Дэн Бук (Dan Book), поддерживающий более 70 модулей в CPAN, провёл анализ рисков при воплощении предложенного плана внедрения Perl 7. Напомним, что в ветке Perl 7 намереваются включить по умолчанию режим строгой проверки "strict", активировать "use warnings" и изменить значение ряда параметров, влияющих на совместимость со старым кодом.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53284

В кодовую базу Firefox, на основе которой 25 августа будет сформирован релиз Firefox 80, добавлено изменение, отключающее для Linux привязку поддержки аппаратного ускорение декодирования видео к системам на базе Wayland. Ускорение обеспечивается при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder. Таким образом, поддержка аппаратного ускорения видео через VA-API станет доступна и для Linux-систем, использующих протокол X11.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53285

3 июля состоялся выпуск Wine 5.12.Wine — прослойка совместимости приложений для Windows с POSIX-совместимыми ОС, транслирующая вызовы Windows API в вызовы POSIX на лету вместо эмуляции логики Windows вроде виртуальной машины.Помимо более 48 исправлений ошибок, в новом выпуске: NTDLL преобразован в формат PE. Добавлена поддержка API WebSocket. Улучшена поддержка RawInput. Обновлена спецификация Vulkan.
Ссылка: https://www.linux.org.ru/news/opensource/15792179

1 июля состоялся релиз 0.4.2 свободной, распространяемой под лицензией BSD, ОС реального времени для встраиваемых систем Embox: Изменения: Добавлена поддержка RISCV64, Улучшена поддержка RISCV. Добавлена поддержка нескольких новых платформ. Добавлена поддержка сенсорных экранов. Улучшена подсистема устройств ввода. Добавлена подсистема для USB-gadget. Улучшен стек USB и сетевой стек. Переработана подсистема прерываний для cotrex-m MCUs. Много других изменений и улучшений.
Ссылка: https://www.linux.org.ru/news/opensource/15788927

В SSH-клиентах OpenSSH и PuTTY выявлена уязвимость (CVE-2020-14002 в PuTTY и CVE-2020-14145 в OpenSSH), приводящая к утечке сведений в алгоритме согласования соединения. Уязвимость позволяет атакующему, способному перехватить трафик клиента (например, при подключении пользователя через контролируемую атакующим точку беспроводного доступа), определить попытку первоначального подключения клиента к хосту, когда клиентом ещё не прокэширован ключ хоста.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53286

Вышла новая версия luastatus, универсального генератора данных для панелей состояния, поддерживающего i3bar, dwm, lemonbar и др. Программа написана на C и распространяется под лицензией GNU LGPL v3. Большинство генераторов данных для панелей состояния тайловых WM либо обновляют информацию по таймеру (например, conky), либо требуют сигнал для перерисовки (например, i3status). Панели же в составе окружений рабочего стола, как правило, обновляют информацию мгновенно и автоматически, как и luastatus. luastatus позволяет пользователю определять логику обработки данных от плагинов, написанных на Си и поставляющихся с luastatus, с помощью виджетов, написанных на Lua. Также виджеты могут обрабатывать события, такие как щелчки по панели состояния. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15792199#cut ) ) >>> [ Страница проекта на GitHub ]( https://github.com/shdown/luastatus )
Ссылка: https://www.linux.org.ru/news/opensource/15792199

Большинство специалистов по информационной безопасности выступило против предложения уйти от использования терминов 'black hat' и 'white hat'. Инициатором предложения выступил Дэвид Клейдермахер (David Kleidermacher), вице-президент Google по инжинирингу, который отказался выступать с докладом на конференции Black Hat USA 2020 и предложил индустрии уйти от использование терминов "black hat", "white hat" и MITM (man-in-the-middle) в пользу более нейтральных альтернатив. Термин MITM вызвал недовольство из-за гендерной привязки, вместо него было предложено использовать слово PITM (people-in-the-middle).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53287

Для включения в ядро Linux предложен новый документ, предписывающий использование инклюзивной терминологии в ядре. Для применяемых в ядре идентификаторов предлагается отказаться от использования слов 'slave' и 'blacklist'. Слово slavе рекомендуется заменять на secondary, subordinate, replica, responder, follower, proxy и performer, а blacklist на blocklist или denylist.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53288

Представлен выпуск рабочего стола MaXX 2.1, разработчики которого пытаются воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Разработка ведётся по соглашению с компанией SGI, разрешающему полное воссоздание всех функций IRIX Interactive Desktop для платформы Linux на архитектурах x86_64 и ia64. Исходные тексты доступны по специальному запросу и представляют собой смесь из проприетарного кода (в соответствии с требованиями соглашения с SGI) и кода под различными открытыми лицензиями. Инструкции по установке подготовлены для Ubuntu, RHEL и Debian.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53289

В релиз вошли следующие изменения: Улучшенное отображение метаинформации; Улучшенная отрисовка FictionBook; Улучшено взаимодействие с OPDS. Были исправлены такие баги, как: Некорректное извлечение уникального идентификатора из EPUB; Пропадающая иконка приложения в панели задач; Не заданные переменные text-to-speech окружения при использовании Flatpak; Не выбирающаяся озвучка eSpeak NG при тестировании конфигурации text-to-speech; Некорректный выбор аттрибута __ibooks_internal_theme, если используется тема «Invert». Кроме того, приложение более не зависит от libsoup (gir1.2-soup-2.4 на дистрибутивах, основывающихся на Debian). Ранее эта зависимость была опциональной и использовалась для открытия удаленных файлов.
Ссылка: https://www.linux.org.ru/news/opensource/15793705

Спустя пять лет с момента прошлого выпуска сформирован релиз SMTP-сервера Sendmail 8.16.1. В новой версии внесена большая порция улучшений, связанных с поддержкой STARTTLS (например, добавлена возможность использования алгоритмов шифрования на основе эллиптических кривых), улучшено ведение логов, добавлены новые опции SSLEngine и SSLEnginePath для использования движков OpenSSL и добавлена начальная поддержка DANE (DNS-based Authentication of Named Entities). В новом выпуске также исправлены накопившиеся ошибки и обеспечена совместимость с Darwin 14-18 (macOS 10.x) и FreeBSD 12.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53290

На прошедшей на прошлой неделе виртуальной конференции "Open Source Summit and Embedded Linux" Линус Торвальдс.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53292

После почти пяти лет разработки утверждён новый стандарт кодирования видео H.266, так же известный под именем VVC (Versatile Video Coding). H.266 преподносится как преемник стандарта H.265 (HEVC), разработанный совместно рабочими группами MPEG (ISO/IEC JTC 1) и VCEG (ITU-T), при участии таких компаний, как Apple, Ericsson, Intel, Huawei, Microsoft, Qualcomm и Sony. Публикация эталонной реализации кодировщика и декодировщика для H.266/VVC ожидается осенью.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53293

Доступен релиз Linux-дистрибутива Clonezilla Live 2.6.7, предназначенного для быстрого клонирования дисков (копируются только используемые блоки). Задачи, выполняемые дистрибутивом сходны с проприетарным продуктом Norton Ghost. Размер iso-образа дистрибутива - 277 МБ (i686, amd64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53295

Не так давно Европол, NCA, Национальная жандамерия Франции и совместная следственная группа, сформированная при участии Франции и Нидерландов, провели совместную спецоперацию с целью компрометации серверов EncroChat путём «установки технического устройства» на серверы во Франции [ (1) ]( https://news.sky.com/story/encrochat-what-it-is-who-was-running-it-and-how-did-criminals-get-their-encrypted-phones-12019678 ) , чтобы получить возможность «вычислять и идентифицировать преступников с помощью анализа миллионов сообщений и сотен тысяч изображений». [ (2) ]( https://www.verdict.co.uk/encrochat-encryption-nca/ ) Некоторое время спустя после операции, EncroChat, обнаружив вторжение, разослал сообщение пользователям с рекомендацией «немедленно отключить и утилизировать ваши устройства».Только в Соединённом Королевстве было арестовано 746 подозреваемых, изъято: Более £54 000 000 наличными деньгами 77 единиц огнестрельного оружия, в том числе AK47(прим. ред: это AKM), пистолеты-пулемёты, пистолеты, 4 гранаты и более 1 800 патронов. Более двух тонн наркотических веществ класса A и B Более 28 миллионов таблеток этизолама(так называемый «уличный диазепам») 55 дорогостоящих автомобилей и 73 штуки дорогих часов. EncroChat представлял собой набор ПО и оборудования(модифицированные смартфоны) для организации коммуникаций с «гарантированной анонимностью, сквозным шифрованием, модифицированной платформой Android, двойной операционной системой, „самоуничтожающимися сообщениями“, „кнопкой паники“, уничтожением данных при множестве неверных попыток ввода пароля, secure boot, отключённым ADB и режимом восстановления» [ (3) ]( https://encro.co.uk/ ) Платформа EncroChat на момент ликвидации насчитываля десятки тысяч пользователей(≈ 60 000) из разных стран, в том числе РФ. Стоимость модифицированных смартфонов составляла £1000, ПО — £1,500 за полугодовой контракт.
Ссылка: https://www.linux.org.ru/news/security/15793581

Состоялся релиз набора интернет-приложений SeaMonkey 2.53.3, который объединяет в рамках одного продукта web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. В форме предустановленных дополнений предлагаются IRC-клиент Chatzilla, набор средств для web-разработчиков DOM Inspector и календарь-планировщик Lightning. В новый выпуск перенесены исправления и изменения из актуальной кодовой базы Firefox (SeaMonkey 2.53 основан на браузерном движке Firefox 60 с портированием связанных с безопасностью исправлений и некоторых улучшений из актуальных веток Firefox).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53298

Эдуард Шишкин реализовал поддержку выборочной миграции файлов в Reiser5. В рамках проекта Reiser5 развивается существенно переработанный вариант файловой системы ReiserFS, в котором на уровне файловой системы, а не блочного устройства, реализована поддержка параллельно масштабируемых логических томов, позволяющая эффективно распределять данные по логическому тому.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53296

Организация The Document Foundation, курирующая разработку свободного пакета LibreOffice, объявила о грядущих изменениях, касающихся брендинга и позиционирования проекта на рынке. Ожидаемый в начале августа выпуск LibreOffice 7.0, в настоящее время доступный для тестирования в форме кандидата в релизы, планируют распространять как "LibreOffice Personal Edition". При этом код и условия распространения останутся прежними, офисный пакет, как и раньше, без ограничений будет доступен бесплатно и всем без исключения, в том числе корпоративным пользователям.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53297

Компания Purism объявила о начале сбора предзаказов на новую модель ноутбука Librem — Librem 14. Эта модель позиционируется как замена Librem 13 с кодовым названием «The Road Warrior».Основные параметры: процессор: Intel Core i7-10710U CPU (6C/12T); оперативная память: до 32 ГБ DDR4; экран: FullHD IPS 14" матовый . гигабитный Ethernet (в Librem-13 отсутствовал); USB версии 3.1: 2 разъема типа A и один типа C. В ноутбук добавлена поддержка 2-х внешних мониторов с разрешением UHD (4K@60Hz) через HDMI и USB-C. (USB-C имеет поддержку [ Power Delivery ]( https://www.ti.com/interface/usb/type-c-and-power-delivery/getting-started.html#whatisusbpd ) и может использоваться также и для питания ноутбука.)Габариты Librem-14 и Librem-13 одинаковы. Экран 14 дюймов установлен за счет меньшего размера рамок вокруг экрана. Аппаратные выключатели «Камера/микрофон» и «Wi-Fi/Bluetooth» вынесены на переднюю панель над клавиатурой. Librem-14 поставляется с Linux-дистрибутивом PureOS.Скидка по предзаказу $300. Базовая конфигурация (содержит 8 ГБ оперативной памяти и SATA накопитель 250 ГБ) доступна по цене $1199 (с учетом скидки). Планируемое начало отгрузки — 4-ый квартал 2020 г.
Ссылка: https://www.linux.org.ru/news/hardware/15793039

Разработчики OpenBSD организовали публикацию снапшотов для систем на базе процессоров POWER9. Если разработчики не потеряют интерес powerpc64 станет тринадцатой официально поддерживаемой в OpenBSD аппаратной платформой, не считая 20 устаревших платформ, поддержка которых была прекращена. В настоящий момент в списке официально поддерживаемых в OpenBSD архитектур упомянуты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53301

Разработчики проекта CentOS сообщили о продолжении развития непрерывно обновляемой редакции CentOS Stream, в которой предоставлен доступ к пакетам, формируемым для следующего промежуточного выпуска RHEL (rolling-вариант RHEL). Наиболее заметным нововведением стал запуск нового репозтория RealTime (RT), в котором предложен набор пакетов, ориентированных на применение в областях, требующих минимальных задержек. Указанные пакеты развиваются в рамках дополнения "Red Hat Enterprise Linux for Real Time" для RHEL 8.3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53303

Доступен выпуск Live-дистрибутива NomadBSD 1.3.2, представляющего собой редакцию FreeBSD, адаптированную для использования в качестве переносного рабочего стола, загружаемого с USB-накопителя. Графическое окружение основано на оконном менеджере Openbox. Для монтирования накопителей применяется DSBMD (поддерживается монтирование CD9660, FAT, HFS+, NTFS, Ext2/3/4), а для настройки беспроводной сети - wifimgr. Размер загрузочного образа 2.6 Гб (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53299

После 10 месяцев разработки представлен релиз классической системы инициализации sysvinit 2.97, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan и antiX. Одновременно сформированы выпуски применяемых в связке с sysvinit утилит insserv 1.22.0 и startpar 0.65. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53300

В рамках проекта VKD3D-Proton создано ответвление от кодовой базы vkd3d. Указанный форк компания Valve планирует использовать в развиваемом на базе Wine пакете для запуска Windows-игр Proton. Поддержка DirectX 9/10/11 в Proton основывается на пакете DXVK, а реализация DirectX 12 до сих пор была основана на библиотеке vkd3d (после смерти автора vkd3d разработку указанного компонента продолжили сотрудники CodeWeavers и сообщества Wine). В разработку VKD3D-Proton вовлечён Ганс-Кристиан Арнцен (Hans-Kristian Arntzen), автор инструментария SPIRV-Cross, работающий на компанию Valve, а также Филипп Реболь (Philip Rebohle), автор DXVK.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53306

Проект Gentoo представил новую 64-разрядную сборку "Gentoo on Android", нацеленную на предоставление рабочего окружения Gentoo для мобильных устройств на базе платформы Android. Сборка устанавливается внутри существующей операционной системы Android (Gentoo stage3 устанавливается в отдельный каталог /data/gentoo64 и использует системное ядро Android).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53305

Компания Microsoft представила новый бесплатный online-сервис Freta, нацеленный на обеспечение проверки образов Linux-окружений на предмет наличия руткитов, скрытых процессов, вредоносного ПО и подозрительной активности, такой как перехват системных вызовов и использование LD_PRELOAD для подмены библиотечных функций. Сервис требует загрузки слепка системного образа на внешний сервер Microsoft и ориентирован на проверку начинки виртуальных окружений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53310

Компания Mozilla временно приостановила работу сервиса обмена файлами Firefox Send из-за его вовлечения в распространение вредоносного ПО и жалоб на отсутствие средств для отправки abuse-уведомлений о ненадлежащем использовании сервиса (присутствовала только общая форма обратной связи). Работу планируется восстановить после реализации возможности отправки жалоб на размещение вредоносного или проблемного содержимого, а также налаживания службы для оперативного реагирования на подобные сообщения. Также планируется отключить возможности анонимной отправки файлов - при размещении файла в сервисе станет обязательной регистрация учётной записи через сервис Firefox Account.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53309

Представлен выпуск новой основной ветки nginx 1.19.1, в рамках которой ведётся развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.18.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В следующем году на базе основной ветки 1.19.x будет сформирована стабильная ветка 1.20.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53307

Состоялся первый значительный выпуск сервера SFTPGo 1.0, позволяющего организовать удалённый доступ к файлам при помощи протоколов SFTP, SCP/SSH и Rsync. В том числе SFTPGo может использоваться для предоставления доступа к Git-репозиториям, используя протокол SSH. Данные могут отдаваться как с локальной файловой системы, так и из внешних хранилищ, совместимых с Amazon S3 и Google Cloud Storage. Для хранения пользовательской базы и метаданных используются СУБД с поддержкой SQL или формата ключ/значение, такие как PostgreSQL 9.4+, MySQL 5.6+, SQLite 3.x или bbolt 1.3.x. Имеется также режим хранения метаданных в оперативной памяти, не требующий подключения внешней БД. Код проекта написан на языке Go и распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53311

В кодовую базу мультимедийного проигрывателя MPV внесено изменение, выполняющие проверку на запуск в окружении GNOME и завершающее работу программы с выводом ошибки о невозможности использования программы в GNOME. Позднее данное изменение было заменено на более мягкий вариант, ограничивающийся выводом предупреждения. До этого, начиная с выпуска 0.32, уже выводилось похожее предупреждение о наличии известных проблем, проявляющихся при запуске в GNOME на базе Wayland.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53308

Проектом EasyOCR развивается новая система оптического распознавания текста, поддерживающая более 40 языков, включая английский, немецкий, французский, японский, китайский, корейский, узбекский, азербайджанский и литовский. Языки на основе кириллицы пока не поддерживаются, но их добавление в списке планов. Код написан на языке Python c использованием фреймворка PyTorch и распространяется под лицензией Apache 2.0. Для загрузки предоставляются готовые модели для языков на основе латинского алфавита и иероглифов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53314

Компания SUSE, которая в прошлом году восстановила статус независимой компании, объявила о покупке компании Rancher Labs, занимающейся разработкой операционной системы RancherOS для изолированных контейнеров, распределённого хранилища Longhorn, Kubernetes-дистрибутивов RKE (Rancher Kubernetes Engine) и k3s (Lightweight Kubernetes), а также инструментария для управления контейнерной инфраструктуры на базе Kubernetes.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53313

Компания Kitware, специализирующаяся в области визуализации медицинских данных и компьютерного зрения, а также известная разработкой системы сборки CMake, представила быстрый и компактный просмотрщик 3D-моделей F3D 1.0, развиваемый в соответствии с принципом KISS (делать проще, без усложнений). Программа написана на C++, использует библиотеку визуализации VTK, также развиваемую KitWare, и распространяется под лицензией BSD. Возможна сборка для платформ Windows, Linux и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53312

Компании Google и Canonical выступили с совместной инициативой по обеспечению поддержки разработки графических приложений на основе фреймворка Flutter для настольных Linux-систем. Фреймворк построения интерфейса пользователя Flutter написан на языке Dart (runtime-движок для выполнения приложений написан на C++), позволяет создавать универсальные приложения, работающие на разных платформах, и рассматривается как альтернатива React Native.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53315

Компания NVIDIA опубликовала первый стабильный выпуск новой ветки проприетарного драйвера NVIDIA 450.57. Драйвер доступен для Linux (ARM, x86_64), FreeBSD (x86_64) и Solaris (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53323

Глава управляющего совета организации The Document Foundation, курирующей разработку свободного пакета LibreOffice, заявил, что совет проанализировал реакцию сообщества на намерение поставлять офисный пакет LibreOffice с меткой "Personal Edition". В следующий понедельник планируется опубликовать исправленный вариант маркетингового плана, в котором будут учтены высказанные предложения и пожелания представителей сообщества.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53319

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры Интернет, начал процесс стандартизации системы доменных имён GNS (GNU Name System), развиваемой проектом GNUnet в качестве полностью децентрализованной и недоступной для цензуры замены DNS. В настоящий момент опубликован первый черновой вариант стандарта, после стабилизации которого будет сформирован RFC, имеющий статус "Предложенного стандарта".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53320

Компания Google учредила новую некоммерческую организацию "Open Usage Commons", призванную защищать идентичность открытых проектов и оказывать помощь по управлению торговыми марками (название проекта и логотип), формированию правил по использованию торговых марок и проверке их выполнения. Целью организации является расширение философии и определения Open Source на торговые марки.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53318

Сегодня, 8 июля 2020 года, после почти четырёх месяцев активной разработки, наша команда рада представить новый мажорный релиз панели управления сервером HestiaCP.Функциональность, которая была добавлена в этом выпуске ПУПоддержка Ubuntu 20.04 Возможность управления SSH-ключами как графического интерфейса панели, так и из CLI; Графический файловый менеджер [ FileGator ]( https://github.com/filegator/filegator ) , для выполнения операций с файлами используется SFTP (SSH); Расширены возможности встроенного файрвола, используются возможности утилиты ipset. Теперь можно блокировать списки IP-адресов. Поддержка блокировки через ipset по странам; Теперь Apache2 по умолчанию использует mpm_event вместо mpm_prefork при обработке запросов, взаимодействии с PHP.Данная опция доступна для новых установок панели, «с нуля»;Для существующих установок доступен специальный скрипт миграции.Можно задавать свою версию PHP для каждого пользователя в отдельности. Обновления переводов; В этом выпуске прекращена поддержка Debian 8 (Jessie).
Ссылка: https://www.linux.org.ru/news/opensource/15785668

Во FreeBSD устранено несколько уязвимостей, позволяющих локальному пользователю повысить свои привилегии в системе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53317

Подошёл к концу срок сопровождения LTS-ветки дистрибутива Debian 8 Jessie, сформированного в 2015 году. Выпуск обновлений для LTS-ветки осуществлялся отдельной группой разработчиков LTS Team, сформированной из энтузиастов и представителей компаний, заинтересованных в длительной поставке обновлений для Debian.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53326

Опубликован корректирующий выпуск Firefox 78.0.2, в котором устранена уязвимость и исправлено несколько ошибок. Уязвимость позволяет обойти ограничения, выставленные через заголовок X-Frame-Options, и подставить содержимое с другого сайта, используя теги object или embed.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53324

Дейл Хирт (Dale Hirt), менеджер по проектам PHP в Microsoft, предупредил разработчиков, что компания не будет заниматься поддержкой ветки PHP 8.0 для Windows. Для веток PHP 7.2, 7.3 и 7.4 инженерами Microsoft обеспечивалась поддержка сборки, исправления специфичных ошибок и разработки для платформы Windows. Для ветки 8.0 данную работу придётся проводить участникам из сообщества, заинтересованным в работе PHP в Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53327

Ник Десанье (Nick Desaulniers), занимающийся в Google обеспечением поддержки сборки ядра Linux с использованием компилятора Clang и также помогающий исправлять ошибки в компиляторе Rust, предложил провести на конференции Linux Plumbers Conference 2020 сессию для обсуждения предоставления возможности разработки компонентов ядра на языке Rust. Ник занимается проведением микро-конференции, посвящённой LLVM, и считает, что было бы неплохо обсудить технические аспекты возможной интеграции поддержки Rust в ядро (им уже подготовлен рабочий прототип для KBuild) и понять нужно ли вообще добавлять такую поддержку и какие ограничения по использованию Rust следует принять.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53331

5-го июля в группе comp.mail.sendmail было объявлено о выходе Sendmail 8.16.1. Исходники программы можно скачать с [ ftp://ftp.sendmail.org/pub/sendmail/ ]( ftp://ftp.sendmail.org/pub/sendmail/ ) .Основные изменения: добавлена поддержка OpenSSL 1.1.0 и 1.1.1, удалена поддержка OpenSSL 0.9.8; добавлена начальная поддержка DANE (RFC 7672); добавлена поддержка null MX (RFC 7505); улучшена информативность сообщений в syslog в ряде случаев; несколько исправлений в LIBMILTER; cidrexpand из contrib теперь понимает IPv6.
Ссылка: https://www.linux.org.ru/news/opensource/15802332

Вышла новая версия MaXX Interactive Desktop – истинного преемника великого IRIX Interactive Desktop, который можно найти только в SGI-системах. Это не просто тема или скин поверх существующего оконного менеджера. Этот проект призван воскресить IRIX Interactive Desktop и продолжить его эволюцию так, как если бы SGI все еще существовал…. Данный релиз является «базовым». Под базовым релизом автор подразумевает то, что все усилия были сосредоточены на базовых компонентах окружения, таких как библиотеки, оконный менеджер, набор утилит, внешний вид и производительность. Автор также сосредоточился на подготовке и документировании [ следующих шагов ]( https://maxxinteractive.com/books/whats-next ) . Наконец, этот релиз будет последним релизом, использующим [ текущий механизм установки ]( https://maxxinteractive.com/books/mid-v21-installation-guide ) . Он прост и работает, но автор хочет обеспечить более удобный для пользователя механизм установки с новым графическим инсталятором. Для его реализации выбран Java в связке с GraalVM для упаковки установщика в исполняемый файл, что позволит упростить разработку и распространение. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/15798122#cut ) ) [ Предназначение и цели проекта ]( https://maxxinteractive.com/books/misc/page/not-just-a-theme ) [ Об авторе ]( https://maxxinteractive.com/books/misc/page/who-the-heck-is-eric-masson )
Ссылка: https://www.linux.org.ru/news/opensource/15798122

Minetest – это свободный движок для написания воксельных игр на Lua. На данный момент создано достаточно большое количество игр, также модов и текстур-паков для них. Версия 5.3.0 принесла множество изменений, среди которых: Возобновлена поддержка Android Более гладкое движение камеры Более точное управление Стандартные клавиши для изменения вида и включения миникарты изменены на C и V соответственно. Генератор v7 вновь поддерживает генерацию летающих островов. Параметры летающих островов могут быть изменены в настройках, а сами летающие острова также должны быть включены в настройках генерации мира или сервера. Добавлена поддержка PostgreSQL в качетве бэкенда для системы авторизации. Тестировочная игра Minimal Development Test (minimal), значительно переделана и переменована в Development Test (devtest) Minetest Game – это воксельная игра в жанре песочница на движке Minetest, разрабатываемая командой Minetest и зачастую распространяющаяся вместе с движком. В Minetest Game произошли следующие изменения: Добавлен хлопчатник, растущий в саванне. С него выпадают семена хлопка. Исправления поиска в творческом инвентаре Соломенные ступеньки и плиты можно использовать как топливо для печи Новые текстуры для сухих кустов и тормозящих рельс Добавлены частицы, появляющиеся при опадании листьев, взрыве динамита и т.п.
Ссылка: https://www.linux.org.ru/news/games/15802905

После выпуска, а именно 26 Апреля 2015 прошло 5 лет. Начиная с 30 июня 2020 года поддержка LTS версии под кодовым именем « [ Jessie ]( https://en.wikipedia.org/wiki/Jessie_(Toy_Story) ) » завершена.
Ссылка: https://www.linux.org.ru/news/debian/15802132

Вышел nginx 1.19.1, очередной релиз в текущей mainline ветке веб-сервера nginx. В mainline ветке идёт активная разработка, в то время как в текущую стабильную ветку (1.18) вносятся только исправления ошибок. Изменение: директивы [ lingering_close ]( https://nginx.org/ru/docs/http/ngx_http_core_module.html#lingering_close ) , [ lingering_time ]( https://nginx.org/ru/docs/http/ngx_http_core_module.html#lingering_time ) и [ lingering_timeout ]( https://nginx.org/ru/docs/http/ngx_http_core_module.html#lingering_timeout ) теперь работают при использовании HTTP/2. Изменение: теперь лишние данные, присланные бэкендом, всегда отбрасываются. Изменение: теперь при получении слишком короткого ответа от FastCGI-сервера nginx пытается отправить клиенту доступную часть ответа, после чего закрывает соединение с клиентом. Изменение: теперь при получении ответа некорректной длины от gRPC-бэкенда nginx прекращает обработку ответа с ошибкой. Добавление: параметр min_free в директивах [ proxy_cache_path ]( https://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_cache_path ) , fastcgi_cache_path, [ scgi_cache_path ]( https://nginx.org/ru/docs/http/ngx_http_scgi_module.html#scgi_cache_path ) и [ uwsgi_cache_path ]( https://nginx.org/ru/docs/http/ngx_http_uwsgi_module.html#uwsgi_cache_path ) . Спасибо Adam Bambuch. Исправление: nginx не удалял unix domain listen-сокеты при плавном завершении по сигналу SIGQUIT. Исправление: UDP-пакеты нулевого размера не проксировались. Исправление: проксирование на uwsgi-бэкенды с использованием SSL могло не работать. Спасибо Guanzhong Chen. Исправление: в обработке ошибок при использовании директивы [ ssl_ocsp ]( https://nginx.org/ru/docs/http/ngx_http_ssl_module.html#ssl_ocsp ) . Исправление: при использовании файловых систем XFS и NFS размер кэша на диске мог считаться некорректно. Исправление: если сервер memcached возвращал некорректный ответ, в логах могли появляться сообщения «negative size buf in writer». Одновременно с nginx вышел [ njs 0.4.2 ]( https://nginx.org/en/docs/njs/changes.html#njs0.4.2 ) njs - это подмножество языка JavaScript, позволяющее расширить функциональность nginx. njs совместим с ECMAScript 5.1 (строгий режим) c некоторыми расширениями ECMAScript 6 и позже. Совместимость находится в стадии развития.
Ссылка: https://www.linux.org.ru/news/opensource/15798590

Представлен выпуск Minetest 5.3.0, открытого кроссплатформенного варианта игры MineCraft, позволяющего группам игроков совместно формировать из типовых блоков различные структуры, образующие подобие виртуального мира (жанр песочница). Игра написана на языке С++ c использованием 3D-движка irrlicht. Для создания расширений используется язык Lua. Код Minetest распространяется под лицензией LGPL, а игровые ресурсы под лицензией CC BY-SA 3.0. Готовые сборки Minetest созданы для различных дистрибутивов Linux, Android, FreeBSD, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53329