Представлен новый выпуск Live-дистрибутива Rebecca Black Linux, нацеленного на ознакомление с последними наработками по обеспечению поддержки Wayland в различных десктоп-окружениях и приложениях. В состав дистрибутива входит свежий выпуск Wayland/Weston 1.6 и преднастроенные для работы поверх Wayland окружения KDE, GNOME, Enlightenment, а также оконный менеджер SWC. Выбор окружения производится через меню менеджера входа, при этом возможен запуск оболочки из уже запущенного окружения в форме вложенного сеанса. Для загрузки доступны два вида iso-образов - полный 1.9 Гб и сокращённый 1.2 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40951

27 октября вышел новый релиз IDE для Python и Ruby eric 5.5.0. Начиная с данной версии, eric5 заменяет старые версии 4.* (которые использовались в качестве IDE для Python2) и может быть собран с использованием Python2 (отдельное спасибо Tobias Rzepka за портирование 5.* ветки на Python2). Поддержка версий 4.* прекращена.Основные изменения: Реализован сервис, позволяющий выполнить Python2 и Python3 скрипты в фоне не в зависимости от текущего интерпретатора. Добавлена проверка синтаксиса для JavaScript. Добавлена возможность проверки синтаксиса нескольких файлов из файлового браузера. Добавлены анализаторы лексики для Qt Style Sheets (*.qss), gettext и CoffeeScript. Добавлена поддержка категоризации проектов, изменен формат файлов описания проекта. Добавлена проверка совместимости плагинов с Python2. Добавлена поддержка JavaScript. Улучшения в поддержке Mercurial. В веб браузер добавлен DuckDuckGo в список систем поиска по умолчанию. Обновления сторонних компонентов. [ eric ]( http://eric-ide.python-projects.org/index.html ) - интегрированная среда разработки для Python и Ruby, написанная с использованием PyQt и использующая библиотеки QScintilla для работы с исходными кодами.
Ссылка: http://www.linux.org.ru/news/opensource/10979084

Вышло второе издание книги о системе контроля управления версиями Git - «Pro Git». Переработан старый материал, исходный код книги переведен с разметки Markdown в AsciiDoc. Книга довольно сильно увеличилась в объеме, теперь ее PDF-версия содержит более 570 страниц. Добавились новые главы, особое внимание уделено утилитам для работы с Git (GitLab, GitHub и пр.).
Ссылка: http://www.linux.org.ru/news/opensource/10979031

Компания Red Hat анонсировала бета-выпуск продукта Red Hat Software Collections 2.0, позволяющего использовать в Red Hat Enterprise Linux новые технологии разработки и компоненты web-стека, не ожидая появления следующей ветки RHEL и не устанавливая сторонние пакеты из неофициальных внешних источников. Время поддержки Red Hat Software Collections составляет три года, в течение которых пользователи будут снабжаться всеми необходимыми обновлениями с устранением проблем безопасности и критических ошибок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42096

Консорциум W3C объявил о придании набору спецификаций HTML5 статуса рекомендованного стандарта. Интересно, что в текущем виде спецификации HTML 5.0 были сформированы ещё два года назад, после чего работа была сосредоточена на проведении тестирования и оценке совместимости доступных реализаций. Следует отметить, что HTML5 уже давно стал стандартом де-факто и активно используется в web-приложениях. Фактическое утверждение стандарта лишь формально поставило точку в продвижении HTML5 и подтвердило повсеместность и корректность его реализации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40954

Крис Мейсон (Chris Mason), создатель и главный архитектор файловой системы Btrfs, прокомментировал появившиеся в прессе домыслы о том, что основные разработчики Btrfs не считают данную ФС стабильной, несмотря на её готовность для промышленного применения в дистрибутивах Oracle 7 и SUSE 12 (в RHEL 7 ФС Btrfs отмечена, как технология для ознакомления). Крис считает, что Btrfs уже является стабильной файловой системой, но добавляет, что несмотря на это данная ФС ещё интенсивно развивается, поэтому не все возможности готовы для промышленного применения. В частности, ещё предстоит доработать встроенную в Btrfs реализацию RAID 5 и 6. Тем не менее данная практика добавления новшеств не является чем то особенным, подобные экспериментальные возможности добавляются и в Ext4 и XFS, но не включаются по умолчанию (как и в Btrfs).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40955

Команда Humble Bundle рада представить пользователям жуткий хэллуинский выпуск Humble Indie Bundle 13! Что ждёт нас на этот раз: ( [ читать дальше... ]( http://www.linux.org.ru//news/games/10980895#cut0 ) ) Блок ссылок: [ Сайт акции ]( http://www.humblebundle.com ) ; [ Страница еженедельной «Weekly» акции ]( http://www.humblebundle.com/weekly ) ; [ Блог ]( http://blog.humblebundle.com ) ; [ Уведомления об обновлениях в Твиттере ]( https://twitter.com/humblesupport ) ; [ Техподдержка, FAQ, информация ]( http://support.humblebundle.com ) .
Ссылка: http://www.linux.org.ru/news/games/10980895

В пакете wpa_supplicant, используемом для организации подключения к беспроводной сети во многих дистрибутивах Linux, BSD и Android, выявлена опасная уязвимость (CVE-2015-1863), которая потенциально может быть использована для выполнения кода злоумышленника при обработке специально оформленных данных в поле SSID при установке или обновлении информации о P2P-пирах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42097

По данным от нескольких источников издания lenta.ru, Совет безопасности РФ поручил профильным министерствам и ведомствам разработать меры по обеспечению автономной работы ключевых элементов технической инфраструктуры интернета в условиях отключения российского сегмента извне от обычных управляющих структур всемирной сети.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40953

Представлен релиз системы управления web-контентом WordPress 4.2, написанной на языке PHP и ориентированной на создание блогов. Одновременно доступен корректирующий выпуск WordPress 4.1.2, в котором устранена критическая уязвимость, позволяющая организовать подстановку JavaScript-кода при публикации комментариев. Эксплуатация производится через манипуляцию с 4-байтовыми символами Unicode - MySQL по умолчанию отрезает хвост строки, если встретился такой символ, что используется для обхода кода чистки html-тегов в WordPress.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42098

Компания Puppet Labs представила релиз Puppet 4, открытого инструментария для централизованного управления конфигурацией серверов. Puppet позволяет автоматизировать работу по администрированию группы серверов, давая возможность централизованного выполнения таких работ, как управление пользователями, установка пакетов и обновление конфигурации. Код системы написан на Ruby и распространяется под лицензией Apache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42099

Компания Canonical намерена в рамках начавшегося цикла разработки Ubuntu 15.10 перевести сборку Ubuntu Desktop Next на использование системы Snappy вместо традиционной компоновки из пакетов DEB. В настоящее время сборка Ubuntu Desktop Next развивается параллельно с основной редакцией Ubuntu для настольных систем и нацелена на апробирование и тестирование текущего состояния Unity 8 и дисплейного сервера Mir. В Ubuntu 15.10 окружение Unity 8 и Mir планируется задействовать по умолчанию, т.е. Ubuntu Desktop Next будет превращена из альтернативной в основную сборку Ubuntu Desktop.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42100

Увидел свет релиз дистрибутива CentOS 6.6, основанный на пакетной базе Red Hat Enterprise Linux 6.6. CentOS 6.6 является первым выпуском в ветке 6.x, подготовленным после перехода проекта под крыло компании Red Hat. При этом, в отличии от CentOS 7.x, методы разработки ветки CentOS 6.x не изменились.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40956

Радуйтесь пользователи и фанаты Ubuntu!!! Вышла стабильная версия Ubuntu 15.04 под кодовым названием Vivid Vervet. Этот релиз включает в себя не только Ubuntu Desktop, Server, CLoud и Core, а также дистрибутивы основанные на ней Kubuntu, Lubuntu, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio и Xubuntu. Ubuntu 15.04 и дистрибутивы основанные на ней будут поддерживаться 9 месяцев.А теперь список изменений Ubuntu 15.04 : ( [ читать дальше... ]( http://www.linux.org.ru//news/ubuntu/11542650#cut0 ) )
Ссылка: http://www.linux.org.ru/news/ubuntu/11542650

Мартин Грэсслин (Martin Gräßlin), ведущий разработчик оконного менеджера KWin, сообщил о достижении сочетания оболочки KDE Plasma и компонента kwin_wayland достаточного уровня стабильности, чтобы перейти на использование данной связки на своей рабочей системе для решения повседневных задач. Все приложения при этом продолжают использовать X11 через прослойку Xwayland, в то время как напрямую через Wayland пока работают только Xwayland и KWin.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42101

После 5 лет разработки компания SUSE представила SUSE Linux Enterprise 12.Основные изменения по сравнению с веткой 11: Linux 3.12; Использование системного менеджера systemd; Задействование технологии kraft для обновления ядра Linux на лету, без перезагрузки и остановки работы; Переход на новый инсталлятор, который избавлен от второй фазы установки, на которой осуществлялась начальная настройка системы. Если ранее после завершения установки пакетов требовалась перезагрузка и запуск второй фазы инсталлятора, осуществляющего проведение настройки, то с использованием нового инсталлятора система будет сразу полностью готова к работе без дополнительных промежуточных перезагрузок; Переход на фреймворк Wicked для настройки сетевой конфигурации; Использование варианта конфигуратора YaST, переписанного на языке Ruby. Добавление поддержки изолированных контейнеров в инфраструктуру управления виртуализацией (lib-virt). Возможность использования инструментария Docker для управления созданием изолированных контейнеров; Поддержка использования инструментария open-vm-tools вместе с VMware для обеспечения более плотной интеграции с окружениями виртуализации на базе гипервизора VMware; Полная поддержка СУБД MariaDB, которая заменила MySQL Полноценная поддержка файловых систем Btrfs и Ceph; Поставка Samba 4.1.10 с поддержкой кластеризации и обеспечением интеграции с доменами Active Directory на базе Windows 7; Прекращение поддержки создания разделов с файловой системой ReiserFS в YaST и установщике; Задействование аппаратных оптимизаций, реализованных в процессорах IBM POWER8. Поддержка запуска little-endian Linux-приложений в виртуальных окружениях PowerKVM и в режиме одновременной многопоточности (SMT8, simultaneous multithreaded). Поддержка процессоров, используемых в новом поколении систем IBM System z. Поддержка криптографических ускорителей; Расширение средств кластеризации и обеспечения высокой доступности. Новая web-консоль для управления кластером на базе SUSE Linux. Обновление поддержки файловых систем OCFS2 и GFS2; Обновление графического стека, поставка пользовательского окружения GNOME 3.10. Для упрощения миграции с прошлых выпусков наряду с новой оболочкой GNOME3 пользователям предложен классический вариант оформления рабочего стола - SUSE Linux Enterprise Classic. Для маломощных систем подготовлено легковесное окружение на базе icewm. Обеспечена поддержка фреймворка Qt5, поддержка Qt 4 продлится до выпуска SLE 12 Service Pack 3; Возможность запуска SUSE в окружениях с совместно используемым корневым разделом, примонтированным в режиме только на чтение; Представлена концепция серверных модулей (SUSE Linux Enterprise Server Modules), позволяющих быстро установить преднастроенные службы без установки отдельных пакетов для каждого компонента данных служб. Например, можно разом установить комплект для web-разработчиков или для управления облачными системами; Экспериментальная поставка openJDK; Экспериментальная поддержка горячего подключения памяти для сертифицированных серверов на базе архитектуры Intel Xeon и для серверов серии Fujitsu PRIMEQUEST 2000; Для QEMU добавлена экспериментальная поддержка модуля virtio-blk-data-plane для выноса дискового ввода/вывода в отдельный поток и поддержка проброса в гостевую систему модулей TPM (Trusted Computing); Экспериментальная поддержка Zswap; Экспериментальная поддержка пакета virt-sandbox; Прекращена поддержка всех загрузчиков, отличных от GRUB 2; Почтовый сервер Sendmail объявлен устаревшим и будет удалён в одном из следующих сервисных обновлений, вместо Sendmail рекомендовано использовать Postfix. Вместо cyrus-imapd отныне поставляется Dovecot; Вместо syslog-ng и syslog теперь устанавливается rsyslog; Прекращена поддержка пакета Mono и связанных с ним пользовательских программ. Вместо Tomboy рекомендовано использовать gnote, вместо F-Spot - shotwell, вместо Banshee - rhythmbox; Прекращение поддержки графических драйверов: xf86-video-ark xf86-video-chips xf86-video-geode xf86-video-glint xf86-video-i128 xf86-video-neomagic xf86-video-newport xf86-video-r128 xf86-video-savage xf86-video-siliconmotion xf86-video-tdfx xf86-video-tga xf86-video-trident xf86-video-voodoo xf86-video-sis xf86-video-sisusb xf86-video-openchrome xf86-video-unichrome xf86-video-mach64. >>> [ Новость на официальном сайте ]( https://www.suse.com/company/press/2014/10/suse-linux-enterprise-12-now-available.html )
Ссылка: http://www.linux.org.ru/news/linux-general/10981152

Началось альфа-тестировние дистрибутива OpenMandriva Lx 3 (2015.0), развиваемого силами сообщества, после того как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Для загрузки предлагаются Live-сборки размером 1.2 Гб (i586, x86_64). Дистрибутив перешёл к последовательной нумерации версий (OpenMandriva Lx 3), при том, что загрузочные образы, репозитории и пакеты по-прежнему используют нумерацию год.редакция (2015.0).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42102

Увидел свет дистрибутив Cent OS 6.6, основанный на RHEL 6.6. Список изменений: Поддержка Intel Wildcat; OpenJDK 8; полная поддержка технологий балансировки нагрузки HAProxy и keepalived; OpenvSwitch теперь как модуль ядра Linux; Расширена обработка команд от SCSI устройств; Добавлены новые службы HyperV, используемые для обеспечения выполнения CentOS в гостевых системах под управлением Microsoft HyperV; Добавлена возможность использования CentOS 6.6 в виртуальных машинах второго поколения в Microsoft Hyper-V Server 2012 R2; Были удалены пакеты, ранее объявленные устаревшими: mingw-gcc, mingw-boost, mingw32-qpid-cpp; Пакеты объявленные устаревшими: python-qmf, python-qpid, qpid-cpp, qpid-qmf, qpid-tests, qpid-tools, ruby-qpid, saslwrapper. Обновления для этих пакетов больше не будут выпускаться, а в следующих версиях дистрибутива они будут удалены; Изменено содержимое 32 пакетов, среди которых:anaconda, firefox, gnome-desktop, httpd, initscripts, kde-settings, kernel, ntp, openssl-0.9.8e, plymouth, thunderbird, xulrunner и yum; Удалено 25 пакетов, присутствующих в RHEL, среди которых: libehca, libservicelog, lsvpd, libvpd, openssl-ibmca, powerpc-utils, ppc64-diag, ppc64-utils, python-rhsm, redhat-*, rhn-*, servicelog, s390utils, yaboot, yum-rhn-plugin. >>> [ Новость на официальном сайте ]( http://lists.centos.org/pipermail/centos-announce/2014-October/020709.html )
Ссылка: http://www.linux.org.ru/news/redhat/10981085

По многочисленным просьбам пользователей разработчики «НТЦ ИТ РОСА» с помощью сообщества подготовили дистрибутив линейки ROSA Desktop Fresh R4 на базе легкого рабочего окружения LXDE. Данный дистрибутив базируется на кодовой базе ROSA Desktop Fresh R4, в поставку по умолчанию входят только наиболее необходимые в работе инструменты, что наряду с легковесным рабочим столов LXDE позволяет пользоваться дистрибутивом на слабых машинах, для которых KDE и GNOME слишком громоздки.Для типовых задач дистрибутив готов к полноценной работе «из коробки». Минимальные требования системы: 256 Мб ОЗУ (рекомендуемый объем - 512 Мб, для режима Live рекомендуется 384 Мб) Место на жёстком диске: 6 Гб HDD Процессор: Pentium4/Celeron Основные базовые компоненты системы: LTS-ядро 3.14.15 с поддержкой BFQ-планировщика версии 7r5 Glibc 2.19 GCC 4.9.2_2014.08 Linaro графическая подсистема на основе Xorg 1.15 и Mesa 10.2.7 улучшенный инструмент настройки графической подсистемы XFdrake, способный корректно настраивать видеокарты с гибридной графикой последние версии компонентов LXDE, основанных на Gtk для управления питанием и нотификациями используются соответствующие компоненты из XFCE, адаптированные для использования с systemd. Из пользовательских приложений в образ входят: LibreOffice Writer и Calc версии 4.3.2 Firefox 32.0.2 Медиа проигрыватель ROSA Media Player Почтовый клиент Claws-mail
Ссылка: http://www.linux.org.ru/news/russia/10980140

Встречайте новую версию комплекта системных утилит под номером 217!Изменения: journalctl получил новую опцию -t/--identifier= для фильтрации по идентификаторам (тегам) syslog, а также опцию --utc для вывода временных меток UTC. Возможность уведомления менеджера сервисами перед тем, как начать перезагрузку (отсылкой RELOADING=1) или выключение (отсылкой STOPPING=1). Это позволяет менеджеру отслеживать внутреннее состояние демонов и предотвращать ситуации, когда демон ещё работает, но уже недоступен через D-Bus. Сервисы с Type=oneshot не нуждаются в указании команд ExecStart. Пользовательские сервисы также могут загружаться из $XDG_RUNTIME_DIR/systemd/user. systemd-logind может быть сконфигурирован для обработки событий от крышки ноутбука, даже если ноутбук используется в качестве безмониторной рабочей станции или к нему подключено несколько мониторов. Сервис в initramfs для выхода из спящего режима, использующий командную строку ядра. Пользовательский демон консоли systemd-consoled. Пока что в ознакомительном виде. Метрики маршрутов для DHCP в модуле systemd-networkd. Сокет-активирующиеся сервисы могут получать контексты SELinux от сетевого стека (опция SELinuxContextFromNet=). Удалена поддержка загрузки прошивок из пользовательского пространства. Минимально поддерживаемая версия ядра увеличена до 3.7. Таймаут для обработчиков udev увеличен с одной до трёх минут, но предупреждение выводится уже через одну минуту для диагностики долгозагружающихся модулей. Правила udev позволяют удалять метки оборудования посредством TAG-="foobar". Удалена реализация упреждающего чтения (readahead). Юниты для разделов подкачки поддерживают опцию discard. Контейнеры Docker опознаются как отдельный тип виртуализации. Протокол Password Agent поддерживает отображение пользовательского ввода для большего удобства. Включается опцией --echo . Дефолтное значение net.core.default_qdisc = fq_codel в sysctl.d. При доступном kdbus сервисы могут использовать новую опцию BusPolicy= для более строгой политики блокировок и разграничения доступа. networkctl отображает файлы .network и .link для конкретных интерфейсов. Новый вызов sd_session_get_desktop() для sd-login, позволяющий определить запущенный DE. Команды add-wants и add-requires в systemctl для увеличения бюста. При кодовом слове rescue в командной строке ядра система будет загружаться в режиме восстановления (т.е. используя rescue.target). Поддержка командной строкой ядра команд mount.usr=, mount.usrflags=, mount.usrfstype= для указания ФС для /usr. Контроль $NOTIFY_SOCKET процессов сервисов, а не только главного процесса. Снова введена поддержка fsck's -l. Примечание: это требует обновления пакета util-linux до версии 2.25, иначе возможны дедлоки. Удалена утилита multi-seat-x по причине реализации этой функциональности в xorg-server-1.16. Флаг ALLOW_INTERACTIVE_AUTHORIZATION для сообщений D-Bus, реалзиующая интерактивную авторизацию через PolicyKit для многих привелигированных операций. Ключ --usr для udevadm hwdb --update, позволяющий размещение базы оборудования в /usr вместо /etc. Корректное создание файлов в /dev модулем systemd-tmpfiles при указании создания этих файлов только при загрузке. Множество багфиксов Новую версию можно скачать [ здесь ]( http://www.freedesktop.org/software/systemd/systemd-217.tar.xz )
Ссылка: http://www.linux.org.ru/news/linux-general/10981567

Компания Microsoft продолжает практику сбора отчислений с производителей оборудования за использование интеллектуальной собственности в потребительских устройствах на базе платформ Android и ChromeOS. Очередная сделка совершена с тайваньским производителем оборудования Qisda, известному по бренду BenQ. Компания Qisda признала наличие в платформах Android и Chrome OS технологий, нарушающих патенты Microsoft, и согласились выплачивать лицензионные отчисления за каждое устойство, укомплектованное данными платформами. Сумма отчислений держится в тайне, но по неофициальной информации Microsoft получает до 10-15 долларов с каждого устройства.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42104

Доступен корректирующий выпуск Firefox 33.0.2, в котором устранён крах при запуске браузера, проявляющийся при сочетании некоторого оборудования и драйверов Intel. Проблема вызвана некорректным исправлением ошибки в выпуске Firefox 33.0.1 и проявляется только на платформе Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40957

Вышла версия 0.20.0 открытого многоплатформенного файлового менеджера WCM Commander, ранее развиваемого под именем Wal Commander GitHub Edition. WCM Commander продолжает развитие наработок проекта Wal Commander и обладает такими возможностями, как встроенный просмотрщик, редактор файлов с подсветкой синтаксиса (C, C++, sh, perl, php, xml, html, pascal, sql) и смены кодировки, встроенный эмулятор терминала, возможность обращения к внешним хранилищам с использованием протоколов SMB и FTP/SFTP, средства для поиска файлов (в том числе с возможностью поиска текста сразу во всех русскоязычных кодировках). Интерфейс и горячие клавиши максимально приближены к Far Manager. Программа использует X11 для отрисовки интерфейса и доступна для Linux, FreeBSD, Windows и OS X. Проект доступен под MIT лицензией.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42103

Вышла версия 0.20.0 открытого многоплатформенного файлового менеджера WCM Commander.WCM Commander — это графический открытый двухпанельный файловый менеджер для Linux, FreeBSD, Windows и OS X основанный на проекте Wal Commander. В файловом менеджере есть текстовый редактор и просмотрщик файлов с подсветкой синтаксиса, свой терминал, виртуальные файловые системы (ftp, sftp, samba) и многое другое. Интерфейс и горячие клавиши максимально приближены к Far Manager. Программа использует X11 для отрисовки интерфейса.Проект доступен под MIT лицензией.Исходники проекта: [ https://github.com/corporateshark/WCMCommander ]( https://github.com/corporateshark/WCMCommander ) Домашняя страница: [ http://wcm.linderdaum.com ]( http://wcm.linderdaum.com ) Отличия от оригинального Wal Commander перечислены здесь: [ https://github.com/corporateshark/WCMCommander/releases ]( https://github.com/corporateshark/WCMCommander/releases ) Основные нововведения новой версии: ( [ читать дальше... ]( http://www.linux.org.ru//news/opensource/11546444#cut0 ) )
Ссылка: http://www.linux.org.ru/news/opensource/11546444

После двух лет разработки состоялся релиз Debian GNU/Linux 8.0 (Jessie), доступный для 10 официально поддерживаемых архитектур, среди которых: Intel IA-32/x86 (i386), 64-bit PC / Intel EM64T / x86-64 (amd64), ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), MIPS (mips, mipsel), PowerPC, PowerPC 64 (ppc64el) и IBM System z (s390x). В репозитории представлено 43512 (в Debian 7 - 37493) бинарных пакетов, что примерно на 30% больше, чем было представлено в Debian 6.0. По сравнению с Debian 7.0 добавлено 12253 новых бинарных пакетов, удалено 5441 (14%) устаревших или заброшенных пакетов, обновлено 24573 (66%) пакетов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42106

После 11 месяцев разработки компания Digium представила релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 13, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40958

Выяснилось, что реализация протокола NAT-PMP во многих SOHO-роутерах и сетевых устройствах позволяет злоумышленнику менять настройки переадресации портов и осуществлять перехват приватного и публичного трафика (перенаправив его на подконтрольный сервер). Проблема усугубляется тем, что атаку можно произвести без авторизации.Корень проблемы кроется в простоте протокола NAT-PMP, который не содержит никаких проверок на предмет того, откуда приходят запросы, подразумевая, что они должны приходить лишь из локальной сети. Многие производители сетевого оборудования нарушили соответствующий RFC-стандарт, реализовав возможность приёма запросов переадресации портов с внешних интерфейсов.По предварительным данным, полученным в результате сканирования Интернета, количество уязвимых устройств (принимающих запросы на 5351 порт) превышает миллион. Из них: 2.5% позволяют перехватить внутренний трафик 86% — перехватить внешний трафик 88% — получить доступ к службам в локальной сети 88% — вызвать отказ в обслуживании 100% — получить информацию об оборудовании, IP-адресах, используемых портах Уязвимо множество оборудования от ZyXEL, Netgear, ZTE, MikroTik, Ubiquiti, Technicolor, Speedifi, Radinet и Grandstream. До выхода обновлений от производителя рекомендуется отключить NAT-PMP или заблокировать входящий UDP-трафик на 5351 порту.
Ссылка: http://www.linux.org.ru/news/security/10981173

Опубликованы сведения о критической уязвимости CVE-2015-1863 в wpa_supplicant, которая может позволить выполнить код при обработке SSID беспроводной сети злоумышленника.Уязвимость заключается в отсутствии корректной проверки длины поля SSID, благодаря чему злоумышленник может осуществить переполнение и перезаписать указатель структуры p2p_device, по которому в дальнейшем передаётся управление.Уязвимы версии wpa_supplicant с 1.0 по 2.4. Необходимым условием является включение на стороне жертвы опции CONFIG_P2P, которая, обычно, включена по умолчанию. До исправления проблемы рекомендуется отключить режим P2P в файле конфигурации.
Ссылка: http://www.linux.org.ru/news/security/11544752

Леннарт Поттеринг (Lennart Poettering) представил выпуск системного менеджера systemd 217, который сочетает в себе функции системы инициализации, механизм для контроля за выполнением фоновых процессов, службу для журналирования событий и средства для управления сервисами, сеансами пользователей и подключаемыми устройствами. Для определения параметров сервисов в Systemd используется набор конфигурационных unit-файлов, вместо оформления сценариев запуска в виде shell-скриптов. Система нацелена на интенсивную параллелизацию выполнения сервисов на этапе загрузки системы, вобрав в себя лучшие черты таких систем, как launchd (Mac OS X), SMF (Solaris) и Upstart (Ubuntu, старые версии Fedora). В настоящее время на использование systemd уже перешли такие дистрибутивы, как Fedora, openSUSE, Mandriva и Arch Linux, одобрен переход дистрибутивов Debian и Ubuntu по умолчанию на systemd.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40960

Компания Яндекс представляет новый инструмент для вебмастеров - антивирус «Manul». Это утилита, которая поможет вебмастеру понять, что произошло с сайтом и вылечить его.Антивирус помещается в корневой каталог сайта, дальнейшая работа ведётся через браузер. Доступа к паролям приложение не требует, все производимые с файлами действия контролирует и подтверждает владелец сайта. По окончании работы формируется отчёт в формате XML, для работы с которым предназначен анализатор логов, в свою очередь генерирущий скрипт для удаления файлов антивирусом или для помещения его в карантин. Исполнить этот скрипт можно, открыв Manul и перейдя на вкладку «Лечение». Для работы требуется версия PHP не ниже 5.2 и наличие в ней модулей ZipArchive, DOM и XML. Также Manul потребуется доступ на чтение web_root/public_html каталога виртуального хоста.Исходный код проекта [ доступен на GitHub ]( https://github.com/antimalware/manul ) под лицензией BSD.
Ссылка: http://www.linux.org.ru/news/opensource/11546996

Компании Forrester, North Bridge Venture Partners и Black Duck провели опрос более 1400 разработчиков, в результате которого выяснилось, что 84% из опрошенных используют в своей практике открытое ПО. При этом опрос не ограничивался компаниями, связанными с open source, а охватывал широкий круг разнообразных поставщиков, включая сотрудников компании Microsoft и разработчиков разнобразных проприетарных программных продуктов (2/3 опрошенных используют на рабочем месте платформу Windows).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40962

Facebook объявил об открытии исходных текстов проекта osquery, в рамках которого развивается необычный инструмент низкоуровневого мониторинга за состоянием операционной системы. Код написан на языке C++ и доступен под лицензией BSD. Из операционных систем поддерживается OS X и Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40964

Команда проекта OpenMW рада представить очередной релиз движка под номером 0.33.0, вышедший 29 октября! Ничего сверхъестественного в данной версии нет, за исключением более ста исправлений как для собственного движка, так и для OpenCS. Разработчики упоминают, что релиз версии 1.0 всё ближе и ближе, так как количество вещей, которые необходимо реализовать (ровно как и исправление ошибок), становится всё меньше и меньше. С нетерпением ждём! >>-----Цитата---->>OpenMW — это свободный движок с открытыми исходными кодами, позволяющий запускать на Linux, Windows и OS X известную компьютерную игру The Elder Scrolls 3: Morrowind, включая как официальные плагины Tribunal и Bloodmoon, так и модификации от сообщества. Работа ещё далека от завершения, а нынешние результаты пока не позволяют полноценно играть. Движок принесёт не только те исправления в код игры, которые не сделала в своё время Bethesda, но и новые отключаемые возможности вроде последних шейдеров или динамического света. OpenCS - свободная реализация TES Construction Set со своими, разумеется, улучшениями и доработками.
Ссылка: http://www.linux.org.ru/news/games/10982572

В связи с предстоящим закрытием хостинга Google code проект ядра встраиваемой операционной системы BuguRTOS переехал на GitHub, на старой странице проекта висит [ объявление о преезде. ]( https://code.google.com/p/bugurtos/ ) Смена хостинга совпала с обновлением BuguRTOS до версии 0.8.2. В новой версии произошли следующие изменения: Добавлен базовый механизм синхронзации с таймаутами. В планировщик добавлена политика планирования FIFO, дополняющая Round-robin. В дескриптор процесса добавлено поле cnt_lock, флаг состояния процесса PROC_FLG_BLOCK переименован PROC_FLG_LOCK, изменена его обработка (теперь она происходит независимо от обработки поля proc->lres). Удалены неиспользуемые функции. Исправлено три ошибки. В опциях компиляции тестовых проектов для ARM и AVR добавлен флаг -Os. Также обновлен список запланированных дел, теперь в нем значится перевод тестов для ARM на библиотеку [ libopencm3 ]( https://github.com/libopencm3/libopencm3 ) и другие изменения.Архивы с исходниками и документацию по-прежнему предлагается качать с Gdrive.
Ссылка: http://www.linux.org.ru/news/opensource/11547430

13 ноября в Екатеринбурга в коворгинге "Соль" (переулок Химиков, 3, 4 этаж) состоится встреча cообщества JUG.EKB (Java User Group), на которой будут обсуждаться различные технологии из мира Java. Участие бесплатное, но необходима предварительная регистрирация.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40959

Компания Canonical начала тестирование собственного дистрибутива для упрощения развёртывания облачных решений на основе открытой платформы OpenStack. Дистрибутив отличается встроенными средствами автоматизации создания облачных инфраструктур. Кроме компонентов OpenStack в дистрибутиве задействован инструментарий MAAS (Metal-as-a-Service) для быстрого развертывания конфигураций на множестве серверов, а также Landscape для управления и администрирования систем через централизованный web-интерфейс.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40952

После 3 месяцев разработки увидел свет третий корректирующий выпуск Stellarium'а серии 0.13 — одного из популярных свободных планетариев, который создаёт реалистичное трёхмерное небо так, как если бы мы смотрели на него невооруженным глазом, через бинокль или телескоп.( [ Основные характеристики и изменения... ]( http://www.linux.org.ru//news/opensource/11548751#cut0 ) )Мы настоятельно рекомендуем сбросить настройки планетария (включая файл объектов Солнечной системы и файлы данных плагинов), если установка производится в виде обновления уже имеющейся версии.>>> [ Полный список изменений ]( https://launchpad.net/stellarium/0.13/0.13.3 )
Ссылка: http://www.linux.org.ru/news/opensource/11548751

Выпущен релиз Debian под кодовым названием Jessie.Новый релиз содержит намного больше программ, чем его предшественник Wheezy — добавлено больше 12 000 пакетов, а всего в этом выпуске больше 43 500 пакетов. К тому же большая часть пакетов — больше 24 500 — была обновлена (это примерно 66% от пакетной базы Wheezy). Еще 5441 пакет был удалён по разным причинам.Примечательно, что на этот раз разработчики [ объявили о релизе ]( https://lists.debian.org/debian-devel-announce/2015/03/msg00016.html ) почти за месяц, а не за две недели, как обычно. Кроме того, релиз был осуществлён за один день, хотя обычно под него отводили все выходные.Jessie распространяется с несколькими окружениями рабочего стола. Основные — это GNOME 3.14, KDE 4.11, Xfce 4.10, and LXDE. Окружение теперь можно выбрать во время установки Debian через tasksel. Версия ядра Linux в Jessie - 3.16. kFreeBSD не включён официально в состав выпуска из-за недостаточной готовности этого порта.Отдельно стоит упомянуть смену системы инициализации по умолчанию: SysVinit изменён на systemd. Его особенностью является интенсивное распараллеливание запуска служб в процессе загрузки системы, что позволяет существенно ускорить старт операционной системы. Такое решение вызвало большое количество обсуждений в сообществе и негативную реакцию отдельных его представителей. Однако в Jessie предусмотрена возможность [ возврата к SysVinit ]( https://wiki.debian.org/systemd#Installing_without_systemd ) .В новом выпуске был отключён протокол SSLv3, на смену MySQL пришла MariaDB, доступны OpenJDK 7 и Tomcat 7 / 8 (OpenJDK 8 доступен из бэкпортов), включён Android SDK Tools, контейнеры Docker, были обновлены профессиональные приложения ( [ Debian Med ]( https://wiki.debian.org/DebianMed ) , [ Debian Science ]( https://wiki.debian.org/DebianScience ) , [ Debian Geographical Information Systems ]( https://wiki.debian.org/DebianGis ) ).Поздравляю всех причастных и сочувствующих с новым выпуском!Перед обновлением системы, разработчики Debian настоятельно рекомендуют сделать резервную копию информации, которую вы не хотели бы потерять и обращают внимание, что предыдущие релизы рекомендовали использовать aptitude для обновления. В этом выпуске использовать aptitude не рекомендуется. После обновления с Wheezy до Jessie рекомендуется очистить старые пакеты до перезагрузки системы. Подробности: [ Что нового в Debian 8 ]( https://www.debian.org/releases/jessie/amd64/release-notes/ch-whats-new.ru.html ) ; [ Обновление с Debian 7 (wheezy) ]( https://www.debian.org/releases/jessie/amd64/release-notes/ch-upgrading.ru.html ) ; [ Что нужно знать о jessie ]( https://www.debian.org/releases/jessie/amd64/release-notes/ch-information.ru.html ) ; [ Где взять Debian ]( https://www.debian.org/distrib/ ) .
Ссылка: http://www.linux.org.ru/news/debian/11549708

Два года назад компания Valve, рассматривая Blender как платформу для моддинга игр, предложила организации Blender Foundation опубликовать Blender в Steam. И вот, 24 апреля Blender стал доступен для загрузки через Steam. Распространяются штатные сборки Blender для Windows и Linux, аналогичные тем, что распространяются с официального сайта. В скором времени ожидается выход Blender Workshop.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42105

Встреча пройдет в Екатеринбурге 13 ноября в Коворгинге «Соль», начало в 19-30. На эту встречу к нам приезжает спикер из Санкт-Петербурга – Владимир Иванов. Владимир Иванов — ведущий инженер Oracle, работает в группе разработки виртуальной Java-машины HotSpot. Специализируется на JIT-компиляции и поддержке альтернативных языков на платформе Java.Программа встречи: 1. Владимир Иванов из Санкт-Петербурга (компания Oracle) c докладом «Динамическая (JIT) компиляция в JVM»2. Евгений Пальмов из Екатеринбурга (компания Naumen) c докладом «Наскальное программирование»3. Lightning talks— это серия пятиминутных докладов от Вас, заявиться на них можно в любое время, хоть за 5 минут до начала. 4. AfterpartyВстреча бесплатная, необходимо зарегистрироваться: [ http://jugekb.timepad.ru/event/156703/ ]( http://jugekb.timepad.ru/event/156703/ ) Официальная часть планируется на 2.5 часа, за это время мы успеем прослушать 2 доклада по 45 минут с вопросами, послушать доклады от Вас на lightning talks, а также обсудить их с докладчиками.Подробнее на сайте jugekb.ru и в нашей группе вконтакте vk.com/jugekb.
Ссылка: http://www.linux.org.ru/news/java/10982044

Доступен выпуск открытого видеоплеера MPV 0.9, два года назад ответвившегося от кодовой базы проекта MPlayer2 и в последнее время достаточно активно развивающегося. Если MPlayer2 в основном нацелен на проведение чистки кодовой базы MPlayer и остаётся достаточно консервативным в вопросе добавления улучшений, то MPV уделяет основное внимание разработке новых возможностей и обеспечению постоянного бэкпортирования новшеств из репозиториев MPlayer и MPlayer2, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42109

В результате попытки передачи управления известным дополнением для блокирования рекламы uBlock в руки группы ответственных разработчиков, контроль над проектом получил один недобросовестный участник сообщества, который предпринял попытки манипуляции проектом в своих интересах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42107

ЗАО «МЦСТ» и ПАО «ИНЭУМ им. И.С.Брука» пополняют ассортимент продукции новыми моделями вычислительных комплексов: персональным компьютером АРМ Эльбрус-401 и сервером Эльбрус-4.4. ( [ читать дальше... ]( http://www.linux.org.ru//news/hardware/11549979#cut0 ) ) Процессор Эльбрус-4С поддерживает аппаратно-програмную двоичную трансляцию кодов Intel x86 и Intel x86-64 в коды для исполнения на процессоре с архитектурой «Эльбрус». Поддерживается сквозное исполнение более 1000 популярных программ, написанных для процессорв Intel и запуск более 20 операционных систем, в том числе Windows XP, Linux, QNX на процессорах Эльбрус.Базовой операционной системой для новый продуктов является ОС «Эльбрус». Она построена на основе ядра Linux и поддерживает множество приложений с открытым исходным кодом, в том числе офисный пакет редактор AbiWord, электронную таблицу GNumeric, LibreOffice, браузер Firefox, клиент электронной почты, базу данных PostgreSQL. Имеются средства для разработки прикладного ПО, тесты для самодиагностики аппаратуры.Заказы на опытные образцы персональных компьютеров АРМ Эльбрус-401 и сервера Эльбрус-4.4 принимаются только от юридических лиц.
Ссылка: http://www.linux.org.ru/news/hardware/11549979

История с выявлением критической уязвимости (CVE-2014-3704) в системе управления web-контентом Drupal получила неожиданное продолжение. Разработчики Drupal опубликовали экстренное заявление, в котором объявили, что все системы на основе Drupal 7, которые в течение семи часов не успели обновить до версии 7.32, следует считать взломанными. 15 октября в 11 часов (GMT) зафиксировано начало автоматизированной массовой атаки на сайты, в результате которой была предпринята попытка скрытой установки бэкдора.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40965

Отныне система 3D-моделирования Blender, доступна в сервисе Steam, позиционируясь в качестве платформы для создания модов. Версия Blender в Steam идентична таковой на официальном сайте программы. Ожидается что распространение Blender в Steam, позволит привлечь людей для его бесшовной интеграции с сервисами Steam (будет выпущена версия Blender Workshop, интегрированная с платформой Steam Workshop), а также создания дополнительных плагинов для разработки модов.
Ссылка: http://www.linux.org.ru/news/opensource/11550556

Разработчики дистрибутива Kubuntu объявили о решении задействовать по умолчанию новое окружение рабочего стола KDE Plasma 5 уже в следующем выпуске 15.04, который ожидается в апреле следующего года. В недавно представленном дистрибутиве Kubuntu 14.10 уже были предложены для тестирования сборки с Plasma 5, но они носили экспериментальный характер, а по умолчанию по-прежнему предлагалась оболочка KDE 4. Ожидается, что к весне следующего года окружение Plasma 5 будет доведено до необходимой функциональности и полностью стабилизировано.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40966

В феврале появилось [ сообщение ]( https://blog.mozilla.org/addons/2015/02/10/extension-signing-safer-experience/ ) об обязательном требовании наличия цифровой подписи у дополнений к продуктам Mozilla. По мнению разработчиков, это поможет эффективнее противостоять вредоносным дополнениям, которые зачастую устанавливаются сторонними программами. Сейчас борьба с такими дополнениями осуществляется через специальный «черный список», но туда вносятся лишь известные вредоносы, которые уже успели сделать своё грязное дело. Mozilla сочла необходимым перейти к превентивным мерам.Цифровую подпись смогу получить лишь дополнения, помещённые разработчками в официальный [ каталог дополнений ]( https://addons.mozilla.org/ ) (AMO), и проверенные модераторами. Дополнения, не размещенные на AMO (такие, например, как HTTPS Everywhere или предрелизные версии дополнений), невозможно будет установить на стабильные, бета- и LTS-версии продуктов Mozilla. Также, не будет никаких способов отключить эту систему безопасности (иначе, вредоносные программы смогли бы просто её выключать и по-прежнему устанавливать свои дополнения).Возможность установки неподписанных дополнений останется лишь в «ночнушках» и альфа-версиях.Предусмотрено автоматическое подписывание ранее размещённых дополнений (чтобы не потерять те, которые уже заброшены), но лишь самых их последних версий. Это, фактически, ставит крест на использовании предыдущих версий, а так же лишает пользователей возможности после выхода очередной версии браузера установить свежую версию дополнения из репозитория разработчика или вручную исправить дополнение, вместо того, чтобы ожидать публикации и одобрения модераторов на AMO.Некоторые дополнения [ уже получили цифровую подпись ]( http://ghacks.net/wp-content/uploads/2015/04/firefox-add-on-signing.jpg ) . Установка неподписанных дополнений будет полностью заблокирована в Firefox 40.
Ссылка: http://www.linux.org.ru/news/mozilla/11552148

В 1969 году агентство DARPA подготовило проект ARPANET (Advanced Research Projects Agency Network) — сети, которую было возможно использовать для надёжной передачи информации в случае войны. Разработка такой сети была поручена Калифорнийскому университету в Лос-Анджелесе, Стэнфордскому исследовательскому центру, Университету Юты и Университету штата Калифорния в Санта-Барбаре. Первый сервер был установлен 2 сентября в Калифорнийском университете.Первое испытание технологии произошло 29 октября 1969 между компьютерами в Калифорнийском университете (UCLA) и Стэнфордском исследовательском центре (SRI), находящимися на удалении в 640 километров друг от друга. На терминалах использовали 16-разрядные мини-компьютеры Honeywell DDP-316 с 12 Кбайт памяти. Линии связи емкостью 56 Кбит/с были арендованы у телефонной компании AT&T. Программное обеспечение состояло из соединений IMP — host, IMP — IMP — протокол, протокол IMP-отправитель — IMP-получатель (IMP-s-IMP-r). Тестовое задание заключалось в том, что первый оператор вводил слово «LOGIN», являвшееся командой входа в систему, а второй должен был подтвердить, что он видит его у себя на экране. Однако после того, как были отправлены две первые буквы — «L» и «O» — система сломалась (в некоторых источниках утверждается, что были переданы первые три буквы). Через час эксперимент был повторен и прошел удачно.К концу 1969 года объединила четыре выше указанных научных учреждения. Затем сеть ARPANET начала активно расти и развиваться, — её начали использовать учёные из разных областей науки. К 1971 году были подключены еще 15 терминалов. В 1973 году к сети были подключены первые иностранные организации из Великобритании и Норвегии, и сеть стала международной. Стоимость пересылки электронного письма по сети ARPANET составляла 50 центов. В 1984 году у сети ARPANET появился серьёзный соперник, — Национальный фонд науки США (NSF) основал обширную межуниверситетскую сеть NSFNet, которая имела гораздо бо́льшую пропускную способность, нежели ARPANET. В 1990 году сеть ARPANET прекратила своё существование, полностью проиграв конкуренцию NSFNet.Многие ныне существующие протоколы Internet берут своё начало именно в ARPANET. Например, протокол обратного поиска DNS до сих пор использует доменное имя верхнего уровня «.arpa»: чтобы найти записи, относящиеся к IP-адресу 1.2.3.4, надо послать запрос об адресе 4.3.2.1.in-addr.arpa. Основной протокол передачи данных сети Интернет — TCP/IP, также берет начало в ARPANET, где с 1983-го года он сменил NCP в качестве стандарта сетевого протокола.
Ссылка: http://www.linux.org.ru/news/internet/10985393

Доступен первый стабильный выпуск проекта Chromixium, в рамках которого развивается Linux-дистрибутив, похожий по оформлению и принципам работы на ChromeOS, но основанный на пакетной базе Ubuntu Linux и позволяющий использовать все приложений из репозиториев Ubuntu 14.04, наряду со свойственными ChromeOS web-приложениями. Размер загрузочного образа 842 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42111

Компания Yandex представила первый бета-выпуск продукта Яндекс.Браузер для платформы Linux. Браузер основан на кодовой базе проекта Chromium и отличается интегрированной поддержкой сервисов компании Яндекс, наличием режима "Турбо", в том числе дополнительно сжимающего видео, синхронизацией вкладок между системами, правкой ввода при забытом переключении раскладки и встроенной системой блокировки назойливой и вредоносной рекламы. Браузер поддерживает установку дополнений, размещённых в каталогах Chrome Web Store и Opera Addons. Сборка подготовлена в форматах deb и rpm для архитектуры x86-64.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40969