Доступен корректирующий выпуск Firefox 47.0.1, в котором устранена проблема, приводящая к краху во время запуска при Selenium WebDriver (API для автоматизированного тестирования работы web-приложений в браузере).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44689

Доступны корректирующие выпуски Python 2.7.12, 3.4.5 и 3.5.2, в которых отражены внесённые за последнее время исправления ошибок, среди которых некоторые связаны с устранением уязвимостей. Поддержка ветки Python 2.7 будет осуществляться до 2020 года. Ветка 3.4.x находится на финальной стадии сопровождения, подразумевающей прекращение устранения ошибок, не связанных с безопасностью.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44690

Представлен релиз легковесного Live-дистрибутива AntiX 17, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются spacefm и rox-filer. Размер iso-образа 675 Мб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44692

Сегодня, 28 июня 2016 года, Oracle представила для общего доступа VirtualBox 5.0.24 — систему настольной виртуализации для GNU/Linux, Mac OS X и Microsoft Windows.VirtualBox 5.0.24 стала доступной спустя всего две недели с момента выхода служебного обновления VirtualBox 5.0.22, что говорит о небольшом количестве изменений.Согласно пресс-релизу VirtualBox 5.0.24 обеспечивает лучшую поддержку ядра Linux 4.6 и более поздних ядер Linux, исправления графического интерфейса в Solaris 10 и регрессию адресов VirtualBox 5.0.22, внедрив заново старый код I/O-APIC.«Это означает что производительность сети в некоторых гостевых системах оказалась понижена до уровня 5.0.20», — говорят разработчики Oracle VirtualBox в сегодняшнем анонсе. «Обходной путь — отключить GRO в гостевых Linux системах.»Среди других примечательных изменений, Oracle VirtualBox 5.0.24 обеспечивает улучшенную поддержку создания скриншотов, реализует улучшенную поддержку подключения устройств ввода/вывода в Mac OS X, обеспечивая улучшенную поддержку звука и впервые начинает уведомлять о замене батареи на лэптопах.
Ссылка: http://www.linux.org.ru/news/opensource/12702663

Российский инженер Оспан Абылай, стартовал [ кампанию ]( https://igg.me/at/jokertv/x ) по сбору средств на сервисе indiegogo для проекта «Joker TV» («Джокер ТВ»). Если проект соберет запланированную сумму, то проект перейдет в разряд«‘Open Hardware» (будут открыты схемотехника и PCB) — таким образом устройство становится очень привлекательным для энтузиастов и разработчиков. Гаджет представляет собой USB-устройство с антенным входом и слотом для модулей дешифрования ТВ-каналов (CI-слот). >>> [ Фото1 ]( https://www.dropbox.com/s/f8oc6zoh0lxtsjp/joker-tv-usb-lawn-notext.png?dl=0 ) >>> [ Фото2 ]( https://www.dropbox.com/s/ctsarqo2czzdt6z/joker-usb-antenna.jpg?dl=0 ) Уникальность разработки заключается в поддержке всех используемых в мире стандартов цифрового телевидения, таких как: DVB-T/T2 — Европа, Азия, Австралия; DVB-S/S2 — весь мир; DVB-C/C2 — весь мир; ATSC — США, Канада, Мексика, Южная Корея, Доминикана; ISDB-T — Бразилия, страны Латинской америки, Япония; DTMB — Китай, Гонконг, Пакистан, Куба. Для устройства будут доступны Open Source драйверы под Linux и Windows. OS X в планах.Автор разработки является основателем компании НетАП и уже около 10 лет руководит разработкой плат для приема цифрового телевидения. Благодаря этому опыту и удалось создать предлагаемое устройство — Joker TV.Автор призывает всех заинтересованных людей сделать пожертвования (1–20 $) либо сделать предзаказ на устройство по цене 70 $. Перепост тоже приветствуется!
Ссылка: http://www.linux.org.ru/news/hardware/12701668

Малое обновление среды рабочего стола от 19 июня 2016 г., разработкой которой занимаются обычные граждане вместо таких компаний как Sun, HP, IBM, DEC, SCO, Fujitsu и Hitachi.Краткий список значимых изменений: Удалена зависимость сборки Xp (X Print extension), поскольку его давно никто не чинит. Можно собрать весь CDE в OpenBSD 5.7, FreeBSD 10.1, FreeBSD 10.2. Теперь dtlogin в linux и FreeBSD использует аутентификацию XDM вместо MIT/DES, а в OpenBSD не использует crypt(3). dtsession может использовать расширения X11 screensaver в FreeBSD. Для dtinfo исправлено описание сборки под OpenBSD. В соответствии с [ FHS ]( http://refspecs.linuxfoundation.org/FHS_3.0/fhs-3.0.html ) в linux теперь используется /var/spool вместо /usr/spool dtstyle: в качестве фоновых рисунков можно указывать jpg/png, если сопровождающий пакета с Motif в вашем дистрибутиве включил поддержку всех типов файлов, а не только .pm/.bm. Произведена чистка от отладочного кода. dtsession: исправлена ротация журналов В dtfile исправлена ошибка при прокрутке списка файлов клавишами Page Up/Down, и не только. В DtWidget добавлен соответствующий обработчик события KeyPress для виджета DtIcon. Устранены некоторые предупреждения компилятора. Небольшие исправления в dtwm, dticon, dtappbuilder и programs/dtappintegrate. За всё это можно благодарить Douglas Carmichael, Giacomo Comes, Isaac Dunham, Jon Trulson, Pascal de Bruijn, Peter Howkins, Ulrich Wilkens, alx, Edmond Orignac.
Ссылка: http://www.linux.org.ru/news/opensource/12697771

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 5.0.24, в котором отмечено 8 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений. Наиболее заметным изменением является откат кода до старой реализации I/O-APIC из-за выявления в новом коде серии регрессивных изменений. В связи с этим в некоторых гостевых системах может наблюдаться падение производительности ввода/вывода до уровня выпуска 5.0.20. В качестве решения рекомендуется отключить поддержку GRO для гостевых систем с Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44693

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, продемонстрировали, что источником вторжения в инфраструктуру предприятия могут быть программные продукты предназначенные для защиты этой инфраструктуры. В 25 продуктах, связанных с обеспечением безопасности, выпускаемых под брендами Symantec и Norton, выявлено несколько критических уязвимостей, которые позволяют получить полный контроль над системой при выполнении проверки специально оформленного файла, без совершения каких-либо действий со стороны пользователя и проявляясь в конфигурации по умолчанию.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44694

В списке рассылки разработчиков ядра Linux представлена новая реализация виртуального интерфейса для создания шифрованных и аутентифицированных туннелей. Новый VPN-интерфейс развивается в рамках проекта WireGuard, сочетающего применение проверенных современных методов шифрования с предоставлением минималистичной реализации (около 4000 строк кода), лишённой усложнений, наблюдаемых в таких системах, как xfrm и OpenVPN.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44695

Завершается приём заявок на конкурс проектов на базе ОС Tizen, проводимый Ассоциацией Tizen.ru и компанией SmartCapital при поддержке ИТ-кластера фонда Сколково. Регистрация продлится до 30 июня включительно. Команды-финалисты и победители получат возможность принять участие в «большом» акселераторе ФРИИ, а также получить инвестиции на собственные проекты от фондов Сколково и ФРИИ в размере от 1,5 до 15 млн рублей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44691

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, [ продемонстрировали ]( https://googleprojectzero.blogspot.ru/2016/06/how-to-compromise-enterprise-endpoint.html ) , что источником вторжения в инфраструктуру предприятия могут быть программные продукты предназначенные для защиты этой инфраструктуры. В [ 25 продуктах ]( https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20160628_00 ) , связанных с обеспечением безопасности, выпускаемых под брендами Symantec и Norton, выявлено несколько критических уязвимостей, которые позволяют получить полный контроль над системой при выполнении проверки специально оформленного файла, без совершения каких-либо действий со стороны пользователя и проявляясь в конфигурации по умолчанию. ( [ читать дальше... ]( https://www.linux.org.ru/news/security/12704822#cut0 ) ) >>> [ Источник ]( http://www.opennet.ru/opennews/art.shtml?num=44694 )
Ссылка: http://www.linux.org.ru/news/security/12704822

Компания Google объявила о полном открытии исходных текстов библиотеки SwiftShader, в рамках которой подготовлена система высокопроизводительного рендеринга, предоставляющая реализацию графических API OpenGL ES 1.1/2.0/3.0 и Direct3D 9, выполняемую на CPU. Код открыт под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44697

Состоялся релиз классического промышленного окружения рабочего стола CDE 2.2.4 (Common Desktop Environment). CDE был разработан в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет выступал в роли стандартного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году код CDE был открыт консорциумом The Open Group кода CDE 2.1 под лицензией LGPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44696

Компания AMD опубликовала AMDGPU-PRO 16.30, первый публичный бета-выпуск нового проприетарного драйвера, основанного на свободном модуле ядра AMDGPU, развиваемом в рамках инициативы по унификации графического стека AMD для проприетарных и открытых видеодрайверов. Драйвер сформирован только для Ubuntu 16.04. Из особенностей отмечается поддержка новых GPU AMD Radeon RX 480, предоставление API OpenGL 4.5, GLX 1.4, OpenCL 1.2, Vulkan 1.0 и VDPAU, наличие базовых средств для управления питанием и поддержка интерфейсов KMS Kernel Mode Setting) и ADF (Atomic Display Framework).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44698

В питерском офисе компании [ Oracle ]( http://www.oracle.com/ru/index.html ) состоится серия встреч с разработчиками.Участие — бесплатное. Количество мест ограничено, необходима [ регистрация по ссылке ]( https://jugru.timepad.ru/event/346412/ ) .Тема встречи «Особенности взаимодействия Java с PostgreSQL». Язык встречи — английский.О докладеJava — это язык для Enterprise разработки, можно сказать — Язык с большой буквы, и с шансами — самый популярный язык для работы с PostgreSQL. А задавались ли вы вопросом, действительно ли эта связка, Java с PostgreSQL, хорошо подходит для своей задачи, действительно ли оправдывает возложенные ожидания? Этот доклад представляет собой технический отчет об уровне развития PostgreSQL и Java, который ответит на следующие основные вопросы: Может ли Java воспользоваться 100% производительности, предоставляемой PostgreSQL? Если нет, то где происходят потери? И что мы можем с ними сделать? Используются ли в PostgreSQL какие-то технические или архитектурные паттерны, которые могут ограничить производительность Java? Можем ли мы из Java достучаться до совершенно всей функциональности, которую предоставляет PostgreSQL? И если нет, что от нас скрыли, и можем ли мы как-то справиться с этим на практике? О докладчикеАльваро Эрнандес — 37-летний предприниматель в области информационных технологий, живущий в [ Мадриде ]( https://ru.wikipedia.org/wiki/%D0%9C%D0%B0%D0%B4%D1%80%D0%B8%D0%B4 ) (Испания). Он основал компанию [ 8Kdata ]( https://www.8kdata.com/ ) и является её техническим директором. Компания 8Kdata занимается разработкой и исследованиями в области баз данных. Большую часть времени Альваро занимается разработкой проекта [ ToroDB ]( http://www.8kdata.com/torodb/ ) — СУБД на базе PostgreSQL, которая совместима с MongoDB и может заменять её в уже существующих приложениях. Являясь увлеченным разработчиком, он также занимается распространением и популяризацией идей Open Source.Альваро не только программирует на Java и является членом [ JavaSpecialists.eu ]( http://javaspecialists.eu ) , но также является отличным [ DBA ]( https://ru.wikipedia.org/wiki/%D0%90%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B0%D1%82%D0%BE%D1%80_%D0%B1%D0%B0%D0%B7_%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85 ) , учителем, и часто выступает лектором на международных конференциях. Кроме того, он основал [ PostgreSQL Spanish User Group ]( http://www.meetup.com/PostgreSQL-Espana/ ) — одно из крупнейших сообществ этой тематики в мире, состоящее из более чем 550 участников.Тема встречи — грабли [ A/B тестирования ]( https://ru.wikipedia.org/wiki/A/B-%D1%82%D0%B5%D1%81%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5 ) .О докладе A/B-тестирование (англ. A/B testing, Split testing) — метод исследования, суть которого заключается в том, что контрольная группа элементов сравнивается с набором тестовых групп, в которых один или несколько показателей были изменены, для того, чтобы выяснить, какие из изменений улучшают целевой показатель. Примером может служить исследование влияния цветовой схемы, расположения и размера элементов интерфейса на конверсию сайта. [ Википедия ]( https://ru.wikipedia.org/wiki/A/B-%D1%82%D0%B5%D1%81%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5 ) Все изменения на вашем сервисе проходят через эксперимент на пользователях. Вы выкатываете только то, что показывает значимое улучшение целевой метрики. Да, у вас есть целевая метрика. Да, вы всё знаете про статистическую значимость — ну или, по крайней мере, слышали о ней. Так почему же целевая метрика вашего сервиса сегодня находится точно на том же уровне, что и год назад? Один из возможных ответов состоит в том, что в систему проведения экспериментов вкрались ошибки. Роман расскажет о некоторых типовых проблемах, с которыми сталкиваются практически все, кто начинает экспериментировать над пользователями. Кроме конкретных проблем доклад коснется индикаторов, следя за которыми можно заметить, что что-то сломалось. Если в вашем проекте есть A/B тестирование, то по результатам рассказа вам наверняка захочется внести в него какие-то улучшения.О докладчикеРоман Поборчий окончил [ мат-мех СПбГУ ]( http://www.math.spbu.ru/rus/ ) в 1998 году. До 2004 года работал над Sun JDK, поучаствовал в релизах с 1.1.8 до Java 5. С 2004 по 2008 год работал в Intel, где также работал над реализацией Java, впоследствии выложенной в Open Source под именем [ Apache Harmony ]( https://ru.wikipedia.org/wiki/Apache_Harmony ) . С 2008 по 2015 год занимался оценкой качества поиска в [ Яндексе ]( https://www.yandex.ru ) , где, в частности, и приобрёл опыт в A/B тестировании. С 2015 года сменил основной род деятельности и теперь занимается презентациями в IT. Участвовал в качестве консультанта по презентациям в подготовке [ Highload++ 2015 ]( http://www.highload.ru/2015 ) и [ РИТ++ 2016 ]( http://ritfest.ru ) .Место проведенияПетербургский офис компании [ Oracle ]( http://www.oracle.com/ru/index.html ) : 10-я Красноармейская улица, 22А, БЦ «Келлерман», 2 этаж ( [ геометка в 2Гис ]( http://2gis.ru/spb/search/10-%D1%8F%20%D0%9A%D1%80%D0%B0%D1%81%D0%BD%D0%BE%D0%B0%D1%80%D0%BC%D0%B5%D0%B9%D1%81%D0%BA%D0%B0%D1%8F%20%D1%83%D0%BB%D0%B8%D1%86%D0%B0%2C%2022%D0%90%2C%20%D0%91%D0%A6%20%C2%AB%D0%9A%D0%B5%D0%BB%D0%BB%D0%B5%D1%80%D0%BC%D0%B0%D0%BD%C2%BB/firm/5348552838662365/tab/geo?queryState=center%2F30.291581%2C59.911417%2Fzoom%2F15 ) )Транспорт от станции метро «Балтийская» — 10 минут пешком: сначала по Лермонтовскому проспекту, потом 100 метров налево по 10-ой Красноармейской.
Ссылка: http://www.linux.org.ru/news/conference/12705507

Петр Зайцев, эксперт по производительности MySQL, создатель компании Percona Inc., бывший тимлидер группы High Perfomance в MySQL Inc и ведущий блога Percona Performance Blog, проведет открытую презентацию в стенах Политехнического университета 7 июля 2016 года в 16:00 (мск), на которой он поделится практическими знаниями в области оптимизации производительности СУБД с разработчиками баз данных и программного обеспечения, раскроет вопросы технического устройства программных решений компании «Percona».«Percona» на данный момент является единственной компанией, поставляющей решения корпоративного уровня для MySQLⓇ и MongoDBⓇ. «Percona» оказывает услуги поддержки, консалтинга и удалённого администрирования СУБД. Кроме того, «Percona» распространяет Open Source программное обеспечение, включая Percona Server для MySQL, Percona Server для MongoDB, Percona XtraBackup, Percona XtraDB Cluster, Percona TokuDB, а также инструменты и утилиты для MySQL - Percona Monitoring Plugins и Percona Toolkit. Регулярно обновляемый Percona Performance Blog (ранее – MySQL Performance Blog) является одним из авторитетных источников информации по теме оптимизации производительности СУБД.С 2013 года «Percona» входит в список 5000 наиболее быстро растущих компаний Inc. 5000. С 2009 года «Percona» занимается проведением конференций, в настоящее время конференции Percona Live регулярно проходят в США и Европе. Клиентами «Percona» являются более 3000 компаний по всему миру, в том числе Cisco Systems, Time Warner Cable, Alcatel-Lucent, Groupon и BBC.Мы приглашаем Вас принять участие в данном мероприятии в качестве слушателя. Вход в конференц-зал свободный.Организаторы мероприятия: Percona Inc., Центр компетенции СПО Санкт- Петербургского политехнического университета имени Петра Великого (ЦК СПО СПБПУ), ООО «ГНУ/Линуксцентр», ООО «Линукс Формат».
Ссылка: http://www.linux.org.ru/news/conference/12706008

В рассылке для разработчиков ядра Linux представлена новая реализация интерфейсов для шифрованных и аутентифицированных каналов. WireGuard — новый вариант реализации VPN, сочетающий простоту реализации (около 4 тысяч строк) с полным функционалом проверенных криптографических алгоритмов. По мнению автора Джейсона Доненфилда (Jason A. Donenfeld), главы компании Edge Security и ее специалиста по безопасности, его реализация лишена усложнений, присущих таким проектам, как xfrm и OpenVPN.Проект WireGuard развивается несколько лет и уже прошел стадию рецензирования криптографии, что позволяет говорить о его внедрении в ядро и публичном тестировании. После прохождения тестирования в ядре Linux предполагается портировать наработки в другие ОС. Код распространяется под лицензией GNU GPLv2. Тесты показали, что WireGuard имеет в 4 раза лучшую пропускную способность и в 3.8 раза более отзывчив по сравнению с OpenVPN (256-bit AES c HMAC-SHA2–256). WireGuard также опережает по производительности IPsec (256-bit ChaCha20+Poly1305 и AES-256-GCM-128), но существенный выигрыш для IPsec заметен в основном в области снижения задержек.
Ссылка: http://www.linux.org.ru/news/linux-general/12703450

[ Toxygen ]( https://github.com/xveduk/toxygen )  — новый клиент для протокола [ Tox ]( https://tox.chat/ ) , написанный на python3. Поддерживаются Linux и Windows. Список возможностей (клиент довольно быстро обновляется, так что список быстро растет): Отправка сообщений. Передача файлов. Аудиозвонки. Поддержка плагинов (первый клиент Tox с такой возможностью). Сохранение истории чата. Шифрование профиля, настроек и сохраненной переписки. Поддержка смайликов (в т.ч. анимированных) и стикеров. Скриншоты. Псевдооффлайн сообщения и файл трансферы. Экспорт и импорт профиля и многое другое. Сейчас в планах: Улучшение UI. Видеозвонки (в т.ч. шаринг рабочего стола). Поддержка новых групчатов (которые всё никак не зальют в ядро). Сборка готовых пакетов, pip3, автоапдейт и тому подобные вещи. Версия с поддержкой мультидевайсов (также еще не добавлены в ядро, еще допиливаются и тестируются). Так как команда проекта [ совсем маленькая ]( https://github.com/xveduk/toxygen/graphs/contributors ) , то любая помощь в плане строк кода, а также отзывы пользователей и баг-репорты будут очень важны для дальнейшего развития клиента, в котором уже есть несколько фич, аналогов которых которых в других клиентах нет. Поможем сделать Tox еще лучше!
Ссылка: http://www.linux.org.ru/news/opensource/12705576

В новом релизе 3.0 программы hashcat для подбора паролей по хешу разработчик объединил две версии в одну (hashcat для CPU и oclHashcat для GPU), синхронизировав при этом возможности обоих систем и упростив таким образом процесс освоения программы для новых пользователей. Модуль для подбора паролей, сделанный для CPU, теперь сразу работает и на GPU, и наоборот. Оптимизированы старые алгоритмы (до +100%, [ табличка сравнения 2.01 и 3.00 ]( https://docs.google.com/spreadsheets/d/1B1S_t1Z0KsqByH3pNkYUM-RCFMu860nlfSsYEqOoqco/edit#gid=0 ) ), и добавлена поддержка новых хешей/паролей:ArubaOS; Android FDE (Samsung DEK); RAR5; Kerberos 5 TGS-REP etype 23; AxCrypt (в т.ч. с SHA1); KeePass 1 (AES/Twofish) и KeePass 2 (AES); PeopleSoft PS_TOKEN; WinZip; VeraCrypt; Windows 8+ (PIN/пароль телефона). Добавлена возможность параллельного использования нескольких OpenCL-платформ: AMD OpenCL; Apple OpenCL; nVidia OpenCL (вместо CUDA); Mesa (Gallium) OpenCL; Pocl OpenCL; Intel (CPU, GPU) OpenCL. Добавлена возможность использования систем без GPU с интерфейсом OpenCL к: GPU; CPU; APU; DSP; FPGA; cопроцессору. Несколько облегчена сборка (например, убраны зависимости от AMD-APP-SDK, AMD-ADL, NV-CUDA-SDK, NV-Drivers, NV-NVML и NV-NVAPI).
Ссылка: http://www.linux.org.ru/news/security/12706414

27 июня вышла новая версия легковесного дистрибутива Linux Antix16 «Berta Cáceres».Данный дистрибутив ориентирован для установки на устаревшее оборудование.Пользовательское окружение по умолчанию представлено оконным менеджером IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Их можно переключать «на лету». Для работы с файлами предлагаются spacefm и rox-filer. Размер iso-образа 675 Мб. Новый выпуск основан на пакетной базе Debian 8.5 (Jessie), но поставляется без systemd.В состав включены ядро Linux 4.4.10, LibreOffice 4.3.3-2, Firefox 45.2.0, claws-mail 3.13.0, XMMS, gnome-mplayer, SMTube 16.3.0, streamlight-antix, а также другое ПО.
Ссылка: http://www.linux.org.ru/news/linux-general/12706334

Состоялся бета-выпуск Linux Mint 18, доступный с окружениями рабочего стола MATE 1.14 и Cinnamon 3.0. Остальные сборки появятся в ближайшее время.Одним из важнейших нововведений является внедрение унифицированных приложений X-Apps.Новый проект под названием «X-Apps» реализован с целью произвести общие приложения для традиционных сред рабочего стола, использующих библиотеку GTK+.Идея этого проекта заключается в замене приложений, которые больше не интегрируются должным образом за пределами какой-либо среды рабочего стола (это особенно актуально для растущего числа приложений GNOME). Это необходимо для реализации базового набора приложений для любого из поставляемых окружений рабочего стола. Т.е. любые изменения в приложении из базового набора будут сразу доступны для любого (из поставляемых) окружения рабочего стола.В Linux Mint 18 вам не нужно будет адаптироваться к X-Apps, потому что во многих случаях они очень похожи на приложения, которые вы уже использовали ранее. Цель X-Apps не изобретать колесо, а совсем наоборот, они созданы для того, чтобы гарантировать поддержку приложений, которые мы уже используем, и обеспечить их развитие и унификацию одновременно для всех сред рабочего стола.В настоящее время на сайте проекта выложены готовые сборки ISO. Процедура обновления с Linux Mint 17.3 будет доступна в июле 2016 года.
Ссылка: http://www.linux.org.ru/news/ubuntu/12707154

В свободном офисном пакете LibreOffice выявлена уязвимость (CVE-2016-4324), позволяющая инициировать выполнение кода злоумышленника при открытии специально оформленного документа в формате RTF. Причиной уязвимости является обращение к уже освобождённому блоку памяти (Use After Free) в парсере формата RTF, при наличии в документе одновременно таблиц стилей для нормальных и надстрочных символов (superscript). Проблема устранена в опубликованном на прошлой неделе выпуске LibreOffice 5.1.4.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44699

GitHub опубликовал ежегодный отчёт, в котором отражены поступившие за 2015 год сообщения о нарушении интеллектуальной собственности. Так, в соответствии с действующим в США Законом об авторском праве в цифровую эпоху (DMCA, Digital Millennium Copyright Act), за 2015 год в GitHub поступило 505 требований о блокировке и 62 опровержения. Для сравнения, в 2014 году поступило 258 запросов и 17 опровержений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44700

Исследователи безопасности из компании Cisco обратили внимание на новый способ взаимодействия вредоносного ПО с управляющими серверами, основанный на выполнении операций определения имён в DNS для специально оформленных поддоменов. Например, вредоносное ПО может отправлять данные о перехваченных на системе жертвы паролях и номерах кредитных карт или информировать о поражении новой системы выполняя DNS-запросы вида "log.nu6timjqgq4dimbuhe.3ikfsb[...]cg3.7s3bnxqmavqy7sec.dojfgj.com", в которых при помощи формата base32 в имени поддомена закодированы передаваемые на управляющий сервер данные.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44701

Уже много лет компания Virtuozzo (бывшее подразделение компании Parallels) разрабатывает серверное ПО для виртуализации на основе открытых проектов. Самые известные разработки в компании: OpenVZ, CRIU, P.Haul, Ploop, VCMMD. Накануне финального релиза OpenVZ 7 сотрудники компании решили ответить на все вопросы об изменениях в компании, разработке новой версии, будущем проекта OpenVZ в одном из следующих выпусков подкаста о разработке ПО SDCast. Вопросы можно опубликовать в виде комментариев к этой новости или на странице подкаста, желательно в формате &#171.один вопрос &#8212.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44702

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 16.06 LTS. Данный релиз отнесён к категории выпусков с увеличенным периодом поддержи (LTS) - незначительные обновления и исправления ошибок будут выпускаться до середины 2017 года. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44705

После семи месяцев разработки состоялся релиз пользовательского окружения Enlightenment 0.21, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Выпуск доступен в исходных текстах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44707

Представлен релиз дистрибутива Linux Mint 18, перешедший на пакетную базу Ubuntu 16.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.14 (1.6 Гб) и Cinnamon 3.0 (1.6 Гб). Linux Mint 18 отнесён к выпускам с длительным сроком поддержи (LTS), обновления для которого будут формироваться до 2021 года.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44706

В пытающемся конкурировать с Lets'Encrypt сервисе автоматической выдачи SSL-сертификатов StartEncrypt, развиваемом удостоверяющим центром StartCom (торговая марка StartSSL), выявлена критическая проблема с безопасностью, позволяющая получить заверенный удостоверяющим центром сертификат для не принадлежащего пользователю домена. Например, можно получить SSL-сертификаты для google.com и facebook.com, которые будут восприняты в браузерах как заслуживающие доверия.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44708

AnandamideAPI — библиотека с открытым исходным кодом, позволяющая запускать визуальные скрипты, представляемые в форме блок-схем. Этот «язык программирования» был разработан для упрощения реализации игровой логики в сфере разработки игр, но в итоге нашел применение в качестве расширяемой системы инструментов для коммерческой [ САПР ]( https://youtu.be/UGcf7o_H8TQ?list=PLqmaFsEpxcUUgcmjs-EN4xG8_cWeB7sG1 ) .Проект состоит из двух частей: [ AnandamideAPI ]( https://github.com/Evil-Spirit/AnandamideAPI )  — библиотека выполнения скриптов; [ AnandamideEditor ]( https://github.com/Evil-Spirit/AnandamideEditor )  — редактор кода. Библиотека может быть использована как скриптовая система для создания несложной логики инструментов различных редакторов. Благодаря тому, что скрипты дают возможность подключения динамических библиотек и файлов форм Qt (*.ui), AnandamideAPI можно использовать для создания системы плагинов приложения. Для дальнейшего развития проекту требуются пользователи!
Ссылка: http://www.linux.org.ru/news/opensource/12708764

Начиная с этого месяца, разработчики отечественного фреймворка Blend4Web изменили концепцию релизов. Произошло переименование бесплатной версии SDK из Blend4Web Free в Blend4Web CE (Community Edition). Однако это косметические изменения. Куда интереснее выглядит новая линейка продукта Blend4Web LTS, т. е. релиза с длительным периодом поддержки. В июле вышла первая LTS-версия 16.06. Разработчики гарантируют её поддержку в течение года. К ней будут выходить обновления с исправленными ошибками, но API и основные функции движка останутся неизменными. Нужно заметить, что обновления LTS предназначены для пользователей коммерческой версии, хотя начальный выпуск доступен всем. Выход «долгоиграющей» сборки никоим образом не влияет на стандартные месячные релизы CE и PRO.Ключевые особенности релиза: Профилировщик рендеринга. В комплект SDK входит приложение, позволяющее просматривать, настраивать и тестировать экспортированные из Blender сцены. Новый инструмент помогает обнаружить проблемные части сцены, влияющие на производительность рендера. Проблемные места окрашиваются красным или оранжевым цветами, в то время как остальные имеют желтый и зеленый оттенки. Инструмент находится в панели Tools and Debug и доступен при выборе режима Render Time. Поддержка спецификации WebVR 1.0. До этого релиза поддерживалась только спецификация WebVR от Mozilla, которая была совместима с Oculus Rift. Теперь Blend4Web может работать с HMD-устройством Samsung GearVR. Разработчики также опубликовали небольшую VR-игру [ Space Disaster ]( https://www.blend4web.com/apps/space_disaster/space_disaster.html ) . Исходные коды доступны в SDK фреймворка. Обновление библиотека материалов. Добавились несколько новых высококачественных материалов. Кроме того, разработчики подготовили небольшую [ сцену ]( https://www.blend4web.com/apps/webplayer/webplayer.html?load=../../assets/material_library/promo/promo_2.json ) с объектами для демонстрации образцов в «боевых» условиях. Освещение в мировом пространстве. Был переписан код некоторых шейдерных нод (Geometry, Texture, Material, Lamp Data и др.) для работы в мировом пространстве координат. Хотя данная опция в новой версии движка уже появилась, но это может вызвать проблемы с вьюпортом Blender, работающего в иной системе. Разработчики Blend4Web подготовили специальный [ патч ]( https://developer.blender.org/D2046 ) для Blender, поддерживающий освещение в мировом пространстве, который уже включен в будущую версию Blender 2.8.
Ссылка: http://www.linux.org.ru/news/internet/12708691

Объявлено о начале альфа-тестирования дистрибутива Ubuntu 16.10 "Yakkety Yak". В соответствии с планом разработки, уже опробованном при подготовке прошлых выпусков, отдельные альфа-сборки не будут сформированы, вместо них для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для Lubuntu, Ubuntu MATE и UbuntuKylin (редакция для Китая). Сборки.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44710

Французский институт исследований в информатике и автоматике INRIA, при поддержке правительства Франции, ввёл в строй проект Software Heritage, задачей которого является сбор, сохранение и предоставление доступа к исходным текстам, собранным в одном месте из различных доступных источников. На базе Software Heritage создан крупнейший архив кода, ставящий перед собой задачу охватить все существующие открытые проекты и защитить доступный открытый код от возможной потери после закрытия сайтов проектов и репозиториев, а также дающий возможность организовать научные исследования над крупнейшей коллекцией кода.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44711

Разработчики проекта Mozilla сообщили о начале формирования ежедневных тестовых сборок браузерного движка Servo, написанного на языке Rust. Сборки подготовлены для macOS и Linux (64bit), и в скором времени также будут доступны для Windows и Android. Движок пока не полностью совместим с web-стандартами, но уже готов для проведения экспериментов широким кругом разработчиков. На базе Servo активно развивается web-браузер Browser.html с интерфейсом на базе технологий HTML5, который включён в ночные сборки и предлагается в качестве эталонного интерфейса для тестирования возможностей движка.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44712

Состоялся релиз MVC (Model-View-Controller) web-фреймворка Ruby on Rails 5.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44713

По данным компании Net Applications в июне доля настольных систем на базе Linux впервые преодолела отметку в 2%. Доля Windows составляет 89.79%, macOS - 8.19%. Среди мобильных систем Linux, в лице Android, занимает 65.58% рынка, iOS - 27.24%, Windows - 3.26%. Рейтинг построен на основе анализа статистики 160 миллионов посещений примерно 40 тысяч web-сайтов на которых установлены счётчики HitsLink Analytics и SharePost.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44715

Доступен релиз Calamares 2.3, универсального фреймворка для построения инсталляторов дистрибутивов. Для создания собственного установщика на базе Calamares достаточно выбрать готовые модули или написать собственные, определить логику установки дистрибутива и настроить внешний вид. Calamares уже используется для организации установки дистрибутивов Manjaro, Sabayon, Chakra, NetRunner, KaOS, BBQLinux и OpenMandriva, и развивается при участии проектов KDE, Fedora, Kubuntu и Maui. Код фреймворка написан на языке С++, графический интерфейс основан на библиотеке Qt 5 (используется QML), для разработки модулей могут применяться языки C++ и Python.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44716

После восьми месяцев разработки представлен релиз Supertuxkart 0.9.2, свободной гоночной игры с большим количеством картов, трасс и возможностей. Код игры распространяется под лицензией GPLv3. Бинарные сборки доступны для Linux, Windows и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44717

После долгих 26 месяцев разработки вышла долгожданная Slackware 14.2.Основные нововведения: ядро Linux версии 4.4.14; glibc 2.23; gcc-5.3.0; KDE 4.14.x; добавлена поддержка PulseAudio; udev заменён на eudev, а Consolekit на Consolekit2 (чтобы избежать перехода на systemd в этом цикле разработки). >>> [ Официальный анонс ]( http://www.slackware.com/announce/14.2.php )
Ссылка: http://www.linux.org.ru/news/slackware/12710958

1 июля стала доступна новая версия свободной игры SuperTuxKart под номером 0.9.2. Основные изменения: добавлены новые TTF-шрифты; доделана функция просмотра записи и повторного проигрывания гонок; добавлены новые треки «Antediluvian Abyss» и «Volcan Island»; улучшен ИИ; добавлена возможность игры против ботов в режиме сражения (боты также теперь могут входить в команды и играть за или против компьютера в режиме футбола); расширены средства для корректировки параметров и поведения картов. >>> [ Видео ]( https://www.youtube.com/watch?v=ev8Zltau4zw ) >>> [ Источник новости ]( http://blog.supertuxkart.net/2016/07/supertuxkart-092-is-out-and-say-hello.html )
Ссылка: http://www.linux.org.ru/news/games/12711162

По сообщению разработчиков Mozilla, началось формирование ежедневных тестовых сборок браузерного движка Servo. Движок написан на языке Rust, тестовые сборки формируются для OS X и Linux 64bit, сборки для Windows и Android обещаются в самое ближайшее время.В настоящее время, как сообщается, движок не полностью совместим с веб-стандартами и готов лишь для проведения тестирования и экспериментов. На базе Servo предлагается браузер [ Browser.html ]( https://github.com/browserhtml/browserhtml ) с интерфейсом, полностью реализованным при помощи технологий HTML5. Данный браузер включён в ночные сборки и предлагается в качестве эталонного интерфейса для тестирования возможностей движка.
Ссылка: http://www.linux.org.ru/news/mozilla/12711855

Опубликован метод извлечения ключей устройства на смартфонах с чипами Qualcomm, позволяющий свести операцию взлома механизма шифрования разделов (Full Disk Encryption) в Android к выполнению операции перебора пользовательского пароля на внешней системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44718

Спустя более двух с половиной лет с момента прошлого выпуска состоялся релиз одного из старейших дистрибутивов Linux - Slackware 14.2. Для загрузки доступен установочный DVD (2.6 Гб), который подготовлен для архитектур i386 и x86_64. Подборку дополнительных пакетов с программами, отсутствующими в стандартной поставке, можно найти в репозитории slackbuilds.org.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44719

Доступен релиз пользовательского дистрибутива Zenwalk Linux 8.0, совместимого с пакетной базой Slackware и использующего графическое окружение на основе Xfce 4.12.1. Дистрибутив примечателен поставкой свежих версий программ, дружественностью к пользователю, высокой скоростью работы, рациональностью подхода к выбору приложений (одно приложение для одной задачи), самодостаточностью (нет необходимости что-то доустанавливать) и использованием для управления пакетами системы Netpkg. Размер установочного iso-образа составляет 989 Мб. Начиная с версии 8.0 предлагается только 64-разрядая сборка дистрибутива. В новом выпуске произведена интеграция Policykit и выполнено обновление программ (например, предлагаются LibreOffice 5.1.3, Chromium 51, MPlayer 1.3, FFmpeg 3.0.1 и ядро Linux 4.4.14).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44721

Состоялся релиз ориентированного на использование в учебных учреждениях дистрибутива Debian Edu 8, известного также под именем Skolelinux. Новая версия примечательна переходом на пакетную базу Debian 8 "Jessie", добавлением MATE в список предлагаемых рабочих столов и реализацией автоматической установки прошивок при инсталляции системы по сети. Для загрузки подготовлены сборки размером 655 Мб и 4.9 Гб.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44720

Доступен релиз свободной системы нелинейного видеомонтажа Pitivi 0.96, предоставляющей такие возможности, как поддержку неограниченного числа слоёв, сохранение полной истории операций с возможностью отката, отображение эскизов на шкале времени, поддержку типовых операций обработки видео и звука. Редактор написан на языке Python с использованием библиотеки GTK+ (PyGTK), GES (GStreamer Editing Services) и может работать со всеми форматами звука и видео, поддерживаемыми в GStreamer, включая формат MXF (Material eXchange Format). Код распространяется под лицензией LGPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44722

28 июня состоялся выпуск новой мажорной версии открытой интегрируемой платформы для численного моделирования задач механики сплошных сред [ OpenFOAM ]( https://ru.wikipedia.org/wiki/OpenFOAM ) . Тем, кто ещё не знаком с этим замечательным пакетом, можно прочитать [ новость ]( https://www.linux.org.ru/news/opensource/12087833 ) о предыдущем выпуске OpenFOAM.Версия 4.0 включает множество новых возможностей, а также исправления более 120 ошибок. Добавлены новые и улучшены имеющиеся граничные условия, добавлены новые библиотеки для описания динамики твёрдого тела, множество изменений сделано в библиотеках, связанных с турбулентностью, работой с расчётной сеткой, многофазными средами, химически реагирующими смесями и др.Также стоит отметить существенную переработку дизайна сайта [ openfoam.org ]( http://openfoam.org ) , который теперь в большей мере стал отвечать духу современности.OpenFOAM распространяется под лицензией GNU GPLv3.
Ссылка: http://www.linux.org.ru/news/opensource/12713677

Представлен выпуск проекта GitBucket 4.2, в рамках которого развивается написанная на языке Scala система для совместной работы с Git-репозиторием, предоставляющая интерфейс в стиле GitHub. Система отличается простотой установки, возможностью расширения функциональности через плагины и совместимостью с API GitHub. Код доступен под лицензией Apache 2.0. В качестве СУБД могут использоваться MySQL и PostgreSQL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44723

etcd - распределённая система хранения параметров конфигурации, задававаемых как пара «Ключ» - «Значение». Система разрабатывается командой CoreOS и уже нашла применение, например, в одном из проектов Google - Kubernetes или в PaaS от Huawei. В новой версии etcd представлены обновлённый API и модель данных, при разработке API были учтены как пожелания пользователей etcd 2.0, так и практический опыт масштабирования решений на основе этой версии. При этом для облегчения миграции на новую версию обратная совместимость с etcd 2.0 сохранена. Основные изменения: На смену JSON пришёл gRPC, совместимость со старым форматом обмена данными сохранена через использование gRPC-шлюза; Внедрена система версионирования хранилищ, что позволяет обратиться к прежним версиям хранимых параметров; Поддержка транзакций; Повышена производительность; Возможность сохранения снапшотов; Возможность самодиагностики; Поддержка квот для избежания ситуаций с повышенной утилизацией ресурсов сервера; Добавлена поддержка зеркалирования данных на другие дата-центры; Набор ключей имеет единый TTL.
Ссылка: http://www.linux.org.ru/news/opensource/12717258

[ ScummVM ]( http://www.linux.org.ru/news/games/12415328 ) — это программа, которая позволяет запускать некоторые классические адвенчуры и квесты при наличии файлов данных от этих игр. [ ScummVM S60 ]( https://sourceforge.net/projects/scummvms60git )  — это порт оригинальной программы для смартфонов под управлением ОС Symbian S60v3, который сейчас поддерживается пользователем ' [ zanac ]( https://sourceforge.net/u/superzanac/profile/ ) ', являющимся участником команды разработчиков проекта ScummVM.Данный релиз поддерживает все текущие движки, за исключением Broken sword 2.5 и позволяет запуск игр с разрешением вплоть до 640x480 px.Изменения в этом релизе: добавлена поддержка стабильных движков; исключен движок «zvision».Автор порта просит сообщить в случае обнаружения игр, которые не работают в этой версии, но при этом запускаются в версиях для Linux и Windows.
Ссылка: http://www.linux.org.ru/news/games/12715563