Был запущен индекс руководств man.archlinux.org, содержащий и автоматически обновляющий руководства из пакетов. Помимо традиционного поиска доступ к соответствующим руководствам можно получить из боковой панели страницы с информацией о пакете. Авторы сервиса надеются, что поддержание актуальных руководств позволит улучшить доступность и документацию Arch Linux.
Ссылка: https://www.linux.org.ru/news/linux-general/16109657

Компания Mozilla реализовала поддержку Linux (Ubuntu) и macOS в сервисе Mozilla VPN. Ранее сервис был доступен только для Windows 10, Android и iOS. Список стран не изменился и Mozilla VPN как и раньше ограничен работой в США, Великобритании, Канаде, Новой Зеландии, Сингапуре и Малайзии. Сервис допускает подключение до 5 устройств пользователя через VPN по цене $4.99 в месяц.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54406

Компания Valve опубликовала выпуск проекта Proton 5.13-5, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54411

Популярный некогда создатель 410чана Соус-кун выпустил легендарную игру-долгострой собственного производства «Лабуда»™. Данный проект можно рассматривать как «правильную» версию первой отечественной визуальной новеллы «Бесконечное лето» (наверное, без эроге), в разработке которой автор также успел поучаствовать в начальной стадии создания. Ранее, в 2013-ом году, уже выходила демо-версия «Лабуды»™. Официальное описание: На протяжении всей человеческой истории девочки-волшебницы сражались с чудовищами, появлявшимися столь часто, что их прозвали «монстрами недели». Но волшебство уже не то: двадцать лет назад эти тяжёлые времена, наконец, окончились… Однажды в одной далёкой и Относительно Северной Стране простая школьница Алёна обнаружила, что она вовсе не простая, а волшебная. С этого момента ей предстоит погрузиться в современный мир девочек-волшебниц, полный тайн и загадочных личностей, и попытаться разобраться, что же за лабуда в нём происходит. Больше сказать нечего, так как пока никто, кроме Линка Ковальчика, не играл. Летс-плей от «пророка нульчана»™ Линка Ковальчика [ ссылка ]( https://www.youtube.com/watch?v=VKyyLM7V0pI ) Материал самодостаточен.
Ссылка: https://www.linux.org.ru/news/games/16111004

Представители издания SecurityFocus объявили о закрытии списка рассылки BugTraq, в котором с 1993 года публиковались отчёты об уязвимостях в различных продуктах. BugTraq сыграл важную роль в стимулировании оперативно выпускать исправления уязвимостей, так как изначально публиковал сведения о проблемах без согласования с производителями уязвимых продуктов, которые в то время часто игнорировали отправляемую напрямую информацию об уязвимостях.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54415

Сообщество Pine64 представило редакцию смартфона PinePhone Mobian Community Edition, поставляемую с прошивкой на базе дистрибутива Mobian, развивающего вариант Debian GNU/Linux для мобильных устройств. Окружение включает основанную на технологиях GNOME пользовательскую оболочку Phosh, развиваемую компанией Purism для смартфона Librem 5. Для отрисовки используется композитный сервер Phoc, работающий поверх Wayland.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54418

Компания Google сообщила о введении ограничений по использованию своих внутренних API в сторонних браузерах на базе движка Chromium. Помимо общей функциональности, в кодовой базе Chromium также присутствуют некоторые возможности, используемые в браузере Chrome и привязанные к сервисам Google. Среди таких возможностей привязка к учётной записи в Google, механизм Click to Call и сервис синхронизации настроек и данных пользователя.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54417

Опубликован выпуск пакетного фильтра nftables 0.9.8, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.8 изменения включены в состав ядра Linux 5.11-rc1.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54419

Раскрыта информация об уязвимости в хранителе экрана cinnamon-screensaver, развиваемом дистрибутивом Linux Mint, которая позволяет войти в заблокированный сеанс пользователя без ввода пароля на системах с несколькими раскладками клавиатур. Проблема может использоваться для получения доступа к данным пользователя, на время оставившего свой компьютер без присмотра.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54413

Доступен релиз платформы разработки информационных систем lsFusion 4.0. В основе платформы заложена одна из достаточно редких парадигм программирования - function-level (не путать с functional) программирование и, в частности поэтому, существенно отличается от всех существующих на рынке платформ (например SAP, Dynamics AX, 1С, .Net). Также внутри очень активно используются событийное, реактивное и объектно-ориентированное программирование, и все это, по уверению разработчиков, позволяет на порядок повысить скорость и качество разработки, а также быстродействие создаваемых систем. Код проекта написан на языке Java и распространяется под лицензией LGPLv3. Типовое решение для малого и среднего бизнеса на этой платформе (MyCompany) распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54416

Компанией ГК Astra Linux выпущено очередное обновление для релиза Astra Linux Common Edition 2.12.40 В обновлениях: Обновлен [ образ ]( https://dl.astralinux.ru/astra/stable/orel/iso/orel-current.iso ) инсталляционного диска с поддержкой ядра 5.4 с улучшенной поддержкой процессоров 10 поколения от Intel и AMD, GPU-драйверов. ( [ читать дальше... ]( https://www.linux.org.ru/news/russia/16113221#cut ) )
Ссылка: https://www.linux.org.ru/news/russia/16113221

12 января компания Open Source Security, известная разработкой [ grsecurity ]( https://grsecurity.net ) , объявила о спонсировании разработки фронтенда к компилятору GCC для поддержки языка программирования Rust — gccrs.Изначально gccrs разрабатывался параллельно с оригинальным компилятором Rustc, но из-за отсутствия спецификаций к языку и частых ломающих совместимость изменений на раннем этапе разработка была временно заброшена и возобновилась только после выхода Rust 1.0.Open Source Security мотивируют своё участие возможным появлениям кода на Rust в ядре Linux и тем, что ядро собирается чаще всего компилятором gcc. Дополнительно к этому, программы на нескольких языках сразу могут иметь уязвимости, вызванные именно этим фактом (см. [ Exploiting Mixed Binaries ]( https://www.cs.ucy.ac.cy/~eliasathan/papers/tops20.pdf ) ), которых бы не было в программах на чистом C или C++.На данный момент Open Source Security спонсируют работу одного разработчика, который будет работать над gccrs в течение следующего года, с возможностью выделения средств на увеличение штата. Так же в процессе участвует британская компания Embercosm, специализирующаяся на разработке GCC и LLVM и предоставившая оформление официального трудоустройства разработчиков для данной инициативы.
Ссылка: https://www.linux.org.ru/news/development/16113713

Опубликована новая стабильная ветка инструментария Flatpak 1.10, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54412

Доступен релиз десктоп-ориентированного дистрибутива GhostBSD 21.01.15, построенного на базе FreeBSD и предлагающего пользовательское окружение MATE. По умолчанию в GhostBSD применяется система инициализации OpenRC и файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64 (2.5 ГБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54422

Компании ООО "РусБИТех-Астра" опубликовала выпуск дистрибутива Astra Linux Common Edition 2.12.40, построенного на пакетной базе Debian GNU/Linux 9 "Stretch" и поставляемого с собственным проприетарным рабочим столом Fly (интерактивная демонстрация), использующим библиотеку Qt. Для загрузки доступны iso-образ, бинарный репозиторий и исходные тексты пакетов. Дистрибутив распространяется в рамках лицензионного соглашения, которое накладывает ряд ограничений на пользователей, в частности, запрещены коммерческое использование, декомпиляция и дизассемблирование продукта. Для персональных некоммерческих целей дистрибутив может использоваться бесплатно.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54421

Доступно обновление свободного векторного графического редактора Inkscape 1.0.2. Редактор предоставляет гибкие инструменты для рисования и обеспечивает поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. Готовые сборки Inkscape подготовлены для Linux (AppImage, Snap, Flatpak), macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54424

В добавленных дистрибутивом FreeNAS/TrueNAS патчах к OpenZFS 2.0 выявлена серьёзная ошибка, приводящая к скрытому повреждению данных в ZFS-разделах (zvol). Во FreeNAS/TrueNAS проблема проявлялась в двух последних обновлениях 12.0 и 12.1 (FreeNAS 11.3 проблеме не подвержен) и была вызвана включением недостаточно протестированного кода. В мае прошлого года включающее ошибку изменение было передано в основной git-репозиторий OpenZFS, но не вошло в основную ветку, так как ожидало рецензирования и не прошло автоматизированную проверку сборки на некоторых платформах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54427

Вышла первая версия новой стабильной ветки 1.10.х менеджера пакетов Flatpak. Главной новинкой в этой серии по сравнению с 1.8.х является поддержка нового формата репозиториев, который делает обновления пакетов быстрее и загружает меньше данных. Flatpak — это утилита для развёртывания, управления пакетами и виртуализации для Linux. Предоставляет песочницу, в которой пользователи могут запускать приложения без влияния на основную систему. Этот релиз также содержит исправления безопасности из 1.8.5, так что всем пользователям нестабильной ветки 1.9.x настоятельно рекомендуется обновиться. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16115959#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/16115959

После полутора лет разработки сформирован новый значительный релиз свободной платформы цифровой обработки сигналов GNU Radio 3.9. Платформа включает набор программ и библиотек, позволяющих создавать произвольные радиосистемы, схемы модуляции и форма принимаемых и отправляемых сигналов в которых задаются программно, а для захвата и генерации сигналов применяются простейшие аппаратные устройства. Проект распространяется под лицензией GPLv3. Код большей части компонентов GNU Radio написан на языке Python, части, критичные к производительности и времени задержки, написаны на языке С++, что позволяет использовать пакет при решении задач в режиме реального времени.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54426

Состоялся выпуск проекта Venus 0.9, развивающего эталонную реализацию программного обеспечения для создания узлов децентрализованной системы хранения FileCoin, базирующейся на протоколе IPFS (InterPlanetary File System). Код написан на языке Go и распространяется под лицензиями MIT и Apache 2.0. Поддерживается работа в Linux и macOS (в планах поддержка Windows).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54425

Состоялся первый значительный релиз goredo - реализации системы сборки redo, предложенной Дэниелем Бернштейном (DJB) в качестве замены утилите Make. Goredo написан на языке Go и распространяются под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54429

В маршрутизаторах FiberHome, применяемых провайдерами для подключения абонентов к оптическим линиям связи GPON, выявлено 17 проблем с безопасностью, среди которых наличие бэкдоров с предопределёнными учётными данными, позволяющими удалённо управлять оборудованием. Проблемы дают возможность удалённому атакующему получить root-доступ к устройству без прохождения аутентификации. Наличие уязвимостей подтверждено в устройствах FiberHome HG6245D и RP2602, а также частично в устройствах AN5506-04-*, но не исключено, что проблемы затрагивают и другие модели маршрутизаторов данной компании, которые не проверялись.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54428

Разработчики дистрибутива OpenWRT уведомили пользователей о взломе форума проекта (forum.openwrt.org). Примерно в 7 утра (MSK) 16 января неизвестные злоумышленники смогли получить доступ к учётной записи администратора форума. Каким образом была скомпрометирована учётная запись не ясно, заявлено, что был установлен надёжный пароль, но не была включена двухфакторная аутентификация.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54430

14 января была опубликована новая версия простого консольного текстового редактора GNU nano 5.5 «Rebecca». В этом релизе: Добавлена опция set minibar которая вместо строки заголовка, показывает строку с основной информацией о редактировании: имя файла (плюс звездочка, когда буфер модифицирован), позиция курсора (строка, столбец), символ под курсором (U+xxxx), флаги, плюс текущая позиция в буфере (в процентах от размера файла). С помощью set promptcolor цвет строки запроса можно поменять, чтобы выделить ее среди других элементов интерфейса. Добавлена опция set markmatch, которая включает выделение результатов поиска. Привязываемая команда nowrap была переименована в breaklonglines, чтобы соответствовать соответствующей опции, как и все остальные команды. Поддержка Slang’а была удалена.
Ссылка: https://www.linux.org.ru/news/opensource/16117183

Минцифры разработало предложения по собственной цифровизации: на модернизацию сервисов госуслуг и т.п. из бюджета предлагается выделить более 118 млрд руб. Из них 19,4 млрд руб. предложено направить на закупку для врачей и учителей 700 тыс. планшетов на российской операционной системе (ОС) «Аврора», а также разработку приложений для нее. Пока именно нехватка софта ограничивает некогда масштабные планы по использованию «Авроры» в госсекторе. Получается, что фактическими получателями этих денег могут стать российские IT-компании «Аквариус» и «Байтэрг», так как пока только они производят российские планшеты на «Авроре», уточняет другой собеседник “Ъ” в правительстве. В «Аквариусе» отказались от комментариев, в «Байтэрге» оперативно не ответили на запрос. По его словам, об этом уже велись переговоры с тайваньским производителем MediaTek, который оценил разработку чипсетов в $3 млн. Еще около 600 млн руб. потребуется на создание софта под них. Гендиректор «Открытых мобильных платформ» (ОМП; разрабатывает ОС «Аврора») Павел Эйгес сказал “Ъ”, что планы по масштабированию проекта действительно есть, но ему неизвестно о возможной закупке чипсетов. В «Ростелекоме» (владеет 75% в ОМП, остальное у владельца группы ЕСН Григория Березкина и его партнеров) отказались комментировать информацию о возможной закупке чипсетов, сказав лишь, что планируется масштабирование проекта с ростом количества устройств на ОС «Аврора», которые будут поставлять в правоохранительные органы, медицинские и образовательные организации. Как сообщал “Ъ” 16 апреля 2020 года, «Ростелеком» к тому моменту уже потратил на развитие ОС около 7 млрд руб., а начиная с 2020 года оценивал свои ежегодные затраты на нее в 2,3 млрд руб. Развитие «Авроры» невозможно без гарантированного госзаказа и регуляторной поддержки, говорил в апреле 2020 года источник, знакомый с позицией «Ростелекома». Первым крупным госпроектом по использованию устройств под этой ОС должна стать перепись населения, которая пройдет в 2021 году. Для нее «Росстату» уже поставили 360 тыс. планшетов на «Авроре».
Ссылка: https://www.linux.org.ru/news/russia/16117214

Компания Argos Open Technologies подготовила новый выпуск программы Argos Translate для машинного перевода текста с использованием методов машинного обучения. Код написан на языке Python и распространяется под лицензией MIT. Для Linux подготовлен пакет в формате snap. Для перевода можно использовать утилиту командной строки, GUI на базе PyQt, Python-библиотеку и сервер LibreTranslate, позволяющий на своих мощностях запускать web-сервисы, похожие на Google Translate. Оценить качество перевода можно на сайте libretranslate.com.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54431

Опубликован отчёт о развитии проекта FreeBSD с октября по декабрь 2020 года. Из изменений можно отметить.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54420

Джейми Завински (Jamie Zawinski), один из основателей Netscape и Mozilla.org, создатель XEmacs и автор проекта XScreenSaver, сообщил о нарушении авторских прав в коде хранителя экрана gnome-screensaver, а также в ответвившихся от него проектах mate-screensaver и cinnamon-screensaver. Утверждается, что автор gnome-screensaver (William Jon McCann) скопировал большую часть кода из проекта XScreenSaver, после чего без разрешения поменял лицензию на код с BSD на GPLv2. Вначале, в исходных текстах было оставлено примечание, что проект основан на коде и идеях Джейми Завински, но затем оно было удалено.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54437

После семи лет разработки компания Cisco представила первый стабильный релиз полностью переработанной системы предотвращения атак Snort 3, способной анализировать трафик в режиме реального времени, реагировать на выявляемую вредоносную активность и вести детальный лог пакетов для последующего разбора инцидентов. Код проекта написан на языке С++ и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54433

Разработчики web-браузера Brave объявили об интеграции поддержки децентрализованной файловой системы IPFS (InterPlanetary File System), образующей глобальное версионированное хранилище файлов, функционирующее в форме P2P-сети, образованной из систем участников. Пользователи Brave теперь могут напрямую обращаться к ресурсам IPFS, используя схемы ipfs:// и ipns://. Новая возможность доступна в Brave для настольных систем (Linux, macOS и Windows), начиная с выпуска 1.19.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54435

В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер и сервер DHCP, выявлено 7 уязвимостей, которым присвоено кодовое имя DNSpooq. Проблемы позволяют осуществить атаки по подстановке фиктивных данных в кэш DNS или вызвать переполнение буфера, потенциально способное привести к удалённому выполнению кода атакующего. Уязвимости устранены в сегодняшнем обновлении Dnsmasq 2.83. В качестве обходных путей защиты рекомендуется отключить DNSSEC и кэширование запросов при помощи опций командной строки "--dnssec" и "--cache-size=0" или настроек "dnssec" (нужно закомментировать) и "cache-size=0" в файле конфигурации dnsmasq.conf.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54436

Доступен выпуск дистрибутива для создания межсетевых экранов OPNsense 20.7.8, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54440

Компания RedHat изменила условия бесплатного использования полнофункциональной системы RHEL. Если раньше это можно было делать лишь разработчикам и только на одном компьютере, то теперь бесплатная учётная запись разработчика позволяет бесплатно и совершенно легально использовал RHEL в продакшене на не более чем 16 машинах, с самостоятельной поддержкой. Помимо этого RHEL можно бесплатно и легально использовать в публичных облаках, таких как AWS, Google Cloud Platform и Microsoft Azure. Источник: ( [ читать дальше... ]( https://www.linux.org.ru/news/redhat/16120211#cut ) )
Ссылка: https://www.linux.org.ru/news/redhat/16120211

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.18, в котором отмечено 14 исправлений. В списке изменений явно не обозначено, но можно предположить об исправлении в новом выпуске раскрытой на днях уязвимости, которой были подвержены выпуски вплоть до VirtualBox 6.1.16. Проблема позволяла получить доступ к хост-системе из виртуальной машины при наличии у атакующего в гостевой системе доступа для загрузки модулей ядра, а также при включении в VirtualBox драйвера для SCSI-контроллера, помеченного в качестве загрузочного.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54442

Компания Red Hat объявила о расширении программы Red Hat Developer, определяющей области бесплатного использования дистрибутива Red Hat Enterprise Linux. Новые варианты нацелены на удовлетворение потребности в стабильном бесплатном дистрибутиве, возникшей после трансформации проекта CentOS в CentOS Stream.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54439

Опубликовано обновление дистрибутива OpenWrt 19.07.6, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки сформированы для 37 целевых платформ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54445

«Мечтаете о возможности запускать Linux на новом чипе компании Apple? Реальность намного ближе, чем вы можете предположить.» С таким подзаголовком пишет об этой новости популярный сайт, среди любителей Ubuntu по всему мире [ omg!ubuntu! ]( https://www.omgubuntu.co.uk ) Разработчики из компании [ Corellium ]( https://corellium.com ) , занимающейся виртуализацией на чипах ARM, смогли запустить и получить устойчивую работу дистрибутива Ubuntu 20.04 на последнем Apple Mac Mini. Крис Вейд (Chris Wade) так и вовсе написал в своем [ твиттер-аккаунте ]( https://twitter.com/cmwdotme ) следующее: «Linux теперь полностью юзабелен на Apple M1. Загружаем с USB полноценный Ubuntu десктоп. Сеть работает череp USB-хаб. Наше обновление включает поддержку для USB, I2C, DART. Скоро мы загрузим изменения в наш аккаунт на GitHub и позже инструкцию по установке…» Ранее Линус Торвальдс в интервью корреспонденту ZDNet уже высказывался на тему поддержки ядром чипа M1 в том, ключе, что пока Apple не раскроет спецификацию чипа, будут очевидные проблемы с его GPU и «другими устройствами около него» и поэтому он пока не планирует заниматься этим. Следует также напомнить, что сообществом был создан специальный проект [ Asahi Linux ]( https://asahilinux.org ) по реверс-инженирингу процессора M1 для написания драйвера для его GPU, возглавляемый разработчиком, который прежде смог заставить работать Linux на PS4. Очередной бастион взят, а Linux сообщество опять продемонстрировало свой огромный потенциал и великолепные возможности, основанные на энтузиазме и взаимодействии людей по всему миру.
Ссылка: https://www.linux.org.ru/news/ubuntu/16121284

Команда Raspberry Pi выпустила плату на кристалле RP2040 с 40-нм архитектурой: Raspberry Pi Pico. ( [ читать дальше... ]( https://www.linux.org.ru/news/hardware/16121745#cut ) )
Ссылка: https://www.linux.org.ru/news/hardware/16121745

Технический комитет Debian (CTTE) одобрил поставку Kubernetes в форме монолитного пакета, включающего зависимости. Kubernetes требует для своей работы большого числа библиотек на языке Go. В соответствии с правилами Debian каждая библиотека должна сопровождаться в отдельном пакете, что в случае единичного использования нецелесообразно и существенно увеличивает трудозатраты. Кроме того, для крупных проектов наблюдается привязка к версиям библиотек, с которыми гарантируется стабильная работа. Сопровождающий Kubernetes не стал следовать правилам и встроил в пакет около 200 зависимостей на языке Go.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54444

Доступен выпуск системы программирования PascalABC.NET 3.7.2, предлагающей редакцию языка программирования Паскаль с поддержкой генерации кода для платформы .NET, возможностью использования библиотек .NET и дополнительными возможностями, такими как обобщённые классы, интерфейсы, перегрузка операций, λ-выражения, исключения, сборка мусора, методы расширения, безымянные классы и автоклассы. Проект главным образом ориентирован на применение в сфере образования и научных исследований. Пакет также включает среду разработки с подсказками по коду, автоформатированием, отладчиком, дизайнером форм и образцами кода для начинающих. Код проекта распространяется под лицензией LGPLv3. Возможна сборка в Linux (на базе Mono) и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54447

Специалисты из JSOF research labs сообщили о семи новых уязвимостях в DNS/DHCP сервере dnsmasq. Сервер dnsmasq весьма популярен и используется по умолчанию во многих дистрибутивах linux, а также в сетевом оборудовании Cisco, Ubiquiti и прочих. Уязвимости Dnspooq включают в себя отравление DNS-кэша, а также удаленное выполнение кода. Уязвимости исправлены в dnsmasq 2.83. ( [ читать дальше... ]( https://www.linux.org.ru/news/security/16121275#cut ) )
Ссылка: https://www.linux.org.ru/news/security/16121275

После трёх лет разработки проект GNU представил выпуск библиотеки Libgcrypt 1.9.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54446

Компания Google представила релиз web-браузера Chrome 88. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 89 запланирован на 2 марта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54423

Проект Raspberry Pi объявил о доступности нового продукта Raspberry Pi Pico, представляющего собой плату с собственным микроконтроллером RP2040, разработанным участниками проекта. Плата поступит в продажу во втором квартале 2021 года по цене 4 доллара и ориентирована главным образом для совместного использования с компьютерами Raspberry Pi, разработки встраиваемых систем и систем управления различными устройствами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54450

Состоялся релиз набора интернет-приложений SeaMonkey 2.53.6, который объединяет в рамках одного продукта web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. В форме предустановленных дополнений предлагаются IRC-клиент Chatzilla, набор средств для web-разработчиков DOM Inspector и календарь-планировщик Lightning. В новый выпуск перенесены исправления и изменения из актуальной кодовой базы Firefox (SeaMonkey 2.53 основан на браузерном движке Firefox 60.8 с портированием связанных с безопасностью исправлений и некоторых улучшений из актуальных веток Firefox).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54455

Компания Corellium, в рамках проекта Sandcastle занимающаяся портированием Linux и Android для iPhone, представила сборку Linux, адаптированную для работы на новых компьютерах Apple, оснащённых чипом M1. Вариант ядра Linux с поддержкой чипа Apple M1 опубликован под лицензией GPLv2, а патчи переданы для включения в основной состав ядра.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54454

После шести месяцев разработки опубликован выпуск консольного файлового менеджера Midnight Commander 4.8.26, распространяемого в исходных текстах под лицензией GPLv3+.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54453

Разработчики Ubuntu приняли решение продолжить поставку GTK3 и GNOME 3.38 в весеннем выпуске 21.04. Отмечается, что переход на GTK 4 и GNOME 40 признан преждевременным из-за опасений в стабильности решения на основе данных веток. С учётом значительности изменений в GTK 4 и работе по существенной модернизации интерфейса GNOME Shell 40, могут возникнуть проблемы с полной готовностью переработанного окружения для широкого использования.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54451

Разработчик, поддерживающий пакеты с Chromium для Arch Linux, заявил, что откажется от сопровождения Chromium и выступит за удаление данного браузера из репозиториев в случае, если не удастся найти выход по поддержанию в Chromium синхронизации данных. Напомним, что компания Google решила с 15 марта ограничить в Chromium доступ к внутренним API, привязанным к сервисам Google. Изменение приведёт к невозможности использования в Chromium синхронизации закладок, паролей и истории посещений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54452

Более чем два года назад в Gnome GitLab был открыт багрепорт о том, что скроллинг в GTK-приложениях с помощью тачпада получился слишком быстрым или слишком чувствительным. В дискуссии участвовали 43 человека. Мейнтейнер GTK+, Маттиас Класен, изначально утверждал, что не видит проблему. Комментарии были в основном на тему «как оно работает», «как оно работает в других ОС», «как это объективно измерить», «нужны ли настройки» и «что можно поменять». Однако их накопилось слишком много, настолько много, что багрепорт, по мнению мейнтейнера, потерял свое назначение как отчет об имеющейся ошибке и превратился в форум для дискуссии. В связи с этим, багрепорт был закрыт без каких-либо изменений в коде.
Ссылка: https://www.linux.org.ru/news/hardware/16124032