Компания Google опубликовала исходные тексты Santa Tracker, выпускаемого в канун рождества набора игровых приложений, поставляемого, как в виде мобильного приложения для платформы Android, так и доступного для игры через Web.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42006

Федеральное бюро расследований (США) опубликовало предупреждение о массовых атаках на сайты, работающие под управлением платформы WordPress, от имени хакерской группы, указывающей на свою принадлежность к Исламскому государству.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42007

В выпуске системе управления web-контентом Drupal 7.32 устранена критическая уязвимость (CVE-2014-3704), позволяющая осуществить подстановку SQL-кода. Уязвимости присвоен наивысший уровень опасности (Highly critical), сигнализирующий на возможность осуществления удалённой атаки, способной привести к получению доступа к системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40844

Для Google Chrome 42 cтало реальностью [ заявление ]( http://googleonlinesecurity.blogspot.be/2014/09/gradually-sunsetting-sha-1.html ) , сделанное еще осенью 2014 года о пометке небезопасными браузером сертификатов, использующих алгоритм SHA-1. Однако, затронуты будут не все сертификаты. Результат отображения статуса сертификата зависит от его [ даты выдачи ]( http://www.symantec.com/connect/blogs/google-s-sha-1-deprecation-plan-chrome ) .
Ссылка: http://www.linux.org.ru/news/google/11486934

Организация Linux Foundation, курирующая широкий спектр работ, связанных с развитием Linux, объявила о принятии под своё покровительство проекта Let’s Encrypt, нацеленного на создание простого, общедоступного и контролируемого сообществом удостоверяющего центра. Переход проекта в руки Linux Foundation позволит снять с участников бремя сопровождения инфраструктуры, поддержки и решения финансовых вопросов, сосредоточив внимание на разработке и развитии технологий. После введения в строй инфраструктуры Let’s Encrypt, запуск которой запланирован на середину 2015 года, любой желающий сможет бесплатно получить SSL-сертификат для своего сайта.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42008

Разработчики Mozilla празднуют достижение версией Firefox для платформы Android рубежа в 100 миллионов загрузок. Версия для Android была создана 4 года назад и за это время зарекомендовала себя как наиболее настраиваемый и заботящийся о приватности браузер.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42010

Сервис распространения игр и медиа-контента по схеме «pay-what-you-want» Humble Bundle представляет подборку браузерных инди-игр: Super Hexagon Aaaaa!!! for the Awesome Osmos Zen Bound 2 Dustforce DX За платеж выше среднего добавляются еще две игры: Voxatron FTL: Faster Than Light Advanced Edition Кто заплатит больше 8$ к всему выше перечисленному получает Democracy 3.Все восемь игр поддерживают работу современном WebGL-совместимом браузере, таком как Chrome или Firefox. Можно играть в ограниченные демо-версии каждой игры прямо сейчас на HumbleBundle.com, без необходимости загружать исполняемые файлы или плагины.
Ссылка: http://www.linux.org.ru/news/games/10942293

После десяти месяцев разработки доступен релиз ZFSonLinux 0.6.4, реализации файловой системы ZFS, оформленной в виде модуля для ядра Linux. Готовые установочные пакеты подготовлены для основных дистрибутивов Linux, включая Debian, Ubuntu, Fedora, RHEL/CentOS. Кроме того, модуль ZFSonLinux уже входит в состав дистрибутивов Gentoo, Sabayon Linux и AltLinux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42012

Представлен новый выпуск открытой биллинговой системы Ubilling, выступающий надстройкой над Stargazer, свободной системы учёта и авторизации в локальных, домашних и офисных сетях. Код Ubilling написан на PHP и распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40845

Компания Netflix отрыла исходные тексты проекта Vector, представляющего собой web-интерфейс для отслеживания изменений параметров производительности и мониторинга работы приложений. Система позволяет наглядно оценить состояние системы и выявить отклонения в производительности. Код Vector написан на JavaScript и распространяется под лицензией Apache. Для построения графиков применяется библиотека D3.js.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42009

Несколько дней назад состоялся очередной выпуск NVIDIA PhysX SDK — программного обеспечения, которое позволяет разработчикам игр избегать написания собственного программного кода для обработки сложных физических взаимодействий в современных компьютерных играх. Физические расчёты могут выполняются на графических чипах NVIDIA с архитектурой CUDA.Основным новшеством стала поддержка GPU-ускорения в Linux. До этого обсчёт физики осуществлялся силами CPU даже при наличии подходящей видеокарты.
Ссылка: http://www.linux.org.ru/news/hardware/10941778

Разработчики MariaDB планируют включить в состав следующего значительного выпуска средства для защиты от атак, основанных на подстановке SQL-кода, а также поддержку шифрования хранимых данных. Противодействие подстановке SQL-кода осуществляется через применение специальных фильтров, отсеивающих. Реализация указанных возможностей передана проекту компанией Google, которая использует MariaDB для обеспечения работы сервиса Cloud SQL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42014

Доступны корректирующие выпуски OpenSSL 1.0.1j, 1.0.0o и 0.9.8zc в которых устранено 3 уязвимости, а также представлен обходной путь для защиты от проявления уязвимости в SSL 3.0. В частности, добавлен механизм TLS_FALLBACK_SCSV, мешающий понижению версии протокола защищённого соединения при осуществлении атаки на системы с поддержкой SSLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40846

Увидела свет новая версия Tor Browser — удобной и простой модификации Firefox со встроенной системой Tor.Изменения: Firefox 31.2.0esr fteproxy 0.2.19 Tor 0.2.5.8-rc (до этого была версия 0.2.4.24) NoScript 2.6.9 Torbutton 1.7.0.1 (до этого была версия 1.6.12.3): При первом запуске значок расширения не меняет своё место в панели инструментов Адаптация под новый интерфейс Australis Исправлена ошибка, из-за которой на странице about:tor постоянно было написано «Tor не работает» Блокировщик восстановления последней сессии браузера адаптирован к изменениям, произошедшим в ESR 31 Обработка событий drag/drop, появившихся в ESR 31 Исправлена ошибка, приводившая к невозможности добавления исключения для проблемного сертификата при включённом сохранении истории на диск Tor Launcher 0.2.7.0.1 (до этого была версия 0.2.5.6): Убрана возможность настроить работу Tor через дополнительный прокси-сервер из мастера первоначальной настройки. Это смущало пользователей, которые думали, что если им предлагается что-то сделать, то они обязательно должны это сделать Теперь список мостов Tor можно запросить с почтового ящика в домене @riseup.net Добавлена реакция на нажатие ссылки “Скопировать журнал Tor”, чтобы у пользователей не создавалось впечатление, будто ничего не происходит Если Tor внезапно завершил работу, будет выдано более понятное сообщение об ошибке Возможность скрытия логотипа Tor Browser Надпись «Tor Browser Bundle» изменена на «Tor Browser» В диалоге первоначальной настройки не везде помещался текст в отведённых ему местах Сообщения из журнала Tor Launcher теперь передаются в консоль браузера. Подделка значений юзерагента window.navigator в JS WebWorker Отключена передача сайтам информации о сглаживании шрифтов через -moz-osx-font-smoothing Исправлена проблема с некорректными символьными ссылками после обновления Подделка передаваемой информации об ориентации экрана Убраны предупреждения Firefox о медленном запуске «slow to start» и отключен сервис отслеживания скорости запуска Убраны лишние кнопки с панели инструментов Отключен Gamepad API Перед вызовами Canvas isPointIn*() теперь будет запрашиваться разрешение пользователя Улучшена кросс-компиляция Отключены счётчики производительности DOM Дополнительные проверки в случае, когда проверка подлинности сертификатов производится через прокси-сервер Автоматическое обновление (по умолчанию отключено) Иерархия подкаталогов теперь больше походит на таковую в оригинальном Firefox Настройка, включающая/отключающая возможность доступа сторонних сайтов к хранилищу DOM и кэшированным изображениям В Linux-версии полностью включен защитный механизм [ RELRO ]( https://isisblogs.poly.edu/2011/06/01/relro-relocation-read-only/ ) (RELocation Read-Only) Упрощено использование порта Tor и пароля для доступа к Tor, отличающихся от стандартных Класс окна браузера изменён на «Tor Browser» Отключено создание отладочных файлов. >>> [ Скачать ]( https://www.torproject.org/dist/torbrowser/4.0/ )
Ссылка: http://www.linux.org.ru/news/internet/10943529

В ProFTPD обнаружена опасная уязвимость, которая позволяет копировать файлы в пределах сервера без проведения аутентификации с помощью команд "site cpfr" и "site cpto". Проблема проявляется в модуле mod_copy, который позволяет выполнять команды на стадии до проведения аутентификации пользователя. Уязвимость усугубляется отсутствием возможности отключить mod_copy через файл конфигурации и наличие путей эксплуатации уязвимости, которые могут быть использованы в атаке по организации выполнения кода на web-сервере.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42015

Проект Zotonic одновременно выпустил две версии web-фреймворка Zotonic, написанного на языке Erlang. Выпуск 0.12 отличается от 0.11 переходом на версию 3.2.0 HTTP/CSS/JS-фреймворка Bootstrap, которая не совместима с версиями 2.x.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40848

Яндекс опубликовал разбор заданий игры [ Yandex.Root ]( https://root.yandex.com/ ) . Arch, BTRFS, MariaDB, Mongo, nginx, вот это все. Если кто-то прошляпил игру, 14 апреля будет второй раунд, куда еще можно [ зарегистрироваться ]( https://root.yandex.com/team/create ) .Конкурс Yandex.Root проводится в четвертый раз. В прошлый раз команда LOR выступила неплохо. Надеюсь, в этом году сможет занять призовое место. Призы - 256 килорублей за первое место, 128 килорублей за второе и 64 килорубля за третье.
Ссылка: http://www.linux.org.ru/news/russia/11496428

Компания Google представила выпуск языка программирования Dart 1.7, который позиционируется как язык структурированного программирования для Web, который в долгосрочной перспективе может стать прогрессивной заменой JavaScript. Код связанных с языком компонентов распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40849

Испанская компания BQ Mobile объявила о начале широких продаж смартфона Aquaris E4.5 Ubuntu Edition, поставляемого с Ubuntu Touch. Стоимость устройства составит 169.90 евро. В настоящее время устройство продаётся только в странах Евросоюза. Смартфон укомплектован 4.5-дюймовым экраном (540×960), четырёхядерным процессором MediaTek ARM Cortex A7 (1.3 GHz), графическим ускорителем Mali 400 GPU (500 MHz), 1Гб ОЗУ, 8GB eMMC-картой, Dual micro-SIM, 5- и 8-мегапиксельными камерами, Wi-Fi 802.11 b/g/n, Bluetooth 4.0, аккумулятором 2150 mAh. Вес устройства 123 г.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42016

Анонсирован выпуск альтернативной сборки дистрибутива Linux Mint - (Linux Mint Debian Edition 2 Betsy, выполненной на основе пакетной базы Debian Testing (классический Linux Mint базируется на пакетной базе Ubuntu). Кроме использования пакетной базы Debian, важным отличием LMDE от Linux Mint является постоянный цикл обновления пакетной базы (модель непрерывных обновлений: частичный роллинг-релиз, semi-rolling release), при котором обновления пакетов выходят постоянно и пользователь в любой момент имеет возможность перейти на последние версии программ.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42017

Администрация сайта от всей души поздравляет нашу команду, которая в нелёгкой борьбе заняла третье место в текущем этапе соревнований от яндекса. Наши ребята уступили менее 10 минут лидеру (время решения последней задачи)! К сожалению, в самый ответственный момент к /img/tuxlor.png [ DELIRIUM ]( http://www.linux.org.ru/people/DELIRIUM/profile ) (он решал последнюю задачу) приехал курьер, а потом он вообще ушёл за пивом на те самые 10 минут :( Но всё равно ему спасибо за алко-код :). Эта победа даёт право нашей команде участвовать в финальном этапе соревнований. В данный момент ребята упорно готовятся к следующему этапу соревнований, но уже на сейчас ясно, что наша команда хорошо сыграна и уже показала весьма высокий потенциал и профессионализм.Ребята, вы молодцы!
Ссылка: http://www.linux.org.ru/news/conference/11497631

GNU Mach — реализация микроядра Mach от проекта GNU, используемая по умолчанию в GNU Hurd.Основные нововведения в этой версии: Множественные улучшения исходного кода. Для обнаружения некоторых ошибок был задействован статический анализатор. Новый механизм «полезных нагрузок», позволяющей оптимизировать передачу сообщений серверам, минуя стандартную функцию выбора сервера по номеру порта. Отладчик уровня ядра теперь поддерживает чтение заголовков ELF, может быть вызван через последовательный порт, повышено удобство его использования. Политика выгрузки страниц виртуальной памяти оптимизирована для современных компьютеров. Частичная поддержка ACPI, достаточная для отключения питания.
Ссылка: http://www.linux.org.ru/news/gnu/11498457

Представлен десятый релиз платформы OpenStack, выпущенный под кодовым именем "Juno". В новом выпуске реализовано 310 улучшений и закрыто более 3200 отчётов об ошибках. В развитии продукта приняли участие 1419 разработчиков, представляющих 133 различные компании, которые подготовили 18704 коммитов, что на 8.65% больше по сравнению с прошлым выпуском. При подготовке изменений для релиза наиболее активно себя проявили компании Red Hat, IBM, HP, Rackspace, Mirantis, SUSE, OpenStack Foundation, VMware, B1 и NEC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40851

Как указано в примечании к выпуску, ничего особо впечатляющего или нового добавлено не было, в основном были закрыты некоторые баги и сделаны небольшие изменения в пакетах и настройках. изменено значение history-length, теперь оно равно 100, переменная redisplay-dont-pause объявлена устаревшей пакеты cc-compat.el, crisp.el, tpu-edt.el, ws-mode.el помечены как устаревшие, кроме них так же помечены пакеты vi.el, vip.el и некоторое количество исправлений и новых ошибок
Ссылка: http://www.linux.org.ru/news/gnu/11498793

Состоялась и доступна для загрузки новая версия Tails — основанного на Debian дистрибутива, предназначенного для обеспечения максимально возможной анонимности при работе в сети Интернет.Основные изменения: Стандартный браузер, основанный на Iceweasel, заменен на [ Tor Browser 4.0 ]( https://www.linux.org.ru/news/internet/10943529 ) (Firefox 31.2.0esr), в котором исправлена [ уязвимость POODLE ]( https://www.linux.org.ru/news/security/10941559 ) . Tor 0.2.5.8-rc. Некоторые важные приложения теперь ограничены через AppArmor. Ядро Linux 3.16-3 (3.16.5-1). I2P 0.9.15. Трафик I2P теперь отделён от трафика Tor Browser. Работа с сетью I2P производится с помощью I2P Browser. Включён запуск I2P сразу же при появлении доступа к сети. Добавлена информация о том, что TrueCrypt будет удалён в версии 1.2.1. В документацию добавлено руководство по монтированию томов TrueCrypt через cryptsetup. Включены по умолчанию гостевые дополнения VirtualBox при запуске в виртуальной машине. В Pidgin добавлен специальный тулбар, на котором отображается текущий статус OTR-плагина ( [ Off-the-Record Messaging ]( https://ru.wikipedia.org/wiki/Off-the-Record_Messaging ) ). syslinux 6.03-pre20, в котором исправлены проблемы с загрузкой в UEFI-режиме на некотором оборудовании. Следующий выпуск запланирован на 25 ноября.
Ссылка: http://www.linux.org.ru/news/security/10945438

Проект Tor опубликовал новый значительный релиз специализированного браузера Tor Browser, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, для дополнительной защиты следует использовать такие продукты, как Whonix).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40852

Компания CodeWeavers выпустила релиз пакета Crossover 14, основанного на коде Wine 1.7.25 и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект около 98% всех новшеств, реализованных для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 14 можно загрузить на данной странице.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40853

Доступен релиз текстового редактора GNU Emacs 24.5. В новой версии отмечается в основном исправление накопившихся ошибок. Увеличен размер буфера истории изменений (history-length теперь равен 100). В "call-process-shell-command" и "process-file-shell-command" больше не обрабатываются значения "&rest args". Добавлены новые опции "erc-rename-buffers", "erc-my-nick-prefix-face' и "erc-nick-prefix-face'.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42020

Доступны корректирующие выпуски языка программирования PHP - 5.6.2, 5.5.18 и 5.4.34, в которых и устранены 4 проблемы, связанные с безопасностью, в том числе уязвимости CVE-2014-3668, CVE-2014-3669 и CVE-2014-3670.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40854

Фонд СПО сообщил о включении Мэтью Гаррета (Matthew Garrett) в состав совета директоров организации. Помимо Гаррета в совет директоров входит ещё семь известных деятелей, среди которых Ричард Столлман, Бредли Кун, Джеральд Сассман, Джеффри Кнаут, Генри Пуль, Хэл Абельсон и Бенджамин Хилл. В этом году Мэтью Гаррет стал лауреатом премии за вклад в развитие свободного ПО за свои достижения в области обеспечения загрузки Linux на системах с UEFI Secure Boot, а также за выявление, анализ и исправление проблем, возникающих при использовании Linux на системах с прошивками UEFI.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40855

Увидел свет второй выпуск системы управления репозиториями Kallithea, основанной энтузиастами и представителями организации Software Freedom Conservancy с целью продолжения развития свободной кодовой базы RhodeCode, после превращения данной платформы в полупроприетарный коммерческий продукт. Kallithea позволяет развернуть инфраструктуру управления разработкой, которая поддерживает системы контроля версий Git и Mercurial, и по решаемым задачам напоминает GitHub и Bitbucket. Код проекта распространяется под лицензией GPLv3. Код проекта написан на языке Python.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42019

Не далее как пару дней назад, код сборки r64751 был выделен в отдельную ветку, обозначенную как 0.3.17. Началась активная подготовка к будущему выпуску. Со времени последнего выпуска, 0.3.16, разработчики добились: Стабильной аппаратно-независимой эмуляции DOS благодаря написанной с нуля подсистеме NTVDM Чтения и записи разделов NTFS с помощью активно разрабатываемого драйвера за авторством Peter Schweizer Добавления функционала, необходимого для создания «нативного» для Windows NT 5.x пользовательского окружения Рабочего стола и управления файлами (благодаря участию David Quintana были дописаны недостающие куски модулей "shell32" и "explorer_new" (ныне просто "explorer")
Ссылка: http://www.linux.org.ru/news/opensource/10944886

Обнаружена уязвимость в популярном FTP-сервере ProFTPD,позволяющая без авторизации производить копирование файлов на сервере.Уязвимость находится в модуле mod_copy, с помощью команд SITE CPFR/SITE CPTO которого злоумышленник может, к примеру, скопировать файл /etc/passwd в /tmp/passwd.copy или даже организовать запуск кода на веб-сервере (примеры реализации приведены в баг-репорте).По сообщениям пользователей, уязвимости подвержены такие операционные системы, как Ubuntu 14.04, Ubuntu 12.04, Debian 7.
Ссылка: http://www.linux.org.ru/news/security/11499353

Состоялся релиз шутера от первого лица с элементами RPG - Borderlands: The Pre-Sequel. Игра описывает события, происходящие между первой и второй частями серии. Это первая игра ААА-класса с изначальной поддержкой GNU/Linux. Игра построена на базе движка Unreal Engine 3. Минимальные системные требования:1) Steam OS, Ubuntu 14.042) Intel Core 2 Quad, AMD Phenom II X43) 4 GB RAM 4) NVIDIA GeForce 2605) 13 гигабайт свободного места на диске. [ Страница игры в Steam ]( http://store.steampowered.com/app/261640/?l=russian )
Ссылка: http://www.linux.org.ru/news/games/10946026

Более года назад, кроме непосредственного открытия кода под лицензией BSD, Facebook ввёл в практику предоставление права использования любых своих патентов для всех своих открытых проектов. Подобное право избавляло разработчиков от сомнений и опасений, связанных с возможным пересечением разработки с запатентованными технологиями. Сегодня опубликована новая версия соглашения о предоставлении патентов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42021

Теперь «помигать светодиодом» можно и на JavaScript. Technical Machine анонсировало плату для разработчиков, которая программируется с помощью JavaScript и Node.js. Доступны дополнительные API на Python и Ruby.Доступно множество модулей расширения, таких как: Bluetooth; Cell; Camera; Cellurar; Акселерометры, IR-DA модули, различные датчики. Доступны различные модули от сообщества. Проект разрабатывается в рамках инициативы Open Source Hardware, поэтому возможна разработка своих собственных плат расширения.Технические характеристики платы: 580MHz Mediatek MT7620n; Linux built on OpenWRT; 802.11bgn WiFi; WEP, WPA, WPA2-PSK, WPA2-Enterprise; 64MB DDR2 RAM; 32MB Flash; 16 pins GPIO, 7 of which support analog in; 2 USB 2.0 ports with per-port power switching. Плата доступна для предзаказа за 35$.
Ссылка: http://www.linux.org.ru/news/hardware/11493326

Представлен корректирующий выпуск платформы KDE Frameworks 5.9.0, в рамках которой развивается реструктуризованный и портированный на Qt 5 базовый набор библиотек и runtime-компонентов, лежащих в основе KDE. Фреймворк включает в себя 63 библиотеки, часть которых может работать в качестве самодостаточных надстроек над Qt, а часть формируют программный стек KDE. Подробнее с особенностями KDE Frameworks 5 можно познакомиться в анонсе первого выпуска. Статус подготовки бинарных сборок KDE Frameworks 5.9 можно оценить на данной странице. Протестировать без установки можно через Live-сборку от проекта Kubuntu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42022

Ян Джексон (Ian Jackson), участник Технического комитета Debian, создатель пакетного менеджера dpkg и один из активных сторонников системы инициализации upstart, предложил провести общее голосование среди разработчиков Debian по вопросу предоставления в Debian возможности использования нескольких систем инициализации. Целью референдума является предотвращение зависимости пакетов только от одной системы инициализации и оставление возможности выбора.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40856

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 1.3, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. В частности, Docker позволяет не заботясь о формировании начинки контейнера запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Код Docker написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40857

Майкл Роджерс, директор Агентства Национальной Безопасности США (АНБ) и командующий Кибернетическим командованием США, считает, что следует обязать американские компании, занимающиеся разработкой ПО, создавать цифровой ключ для организации доступа спецслужб к любым зашифрованным данным на смартфонах и других устройствах. Для предотвращения злоупотреблений и достижения баланса между сохранением частной жизни и обеспечением госбезопасности, ключ предлагается разделить на части и передать их в разные агентства, так чтобы при необходимости дешифровки требовалось согласование работы нескольких спецслужб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42023

Доступен бета-выпуск кроссплатформенного фреймворка Qt 5.4, продолжившего развитием ветки Qt 5.x. Начиная с Qt 5.4 почти все модули распространяются под лицензией LGPLv3, в дополнение к LGPLv2.1, GPLv3 и коммерческой лицензии. Qt WebEngine, Qt Canvas3D, Qt WebView и Qt Quick Controls для Android будут поставляться только под LGPLv3, GPLv2 и коммерческой лицензией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40859

После полутора лет разработки представлен дистрибутив Elementary OS Freya, развивающий основанное на технологиях GNOME 3 окружение рабочего стола Pantheon и позиционируемый в качестве быстрой и открытой замены Windows и OS X. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание действительно простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Для загрузки подготовлены загрузочные iso-образы (893 Мб), доступные для архитектур i386 и amd64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42024

Вышел очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.7.29. С момента выпуска версии 1.7.28 были закрыты 44 отчёта об ошибках.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40860

Джаспер Пьер (Jasper St. Pierre), участвующий в работе над проектами GNOME и Wayland, рассказал о создании нового формата изображений XNG, позиционируемого как улучшенная альтернатива GIF для распространения анимации в Web. По мнению Джаспера GIF является отличным форматом для анимации, но он не лишён недостатков, таких как применение старого алгоритма сжатия LZW, ограниченная цветовая палитра и проблемы с использование старых изображений в новых местах. Конкурирующие с GIF форматы APNG и MNG имеют проблемы с повсеместным распространением их поддержки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40861

7 апреля стала доступна новая версия отказоустойчивого распределенного хранилища данных Ceph.Ceph — это масштабируемое петабайтное хранилище с открытым исходным кодом, в основе которого лежит принцип объединения дисковых пространств серверов в единое объектное хранилище, что позволяет реализовать гибкую многократную псевдослучайную избыточность данных. Ceph предоставляет на выбор три различных интерфейса для работы с хранилищем: RADOS Gateway (RGW) — S3- и Swift-совместимый RESTful интерфейс; RADOS block device (RBD) — блочное устройство с поддержкой тонкого роста и снэпшотами; Ceph FS — распределенная POSIX-совместимая файловая система. Для горячих голов: CephFS пока еще не рекомендуется использовать для хранения информации, которую будет жалко потерять. :)Основные изменения: увеличено быстродействие RADOS: внесен ряд улучшений ы OSD (Object Storage Daemon) и в библиотеку librados направленных на улучшение работы на flash-накопителях, а также на улучшение параллелизма и масштабируемости системы на быстрых узлах; добавлено версионирование объектов RGW: добавлена поддержка [ S3 obect versioning API ]( http://docs.aws.amazon.com/AmazonS3/latest/dev/ObjectVersioning.html ) ; добавлено шаридирование бакетов RGW: индексы бакетов теперь поддерживают разнесение на разные узлы, что увеличивает быстродействие для больших бакетов; добавлены карты объектов RBD: создан механизм, отслеживающий аллокации частей образов блочных устройств, что увеличивает производительность операций клонирования, удаления и др. много улучшений в механизме создания снэпшотов CephFS; много улучшений направленных на повышение скорости и стабильности в утилитах восстановления и диагностики CephFS; улучшения в CRUSH*): добавлен новый алгоритм (straw2), который позволяет снизить количество миграций при переконфигурировании кластера. *) CRUSH - Controlled Replication Under Scalable Hashing; алгоритм определяющий распределение данных по узлам и, соответственно, их извлечение. [ исходный код ]( https://github.com/ceph/ceph )
Ссылка: http://www.linux.org.ru/news/opensource/11500740

Компания Google анонсировала мобильную платформу Android 5.0 "Lollipop" и представила серию новых устройств Nexus на её основе. Сообщается, что Android 5.0 является одним из самых существенных выпусков за всю историю развития платформы и включает более 5000 новых компонентов API для разработчиков. Первые устройства на базе Android 5.0 ожидаются в ноябре. Примерно в это же время ожидается публикация кода Android 5.0 в публичном репозитории AOSP. С сегодняшнего дня доступны для загрузки Android 5.0 SDK для разработки приложений, образы для запуска в эмуляторе (в том числе образ Android TV) и предварительные сборки прошивок с Android 5.0 для устройств Nexus 5 и Nexus 7.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40862

Десятого апреля 2015-го года года команда KDE представила очередной релиз KDE Frameworks с версией 5.9.0.KDE Frameworks — это 60 библиотек, дополняющих Qt и обеспечивающих широкий спектр часто используемого функционала в форме хорошо структурированных и оттестированных модулей с дружественной лицензией.Заявленные изменения: ( [ читать дальше... ]( http://www.linux.org.ru//news/kde/11501743#cut0 ) )
Ссылка: http://www.linux.org.ru/news/kde/11501743

Опубликована первая альфа версия проекта SverigeLinux, предназначенного для автоматизации развёртывания Linux-систем на большом числе компьютеров в госучреждениях. Разработка профинансирована Швецким Интернет Фондом и базируется на DebianLAN. SverigeLinux позволяет в считанные минуты установить Linux на сотнях рабочих станций, имея минимальные познания в области администрирования Linux-систем. Наработки проекта опубликованы на GitHub.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42025

Компания Google [ утверждает ]( http://developer.android.com/about/versions/lollipop.html ) , что это наиболее крупный и амбициозный [ релиз ]( http://android-developers.blogspot.ru/2014/10/android-50-lollipop-sdk-and-nexus.html ) за всю историю Andriod.Версия 5.0 Lollipop привносит следующие усовершенствования: Основное новшество — это [ Material Design ]( http://www.google.com/design/spec/material-design/introduction.html ) , новый подход к построению графических интерфейсов, который должен повысить интуитивность и обеспечить единообразие для устройств всех форм-факторов и размеров, будь то смартфоны, планшеты или телевизионные панели. Множество различных улучшений в пользовательском интерфейсе: настраиваемые уведомления на экране блокировки, ручная установка яркости экрана с последующей автоматической коррекцией, предпросмотр перед выводом на печать, улучшенное отображение состояния аккумулятора, механизм поиска в настройках и тому подобное. Улучшена поддержка аппаратных клавиатур. Место виртуальной машины Dalvik занял [ Android Runtime (ART) ]( https://www.linux.org.ru/news/android/10597932 ) . Реализована поддержка 64-битных процессоров. Увеличено время работы без подзарядки. Шифрование включено по умолчанию. Для всех приложений активирован SELinux. Для смартфонов появилась возможность завести несколько учетных записей пользователей, предусмотрен «гостевой режим». Уменьшены задержки при захвате звука, что в ряде случаев должно повысить отзывчивость устройства. Добавлена поддержка USB Audio. Добавлена поддержка OpenGL ES 3.1 и нескольких расширений, в том числе «guaranteed fragment shader support», «tesselation and geometry shaders» и «ASTC (LDR) texture compression». Расширена поддержка Bluetooth low energy capabilities. Расширен круг действий, выполнимых с помощью NFC: перенос профиля со старого устройства на новое «в один клик», перенос файлов «в один клик». Первыми доступ к Android 5.0 [ получат ]( https://developers.google.com/android/nexus/images ) владельцы устройств Nexus 4, 5, 7 (2012 & 2013), и 10.Android 5.0 будет предустановлен на [ Nexus 6 ]( http://www.google.com/nexus/6/ ) , [ Nexus 9 ]( http://www.google.com/nexus/9/ ) и Nexus Player.
Ссылка: http://www.linux.org.ru/news/android/10948278

Консорциум Linux Foundation объявил о взятии под своё крыло Internet Security Research Group (ISRG) вместе с их проектом Let’s Encrypt, в рамках которого осуществляется создание первого в мире бесплатного, автоматизированного и открытого удостоверяющего центра. [ Let’s Encrypt ]( https://letsencrypt.org/howitworks/ ) позволит владельцам сайтов получать бесплатные SSL-сертификаты в течение считанных минут. Эта процедура будет избавлена от излишней бюрократизации и полностью автоматизирована, а операции по выпуску и отзыву сертификатов полностью прозрачны и публичны.Запуск центра сертификации планируется уже в середине этого года.
Ссылка: http://www.linux.org.ru/news/linux-general/11502439