schwarze@ modified usr.bin/mandoc/term.c: After skipping an escape sequence with incomplete arguments, do not throw away the rest of the...

Состоялся выпуск минималистичного многоплатформенного web-браузера NetSurf 3.3, способного работать на системах с несколькими десятками мегабайт ОЗУ. Выпуск подготовлен для Linux, Windows, OS X, AmigaOS, RISC OS и различных Unix-подобных систем. Код браузера написан на языке Си и распространяется под лицензией GPLv2. Новый выпуск примечателен исправлением ошибок, начальной поддержкой AmigaOS 3, улучшением работы фронтэндов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41855

В командном интерпретаторе Bash выявлена опасная уязвимость (CVE-2014-6271), позволяющая организовать выполнение кода в контексте другого сеанса bash. Проблема вызвана недоработкой в организации экспорта переменных окружения и shell-функций в другие экземпляры bash, что приводит к выполнению блоков кода из специально оформленных переменных окружения, полученных от других процессов. Во многих типовых конфигурация уязвимость может быть эксплуатирована по сети, если bash указан в качестве системного shell-интерпретатора. В том числе могут быть атакованы CGI-скрипты и конфигурации OpenSSH.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40667

schwarze@ changed usr.bin/mandoc and regression tests: Clean up messages related to plain text and to escape sequences. * Mention invalid...

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.3.26, в котором отмечено 12 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений. Из наиболее заметных исправлений можно отметить устранение краха на системах с ядром Linux 4.0, возвращение возможности работы с USB-устройствами а rdesktop-vrdp, решение появившейся в выпуске 4.3.24 проблемы с невозможностью перемещения курсора мыши при определённом стечении обстоятельств в конфигурациях без установленных дополнений для гостевых систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41857

otto@ modified libexec/ld.so/loader.c: allocate two things, test two pointers; ok miod@ guenther@

24 сентября 2014 года выпущено очередное крупное обновление популярного окружения рабочего стола GNOME под номером 3.14.Основные нововведения данной версии:Значительно переработан дизайн приложения Weather (Погода), также добавлена поддержка системы геолокации, что позволяет легко в автоматическом режиме определять текущее местоположение пользователя и передавать соответствующий прогноз погоды.Улучшен механизм авторизации при подключении к беспроводным точкам доступа: в случае если для подключения требуется авторизация, автоматически выводится окно с предлжением ввести пароль и соответствующим полем.В Gnome Photos добавлена поддержка фотографий Google и домашнего медиасервера посредством DLNAЗначительно улучшена поддержка сенсорных дисплеев и работа с мультитач. Добавлено [ несколько новых жестов для управления ]( https://help.gnome.org/misc/release-notes/3.14/touchscreen-gestures.html.en ) .Переработан [ дизайн приложения для просмотра документов Evince ]( https://help.gnome.org/misc/release-notes/3.14/figures/evince.png ) . Теперь данное приложение поддерживает мониторы высокой четкости.Обновлено приложение для работы с виртуальными машинами Gnome Boxes: добавлены поддержка снапшотов с удобной лентой времени для их выбора, возможность автоматической загрузки и установки образов операционных систем из интернета, использование разными виртуальными машинами отдельных окон, быстрая установка Debian. Исправлены многочисленные ошибки работы приложения в полноэкранном режиме.Переработана анимация Gnome-Shell в режиме обзора, добавлена анимация окон при открытии и закрытии.В приложении для установки, удаления и обновления программного обеспечения Gnome Software значительно улучшена стартовая страница, где теперь отображаются рекомендованные приложения с оценками пользователей. Обновлены описания и скриншоты для значительного числа приложений.Переработана визуальная тема Adwaita. Теперь данная тема является частью GTK+ и используется во всех приложениях на данном тулките по умолчанию.В систему справки Gnome добавлена поддержка видео.Добавлены новые провайдеры поиска в Gnome-shell - калькулятор и часы.Теперь Gnome запоминает положение окон на разных мониторах в многомониторных конфигурациях и восстанавливает их положение при отключении и подключении отдельных мониторов обратно.В систему геолокации Gnome добавлена поддержка Mozilla's Location Service для определения местоположения с использованием мобильных сетей.Внесены небольшие изменения в приложения Gedit, Gnome Contacts и Gnome Music.Всего по сравнению с версией 3.12 в GNOME 3.14 сделано 28859 коммитов от 871 разработчика.Более полный список изменений со скриншотами можно найти по [ ссылке. ]( https://help.gnome.org/misc/release-notes/3.14/ )
Ссылка: http://www.linux.org.ru/news/gnome/10880036

Для включения в состав будущей ветки PHP 7 одобрена возможность явного определения скалярных типов int, float, string и bool для аргументов и значений функций (например, "function foo(int $abc)"). Кроме того, будет добавлен новый режим жесткой проверки типов, включаемый директивой "declare(strict_types=1)", при котором несоответствие типа передаваемого функции или возвращаемого функцией значения будет приводить к ошибке. Поддержка режима проверки типов будет добавлена в том числе для расширений и встроенных функций PHP.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41858

kettenis@ modified sys/kern/syscalls.master: getentropy(2) doesn't need the kernel lock, so mark it with NOLOCK.ok matthew@

После шести месяцев разработки официально представлен выпуск десктоп-окружения GNOME 3.14. Из наиболее значительных изменений в новой версии можно отметить доведение поддержки Wayland до полноценного вида, поддержку мультитач, доступ к медиасервам по протоколу DLNA и интеграция с Picasa/Google+ в GNOME Photos, средства для организации совместного доступа.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40669

В основную кодовую базу DragonFly BSD принят код новой реализации пакетного фильтра, который будет распространяться под именем ipfw3. Новый фильтр можно использовать одновременно с прошлой реализацией ipfw. Для использования нового фильтра следует загрузить модуль ядра ipfw3 (kldload ipfw3) и воспользоваться утилитой ipfw3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41860

sthen@ modified textproc/the_silver_searcher: update the the_silver_searcher-0.23.0, from maintainer Florian Stinglmayr add a comment nex...

Состоялся очередной выпуск пакетного менеджера RPM.Основные изменения: Пакеты теперь могут содержать файлы, размер которых превышает 4Гб (прежние версии RPM не смогут обрабатывать подобные пакеты, поэтому потребуется RPM не ниже версии 4.12, для этого добавлена специальная зависимость LargeFiles); Добавлены теги для указания слабых зависимостей (Recommends, Suggests, Supplements и Enhances); Ускорен процесс создания и подписывания пакетов; Новый программный интерфейс для плагинов (пока лишь для внутреннего пользования); Добавлены плагины: systemd_inhibit, selinux, syslog; Новый API для доступа к содержимому пакетов; Опции --nopre и --nopost переименованы в --nopretrans и --noposttrans; Добавлена опция --noplugins, отключающая поддержку плагинов; Возвращена поддержка архитектуры m68k, добавлено определение Sparc Niagara, ARM v6 и v7 (на предмет наличия встроенного FPU); Новый режим работы --reinstall, при котором учитывается изменение набора устанавливаемых файлов (к примеру, при переустановке пакета с указанием --excludedocs, будет удалена установленная ранее документация); Утилита rpmdb обзавелась опциями -exportdb и --importdb; Добавлена утилита rpm2archive, преобразовывающая rpm в tar; Добавлена возможность автоматического создания слабых зависимостей; Удалена поддержка «коллекций» (она была экспериментальной). [ Полный список изменений ]( http://rpm.org/wiki/Releases/4.12.0 )
Ссылка: http://www.linux.org.ru/news/redhat/10880607

OpenClonk — это бесплатная многопользовательская игра в которой которой вы управляете clonks (клонками), маленькими, но остроумными и ловкими человекоподобными существами. Боевые действия в игре происходят в горных местностях и копях. Бои быстрые и веселые. Скрипты объектов и игровые сценарии написаны на собственном языке: [ C4Script ]( http://wiki.openclonk.org/w/C4Script_Documentation ) Нововведения: Новая система освещения. Новые игровые сценарии (Dark Mine, Acid Rift). Новые объекты: огненная стрела, взрывная стрела, факел. Улучшена производительность при генерации сетки (в редакторе карт). Добавлены новые скрипты ( [ SetLightRange ]( http://docs.openclonk.org/en/sdk/script/fn/SetLightRange.html )  — устанавливает дистанцию освещения объекта, [ GetPXSCount ]( http://docs.openclonk.org/en/sdk/script/fn/GetPXSCount.html )  — определяет сколько «сыпучих» пикселей присутствует в заданном материале). Различные улучшения и исправления для существующих игровых сценариев, объектов и игрового движка. >>> [ Скачать ]( http://www.openclonk.org/download/ ) //feeds.feedburner.com/~r/org/LOR/~4/7ALBEMqYp8Y
Ссылка: http://www.linux.org.ru/news/games/11417518

[ Опубликованы подробности уязвимости CVE-2014-6271 ]( https://securityblog.redhat.com/2014/09/24/bash-specially-crafted-environment-variables-code-injection-attack/ ) в bash, которая позволяет злоумышленнику произвести удалённое выполнение кода.Уязвимость возможна благодаря одной из особенностей bash - использования переменных окружения для экспорта функций (если в переменной содержится "() {", то её содержимое будет интерпретировано как функция). Проблема заключается в том, что обработка продолжается даже после символа «}», поэтому, если добавить любую команду — она будет выполнена. Атаке подвержены sshd, Git и Subversion (при определённых обстоятельствах), Apache с mod_cgi или mod_cgid (если скрипты CGI написаны на bash или вызывают bash-скрипты), клиенты DHCP (если они вызывают скрипты для настройки системы), CUPS и вообще любые приложения, которые запускают bash (или bash-скрипты) и могут устанавливать переменные окружения на основе данных, полученных извне.Для проверки наличия уязвимости в системе можно выполнить команду env x='() { :;}; echo vulnerable' bash -c "echo this is a test" Если система уязвима, в консоль будут выведены строки «vulnerable» и «this is a test», а при отсутствии уязвимости, сообщение об ошибке вида bash: warning: x: ignoring function definition attempt bash: error importing function definition for `x' this is a testОбновление с исправлением уязвимости уже выпущено для некоторых популярных дистрибутивов.Кроме того, объявлено об исправлении множественных уязвимостей в пакетном менеджере APT. Уязвимости [ CVE-2014-0487, CVE-2014-0490, CVE-2014-0488 и CVE-2014-0489 ]( https://www.debian.org/security/2014/dsa-3025 ) позволяют обойти проверку цифровых подписей пакетов и репозиториев, а уязвимость [ CVE-2014-6273 ]( https://lists.debian.org/debian-security-announce/2014/msg00219.html ) - выполнение произвольного кода, отправленного злоумышленником, вмешавшимся в трафик.
Ссылка: http://www.linux.org.ru/news/security/10880641

kettenis@ modified sys/dev/acpi/acpimadt.c: If we find a bogus interrupt (undefined polarity or trigger) don't panic but print a message...

Вышла новая версия NetSurf — минималистичного графического браузера, способного, по словам разработчиков, нормально работать на компьютере с ARM-процессором частотой 30 МГц и 16 Мб оперативной памяти, но при этом полностью поддерживающий HTML4 и CSS2, и частично — [ JavaScript ]( http://www.netsurf-browser.org/documentation/info.html#JavaScript ) . Построен браузер на основе библиотек Hubbub, LibCSS, LibDOM и некоторых других (полный список доступен на главной странице проекта); распространяется на условиях GPLv2. доступен для RISC OS, Atari, AmigaOS, GNU/Linux и других Unix-подобных систем (OS X, *BSD).Новая версия характеризуется многочисленными исправлениями ошибок (к примеру, были исправлена проблемы с относительными путями в CSS-файлах и скроллбаром в textarea), начальной поддержкой AmigaOS 3, прекращением поддержки SSL и многими другими минорными изменениями (улучшенное кэширование страниц, новые API для фронтендов к ядру браузера, обновлённая документация и т.д.). [ Полный список изменений ]( http://download.netsurf-browser.org/netsurf/releases/ChangeLog.txt ) //feeds.feedburner.com/~r/org/LOR/~4/3-mBb59Mt3g
Ссылка: http://www.linux.org.ru/news/internet/11418219

Выявлены методы (CVE-2014-7169) обхода патча, представленного вчера для устранения критической уязвимости в Bash. Для решения проблемы подготовлен новый патч. В дистрибутивах проблема пока остаётся неисправленной.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40670

guenther@ modified sys: regen

Компания SoftMaker объявила о решении включить почтовый клиент Thunderbird и Lightning в состав своего коммерческого офисного пакета SoftMaker Office 2016. В состав также будет включён календарь-планировщик Lightning, распространяемый в виде дополнения к Thunderbird. Thunderbird заменит ранее поставляемый почтовый клиент eM Client, сотрудничество с разработчиком которого было прервано. По мнению SoftMaker связка Thunderbird и Lightning станет наилучшим решением для чтения почты и планирования работ.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41861

Доступен выпуск новой стабильной ветки WebKitGTK+ 2.6.0, порта браузерного движка WebKit для платформы GTK+. WebKitGTK+ позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject и может применяться для интеграции средств обработки web-контента в любые приложения, от использования в специализированных HTML/CSS-парсерах, до создания полнофункциональных web-браузеров. Из известных проектов, использующих WebKitGTK+, можно отметить Midori и штатный браузер GNOME (Epiphany).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40672

ajacoutot@ modified games/childsplay: Update to childsplay-2.6.3.

Исполнилось 30 лет манифесту GNU, в котором Ричард Столлман определил основные цели и задачи проекта GNU.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41863

Администраторы инфраструктуры проекта jQuery несколько часов назад зафиксировали повторную атаку на сайт jQuery.com и подтвердили компрометацию сервера злоумышленниками. В настоящее время сайт jQuery.com оперативно перемещён на новый сервер, на котором запущены только проверенные сервисы. В отличие от первой атаки, в рамках которой было организовано распространение вредоносного ПО, в рамках второй атаки была осуществлена подмена содержимого сайта (дефейс).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40671

ajacoutot@ modified security/libtasn1: Update to libtasn1-4.0.

Сегодня, на удивление тихо и незаметно, наконец-то стал доступен Bioshock Infinite для Linux. Тем, кто скачал его еще в начале января (тогда ее стало возможным скачать, но без бинарников), придется докачать около 25 МБ. BioShock Infinite — компьютерная игра в жанре шутера от первого лица с элементами RPG, стимпанка и научной фантастики, разработанная студией Irrational Games под руководством геймдизайнера Кена Левина. Игра BioShock Infinite не связана сюжетно с предыдущими играми серии Bioshock, но содержит ряд схожих с ними тем и образов. Её действие происходит в 1912 году в вымышленном летающем городе Колумбия. Главный герой, частный детектив Букер ДеВитт, проникает в город в поисках девушки по имени Элизабет. Позже Букер и Элизабет оказываются в центре войны между властями города и мятежными рабочими. Благодаря сверхъестественной способности Элизабет создавать «разрывы» между параллельными мирами герои раскрывают мрачные секреты города и своего собственного прошлого.P.S. Я конечно не стал проходить сейчас глубоко, просто начал новую игру и немного потоптался на причале. Мое первое впечатление - порт довольно-таки качественный, от оффтопика по производительности не отличается ничем. У меня на ультра настройках ничего не тормозит. Так что поздравляю Linux сообщество с выходом еще одной из немногих (пока немногих) нативных AAA-игр. //feeds.feedburner.com/~r/org/LOR/~4/zTEZqRuCG1I
Ссылка: http://www.linux.org.ru/news/games/11419768

Представлены корректирующие выпуски Firefox 32.0.3 и Chrome 37.0.2062.124, а также в Firefox ESR 24.8.1, 31.1.1, Thunderbird 31.1.2, 24.8.1 и SeaMonkey 2.29.1. В новых выпусках устранена опасная уязвимость в поставляемых в комплекте библиотеках NSS, допускающая создание поддельных RSA-сертификатов. Проблема также устранена в обновлениях NSS 3.16.2.1, NSS 3.16.5 и NSS 3.17.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40673

miod@ modified sys/arch/sparc64/stand/installboot: Build with -Wall. Make sure main() returns zero. (found the hard way by building with...

Организация HSA Foundation, учреждённая компаниями AMD, ARM, Samsung, Qualcomm, LG, Texas Instruments, Imagination и MediaTek, представила спецификацию HSA 1.0 (Heterogenous System Architecture), определяющую архитектуру, набор runtime-компонентов и программные интерфейсы гетерогенных вычислительных систем. Архитектура HSA определяет работу оборудования. Программные интерфейсы предназначены для разработчиков ПО, инструментариев и компиляторов. Сецификация на runtime, определяет как приложения должны взаимодействовать с платформами HSA.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41864

naddy@ changed many things: Remove Bonk, an experimental audio codec that never saw wide adoption. Last release 12 years ago, superseded...

Увидел свет выпуск свободной криптографической библиотеки Sodium 1.0.0, совместимую на уровне API с библиотекой NaCl (Networking and Cryptography library) и предоставляющую функции для организации защищённого сетевого взаимодействия, шифрования и работы с цифровыми подписями. Выпуск 1.0 примечателен стабилизацией API и ABI, и обеспечением в дальнейшем обратной совместимости. Код библиотеки распространяется под свободной лицензией ISC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40674

16-го марта на сайте BountySource началась [ кампания ]( https://www.bountysource.com/teams/crystaxndk/fundraiser ) по сбору средств для дальнейшего развития проекта CrystaX NDK - независимого открытого набора инструментов для нативной разработки под Android.Основные направления развития проекта: Создание репозитория бинарных сборок сторонних библиотек для быстрой и простой установки их в NDK и легкого использования в разработке. Полная поддержка Objective-C v2, включая полностью Cocoa-совместимые (по API) фреймворки Поддержка дополнительных языков программирования для разработки под Android - D, Go, Fortran, Lisp, Erlang и других C и C++ API для всей функциональности, доступной на данный момент только через Java - UI, services, geolocation, sensors и т.д. Более детально с программой развития проекта можно ознакомиться на [ странице кампании по сбору средств ]( https://www.bountysource.com/teams/crystaxndk/fundraiser ) . О нынешних возможностях CrystaX NDK можно прочитать на [ сайте проекта ]( https://www.crystax.net/android/ndk ) . //feeds.feedburner.com/~r/org/LOR/~4/bbzs_SxbR8Y
Ссылка: http://www.linux.org.ru/news/android/11418006

otto@ modified libexec/ld.so/dir.c: int all fields, so calloc can become malloc; ok miod@

Offensive Security представили вариант Kali Linux (дистрибутива для проведения тестов на безопасность) для Nexus-устройств - NetHunter.Заявлена поддержка: Nexus 5 (GSM/LTE) - “hammerhead” Nexus 7 [2012] (Wi-Fi) - “nakasi” Nexus 7 [2012] (Mobile) - “nakasig” Nexus 7 [2013] (Wi-Fi) - “razor” Nexus 7 [2013] (Mobile) - “razorg” Nexus 10 - “mantaray” Среди специальных и уникальных особенностей: запуск на рутованном устройстве; работа в chroot-окружении Android-устройства; доступ ко всей аппаратной части устройства, подключение USB-устройств через OTG; способность эмулировать USB HID; набор обычных для Kali Linux инструментов; полноценная VNC-сессия с Nexus-устройства в графическое окружение Kali. Страница загрузки содержит готовые образы для соответствующих устройств. Помимо этого есть инструкция по сборке из исходников.
Ссылка: http://www.linux.org.ru/news/android/10878586

В рамках проекта [ CrystaX NDK ]( https://www.crystax.net/android/ndk ) запущено регулярное регрессионное тестирование библиотек Boost C++ под Android. С результатами тестов можно ознакомиться на [ официальной странице Boost (develop branch) ]( http://www.boost.org/development/tests/develop/developer/summary.html ) или на сайте CrystaX.NET - [ master ]( https://boost.crystax.net/master/developer/summary.html ) , [ develop ]( https://boost.crystax.net/develop/developer/summary.html ) .В соответствии с идеологией проекта CrystaX NDK, в код Boost никаких изменений не вносилось - портирование на Android происходит благодаря более полному соответствию стандартам C, C++ и POSIX, обеспечиваемым библиотеками в составе CrystaX NDK (в отличие от Android NDK от Google, где нижележащие библиотеки, такие как libc, не обеспечивают стандартного поведения).На данный момент не все регрессионные тесты проходят - некоторые библиотеки работают, некоторые еще нет. Причина регрессий - частично баги в Boost, частично баги CrystaX NDK. Разработчики CrystaX NDK призывают всех заинтересованных в использовании Boost под Android принимать участие в проверке результатов тестов и, если окажется, что причиной регрессии является баг в CrystaX NDK - [ сообщать ]( https://tracker.crystax.net/projects/ndk ) об этом для оперативного исправления. //feeds.feedburner.com/~r/org/LOR/~4/ktoUWtgo4zI
Ссылка: http://www.linux.org.ru/news/android/11418346

naddy@ modified INDEX: sync; 8888

Сотрудничество Сanonical и Oracle предлагает пользователям поддержку Ubuntu на Oracle Linux и наоборот через платформу облачных вычислений OpenStack. Как пояснил John Zannos от имени Canonical в блоге [ Insights Ubuntu ]( https://insights.ubuntu.com/2014/09/23/oracle-and-canonical-collaborate-on-support-for-oracle-linux-on-ubuntu/ ) : " В рамках этого сотрудничества Canonical будет поддерживать Ubuntu в качестве гостевой ОС на Oracle Linux OpenStack и Oracle будет поддерживать Oracle Linux в качестве гостевой ОС на Ubuntu OpenStack."
Ссылка: http://www.linux.org.ru/news/ubuntu/10877832

Qomp (Quick Online Music Player) — простой и легкий музыкальный плеер, написан на Qt, с базовым интерфейсом, который позволяет прослушивать музыку как с локального хранилища, так и аудио потоки через интернет. Распространяется под лицензией GNU GPL 2.Возможности данного плеера: Поиск и воспроизведение музыки с нескольких онлайн хостингов музыки (Yandex.Music, myzuka.ru, pleer.com). Воспроизведение музыки с локальных ресурсов. Поддержка скробблинга Last.fm. Поддержка MPRIS (только для linux). Интеграция с системным треем. Поддержка proxy-сервера. Поддержка списка воспроизведения. Кроссплатформенность (Windows, OS X, Linux, Android). Версия 0.8 содержит изменения: Изменена ссылка myzuka.ru на новую myzuka.org. Обновлены библиотеки Qt libs до версии 5.4.1 (Windows, Android, OS X). >>> [ Скачать ]( https://github.com/qomp/qomp ) >>> [ Список изменений ]( https://raw.githubusercontent.com/qomp/qomp/master/Changelog.txt ) //feeds.feedburner.com/~r/org/LOR/~4/IWv1fesY88U
Ссылка: http://www.linux.org.ru/news/multimedia/11420725

Организация The Document Foundation объявила о выходе второго выпуска обновлений для LibreOffice 4.3 «Fresh». Исправлено более чем 80 ошибок (RC1, RC2). Основное внимание было сфокусировано на чтении и записи форматов Microsoft Office DOCX, XLSX и PPTX.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40675

schwarze@ modified usr.bin/mandoc/term.c: After skipping an escape sequence with incomplete arguments, do not throw away the rest of the...

Доступен выпуск OpenSSH 6.7 - открытой реализации клиента и сервера для работы по протоколам SSH (1.3, 1.5 и 2.0) и SFTP. Из наиболее важных улучшений можно отметить возможность сборки без OpenSSL, проведение внутреннего рефакторинга, возможность автозамены ключей хоста на стороне клиента, встроенную реализацию список отозванных сертификатов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41866

Компания Adobe объявила об открытии исходных текстов пакета AFDKO (Adobe Font Development Kit for OpenType), предоставляющего средства для построения шрифтов OpenType на основе исходных шрифтовых данных в форматах PostScript (Type1) и TrueType, дополненных специфичными для OpenType данными и средствами компоновки. Инструментарий используется компанией Adobe в процессе создания своих новых шрифтов. Код инструментария опубликован под лицензией Apache 2. Готовые сборки сформированы для Linux, OS X и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40676

otto@ modified libexec/ld.so/loader.c: allocate two things, test two pointers; ok miod@ guenther@

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.1.5, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Новая версия в основном носит корректирующий характер и исправляет проблемы перед созданием ветки LibreSSL 2.2, которая будет развиваться параллельно с OpenBSD 5.8. * Из изменений можно отметить только улучшение поддержки платформы Windows и запрет на использование серверных DH-ключей, размером менее 1024 бит.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41867

Cостоялся очередной выпуск DiE (Detect It Easy) — утилиты для определения типа упаковщика/протектора/компилятора у исполняемых файлов. Программа позволяет узнать, чем сжат файл, что полезно для его дальнейшей распаковки. Эта версия нацелена, в основном на исправление ошибок. Первоначально, проект развивался исключительно под Windows, но был заброшен автором в 2007 году. Через 4 года исходный код был передан другому разработчику, который продолжил развитие проекта, переписал утилиту на Qt, добавил определение множества упаковщиков и компиляторов, расширил функциональность.Основные возможности: определение упаковщика/протектора/компилятора (поддерживаются форматы ELF, MS-DOS, PE, MACH, Text, Binary) просмотр импорта просмотр секций просмотр в шестнадцатеричном представлении дизассемблирование файла просмотр основных характеристик PE вычисление хешей MD5 и CRC32 поддержка плагинов добавление собственных сигнатур (предусмотрен специальный JS-подобный язык) возможность работы без графического интерфейса копирование информации двойным щелчком [ Доступны готовые сборки ]( http://ntinfo.biz/index.php/detect-it-easy ) для Linux (32- и 64-бит), Windows и Mac OS. Исходный код [ размещён на GitHub ]( https://github.com/horsicq/Detect-It-Easy ) . Программа бесплатна для коммерческого и некоммерческого использования.
Ссылка: http://www.linux.org.ru/news/opensource/10883529

sthen@ modified textproc/the_silver_searcher: update the the_silver_searcher-0.23.0, from maintainer Florian Stinglmayr add a comment nex...

Группа исследователей из Мичиганского университета при поддержке Google, ARM, DARPA и Национального научного фонда США разработала открытый интеллектуальный персональный ассистент Sirius, использующий средства для распознавания речи и образов для формирования ответов на произвольные вопросы пользователей, заданные на естественном языке. По своим возможностям Sirius напоминает системы Apple Siri, Google Now и Microsoft Cortana, и также позволяет выдавать на обычном языке информацию, полученную в виде голосовых запросов или изображений. Код проекта распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41870

Представлена очередная версия протокола графического сервера Wayland 1.6 совместно с эталонной реализацией композитного менеджера Weston 1.6. Выпуск сосредоточен на расширении возможностей протокола и улучшениях Weston.Wayland: Добавлено перечисление ошибок в wl_surface; В протокол wl_keyboard добавлена информация о частоте повторения ввода; Реализована дополнительная обработка ошибок в libwayland-client: при возникновении ошибки протокола приложение сможет запросить подробную информацию об ошибке; wl_display_add_socket_auto() из libwayland-server теперь автоматически находит свободное имя сокета; Добавлено множество тестов для ’make check’, включая фреймворк, облегчающий тестирование взаимодействия между сервером и клиентом; Исправлены ошибки, связанные с многопоточность и блокировками; Добавлена новая функция wl_display_roundtrip_queue(); Убрано раскрытие глобальной переменной wl_display global, поскольку это вызывало кучу ошибок и не работало, как должно. Weston: Изменился протокол Xdg-shell. Потеряна обратная совместимость с версией 1.5; Добавлен механизм маскировки weston_layer; DRM-бэкенд: реализовано получение от ядра информации о размере курсора; Добавлена поддержка частоты повтора ввода при зажатой клавише; эта частота отсылается композитным менеджером клиентам и теперь настраивается; wl_display_add_socket_auto(): больше не требуется указывать сокет, если Weston запускается поверх Weston; По умолчанию теперь используется библиотека libinput. Прежняя система управления устройствами ввода пока оставлена в целях совместимости, но в следующем выпуске будет удалена; Расширен список настроек desktop-shell; ’make distcheck’ теперь нормально работает «из коробки», не требуя дополнительной настройки; Weston будет завершать работу, если внезапно завершился weston-desktop-shell. Это должно решить проблемы из разряда «вижу чёрный экран и больше ничего не происходит»; Новая опция, принудительно включающая NumLock при запуске с бэкендами DRM и fbdev; Исправлено множество ошибок.
Ссылка: http://www.linux.org.ru/news/linux-general/10883514

guenther@ modified sys: regen

Космическое агентство NASA представило свободное приложение Asteroid Data Hunter, разработанное с целью автоматизированного поиска астероидов. Программа разработана совместно с компанией Planetary Resources, развивающей технологии для промышленной добычи ресурсов на астероидах. При помощи Asteroid Data Hunter любой желающий может подключиться к программе поиска новых астероидов, для этого требуется лишь наличие телескопа, подключенного к ПК. На основе получаемых с телескопа изображений программа автоматически выявляет движущиеся небесные тела и отсеивает известные объекты.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41868