Мало кто знает, что Институт системного программирования (ИСП) Роcсийской академии наук (РАН) проводит ежемесячный научно-практический семинар «Технологии разработки и анализа программ». Мероприятие проходит при поддержке МГУ и Microsoft Research представляет собой аналог конференций TED Talks.В этот четверг гостем будет Алексей Брагин — президент Фонда «Реактос», который выступит с докладом на тему «Операционная система Реактос».В докладе будут рассмотрены основные технические аспекты разработки операционной системы ReactOS, а также приведён пример использования трёх независимых проектов (ReactOS, Wine, X Windows) для создания альтернативной реализации подсистемы Win32, которая может быть использована как в ReactOS, так и в самой Windows, например, для построения виртуальных сред для выполнения Win32-программ. Более подробную информацию о ReactOS можно найти на сайте [ http://www.reactos.org ]( http://www.reactos.org ) , а об Win32-подсистеме Arwinss на сайте [ http://winehq.org.ru/ARWINSS ]( http://winehq.org.ru/ARWINSS ) Брагин Алексей Владимирович — президент Фонда «Реактос». Выпускник МГТУ им. Н.Э.Баумана – окончил магистратуру кафедры ИУ7, а затем и аспирантуру. Начал заниматься операционными системами с 2002 года внеся значительный вклад в развитие проекта ReactOS, где занимался непосредственно разработкой ядра и остальных частей ОС, а затем был избран координатором проекта, а также стал одним из учредителей и президентом фонда «Реактос». Представлял проект на многочисленных международных выставках и конференциях.Алексей ведёт учебную и научную работу, напрямую связанную с операционными системами – разработан и читается в МГТУ им. Н.Э.Баумана на кафедре ИУ9 собственный курс лекций и лабораторных работ, проводится ряд научно-исследовательских проектов, в том числе в сотрудничестве с университетами в Бельгии и Франции. Область научных интересов: функциональное и логическое программирование, операционные системы, криптография, экономика.Мы будем рады видеть как активных сторонников проекта, так мастеров тролинга и хлесткого комментария. Приглашаются все желающие! //feeds.feedburner.com/~r/org/LOR/~4/nboJ1gTy97c
Ссылка: http://www.linux.org.ru/news/opensource/11135245

Крупнейшая конференция DevConf 2015 пройдет в эту пятницу в Москве, конгресс центре Измайлово Бета. [ http://devconf.ru/ru/members/location ]( http://devconf.ru/ru/members/location ) 20 июня пройдут эксклюзивные мастер-классы: Sphinx 3.0, MySQL 5.7, Docker, cоздание мобильных игр и архитектуры социальной сети [ http://devconf.ru/ru/schedule/mk ]( http://devconf.ru/ru/schedule/mk ) ( [ Краткий обзор 7 потоков: Python,PHP,Ruby,JavaSript,Storage,DevOps,Common ]( http://www.linux.org.ru//news/conference/11705880#cut0 ) )
Ссылка: http://www.linux.org.ru/news/conference/11705880

Разработчики сервиса Google Drive объявили об интеграции поддержки в облачный офисный набор приложений Google Docs свободного стандарта OpenDocument. В частности, пользователям теперь доступны функции импорта и сохранения файлов в форматах ODF (документы), ODS (электронные таблицы) и ODP (презентации). Одной из причин внедрения поддержки OpenDocument, является работа по продвижению устройств Chromebook в корпоративном секторе и госструктурах, которые последнее время проявляют повышенный интерес данному формату.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41288

Участники проекта собрали и обработали небольшую коллекцию палитр, чтобы обеспечить ими пользователей sK1. При этом данная коллекция является мультиформатной и применима в широком круге графических приложений, как свободных, так и коммерческих: sK1, Inkscape, GIMP, Scribus, Karbon, LibreOffice, CorelDRAW, Corel PhotoPaint, Adobe Illustrator, Adobe Photoshop, Adobe InDesign, Xara Designer, Xara Web Designer и пр. Файлы палитр выпущены для свободного использования, т.е. Public Domain.Все поддерживаемые форматы палитр в коллекции стали частью UniConvertor 2.0, т.е. пользователи смогут самостоятельно конвертировать палитры. Помимо этого, реализован импорт палитр в векторное изображение (набор плашек с соответствующей заливкой) и экстрагирование уникальных цветов из векторных изображений в форматы поддерживаемых палитр.
Ссылка: http://www.linux.org.ru/news/multimedia/11706687

Представлен релиз KDE Applications 14.12, включающий в себя подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Состав KDE Applications 14.12 близок к набору приложений, поставляемых в KDE 4.14. Из не вошедших в состав KDE Applications 14.12 пакетов можно отметить kdepim, kimono, korundum, kross, qyoto и smokekde.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41289

Компания Facebook [ опубликовала ]( https://code.facebook.com/posts/1648953042007882/open-sourcing-facebook-infer-identify-bugs-before-you-ship/ ) исходные коды статического анализатора Infer, который используется внутри компании для выявления ошибок в исходном коде программ без их непосредственного запуска.В настоящее время Infer умеет детектировать следующие проблемы в программах, написанных на Objective-C, Java и C:разыменование NULL-указателей; утечки памяти и ресурсов. [ Исходный код ]( https://github.com/facebook/infer ) Infer написан на языке OCaml и распространяется на условиях лицензии BSD.
Ссылка: http://www.linux.org.ru/news/opensource/11705790

В эту пятницу в Москве в конгресс центре Измайлово Бета пройдёт конференция DevConf 2015.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42445

Дастин Киркленд (Dustin Kirkland), руководящий разработкой проекта Ubuntu Cloud, и Кэйс Кук (Kees Cook), бывший главный сисадмин kernel.org и лидер Ubuntu Security Team, ныне работающий в компании Googl над обеспечением защиты ChromeOS, подготовили пакет Hollywood Technodrama, который симулирует работу хакерского консольного интерфейса в стиле голливудских фильмов. В пакете используются штатные открытые утилиты и программы, такие как htop, hexdump, apg, man, stat, tree, speedometer, jp2a, bmon, sshart, cmatrix и т.п., которые в сочетании с мозаичной компоновкой окон, реализованной при помощи консольного оконного менеджера Byobu (надстройка над tmux), создают достаточно эффектный интерфейс.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41291

Всегда, когда смотришь по телевизору голливудские фильмы или сериалы с бравыми взломами сверхзащищённых серверов Пентагона или мегакрутых космических станций, в глаза бросается одна вещь - непостижимый, завораживающий и бесполезный по своей сути интерфейс рабочего окружения компьютеров этих мегакрутых «хакеров». И зачастую хочется сделать у себя именно так же... Да, можно сделать это просто поставив awesome и запустив в нем пару терминалов да Conky, но теперь эта возможность стала гораздо проще и удобнее.Дастин Киркленд и Кэйс Кук подготовили пакет Hollywood Technodrama, который симулирует работу хакерского консольного интерфейса в стиле голливудских фильмов.В пакете используются штатные открытые утилиты, знакомые многим пользователям GNU/Linux (htop, hexdump, apg, man, stat, tree, speedometer, jp2a, bmon, sshart, cmatrix и т.п.), которые в сочетании с мозаичной компоновкой окон, реализованной при помощи консольного оконного менеджера [ Byobu ]( http://byobu.co ) (надстройка над tmux или screen), создают достаточно эффектный интерфейс, так сильно похожий на пресловутый голливудский, так сильно любимый у тех самых мегакрутых «хакеров».В процессе работы в разных окнах запускаются утилиты для показа логов, подсветки синтаксиса исходных текстов, отображения активности процессов, оценки нагрузки на CPU, мониторинга сетевых соединений, визуализации звукового спектра, показа картинок в псевдографике, генерации паролей и SSH-ключей, вывода содержимого разных областей /proc, /sys и /dev, древовидного представления разных директорий и прочие одновременно и полезные и бесполезные данные. Но все это вместе делает компьютер похожим на ту самую машину, с которой Нео смотрел в матрицу.Пользователи Ubuntu могут поставить этот пакет из [ PPA ]( https://launchpad.net/ubuntu/+source/hollywood ) и наслаждаться уже сейчас, а пользователи тестовых сборок Ubuntu с версией 15.04 могут просто набрать в так нелюбимой ими консоли sudo apt-get install hollywood и с превосходством посмотреть на пользователей предыдущих сборок, все еще мучающихся с неподвластным им терминалом и PPA.Скриншоты: [ 1 ]( http://2.bp.blogspot.com/-o0ExO2Cmf84/VJGdBu72YKI/AAAAAAAA5vI/9uL8xWRCpRY/s1600/Screenshot%2Bfrom%2B2014-12-17%2B09%3A10%3A47.png ) , [ 2 ]( http://2.bp.blogspot.com/-EQgj-9rmQSg/VJDKKXUVCCI/AAAAAAAA5uc/An_c-aYP9Yw/s1600/Screenshot%2Bfrom%2B2014-12-16%2B18%3A11%3A01.png ) , [ 3 ]( http://1.bp.blogspot.com/-dz2ouSEjKf4/VJGaAovN3BI/AAAAAAAA5u0/JPNUIQ2X9M0/s1600/Screenshot%2Bfrom%2B2014-12-17%2B08%3A57%3A32.png ) .Видео: [ смотреть пример работы ]( http://www.youtube.com/watch?feature=player_embedded&v=rVMn3xk5mcY ) //feeds.feedburner.com/~r/org/LOR/~4/3KGa7zHRwd8
Ссылка: http://www.linux.org.ru/news/opensource/11137149

Организация Raspberry Pi Foundation сообщила о поступлении в продажу официального корпуса, который существенно упростит вписывание в интерьер готовых решений на базе Raspberry Pi и повысит их эстетическую привлекательность. В процессе создания нового продукта было опробовано более 30 прототипов, из которых было отобрано три основных варианта и потрачено около трёх месяцев на принятие окончательного решения и доводку макета до финального вида, после чего несколько месяцев понадобилось для организации производства. Корпус полностью совместим с платами Raspberry Pi 2 Model B и Raspberry Pi Model B+, и частично совместим с Raspberry Pi Model A+ (не все порты совпадают с отверстиями в корпусе). Стоимость комплекта с корпусом для Raspberry Pi - 8.59 долларов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42446

Представлен релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.1.0, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41292

После четырёх лет разработки увидел свет релиз распределенного реплицируемого блочного устройства DRBD 9.0, позволяющего реализовать подобие массива RAID-1, сформированного из объединённых по сети нескольких дисковых разделов разных машин (зеркалирование по сети). Система оформлена в виде модуля для ядра Linux и распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42447

После 15 месяцев разработки увидел свет релиз новой стабильной ветки СУБД PostgreSQL 9.4. Выпуск обновлений для ветки 9.4 продлится до декабря 2019 г., 9.0 до сентября 2015 г., 9.1 до сентября 2016 г., 9.2 до сентября 2017 г., 9.3 до сентября 2018 г.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41293

В SSD-накопителях Samsung серии 8xx выявлена проблема, которая может привести к потере данных при выполнении асинхронных операций TRIM. В частности, вместо очистки помеченных операционной системой удалённых данных, накопитель может очистить и часть актуальной информации. Очистка производится бессимптомно и обнаруживается при возвращении пустой области вместо ранее сохранённых данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42448

Команда разработчиков СУБД PostgreSQL представила новую версию продукта — 9.4.Основное изменение в этой версии — JSONB, бинарное хранилище JSON документов. Для JSONB реализована поддержка быстрой выборки и простых поисковых выражений на основе обобщённых инвертированных индексов (GIN). Ряд новых вспомогательных функций позволяет пользователям извлекать JSON-данные и далее манипулировать ими так же быстро (а иногда и быстрее), как это можно делать в популярных документно-ориентированных базах данных. JSONB позволяет с лёгкостью интегрировать документные и табличные данные в контексте одной базы данных.Так же в этой версии: Добавлена поддержка агрегатных функций, выполняющих вычисление над отсортированными множествами. Это позволило реализовать функцию для вычисления заданной персентили. Так же в агрегатные функции была добавлена возможность дополнительной фильтрации данных (WHERE) и поддежка быстрого вычисления скользящих функций, таких как скользящее среднее. Повышена производительность GIN-индексов — теперь они на 50% меньше и в 3 раза быстрее. «Логическое декодирование» — новый API для чтения, фильтрации и манипулирования данными «на лету», в потоке репликации PostgreSQL. Этот интерфейс является основой новых инструментов репликации — например, двусторонней репликации, позволяющей строить PostgreSQL-кластеры с несколькими ведущими узлами (multi-master). Другие улучшения, такие как репликационные слоты и реплики с задержкой по времени, улучшают управляемость и расширяют сферы применения серверов с репликами. pg_prewarm — расширение, позволяющее быстро заполнить кеш СУБД после перезагрузки. Возможность обновления материлизованных представлений без блокировки операций чтения. Это достигается путем создания новой версии представления во временной таблице и последующем обновлении данных представления командами UPDATE/DELETE. //feeds.feedburner.com/~r/org/LOR/~4/h7h_f2JHdlQ
Ссылка: http://www.linux.org.ru/news/opensource/11138498

Марек Майковски (Marek Majkowski), разработчик ядра Linux, работающий в компании CloudFlare, провёл заслуживающий внимания эксперимент, пытаясь разобраться насколько быстр сетевой стек ядра Linux и возможно ли в Linux обеспечить работу пользовательского приложения, способного обработать миллион UDP-пакетов в секунду на обычном сервере с шестиядерным CPU Xeon (2GHz) и сетевой картой 10G.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42449

Bareos - это на 100% открытый форк проекта bacula.org, специализирующегося на бэкапе и восстановлении данных. Разработчики bacula, как известно, перешли на несвободные лицензии, закрыли часть кода и сделали некоторый функционал «enterprise-only» в мае 2012 года.Данный форк начал свое существование в конце 2010 из-за наплевательского отношения главного разработчика бакулы к присылаемым патчам, а так же из желания некоторых участников комьюнити продвигать проект, оставляя его полностью свободным. Код bareos находится под лицензией [ AGPL v3 ]( http://en.wikipedia.org/wiki/Affero_General_Public_License#Compatibility_with_the_GPL ) , полностью совместимой с GPLv3, и доступен на [ GitHub ]( https://github.com/bareos/bareos ) .Что нового: После 3х месяцев бета тестирования, релиз достиг надлежащего качества и стабильности; В значительной степени улучшена интеграция с Windows: портирована серверная часть bareos, расширены возможности VSS (Microsoft Virtual SourceSafe). Добавлена поддержка Windows Encrypted Filesystem, а так же аттрибута windows-регистра «NotToBackup», позволяющего исключать одиночные файлы из бэкапа (к примеру, объектные файлы или правила сборки); Добавлен интерфейс для написания плагинов на языке python. Используя имеющуюся базу python модулей, теперь писать плагины стало еще проще; Благодаря нативной поддержке таких облачных технологий как Ceph и Gluster, бэкапы теперь можно записывать прямо на облака. Поддерживается шифрование канала и данных; Произведен рефакторинг кода с использованием анализатора Coverity; В данный момент разработка сфокусирована на улучшении web-ui и написании плагина для VMWare (бэкап и восстановление виртуальных машин). Полный ченджлог можно посмотреть [ тут ]( http://www.bareos.org/en/whats_new.html ) //feeds.feedburner.com/~r/org/LOR/~4/vuLefjmNk1k
Ссылка: http://www.linux.org.ru/news/opensource/11137961

На очередном собрании Генеральной Ассамблеи ECMA официально утверждён стандарт ECMAScript 2015 (PDF), более известный как ECMAScript 6 или "ECMA-262 6th edition".
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42450

17 декабря команда разработчиков KDE сообщила о выходе KDE Applications 14.12.Данный релиз несет в себе новую функциональность и исправления ошибок в более ста приложениях, большинство из которых базируются на KDE Development Platform 4. Только некоторые переписаны для последней версии кроссплатформенного фреймворка KDE Frameworks 5, основанного на Qt 5.Самым значимым изменением стало наличие [ libkface ]( http://api.kde.org/4.x-api/kdegraphics-apidocs/libs/libkface/libkface/html/index.html ) , библиотеки для распознавания лиц на фотографиях.В этот релиз впервые включены новые версии Kate, KWrite, Konsole, Gwenview, KAlgebra, Kanagram, KHangman, Kig, Parley, KApptemplate и Okteta, основанные на новой, пятой, версии фреймворка. Некоторые библиотеки так же готовы для использования в KDE Frameworks 5: analitza, libkeduvocdocument. [ Kontact Suite ]( https://userbase.kde.org/Kontact ) включен в длительную поддержку Long Term Support в версии фреймворка 4.14, пока основные разработчики концентрируют свои силы на портировании его на новую версию.Некоторые нововведения: Новая версия KDE Frameworks сделала возможным выпуск KAlgebra для Android, теперь приложение может [ рисовать графы в 3D ]( http://www.proli.net/2014/09/18/touching-mathematics/ ) ; В KGeography добавлена карта Индийского штата Bihar; В Okular реализовано latex-synctex для реверсивного поиска по файлам в формате DVI (выхлоп TeX). Так же мелкие улучшения в поддержке ePub (открытый формат электронных книг); В Umbrello, редактор UML, добавлено большое количество изменений, больше информации на сайте проекта. Полный список изменений и дополнений к каждой программе в отдельности доступен [ по ссылке. ]( https://www.kde.org/announcements/fulllog_applications-14.12.0.php ) Следующий выпуск KDE Applications 15.04 планируется на апрель следующего года и так же обещает множество новых возможностей и еще большее количество портированных на KDE Frameworks 5 приложений. //feeds.feedburner.com/~r/org/LOR/~4/ULgTHITcNik
Ссылка: http://www.linux.org.ru/news/kde/11137773

Компания NVIDIA представила новый выпуск проприетарного драйвера NVIDIA 352.21 для Linux. Основные особенности NVIDIA 352.21:Добавлена поддержка следующих GPU: GeForce 720A GeForce 920A GeForce 930A GeForce 940A GeForce GTX 950A GeForce GTX 980 Ti Добавлена поддержка протокола GLX для OpenGL-расширений GL_ARB_copy_buffer и GL_ARB_texture_buffer_object; Возможность использования технологии G-SYNC в конфигурациях с отключенным режимом sync-to-vblank, что позволяет использовать G-SYNC в приложениях для повышения плавности вывода в условиях, когда выставленная частота кадров ниже частоты обновления экрана монитора, но допуская разрывы (tearing) для минимизации задержек при частоте кадров выше частоты обновления экрана. При одновременном включении sync-to-vblank и G-SYNC такое поведение невозможно из-за того, что частота кадров ограничивается частотой обновления экрана. G-SYNC теперь включается по умолчанию при отключении UBB (Unified Back Buffer); Внесены изменения, не позволяющие использовать видеопамять, уже задействованную через vesafb; Добавлена возможность настройки поведения замены картинки в системах стереовывода - одновременно для двух глаз или по мере готовности изображения. В панели nvidia-settings добавлено отображение счётчика коррекции ошибок (ECC).
Ссылка: http://www.linux.org.ru/news/linux-general/11707468

Испанская компания Bq Mobile наметила на вторую неделю февраля 2015 года выпуск первого смартфона, укомплектованного мобильной платформой Ubuntu Touch. Стало известно, что с Ubuntu будет поставляться вариант уже выпускаемой модели Aquaris e4.5, продаваемой по цене 160 евро.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41295

Бренден Айк (Brendan Eich), создатель языка JavaScript, представил проект WebAssembly, совместно развиваемый ведущими производителями браузеров под эгидой организации W3C. В рамках проекта планируется подготовить унифицированный низкоуровневый промежуточный код для выполнения в браузере приложений, скомпилированных из различных языков программирования, фокусируясь на начальном этапе в основном на языках С и С++, но не ограничиваясь ими.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42451

Организация The Document Foundation анонсировала корректирующий выпуск офисного пакета LibreOffice 4.3.5, в котором представлены только исправления 70 ошибок и обновления файлов с переводами. Выпуск 4.3.5 отмечен как пригодный для использования всеми категориями пользователей, в том числе готовый для применения в корпоративной среде. Установочные пакеты подготовлены для платформ Linux, Mac OS X и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41298

Разработчики проекта Debian обратили внимание на недопустимое поведение браузера Chromium, который начиная с 43 сборки начал без уведомления пользователя загружать непонятное дополнение "Chrome Hotword Shared Module", поставляемое в виде бинарного файла. Дополнение начинает загружаться сразу после первого запуска браузера, при этом загруженный компонент не отображается в списке установленных дополнений (chrome://extensions/), а в настройках не предусмотрено опции для отключения данного поведения.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42452

Компания Aspyr Media официально выпустила для платформы Linux нативную версию пошаговой стратегии "Civilization: Beyond Earth". Выпуск для Linux был представлен всего спустя 2 месяца после поставки игры для платформы Windows и месяц после OS X. Загрузить игру можно через сервисы доставки игр GameAgent и Steam. До 20 декабря игра будет продаваться со скидкой 40%. Одновременно заявлено о предоставлении скидки в 76% для Linux-версии ранее выпущенной игры Civilization V.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41297

В ответ на инцидент со скрытой поставкой в Chromium бинарного дополнения, разработчики дистрибутива Arch Linux начали развитие собственной сборки, выпущенной под именем Inox Browser. Сборка основана на кодовой базе Chromium и отличается применением ряда дополнительных патчей, нацеленных на усиление приватности и отключение излишней функциональности, завязанной на сервисы Google.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42453

Опубликованы внеплановые корректирующие выпуски распределенной системы управления исходными текстами Git 1.8.5.6, 1.9.5, 2.0.5, 2.1.4 и 2.2.1, в которых устранена критическая уязвимость (CVE-2014-9390), способная привести к выполнению кода при обращении к репозиторию, в который злоумышленником совершён специально оформленный коммит. Одновременно выпущено обновление MSysGit 1.9.5 (вариант Git для Windows) и библиотек libgit2 и JGit, которые подвержены уязвимости. Наличие уязвимость также подтверждено в системе управления версиями Mercurial (hg) и уже исправлено в выпуске 3.2.3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41300

Один из пользователей Debian установил Chromium 43 и [ обнаружил ]( https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=786909 ) , что при первом запуске браузер, не уведомляя пользователя, молча загружает и устанавливает расширение «Chrome Hotword Shared Module». Указанное расширение содержит внутри себя блоб (бинарный компонент), исходники которого не предоставляются. При этом, расширение даже не отображается в списке установленных расширений и не предоставляет возможности себя отключить. ( [ читать дальше... ]( http://www.linux.org.ru//news/internet/11709585#cut0 ) )
Ссылка: http://www.linux.org.ru/news/internet/11709585

Как и было обещано [ ранее на этой неделе ]( http://www.phoronix.com/scan.php?page=news_item&px=MTg2NDk ) , пошаговая стратегия Sid Meier's Civilization: Beyond Earth стала доступна для загрузки и установки для Linux-пользователей Steam, чуть менее чем через два месяца после дебюта игры на платформе Windows.Это уже вторая игра из серии Civilization, официально портированная на Linux. Первой стала Civilization V, ранее вышедшая под Linux 10 июня 2014 года. //feeds.feedburner.com/~r/org/LOR/~4/7ZLXM07YuWQ
Ссылка: http://www.linux.org.ru/news/games/11138946

В рамках набора Software Collections 2.0 для CentOS подготовлена коллекция пакетов с более новыми версиями программ. Предлагаемые для установки выпуски поддерживаются в рамках отдельного жизненного цикла и могут быть использованы без влияния на уже установленные и поставляемые в дистрибутиве пакеты. Software Collections также может применяться для формирования идентичного окружения для выполнения приложения в CentOS 6 и CentOS 7.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42455

В дополнение у уже присутствующей поддержке формата XML в состав системного менеджера Systemd добавлен код для разбора данных в формате JSON. Одной из областей применения JSON в Systemd является обеспечение в утилите systemd-import возможности импорта изолированных контейнеров из системы Docker.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41301

Хостинг свободных проектов Sourceforge предпринял ряд мер, чтобы разрядить напряжённость, возникшую после волны критики, связанной с зеркалированием и подменой установщика для неактивных проектов. С 18 июня Sourceforge полностью прекратил зеркалирование загрузочных файлов с использованием не связанных с основными проектами аккаунтов, созданных от лица Sourceforge. Исключение сделано только для проектов, которые уже прекратили существования и представители которых дали явное согласие на поддержание зеркал.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42457

Один из посетителей ресурса Phoronix решил проявить креативность и изложил дебаты по поводу выбора системы инициализации и голосования в списке рассылке Debian в формате комикса, имитирующего судебный процесс, в котором высказывания и мнения сторон отражают имевшую место переписку в списке рассылки Debian.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41299

В системе управления web-контентом Drupal выявлена критическая уязвимость (СVE-2015-3234). Уязвимость присутствует во входящем в базовую поставку модуле OpenID и позволяет войти на сайт под другим пользователем, в том числе под администратором, и получить контроль над аккаунтом. Для атаки злоумышленник должен иметь аккаунт на сайте с организацией входа через OpenID-провайдера, например, LiveJournal. Проблема устранена в выпусках 7.38 и 6.36.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42458

Представлена новая версия программы для управления коллекцией фотографий digiKam 4.6.0. В новом выпуске улучшена поддержка внешних накопителей, обеспечена возможность автоматического создания подкаталогов второго уровня при импорте, продолжена работа по переводу редактора на Qt4 model/view, в контекстное меню инструментов добавлена возможность сохранения и чтения рабочего окружения (Workflow). Всего по сравнению с прошлым выпуском внесено 30 исправлений. Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранены 2 ошибки. Небольшое число изменений объясняется параллельно проводимой интенсивной работой по портированию digiKam на Qt 5 и KDE Framework 5.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41302

После двух лет разработки доступна новая версия Apache-модуля mod_perl 2.0.9. Mod_perl позволяет интегрировать интерпретатор Perl в http-сервер Apache и увеличить скорость выполнения динамического контента на Perl за счёт кэширования его байткода, а также обеспечить низкоуровневый доступ perl-скриптов ко внутренностям Apache, в том числе даёт возможность создавать модули на языке Perl, управлять конфигураций, обрабатывать все стадии прохождения запроса.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42460

Объявлено о начале альфа-тестирования дистрибутива Ubuntu 15.04 "Vivid Vervet". В соответствии с планом разработки, уже опробованном при подготовке прошлых выпусков, отдельные альфа-сборки не будут сформированы, вместо них для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для Kubuntu, Lubuntu, Ubuntu GNOME и Ubuntu Cloud. Второй альфа-выпуск Ubuntu 15.04, запланированная на 22 января, бета-выпуск ожидается 26 февраля. Релиз намечен на 23 апреля.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41303

Объявлено о завершении начавшегося в мае процесса объединения сообществ разработчиков платформ Node.js и io.js. Вместо создания отдельной организации Node.js Foundation, в конечном счёте решено организовать процесс разработки под покровительством организации Linux Foundation, которая уже курирует серию похожих совместных проектов. Linux Foundation выступит в качестве нейтральной площадки для обеспечения процесса принятия решений, взаимодействия сообщества и заинтересованных в его развитии компаний.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42461

Представляю на обозрение сообщества первую публичную версию своего проекта. Основные возможности системы: Управление доступом пользователей ЛВС к сети Интернет через NAT (iptables+ipset) без прокси сервера; Возможность авторизации по IP или прозрачной авторизации пользователей Active Directory, при помощи клиента авторизации; Возможность ограничивать пользователей по объему потребленного трафика и максимальной скорости; Ведение статистики потребления трафика пользователями с сохранением списка посещенных узлов.
Ссылка: http://www.linux.org.ru/news/internet/11708859

Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, выпустила обновление прошивки 1.1.1.26, в рамках которого пользователям предлагается десятый значительный выпуск операционной системы Sailfish.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41304

Вышло обновление популярной распределённой системы управления версиями git (v1.8.5.6, v1.9.5, v2.0.5, v2.1.4, и v2.2.1) Релиз закрывает дыру в безопасности ( [ CVE-2014-9390 ]( http://openwall.com/lists/oss-security/2014/12/18/21 ) ).Данный баг позволяет специально сформированным деревом переписать .git/config в репозитории на case-insensitive файловых системах (в tree включается .Git/config). Это, в свою очередь, приводит к возможности выполнения произвольного кода на клиенте. Директория .git на сервере не модифицируется.Уязвимость кроется в устройстве файловых систем на машинах клиентов. Так, ФС, не различающие (или нормализующие) регистр символов, подвержены атакам: NTSF, FAT на Windows и HFS+ на Mac Os X.Не смотря на то, что Linux системы не подвержены уязвимости, обновиться советуют всем и как можно скорее. Особое внимаение следует уделять репозиториям, клонируемым из непроверенных источников.Наличие уязвимости также подтверждено в системе управления версиями Mercurial (hg) и исправлено в выпуске 3.2.3. //feeds.feedburner.com/~r/org/LOR/~4/hStTUA6MXPg
Ссылка: http://www.linux.org.ru/news/security/11139804

Компании Canonical и Mellanox Technologies анонсировали первый Ethernet-коммутатор, поставляемый с открытой прошивкой на базе платформы Ubuntu Core, подготовленной с использованием системы Snappy. Коммутатор поддерживает работу на скоростях 10, 25, 40, 50 и 100 гигабит и примечателен повышенной гибкостью управления сетевыми окружениями, благодаря предоставлению пользователям возможности запуска на коммутаторе сторонних приложений, без жесткой привязки к решениям производителя.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42463

Доступны корректирующие выпуски языка программирования PHP - 5.6.4, 5.5.20 и 5.4.36, в которых устранены две уязвимости в коде распаковки сериализированных данных. Первая проблема (CVE-2014-8142) может привести к разыменованию указателя NULL и краху интерпретатора. Вторая уязвимость вызвана обращением к уже освобождённому блоку данных (Use after free) и теоретически может быть использована для выполнения кода атакующего при обработке функцией unserialize() специально оформленных внешних данных. Кроме того, в выпуске 5.6.4 исправлено 26 ошибок.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41306

Разработчик uBlock Origin вынес правило, блокирующее Sourceforge, в отдельную подписку "uBlock - Badware risks", куда будут добавлены и другие аналогичные сайты, паразитирующие на свободном ПО. Таким образом, пользователям будет проще понять причину блокировки (на странице блокировки выводится имя подписки, в которой содержится сработавшее правило), и проще отключить эту подписку в настройках, если они не согласны с тем, что подобные сайты требуется блокировать.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42464

Компания Alert Logic сообщила о выявлении критической уязвимости в Linux, позволяющей локальному пользователю выполнить некоторые команды с правами root. Уязвимости даже было присвоено отдельное имя "Grinch", и она была причислена к категории таких сверхопасных проблем, как Shellshock, Heartbleed и POODLE. Некоторые издания подхватили эту информацию и распространили данные о появлении опасной проблемы, затрагивающей фундаментальные основы организации авторизации пользователей в Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41307

Состоялся релиз системы динамической трассировки SystemTap 2.8, предоставляющий для платформы Linux средства похожие на технологию DTrace. SystemTap позволяет организовать доскональное наблюдение за работающей Linux системой, производить сбор статистики о работе приложений, профилирование и контроль системных вызовов. Управление производится через интерфейс командной строки и специальный Си-подобный язык сценариев.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42465

Опубликован первый публичный выпуск web-браузера Gngr, нацеленного на предоставление максимальной защиты персональной информации пользователей. Исходные тексты нового браузера, как и обещали разработчики, несколько часов назад опубликованы на GitHub под лицензией GPLv2. Код браузера развивается на высокоуровневом языке Java, что позволяет упростить аудит, а также избежать многих ошибок и проблем с безопасностью, свойственных продуктам на С/C++.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41308

Вышли Drupal 7.38 и 6.36, содержащие исправления серьезных уязвимостей (SA-CORE-2015-002).Самая серьезная уязвимость — CVE-2015-3234. Она содержится в модуле openID в Drupal 6.x до 6.36 и Drupal 7.x до 7.38. Эта уязвимость позволяет злоумышленнику выдать себя за другого пользователя (в том числе, администратора) и угнать его аккаунт.Также выявлены еще 3 уязвимости в Drupal 7, две из которых позволяют перенаправлять пользователей на сторонний сайт, и одна — просматривать защищенный контент пользователям, не имеющим такого права.Рекомендуется обновиться до Drupal 7.38 или 6.36.
Ссылка: http://www.linux.org.ru/news/security/11713633

Сегодня (19 декабря) вышло обновление для менеджера коллекции и одновременно программы для чтения электронных книг Calibre. Программа использует библиотеку PyQt5 для работы. Основные возможности программы: Сортировка и управленик коллекцией книг по тегам и без них; Конвертация книг в различные форматы; Синхронизация с электронными книгами (то есть устройствами для их чтения); Автоматическое чтение RSS и вебсайтов с последующим форматированием информации в электронную книгу (с помощью плагинов - например, уже готовы плагины для New York Times и некоторых других газет); Просмотр, чтение электронных книг - поддерживается большинство популярных форматов. Закладки, содержание, печать, поиск по книге; Возможность получить доступ к своей коллекции с других устройств по сети (посредством встроенного веб-сервера); Редактор электронных книг с поддержкой предпросмотра; Добавлено: Драйвер для CYBOOK MUSE-читалки; Генерация обложки для книги по правому клику на самой книге, то же и в окне информации о книге; Поддержка драйвера Kobo версии 3.12; Исправления: Исправлена проблема с сохранением файлов в корень раздела на Windows; [ Поддержка книг FB2, которые не полностью соответствуют FictionBook 2.1 XML Schema ]( https://bugs.launchpad.net/calibre/+bug/1401915 ) ; [ Исправлена ошибка неигнорирования аргументов командной строки при перезапуске Calibre ]( https://bugs.launchpad.net/calibre/+bug/1401991 ) ; [ Исправлена проблема с сортировкой закладок по позиции в книге ]( https://bugs.launchpad.net/calibre/+bug/1402152 ) ; Фикс драйвера Kobo - [ закладки не удалялись с устройства при удалении книг с него ]( https://bugs.launchpad.net/calibre/+bug/1401502 ) ; Исправлена проблема со шрифтами, у которых правила @font-face использовали нерабочие функции local() и format(); Исправлена проблема с редактором, при которой нельзя было напечатать символ амперсанда и еще несколько при редактировании XML; При исправлении ошибок в слове (правый клик по слову) выделение с текущего выделенного текста более не снимается; //feeds.feedburner.com/~r/org/LOR/~4/fb5t-nmBEDw
Ссылка: http://www.linux.org.ru/news/opensource/11141349

Началась подготовка к переводу Debian на мультимедиа-пакет FFmpeg, после нескольких лет поставки в составе дистрибутива форка данного проекта - Libav. В настоящее время актуальные выпуски FFmpeg развиваются более динамично и включают не только оригинальные изменения, но и импортируют наработки, развиваемые в ветках ffmpeg-mt (многопоточное декодирование) и libav.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=42466