт нас на этот раз: [ SteamWorld Dig ]( http://store.steampowered.com/app/252410/ ) - наша основная задача — Копать. Много копать. Очень много копать. 90% геймплея это копать. Вы шахтер Расти, вам поручено копать землю до самой глубины, попутно собирая минералы для денег, на которые можно купить многочисленные улучшения, чтобы копать ещё лучше и быстрее и уничтожать врагов, которые станут на пути наших фанатичных раскопок. В пути вы также будете находить артефакты, которые дают самые разнообразные способности от двойных прыжков до ботинков-скороходов. [ Hammerwatch ]( http://store.steampowered.com/app/239070/ ) - экшен в стиле «hack and slash» в фэнтезийном пиксельном сеттинге. Игрокам необходимо пережить дорогу от низа до вершины зловещего Замка Hammerwatch. Убивать нужно тонну врагов, остерегаться ловушек, находить секреты и разгадывать пазлы. На пути встретятся и огромные боссы. [ Gunpoint ]( http://store.steampowered.com/app/206190/= ) - игра, представляющая собой стелс-головоломку. Вам предстоит играть в наемного шпиона, который занимается проникновением в защищённые здания и кражей конфиденциальных данных. Для прохождения систем безопасности предстоит использовать Crosslink, позволяющий переподключать защитные системы для того, чтобы сделать ловушку для охранников или незаметно проникнуть дальше. По традиции некоторые игры даются пользователям при условии, если последние оплатят набор, превысив среднюю цену на него хотя бы на 1 цент (на момент написания новости она составляла $7.30. В этот раз можно получить: [ Papers, Please ]( http://store.steampowered.com/app/239030 ) - игра про то, как воевавшие между собой страны делят городок после войны. Вы играете за инспектора пропускного пункта, именно вы решаете, кого пропустить, а кого оставить по ту сторону. [ LUFTRAUSERS ]( http://store.steampowered.com/app/233150 ) - это олдскульный пиксельный аркадный авиасимулятор, в котором турбовинтовые самолеты сражаются над морскими просторами. Игрокам будут доступны 125 разных моделей самолетов и множество захватывающих миссий. [ Gone Home ]( http://store.steampowered.com/app/232430 ) - главная героиня игры возвращается домой после продолжительного путешествия и обнаруживает, что ее дом опустел. Беря управление в свои руки, начинаем обследовать жилище и постепенно узнавать историю семьи и главной героини. Окружающие вещи могут многое рассказать о жильцах, навеять воспоминания и провести нас в прошлое, которое расскажет нам драматическую историю. А за плату в 10 долларов игроки получают [ Prison Architect ]( http://store.steampowered.com/app/233450 ) , игру с ранним доступом, где игрокам нужно строить и поддерживать собственную тюрьму строгого режима. Семейство выпусков Humble Bundle характерна тем, что покупатели получают как портированные версии игр (с редкими исключениями) на Linux, Windows и OS X в виде [ DRM-Free ]( https://en.wikipedia.org/wiki/Digital_rights_management#DRM-free_works ) и Steam копий, так и саундтрек к ним. Необходимо заметить, что иногда проводятся эксперименты, на данный момент организаторы выпускали: Humble Bundle with Android – весьма успешный эксперимент, при котором к упомянутым выше платформам добавляется Android, всего было 6 таких выпусков; [ Humble Music Bundle ]( http://blog.humblebundle.com/post/28062087940/introducing-the-humble-music-bundle ) – экспериментальный выпуск, полностью посвящённый музыке; [ Humble eBook Bundle ]( http://blog.humblebundle.com/post/33237485887/introducing-the-humble-ebook-bundle ) – экспериментальный выпуск, включивший в себя электронные книги; [ Humble Comedy Bundle ]( http://cs417422.vk.me/v417422648/c16a/KXHjfCX3qrU.jpg ) – экспериментальный выпуск, состоящий из выступлений стендап-комиков; Humble Weekly Sale – относительно недавно начатая, но уже прочно закрепившаяся серия сборников из одной или нескольких игр, выпускаемого еженедельно. Средняя цена здесь появляется далеко не всегда, и совершенно необязательно, чтобы игры имели поддержку Linux или Mac OS X. Также организаторы делают своим клиентам небольшие подарки в виде добавления одной или нескольких игр (зачастую, тематических или от разработчиков другой игры в этом сборнике), которые игроки получают либо купив бандл в первую неделю проведения акции, либо заплатив выше средней цены. В первое своё появление на публике, проходившее с 4 по 11 мая 2010 года, организаций акции занималась фирма [ Wolfire Games ]( http://en.wikipedia.org/wiki/Wolfire_Games ) , известная Linux-сообществу как минимум по файтингу [ Lugaru ]( http://en.wikipedia.org/wiki/Lugaru ) . Её сотрудник, Джеф Розен, был вдохновлен продажами наборов игр в системе дистрибуции Steam и учёл опыт распродажи игры [ World of Goo ]( http://ru.wikipedia.org/wiki/World_of_Goo ) по модели «заплати, сколько захочешь», которую организовала студия разработчик [ 2D Boy ]( http://2dboy.com ) в «день рождения» игры, сумев продать 57 000 копий и заработав $114 000. Сборник ждал успех, а последующие выпуски, к которым робко присоединялись другие разработчики, этот успех лишь закрепили. С тех пор была создана отдельная команда Humble Bundle для организации акции, а свет увидело 18 игровых выпусков. Кто хочет подробнее узнать про выпуски сборников, вошедших в них игр и участвовавших в акциях разработчиков, тот может перейти на страницу Википедии, где представлен неплохой список, включающий в себя эту информацию. Дополнительные факты: Покупатели могут при покупке выбрать, какая доля от оплаты пойдёт разработчикам, какая организаторам акции, а какая на благотворительность. Никто не запрещает перечислить всю сумму в одно из этих «направлений»; За несколько центов клиенты получают только DRM-Free копии игр, за доллар и более к этому комплекту добавляются ключи для Steam; На протяжении самых первых выпусков акции, покупатели получали не только копии без защиты и ключи для Steam, но и ключи для [ Desura ]( http://www.desura.com ) , сервиса цифровой дистрибуции, специализирующегося на инди-разработках. Блок ссылок: [ Сайт акции ]( http://www.humblebundle.com ) ; [ Страница еженедельной «Weekly» акции ]( http://www.humblebundle.com/weekly ) ; [ Блог ]( http://blog.humblebundle.com ) ; [ Уведомления об обновлениях в Твиттере ]( https://twitter.com/humblesupport ) ; [ Техподдержка, FAQ, информация ]( http://support.humblebundle.com ) .
Ссылка: http://www.linux.org.ru/news/games/10835377

[ Доступна ]( ftp://ftp.mozilla.org/pub/firefox/releases/36.0/ ) финальная версия Mozilla Firefox 36:Синхронизация закреплённых на стартовой странице ссылок; Полная поддержка HTTP/2; Узбекская локализация; Удалён ключ запуска [ -remote ]( https://developer.mozilla.org/en-US/docs/Mozilla/Command_Line_Options#-remote_remote_command ) ; [ Изменения ]( https://blog.mozilla.org/addons/2015/01/13/compatibility-for-firefox-36/ ) в работе дополнений, необходимые для перевода браузера на многопроцессный режим; Исправлены разлогинивания из Facebook и Google после перезапуска браузера; В случае зависания браузера при закрытии, будет предлагаться отправка разработчикам информации о сбое; Поддержка SPDY/3 прекращена в пользу SPDY/3.1; Новый тег [ ]( https://developer.mozilla.org/en-US/docs/Web/HTML/Element/meta ) , позволяющий веб-сайту ограничить отправку реферера при переходе на другой сайт. Инструменты разработчика: [ Отладка динамически вычисляемого кода ]( https://developer.mozilla.org/en-US/docs/Tools/Debugger/How_to/Debug_eval_sources ) ; [ Подсоединение Firefox for Android к десктопному WebIDE ]( https://developer.mozilla.org/en-US/docs/Tools/Remote_Debugging/Debugging_Firefox_for_Android_with_WebIDE ) ; Box Model Highlighter теперь работает при удалённой отладке; [ «Инверсия дерева вызовов» в Профайлере ]( https://developer.mozilla.org/en-US/docs/Tools/Performance#Inverting_the_call_tree ) ; [ Инспектирование Promises ]( https://developer.mozilla.org/en-US/docs/Tools/Web_Console#Type-specific_rich_output ) ; [ Дополнительные опции при операциях вставки в Инспекторе ]( https://developer.mozilla.org/en-US/docs/Tools/Page_Inspector#Element_popup_menu_2 ) .CSS:Свойство [ will-change ]( https://developer.mozilla.org/en-US/docs/Web/CSS/will-change ) (уведомляет браузер о предстоящем изменении элемента, чтобы браузер заранее подготовил оптимизации) ( [ 961871 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=961871 ) ); Свойство [ white-space ]( https://developer.mozilla.org/en-US/docs/Web/CSS/white-space ) теперь работает с элементами ( [ 82711 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=82711 ) ); Поддержка [ unicode-range ]( https://developer.mozilla.org/en-US/docs/Web/CSS/unicode-range ) в @font-face (указание используемого диапазона символов, чтобы не загружать весь шрифт целиком) ( [ 475891 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=475891 ) ); Избавлены от префикса text-decoration-color, text-decoration-line, и text-decoration-style ( [ 825004 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=825004 ) ); Свойства [ object-fit ]( https://developer.mozilla.org/en-US/docs/Web/CSS/object-fit ) и [ object-position ]( https://developer.mozilla.org/en-US/docs/Web/CSS/object-position ) (определяют, как вместить в область заменяемый элемент) ( [ 624647 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=624647 ) ); Свойству [ display ]( https://developer.mozilla.org/en-US/docs/Web/CSS/display ) добавлено возможное значение «contents» ( [ 907396 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=907396 ) ); Свойство [ isolation ]( https://developer.mozilla.org/en-US/docs/Web/CSS/isolation ) (изоляция элемента от другого содержимого при наложении) ( [ 1077872 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1077872 ) ); Работа приведена в соответствие со спецификацией, что позволило решить проблему с неожиданными появлениями оттенков серого ( [ 591600 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=591600 ) ); обзавёлся возможностью настраивать интерполяцию между цветами ( [ 1074056 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1074056 ) ); Свойство [ scroll-behavior ]( https://developer.mozilla.org/en-US/docs/Web/CSS/scroll-behavior ) (плавная прокрутка внутри любого элемента) ( [ 1010538 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1010538 ) ).JavaScript:Поддержка типа [ Symbol ]( https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Global_Objects/Symbol ) ( [ 1066322 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1066322 ) ); Заглушка «@@iterator» заменена на Symbol.iterator ( [ 918828 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=918828 ) ); Функция ToNumber(string) поддерживает двоичные (0b) и восьмеричные (0o) литералы ( [ 1079120 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1079120 ) ); const теперь требует инициализатор ( [ 611388 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=611388 ) ); Оператор delete порождает [ временную “мертвую” зону ]( https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Statements/let#Temporal_dead_zone_and_errors_with_let ) при использовании с let и const ( [ 1074571 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1074571 ) ); Нестандартные [ let blocks и let expression ]( https://developer.mozilla.org/en-US/docs/Web/JavaScript/Reference/Statements/let#Non-standard_let_extensions ) объявлены устаревшими и будут удалены в будущем; Обработка дополнительного аргумента-итератора конструктором WeakMap ( [ 1092537 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1092537 ) ); Работа генераторов [ ускорена в 22 раза ]( https://wingolog.org/archives/2014/11/14/generators-in-firefox-now-twenty-two-times-faster ) .API/DOM:Метод [ CanvasRenderingContext2D.resetTransform() ]( https://developer.mozilla.org/en-US/docs/Web/API/CanvasRenderingContext2D.resetTransform ) ; Поддержка ECDSA в Web Crypto API ( [ 1034854 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1034854 ) ); WebGL 2.0: интерфейс WebGLQuery и метод WebGL2RenderingContext.invalidateFrameBuffer(); Интерфейс MediaDevices, содержащий основанный на Promise вариант getUserMedia(). Доступен через Navigator.mediaDevices ( [ 1033885 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1033885 ) ); DRM: метод Navigator.requestMediaKeySystemAccess() ( [ 1095257 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1095257 ) ); Экспериментальная поддержка виртуальной реальности (отключённая настройка dom.vr.enabled) ( [ 1036604 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1036604 ) ); Функция, связанная с [ RTCPeerConnection.onsignalingstatechange ]( https://developer.mozilla.org/en-US/docs/Web/API/RTCPeerConnection.onsignalingstatechange ) получает событие в качестве параметра ( [ 1075133 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1075133 ) ); Web Animations: методы [ AnimationPlayer.play() ]( https://developer.mozilla.org/en-US/docs/Web/API/AnimationPlayer.play ) , [ AnimationPlayer.pause() ]( https://developer.mozilla.org/en-US/docs/Web/API/AnimationPlayer.pause ) и [ AnimationPlayer.playState ]( https://developer.mozilla.org/en-US/docs/Web/API/AnimationPlayer.playState ) ; [ DOMRequest ]( https://developer.mozilla.org/en-US/docs/Web/API/DOMRequest ) обзавёлся методом then() ( [ 839838 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=839838 ) ); Методы Element.scroll(), Element.scrollTo(), Element.scrollBy(), и Element.scrollIntoView() ( [ 1087559 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1087559 ) ). Безопасность:RC4 отныне считается небезопасным, поддержка будет прекращена в будущем ( [ 1093595 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=1093595 ) ); 1024-битные RSA-сертификаты [ более не заслуживают доверия ]( https://blog.mozilla.org/security/2015/01/28/phase-2-phasing-out-certificates-with-1024-bit-rsa-keys/ ) ; Удалена поддержка сертификатов EV-SSL с ключом менее 2048 бит ( [ 622859 ]( https://bugzilla.mozilla.org/show_bug.cgi?id=622859 ) ); Поддержка директивы CSP 1.1 [ form-action ]( https://developer.mozilla.org/en-US/docs/Web/Security/CSP/CSP_policy_directives#form-action ) ; Опция «сообщать веб-сайтам, что я не хочу, чтобы меня отслеживали» лишилась варианта «хочу, чтобы отслеживали». //feeds.feedburner.com/~r/org/LOR/~4/Wq1rzt-YHmw
Ссылка: http://www.linux.org.ru/news/mozilla/11351916

sthen@ modified net/bird: avoid rc.d/bird from matching bird6 with its pexp line, problem reported by Job Snijders via jasper@

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.3.16, в котором отмечено около 38 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40555

Проект Mozilla официально представил релиз web-браузера Firefox 36, а также мобильную версию Firefox 36 для платформы Android. В ближайшие часы ожидается обновление веток с длительным сроком поддержки Firefox 31.5.0 и Thunderbird 31.5.0, а также выпуск пакета Seamonkey 2.33. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 37 и будет отделён Firefox Developer Edition 38, который пришел на смену ветке aurora. В соответствии с шестинедельным циклом разработки релиз Firefox 37 намечен на 31 марта, а Firefox 38 на 12 мая.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41719

OPENBSD_5_5 sthen@ modified net/bird: avoid rc.d/bird from matching bird6 with its pexp line, problem reported by Job Snijders via jasper@

Объявлено о проведении новой акции "Humble Indie Bundle", в рамках которой пользователь может получить комплект из 7 многоплатформенных игр в обмен на пожертвование проекту любой суммы. Распространяемые в рамках акции могут работать на платформах OS X, Windows и Linux. При оплате любой суммы доступны игры SteamWorld Dig, Hammerwatch и Gunpoint. Игры Papers, Please, Gone Home и LUFTRAUSERS доступны только при оплате суммы выше среднего перечисления.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40556

Компания NVIDIA представила новый выпуск проприетарного драйвера NVIDIA 346.47, который доступен для Linux (ARM, x86, x86_64), FreeBSD (x86, x86_64) и Solaris (x86_64). В новой версии устранена порция ошибок, большинство которых связано с работой OpenGL. Добавлена поддержка GPU Quadro K620M, Quadro K2200M, GeForce GTX 960, GeForce GTX 965M.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41722

В ночных сборках Firefox добавлена реализация API JS-SIMD, позволяющего организовать распараллеливание обработки данных с использованием инструкций SIMD. API JS-SIMD пока доступен только для web-приложений, использующих расширение Asm.js с реализацией низкоуровневого подмножества языка JavaScript со строгой типизацией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40557

miod@ modified lib/libssl/src/crypto/ec/ec_asn1.c: Avoid a NULL deref in i2d_ECPrivateKey() when an EC_KEY lacks the public key member (w...

Анонсирован выпуск IMAP-клиента Trojitá 0.5, написанного с использованием тулкита Qt и примечательного высокой скоростью работы с большими коллекциями почты.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41723

Представлен первый публичный выпуск проекта Open PostgreSQL Monitoring (OPM), в рамках которого развивается система мониторинга работы СУБД PostgreSQL. В состав системы входит набор агентов мониторинга (используются средства Nagios), подсистема хранения собранных данных и web-интерфейс. Исходные тексты проекта написаны на языке Perl с использованием фреймворка Mojolicious и распространяются под лицензией PostgreSQL. Со временем планируется довести функциональность OPM до уровня продуктов Oracle Grid Control, MySQL Workbench и SQL Server Management Studio.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40558

sthen@ modified net/bird: no need for the custom rc_check if pexp is put in the right place ;) clue from rpe@

Доступен релиз специализированного дистрибутива Tails (The Amnesic Incognito Live System) 1.3, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 950 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41724

Direvent 5.0 — первый GNU-выпуск пакета — можно скачать с [ официального FTP GNU ]( http://ftp.gnu.org/gnu/direvent/direvent-5.0.tar.gz ) и с [ домашнего FTP пакета ]( http://download.gnu.org.ua/pub/release/direvent/direvent-5.0.tar.gz ) .GNU Direvent отслеживает события в директориях файловой системы. Для каждого события, происходящего в заданном наборе директорий, программа вызывает ассоциированную с ним внешнюю программу, сообщая ей информацию о событии и месте в файловой системе, где оно произошло.GNU Direvent стал частью [ проекта GNU ]( http://www.gnu.org/ ) 20 августа 2014 г. До этого он назывался dircond.Direvent предоставляет простой способ настройки вашей системы на немедленную реакцию в случае изменений в файлах. Это может пригодиться, например, для отслеживания изменений важных конфигурационных файлов.Интерфейсы для отслеживания изменений в файловых системах весьма системоспецифичны. Цель Direvent — предоставление универсального и системонезависимого командного интерфейса. Заявлена работа на всех современных ядрах Linux и BSD-системах (FreeBSD, NetBSD, OpenBSD, Darwin).Автор программы — украинский разработчик Сергей Позняков, участвовавший во многих других проектах GNU.
Ссылка: http://www.linux.org.ru/news/gnu/10835170

schwarze@ updated cvs/src/regress/usr.bin/mandoc/mdoc/Sh: Directory /cvs/src/regress/usr.bin/mandoc/mdoc/Sh added to the repository

Представлена новая версия программы для управления коллекцией фотографий digiKam 4.8.0. В новый выпуск внесены только устранения ошибок, новых возможностей не добавлено, так как ветка digiKam 4 переведена в режим сопровождения, а все внимание разработчиков уделяется работе по портированию digiKam на Qt 5 и KDE Framework 5. Всего по сравнению с прошлым выпуском внесено 11 исправлений. Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранены 3 ошибки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41725

Команда разработчиков GNU Common Lisp (GCL) рада обьявить о выпуске стабильного релиза реализации стандарта ANSI INCITS 226-1994 (R2004) промышленного языка программирования общего назначения — Common Lisp.Наиболее значительные изменения в этом релизе (на английском):Better floating point precision processing, support for cygwin, arm64, ppc64, ppc64le and solaris, more robust SGC, exact vararg initialization, SIGFPE trapping via #'si::break-on-floating-point-exceptions, x86 support for libopcode instruction disassembly via #'si::disassemble-instruction, simplified build dependencies, faster gcd, lcm, typep, coerce, 1+-, predicates, pcl cache, SGC, fast-linking, closure calls and compiled bignums, compilation of top level closure forms by default, memoization of array type handling, support for machines handling long and object returns in different registers, a much smaller cmpinclude.h, prelink support, default Debian compiler flag support (especially stack-guard), new linking and fast-linking diagnostic functions, some selinux support via READ_IMPLIES_EXEC personality, and many miscellaneous bug fixes and support for bugs in various external systems.GCL является официальной реализацией Common Lisp проекта GNU. Известные свободные программные продукты написанные или поддерживающие реализацию GCL: Maxima, ACL2 and Axiom, которые поддерживают одиннадцать архитектур на GNU/Linux: x86 powerpc s390 sparc arm alpha ia64 hppa m68k mips mipsel.Исходные коды GCL можно загрузть по следующему адресу: [ http://mirrors.ispros.com.bd/gnu/gcl/ ]( http://mirrors.ispros.com.bd/gnu/gcl/ )
Ссылка: http://www.linux.org.ru/news/gnu/10831278

schwarze@ changed usr.bin/mandoc and regression tests: Clean up the warnings related to document structure. * Hierarchical naming of the...

После шести месяцев разработки доступен третий выпуск проекта Pyston, в рамках которого компанией Dropbox, в которой работает Гвидо ван Россум, развивается реализация языка Python, созданная с использованием наработок проекта LLVM. Реализация примечательна применением современных технологий JIT-компиляции и нацелена на достижение высокой производительности, близкой к производительности традиционных системных языков, таких как C++. Код Pyston написан на языке C++ и распространяется под лицензией Apache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41726

Компания Google объявила об изменении в проведении мероприятий Pwnium, в рамках которых исследователям безопасности предлагается продемонстрировать взлом операционной системы Chrome OS. Если прошлые мероприятия проводились раз в год и были приурочены к тем или иным конференциям по компьютерной безопасности, то начиная с Pwnium 5, соревнование будет проходить круглый год - продемонстрировать новую технику атаки и получить вознаграждения можно будет в любое время. Кроме того, участие в соревновании больше не потребует физического присутствия авторов эксплоита, заявку можно будет отправить через сайт.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41727

Компания Oracle объявила об обеспечении сертифицированной поддержки Firefox 31 ESR для всех компонентов Oracle E-Business Suite. Работа выпускаемых каждые шесть недель обычных выпусков Firefox, которые не подпадают под программу длительного выпуска обновлений, гарантироваться не будет. Причина такого шага достаточно проста - на сертификацию требуется достаточно много времени и получается, что до окончания сертификации успевает выйти новая версия Firefox, что делает сертифицированный выпуск изначально устаревшим.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40559

sthen@ modified net/icinga/core2/Makefile: add todo comment re intermittent segfaults at startup (so far resistant to getting a core dump)

Анонсирована новая операционная система RancherOS, напоминающая по своей сути проекты Atomic и CoreOS, и также предоставляющая минимальную обвязку для запуска изолированных контейнеров. Ключевым отличием RancherOS является отказ от использование системного менеджера systemd и использование собственной системы инициализации, построенной непосредственно на базе инструментария Docker. Код системы написан на языке Go и распространяется под лицензией Apache. Проект основан несколькими известными разработчиками из компании Citrix и бывшими руководителями Cloud.com.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41728

rpe@ modified sysutils/ansible: Yet another security related update for ansible to 1.6.6 pointed out by Jasper.- Security updates to furt...

ajacoutot@ modified audio/Makefile: py-last got a new FLAVOR, so build it.

dlg@ modified sys/kern/subr_pool.c: take the pools mutex when copying stats out of it in the sysctl path so we are guaranteed a consisten...

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 15.02. В этом релизе: встроенный сервер для разработчиков, кнопки социальных сетей, процедурно-генерируемые объекты и тени от прожекторов.Изменения:( [ читать дальше... ]( http://www.linux.org.ru//news/internet/11354726#cut0 ) ) //feeds.feedburner.com/~r/org/LOR/~4/zfYelLy9uDA
Ссылка: http://www.linux.org.ru/news/internet/11354726

В проекте Webmin выявлена опасная уязвимость, позволяющая аутентифицированным пользователям удалить любой файл в системе. Операция удаления производится из обработчика заданий cron, выполняемого с правами пользователя root. Проблема вызвана некорректной обработкой файлов блокировки, которые создаются с использованием в имени файла содержимого одной из передаваемых пользователем переменных. Указав в переменной user относительный путь к файлу и разделив его нулевым символом (например, "../../../../etc/passwd%00"), будет осуществлён вызов unlink("../../../../etc/passwd\0.lock") в директории с файлами блокировки, что приведёт к удалению файла /etc/passwd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40560

schwarze@ changed usr.bin/mandoc/m* and regression tests: Improve "skipping paragraph macro" messages, showing which macro was skipped an...

dlg@ modified sys/kern/subr_pool.c: provide a pool_count global so we can figure out how many pools there are active without having to wa...

jmc@ modified sbin/ifconfig/ifconfig.8: From: Gregor Best - "delete" works in af inet by default - priority range is 0 to 15the "delete"...

Увидела свет платформа для управления инфраструктурой Linux-серверов Red Hat Satellite 6.0, которая основана на свободном проекте Spacewalk и развивается синхронно с ним. Продукт позволяет организовать инвентаризацию оборудования и программного обеспечения, автоматизировать установку и обновление ПО на группе виртуальных или физических систем, централизовано управлять файлами конфигурации, осуществлять мониторинг, управлять работой виртуальных машин, автоматизировать установку типовых конфигураций системы, организовать сетевую загрузку и обновление группы машин.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40561

25 февраля вышла новая версия curl — программы для передачи данных, использующей синтаксис URL и поддерживающей технологии HTTP, HTTPS, FTP, FTPS, IMAP, IMAPS, POP3, POP3S, SMTP, SMTPS, SMB, Telnet, TFTP и многие другие. Входящая в комплект библиотека libcurl используется многими программами (например, в пакетном менеджере для дистрибутива ArchLinux — pacman — этот метод используется для получения сведений о репозиториях и загрузки файлов пакетов по умолчанию).Что нового:В утилиту curl добавлена опция --cert-status для проверки статуса сертификата сервера с помощью метода OCSP stapling расширения TLS. Такой же функционал добавлен и в библиотеку libcurl. Улучшения в системе сборки для NetWare. Улучшен механизм EXTRENAL-авторизации в методе SASL. Многочисленные исправления ошибок. >>> [ Скачать исходный код ]( http://curl.haxx.se/download/curl-7.41.0.tar.bz2 ) //feeds.feedburner.com/~r/org/LOR/~4/UYvz9lNgB9I
Ссылка: http://www.linux.org.ru/news/opensource/11354962

dlg@ modified sys/kern/subr_pool.c: use pool_count to report the number of pools to userland rather than walking the list and counting th...

В примечании к очередному обновлению игры Counter-Strike: Global Offensive, основанной на современном движке Source, отмечается внесение изменений в большое число подсистем, необходимых для реализации клиента для платформы Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40562

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 15.02. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41732

Представлен новый выпуск проекта Nuitka, в рамках которого развивается компилятор, позволяющий транслировать скрипт на языке Python в представление на C++, которое затем можно скомпилировать в исполняемый файл, использующий libpython для обеспечения максимальной совместимости с CPython (используются штатные средства CPython для управления объектами). Обеспечена полная совместимость с Python 2.6, 2.7, 3.2, 3.3 и 3.4. По сравнению с CPython скомпилированные скрипты демонстрируют в тестах pystone повышение производительности на 258%. Код проекта распространяется под лицензией Apache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41729

Доступен корректирующий выпуск языка программирования Python 3.4.3, в котором представлено около 150 исправлений. Из изменений можно отметить опциональную поддержку LibreSSL, удаление RC4 из списка шифров по умолчанию в модуле SSL, отключение поддержки SSLv3 и PROTOCOL_SSLv3 в пользу ssl.PROTOCOL_SSLv23 (TLSv1.1, TLSv1.2).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41733

dlg@ modified sys/kern/subr_pool.c: inline is the new __inline

Раскрыта информация об опасной уязвимости (CVE-2013-4444) в контейнере для выполнения JSP-страниц и Java-сервлетов Apache Tomcat, позволяющей неаутентифицированнму злоумышленнику организовать удалённое выполнение кода на сервере. При определённом стечении обстоятельств атакующий может загрузить произвольный JSP-код на сервер и инициировать его выполнение. Необходимым условием для проведения атаки является использование в приложении функциональности Servlet 3.0 File Upload, включение JmxRemoteListener, который выключен по умолчанию, и его доступность на внешнем IP. Полноценная эксплуатация возможна вкупе с уязвимостью в классе java.io.File, которая присутствует в Oracle Java 1.7.0 update 25 и более ранних выпусках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40563

Разработчики компании Digia объявили о выпуске корректирующего релиза кроссплатформенного фреймворка Qt 5.4.1 и среды разработки QtCreator 3.3.1. Среди исправлений, которые принес этот релиз: Возврат бинарной совместимости с Qt 5.3.2 под Windows. Включен по умолчанию JIT-компилятор для QtQuick. Критические исправления для OpenGL. Улучшения в поддержке WinRT и поддержка Windows 10 Technical Preview. Исправления в рендеринге шрифтов. Множество других исправлений. В новой версии QtCreator содержатся минорные исправления, с полным списком которых можно ознакомиться [ здесь ]( https://qt.gitorious.org/qt-creator/qt-creator/source/1104a6602b1e3cf73533e3e46cf7809de043a8fa:dist/changes-3.3.1 ) . >>> [ Скачать ]( http://www.qt.io/download/ ) //feeds.feedburner.com/~r/org/LOR/~4/GWAva_NelWY
Ссылка: http://www.linux.org.ru/news/opensource/11352040

matthew@ modified s*: Use real parameter types for u{dv,vn}_attach() instead of void *ok guenther

Представлена новая версия утилиты для организации выборки данных по сети - cURL 7.38.0, предоставляющей возможность гибкого формирования запроса с заданием таких параметров, как cookie, user_agent, referrer и любых других заголовков. Кроме http-запросов, cURL поддерживает SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP и другие сетевые протоколы. Одновременно вышло обновление параллельно развиваемой библиотеки libcurl, предоставляющей API для задействования всех функций cURL в программах на таких языках, как Си, Perl, PHP, Python.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40564

После восьми месяцев разработки увидел свет релиз растрового графического редактора для художников и иллюстраторов Krita 2.9.0, который поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями, и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Программа распространяется как в форме самодостаточного приложения, так и в составе развиваемого проектом KDE офисного пакета Calligra. Проект курируют фонд Krita Foundation и организация KO GmbH (Krita Studio).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41734

otto@ modified usr.bin/kdump/mksubr: properly process minherit(2) flags; ok guenther@ matthew@

Опубликован обзор текущего состояния разработки проекта ZFSonLinux, в рамках которого развивается реализации файловой системы ZFS, оформленная в виде модуля для ядра Linux. Формально вышедшая в марте прошлого года версия 0.6.1 была объявлена первым стабильным выпуском ZFSonLinux, тем не менее разработчики получают много вопросов о том, годов ли проект для промышленного применения. Разработчик Ричард Яо (Richard Yao), занимающий второе место по число добавленных изменений, подробно обосновал, почему он считает ZFSonLinux полностью стабильным и полнофункциональным продуктом, готовым для повсеместного применения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40566

После восьми месяцев упорной работы состоялся самый большой релиз Krita. Осуществлён он в том числе благодаря кампании по сбору средств на Kickstarter.Krita — свободный открытый редактор растровой графики, ориентированный на художников.( [ Новое в этом релизе (далее выдержки из перевода обзора с geektimes, размещено с согласия автора перевода): ]( http://www.linux.org.ru//news/multimedia/11356996#cut0 ) ) //feeds.feedburner.com/~r/org/LOR/~4/Kpyxs4_anJ4
Ссылка: http://www.linux.org.ru/news/multimedia/11356996

schwarze@ modified regress/usr.bin/mandoc: Do not tun the .PHONY parts of ${LINT_TARGETS} twice.