Состоялся релиз Alpine Linux 3.13.0 — Linux-дистрибутива, ориентированного на безопасность, легковесность и нетребовательность к ресурсам (используется в том числе во многих образах docker). Дистрибутив использует системную библиотеку языка Си musl, набор стандартных утилит UNIX busybox, систему инициализации OpenRC и пакетный менеджер apk. ( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/16108857#cut ) )
Ссылка: https://www.linux.org.ru/news/linux-general/16108857

Состоялся релиз Alpine Linux 3.13, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, mips64) подготовлены в пяти вариантах: стандартном (130 МБ), с ядром без патчей (150 МБ), расширенном (570 МБ) и для виртуальных машин (40 МБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54405

Разработчики Debian сообщили о достижении первой стадии заморозки пакетной базы Debian 11 "Bullseye", которая подразумевает прекращение выполнения "transitions" (обновление пакетов, требующее корректировки зависимостей у других пакетов, которое приводит к временному удалению пакетов из Testing), а также прекращение обновления пакетов, необходимых для сборки (build-essential).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54404

Разработчики Fedora представили новую атомарно обновляемую редакцию Fedora Kinoite, основанную на технологиях Fedora Silverblue, но отличающуюся использованием KDE вместо GNOME в качестве рабочего стола. Монолитный образ Fedora Kinoite не разделяется на отдельные пакеты, обновляется атомарно и собирается из официальных RPM-пакетов Fedora при помощи инструментария rpm-ostree.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54407

Компания Elasticsearch B.V. анонсировала изменение лицензии на платформу поиска, анализа и хранения данных Elasticsearch, а также на web-интерфейс Kibana. Начиная с выпуска Elasticsearch 7.11 проект будет переведён с лицензии Apache 2.0 на лицензию SSPL (Server Side Public License), в которой добавлены дополнительные требования по использованию для обеспечения работы облачных сервисов. Для тех, кого не устраивают условия лицензии SSPL, предоставлена коммерческая лицензия Elastic License. Клиентские библиотеки продолжат поставляться под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54408

Команда разработчиков Wine с гордостью объявляет о доступности нового стабильного релиза Wine 6.0. Этот релиз представляет собой год активной разработки и содержит более 8300 изменений. Значимые изменения: Модули ядра в формате PE. Бэкэнд Vulkan для WineD3D. Поддержка DirectShow и Media Foundation. Редизайн текстовой консоли. Этот релиз посвящен памяти Кена Томаса (Ken Thomases), который ушёл из этого мира прямо перед Рождеством. Ему был всего 51 год. Кен был невероятно талантливым разработчиком и вдохновителем, стоящим за поддержкой macOS в Wine. Нам всем не хватает его мастерства, его терпения и его тёмного чувства юмора.
Ссылка: https://www.linux.org.ru/news/opensource/16109804

Был запущен индекс руководств man.archlinux.org, содержащий и автоматически обновляющий руководства из пакетов. Помимо традиционного поиска доступ к соответствующим руководствам можно получить из боковой панели страницы с информацией о пакете. Авторы сервиса надеются, что поддержание актуальных руководств позволит улучшить доступность и документацию Arch Linux.
Ссылка: https://www.linux.org.ru/news/linux-general/16109657

Компания Mozilla реализовала поддержку Linux (Ubuntu) и macOS в сервисе Mozilla VPN. Ранее сервис был доступен только для Windows 10, Android и iOS. Список стран не изменился и Mozilla VPN как и раньше ограничен работой в США, Великобритании, Канаде, Новой Зеландии, Сингапуре и Малайзии. Сервис допускает подключение до 5 устройств пользователя через VPN по цене $4.99 в месяц.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54406

Компания Valve опубликовала выпуск проекта Proton 5.13-5, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54411

Популярный некогда создатель 410чана Соус-кун выпустил легендарную игру-долгострой собственного производства «Лабуда»™. Данный проект можно рассматривать как «правильную» версию первой отечественной визуальной новеллы «Бесконечное лето» (наверное, без эроге), в разработке которой автор также успел поучаствовать в начальной стадии создания. Ранее, в 2013-ом году, уже выходила демо-версия «Лабуды»™. Официальное описание: На протяжении всей человеческой истории девочки-волшебницы сражались с чудовищами, появлявшимися столь часто, что их прозвали «монстрами недели». Но волшебство уже не то: двадцать лет назад эти тяжёлые времена, наконец, окончились… Однажды в одной далёкой и Относительно Северной Стране простая школьница Алёна обнаружила, что она вовсе не простая, а волшебная. С этого момента ей предстоит погрузиться в современный мир девочек-волшебниц, полный тайн и загадочных личностей, и попытаться разобраться, что же за лабуда в нём происходит. Больше сказать нечего, так как пока никто, кроме Линка Ковальчика, не играл. Летс-плей от «пророка нульчана»™ Линка Ковальчика [ ссылка ]( https://www.youtube.com/watch?v=VKyyLM7V0pI ) Материал самодостаточен.
Ссылка: https://www.linux.org.ru/news/games/16111004

Представители издания SecurityFocus объявили о закрытии списка рассылки BugTraq, в котором с 1993 года публиковались отчёты об уязвимостях в различных продуктах. BugTraq сыграл важную роль в стимулировании оперативно выпускать исправления уязвимостей, так как изначально публиковал сведения о проблемах без согласования с производителями уязвимых продуктов, которые в то время часто игнорировали отправляемую напрямую информацию об уязвимостях.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54415

Сообщество Pine64 представило редакцию смартфона PinePhone Mobian Community Edition, поставляемую с прошивкой на базе дистрибутива Mobian, развивающего вариант Debian GNU/Linux для мобильных устройств. Окружение включает основанную на технологиях GNOME пользовательскую оболочку Phosh, развиваемую компанией Purism для смартфона Librem 5. Для отрисовки используется композитный сервер Phoc, работающий поверх Wayland.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54418

Компания Google сообщила о введении ограничений по использованию своих внутренних API в сторонних браузерах на базе движка Chromium. Помимо общей функциональности, в кодовой базе Chromium также присутствуют некоторые возможности, используемые в браузере Chrome и привязанные к сервисам Google. Среди таких возможностей привязка к учётной записи в Google, механизм Click to Call и сервис синхронизации настроек и данных пользователя.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54417

Опубликован выпуск пакетного фильтра nftables 0.9.8, развивающегося в качестве замены iptables, ip6table, arptables и ebtables за счёт унификации интерфейсов фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов. В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. Необходимые для работы выпуска nftables 0.9.8 изменения включены в состав ядра Linux 5.11-rc1.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54419

Раскрыта информация об уязвимости в хранителе экрана cinnamon-screensaver, развиваемом дистрибутивом Linux Mint, которая позволяет войти в заблокированный сеанс пользователя без ввода пароля на системах с несколькими раскладками клавиатур. Проблема может использоваться для получения доступа к данным пользователя, на время оставившего свой компьютер без присмотра.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54413

Доступен релиз платформы разработки информационных систем lsFusion 4.0. В основе платформы заложена одна из достаточно редких парадигм программирования - function-level (не путать с functional) программирование и, в частности поэтому, существенно отличается от всех существующих на рынке платформ (например SAP, Dynamics AX, 1С, .Net). Также внутри очень активно используются событийное, реактивное и объектно-ориентированное программирование, и все это, по уверению разработчиков, позволяет на порядок повысить скорость и качество разработки, а также быстродействие создаваемых систем. Код проекта написан на языке Java и распространяется под лицензией LGPLv3. Типовое решение для малого и среднего бизнеса на этой платформе (MyCompany) распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54416

Компанией ГК Astra Linux выпущено очередное обновление для релиза Astra Linux Common Edition 2.12.40 В обновлениях: Обновлен [ образ ]( https://dl.astralinux.ru/astra/stable/orel/iso/orel-current.iso ) инсталляционного диска с поддержкой ядра 5.4 с улучшенной поддержкой процессоров 10 поколения от Intel и AMD, GPU-драйверов. ( [ читать дальше... ]( https://www.linux.org.ru/news/russia/16113221#cut ) )
Ссылка: https://www.linux.org.ru/news/russia/16113221

12 января компания Open Source Security, известная разработкой [ grsecurity ]( https://grsecurity.net ) , объявила о спонсировании разработки фронтенда к компилятору GCC для поддержки языка программирования Rust — gccrs.Изначально gccrs разрабатывался параллельно с оригинальным компилятором Rustc, но из-за отсутствия спецификаций к языку и частых ломающих совместимость изменений на раннем этапе разработка была временно заброшена и возобновилась только после выхода Rust 1.0.Open Source Security мотивируют своё участие возможным появлениям кода на Rust в ядре Linux и тем, что ядро собирается чаще всего компилятором gcc. Дополнительно к этому, программы на нескольких языках сразу могут иметь уязвимости, вызванные именно этим фактом (см. [ Exploiting Mixed Binaries ]( https://www.cs.ucy.ac.cy/~eliasathan/papers/tops20.pdf ) ), которых бы не было в программах на чистом C или C++.На данный момент Open Source Security спонсируют работу одного разработчика, который будет работать над gccrs в течение следующего года, с возможностью выделения средств на увеличение штата. Так же в процессе участвует британская компания Embercosm, специализирующаяся на разработке GCC и LLVM и предоставившая оформление официального трудоустройства разработчиков для данной инициативы.
Ссылка: https://www.linux.org.ru/news/development/16113713

Опубликована новая стабильная ветка инструментария Flatpak 1.10, который предоставляет систему для сборки самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и выполняемых в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54412

Доступен релиз десктоп-ориентированного дистрибутива GhostBSD 21.01.15, построенного на базе FreeBSD и предлагающего пользовательское окружение MATE. По умолчанию в GhostBSD применяется система инициализации OpenRC и файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64 (2.5 ГБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54422

Компании ООО "РусБИТех-Астра" опубликовала выпуск дистрибутива Astra Linux Common Edition 2.12.40, построенного на пакетной базе Debian GNU/Linux 9 "Stretch" и поставляемого с собственным проприетарным рабочим столом Fly (интерактивная демонстрация), использующим библиотеку Qt. Для загрузки доступны iso-образ, бинарный репозиторий и исходные тексты пакетов. Дистрибутив распространяется в рамках лицензионного соглашения, которое накладывает ряд ограничений на пользователей, в частности, запрещены коммерческое использование, декомпиляция и дизассемблирование продукта. Для персональных некоммерческих целей дистрибутив может использоваться бесплатно.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54421

Доступно обновление свободного векторного графического редактора Inkscape 1.0.2. Редактор предоставляет гибкие инструменты для рисования и обеспечивает поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. Готовые сборки Inkscape подготовлены для Linux (AppImage, Snap, Flatpak), macOS и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54424

В добавленных дистрибутивом FreeNAS/TrueNAS патчах к OpenZFS 2.0 выявлена серьёзная ошибка, приводящая к скрытому повреждению данных в ZFS-разделах (zvol). Во FreeNAS/TrueNAS проблема проявлялась в двух последних обновлениях 12.0 и 12.1 (FreeNAS 11.3 проблеме не подвержен) и была вызвана включением недостаточно протестированного кода. В мае прошлого года включающее ошибку изменение было передано в основной git-репозиторий OpenZFS, но не вошло в основную ветку, так как ожидало рецензирования и не прошло автоматизированную проверку сборки на некоторых платформах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54427

Вышла первая версия новой стабильной ветки 1.10.х менеджера пакетов Flatpak. Главной новинкой в этой серии по сравнению с 1.8.х является поддержка нового формата репозиториев, который делает обновления пакетов быстрее и загружает меньше данных. Flatpak — это утилита для развёртывания, управления пакетами и виртуализации для Linux. Предоставляет песочницу, в которой пользователи могут запускать приложения без влияния на основную систему. Этот релиз также содержит исправления безопасности из 1.8.5, так что всем пользователям нестабильной ветки 1.9.x настоятельно рекомендуется обновиться. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16115959#cut ) )
Ссылка: https://www.linux.org.ru/news/opensource/16115959

После полутора лет разработки сформирован новый значительный релиз свободной платформы цифровой обработки сигналов GNU Radio 3.9. Платформа включает набор программ и библиотек, позволяющих создавать произвольные радиосистемы, схемы модуляции и форма принимаемых и отправляемых сигналов в которых задаются программно, а для захвата и генерации сигналов применяются простейшие аппаратные устройства. Проект распространяется под лицензией GPLv3. Код большей части компонентов GNU Radio написан на языке Python, части, критичные к производительности и времени задержки, написаны на языке С++, что позволяет использовать пакет при решении задач в режиме реального времени.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54426

Состоялся выпуск проекта Venus 0.9, развивающего эталонную реализацию программного обеспечения для создания узлов децентрализованной системы хранения FileCoin, базирующейся на протоколе IPFS (InterPlanetary File System). Код написан на языке Go и распространяется под лицензиями MIT и Apache 2.0. Поддерживается работа в Linux и macOS (в планах поддержка Windows).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54425

Состоялся первый значительный релиз goredo - реализации системы сборки redo, предложенной Дэниелем Бернштейном (DJB) в качестве замены утилите Make. Goredo написан на языке Go и распространяются под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54429

В маршрутизаторах FiberHome, применяемых провайдерами для подключения абонентов к оптическим линиям связи GPON, выявлено 17 проблем с безопасностью, среди которых наличие бэкдоров с предопределёнными учётными данными, позволяющими удалённо управлять оборудованием. Проблемы дают возможность удалённому атакующему получить root-доступ к устройству без прохождения аутентификации. Наличие уязвимостей подтверждено в устройствах FiberHome HG6245D и RP2602, а также частично в устройствах AN5506-04-*, но не исключено, что проблемы затрагивают и другие модели маршрутизаторов данной компании, которые не проверялись.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54428

Разработчики дистрибутива OpenWRT уведомили пользователей о взломе форума проекта (forum.openwrt.org). Примерно в 7 утра (MSK) 16 января неизвестные злоумышленники смогли получить доступ к учётной записи администратора форума. Каким образом была скомпрометирована учётная запись не ясно, заявлено, что был установлен надёжный пароль, но не была включена двухфакторная аутентификация.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54430

14 января была опубликована новая версия простого консольного текстового редактора GNU nano 5.5 «Rebecca». В этом релизе: Добавлена опция set minibar которая вместо строки заголовка, показывает строку с основной информацией о редактировании: имя файла (плюс звездочка, когда буфер модифицирован), позиция курсора (строка, столбец), символ под курсором (U+xxxx), флаги, плюс текущая позиция в буфере (в процентах от размера файла). С помощью set promptcolor цвет строки запроса можно поменять, чтобы выделить ее среди других элементов интерфейса. Добавлена опция set markmatch, которая включает выделение результатов поиска. Привязываемая команда nowrap была переименована в breaklonglines, чтобы соответствовать соответствующей опции, как и все остальные команды. Поддержка Slang’а была удалена.
Ссылка: https://www.linux.org.ru/news/opensource/16117183

Минцифры разработало предложения по собственной цифровизации: на модернизацию сервисов госуслуг и т.п. из бюджета предлагается выделить более 118 млрд руб. Из них 19,4 млрд руб. предложено направить на закупку для врачей и учителей 700 тыс. планшетов на российской операционной системе (ОС) «Аврора», а также разработку приложений для нее. Пока именно нехватка софта ограничивает некогда масштабные планы по использованию «Авроры» в госсекторе. Получается, что фактическими получателями этих денег могут стать российские IT-компании «Аквариус» и «Байтэрг», так как пока только они производят российские планшеты на «Авроре», уточняет другой собеседник “Ъ” в правительстве. В «Аквариусе» отказались от комментариев, в «Байтэрге» оперативно не ответили на запрос. По его словам, об этом уже велись переговоры с тайваньским производителем MediaTek, который оценил разработку чипсетов в $3 млн. Еще около 600 млн руб. потребуется на создание софта под них. Гендиректор «Открытых мобильных платформ» (ОМП; разрабатывает ОС «Аврора») Павел Эйгес сказал “Ъ”, что планы по масштабированию проекта действительно есть, но ему неизвестно о возможной закупке чипсетов. В «Ростелекоме» (владеет 75% в ОМП, остальное у владельца группы ЕСН Григория Березкина и его партнеров) отказались комментировать информацию о возможной закупке чипсетов, сказав лишь, что планируется масштабирование проекта с ростом количества устройств на ОС «Аврора», которые будут поставлять в правоохранительные органы, медицинские и образовательные организации. Как сообщал “Ъ” 16 апреля 2020 года, «Ростелеком» к тому моменту уже потратил на развитие ОС около 7 млрд руб., а начиная с 2020 года оценивал свои ежегодные затраты на нее в 2,3 млрд руб. Развитие «Авроры» невозможно без гарантированного госзаказа и регуляторной поддержки, говорил в апреле 2020 года источник, знакомый с позицией «Ростелекома». Первым крупным госпроектом по использованию устройств под этой ОС должна стать перепись населения, которая пройдет в 2021 году. Для нее «Росстату» уже поставили 360 тыс. планшетов на «Авроре».
Ссылка: https://www.linux.org.ru/news/russia/16117214

Компания Argos Open Technologies подготовила новый выпуск программы Argos Translate для машинного перевода текста с использованием методов машинного обучения. Код написан на языке Python и распространяется под лицензией MIT. Для Linux подготовлен пакет в формате snap. Для перевода можно использовать утилиту командной строки, GUI на базе PyQt, Python-библиотеку и сервер LibreTranslate, позволяющий на своих мощностях запускать web-сервисы, похожие на Google Translate. Оценить качество перевода можно на сайте libretranslate.com.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54431

Опубликован отчёт о развитии проекта FreeBSD с октября по декабрь 2020 года. Из изменений можно отметить.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54420

Джейми Завински (Jamie Zawinski), один из основателей Netscape и Mozilla.org, создатель XEmacs и автор проекта XScreenSaver, сообщил о нарушении авторских прав в коде хранителя экрана gnome-screensaver, а также в ответвившихся от него проектах mate-screensaver и cinnamon-screensaver. Утверждается, что автор gnome-screensaver (William Jon McCann) скопировал большую часть кода из проекта XScreenSaver, после чего без разрешения поменял лицензию на код с BSD на GPLv2. Вначале, в исходных текстах было оставлено примечание, что проект основан на коде и идеях Джейми Завински, но затем оно было удалено.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54437

После семи лет разработки компания Cisco представила первый стабильный релиз полностью переработанной системы предотвращения атак Snort 3, способной анализировать трафик в режиме реального времени, реагировать на выявляемую вредоносную активность и вести детальный лог пакетов для последующего разбора инцидентов. Код проекта написан на языке С++ и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54433

Разработчики web-браузера Brave объявили об интеграции поддержки децентрализованной файловой системы IPFS (InterPlanetary File System), образующей глобальное версионированное хранилище файлов, функционирующее в форме P2P-сети, образованной из систем участников. Пользователи Brave теперь могут напрямую обращаться к ресурсам IPFS, используя схемы ipfs:// и ipns://. Новая возможность доступна в Brave для настольных систем (Linux, macOS и Windows), начиная с выпуска 1.19.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54435

В пакете Dnsmasq, объединяющем кэширующий DNS-резолвер и сервер DHCP, выявлено 7 уязвимостей, которым присвоено кодовое имя DNSpooq. Проблемы позволяют осуществить атаки по подстановке фиктивных данных в кэш DNS или вызвать переполнение буфера, потенциально способное привести к удалённому выполнению кода атакующего. Уязвимости устранены в сегодняшнем обновлении Dnsmasq 2.83. В качестве обходных путей защиты рекомендуется отключить DNSSEC и кэширование запросов при помощи опций командной строки "--dnssec" и "--cache-size=0" или настроек "dnssec" (нужно закомментировать) и "cache-size=0" в файле конфигурации dnsmasq.conf.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54436

Доступен выпуск дистрибутива для создания межсетевых экранов OPNsense 20.7.8, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54440

Компания RedHat изменила условия бесплатного использования полнофункциональной системы RHEL. Если раньше это можно было делать лишь разработчикам и только на одном компьютере, то теперь бесплатная учётная запись разработчика позволяет бесплатно и совершенно легально использовал RHEL в продакшене на не более чем 16 машинах, с самостоятельной поддержкой. Помимо этого RHEL можно бесплатно и легально использовать в публичных облаках, таких как AWS, Google Cloud Platform и Microsoft Azure. Источник: ( [ читать дальше... ]( https://www.linux.org.ru/news/redhat/16120211#cut ) )
Ссылка: https://www.linux.org.ru/news/redhat/16120211

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.18, в котором отмечено 14 исправлений. В списке изменений явно не обозначено, но можно предположить об исправлении в новом выпуске раскрытой на днях уязвимости, которой были подвержены выпуски вплоть до VirtualBox 6.1.16. Проблема позволяла получить доступ к хост-системе из виртуальной машины при наличии у атакующего в гостевой системе доступа для загрузки модулей ядра, а также при включении в VirtualBox драйвера для SCSI-контроллера, помеченного в качестве загрузочного.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54442

Компания Red Hat объявила о расширении программы Red Hat Developer, определяющей области бесплатного использования дистрибутива Red Hat Enterprise Linux. Новые варианты нацелены на удовлетворение потребности в стабильном бесплатном дистрибутиве, возникшей после трансформации проекта CentOS в CentOS Stream.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54439

Опубликовано обновление дистрибутива OpenWrt 19.07.6, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов. Сборки сформированы для 37 целевых платформ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54445

«Мечтаете о возможности запускать Linux на новом чипе компании Apple? Реальность намного ближе, чем вы можете предположить.» С таким подзаголовком пишет об этой новости популярный сайт, среди любителей Ubuntu по всему мире [ omg!ubuntu! ]( https://www.omgubuntu.co.uk ) Разработчики из компании [ Corellium ]( https://corellium.com ) , занимающейся виртуализацией на чипах ARM, смогли запустить и получить устойчивую работу дистрибутива Ubuntu 20.04 на последнем Apple Mac Mini. Крис Вейд (Chris Wade) так и вовсе написал в своем [ твиттер-аккаунте ]( https://twitter.com/cmwdotme ) следующее: «Linux теперь полностью юзабелен на Apple M1. Загружаем с USB полноценный Ubuntu десктоп. Сеть работает череp USB-хаб. Наше обновление включает поддержку для USB, I2C, DART. Скоро мы загрузим изменения в наш аккаунт на GitHub и позже инструкцию по установке…» Ранее Линус Торвальдс в интервью корреспонденту ZDNet уже высказывался на тему поддержки ядром чипа M1 в том, ключе, что пока Apple не раскроет спецификацию чипа, будут очевидные проблемы с его GPU и «другими устройствами около него» и поэтому он пока не планирует заниматься этим. Следует также напомнить, что сообществом был создан специальный проект [ Asahi Linux ]( https://asahilinux.org ) по реверс-инженирингу процессора M1 для написания драйвера для его GPU, возглавляемый разработчиком, который прежде смог заставить работать Linux на PS4. Очередной бастион взят, а Linux сообщество опять продемонстрировало свой огромный потенциал и великолепные возможности, основанные на энтузиазме и взаимодействии людей по всему миру.
Ссылка: https://www.linux.org.ru/news/ubuntu/16121284

Команда Raspberry Pi выпустила плату на кристалле RP2040 с 40-нм архитектурой: Raspberry Pi Pico. ( [ читать дальше... ]( https://www.linux.org.ru/news/hardware/16121745#cut ) )
Ссылка: https://www.linux.org.ru/news/hardware/16121745

Технический комитет Debian (CTTE) одобрил поставку Kubernetes в форме монолитного пакета, включающего зависимости. Kubernetes требует для своей работы большого числа библиотек на языке Go. В соответствии с правилами Debian каждая библиотека должна сопровождаться в отдельном пакете, что в случае единичного использования нецелесообразно и существенно увеличивает трудозатраты. Кроме того, для крупных проектов наблюдается привязка к версиям библиотек, с которыми гарантируется стабильная работа. Сопровождающий Kubernetes не стал следовать правилам и встроил в пакет около 200 зависимостей на языке Go.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54444

Доступен выпуск системы программирования PascalABC.NET 3.7.2, предлагающей редакцию языка программирования Паскаль с поддержкой генерации кода для платформы .NET, возможностью использования библиотек .NET и дополнительными возможностями, такими как обобщённые классы, интерфейсы, перегрузка операций, λ-выражения, исключения, сборка мусора, методы расширения, безымянные классы и автоклассы. Проект главным образом ориентирован на применение в сфере образования и научных исследований. Пакет также включает среду разработки с подсказками по коду, автоформатированием, отладчиком, дизайнером форм и образцами кода для начинающих. Код проекта распространяется под лицензией LGPLv3. Возможна сборка в Linux (на базе Mono) и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54447

Специалисты из JSOF research labs сообщили о семи новых уязвимостях в DNS/DHCP сервере dnsmasq. Сервер dnsmasq весьма популярен и используется по умолчанию во многих дистрибутивах linux, а также в сетевом оборудовании Cisco, Ubiquiti и прочих. Уязвимости Dnspooq включают в себя отравление DNS-кэша, а также удаленное выполнение кода. Уязвимости исправлены в dnsmasq 2.83. ( [ читать дальше... ]( https://www.linux.org.ru/news/security/16121275#cut ) )
Ссылка: https://www.linux.org.ru/news/security/16121275

После трёх лет разработки проект GNU представил выпуск библиотеки Libgcrypt 1.9.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54446

Компания Google представила релиз web-браузера Chrome 88. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 89 запланирован на 2 марта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54423

Проект Raspberry Pi объявил о доступности нового продукта Raspberry Pi Pico, представляющего собой плату с собственным микроконтроллером RP2040, разработанным участниками проекта. Плата поступит в продажу во втором квартале 2021 года по цене 4 доллара и ориентирована главным образом для совместного использования с компьютерами Raspberry Pi, разработки встраиваемых систем и систем управления различными устройствами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54450