Представлен второй альфа-выпуск инсталлятора следующего значительного релиза Debian - "Bullseye". Релиз ожидается в середине 2021 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52551

Компания Microsoft объявила о завершении тестирования подсистемы WSL2 (Windows Subsystem for Linux), обеспечивающей запуск исполняемых файлов Linux в Windows, и её готовности для официальной поставки в составе выпуска Windows 10 2004.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52552

Выпущен новый релиз дистрибутива 4MLinux, являющегося оригинальным (не основанном ни на чем) и лёгким дистрибутивом Linux. Список изменений: Произошло обновление LibreOffice до версии 6.4.2.1. Программы пакета GNOME Office (AbiWord, GIMP, Gnumeric), были обновлены до версий 3.0.4, 2.10.18, 1.12.46 соответственно. DropBox был обновлен до версии 91.4.548. Firefox обновили до версии 73.0.1 Chromium обновили до 79.0.3945.130. Thunderbird — до 68.5.0 Плеер Audacious — до версии 3.10.1 Универсальный плеер VLC — до 3.0.8. Wine обновлён до 5.2. Обновлены драйверы и библиотеки (в том числе Mesa до 19.3.0 и драйверы графики Intel) Теперь AV1 можно декодировать благодаря новому FFmpeg с библиотекой dav1d.
Ссылка: https://www.linux.org.ru/news/linux-general/15574375

Опубликовано обновление операционной системы Solaris 11.4 SRU 19 (Support Repository Update), в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52556

Microsoft объявила о завершении тестирования второй версии подсистемы запуска исполняемых файлов в среде Windows WSL2 (Windows Subsystem for Linux). Официально она станет доступно в апрельском обновлении Windows 10 2004 (20 год 04 месяц). Windows Subsystem for Linux (WSL) - подсистема операционной системы Windows 10, предназначенная для запуска исполняемых файлов из окружения Linux. Подсистема WSL доступна только на 64-битных редакциях Windows 10 и может быть активирована на версиях Windows 10 Anniversary Update и более поздних.WSL был впервые представлен в Insider Preview Windows 10 build 14316.Корпорация Microsoft позиционирует WSL в первую очередь как инструмент для разработчиков, веб-разработчиков и тех, кто работает над или с приложениями с открытым исходным кодом. В новой версии вместо эмулятора будет использоваться полноценное ядро Linux 4.19, которое будет на лету транслировать запросы приложений Linux в системные вызовы Windows. Стоит заметить, что ядро Linux не будет входить в установочный образ системы, а будет поставляться отдельно и поддерживаться силами Microsoft, так же как сейчас поддерживаются драйверы устройств при автоматическом обновлении системы. Для его установки можно будет воспользоваться штатными средствами Windows Update. В ядро внедрены специфичные патчи, которые включают оптимизации для сокращения времени запуска, уменьшения потребления памяти, возвращения Windows освобождённой Linux-процессами памяти, оставления в ядре минимально необходимого набора драйверов и подсистем. При запуске подсистемы будет использоваться отдельный виртуальный диск в формате VHD с виртуальным сетевым адаптером. Для установки подсистемы можно выбрать «основу», на которой она будет базироваться. В качестве таких освнов в Windows Store сейчас представлены следующие дистрибутивы: Ubuntu, Debian GNU/Linux, Kali Linux, Fedora, Alpine, SUSE и openSUSE.
Ссылка: https://www.linux.org.ru/news/proprietary/15586623

GitHub, принадлежащий Microsoft, объявил о приобретении npm, популярного менеджера пакетов для приложений jаvascript. На платформе Node Package Manager размещено более 1,3 миллионов пакетов, а сам сервис обслуживает более 12 миллионов разработчиков. GitHub заявляет, что npm останется бесплатным для разработчиков и GitHub планирует инвестировать в развитие npm в плане производительности, надёжности и масштабируемости. В будущем планируется интегрировать GitHub и npm, чтобы ещё больше повысить безопасность и позволить разработчикам тщательно отслеживать npm-пакеты из своих Pull Request. Что же касается платных клиентов npm (Pro, Teams и Enterprise), то GitHub планирует разрешить пользователям перенести свои приватные пакеты npm в GitHub Packages.
Ссылка: https://www.linux.org.ru/news/development/15586418

В рамках проекта NsCDE (Not so Common Desktop Environment) развивается окружение рабочего стола, предлагающее ретро-интерфейс в стиле CDE (Common Desktop Environment), адаптированный для использования на современных Unix-подобных системах и Linux. Окружение базируется на оконном менеджере FVWM с темой оформления, приложениями, патчами и надстройками для воссоздания оригинального рабочего стола CDE. Код проекта распространяется под лицензией GPLv3. Надстройки написаны на Python и Shell.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52555

Представлен проект OpenSilver, нацеленный на создание открытой реализации платформы Silverlight, развитие которой прекращено компанией Microsoft в 2011 году, а сопровождение продлится до 2021 года. Как и в случае с Adobe Flash, разработка Silverlight была свёрнута в пользу применения стандартных Web-технологий. В своё время на базе Mono уже развивалась открытая реализация Silverlight - Moonlight, но её разработка была остановлена из-за невостребованности технологии пользователями.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52553

Компания NPM Inc, контролирующая разработку пакетного менеджера NPM и занимающаяся поддержанием репозитория NPM, объявила о продаже бизнеса компании GitHub Inc, принадлежащей Microsoft и функционирующей в качестве независимого бизнес-подразделения. Сумма сделки не называется.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52554

Разработчики Fedora Linux намерены перевести базу данных пакетов RPM (rpmdb) с BerkeleyDB на SQLite. В качестве основной причины замены называется применение в rpmdb устаревшей версии Berkeley DB 5.x, которая уже несколько лет не сопровождается. Переходу на более новые выпуски мешает изменение лицензии Berkeley DB 6 на AGPLv3, требования которой распространяются и на приложения, использующие BerkeleyDB в форме библиотеки (RPM поставляется под GPLv2, а AGPL несовместима с GPLv2).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52557

Началось тестирование бета-версии дистрибутива Fedora 32. Бета-выпуск ознаменовал переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на конец апреля. Выпуск охватывает Fedora Workstation, Fedora Server, Fedora Silverblue и Live-сборки, поставляемые в форме спинов c десктоп-окружениями KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt. Сборки подготовлены для архитектур x86_64, ARM (Raspberry Pi 2 и 3), ARM64 (AArch64) и Power.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52558

Как говорится, GNU/Linux тем и хорош, что в нем можно настроить и привычный всем интерфейс а-ля Windows, а можно и сделать что-то непривычное и нестандартное. Для любителей «ретро» хорошая новость — сделать свой компьютер похожим на старые добрые теплые ламповые компьютеры из начала 90х годов стало ещё проще. Not so Common Desktop Environment, или сокращенно NsCDE — это современная версия всем известного олдскульного окружения CDE, которое долго время считалось классическим для Unix-подобных операционных систем. CDE или Common Desktop Environment — это окружение рабочего стола для Unix и OpenVMS, созданное на базе Motif widget toolkit. Долгое время CDE считалась «классической» средой для unix-систем. Долгое время CDE было закрытым проприетарным софтом и в свободный доступ исходники популярной в 90-е среды были выложены только в августе 2012. Они, конечно же, не представляют никакого практического интереса, так как CDE безвозвратно морально устарел в плане своих возможностей и юзабилити. В основе проекта лежит FVWM, дополненный патчами и надстройками, необходимыми для воссоздания интерфейса CDE. Настройки и патчи написаны на Python и Shell. Разработчики задались целью создать удобное окружение рабочего стола в ретро-стиле, поддерживающее современное ПО и технологии, и не вызывающее дискомфорта при работе с ним. В рамках разработки были сделаны генераторы соответствующих тем оформления для Xt, Xaw, Motif, GTK2, GTK3, Qt4 и Qt5, благодаря которым стало возможным стилизовать под CDE почти все современные программы. >>> [ Исходный код проекта ]( https://github.com/nscde/nscde ) GNU General Public License v3.0 >>> [ Видео-презентация ]( https://www.youtube.com/watch?v=BwuTOghS3ac&list=PLpVwwj0aIJjeHbA38F1z693-fKIC8IHS5 )
Ссылка: https://www.linux.org.ru/news/opensource/15587263

16 марта Oracle объявили о выходе дистрибутива Solaris 11.4 SRU19. В рамках релиза исправлена очередная серия ошибок и внедрены некоторые улучшения. Solaris — операционная система, разработанная компанией Sun Microsystems для платформы SPARC, с 2010 года принадлежит вместе с активами Sun корпорации Oracle. Несмотря на то, что Solaris — операционная система с закрытым исходным кодом, бо́льшая его часть открыта и опубликована в проекте OpenSolaris (ныне не развивается, есть форк). Из изменений: Обновлен инструмент для построения профиля конфигурации и состояния системы Oracle Explorer до версии 20.1. В состав дистрибутива включен инструментарий для сборки meson. В SNMP реализована аутентификация с поддержкой хэшей SHA2. В Python включены следующий модули: colorama; wcwidth; pyperclip; Automat; constantly; PyHamcrest; hyperlink; incremental python. Обновлен следующий софт: Git до версии 2.19.3; Libarchive до версии 3.4.1; Python 3.5 до версии 3.5.9; Python 3.7 до версии 3.7.5; Twisted до версии 18.9.0; Django 1.11 до версии 1.11.27; Django 2.2 до версии 2.2.9; Ruby 2.5 до версии 2.5.7; Ruby 2.6 до версии 2.6.5; Psutil до версии 5.6.7; Pillow до версии 7.0.0; PHP до версии 7.3.14; Firefox до версии 68.5.0esr; Thunderbird до версии 68.5.0.
Ссылка: https://www.linux.org.ru/news/proprietary/15587292

Вышла новая версия OBS Studio, 25.0.OBS Studio — открытое и свободное ПО для потокового вещания и записи, распространяющееся под лицензией GPL v2. Программой поддерживаются различные популярные сервисы: YouTube, Twitch, DailyMotion и другие, использующие протокол RTMP. Программа работает под управлением наиболее популярных операционных систем: Windows, Linux, macOS. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/15589195#cut0 ) )
Ссылка: https://www.linux.org.ru/news/multimedia/15589195

Компания RiskSense опубликовала результаты анализа 1622 уязвимостей во фреймворках и платформах для Web, выявленных с 2010 по ноябрь 2019 года. Некоторые выводы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52562

Доступен выпуск проекта OBS Studio 25.0 для потокового вещания, стриминга, композитинга и записи видео. Код написан на языках Си/Си++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52563

Сформирован первый бета-выпуск дистрибутива Devuan 3.0 "Beowulf", форка Debian GNU/Linux, поставляемого без системного менеджера systemd. Новая ветка примечательна переходом на пакетную базу Debian 10 "Buster". Для загрузки подготовлены Live-сборки и установочные iso-образы для архитектур AMD64 и i386. Специфичные для Devuan пакеты можно загрузить из репозитория packages.devuan.org.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52561

После шести месяцев разработки компания Oracle выпустила платформу Java SE 14 (Java Platform, Standard Edition 14), в качестве эталонной реализации которой используется открытый проект OpenJDK. В Java SE 14 сохранена обратная совместимость с прошлыми выпусками платформы Java, все ранее написанные Java-проекты без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки Java SE 14 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64), Windows и macOS. Разработанная в рамках проекта OpenJDK эталонная реализация Java 14 полностью открыта под лицензией GPLv2 с исключениями GNU ClassPath, разрешающими динамическое связывание с коммерческими продуктами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52559

После четырёх месяцев бета-тестирования GitHub сообщил о стабилизации мобильных приложений для iOS и Android, позволяющих использовать смартфон или планшет для участия в разработке. Приложения позволяют отслеживать состояние проекта, просматривать код, разбирать сообщения о проблемах (issue) и отвечать на них, рецензировать pull-запросы и производить слияние изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52560

Khronos group объявили о создании первого открытого кросс-платформенного (в том числе, не зависящего от производителя аппаратного обеспечения) стандарта ускорения трассировки лучей. Предварительные расширения API предоставлены сообществу разработчиков с целью сбора обратной связи до окончательного утверждения спецификации.
Ссылка: https://www.linux.org.ru/news/opensource/15587952

Из-за изменения рабочего графика сотрудников компания Google приостановила публикацию выпусков Chrome 81 и Chrome OS 81, намеченных на 17 и 24 марта. Отмечается, что главными целями является обеспечения стабильности, безопасности и надёжности работы Chrome. Обновления с устранением уязвимостей продолжат формироваться в приоритетном порядке и при необходимости будут доставлены в форме обновления для Chrome 80. В том числе сегодня опубликовано обновление Chrome 80.0.3987.149 с устранением 13 уязвимостей, среди которых нет критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе за пределами sandbox-окружения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52567

Представлены корректирующие выпуски инструментария Tor ( 0.3.5.10, 0.4.1.9, 0.4.2.7, 0.4.3.3-alpha), используемого для организации работы анонимной сети Tor. В новых версиях устранены две уязвимости.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52568

Разработчики Firefox представили план полного прекращения поддержки протокола FTP, что коснётся как возможности загрузки файлов по FTP, так и просмотра содержимого каталогов на FTP-серверах. В выпуске Firefox 77, намеченном на 2 июня, поддержка FTP будет по умолчанию отключена, но в about:config будет добавлена настройка "network.ftp.enabled", позволяющая вернуть FTP. В ESR-сборках Firefox 78 поддержка FTP по умолчанию останется включённой. В 2021 году планируется полностью удалить связанный с FTP код.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52569

[ ttf-parser ]( https://github.com/RazrFalcon/ttf-parser ) — это библиотека для разбора TrueType/OpenType шрифтов. В новой версии появилась полноценная поддержка переменных шрифтов ( [ variable fonts ]( https://docs.microsoft.com/en-us/typography/opentype/spec/otvaroverview ) ) и C API, вследствие чего я решил прорекламировать её на лоре. До недавнего времени, если была необходимость работы с TrueType шрифтами, было ровно два варианта: FreeType и stb_truetype. Первый является огромным комбайном, второй поддерживает довольно небольшое количество функций. ttf-parser находится где-то посредине. Он поддерживает все те же TrueType таблицы (формат TrueType состоит из множества отдельных бинарных таблиц) что и FreeType, но не занимается отрисовкой самих глифов. При этом, ttf-parser содержит множество других значительных отличий: ttf-parser написан на Rust без использования unsafe. FreeType и stb_truetype написаны на C. ttf-parser является единственной безопасной (memory-safe) реализацией. Чтение произвольной памяти невозможно. Во FreeType постоянно исправляют уязвимости, а stb_truetype в принципе не предназначен для чтения произвольных шрифтов. ttf-parser является единственной thread-safe реализацией. Все методы парсинга константны. Единственным исключением является задание координат для переменных шрифтов, но эта функция reentrant. FreeType в принципе однопоточный. stb_truetype - reentrant (можно использовать отдельные копии в разных потоках, но не одну из множества). ttf-parser является единственной реализацией не использующей аллокации в «куче». Это позволяет ускорить разбор и избежать проблем при OOM. Также, почти все арифметические операции и приведение числовых типов проверяются (в том числе статически). В самом худшем случае библиотека может бросить исключение. При этом в C API исключения будут перехвачены и функция вернёт ошибку, но не упадёт. И несмотря на все гарантии безопасности, ttf-parser также является и самой быстрой реализацией. Например разбор CFF2 в 3.5 раза быстрее чем в FreeType. Разбор glyf тем временем на 10% медленнее чем в stb_truetype, но это из-за того, что он не поддерживает переменные шрифты, для реализации которых требуется хранить доп. информацию. Больше подробностей в [ README ]( https://github.com/RazrFalcon/ttf-parser/blob/master/README.md ) .
Ссылка: https://www.linux.org.ru/news/opensource/15591144

Об этом сообщалось в письме, разосланном пользователям G Suite. Причиной заявлена высокая уязвимость к угону учётной записи при использовании однофакторной аутентификации по логину и паролю. 15 июня 2020 года будет отключена возможность парольной аутентификации для пользователей, которые пытаются осуществить её впервые, а 15 февраля 2021 года — для всех. В качестве замены предлагается использовать OAuth. Из свободных клиентов для IMAP, CardDAV и CalDAV этот способ аутентификации поддерживают Thunderbird и KMail (но у пользователей KMail в последнее время отмечаются [ проблемы ]( https://forum.kde.org/viewtopic.php?f=215&t=161620 ) ). Парольная аутентификация для SMTP продолжит работать. О подобных изменениях для некорпоративных пользователей учётных записей Google пока не известно.
Ссылка: https://www.linux.org.ru/news/google/15588211

17 марта была выпущена Java SE 14.Представлены следующие изменения: На постоянной основе добавлены выражения для switch в виде case VALUE -> {}, которые выходят из условия по умолчанию и не требуют оператора break. Текстовые блоки, ограничиваемые тройкой кавычек """ вышли на второй предварительный этап. Добавлены управляющие последовательности \, которая перед переводом строки не добавляет перевод строки в многострочном блоке, и \s, которая обозначает один пробел. На предварительной основе представлено новое поведение instanceof, позволяющее в дальнейшем развить сравнение по шаблону. На предварительной основе представлены записи с ключевым словом record. Записи автоматически получают методы equals, hashCode, toString, геттеры к членам записи и конструктор. Улучшено описание ошибок NullPointerException. Добавлен упаковщик jpackage для самодостаточных приложений. Порты для Solaris и платформ на SPARC объявлены устаревшими и могут быть исключены в будущем.
Ссылка: https://www.linux.org.ru/news/development/15589096

Состоялся релиз дистрибутива OS108 9.0, основанного на NetBSD 9.0 и рабочем столе MATE. Проект преподносится создателем как безопасная ОС, которая может использоваться вместо Windows и macOS. Наработки проекта распространяются под лицензией ISC. Для загрузки предложен Live-образ, размером 1.9 Гб (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52571

GitHub сообщил о завершении стадии бета-тестирования своих мобильных приложений. GitHub — крупнейший веб-сервис для хостинга IT-проектов и их совместной разработки. Веб-сервис основан на системе контроля версий Git и разработан на Ruby on Rails и Erlang компанией GitHub, Inc (ранее Logical Awesome). Сервис бесплатен для проектов с открытым исходным кодом и (с 2019 года) небольших частных проектов, предоставляя им все возможности (включая SSL), а для крупных корпоративных проектов предлагаются различные платные тарифные планы. C 4 июня 2018 года принадлежит корпорации Microsoft В приложении предоставлены следующие возможности: Отслеживать состояние проекта Просматривать код Разбирать сообщения о проблемах (issue) и отвечать на них Рецензировать pull-запросы Производить слияние изменений Приложения доступны для Android и для iOS. >>> [ Google Play ]( https://play.google.com/store/apps/details?id=com.github.android ) >>> [ AppStore ]( http://appstore.com/github )
Ссылка: https://www.linux.org.ru/news/development/15588613

Разработчики объявили о начале бета-тестирования дистрибутива Fedora 32. Официальный релиз запланирован на середину апреля этого года. В рамках релиза будут выпущены следующие версии дистрибутивов: Fedora Workstation Fedora Server Fedora Silverblue Live-сборки с окружениями рабочего стола KDE Plasma 5, Xfce, MATE, Cinnamon, LXDE и LXQt Fedora — дистрибутив Linux, спонсируемый фирмой Red Hat и содержащий возможности, которые в будущем предполагаются к использованию в дистрибутиве Red Hat Enterprise Linux. Цель проекта — построение целостной операционной системы из свободного программного обеспечения силами сообщества в духе экосистемы Red Hat Linux. Версии выходят каждые 6—8 месяцев по публичному расписанию. Из изменений: Для раннего реагирования на нехватку памяти в сборках рабочих станция теперь по умолчанию включен earlyoom Для сглаживания износа SSD дисков по умолчанию включен systemd-таймер fstrim.timer, запускающий fstrim.service для выполнения команды /usr/sbin/fstrim --fstab --verbose --quiet, передающий устройствам хранения данных сведения о неиспользуемых блоках GNOME обновлен до версии 3.36. Python 2 удален в связи с прекращением его «срока жизни». Для тех, кому он все-таки нужен, будет подготовлен пакет python27, в который будут добавлены все необходимые модули в режиме «все включено» Сборки осуществлена при помощи GCC 10. Обновлены версии многих пакетов: Glibc 2.31 Binutils 2.33 LLVM 10-rc Python 3.8 Ruby 2.7 Go 1.14 MariaDB 10.4 Mono 6.6 PostgreSQL 12 PHP 7.4 Python собран и использованием флага -fno-semantic-interposition, что по результатам тестирования дает прирост производительности в пределах от 5 до 27% >>> [ Полное описание изменений ]( https://fedoraproject.org/wiki/Releases/32/ChangeSet ) >>> [ Исходный код и описание earlyoom ]( https://github.com/rfjakob/earlyoom ) >>> [ Официальный сайт и загрузки ]( https://getfedora.org/ru/ )
Ссылка: https://www.linux.org.ru/news/linux-general/15588521

15 марта представлена бета-версия дистрибутива Devuan 3 Beowulf, который соответствует Debian 10 Buster.Devuan является форком Debian GNU/Linux без systemd, который «предоставляет пользователю контроль над системой путём избежания излишней сложности и обеспечения свободы выбора системы инициализации».Из изменений: Изменено поведение su. Теперь вызов по умолчанию не меняет переменную PATH. Для старого поведения теперь требуется вызывать su -. Если в PulseAudio нет звука, убедитесь, что в файле /etc/pulse/client.conf.d/00-disable-autospawn.conf строка #autospawn=no закомментирована. Firefox-ESR не требует больше PulseAudio и может работать от ALSA.
Ссылка: https://www.linux.org.ru/news/debian/15589312

Опубликован выпуск Live-дистрибутива FuryBSD 12.1, построенного на базе FreeBSD и поставляемого в сборках с рабочими столами Xfce (1.8 Гб) и KDE (3.4 Гб). Проект развивает Джо Мэлоуни (Joe Maloney) из компании iXsystems, курирующей TrueOS и FreeNAS, но FuryBSD позиционируется как поддерживаемый сообществом независимый проект, не связанный с iXsystems.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52570

Команда GOG позаботилась о том, чтобы мы не слишком скучали в карантине, и раздаёт до конца марта бесплатно классические игры, многие из которых имеют версию для GNU/Linux. Все они, разумеется, лишены DRM.
Ссылка: https://www.linux.org.ru/news/games/15588585

Компания Google представила вторую тестовую версию открытой мобильной платформы Android 11. Релиз Android 11 ожидается в третьем квартале 2020 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 2 / 2 XL, Pixel 3 / 3 XL, Pixel 3a / 3a XL и Pixel 4 / 4 XL. Для установивших первый тестовый выпуск предоставлено OTA-обновление.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52572

Роб Айзенберг (Rob Eisenberg), создатель web-фреймворка Aurelia, сообщил о блокировке компанией GitHub репозиториев, сайта и доступа к настройкам администратора проекта Aurelia. Роб получил от GitHub письмо, в котором сообщалось, что блокировка произведена из-за торговых санкций США. Примечательно, что Роб живёт в США и работает инженером в компании Microsoft, которая владеет GitHub, поэтому ему было даже трудно предположить, что к его проекту можно привязать санкции (у проекта 26 разработчиков из США, Европы, Австралии, России, Японии, Таиланда и Бангладеш).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52575

Подведены итоги двух дней соревнований Pwn2Own 2020, ежегодно проводимых в рамках конференции CanSecWest. В этом году соревнования проводились виртуально и атаки демонстрировались online. На соревновании были представлены рабочие техники эксплуатации ранее неизвестных уязвимостей в Ubuntu Desktop (ядре Linux), Windows, macOS, Safari, VirtualBox и Adobe Reader. Суммарный размер выплат составил 270 тысяч долларов (общий призовой фонд составлял более 4 млн долларов США).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52577

Разработчики Debian представили набор сервисов Debian Social, которые будут размещаться на сайте debian.social и нацелены на упрощение общения и обмена контентом между участниками проекта. Конечной целью является создание безопасного пространства для разработчиков и сторонников проекта, в котором они могут делится информацией о проводимой работе, демонстрировать результаты, общаться с коллегами и делиться знаниями.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52576

Сформирован выпуск прослойки DXVK 1.6, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.1, таких как AMD RADV 18.3, NVIDIA 415.22, Intel ANV 19.0 и AMDVLK.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52579

Увидел свет выпуск альтернативной сборки дистрибутива Linux Mint - Linux Mint Debian Edition 4, выполненной на основе пакетной базы Debian (классический Linux Mint базируется на пакетной базе Ubuntu). Кроме использования пакетной базы Debian, важным отличием LMDE от Linux Mint является постоянный цикл обновления пакетной базы (модель непрерывных обновлений: частичный роллинг-релиз, semi-rolling release), при котором обновления пакетов выходят постоянно и пользователь в любой момент имеет возможность перейти на последние версии программ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52578

Выпущена новая версия пакета LV2-эффектов [ LSP PLugins ]( https://lsp-plug.in/ ) , предназначенных для обработки звука при сведении и мастеринге аудиозаписей. Наиболее значимые изменения: Коллекция плагинов пополнена многополосными экспандерами (LSP Multiband Expander plugin series). Код DSP значительно оптимизирован под использование инструкций SSE/AVX (i386, x86_64), NEON (ARM-32) и ASIMD (AArch64). В пользовательский интерфейс интегрирована поддержка локализации на различных языках с возможностью мгновенного переключения языка. Исправлен ряд багов в плагинах динамической обработки. Короткая демонстрация работы нового плагина: [ https://youtu.be/TR_Ox7U_a84 ]( https://youtu.be/TR_Ox7U_a84 ) Финансовая поддержка проекта: Bountysource — [ https://salt.bountysource.com/teams/lsp-plugins ]( https://salt.bountysource.com/teams/lsp-plugins ) Liberapay — [ https://liberapay.com/sadko4u/donate ]( https://liberapay.com/sadko4u/donate )
Ссылка: https://www.linux.org.ru/news/multimedia/15594975

Zola Bridges из компании Google предложил для набора компиляторов LLVM патч с реализацией защиты SESES (Speculative Execution Side Effect Suppression), помогающей блокировать атаки на механизм спекулятивного выполнения в CPU Intel, подобные LVI. Метод защиты реализован на уровне компилятора и основан на добавлении компилятором при генерации машинного кода инструкций LFENCE, которые подставляются перед каждой инструкцией чтения из памяти или записи в память, а также перед первой инструкцией ветвления в группе инструкций, завершающей блок.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52581

Во FreeBSD устранено шесть уязвимостей, которые позволяют осуществить DoS-атаку, выйти из jail-окружения или получить доступ к данным ядра. Проблемы исправлены в обновлениях 12.1-RELEASE-p3 и 11.3-RELEASE-p7.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52582

Компания Mozilla приняла решение временно вернуть поддержку протоколов TLS 1.0/1.1, которые были отключены по умолчанию в Firefox 74. Поддержка TLS 1.0/1.1 будет возвращена без выпуска новой версии Firefox через систему экспериментов, применяемых для пробных внедрений новых возможностей. В качестве причины упоминаются то, что из-за пандемии коронавируса SARS-CoV-2 люди вынуждены работать из дома и не могут получить доступ к некоторым важным государственным сайтам, которые до сих пор не поддерживают TLS 1.2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52584

Компания Valve опубликовала выпуск проекта Proton 5.0-5, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52587

Состоялся релиз композитного сервера Wayfire 0.4, использующего Wayland и позволяющего формировать не требовательные к ресурсам интерфейсы пользователя c 3D-эффектами в стиле 3D-плагинов к Compiz (переключение экранов через 3D-куб, пространственная раскладка окон, морфинг при работе с окнами и т.п.). Wayfire поддерживает расширение через плагины и предоставляет гибкую систему настройки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52586

Комиссия по помилованию отказала в удовлетворении ходатайства об условно-досрочном освобождении Ганса Рейзера (Hans Reiser), автора файловой системы ReiserFS. Повторное прошение может быть подано только через пять лет, в 2025 году. Детям Ганса уже исполнилось 18 и 20 лет, и они отказываются с ним контактировать.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52588

Представлен релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.17, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52585

Представлен релиз легковесного музыкального проигрывателя Audacious 4.0, ответвившегося в свое время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск поставляется с двумя интерфейсами пользователя: на основе GTK+ и на основе Qt. Сборки подготовлены для различных дистрибутивов Linux и для Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52592

Компания Google опубликовала новую информацию о приостановке разработки новых релизов Chrome в связи со временным переводом части сотрудников на работу на дому из-за пандемии коронавируса SARS-CoV-2. Решено полностью пропустить выпуск Chrome 82 и приступить сразу к формированию ветки Chrome 83. Разработка новых возможностей будет перемещена в ветку Chrome 83. Ветку trunk/master планируется поддерживать в более-менее стабильном состоянии, избегая рискованных изменений, которые могут привести к снижению стабильности.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52593

20 марта объявлен релиз LMDE 4 «Debbie». Данный релиз включает в себя все возможности Linux Mint 19.3.LMDE (Linux Mint Debian Edition) — проект Linux Mint по обеспечению продолжения работы Linux Mint и оценки трудозатрат в случае прекращения существования Ubuntu Linux. Также LMDE является одной из целей сборок для обеспечения гарантии совместимости ПО Linux Mint вне Ubuntu.Отмечены следующие новые воможности и отличительные особенности: Автоматическое формирование разделов с поддержкой LVM и полного шифрования диска. Поддержка автоматической установки драйверов NVIDIA. Поддержка NVMe, SecureBoot, подтомов btrfs. Шифрование домашнего каталога. Улучшенный и переработанный установщик системы. Автоматическая установка обновлений микрокода. Автоматическое повышение разрешения до 1024x768 в live-сессиях в VirtualBox. Рекомендации APT по умолчанию включены. Убраны пакеты и репозиторий deb-multimedia. Используется пакетная база Debian 10 Buster с репозиторием бекпортов.
Ссылка: https://www.linux.org.ru/news/debian/15594903

21 марта вышел звуковой проигрыватель Audacious 4.0.Audacious — проигрыватель, нацеленный на небольшое потребление ресурсов компьютера, форк BMP, преемник XMMS. Новый выпуск по умолчанию использует Qt 5. GTK 2 остаётся в качестве опции для сборки, но все новые возможности будут добавляться в интерфейс на Qt.Подобный на WinAmp интерфейс на Qt не был закончен к релизу и ему недостаёт таких функций как окна перехода к песне (Jump to Song). Пользователям WinAmp-подобного интерфейса рекомендуется пока что использовать интерфейс на GTK.Улучшения и изменения: Щелчок на заголовках колонок плейлиста сортирует плейлист. Перетаскивание заголовков колонок плейлиста меняет порядок колонок. Настройки громкости и шага времени распространяются на всё приложение. Добавлена новая опция скрытия вкладок плейлиста. Сортировка плейлиста по пути к файлу сортирует папки после файлов. Реализованы дополнительные вызовы MPRIS для совместимости с KDE 5.16+. Новый трекерный плагин на основе OpenMPT. Новый визуализатор «Измеритель уровня звука». Добавлена опция использования SOCKS-прокси. Новые команды «Следующий альбом» и «Предыдущий альбом». Новый редактор тегов в интерфейсе на Qt может редактировать несколько файлов за раз. Реализовано окно предустановок эквалайзера в интерфейсе на Qt. Добавлена возможность локальной загрузки и сохранения текстов в плагине слов песен. Визуализаторы «Blur Scope» и «Анализатор спектра» портирован на Qt. Выбор саундфонта для плагина MIDI портирован на Qt. Новые опции плагина JACK. Добавлена опция бесконечного зацикливания файлов PSF.
Ссылка: https://www.linux.org.ru/news/multimedia/15598202