Представлен первый альфа-выпуск новой ветки языка программирования PHP 8.2. Релиз намечен на 24 ноября. Основные новшества, уже доступные для тестирования или планируемые к реализации в PHP 8.2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57340

Компания Mozilla объявила о включении по умолчанию для всех пользователей режима полной защиты Cookie (Total Cookie Protection). Ранее данный режим включался только при открытии сайтов в режиме приватного просмотра и при выборе строгого режима блокировки нежелательного контента (strict).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57357

18-19 июня пройдёт онлайн-конференция "Админка" для разработчиков программного обеспечения с открытым исходным кодом. Мероприятие открытое, некоммерческое и бесплатное. Для участия необходима предварительная регистрация.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57347

Доступен релиз пользовательской оболочки KDE Plasma 5.25, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Оценить работу.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57353

В утилите для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2022-31214), позволяющая локальному пользователю получить права root в основной системе. В открытом доступе имеется рабочий эксплоит, проверенный в актуальных выпусках openSUSE, Debian, Arch, Gentoo и Fedora с установленной утилитой firejail. Проблема устранена в выпуске firejail 0.9.70. В качестве обходного пути защиты можно выставить в настройках (/etc/firejail/firejail.config) параметры "join no" и "force-nonewprivs yes".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57337

Опубликован выпуск Linux-дистрибутива Bottlerocket 1.8.0, развиваемого при участии компании Amazon для эффективного и безопасного запуска изолированных контейнеров. Инструментарий и управляющие компоненты дистрибутива написаны на языке Rust и распространяются под лицензиями MIT и Apache 2.0. Поддерживается запуск Bottlerocket в кластерах Amazon ECS, VMware и AWS EKS Kubernetes, а также создание произвольных сборок и редакций, допускающих применение различных инструментов оркестровки и runtime для контейнеров.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57336

Пакет [ bash 5.1-2+b3 ]( https://tracker.debian.org/pkg/bash ) , входящий в состав текущего stable-релиза Debian 11 (bullseye), содержит критическую ошибку, которая может приводить к искажению обрабатываемого текста в кодировке UTF-8 - в том числе русского текста. Исправление присутствует в пакете [ bash 5.1-2+deb11u1 ]( https://release.debian.org/proposed-updates/stable.html#bash_5.1-2+deb11u1 ) , который находится в stable-proposed-updates репозитории и появится только в следующем point-релизе Debian 11 (stable). Желающие могут обновить пакет не дожидаясь выхода очередного point-релиза: deb http://ftp.us.debian.org/debian bullseye-proposed-updates main contrib non-free
Ссылка: https://www.linux.org.ru/news/debian/16891835

Здравствуйте, дорогие любители Героев Меча и Магии 2!Пускай и с небольшой технической задержкой, мы выпускаем новый релиз, [ 0.9.16 ]( https://github.com/ihhub/fheroes2/releases/tag/0.9.16 ) , и хотим рассказать вам об огромных изменениях, произошедших в проекте за последний месяц.( [ читать дальше... ]( https://www.linux.org.ru/news/games/16891838#cut0 ) )
Ссылка: https://www.linux.org.ru/news/games/16891838

Уже совсем скоро, 20 июня, стартуют Детско-юношеские соревнования по Linux «CacTUX 2022»! Регистрация уже открыта и будет доступна до 22 июня включительно. Соревнования пройдут в период с 20 июня по 04 июля в два этапа: отборочный - тестирование и финал — практическое задание. В рамках соревнований участникам предстоит переехать с MS Windows на Linux, сохранив все документы, а также выполнить настройку локальной сети. Соревнования пройдут в 2 номинациях «Just for Fun» и «Teen Hacker» и в 3 возрастных группах: 10-13 лет 14-15 лет 16-17 лет Победителей и призеров, а также их наставников, ждут дипломы и приятные призы от организаторов и партнёров соревнований.
Ссылка: https://www.linux.org.ru/news/russia/16892039

Поддерживаемая сообществом FreeDesktop инфраструктура разработки на основе платформы GitLab (gitlab.freedesktop.org).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57341

Представлен выпуск проекта postmarketOS 22.06, развивающего дистрибутив Linux для смартфонов, базирующийся на пакетной базе Alpine Linux, стандартной Си-библиотеке Musl и наборе утилит BusyBox. Целью проекта является предоставление Linux-дистрибутива для смартфонов, не зависящего от жизненного цикла поддержки официальных прошивок и не привязанного к типовым решениям основных игроков индустрии, задающих вектор развития. Сборки подготовлены для PINE64 PinePhone, Purism Librem 5 и 25 поддерживаемых сообществом устройств, включая Samsung Galaxy A3/A5/S4, Xiaomi Mi Note 2/Redmi 2, OnePlus 6, Lenovo A6000, ASUS MeMo Pad 7 и даже Nokia N900. Ограниченная экспериментальная поддержка предоставлена для более чем 300 устройств.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57342

Доступен выпуск проекта fheroes2 0.9.16, который воссоздает движок игры Heroes of Might and Magic II с нуля. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из демо-версии Heroes of Might and Magic II или из оригинальной игры.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57343

Компания Aqua Security опубликовала результаты исследования наличия конфиденциальных данных в сборочных логах, публично доступных в системе непрерывной интеграции.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57344

20 июня стартуют III ежегодные детско-юношеские соревнования по Linux - "CacTUX 2022". В рамках соревнований участникам предстоит переехать с MS Windows на Linux, сохранив все документы, установить программы, настроить окружение, выполнить настройку локальной сети. Регистрация открыта с 13 до 22 июня 2022 года включительно.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57346

Команды разработчиков Thunderbird и K-9 Mail объявили о слиянии проектов. Почтовый клиент K-9 Mail будет переименован в "Thunderbird для Android" и начнёт поставляться под новым брендом. Проект Thunderbird давно рассматривал возможность создания версии для мобильных устройств, но в ходе обсуждений пришёл к выводу, что нет смысла распылять силы и выполнять двойную работу, когда можно объединить усилия с уже существующим близким открытым проектом. Для K-9 Mail присоединение к Thunderbird выгодно с точки зрения появления дополнительных ресурсов, расширения пользовательской базы и ускорения темпов разработки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57345

13 июня 2022 года вышел EuroLinux 9.0 — второй после Alma Linux 9.0 клон RHEL 9.0 после соответствующих событий с прекращением поддержки CentOS Linux.Доступны образы Docker, Vagrant и QUAY. Дистрибутив доступен также как облачный продукт для Microsoft Azure, Google Cloud и AWS Marketplace.В соответствии с 10-летним циклом поддержки, обновления для EuroLinux 9 будут выходить до 2032 года, для EuroLinux 8 — до 2029 года. Основные изменения аналогичны дистрибутиву RHEL 9.
Ссылка: https://www.linux.org.ru/news/redhat/16892736

Предложен дистрибутив browser-linux, предназначенный для запуска консольного Linux-окружения в web-браузере. Проект может использоваться для быстрого знакомства с Linux без необходимости запуска виртуальных машин или загрузки с внешнего носителя. Урезанное Linux-окружение формируется при помощи инструментария Buildroot.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57348

Павел Задрожняк (Paweł Zadrożniak) представил третью редакцию электронного оркестра Floppotron, генерирующего звук при помощи 512 накопителей на гибких магнитных дисках, 4 сканеров и 16 жёстких дисков. Источником звука в системе является контролируемый шум, издаваемый при перемещении магнитных головок шаговым двигателем, щелчках головок жёстких дисков и движении каретки сканеров.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57350

Компания Oracle представила предварительный выпуск дистрибутива Oracle Linux 9, созданного на основе пакетной базы Red Hat Enterprise Linux 9 и полностью бинарно совместимого с ней. Для загрузки без ограничений предложен установочный iso-образ, размером 8 ГБ, подготовленный для архитектур x86_64 и ARM64 (aarch64). Для Oracle Linux 9 открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности. Для загрузки также подготовлены отдельно поддерживаемые репозитории с наборами пакетов Application Stream и CodeReady Builder.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57351

Для защиты от атак по захвату учётных записей, нацеленных на получение контроля над зависимостями, репозиторий пакетов RubyGems объявил о переходе к применению обязательной двухфакторой аутентификации для учётных записей сопровождающих 100 наиболее популярных пакетов (по числу загрузок), а также пакетов число загрузок которых превышает 165 млн. Применение двухфакторной аутентификации существенно усложнит получение доступа в случае компрометации учётных данных разработчика, например, при повторном использовании пароля на скомпрометированном сайте, применении предсказуемых паролей или перехвате учётных данных в результате активности вредоносного ПО на системе разработчика.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57352

Александр Джуллиард (Alexandre Julliard), создатель и руководитель проекта Wine, подвёл итоги тестирования экспериментального сервера совместной разработки gitlab.winehq.org и обсуждения возможности перевода разработки на платформу GitLab. Большинство разработчиков одобрили использование GitLab и проект начал постепенный переход на GitLab как на основную платформу для разработки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57354

После более года разработки опубликован релиз открытой системы параметрического 3D-моделирования FreeCAD 0.20, которая отличается гибкими возможностями кастомизации и наращивания функциональности через подключение дополнений. Интерфейс построен с использованием библиотеки Qt. Дополнения могут создаваться на языке Python. Поддерживается сохранение и загрузка моделей в различных форматах, в том числе в STEP, IGES и STL. Код FreeCAD распространяется под лицензией LGPLv2, в качестве моделирующего ядра используется Open CASCADE. Готовые сборки в ближайшее время будут подготовлены для Linux (AppImage), macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57355

Выпущено обновление стабильной версии графического редактора GIMP. Помимо исправлений ошибок в эту ветку перенесены некоторые новшества будущей версии 3.0: загрузка 8/16-разрядных файлов CMYK TIFF (пока с преобразованием в RGB); чтение и запись BigTIFF; чтение и запись JPEG-XL; улучшения в поддержке DDS и других форматов; поддержка локализованных глифов (таблица ‘locl’) в инструменте Текст; улучшена считываемость тёмных тем интерфейса; в плагин снятия скриншотов для Windows добавлена поддержка захвата курсора. Проект впервые за последние 10 лет участвует в программе Google Summer of Code. В GSoC у GIMP один проект — добавление базовой поддержки CMYK. Студент ограничится реализацией импорта/экспорта файлов, которые поддерживают эту цветовую модель, и созданием панели управления цветом. Эти новшества войдут в состав версии 3.0. В версиях 3.х проект рассчитывает реализовать поддержку любых цветовых моделей как режимов изображений (в первую очередь называются CMYK и CIE LAB). Подробнее о GSoC и планах можно [ прочитать здесь ]( https://gimp.org/news/2022/06/03/cmyk-in-gsoc-2022/ ) .
Ссылка: https://www.linux.org.ru/news/multimedia/16893673

С 14 июня дня Firefox по умолчанию устанавливает Total Cookie Protection. Это ограничивает куки на сайте, где они были созданы, тем самым не позволяя использовать эти куки для отслеживания вашего перехода с сайта на сайт.Total Cookie Protection работает путем создания отдельной «банки куки» (cookie jar, дословно — «банка печенья») для каждого сайта. Это не позволяет отслеживающим компаниям связать ваше поведение на нескольких сайтах. Каждый раз, когда веб-сайт или сторонний контент, встроенный в веб-сайт, помещает файл куки в ваш браузер, этот файл оказывается в банке, предназначенной только для этого сайта. Никакие другие сайты не могут залезть в не принадлежащие им банки куки и узнать, что знают о вас куки других сайтов.
Ссылка: https://www.linux.org.ru/news/mozilla/16893852

13 июня проект [ Outreachy ]( https://www.outreachy.org/ ) * [ сообщил ]( https://www.outreachy.org/blog/2022-06-14/remembering-and-honoring-marina-zhurakhinsakaya-founder-of-outreachy/ ) о смерти своего руководителя Марины Журахинской от онкологического заболевания. Помимо работы в Outreachy Марина последние 16,5 лет была [ сотрудницей Red Hat ]( https://www.linkedin.com/in/mazik/ ) , где прошла путь от старшего программиста до старшего специалиста по инклюзивности. В 2013-2015 года Марина также была членом совета директоров [ GNOME Foundation ]( https://foundation.gnome.org/ ) и [ The Ada Initiative ]( https://adainitiative.org/ ) . * Программа Outreachy была создана для поддержки участников сообщества, которые относятся к систематически дискриминируемым группам населения, представленным в технологическом сообществе. В Outreachy участвуют такие организации, как Linux, Apache, Ceph, Firefox, Debian, Fedora, Galaxy Community, GNOME Foundation и другие. Несмотря на то, что программа допускает проекты, где можно писать документацию и дизайнить интерфейсы, фактически [ большинство проектов ]( https://www.outreachy.org/outreachy-may-2022-internship-round/ ) заключается в написании кода.
Ссылка: https://www.linux.org.ru/news/opensource/16892806

PGConf.Russia 2022, девятая международная техническая конференция по СУБД PostgreSQL, состоится 20 и 21 июня 2022 года в Москве, в бизнес-центре гостиницы «Рэдиссон Славянская». Организатором PGConf.Russia выступает компания Postgres Professional, российский вендор СУБД PostgreSQL. В конференции примут участие представители крупных российских и международных компаний – «Авито», VK Cloud Solutions, OZON, «АльфаСтрахование», «Яндекс.Облако», «ИнфоСофт», «Аладдин Р.Д»., EnterpriseDB, и другие. Главные направления программы 2022 года – развитие Postgres и его экосистемы, кейсы по использованию СУБД в реальных системах, опыт эксплуатации и тюнинга, рекордные результаты по работе с большими нагрузками, большими БД, высоконадежные и отказоустойчивые конфигурации, работа с геопространственными и слабоструктурированными данными и многое другое. Несколько докладов будет посвящено ожидаемому в этом году 15-му релизу PostgreSQL. С обзором этой версии выступит Брюс Момжан - один из первых разработчиков PostgreSQL, хорошо известный российской аудитории. Команда Postgres Professional расскажет о своих новых результатах – фичах SQL/JSON, принятых в этот релиз, о переработке системы хранения больших значений (TOAST) и о многом другом. С полной программой конференции можно ознакомиться здесь: [ https://pgconf.ru/2022/program ]( https://pgconf.ru/2022/program )
Ссылка: https://www.linux.org.ru/news/conference/16893970

Опубликован релиз дистрибутива EuroLinux 9.0, подготовленного путём пересборки исходных текстов пакетов дистрибутива Red Hat Enterprise Linux 9.0 и полностью бинарно совместимого с ним. Для загрузки подготовлены установочные образы, размером 6.5 ГБ (appstream) и 1.4 ГБ. Дистрибутив аналогичен по функциональности и добавленным новшествам с RHEL 9.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57360

Группа исследователей из Техасского, Иллинойсского и Вашингтонского университетов раскрыли сведения о новом семействе атак по сторонним каналам (CVE-2022-23823, CVE-2022-24436), получившим кодовое имя Hertzbleed. Предложенный метод атаки основан на особенностях динамического управления частотой в современных процессорах и затрагивает все актуальные CPU Intel и AMD. Потенциально проблема может проявляться и в процессорах других производителей, поддерживающих динамическое изменение частоты, например в ARM-системах, но проведённое исследование ограничилось проверкой чипов Intel и AMD. Исходные тексты с реализацией метода атаки опубликованы на GitHub (реализация протестирована на компьютере с CPU Intel i7-9700).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57358

20 и 21 июня 2022 года в Москве в бизнес-центре гостиницы «Рэдиссон Славянская» состоится PGConf.Russia 2022, девятая международная техническая конференция по СУБД PostgreSQL. Организатором PGConf.Russia выступает компания Postgres Professional, российский поставщик СУБД PostgreSQL. Мероприятие является одним из центральных событий в международном сообществе PostgreSQL и собирает сотни специалистов из России и других стран. В конференции примут участие представители крупных российских и международных компаний – «Авито», VK Cloud Solutions, OZON, «АльфаСтрахование», «Яндекс.Облако», «ИнфоСофт», «Аладдин Р.Д»., EnterpriseDB, и других.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57361

Компания Canonical опубликовала релиз Ubuntu Core 22, компактного варианта дистрибутива Ubuntu, адаптированного для применения на устройствах интернета вещей (IoT), в контейнерах, потребительском и промышленном оборудовании. Ubuntu Core поставляется в форме неделимого монолитного образа базовой системы, в котором не применяется разбивка на отдельные deb-пакеты. Образы Ubuntu Core 22, состав которых синхронизирован с пакетной базой Ubuntu 22.04.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57362

Опубликован выпуск графического редактора GIMP 2.10.32. Для установки доступны пакеты в формате flatpak (пакет snap пока не готов). Выпуск в основном включает исправления ошибок. Все усилия по наращиванию функциональности сосредоточены на подготовке ветки GIMP 3, которая находится на стадии тестирования предварительных выпусков.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57363

Выпущена первая стабильная версия [ CLAP ]( https://github.com/free-audio/clap ) (CLever Audio Plugin), открытого (MIT License) SDK для разработки аудио- и MIDI-плагинов. Проект был начат Александром Бике (Alexandre Bique) в 2014 году и пережил два затяжных паузы в разработке, пока в 2021 году создатель популярных коммерческих синтезаторов U-he Урс Хекманн не промотивировал автора доделать начатое. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/16894612#cut ) )
Ссылка: https://www.linux.org.ru/news/multimedia/16894612

Дрю ДеВолт (Drew DeVault) представил свой новый проект - микроядро Helios. В текущем виде проект находится на начальной стадии разработки и пока поддерживает только демонстрационную загрузку на системах с архитектурой x86_64. В дальнейшем планируют реализовать поддержку архитектур riscv64 и aarch64. Код проекта написан на близком к Си языке системного программирования Hare с ассемблерными вставками и распространяется под лицензией GPLv3. Для ознакомления с состоянием разработки подготовлен тестовый iso-образ (1 МБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57364

Опубликован выпуск проекта Tauri 1.0, развивающего фреймворк для создания многоплатформенных пользовательских приложений с графическим интерфейсом, построенных с использованием web-технологий. По своей сути Tauri напоминает платформу Electron, но отличается иной архитектурой и более низким потреблением ресурсов. Код проекта написан на языке Rust и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57366

Сформирован корректирующий выпуск СУБД PostgreSQL 14.4, в котором устранена серьёзная проблема, при определённых обстоятельствах приводящая к незаметному повреждению данных в индексах при выполнении команд "CREATE INDEX CONCURRENTLY" и "REINDEX CONCURRENTLY". В созданных при помощи указанных команд индексах могут быть не учтены некоторые записи, что приведёт к пропуску отдельных строк при выполнении SELECT-запросов с привлечением проблемных индексов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57367

Компания Grafana Labs, развивающая платформу визуализации данных Grafana и систему мониторинга Prometheus, объявила об открытии исходных текстов системы реагирования на инциденты OnCall, предназначенной для обеспечения совместной работы команд по устранению и разбору инцидентов. OnCall ранее поставлялся в форме проприетарного продукта и был приобретён Grafana в процессе поглощения компании Amixr Inc. в прошлом году. Код проекта написан на языке Python и открыт под лицензией AGPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57368

Опубликован релиз кластерной файловой системы Lustre 2.15, используемой в большей части крупнейших Linux-кластеров, содержащих десятки тысяч узлов. Ключевыми компонентами Lustre являются серверы обработки и хранения метаданных (MDS), управляющие серверы (MGS), серверы хранения объектов (OSS), хранилище объектов (OST, поддерживается работа поверх ext4 и ZFS) и клиенты. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57369

В WordPress-дополнении Ninja Forms, имеющем более миллиона активных установок, выявлена критическая уязвимость (CVE пока не присвоен), позволяющая постороннему посетителю получить полный контроль над сайтом. Проблема устранена в выпусках 3.0.34.2, 3.1.10, 3.2.28, 3.3.21.4, 3.4.34.2, 3.5.8.4 и 3.6.11. Отмечается, что уязвимость уже используется для совершения атак и для экстренного блокирования проблемы разработчики платформы WordPress инициировали принудительную автоматическую установку обновления на сайты пользователей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57370

Fish (Friendly interactive shell) — оболочка, предоставляющая удобный интерфейс командной строки и предназначенная для интерактивного использования. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16895862#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/16895862

Опубликован релиз десктоп-ориентированного дистрибутива GhostBSD 22.06.15, построенного на базе FreeBSD 13.1-STABLE и предлагающего пользовательское окружение MATE. По умолчанию в GhostBSD применяется файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64 (2.7 ГБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57376

Компания Canonical опубликовала релиз инструментария для организации работы изолированных контейнеров LXC 5.0, предоставляющий runtime, подходящий как для запуска контейнеров с полным системным окружением, близких к виртуальным машинам, так и для выполнение непривилегированных контейнеров отдельных приложений (OCI). LXC относится к низкоуровневым инструментариям, работающим на уровне отдельных контейнеров. Для централизованного управления контейнерами, развёрнутыми в кластере из нескольких серверов, на базе LXC развивается система LXD. Ветка LXC 5.0 отнесена к выпускам с длительной поддержкой, обновления для которых формируются в течение 5 лет. Код LXC написан на языке Си и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57371

Часть визуальных эффектов рабочего стола для Gnome была портирована для KDE.Напомним, что в недавнем релизе KDE Plasma 5.25 была добавлена поддержка шейдеров в скриптах KWin (скрипты могут запускать шейдеры и передавать в них переменные)Эффекты Burn My Windows написаны на шейдерном языке программирования GLSL и целиком выполняются на видеокарте, не загружая центральный процессор. Поддерживается работа в Wayland и X11( [ читать дальше... ]( https://www.linux.org.ru/news/kde/16896648#cut0 ) )
Ссылка: https://www.linux.org.ru/news/kde/16896648

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 7.11. С момента выпуска версии 7.10 было закрыто 34 отчёта об ошибках и внесено 285 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57372

Опубликован корректирующий выпуск инструментария Tor 0.4.7.8, используемого для организации работы анонимной сети Tor. В новой версии устранена уязвимость (CVE-2022-33903), которую можно использовать для удалённого инициирования отказа в обслуживании. Также не исключается потенциальное влияние проблемы на обеспечение анонимности.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57373

Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 14, которая предоставляет поддержку языков программирования Java SE, Java EE, PHP, C/C++, JavaScript и Groovy.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57374

Apache Software Foundation сообщила о релизе Apache NetBeans 14 – интегрированной среды разработки, поддерживающей языки программирования Java, Python, PHP, JavaScript, C, C++ и др. Проект NetBeans IDE поддерживается и финансируется компанией Oracle, но разработка NetBeans ведётся независимым сообществом разработчиков (NetBeans Community) и компанией NetBeans Org. Среди изменений 14-ой версии: доступна сборка с использованием JDK17 и улучшена поддержка новых выпусков Java; улучшенная поддержка системы сборки Gradle; поддержка PHP 8.1; улучшенная поддержка CSS; поддержка спецификации ECMAScript 13 / 2022; улучшение поддержки системы сборки Maven. Полный [ список изменений ]( https://github.com/apache/netbeans/releases/tag/14 ) Доступны сборки для Linux, Windows и macOS.
Ссылка: https://www.linux.org.ru/news/development/16896720

Опубликован новый значительный выпуск мультипротокольного клиента для мгновенного обмена сообщениями Miranda NG 0.96.1, продолжающего развитие программы Miranda. Среди поддерживаемых протоколов: Facebook, ICQ, IRC, Jabber/XMPP, SkypeWeb, Steam, Tox, Twitter и VKontakte. Код проекта написан на языке C++ и распространяется под лицензией GPLv2. Программа пока поддерживает работу только на платформе Windows, но началась работа по реализации поддержки Linux. Из планов на будущее также отмечается добавление поддержки новых протоколов, включая WhatsApp и Telegram.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57375

Состоялся релиз дистрибутива Manjaro Linux 21.3, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (3.5 ГБ), GNOME (3.3 ГБ) и Xfce (3.2 ГБ). При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXDE, LXQt, MATE и i3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57377

Компания Intel раскрыла информацию о новом классе утечек данных через микроархитектурные структуры процессоров, позволяющих через манипуляцию с механизмом MMIO (Memory Mapped Input Output) определить информацию, обрабатываемую на других ядрах CPU. Например, уязвимости позволяют извлекать данные из других процессов, анклавов Intel SGX или виртуальных машин. Уязвимости специфичны только для CPU компании Intel, процессоры других производителей уязвимости не затрагивают.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=57378