Проект LibVirt [ выпустил ]( https://www.redhat.com/archives/libvir-list/2016-July/msg00006.html ) новую версию библиотеки и набора инструментов для унифицированного локального и удаленного управления виртуальными окружениями. Поддерживаются следующие системы виртуализации: Xen, QEMU, KVM, LXC, OpenVZ, User Mode Linux, VirtualBox, VMware ESX/GSX/Workstation/Player, BHyve, Virtuozzo, VirtualBox, Microsoft Hyper-V, IBM PowerVM. Статус поддержки различных систем виртуализации можно посмотреть в [ данной таблице ]( https://libvirt.org/hvsupport.html ) . В качестве хранилища могут использоваться локальные IDE/SCSI/USB диски, FibreChannel, LVM, iSCSI, NFS и различные файловые системы.С момента выхода прошлой версии (1.3.5) добавлено более 500 изменений, которые включают в себя изменения в API, большое количество исправлений и улучшений. Среди основных новшеств LibVirt 2.0.0: Множество улучшений в поддержке систем виртуализации Xen и Virtuozzo Добавлен API для управления виртуальными CPU с помощью гостевого агента Добавлен API, который позволит отслеживать события добавления и удаления хранилищ данных Добавлено определение типа CPU Исправления в документации
Ссылка: http://www.linux.org.ru/news/linux-general/12730515

Компания Red Hat представила релиз проекта LibVirt 2.0.0, в рамках которого развивается библиотека и набор инструментов для унифицированного локального и удаленного управления виртуальными окружениями. Поддерживаются следующие системы виртуализации: Xen, QEMU, KVM, LXC, OpenVZ, User Mode Linux, VirtualBox, VMware ESX/GSX/Workstation/Player, BHyve, Virtuozzo, VirtualBox, Microsoft Hyper-V, IBM PowerVM. Статус поддержки различных систем виртуализации можно посмотреть в данной таблице. В качестве хранилища могут использоваться локальные IDE/SCSI/USB диски, FibreChannel, LVM, iSCSI, NFS и различные файловые системы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44765

Как уже сообщалось ранее, из-за ненадлежащей настройки доступа, тысячи различных NoSQL-систем (MongoDB, Memcached, Redis, CouchDB, Cassandra, Riak) принимают внешние сетевые запросы, отдавая свои данные всем желающим без аутентификации. Данные системы рассчитаны только на использование во внутренней сети, но из-за недосмотра администраторов часто прикрепляются к внешнему сетевому интерфейсу без блокировки доступа на межсетевом экране. Исследователи из компании Risk Based Security проанализировали публично доступные 30239 экземпляров СУБД Redis и пришли к выводу, что на 6338 серверах наблюдаются следы вредоносной активности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44766

Пользователи экспериментальной прослойки WSL ("Windows Subsystem for Linux"), намеченной для включения в основной состав Windows 10 в августовском обновлении, обнаружили, что возможности WSL значительно шире заявленных функций. Напомним, что прослойка WCL обеспечивает трансляцию системных вызовов Linux в системные вызовы Windows и позиционируется как средства для запуска консольных приложений Linux в Windows. Энтузиасты выяснили, что возможностей WSL уже вполне достаточно для запуска графических приложений, оконных менеджеров и целых рабочих столов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44767

Вышла новая версия OBS Studio, 0.15.OBS Studio — открытое и свободное ПО для потокового вещания и записи, распространяющееся под лицензией GPL v2. Программой поддерживаются различные популярные сервисы: YouTube, Twitch, DailyMotion и другие, использующие протокол RTMP. Программа работает под управлением наиболее популярных операционных систем: Windows, Linux, macOS.OBS Studio является значительно переработанным вариантом программы Open Broadcasting Software, главным отличием от оригинала является кроссплатформенность. Наряду с поддержкой Direct3D есть поддержка и OpenGL, функциональность может быть легко расширена за счёт плагинов. Реализована поддержка аппаратного ускорения, перекодирование на лету, стриминг игр.Основные изменения: в качестве источника теперь доступен проигрыватель VLC; настройка интерфейса: теперь возможно убрать панели и строку состояния; битрейт и качество можно менять прямо во время трансляции; теперь возможна настройка автоматической записи при вещании; возможно масштабирование каждого элемента сцены; устранено возможное зависание/остановка программы при отключении или переподключении к сети; добавлено вещание слайд-шоу с различными эффектами перехода. Изображения берутся из плей-листа, также вы можете добавлять целиком директории.
Ссылка: http://www.linux.org.ru/news/opensource/12729905

9 июля подошла к концу ежегодная конференция разработчиков и участников Debian, [ DebConf16 ]( https://debconf16.debconf.org ) , которую посетили более 280 человек со всего мира. Конференция составила 113 часов обсуждений в рамках 114 событий и была признана успешной.( [ читать дальше... ]( https://www.linux.org.ru/news/debian/12732657#cut0 ) )
Ссылка: http://www.linux.org.ru/news/debian/12732657

При помощи данного руководства вы сможете ознакомиться с основами графического программирования (GUI) при помощи библиотеки GTK+ c использованием Perl.
Ссылка: http://www.linux.org.ru/news/doc/12732136

Определены победители конкурса проектов на базе ОС TIZEN, проводимого Ассоциацией Tizen.ru и компанией SmartCapital при поддержке ИТ-кластера фонда Сколково. Лучшему проекту, созданному на ОС Tizen, компания Samsung совместно с ГНУ/Линуксцентр предлагала грант до 2 млн рублей от Фонда содействия инновациям, а призёрам — демо-версии смартфона.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44768

В июльском рейтинге популярности языков программирования, публикуемом компанией TIOBE Software, отмечен рост популярности языка ассемблер, который по сравнению с июлем прошлого года переместился с 12 на 10 место. Рост популярности ассемблера объясняется интересом отрасли к компактным решениям в области интернета вещей (IoT). Также можно предположить, что на рейтинг могло повлиять появление платформы WebAssembly, продвигаемой производителями web-браузеров, так как индекс популярности TIOBE строит свои доводы на основе анализа статистики поисковых запросов в таких системах, как Google, Google Blogs, Yahoo!, Wikipedia, MSN, YouTube, Bing, Amazon и Baidu.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44769

Линус Торвальдс в достаточно резкой форме раскритиковал "взрывающий мозг" метод оформления комментариев в коде сетевой подсистемы ядра Linux и призвал разработчиков сетевой подсистемы перейти к традиционному для ядра симметричному стилю оформления комментариев.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44771

Представлен первый бета-выпуск FreeBSD 11.0. Выпуск FreeBSD 11.0-BETA1 доступен для архитектур amd64, i386, powerpc, powerpc64, sparc64 и armv6 (BANANAPI, BEAGLEBONE, CUBIEBOARD, CUBIEBOARD2, CUBOX-HUMMINGBOARD, GUMSTIX, RPI-B, RPI2, PANDABOARD, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. Релиз FreeBSD 11.0 запланирован на 2 сентября.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44770

Доступен четвёртый экспериментальный выпуск графо-ориентированной СУБД Dgraph, предоставляющей средства для указания связей между записями, формируя граф из связанных друг с другом данных. СУБД изначально развивается с оглядкой на обеспечение минимальных задержек выполнения запросов, что позволяет использовать её для обработки информации в режиме реального времени. Архитектура приложения поддерживает создание распределённых конфигураций из нескольких экземпляров Dgraph, давая возможность масштабировать хранилища путём добавления дополнительных узлов при росте нагрузки или увеличении размера данных. Код СУБД написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44773

Приглашаем принять участие в VII ежегодной конференции [ WebCamp ]( http://webcamp.in.ua/ ) 2016, посвященной технологиям веб-разработки, управлению проектами и развитию бизнеса, которая пройдет в Одессе с 29 по 31 июля. Вас ждет 6 специализированных направлений: [ Front-end ]( http://webcamp.in.ua/front-end.html ) , [ Python ]( http://webcamp.in.ua/python.html ) , [ PHP ]( http://webcamp.in.ua/php.html ) , [ PM ]( http://webcamp.in.ua/pm.html ) , [ DevOps ]( http://webcamp.in.ua/devops.html ) , [ BizDev ]( http://webcamp.in.ua/bizdev.html ) .Приезжайте командой и получайте скидку до 25% (для читателей LOR действует специальный скидочный промо-код на 10%: LOR).
Ссылка: http://www.linux.org.ru/news/conference/12735894

26–27 августа 2016 в Новосибирск пройдет очередная конференция, посвященная исключительно C++.Открывать конференцию будет Антон Полухин: автор книги «Boost C++ Application Development Cookbook», активный контрибьютор Boost, автор библиотеки Boost.TypeIndex, мейнтейнер Boost.Any, Boost.LexicalCast, член национальной рабочей группы комитета по стандартизации C++. Также выступят Алексей Кутумов, Александр Гранин, Борис Сазонов, Антон Бикинеев и другие докладчики. Обсудим скорый релиз C++17 и как теперь жить, немного функциональщины в C++, вывод типов и другие интересные темы.Ознакомиться с программой и приобрести билеты можно на [ сайте конференции ]( http://meetingcpp.ru ) .До встречи!
Ссылка: http://www.linux.org.ru/news/conference/12736525

Лидер российской суперкомпьютерной индустрии и один из ведущих отечественных разработчиков вычислительной техники для массового IT-рынка, компания [ Т-Платформы ]( http://www.t-platforms.ru/about-company.html ) , объявила об успешной реализации проекта установки собственной системы числового программного управления (СЧПУ) «Ресурс-30» на многокоординатный фрезерный обрабатывающий центр СТЦ Ф45 производства Группы «СТАН». Презентация прошла на выставке «Иннопром-2016» в Екатеринбурге. Представленная система использует новейшие российские двухъядерные процессоры «Байкал-Т1», разработанные компанией «Байкал Электроникс» с использованием лицензионных ядер архитектуры MIPS.В начале следующего года СЧПУ «Ресурс-30» будет предложена рынку как открытая платформа, что позволит использовать её для управления как импортными, так и отечественными станками.( [ О Ресурс-30 ]( https://www.linux.org.ru/news/hardware/12737164#cut0 ) )
Ссылка: http://www.linux.org.ru/news/hardware/12737164

C 29 по 31 июля в Одессе пройдёт VII ежегодная конференция WebCamp 2016, посвященная технологиям веб-разработки, управлению проектами и развитию бизнеса. На конференции будет предложено 6 специализированных направлений: Front-end, Python, PHP, PM, DevOps и BizDev.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44775

Разработчики Mozilla приступили к воплощению на практике озвученного в прошлом году плана по задействованию в Firefox кода на языке Rust. В ближайшем выпуске Firefox 48, который ожидается 2 августа, кроме включения многопроцессного режима для ограниченного круга пользователей, в состав настольной редакции браузера впервые будет добавлен компонент на языке Rust. В версии для Android включение компонентов на языке Rust ожидается позднее.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44776

Организация Linux Foundation объявила о выпуске дистрибутива AGL UCB 2.0 (Automotive Grade Linux Unified Code Base), в рамках которого развивается универсальная платформа для использования в различных автомобильных подсистемах, от панелей приборов до автомобильных информационно-развлекательных систем. В разработке проекта участвуют такие компании, как Toyota, Ford, Nissan, Honda, Jaguar Land Rover, Mazda, Mitsubishi и Subaru.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44778

После года разработки компания Oracle представила релиз системы виртуализации VirtualBox 5.1. Готовые установочные пакеты доступны для Linux (Ubuntu, Fedora, openSUSE, Debian, Mandriva, SLES, RHEL), Solaris, macOS и Windows.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44779

Microsoft сегодня анонсировала новый Skype для Linux. Пока только альфа, но доступна загрузка для тестирования. Также организована возможность для отправки фидбеков.В новой версии появилось все то, чего не было в старых. Это, в первую очередь новый интерфейс, обмен файлами, фотографиями, видео, смайлики и многое другое.
Ссылка: http://www.linux.org.ru/news/proprietary/12738987

17 Сентября 2016 в Киеве пройдет OSDN Conference 14.0 — ежегодная конференция разработчиков и пользователей свободного программного обеспечения. Участие в конференции бесплатное.Основной темой мероприятия традиционно является практическое применение решений с открытым исходным кодом, включая облачные вычисления, DevOps, интернет вещей (IoT) и многое другое. К участию приглашаются все, заинтересованные в создании и использовании свободного ПО.Место проведения конференции — [ «Нивки Холл» ]( https://www.openstreetmap.org/?mlat=50.45948&mlon=30.40823#map=18/50.45927/30.40839 ) по адресу пр. Победы, 84.
Ссылка: http://www.linux.org.ru/news/conference/12737930

В системе управления web-контентом Drupal выявлена критическая уязвимость, позволяющая атакующему выполнить свой PHP-код на сервере. Уязвимость затрагивает только Drupal 7.x и присутствует в наборе contrib-модулей. Несмотря на то, что ядро Drupal проблеме не подвержено, по оценке разработчиков уязвимость присутствует в достаточно популярных модулях, охватывающих до 10 тысяч сайтов. Список проблемных модулей и патч с устранением уязвимости будет опубликован сегодня в 19 часов вечера (MSK). Пользователям Drupal, использующим дополнительные модули, рекомендуется спланировать оперативную установку обновления.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44780

На GitHub размещён исходный код программного обеспечения бортовых компьютеров Аполлон (AGC, Apollo Guidance Сomputer), применяемых в управляющем и лунном модулях миссии Аполлон 11, в рамках которой в июле 1969 года люди впервые совершили посадку на Луну. Исходный код был переведён с хранящихся в музее Массачусетского Технологического Института распечаток, перфокарт и перфолент ещё в 2009 году. В том же году был подготовлен открытый эмулятор AGC.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44781

После двух лет с момента прошлого выпуска компания Microsoft объявила о начале альфа-тестирования новой версии Skype для Linux. Новый Skype примечателен полной переработкой с переходом на использование web-технологий для интерфейса и протокола WebRTC для организации канала связи. Новый клиент Skype построен с использованием платформы electron, т.е. по сути является упакованной в самодостаточное приложение надстройкой над Chromium и Node.js, в которой выполняется расширенный web-клиент.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44783

25 июня 2016 года, как и было запланировано, был осуществлён перенос разработки OpenWRT на GitHub. Отныне главное дерево исходных кодов проекта располагается в [ репозитории на GitHub ]( https://github.com/openwrt/openwrt ) .Поскольку проект до этого использовал SVN, а Git как зеркало на GitHub'e, то и переключение свелось к объявлению репозитория на GitHub'е основным. При всей кажущейся простоте переезда, тем не менее: Разработчики могут посылать запросы (pull requests) в данный репозиторий в дополнение к ранее организованному процессу приёма патчей. Патчи, нуждающиеся в обсуждении, по прежнему доступны для всех желающих в списках рассылки openwrt-devel и на сайте с патчами. buildbots будет настроен на еженедельную сборку. Для заведения карточки об ошибке [ текущий сайт ]( https://dev.openwrt.org ) остаётся наилучшим методом. Будет обновлена документация на официальном сайте OpenWrt. И вдогонку мы создали возможность [ непрерывной интеграции ]( https://ru.wikipedia.org/wiki/%D0%9D%D0%B5%D0%BF%D1%80%D0%B5%D1%80%D1%8B%D0%B2%D0%BD%D0%B0%D1%8F_%D0%B8%D0%BD%D1%82%D0%B5%D0%B3%D1%80%D0%B0%D1%86%D0%B8%D1%8F ) , тесно связанную с новым деревом GitHub. Это позволит разработчикам иметь лучшее представление о коммитах. На данный момент эта интеграция только для настроек по умолчанию, запускает новую сборку по [ запросу на добавление ]( https://wiki.openwrt.org/about/drone ) .Кроме того, планируется с августа делать выпуски каждые 6 месяцев, предпочтительно с LTS или LTSI ядром.Ждём ваших мыслей, обратной связи и комментариев.
Ссылка: http://www.linux.org.ru/news/opensource/12698096

После нескольких месяцев разработки увидел свет первый релиз быстрого HTML парсера MyHTML. Код написан на языке Си и распространяется под лицензией LGPL v2.1.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44782

Группа исследователей из Массачусетского технологического института.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44784

11 июля вышла новая версия [ CRIU ]( https://criu.org/Main_Page ) (Checkpoint and Restore In Userspace). Это проект по разработке инструментария для ОС Linux, который позволяет сохранить состояние процесса или группы процессов в файлы на диске и позднее восстановить его, в том числе после перезагрузки системы или на другом сервере без разрыва уже установленных сетевых соединений. Один из основных сценариев использования CRIU — это живая миграция контейнеров между серверами, но им применение проекта не ограничивается.Неполный список новых возможностей: создание дампа ядра из criu-снапшотов; принудительный обрыв TCP соединений при соханении/восстановлении процесса; возможность указать cgroup для дампа через API. Сохранение/восстановление: точек монтирования AutoFS, новых cgroups (perf_event, net_cls, net_prio and pids), Memcgroup optional properties, cgroup устройств. Также было произведено множество багфиксов и оптимизаций. >>> [ Github проекта ]( https://github.com/xemul/criu )
Ссылка: http://www.linux.org.ru/news/opensource/12738302

20 августа в Москве пройдет Третья ежегодная конференция CIF 2016 ( [ http://cif.pirate-party.ru ]( http://cif.pirate-party.ru ) ).CIF (CryptoInstallFest) - это практическая конференция, во время которой IT-специалисты, юристы и общественные деятели обмениваются мнениями и рассказывают слушателям о текущем положении дел и новых тенденциях в Рунете, в частности, затрагиваются вопросы свободы слова и цензуры в сети, государственного регулирования интернета и самоорганизации отрасли, сохранения анонимности и защиты персональных данных пользователей, новых технологиях децентрализации, которые помогают интернету защищаться от внешних воздействий сегодня, и о тех, которые придут завтра.На данный момент мы ищем докладчиков “на технические/практические” темы (согласно описания конференции). Заявки на участие можно присылать на адрес: chegevara29@gmail.comТак же мы ищем переводчика. Синхронный перевод с английского. И еще. Нынешняя конференция, как и две предыдущие, свободны и бесплатны для посещения. Потому мы объявили донейт, подробности и способы оказания помощи [ на сайте конференции ]( https://cif.pirate-party.ru/#donate ) ( [ Программа ]( https://www.linux.org.ru/news/conference/12740747#cut0 ) )
Ссылка: http://www.linux.org.ru/news/conference/12740747

Доступен GIMP 2.9.4, второй выпуск экспериментальной ветки 2.9, на основе которой формируется следующий значительный релиз - GIMP 2.10. Новая ветка примечательна повсеместным переводом внутренних подсистем на фреймворк обработки изображений GEGL (Generic Graphics Library), что позволило реализовать такие возможности, как использование глубины цвета в 16 и 32 бит на канал (как целочисленные, так и с плавающей точкой) и цветовые профили ICC v4, а также повысить эффективность обработки больших изображений. Из новшеств также можно отметить поддержку форматов OpenEXR и WebP, предпросмотр применения фильтров на холсте, унификацию инструментов трансформации и задействование OpenCL для выноса обработки графики на плечи GPU.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44785

Разработчики из компании Dropbox представили новый алгоритм сжатия изображений без потерь, применяемый для обеспечения экономии дискового пространства при хранении пользовательских изображений, уже сжатых в формате JPEG. Lepton позволяет сократить размер изображения JPEG в среднем на 22% без потери информации и с возможностью полностью бит в бит воссоздать исходный файл.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44787

После нескольких месяцев разработки увидел свет [ первый релиз ]( https://github.com/lexborisov/myhtml/releases/tag/v1.0.1 ) быстрого и самодостаточного HTML-парсера [ MyHTML ]( https://github.com/lexborisov/myhtml/ ) . Код написан на языке Си и распространяется под лицензией GNU LGPL v2.1.Автор планирует в скором времени закончить разработку самодостаточного парсера CSS под названием [ MyCSS ]( https://github.com/lexborisov/mycss ) , нового HTML-рендерера, обработчика JavaScript и, возможно, других интересных штук.В ходе [ тестов ]( https://lexborisov.github.io/benchmark-html-persers/ ) MyHTML уже обогнал парсер HTML из Servo — html5ever.
Ссылка: http://www.linux.org.ru/news/internet/12742535

Доступен релиз инструментария GnuPG 2.1.14 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. Напомним, что ветка GnuPG 2.1 позиционируется как развивающийся выпуск, в котором продолжают добавляться новые возможности, в ветке 2.0 допускаются только корректирующие исправления, а 1.4 является старой стабильной веткой, подходящей для устаревших систем и встраиваемых решений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44788

Доступно обновление проекта Pyston 0.5.1, в рамках которого компанией Dropbox развивается высокопроизводительная реализация языка Python, созданная с использованием наработок проекта LLVM и использующая JIT-компиляцию для достижения высокой производительности. Код Pyston написан на языке C++ и распространяется под лицензией Apache.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44789

Разработчики системы Triforce, созданной для fuzzing-тестировния системных вызовов ядра Linux, адаптировали свой инструмент для других систем и провели проверку ядра OpenBSD. В результате проверки в ядре OpenBSD было выявлено пять уязвимостей, которые могут использоваться для инициирования отказа в обслуживании через вызов краха ядра после определённых манипуляций со стороны непривилегированного пользователя. Ещё две проблемы могут эксплуатироваться пользователями, которым предоставлено право монтирования накопителей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44790

Разработчики платы Raspberry Pi намерены выпустить в ближайшие месяцы портативный вариант модели Raspberry Pi 3 - "Compute Module", поставляемый в форм-факторе, напоминающем память ноутбука (размер 67.6 x 30 мм). Raspberry Pi 3 Compute Module продолжает развитие ранее выпускаемой аналогичной портативной линейки на базе Raspberry Pi 1 и может использоваться с ранее выпущенными платами ввода/вывода (Compute Module IO Board). Модуль включает 64-разрядный SoC BCM2837 (ARMv8, четыре ядра, 1.2 Ghz), идентичный SoC из Raspberry Pi 3, 1 Гб ОЗУ и 4 Гб Flash. Разьём для подключения идентичен слотам оперативной памяти в ноутбуках. Стоимость устройства будет близка к прошлой модели Compute Module, которая продавалась за $24.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44791

В операционной системе JUNOS, используемой в различных сетевых устройствах компании Juniper, выявлена серьёзная уязвимость (CVE-2016-1280), позволяющая обойти проверки по цифровым сертификатам, заверенным удостоверяющими центрами. Суть проблемы в том, что JUNOS воспринимает как корректные любые самоподписанные сертификаты, имя создателя в которых совпадают с корректными сертфикатами, загруженными в JUNOS. Т.е. атакующий может у себя сгенерировать сертификат и использовать его для подключения к корпоративному VPN (IKE/IPsec).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44792

Компания Canonical сообщила о взломе официального форума дистрибутива Ubuntu - ubuntuforums.org. В результате инцидента атакующие смогли получить доступ к СУБД и выполнить произвольные SQL-запросы к БД форума. 14 июля в компанию Canonical поступило уведомление от участников форума о том, что один из пользователей небездоказательно заявил о наличии копии БД сайта. Проверка подтвердила, что имела место утечка данных.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44793

Автомобилестроительная корпорация Toyota вошла в число основных участников организация Open Invention Network (OIN), ставящей перед собой цель защиты экосистемы Linux от патентных претензий. Участники OIN обязуются не выдвигать патентные претензии и безвозмездно разрешают использовать некоторые запатентованные технологии в проектах, связанных с экосистемой Linux. Кроме Toyota в число основных участников OIN, обеспечивающих формирование защищающего Linux патентного пула, входят компании Google, IBM, NEC, SUSE, Philips, Red Hat и Sony.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44794

Компания NVIDIA представила новый выпуск LTS-ветки проприетарного драйвера NVIDIA 367.35. Драйвер доступен для Linux (ARM, x86, x86_64), FreeBSD (x86, x86_64) и Solaris (x86_64). В новой версии устранены ошибки, который могли приводить к некорректному отображению консоли после перехода из спящего режима и краху X-сервера при применении настройки RandR CscMatrix в момент нахождения в консоли. Кроме того, в новом выпуске увеличена производительность записи в буфер в DRM KMS драйвере nvidia-drm и добавлена поддержка запроса параметров частоты для GPU Pascal.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44795

Под впечатлением от серии уязвимостей, о которых сообщалось утром, разработчики OpenBSD приняли решение об удалении функции монтирования файловых систем непривилегированным пользователем (sysctl kern.usermount=1). Из соображений безопасности начиная со следующего выпуска OpenBSD 6.0 монтировать разделы можно будет только с правами root, а sysctl-параметр kern.usermount будет игнорироваться.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44796

Вышла очередная значительная версия свободного кроссплатформенного гипервизора от Oracle, в которой проведена большая работа по улучшению мультимедийной поддержки и интеграции с Linux-хостами.Новый выпуск поддерживает последние версии гостевых и хост-систем, таких как: Oracle Linux (другие ОС на основе Linux), Oracle Solaris, Mac OS X El Capitan, Windows 10.Основные улучшения и нововведения: улучшена интеграция с Linux-хостами: автоматическое обновление модулей в случае обновления ядра Linux; улучшено взаимодействие с systemd в последних версиях популярных дистрибутивов; улучшена производительность для многопроцессорных виртуальных машин и сетей; новая утилита сбора и отправки ошибок; улучшено окно информации о сеансе гостевой ОС (подсветка и фильтрация сообщений); улучшена поддержка различных USB-устройств (добавлена возможность загрузки с виртуальных USB-устройств) и многоканального вывода звука; для гостевых машин добавлен NVMHCI-совместимый контроллер твердотельных накопителей; перевод графического интерфейса на Qt5;
Ссылка: http://www.linux.org.ru/news/opensource/12744326

Состоялся релиз psutil 4.3.0 — кроссплатформенного модуля Python (поддерживаются ветки 2 и 3) для получения информации о запущенных процессах и ресурсах системы (ЦПУ, память, диски, сеть). Этот модуль замещает функционал внешних программ (вроде who, ps, nice, iostat и других).Основные изменения:значительно повышена производительность некоторых методов при работе на платформе Linux: Process.ppid() теперь работает на 20% быстрее, Process.status() — на 28%, Process.name() — на 25%, Process.num_threads — 20% (при работе на Python 3); исправлена компиляция и работа на платформе NetBSD. >>> [ Репозиторий на GitHub ]( https://github.com/giampaolo/psutil ) ( [ примеры программ ]( https://github.com/giampaolo/psutil/tree/master/scripts ) )
Ссылка: http://www.linux.org.ru/news/opensource/12745023

Доступен релиз легковесного http-сервера lighttpd 1.4.40, в котором закрыто 157 отчётов об ошибках и представлено несколько улучшений. Одновременно сообщается о переходе проекта с централизованной системы управления версиями Subversion на Git.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44797

Представлен первый выпуск нового открытого гипервизора prplHypervisor, специально разработанного для повышения безопасности встраиваемых устройств, относящихся к категории "Интернет вещей" (IoT). PrplHypervisor позиционируется как первый гипервизор для процессоров на базе архитектуры MIPS. Код доступен под лицензией MIT.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44798

Доступен выпуск операционной системы LibertyBSD 5.9, в рамках которого развивается ответвление от OpenBSD, избавленное от элементов загрузки прошивок и драйверов, содержащих несвободные бинарные компоненты. По мнению разработчиков LibertyBSD, поставка бинарных прошивок несёт скрытую угрозу для безопасности системы из-за возможного наличия в бинарных прошивках закладок и непредвиденной функциональности. Участниками проекта также ведётся работа по созданию очищенного от блобов варианта коллекции портов и пакетов. Сборки подготовлены для архитектур i386 и AMD64. Новый выпуск примечателен обновлением кодовой базы до OpenBSD 5.9 и появлением сборки для 32-разрядных систем.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44799

Представлен выпуск проекта OpenLTE 0.20, в рамках которого с 2011 года развивается открытая реализация стека протоколов, соответствующая спецификациям мобильной телефонии 3GPP LTE (4G LTE). Рабочая конфигурация для тестирования и симуляции приёма и передачи данных в сетях LTE (downlink и uplink PRACH), а также для создания простых базовых станций eNodeB, может быть подготовлена при помощи универсальных программируемых приёмопередатчиков USRP B2X0, RTL-SDR или HackRF с формированием сигналов при помощи свободного пакета GNU Radio.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44800

Вышла новая версия LibertyBSD — 5.9. LibertyBSD — это полностью свободный форк OpenBSD, из которого были удалены все проприетарные компоненты (несмотря на это, эта система ещё не получила одобрение FSF и не была включена в списки ( [ 1 ]( http://www.gnu.org/distros/free-distros.html ) , [ 2 ]( http://www.gnu.org/distros/free-non-gnu-distros.html ) ). Также в рамках этого проекта подготовлены полностью свободные [ дерево портов ]( http://libertybsd.net/pub/LibertyBSD/5.9/ports.tar.gz ) и [ репозиторий ]( http://libertybsd.net/pub/LibertyBSD/5.9/packages/ ) .В новом релизе был осуществлён переход на кодовую базу OpenBSD 5.9. Кроме этого, начиная с этой версии, выпускаются сборки в том числе и для 32-битных систем. Отдельно стоит отметить, что если в ранних версиях LibertyBSD [ были полностью ]( http://libertybsd.net/#manpages ) удалены man-страницы, то начиная с предыдущей версии, 5.8, они были очищены от рекомендаций несвободного ПО и возвращены в состав системы.>>> [ Скачать ]( http://libertybsd.net/pub/LibertyBSD/5.9/ )
Ссылка: http://www.linux.org.ru/news/bsd/12746913

Компания EnterpriseDB, осуществляющая коммерческую поддержку PostgreSQL и финансирующая большое число разработчиков данной свободной СУБД, сообщила о публикации министерством обороны США STIG-рекомендаций для продукта EDB Postgres Advanced Server, основанного на кодовой базе PostgreSQL. Представленная рекомендация является первым STIG-документом для СУБД на базе открытого ПО, ранее подобные рекомендации выпускались только для продуктов Oracle и MS SQL Server.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=44801

28 июля в Москве, в гостинице «Интурист» (Коломенское), состоится конференция, посвященная 6-летию проекта OpenStack. В программе — собственно, конференция, поздравления и подарки от OpenStack Foundation и спонсоров, празднование дня рождения и фуршет. Участие бесплатное. Среди организаторов и спонсоров мероприятия: CloudDC, Mirantis, Arista, Ericsson, Red Hat, Tionix, Сервионика, ITKey. Программа на настоящий момент в процессе формирования, но как минимум можно ожидать доклады от выше перечисленных спонсоров.
Ссылка: http://www.linux.org.ru/news/conference/12748197