Исследователи из Университета имени Давида Бен-Гуриона (Израиль), занимающиеся изучением скрытых методов передачи данных с изолированных компьютеров, представили новый метод организации канала связи, основанный на модуляции сигнала через незаметное для глаза изменение яркости LCD-экрана. С практической стороны метод может применяться, например, для передачи ключей шифрования, паролей и секретных данных с не имеющего сетевого подключения компьютера, поражённого шпионским или вредоносным ПО.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52323

Компания Bitwise works выполнила портирование набора компиляторов GCC 9.2 для операционной системы OS/2 и основанных на данной ОС платформ ArcaOS и eComStation. Ранее для ArcaOS предлагался GCC 4.9.2, но в портах для OS/2 был доступен GCC 8.3.0. Отмечается, что возможность использования GCC 9 позволит сообществу адаптировать для работы в OS/2 больше приложений и библиотек, включая Qt 5, Poppler и CMake, не поддерживающих сборку в GCC 4. Кроме того, сообщается о подготовке для OS/2 новых версий пакетов с Apache OpenOffice 4.1.7, libusb1, sane-backends, xmltoman, pthread, libdaemon, fontconfig, zip, libunistring, libidn2, wget и libtool. Код варианта GCC 9.2 для OS/2 опубликован на GitHub под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52326

Китайские компании Xiaomi, Oppo и Vivo развивают новый совместный проект GDSA (Global Developer Service Alliance), который поможет унифицировать публикацию Android-приложений в разных каталогах-магазинах. Вопреки сообщениям СМИ о создании сервиса, конкурирующего с Google Play, представители компании Xiaomi заявили, что проект GDSA не нацелен на конкуренцию с Google Play, а лишь является попыткой предоставления разработчикам возможности одновременной загрузки их Android-приложений в уже существующие китайские каталоги-магазины Xiaomi, OPPO и Vivo, без необходимости отдельного взаимодействия с каждым каталогом. Представители Xiaomi также опровергли участие компании Huawei в проекте.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52325

В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема может быть незаметно эксплуатирована атакующим, находящимся в пределах досягаемости Bluetooth. Не исключено задействование уязвимости для создания червей, по цепочке поражающих соседние устройства.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52330

Mайк Гэбриел (Mike Gabriel), участвующий в сопровождении пакетов с Qt и Mate в Debian, представил инициативу по созданию пакетов с Unity 8 и Mir для Debian GNU/Linux и их последующей интеграции в дистрибутив. Работа ведётся совместно с проектом UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch и рабочего стола Unity 8, после того как от них отстранилась компания Canonical. В настоящее время в ветку unstable уже переданы некоторые пакеты, необходимые для работы Unity 8, включая пакет с дисплейным сервером Mir.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52327

Апелляционный суд штата Калифорния вынес решение в разбирательстве между компанией Open Source Security Inc. (развивает проект Grsecurity) и Брюсом Перенсом (Bruce Perens). Суд отклонил апелляцию и подтвердил вердикт суда низшей инстанции, в котором были отклонены все претензии к Брюсу Перенсу, а компании Open Source Security Inc предписано возмещение судебных издержек, составивших 259 тысяч долларов (Перенс привлёк для своей защиты известных юристов и фонд EFF). При этом у компании Open Source Security Inc остаётся 14 дней на подачу ходатайства о проведении повторных слушаний с участием расширенной судебной коллегии, а также имеется возможность эскалации разбирательства с привлечением суда более высокой инстанции.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52328

Компания Google опубликовала план добавления в Chrome новых механизмов защиты от небезопасной загрузки файлов. В Chrome 86, релиз которого намечен на 26 октября, загрузка всех видов файлов по ссылкам со страниц, открытых по HTTPS, будет возможна только при отдаче файлов с использованием протокола HTTPS. Отмечается, что загрузка файлов без шифрования может использоваться для совершения вредоносной активности через подмену содержимого в процессе MITM-атак (например, поражающее домашние маршрутизаторы вредоносное ПО может подменять загружаемые приложения или перехватывать конфиденциальные документы).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52329

В мобильном браузере Firefox Preview, правда, пока только в ночных сборках, появилась долгожданная возможность подключения дополнений на базе API WebExtension. В браузере добавили пункт меню «Add-ons Manager», где можно увидеть доступные для установки дополнения. Мобильный браузер Firefox Preview развивается для замены текущей редакции Firefox для Android. Браузер основан на движке GeckoView и библиотеках Mozilla Android Components.
Ссылка: https://www.linux.org.ru/news/mozilla/15516371

Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian, основанного на пакетной базе Debian 10 "Buster". Для загрузки подготовлены две сборки - сокращённая (433 Мб) для серверных систем и полная (1.1 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Для установки из репозиториев доступно около 35 тысяч пакетов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52335

Компания Valve опубликовала первый выпуск новой ветки проекта Proton 5.0, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52333

Доступен выпуск сервера приложений NGINX Unit 1.15, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52334

Опубликовано третье корректирующее обновление дистрибутива Debian 10, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 94 обновления с устранением проблем со стабильностью и 52 обновления с устранением уязвимостей. Одновременно сформирован выпуск Debian 9.12, в котором предложено 70 обновлений с исправлениями и 75 с устранением уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52338

Опубликован первый альфа-выпуск Protox, мобильного приложения для обмена сообщениями между пользователями без участия сервера, реализованного на основе протокола Tox (toxcore). На данный момент поддерживается только OS Android, однако, так как программа написана на кросс-платформенном фреймворке Qt с использованием QML, в будущем возможно портировать приложение и под другие платформы. Программа является альтернативой Tox-клиентам Antox, Trifa и Tok, почти все из которых были заброшены. Код проекта распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52336

Представлен релиз отладчика GDB 9.1 (первый выпуск серии 9.x, ветка 9.0 использовалась для разработки). GDB поддерживает отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc, RISC-V и т.д.) и программных платформах (GNU/Linux, *BSD, Unix, Windows, macOS).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52342

В системном менеджере systemd выявлена уязвимость (CVE-2020-1712), которая потенциально позволяет добиться выполнения своего кода с повышенными привилегиями через отправку специально оформленного запроса по шине DBus. Проблема исправлена в тестовом выпуске systemd 245-rc1 (решающие проблему патчи: 1, 2, 3). Уязвимость устранена в дистрибутивах Ubuntu, Fedora, RHEL (проявляется в RHEL 8, но не затрагивает RHEL 7), CentOS, SUSE/openSUSE и ROSA, но на момент написания новости остаётся неисправленной в Debian и Arch Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52340

Состоялся выпуск rav1e 0.3, высокопроизводительного кодировщика формата кодирования видео AV1, развиваемого сообществами Xiph и Mozilla. Кодировщик написан на языке Rust и отличается от эталонного кодировщика libaom значительным увеличением скорости кодирования и повышенным вниманием к обеспечению безопасности. Код проекта распространяется под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52341

Недавно Mайк Гэбриел (Mike Gabriel), один из мейнтейнеров Debian, договорился с людьми из UBports Foundation, чтобы «опакетить» рабочий стол Unity 8 для Debian.Зачем это делать?Главное преимущество Unity 8 - это конвергентность: единая кодовая база для всех платформ. Он одинаково хорошо смотрится на десктопах, планшетах и смартфонах. На Debian сейчас нет ни одного готового решения для планшетов и смартфонов.Прогресс не стоит на месте!Всю информацию о процессе адаптации Unity 8 и Mir в Debian можно отслеживать на сайте Planet Debian, в личном блоге Майка Гэбриела или на его страничке в Mastodon. [ https://planet.debian.org/ ]( https://planet.debian.org/ ) [ https://sunweavers.net/blog/ ]( https://sunweavers.net/blog/ ) [ https://fosstodon.org/@sunweaver ]( https://fosstodon.org/@sunweaver )
Ссылка: https://www.linux.org.ru/news/opensource/15515930

Состоялся релиз минималистичного Linux дистрибутива Tiny Core Linux 11.0, который может работать на системах с 48 Мб ОЗУ. Загрузочный iso-образ занимает всего 19 Мб. Графическое окружение дистрибутива построено на основе X-сервера Tiny X, тулкита FLTK и оконного менеджера FLWM. Дистрибутив загружается целиком в ОЗУ и работает из памяти. Для 64-разрядных систем подготовлена сборка CorePure64, размером 16 Мб. Дополнительно поставляется сборка CorePlus (200 Мб), в которую входит ряд дополнительных пакетов, таких как набор оконных менеджеров (FLWM, JWM, IceWM, Fluxbox, Hackedbox, Openbox), инсталлятор с возможностью установки дополнительных расширений, а также готовый набор инструментов для обеспечения выхода в сеть, включая менеджер для настройки Wifi-соединений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52343

После полутора лет разработки вышла очередная версия FreeOrion — свободной космической 4X параллельно-пошаговой стратегии, основанной на серии игр «Master of Orion». Основным направлением в этом релизе стали улучшения многопользовательской игры, полный пересмотр нацеливания в битвах и переработка топливной механики в механику топливной эффективности. Помимо этого были произведены мелкие улучшения и изменения, и, разумеется, исправления ошибок. Ключевые изменения: Улучшения многопользовательской игры: Многопользовательская игра может быть запущена на сервере без подключённых игроков, и принимать игроков независимо. Империи в игре могут быть привязаны к авторизованным игрокам. Сервера, на которые заходил игрок, сохраняются и отображаются в списке серверов в окне подключения. Чат в лобби и игре теперь общий. История чата может быть сохранена и отправляется игрокам при подключении. Окно сообщений мерцает при поступлении сообщения. Окно лобби показывает настройки галактики из загружаемой или текущей игры на сервере. Окно лобби показывает империи без подключенных игроков отдельно для загружаемой или текущей игры на сервере. Сервера могут иметь заблокированные игровые правила. Добавлен таймер хода для сервера. Нацеливание в битвах: Зенитные орудия нацелены только на истребители. Перехватчики предпочитают атаковать бомбардировщики, потом истребители, потом корабли. Бомбардировщики предпочитают атаковать корабли, затем истребители. Расы также могут влиять на нацеливание. Корпуса кораблей характеризуются топливной эффективностью, которая масштабирует дополнительное топливо от топливных частей и другого контента, добавляющего топливо. P.S. Действует публичный сервер игры freeorion-test.dedyn.io. P.P.S. Действует сервер игры с удлинённым временем хода, регистрация на форуме игры.
Ссылка: https://www.linux.org.ru/news/games/15462798

Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 2.5.0. Код проекта поставляется под лицензией GPLv3: интерфейс написан на Python и PyQt5, ядро обработки видео (libopenshot) написано на C++ и использует возможности пакета FFmpeg, интерактивная шкала времени написана с использованием HTML5, JavaScript и AngularJS. Для пользователей Ubuntu пакеты с последним выпуском OpenShot доступны через специально подготовленный PPA-репозиторий, для остальных дистрибутивов сформирована самодостаточная сборка в формате AppImage. Имеются сборки для Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52346

Радостная весть для линукс геймеров. Компания Valve представила новую версию Proton, специализированной оболочки для Wine, предназначенной для запуска windows-игр в линукс. В основном используется для запуска игр из Steam, но так же может быть использована для других windows-игр. Основные изменения: Новый релиз основан на Wine версии 5.0; Игры поддерживающие Direct3D 9 будут использовать Vulkan в качестве движка по умолчанию; Улучшена поддержка игр из библиотеки Steam, в особенности, использующих DRM-защиту Denuvo; Обновлены DXVK до v1.5.4, и FAudio до 20.02; Улучшена поддержка окружающего (surround) звука в старых играх. По состоянию на начало февраля, сайт protondb.com сообщает о 6502 играх, успешно работающих в линукс через Proton.
Ссылка: https://www.linux.org.ru/news/games/15521169

После полутора лет разработки увидел свет новый выпуск пошаговой стратегии FreeOrion 0.4.9, развиваемой под впечатлением от игры Master of Orion. В ходе игры игроки конкурируют друг с другом на поприще колонизации космоса, развивая собственные цивилизации, производя ресурсы, конструируя космические корабли, проводя исследования и наращивая технологический уровень. Готовые сборки подготовлены для Windows и macOS (для Linux предлагается собрать игру из исходных текстов). Код проекта распространяется под лицензией GPL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52345

Представлен релиз десктоп-окружения MATE 1.24, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Установочные пакеты с MATE 1.24 в ближайшее время будут подготовлены для Arch Linux, Debian, Ubuntu, Fedora, openSUSE, ALT и других дистрибутивов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52349

Андрей Коновалов из компании Google развивает новый модуль USB Raw Gadget, позволяющий эмулировать USB-устройства в пространстве пользователя. Находится на рассмотрении заявка на включение данного модуля в основной состав ядра Linux. USB Raw Gadget уже применяется в компании Google для упрощения fuzzing-тестирования USB-стека ядра при помощи инструментария syzkaller.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52324

Опубликована статья на wiki проекта Hyperbola, в которой рассматриваются проблемы языка Rust в контексте свободы программного обеспечения, а также необходимость развития в независимом от политик торговых марок Mozilla Corporation (субсидиар Mozilla Foundation, годовой доход порядка 0.5 миллиарда долларов). Одной из рассматриваемых в статье проблем является тот факт, что в отличии от C, Go, Haskell и прочих языков программирования, Rust ― является торговой маркой, а не названием языка программирования, разрешенным к употреблению без согласия Mozilla Corporation.
Ссылка: https://www.linux.org.ru/news/opensource/15521231

Команда Tiny Core [ анонсировала ]( http://forum.tinycorelinux.net/index.php/topic,23511.0.html ) выход новой версии легковесного дистрибутива Tiny Core Linux 11.0. Быстрая работа ОС обеспечена тем, что система полностью загружается в память, при этом для работы требует всего 48 МБ RAM.Нововведение версии 11.0 — это переход на ядро 5.4.3 (вместо 4.19.10) и более широкая поддержка нового железа. Также обновлены busybox (1.13.1), glibc (2.30), gcc (9.2.0), e2fsprogs (1.45.4) и util-linux (2.34). Включен модуль nouveau, но рекомендуется использование бинарного драйвера nvidia.Доступны ISO-образы для платформ [ x86 ]( http://www.tinycorelinux.net/11.x/x86/release/ ) и [ x86_64 ]( http://www.tinycorelinux.net/11.x/x86_64/release/ ) . Размеры дистрибутивов (увеличились на 1МБ): 14 МБ с командной строкой; 19 МБ с flwm (32-бит); 27 МБ - TinyCorePure64 (flwm).
Ссылка: https://www.linux.org.ru/news/linux-general/15522161

Доступен релиз пользовательской оболочки KDE Plasma 5.18, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Оценить работу.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52351

Состоялся релиз web-браузера Firefox 73, а также мобильной версии Firefox 68.5 для платформы Android. Кроме того, сформировано обновление ветки с длительным сроком поддержки 68.5.0. В ближайшее время на стадию бета-тестирования перейдёт ветка Firefox 74, релиз которой намечен на 10 марта (проект перешёл на 4-недельный цикл разработки).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52347

Состоялся релиз набора утилит Cryptsetup 2.3, предназначенных для настройки шифрования дисковых разделов в Linux при помощи модуля dm-crypt. Поддерживается работа с разделами dm-crypt, LUKS, LUKS2, loop-AES и TrueCrypt с расширениями VeraCrypt. В состав также входят утилиты veritysetup и integritysetup для настройки средств контроля целостности данных на основе модулей dm-verity и dm-integrity.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52352

11 февраля был представлен общественности выпуск Firefox 73.0. Разработчики Firefox хотят выразить особую благодарность [ 19 новым контрибьюторам ]( https://blog.mozilla.org/community/2020/02/09/firefox-73-new-contributors/ ) впервые приславшим свой код для этого выпуска. Добавлено: возможность установить уровень масштабирования по-умолчанию глобально (в настройках в разделе «Language and Appearance»), при этом уровень масштабирования для каждого сайта отдельно всё так же сохраняется; [windows] фон страницы подстраивается под системный режим высокой контрастности. Исправлено: [ исправления безопасности ]( https://www.mozilla.org/en-US/security/advisories/mfsa2020-05/ ) ; улучшено качество аудио при ускоренной/замедленной скорости воспроизведения; запрос сохранения логина появляется только если значение в поле ввода было изменено. Другие изменения: WebRender будет включен на ноутбуках с ОС Windows и видеокартой Nvidia (с драйвером новее версии 432.00 и размером экрана меньше 1920x1200). Для разработчиков: содержимое WebSocket-сообщений в формате WAMP (JSON, MsgPack и CBOR) теперь декодируются по красоте для просмотра на вкладке «Network» в инструментах разработчика. Web-платформа: улучшено автоматическое определение устаревших кодировок текста на старых web-страницах, где кодировка явно не указана. Не исправлено: [windows] пользователи ПО 0patch могут испытывать крэши при запуске Firefox 73. Это будет исправлено в следующем выпуске. Для обхода проблемы firefox.exe может быть добавлен в исключения в настройках 0patch. >>> [ Обсуждение на HN ]( https://news.ycombinator.com/item?id=22299445 )
Ссылка: https://www.linux.org.ru/news/mozilla/15523773

Дрю ДеВолт (Drew DeVault), автор пользовательского окружения Sway и почтового клиента Aerc, ради забавы попытался подготовить реализацию Git, написанную на POSIX Shell. Идея возникла после спора о сложности внутренней структуры Git, после которого Дрю решил продемонстрировать свои доводы, написав за день работоспособный вариант Git на чистом Shell. В процессе работы Дрю понял, что немного погорячился с заявлениями о простоте из-за применения в Git бинарного формата индекса, для обработки которого не совсем подходит Shell. Но отступать было поздно и извернувшись ему удалось реализовать Git на Shell.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52355

Состоялся стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.18. Ветка 1.18 обратно совместима на уровне API и ABI с выпусками 1.x, но дополнительно содержит порцию улучшений. Композитный сервер Weston 8.0, в рамках которого развивается кодовая база и рабочие примеры для использования Wayland в десктоп-окружениях и встраиваемых решениях, был опубликован в конце января.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52354

Состоялся релиз рабочего окружения MATE версии 1.24.Из нововведений: Для работы с Wayland адаптированы приложение Eye Of MATE, апплеты panel-multimonitor и panel-background. Улучшена поддержка Wayland для панели MATE. Апплет системного монитора теперь может выводить информацию о NVMe-накопителях. Улучшена поддержка дисплеев с высоким разрешением (оконный менеджер marco, апплет настройки сети, Control Center и т.д.). Поддержка профилей ускорения курсора мыши. Поддержка elogind для MATE Screensaver и MATE Session. Добавлен режим «Не беспокоить» для менеджера уведомлений. Переработано переключение окон и рабочих столов. Теперь диалоги переключения реализованы в стиле OSD (on-screen display), более настраиваемы и имеют поддержку навигации с помощью стрелок. ... и многое другое.
Ссылка: https://www.linux.org.ru/news/opensource/15525710

Доступен выпуск почтового клиента Thunderbird 68.5.0, в котором кроме исправления ошибок и уязвимостей предложено несколько новых возможностей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52356

Сформирован релиз специализированного дистрибутива Tails 4.3 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 Гб.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52359

11 февраля стала доступна новая версия рабочего окружения KDE версии 5.18, имеющая статус LTS (long-term support, длительная поддержка в течении двух лет).Из нововведений: [ Корректная отрисовка ]( https://kde.org/announcements/plasma-5.18/gtk-csd-theme.png ) элементов управления в заголовках окон GTK-приложений. [ Emoji Selector ]( https://kde.org/announcements/plasma-5.18/emoji.png )  — интерфейс, позволяющий вставить эмоджи в текст, в том числе и в терминале. Новая [ панель глобального редактирования ]( https://kde.org/announcements/plasma-5.18/customize-layout.png ) , пришедшее на замену старым инструментам настройки рабочего стола. В системный трэй добавлен виджет Night Color, позволяющий включить режим «ночной подсветки». Также можно назначить «горячие клавиши» для этого режима и режима «Не беспокоить». Более компактный интерфейс виджета управления звуком. Также доступен [ индикатор громкости звука ]( https://kde.org/announcements/plasma-5.18/InteractiveVolumeTaskManager.png ) для отдельных приложений (располагается в панели задач возле соответствующего значка приложения). Добавлены [ настройки телеметрии ]( https://kde.org/announcements/plasma-5.18/UserFeedback.png ) в приложении «Системные настройки». Телеметрия анонимна, регулируемая и по-умолчанию полностью отключена. Улучшена производительность окружения в режиме X11, устранены визуальные артефакты при дробном масштабировании. В системном мониторе KSysGuard добавлена [ вкладка использования GPU ]( https://kde.org/announcements/plasma-5.18/nvidia.png ) для видеокарт Nvidia. ... и многое другое.
Ссылка: https://www.linux.org.ru/news/kde/15525595

Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, выявили уязвимость в используемом компанией Samsung модифицированном варианте ядра Linux, применяемом в Android-прошивке смартфонов Galaxy A50. Проблема позволяет добиться перезаписи других данных в памяти и может использоваться для повышения своих привилегий и получения полного контроля за устройством.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52361

Состоялся [ релиз ]( https://github.com/matlink/gplaycli/releases ) gplaycli версии 3.27 — консольного клиента для магазина Android приложений Google Play, написанного на Python 3 под лицензией GNU AGPL. Изменения в новой версии касаются обновления API со стороны сервисов Google. Помимо исходных кодов, релиз доступен через pip и в виде deb-пакета. Основные возможности программы:Поиск и скачивание бесплатных и купленных приложений в формате apk.Возможность использования нескольких профилей разных устройств и аккаунтов.Функция обновление ранее скаченных приложений (отдельного приложения или набора в папке, вручную или через cron).Поддержка аутентификации по паролю или токенам, с использованием своего или демонстрационного логина (при отсутствии собственной регистрации пользователя в Google).
Ссылка: https://www.linux.org.ru/news/android/15523487

GitHub представил beta-версию многоплатформенного CLI-инструментария, позволяющего управлять своими проектами из командной строки. Для работы предлагается утилита "gh", при помощи которой можно заводить и просматривать сообщения об ошибках (issue), создавать и разбирать pull-запросы, выполнять рецензирование изменений. Сборки инструментария доступны для Linux, macOS и Windows. Код открыт под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52363

Вышел новый релиз live-дистрибутива Tails, сфокусированного на обеспечении анонимности и защиты персональных данных в интернете. Этот дистрибутив предназначен только для запуска со съемных носителей, причем желательно защищенных от записи. Все сетевые соединения проходят только через сеть ТОР. При работе ваши данные нигде не сохраняются, если вы явно не укажете этого. На компьютере не остается никаких следов. В этом релизе добавлена поддержка hardware-кошелька Trezor. Так же исправлены многочисленные уязвимости безопасности. Всем пользователям Tails настоятельно рекомендуется немедленно обновится до последней версии. Обновлены основные компоненты: Tor Browser до 9.0.5; Thunderbird до 68.4.1; Ядро Linux до 5.4.13; Tor до 0.4.2.6.
Ссылка: https://www.linux.org.ru/news/security/15525081

Опубликован выпуск PeerTube 2.1, децентрализованной платформы для организации видеохостинга и видеовещания. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52360

Представлено обновление дистрибутива Ubuntu 18.04.4 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно представлены аналогичные обновления Kubuntu 18.04.4 LTS, Ubuntu Budgie 18.04.4 LTS, Ubuntu MATE 18.04.4 LTS, Lubuntu 18.04.4 LTS, Ubuntu Kylin 18.04.4 LTS и Xubuntu 18.04.4 LTS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52362

12 февраля 2020 года состоялся релиз LTS версии дистрибутива Ununtu Linux. Также увидели свет и версии дистрибутива с альтернативными окружениями рабочего стола: Kubuntu 18.04.4 LTS, Ubuntu Budgie 18.04.4 LTS, Ubuntu MATE 18.04.4 LTS, Lubuntu 18.04.4 LTS, Ubuntu Kylin 18.04.4 LTS и Xubuntu 18.04.4 LTS. Из основных улучшений и нововведений можно выделить следующие: Ядро обновлено до версии 5.3. В десктопных версиях новые ядра будут по умолчанию, а в серверной их можно будет выбрать по желанию Обновлены Mesa 19.2, X.Org Server 1.20.5 и libdrm 2.44.99 после успешного «тестирования» в версии 19.10 Обновлены драйверы видеокарт Intel, AMD и NVidia (включая проприетарный NVIDIA 435) OpenJDK обновлен до версии 11 snap-tool (утилита для управления snap-пакетами) теперь умеет повторять попытки закачки пакета после сбоя
Ссылка: https://www.linux.org.ru/news/ubuntu/15527637

Компания Google представила новый вариант системы распределения памяти TCMalloc, которая используется во многих внутренних проектах Google. Код TCMalloc написан на С++ и распространяется под лицензией Apache. Для работы требуется наличие компилятора с поддержкой C++17 для языка C++, и C11 для языка Си (gcc 9.2+ или clang 9.0+). Из операционных систем поддерживается только Linux (x86, PPC).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52364

В ночные сборки Firefox на основе которых 7 апреля будет сформирован выпуск Firefox 75 добавлена возможность не загружать изображения, находящиеся вне видимой области, до тех пор пока пользователь не прокрутит содержимое страницы в место, непосредственно предшествующее изображению. Для управления отложенной загрузкой страниц в тег "img" будет добавлен атрибут "loading", который может принимать значение "lazy".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52366

Подведены итоги блокирования серии вредоносных дополнений к браузеру Chrome, жертвами которых стало несколько миллионов пользователей. На первом этапе независимый исследователь Джамиля Кайя (Jamila Kaya) и компания Duo Security выявили в каталоге Chrome Web Store 71 вредоносное дополнение. В сумме указанные дополнения насчитывали более 1.7 млн установок. После информирования Google о проблеме, в каталоге было обнаружено ещё более 430 подобных дополнений, число установок которых не сообщается.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52371

После четырёх месяцев разработки представлен релиз OpenSSH 8.2, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52369

Сформированы корректирующие обновления для всех поддерживаемых веток PostgreSQL: 12.2, 11.7, 10.12, 9.6.17, 9.5.21 и 9.4.26. Выпуск 9.4.26 является финальным - подготовка обновлений для ветки 9.4 прекращена. Обновления для ветки 9.5 будут формироваться до февраля 2021 г., 9.6 - до ноября 2021 года, 10 - до ноября 2022 года, 11 - до ноября 2023 года, 12 - до ноября 2024 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52370

На GitHub опубликован проект JPEG Quant Smooth, предназначенный для удаления артефактов сжатия из JPEG-изображений. Это достигается за счёт восстановления точности коэффициентов дискретного косинус преобразования. Но в тех пределах, что позволяет таблица квантизации, это не даёт алгоритму перефильтровать изображение. Код написан на Си с оптимизациями для SSE2, AVX2 и ARM Neon. Также доступна WebAssembly-версия, позволяющая обработать изображения в браузере (но медленнее нативной версии из-за отсутствия SIMD-оптимизаций и многопоточности).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52368

12 февраля состоялся релиз системы децентрализованного видеовещания PeerTube 2.1, развиваемой как альтернатива централизованным платформам (таким как YouTube, Vimeo), работающая по принципу «peer-to-peer» — контент хранится непосредственно на машинах пользователей. Исходный код проекта разрабатывается на условиях лицензии AGPLv3. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15529414#cut ) ) В настоящее время в федеративной сети видеовещания PeerTube насчитываются около 300 серверов, основанных и поддерживаемых [ добровольцами ]( https://joinpeertube.org/ru/ ) . >>> [ Обсуждение на OpenNET ]( http://www.opennet.ru/opennews/art.shtml?num=52360 ) >>> [ Обсуждение на HN ]( https://news.ycombinator.com/item?id=22321852 ) >>> [ Обсуждение на Reddit ]( https://redd.it/f268xq ) [ Исходный код ]( https://github.com/chocobozzz/peertube ) (GitHub)
Ссылка: https://www.linux.org.ru/news/opensource/15529414