После полутора лет разработки вышла новая версия SSH-клиента PuTTY.В этой версии: Устранена уязвимость, заключающаяся в том, что после проведения аутентификации с помощью закрытого ключа, он оставался висеть в памяти, откуда мог попасть в подкачку, дамп памяти и прочие непредусмотренные места (разработчик программы забыл исправить это в прошлой версии). Поддержка совместного использования SSH-подключений (несколько экземпляров PuTTY, подключенных к одному и тому же серверу, могут использовать одно соединение). Добавлены опция командной строки и опция в настройках, позволяющие явно указать ожидаемые от сервера ключи. Опция «Предпочитаемая версия протокола SSH» теперь по умолчанию выставлена в «только 2» (ранее предпочиталась версия 2, но допускалась и 1). Ошибки сокета при соединениях, использующих перенаправление портов, теперь записываются в журнал событий. Повторные обмены ключами в середине SSH-сессии больше не вызывают появления назойливого оповещения об изменении ключа сервера. Сброшены настройки полужирного текста (в версии 0.63 из-за рефакторинга кода их значения были выставлены ошибочно). Литералы IPv6 (например, ::1) теперь будут корректно обрабатываться программой, при условии, что они обрамлены квадратными скобками, чтобы не путать их с прочими двоеточиями (например, с :port). Снова заработало динамическое перенаправление портов IPv6. //feeds.feedburner.com/~r/org/LOR/~4/eGMyiYITXJc
Ссылка: http://www.linux.org.ru/news/opensource/11375326

ajacoutot@ modified net/ocsync: Since this is the ownCloud version of csync, force disabling libssh and samba support which drops lots of...

9 сентября [ состоялся ]( http://www.raspberrypi.org/downloads/ ) очередной выпуск Raspbian — оптимизированного для Raspberry Pi дистрибутива Debian Wheezy.Основные новшества: Обновлены прошивки и ядро Linux. Новые версии приложений JDK 8, Mathematica 10, Sonic Pi 2. В дистрибутив включена игра Minecraft Pi. Вместо браузера Midori по умолчанию установлен браузер собственной разработки (на основе Epiphany и WebKit). Добавлена поддержка Wi-Fi чипов BCM43143.
Ссылка: http://www.linux.org.ru/news/debian/10853177

Компания GitLab, развивающая одноимённую открытую платформу для организации совместной работы с Git-репозиториями, объявила о покупке Gitorious, старейшего хостирга Git-репозиториев, основанного за несколько месяцев до появления GitHub. К сожалению, компания GitLab не намерена поддерживать на плаву сервисы Gitorious - начиная с сегодняшнего дня владельцам репозиториев Gitorious.org будет предложено перенести свои проекты на хостинг GitLab.com. Для миграции достаточно нажать ссылку "Import projects from Gitorious.org". На миграцию отводится три месяца, после чего в конце мая Gitorious.org прекратит своё существование.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41777

kettenis@ modified sys/uvm/uvm_*: It is important that we don't release the kernel lock between issuing a wakeup and clearing the PG_BUSY...

Компания Google представила релиз web-браузера Chrome 41. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41778

Компания Oracle опубликовала корректирующий выпуск Java SE 8 Update 40 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) с устранением 645 ошибок. В выпуске представлены только не связанные с безопасностью исправления, устранения уязвимостей были представлены в версии JavaSE 8u31. JDK 8 Update 40 доступен в сборках для Linux (x86, x64), Solaris (x64, SPARC), Windows (x86, x64) и OS X (x64).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41779

Представлен бета-выпуск web-браузера Opera 25, который ознаменовал собой начало бета-тестирования поддержки платформы Linux в новой реинкарнации Opera Next, построенной на браузерном движоке Chromium. Начиная с Opera 15 поддержка Linux была прекращена и вернулась спустя год в предварительном тестовом выпуске Opera 24 (релиз Opera 24 не был сформирован для Linux).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40600

Компания Red Hat объявила о выходе новой ветки пакетного менеджера RPM 4.12.0. Проект RPM4 развивается компанией Red Hat и используется в таких дистрибутивах, как RHEL (включая производные проекты CentOS, Scientific Linux, AsiaLinux, Red Flag Linux, Oracle Linux), Fedora, SUSE, openSUSE, PLD Linux, ALT Linux, Mageia, PCLinuxOS, MeeGo и многих других. Параллельно независимой командой разработчиков развивался проект RPM5, который непосредственно не связан с RPM4 и не обновлялся уже более трёх лет.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40601

jsing@ modified usr.bin/ssh/cipher-chachapoly.c: Call chacha_ivsetup() immediately before chacha_encrypt_bytes() - this makes it easier t...

Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, анонсировала операционную систему Sailfish 2.0, а также защищённую мобильную платформу Sailfish Secure. ОС Sailfish 2.0 сможет использоваться не только на смартфонах, но и на первом планшете Jolla, на создание которого в рамках краудфайндинг-кампании было собрано более 2 млн долларов. Выпуск платформы и начало поставки планшетов на её основе запланировано на второй квартал 2015 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41780

Компания Digia опубликовала корректирующий выпуск Qt 5.3.2, вобравший результаты работы по устранению ошибок и проблем, выявленных за три месяца с момента выхода Qt 5.3.1. В новом выпуске не добавлено новых возможностей, но реализована серия оптимизаций производительности и мелких улучшений, не нарушающих совместимость на уровне API и ABI. Одновременно представлено обновление среды разработки Qt Creator 3.2.1, а также новые выпуски компилятора Qt Quick Compiler 1.1, позволяющего скомпилировать QML-файлы в нативный машинный код, и коллекции элементов управления Qt Quick Enterprise Controls 1.2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40603

giovanni@ changed www/phpmyadmin: backport security fixes for CVE-2014-4348 and CVE-2014-4349

Доступен десятый промежуточный релиз мобильной платформы CyanogenMod 11.0 M10, который является пятым выпуском после изменения процесса разработки и отказа от формирования традиционных стабильных релизов в пользу более частых Milestone-обновлений, которые позиционируются как достаточно стабильные для повсеместного использования. Кодовая база M9 ответвлена от основной ветки, из которой формируются ночные сборки, 9 сентября. Выпуск основан на Android 4.4.4.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40605

Исследователи из французского института INRIA выявили новый вид атаки на SSL/TLS, который получил название FREAK, по аналогии с ранее выявленными атаками POODLE, BREACH, CRIME и BEAST. Суть атаки сводится к инициированию отката соединения на использование разрешённого для экспорта набора шифров, включающего недостаточно защищённые устаревшие алгоритмы шифрования. Проблема позволяет вклинится в соединение и организовать анализ трафика в рамках защищённого канала связи, используя уязвимость (CVE-2015-0204), выявленную во многих SSL-клиентах и позволяющую сменить шифры RSA на RSA_EXPORT и выполнить дешифровку трафика, воспользовавшись слабым эфемерным ключом RSA.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41782

dlg@ modified sys/dev/pci/if_bge.c: sending a heavily fragmented packet will cause the bus_dmamap_load in bge_encap to fail because the d...

Анонсирован стабильный релиз операционной системы MINIX 3.3.0, разработку которой курирует известный учёный Эндрю Таненбаум при финансовой поддержке Европейского исследовательского совета. Для загрузки доступен готовый загрузочный iso-образ (288 Мб), который можно использовать в роли Live-окружения или запустить под управлением систем виртуализации VMWare, QEMU или VirtualBox.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40604

15 марта испольняется ровно 30 лет первому зарегистрированному доменному имени в Интернете. //feeds.feedburner.com/~r/org/LOR/~4/8hQV0i7RVcY
Ссылка: http://www.linux.org.ru/news/internet/11376614

pascal@ changed graphics/blender: Update to blender 2.71.

Представлен очередной релиз микроядерной операционной системы Minix — 3.3.0.Некоторые изменения:поддержка архитектуры ARM. Minix успешно запущен на широко распространенных одноплатных компьютерах [ Beagle ]( http://beagleboard.org/ ) ; экспериментальная поддержка USB для Beaglebone (hub и mass storage); кросскомпиляция для ARM и x86.
Ссылка: http://www.linux.org.ru/news/opensource/10854178

Доступен релиз легковесного музыкального проигрывателя Audacious 3.6, ответвившегося в свое время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск примечателен возвращением GTK-интерфейса на использование по умолчанию GTK2+, появлением альтернативного интерфейса на основе Qt и переводом кодовой базы с языка Си на С++. Сборки подготовлены для различных дистрибутивов Linux и для Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41784

После трёх лет разработки представлен релиз открытой платформы для организации финансового учета LedgerSMB 1.4, которая может использоваться для планирования ресурсов предприятия (ERP) и ведения бухгалтерской отчетности как на крупных, так и на мелких предприятиях. Код LedgerSMB распространяется в рамках лицензии GPL. Код написан на языке Perl, в качестве СУБД используется PostgreSQL, управление организуется через web-интерфейс. Система модульная, что позволяет легко добавлять дополнительные функции и изменять существующие.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40606

Следом за apache httpd, nginx и bind проект OpenBSD исключил из базовой поставки почтовый сервер Sendmail, который теперь предлагается устанавливать из портов. Весной 2014 года OpenBSD перешёл по умолчанию почтовый сервер OpenSMTPD, при этом sendmail был оставлен в качестве доступной из коробки опции.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40607

ajacoutot@ modified sysutils: Do not hardcode /sys but use BSDSRCDIR instead.ok sthen@

Разработчики Ubuntu сообщили о переводе варианта дистрибутива для облачных окружений Ubuntu Cloud на использование по умолчанию системного менеджера systemd, который заменил собой систему инициализации upstart. Одновременно сообщается переводе системы непрерывной интеграции Ubuntu CI на тестирование всех пакетов в окружении на базе systemd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41786

brad@ modified mail/postfix/snapshot: Update to Postfix 2.12-20140701.ok sthen@

kettenis@ modified sys/dev/pci/drm/radeon/radeon_clocks.c: Get clocks from Open Firmware on macppc and sparc64.ok jsg@

schwarze@ modified games/caesar/caesar.c: Mark functions calling exit(3) as __dead. Issue reported by David Crosby <dave at dafyddcrosby...

Компания Valve объявила в игровом сервисе распродажу «STEAM OS SALE». В неё попали не только уже вышедшие для Linux игры, но и те, которые будут портированы в будущем. Среди них такие сюрпризы, как:Shadow of Mordor Total War: Attila Payday 2 Magicka 2 The Banner Saga Saints Row 4 Company of Heroes 2 Total War: Rome 2 GRID Autosport Все эти игры гарантированно выйдут на Linux в ближайшем будущем. А пока что многие из них можно купить со скидкой. //feeds.feedburner.com/~r/org/LOR/~4/FxQyVfa7fFo
Ссылка: http://www.linux.org.ru/news/games/11378974

Как и было [ обещано ]( http://habrahabr.ru/company/istodo/blog/234535/ ) , исходный код кроссплатформенного органайзера для студентов открыт под лицензией GPLv3 и [ доступен ]( http://dev.istodo.ru ) на Bitbucket. Вместе с тем, состоялся релиз версии 1.3, в которой реализована синхронизация через облачный сервис Dropbox. Также увидел свет первый выпуск [ Android ]( https://play.google.com/store/apps/details?id=ru.istodo.istodo ) приложения для просмотра расписания и задач (работа приложения обеспечивается через вышеупомянутую синхронизацию). Код мобильной версии также открыт, но под лицензией BSD, которая позволяет использовать наработки (QML компоненты) для написания любых других приложений. Исправлена путаница с неделями, в том числе при экспорте в iCal.Немного улучшено составление расписания в настольной версии: Добавлены кнопки очистки полей аудитории и группы Добавлена начальная поддержка автодополнения аудитории и группы (для добавления нажмите Enter)
Ссылка: http://www.linux.org.ru/news/opensource/10854118

OPENBSD_5_5 giovanni@ modified www/phpmyadmin: Update to 4.1.14.1, fixes CVE-2014-4349 ok jasper@

Компания NVIDIA объявила о доступности для разработчиков игр полных исходных текстов PhysX, одного из самых популярных физических движков, который используется для обработки физических взаимодействий в более чем 500 современных играх на различных платформах и поставляется в составе таких игровых движков, как Unreal Engine, Unity, AnvilNext Engine, Bitsquid Engine, Dunia 2 Engine и REDengine.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41787

Доступен релиз Proxmox Virtual Environment 3.3, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием OpenVZ и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размер установочного iso-образа 540 Мб. Начиная с выпуска 3.1 по умолчанию предлагается платный репозиторий Enterprise, возможность использовать бесплатный репозиторий сохранена и он является достаточно стабильным, но создатели дистрибутива не гарантируют качество его работы не рекомендуют к промышленному использованию.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40608

miod@ modified regression tests: Enter the REGRESS_FULL target subdirs for clean, cleandir and obj targets.

Компания Valve объявила в игровом сервисе распродажу «STEAM OS SALE». В неё попали не только уже вышедшие для Linux игры, но и те, которые будут портированы в будущем. Среди них такие сюрпризы, как:Shadow of Mordor Total War: Attila Payday 2 Magicka 2 The Banner Saga Saints Row 4 Company of Heroes 2 Total War: Rome 2 GRID Autosport Все эти игры гарантированно выйдут на Linux в ближайшем будущем. А пока что многие из них можно купить со скидкой. //feeds.feedburner.com/~r/org/LOR/~4/ksrLpzvF1XU
Ссылка: http://www.linux.org.ru/news/commercial/11378974

Доступен корректирующий выпуск KDE SC 4.14.1, в котором исправлено 52 ошибки и проведена работа по обновлению переводов. Наиболее важные исправления затронули средства поиска на рабочем столе, компоненты системы управления персональной информацией Kontact, UML-редактор Umbrello, просмотрщик документов Okular, браузер Konqueror, файловый менеджер Dolphin. Одновременно доступен корректирующий выпуск рабочего стола Plasma Workspaces 4.11.12 c исправлением 5 проблем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40609

matthew@ modified sys/arch: Add identcpu detection for 1-GByte pagesok mlarkin

Компания Nvidia опубликовала на GitHub исходные тексты своего физического движка PhysX, используемого в играх для обработки физических взаимодействий (дым, искры, рвущаяся одежда и т.д). Код движка будет поставляться в составе бесплатного PhysX SDK, подготовленного для Windows, Linux, OS X и Android (ранее PhysX SDK включал бинарные библиотеки и поставлялся только для Windows). Чтобы получить доступ к коду, необходимо [ зарегистрироваться на сайте разработчиков Nvidia ]( http://developer.nvidia.com/registered-developer-programs ) , а также принять условия EULA.>>> [ Репозиторий на GitHub ]( https://github.com/NVIDIAGameWorks/PhysX ) //feeds.feedburner.com/~r/org/LOR/~4/plfSvqqdtyE
Ссылка: http://www.linux.org.ru/news/opensource/11379339

Состоялся первый релиз браузера opera из линейки beta, ранее были доступны только версии из канала developer.Скачать можно по ссылке [ http://www.opera.com/ru/computer/beta ]( http://www.opera.com/ru/computer/beta ) (Официально поддерживается только 64 битная Ubuntu)Из нового: 1) Закладки 2) Новая стильная эксресс-панель в плиточном оформлении 3) Поддержка форматов H.264 и MP3 на всех платформах 4) Системные уведомления из браузера с помощью Web Notifications API 5) Встроенный просмотр PDF-файлов на основе PDFium (заменил ранее бывший PDF.js)
Ссылка: http://www.linux.org.ru/news/internet/10855396

miod@ modified lib/libssl/src/crypto/x509/x509_att.c: Memory-leak-in-error-path of the day in X509_ATTRIBUTE_set1_data(). ok logan@ beck@

Сегодня Тукка Турунен (Tuukka Turunen) в своем [ блоге ]( http://blog.qt.digia.com/blog/2014/09/16/qt-5-3-2-released-with-qt-creator-3-2-1/ ) написал о выходе Qt 5.3.2. Второго минорного обновления библиотеки Qt 5.3. Несмотря на минорность версии обновления, впереди значительные структурные изменения в системе менеджмента компании. Создана дочерняя компания The Qt Company и новый сайт [ http://qt.io. ]( http://qt.io. ) Именно они должны положить начало постепенной унификации открытой и коммерческой версий популярной библиотеки. Также мне приятно отметить тот факт, что данный сайт изначально доступен на английском, китайском и русском языках. Кроме того, учитывая тенденции последних лет на создание «Интернета вещей», теперь существует специальный план лицензирования — Indie Mobile для разработчиков мобильных приложений по цене 25$ в месяц.
Ссылка: http://www.linux.org.ru/news/linux-general/10854271

После полутора лет разработки представлен значительный выпуск Samba 4.2.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 8. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41788

Компания id Software опубликовала под лицензией GPLv2 исходные тексты игры Commander Keen 3.5, распространяемой также под именем "Keen Dreams". Это одна из первых игр, созданных Джоном Кармаком и Джоном Ромеро. Для сборки игры требуется Borland C++ 3.1. Изначально игра была выпущена в 1991 году, но в прошлом году возрождена для платформы Android.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40610

Компания Red Hat анонсировала релиз Red Hat Enterprise Linux 5.11, который ознаменовал собой переход ветки RHEL 5 на финальную стадию поддержки, при которой полностью прекращается добавление изменений и поддержки нового оборудования. Обновления отныне будут доступны только с исправлением критических ошибок и проблем безопасности. Это последний отдельно сформированный выпуск, в дальнейшем изменения будут поставляться только через штатные механизмы установки обновлений. Первый выпуск RHEL 5 вышел в 2007 году, полностью поддержка дистрибутива будет прекращена 31 марта 2017 года. Поддержка RHEL 6 продлится до марта 2021 года, а RHEL 7 - до июля 2024 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40611

schwarze@ changed usr.bin/mandoc and regression tests: MANDOCERR_NOARGS reported three completely unrelated classes of problems. Split th...

brad@ modified mail/postfix/stable/files/postfix-install: Use tabs consistently.ok sthen@

Разработчики Samba выпустили еще одну стабильную версии 4-ой ветки. Также стоит отметить, что версии 3.x больше поддерживаться не будут. Все настоятельно рекомендуется обновить свои сервера до 4-ой ветки.Основные изменения:( [ читать дальше... ]( http://www.linux.org.ru//news/opensource/11380643#cut0 ) ) //feeds.feedburner.com/~r/org/LOR/~4/Qe9rFM1k00g
Ссылка: http://www.linux.org.ru/news/opensource/11380643

На indiegogo стартовала кампания по сбору средств на создание свободных (лицензия: GFDL) ресурсов (текстур, анимации, звуков) для игры по мотивам классической экономической стратегии Caesar III. Движок уже готов (частично получен путем реверс-инжиниринга оригинала, что позволило максимально точно перенести игровую механику), распространяется под лицензией GPLv3 и может быть запущен на Linux, Android, Haiku, Mac и Windows. Основной проблемой является то, что для своей работы движок требует ресурсов из оригинальной игры. На сегодняшний день собрано $800 из необходимых $10000, до окончания кампании осталось 49 дней.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40612

djm@ modified usr.bin/ssh/sshconnect.c: when rekeying, skip file/DNS lookup if it is the same as the key sent during initial key exchange...

После восьми месяцев разработки компания Red Hat выпустила релиз дистрибутива Red Hat Enterprise Linux 7.1. Установочные образы RHEL 7.1 доступны для загрузки только зарегистрированным пользователям Red Hat Network (RHN).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41792