Исследователи безопасности из компании Qualys показали возможность эксплуатации уязвимости в почтовом сервере qmail, известной ещё с 2005 года (CVE-2005-1513), но остававшейся неисправленной, так как автор qmail утверждал о нереалистичности создания работающего эксплоита, который мог бы применяться для атаки на системы в конфигурации по умолчанию. В Qualys удалось подготовить эксплоит опровергающий данное предположение и позволяющий инициировать удалённое выполнение кода на сервере через отправку специально оформленного сообщения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52991

Proxmox — это коммерческая компания, предлагающая специализированные продукты на основе Debian. Компания выпустила Proxmox версии 6.2, основанную на Debian 10.4 «Buster». Нововведения: Ядро Linux 5.4. QEMU 5.0. LXC 4.0. ZFS 0.8.3. Ceph 14.2.9 (Nautilus). Предусмотрена встроенная проверка доменов для сертификатов Let’s Encrypt. Полная поддержка до восьми сетевых каналов Corosync. Поддержка Zstandard для резервного копирования и восстановления. Обновленная синхронизация LDAP для пользователей и групп. Полная поддержка токенов API.
Ссылка: https://www.linux.org.ru/news/debian/15715984

Подготовлен релиз платформы Electron 9.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы Chromium 83, платформы Node.js 12.14 и JavaScript-движка V8 8.3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52989

Компания Google представила релиз web-браузера Chrome 83. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, возможностью загрузки модуля Flash по запросу, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Из-за перевода разработчиков на работу на дому в условиях пандемии коронавируса SARS-CoV-2 выпуск Chrome 82 был пропущен. Следующий выпуск Chrome 84 запланирован на 14 июля.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52993

Опубликовано обновление операционной системы Solaris 11.4 SRU 21 (Support Repository Update), в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52998

Группа исследователей из Тель-Авивского университета и Междисциплинарного центра в Герцлии (Израиль) разработала новый метод атаки NXNSAttack (PDF), позволяющий использовать любые DNS-резолверы в качестве усилителей трафика, обеспечивающих степень усиления до 1621 раз по числу пакетов (на каждый отправленный к резолверу запрос, можно добиться отправки на сервер жертвы 1621 запрос) и до 163 раз по трафику.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52995

Компания Electronic Arts сообщила о решении открыть под лицензией GPLv3 исходные тексты библиотек TiberianDawn.dll и RedAlert.dll, лежащих в основе игр Command & Conquer: Tiberian Dawn и Red Alert из обновлённой редакции Remastered Collection. Открытие кода стало ответом на запрос сообщества по предоставлению возможности создания модификаций игр Command & Conquer. Компания Electronic Arts пошла дальше и для упрощения создания модификаций решила сразу открыть код базовых библиотек под свободной лицензией.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52994

Сообщества VideoLAN и FFmpeg опубликовали выпуск библиотеки dav1d 0.7.0 с реализацией альтернативного свободного декодировщика формата кодирования видео AV1. Код проекта написан на языке C (C99) с ассемблерными вставками (NASM/GAS) и распространяется под лицензией BSD. Реализована поддержка архитектур x86, x86_64, ARMv7 и ARMv8, и операционных систем Linux, Windows, macOS, Android и iOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53002

Исследователи безопасности из компании Cisco раскрыли детали уязвимости (CVE-2020-6096) в реализации предоставляемой в Glibc функции memcpy() для 32-разрядной платформы ARMv7. Проблема вызвана некорректной обработкой отрицательных значений параметра, определяющего размер копируемой области, из-за использования ассемблерных оптимизаций, манипулирующих знаковыми 32-разрядными целыми числами. Вызов memcpy() на системах ARMv7 с отрицательным размером приводит к некорректному сравнению значений и записи в области вне границ указанного буфера.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53003

Изменения в компиляторе: * Окончательно убран деаллокатор классов * Возможность сообщать о номерах строк в стиле GNU * Добавлена экспериментальная генерация заголовочников C++ из внешних (extern) объявлений C|C++: DMD теперь умеет писать заголовочные файлы C++, содержащие биндинги на объявления в существующих файлах D, помеченных как extern(C) или extern(C++). Изменения в рантайме: * Добавлен пропущенный в некоторых местах pthread_attr_destroy . * Расширенный биндинги в core.sys.windows.security * Добавлен core.stdcpp.memory.unique_ptr * Добавлен TFD_TIMER_CANCEL_ON_SET. Изменения в библиотеке: * std.bigint теперь @safe * Замена approxEqual на isClose в std.math. * Удалён устаревший std.format.Mangle. * Удалены устаревшие структуры ByLine, ByChunk, ByRecord из std.stdio. * std.algorithm.sorting.schwartzSort теперь поддерживает и бинарные функции трансформации * Добавлена curry в std.functional Изменения в инсталляторе: * Скрипт инсталляции теперь может исполняться на Windows Изменения в Dub: * Добавлена переменная окружения SOURCE_FILES * У DUB теперь стиль дополнения zsh
Ссылка: https://www.linux.org.ru/news/development/15718513

Организация GNOME Foundation объявила об успешном урегулировании судебного иска, выдвинутого компанией Rothschild Patent Imaging LLC, обвинившей проект в нарушении патента. Стороны пришли к соглашению, в котором истец снял все обвинения с GNOME и согласился не предъявлять больше исков, связанных с нарушением любых принадлежащих ему патентов. Более того, компания Rothschild Patent Imaging дала обязательство не предъявлять иски к любым открытым проектам, код которых поставляется под открытой лицензией, одобренной организацией OSI. Обязательство охватывает весь портфель патентов, принадлежащий Rothschild Patent Imaging LLC. Подробности об условиях заключения соглашения не сообщаются.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53000

Опубликованы сведения об уязвимости (CVE-2020-9484) в Apache Tomcat, открытой реализации технологий Java Servlet, JavaServer Pages, Java Expression Language и Java WebSocket. Проблема позволяет добиться выполнения кода на сервере через отправку специально оформленного запроса. Уязвимость устранена в выпусках Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 и 7.0.104.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53001

Компания [ New Vector ]( https://vector.im ) , сотрудники которой также возглавляют некоммерческую организацию по разработке протокола [ Matrix ]( https://matrix.org ) и эталонных реализаций клиента/сервера этой сети, объявила о решении компании [ Automattic ]( https://automattic.com ) , разработчиков [ WordPress CMS ]( https://wordpress.com ) , произвести стратегическое финансирование в размере $4.6 миллионов. Matrix — это свободный протокол для реализации федеративной сети, построенной на основе линейной истории событий (events) внутри ациклического графа (DAG). Основной реализацией этого протокола является мессенджер с поддержкой сигналирования VoIP, но поскольку это протокол общего назначения, возможны и другие. Ранее компания получила финансирование в размере [ $5 миллионов в 2017 году ]( https://matrix.org/blog/2018/01/29/status-partners-up-with-new-vector-fueling-decentralised-comms-and-the-matrix-ecosystem ) , [ $8.5 миллионов в 2019 году ]( https://www.linux.org.ru/news/opensource/15283782 ) . Стала сотрудничать с гос. органами [ Франции (DINUM) ]( https://matrix.org/blog/2018/04/26/matrix-and-riot-confirmed-as-the-basis-for-frances-secure-instant-messenger-app ) с 5.5 миллионами гос. служащих, Нидерландов (SURF) и [ Германии (Bundeswehr) ]( https://www.heise.de/newsticker/meldung/Bundeswehr-setzt-kuenftig-auf-Matrix-als-Messenger-4719474.html ) с 50 тысячами военных для внедрения Matrix на уровне внутренней переписки. Также она помогла с переездом с IRC некоммерческим организациям, таким как [ KDE ]( https://www.linux.org.ru/news/kde/14821636 ) и [ Mozilla ]( https://www.linux.org.ru/news/opensource/15414578 ) . Общий объём финансирования Matrix составляет $18.1 миллионов. Automattic комментирует это решение так: Мы разделяем страсть к свободе, свободным технологиям и открытым стандартам. Работая вместе над ними, мы демократизируем технологии и вернём пользователям право на владение их собственной информацией. В свою очередь New Vector отмечает, что коллаборация принесёт пользу обоим проектам со свободным исходным кодом. Более того, сообщается о [ вакансии инженера по интеграции Matrix в WordPress ]( https://automattic.com/work-with-us/matrix-integrations-engineer/ ) . Полученные средства пойдут на дальнейшую разработку семейства клиентов [ Riot ]( https://riot.im ) и SaaS компании — [ Modular ]( https://modular.im ) .
Ссылка: https://www.linux.org.ru/news/opensource/15718533

19 мая представлен релиз свободной UNIX-подобной операционной системы OpenBSD 6.7. Особенностью этой системы является акцент на качестве кода и безопасности. Проект был основан Тео де Раадтом в 1995 году после конфликта с разработчиками NetBSD. Наиболее значимые изменения в релизе перечислены ниже. Теперь поддерживается до 15 разделов на одном физическом устройстве. [ Подробней ]( https://man.openbsd.org/bioctl ) Машинонезависимая реализация mploc для платформы powerpc. Оптимизация очистки страниц памяти. Многочисленные улучшения и багфиксы в dhclient, клиенте для протокола DHCP. Максимальный размер блока для операций с NVMe 128K. Улучшения в демоне apmd, который отвечает за гибернацию/сон. Информацию об изменении питания демон получает от драйвера батареи. Сообщения драйвера игнорируются в течении 60 секунд после возобновления работы компьютера, чтобы пользователь мог начать работу раньше, чем машина снова уйдет в сон. Добавлена возможность создавать безымянные файлы в tmpfs. Это может ограничить доступ приложений к файловой системе. Добавлен человекочитаемый режим для systat (опция -h). Восстановлено старое поведение dhclient. Теперь система снова будет игнорировать соединения, не предоставляющие маску подсети. Улучшения в файловой системе ffs2, использующей 64-битные временные метки и адреса блоков: Теперь ffs2 используется по-умолчанию на всех платформах, кроме landisk, luna88k и sgi. Поддержка загрузочного раздела и ramdisk для платформы sgi. Исправлена загрузка для sparc64 и Mac PPC. Возможность загрузки для платформ alpha и amd64. Возможность загрузки для платформ arm_v7 и arm64 с использованием efiboot. Возможность загрузки для платформы loongson. Улучшения в SMP: Системные вызовы __thrsleep, __thrwakeup, close, closefrom, dup, dup2, dup3, flock, fcntl, kqueue, pipe, pipe2 и nanosleep теперь запускаются без KERNEL_LOCK. Переработана реализация SMP для процессоров AMD. Теперь система не будет ошибочно идентифицировать ядра как потоки. Драйверы: Улучшения в драйвере em, отвечающем за поддержку сетевых карт Intel PRO/1000 10/100/Gigabit Ethernet. Реализация микросекундного разрешения с использованием microcputime для процессоров семейства Cherry Trail для исправления зависаний при старте оконной системы X. Поддержка адресации памяти в PCI-устройствах для LPSS(Low Power Subsystem). Поддержка контроллера x553 в драйвере ix, отвечающем за высокоскоростные сетевые карты Intel, использующие интерфейс PCI Express. Исправлены баги после сна/гибернации для amdgpu и radeondrm. Исправление зависания на HP EliteBook при загрузке в режиме UEFI. Больше подробностей можно узнать из оригинального сообщения на официальном сайте проекта. А так же: Были удалены следующие драйверы: rtfps, отвечающий за последовательный порт на платах IBM RT PC; dpt для DPT EATA SCSI RAID; gpr для ридеров смарткарт на интерфейсе PCMCIA GemPlus GPR400; mesh, для карт расширения scsi в Power Macintosh; Была улучшена аудио-подсистема. Добавлена поддержка RaspberryPi 3/4 на архитектуре arm64 и RaspberryPi 2/3 на архитектуре arm_v7. [ Традиционно, постер :) ]( https://www.openbsd.org/images/CoralFever.gif )
Ссылка: https://www.linux.org.ru/news/bsd/15717850

Подготовлено обновление дистрибутива OpenWrt 19.07.3, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа. OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53005

Компания Microsoft сообщила об открытии исходных текстов интерпретатора языка программирования GW-BASIC, который поставлялся с операционной системой MS-DOS. Код открыт под лицензией MIT. Код написан на ассемблере для процессоров 8088 и основан на срезе оригинальных исходных текстов, датированных 10 февраля 1983 года.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53007

Организация GNOME Foundation объявила об урегулировании патентного спора с Rothschild Patent Imaging, LLC в отношении просмотрщика изображений Shotwell.В заявлении говорится о том, что Rothschild Patent Imaging, LLC и лично Leigh Rothschild больше не имеют претензий к GNOME Foundation или любым другим свободным проектам. Более того, Ротшильд обязуется не предъявлять претензий к любому свободному программному обеспечению по всему имеющемуся у них патентному пулу (около сотни патентов).Исполнительный директор GNOME Foundation Neil McGovern заявил, что очень рад такому окончанию дела. Это позволяет организации переключиться с юридических разбирательств непосредственно к развитию свободного программного обеспечения, а также гарантирует отсутствие патентных претензий со стороны Rothschild Patent Imaging, LLC к свободным программам в будущем.В сою очередь Leigh Rothschild заявил, что очень рад дружественному разрешению спора. Он всегда поддерживал свободное программное обеспечение и готов способствовать его инновациям и развитию.GNOME Foundation благодарит юристов Shearman & Sterling LLP за проделанную работу по защите всего свободного программного обеспечения.
Ссылка: https://www.linux.org.ru/news/gnome/15719594

Компания Automattic, основанная создателем WordPress и развивающая платформу WordPress.com, инвестировала 4.6 млн долларов в компанию New Vector, в 2017 году созданную ключевыми разработчиками проекта Matrix. Компания New Vector курирует разработку основного Matrix-клиента Riot и занимается поддержанием хостинга Matrix-сервисов Modular.im. Более того, Мэтт Мулленвег (Matt Mullenweg), сооснователь WordPress и создатель компании Automattic, намерен интегрировать поддержку Matrix в платформу WordPress.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53008

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 5.9. С момента выпуска версии 5.8 было закрыто 28 отчётов об ошибках и внесено 337 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53009

Разработчики OpenBSD опубликовали выпуск переносимой редакции пакета маршрутизации OpenBGPD 6.6, который можно использовать в операционных системах, отличных от OpenBSD. Для обеспечения переносимости использованы части кода из проектов OpenNTPD, OpenSSH и LibreSSL. Кроме OpenBSD заявлена поддержка Linux и FreeBSD. Работа OpenBGPD протестирована в Debian 9, Ubuntu 14.04+ и FreeBSD 12.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53011

После года разработки опубликован релиз Transmission 3.0, относительно лёгкого и нетребовательного к ресурсам BitTorrent-клиента, написанного на языке Cи и поддерживающего разнообразные интерфейсы пользователя: GTK, Qt, native Mac, Web-интерфейс, daemon, command-line.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53012

Компания Checkpoint представила механизм защиты Safe-Linking, позволяющий усложнить создание эксплоитов, манипулирующих определением или изменением указателей на буферы, выделенные при выполнении вызова malloc. Safe-Linking полностью не блокирует возможность эксплуатации уязвимостей, но при минимальных накладных расходах существенно усложняет создание некоторых категорий эксплоитов, так как помимо эксплуатируемого переполнения буфера необходимо найти ещё одну уязвимость, вызывающую утечку сведений о размещении кучи (heap) в памяти.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53013

22 мая состоялся выпуск Wine 5.9.Wine — прослойка совместимости приложений для Windows с POSIX-совместимыми ОС, транслирующая вызовы Windows API в вызовы POSIX на лету вместо эмуляции логики Windows вроде виртуальной машины.Помимо более 28 исправлений в багтрекере, в новом выпуске: Значительный прогресс в бекенде WineD3D на Vulkan. Первоначальная поддержка разделения DLL-библиотек на PE и Unix части. Поддержка генерации файлов PDB при сборке PE DLL-библиотек. Обновление временных меток в общих пользовательских данных ядра (Kernel User Shared Data).
Ссылка: https://www.linux.org.ru/news/opensource/15722612

Детско-юношеский Центр Технического Творчества и Информационных Технологий в партнёрстве с Calculate Linux проводит первые открытые соревнования для детей и подростков по GNU Linux. Участникам будут предложены теоретические вопросы и практические задания различной степени сложности. Соревнования стартуют онлайн на русском языке 25 мая 2020 в 13 часов по московскому времени. Участие бесплатно.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53015

Выпущена новая версия [ Ardour ]( https://ardour.org ) — свободной цифровой станции звукозаписи. Главные изменения относительно версии 5.12 в большей степени архитектурные и не всегда заметны конечному пользователю. В целом приложении стало удобнее и стабильнее, чем когда либо. Основные новшества: Сквозная компенсация задержки. Новый высококачественный движок ресэмплинга для вариативной скорости воспроизведения (varispeed). Возможность мониторинга входа и воспроизведения одновременно (cue monitoring) Возможность записывать из любой точки в цепочке сигнала Сетка и прилипание (snap) разделены. Улучшенная обработка MIDI: больше нет застревающих нот, странного поведения в лупах и т.д. Добавлено управление портами плагинов: можно вставлять новые копии (instances) плагина, разделять сигнал, чтобы подавать его на разные входа плагина и т.д. Появилась возможность использовать разные устройства ввода и вывода при использовании ALSA как движка. Появился движок PulseAudio (только для воспроизведения). Появились шины сценического мониторинга (foldback monitor bus) с полным управлением по OSC. Добавлена виртуальная MIDI-клавиатура. Добавлено большое количество файлов MIDNAM. Добавлен импорт и экспорт MP3. Добавлены сборки для ARM 32-/64-bit, заявлена поддержка NetBSD, FreeBSD и Open Solaris.
Ссылка: https://www.linux.org.ru/news/multimedia/15723569

Опубликована новая версия отладчика GDB 9.2, в которой предложены только исправления ошибок, относительно версии 9.1. GDB поддерживает отладку на уровне исходных текстов для широкого спектра языков программирования (Ada, C, C++, Objective-C, Pascal, Go и т.д.) на различных аппаратных (i386, amd64, ARM, Power, Sparc, RISC-V и т.д.) и программных платформах (GNU/Linux, *BSD, Unix, Windows, macOS).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53016

Опубликован релиз SQLite 3.32.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53018

Разработчики проекта Chromium проанализировали 912 опасных и критических уязвимостей, выявленных в стабильных выпусках Chrome с 2015 года, и пришли к выводу, что 70% из них были вызваны небезопасной работой с памятью (ошибками, при работе с указателями в коде на C/C++). Половина из данных проблем (36.1%) вызвана обращениями к буферу, после освобождения связанной с ним памяти (use-after-free).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53019

После трёх с половиной лет с момента прошлого выпуска сформирован релиз дистрибутива GoboLinux 017. В GoboLinux вместо традиционной для Unix-систем иерархии файлов используется стековая модель формирования дерева каталогов, при которой каждая программа устанавливается в отдельную директорию. Размер установочного образа 1.9 ГБ, который также может применяться для ознакомления с возможностями дистрибутива в Live-режиме.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53017

22 мая 2020 года состоялся выпуск популярного кроссплатформенного свободного BitTorrent-клиента Transmission, поддерживающего, помимо стандартного графического интерфейса, управление через cli и веб и отличающегося скоростью работы и низким потреблением ресурсов. ( [ читать дальше... ]( https://www.linux.org.ru/news/internet/15722094#cut0 ) )
Ссылка: https://www.linux.org.ru/news/internet/15722094

Вышла очередная мажорная версия популярного свободного звукового редактора. И спешный фикс к ней. Внесли ряд изменений в интерфейс и исправляли ошибки. ( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/15722785#cut ) ) >>> [ Исходные тексты на Fosshub ]( https://www.fosshub.com/Audacity.html ) >>> [ Гитхаб ]( https://github.com/audacity/audacity ) >>> [ Линуксовые сборки ]( https://www.audacityteam.org/download/linux/ )
Ссылка: https://www.linux.org.ru/news/multimedia/15722785

Представлен релиз свободного звукового редактора Ardour 6.0, предназначенного для многоканальной записи, обработки и микширования звука. Имеется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы с файлом (даже после закрытия программы), поддержка разнообразных аппаратных интерфейсов. Программа позиционируется, как свободный аналог профессиональных средств ProTools, Nuendo, Pyramix и Sequoia. Код Ardour распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53024

В анонсе предварительной версии ядра Linux 5.7-rc7 после общего обзора исправлений Линус Торвальдс сообщил, что для него самым значительным улучшением за неделю стало обновление основной рабочей станции. Впервые за последние 15 лет на его системе задействован процессор не от компании Intel. В новой конфигурации установлен CPU AMD Ryzen Threadripper 3970x с 32 ядрами (64 потока) и общим встроенным кешем размером 146МБ (2МБ L1 + 16МБ L2 + 128МБ L3). Для сравнения в процессорах Intel для рабочих станций предлагается до 18 ядер CPU. Отмечается, что на новой системе сборка в режиме 'allmodconfig' стала выполняться в три раза быстрее, чем на прошлой системе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53020

Компания Microsoft опубликовала первый тестовый выпуск пакетного менеджера.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53022

Открыта новая база поддерживаемого оборудования для BSD-систем, подготовленная создателями базы Linux-Hardware.org. Среди наиболее востребованных возможностей базы - поиск драйверов для устройств, тесты работоспособности, анонимизация собираемых системных логов, статистические отчёты. Варианты использования базы разнообразны - можно просто вывести список всех устройств, можно отправить логи разработчикам для исправления ошибки, можно сохранить "снимок" текущего состояния компьютера на будущее, чтобы сравнить с ним в случае возникновения неполадок и др.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53023

Опубликовано обновление Protox, мобильного приложения для обмена сообщениями между пользователями без участия сервера, реализованного на основе протокола Tox (с-toxcore). На данный момент поддерживается только OS Android, однако, так как программа написана на кроссплатформенном фреймворке Qt с использованием QML, в будущем возможно портировать приложение и под другие платформы. Программа является альтернативой Tox-клиентам Antox, Trifa и Tok, почти все из которых были заброшены. Код проекта распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53028

Группа исследователей из Пекинского университета, Университета Цинхуа и Техасского университета в Далласе выявила новый класс DoS-атак - RangeAmp, основанный на использовании HTTP-заголовка Range для организации усиления трафика через сети доставки контента (CDN). Суть метода в том, что из-за особенности обработки Range-заголовков во многих CDN атакующий может запросить через CDN один байт из большого файла, но CDN загрузит с целевого сервера весь файл или значительно больший блок данных для помещения в кэш. Степень усиления трафика при такой атаке в зависимости от CDN составляет от 724 до 43330 раз, что может использоваться для перегрузки входящим трафиком CDN или снижения пропускной способности конечного канала связи до сайта жертвы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53026

Состоялся релиз анонимной сети I2P 0.9.46 и C++-клиента i2pd 2.32.0. Напомним, что I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. В сети I2P можно анонимно создавать web-сайты и блоги, отправлять мгновенные сообщения и электронную почту, обмениваться файлами и организовывать P2P-сети. Базовый I2P-клиент написан на языке Java и может работать на широком спектре платформ, таких как Windows, Linux, macOS, Solaris и т.п. I2pd представляет собой независимую реализацию клиента I2P на языке C++ и распространяется под модифицированной лицензией BSD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53025

Эдуард Шишкин анонсировал новые возможности, развиваемые в рамках проекта Reiser5. Reiser5 представляет собой существенно переработанный вариант файловой системы ReiserFS, в котором на уровне файловой системы, а не блочного устройства, реализована поддержка параллельно масштабируемых логических томов, позволяющая эффективно распределять данные по логическому тому.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53027

Представлен релиз кроссплатформенного фреймворка Qt 5.15. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2. В декабре будет опубликована новая ветка Qt 6, в которой ожидаются значительные архитектурные изменения. Для сглаживания будущего перехода на ветку Qt 6 в Qt 5.15 включены предварительные реализации некоторых новшеств и добавлены предупреждения о скором прекращении поддержки функциональности, намеченной для удаления в Qt 6.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53031

Состоялся выпуск трех связанных проектов для обработки гитарного звука. KPP 1.2 Программный гитарный процессор в виде набора плагинов LV2 и LADSPA. Плагин tubeAmp использует профили в собственном формате *.tapf, благодаря чему можно имитировать звучание любых реальных моделей гитарных усилителей. Остальные плагины из набора эмулируют педали Fuzz, Distortion, Overdrive, Noise Gate, Octaver. Основные изменения со времен 1.0: Добавлен встроенный диалог выбора файла, вместо вызова zenity Изменены модели плагинов Fuzz и Distortion, теперь они имитируют педали FuzzFace и Boss DS-1 Добавлены новые профили для tubeAmp Исправлен баг с работой GUI плагинов в Qtractor Исправлено множество багов, в том числе неправильная работа плагина Octaver tubeAmp Designer 1.2 Гитарный процессор и редактор профилей *.tapf. Может использоваться вместо плагина tubeAmp как независимое JACK приложение. Это первый выпуск, версия сразу 1.2 для унификации с KPP, потому что используется один и тот же эмулятор гитарного усилителя. Позволяет создавать и редактировать профили для tubeAmp. Дополнительные функции: Профилировщик. Позволяет пропустить тестовый сигнал через любой реальный усилитель, тракт, программный или аппаратный процессор, модель электрической цепи. Автоматически анализирует результат и настраивает параметры профиля. По сути этот процесс аналогичен работе с Kemper Amps. Авто-эквалайзер. Позволяет корректировать звучание готового профиля по записи-образцу. Аналог specmatch у guitarix или Amp Match у BIAS Amp. Деконвольвер. Позволяет получать импульсные отклики (импульсы в простонародье) гитарных кабинетов или чего угодно, пропустив через них тестовый сигнал. Полученный импульс можно сразу отправить в редактируемый профиль, а можно сохранить в wav файл и использовать в любом конвольвере или плеере импульсов. Конвольвер. Позволяет накладывать несколько импульсов друг на друга. Например, можно добавить реверберацию к готовому профилю. spiceAmp 1.0 Медленный, но точный гитарный процессор не-реального времени, который использует в качестве эмулятора ngspice. Требователен к вычислительным ресурсам, поэтому пока можно только обрабатывать записи гитары в wav файле, выводя результат в wav файл. Это особенно полезно в связке с tubeAmp Designer - можно создавать *.tapf профили при помощи SPICE модели и потом использовать их в реальном времени в tubeAmp. Для работы нужны: Модель эмулируемого усилителя/педали или всего тракта в SPICE. Для ее создания хорошо подходит замечательная программа Qucs-S, но можно использовать любой другой редактор SPICE моделей, или написать код вручную. Импульс кабинета (опционально, для педалей не нужен). В выпуске приложены модели некоторых классических ламповых усилителей, модели практически всех используемых в гитарных усилителях ламп (триодов и пентодов), для создания своих моделей, импульсы двух кабинетов. Рекомендуется использовать модели ламп именно из этой поставки, они специально подобраны и скорректированы для лучшей работы в тяжелых перегруженных режимах. Проекты на GitHub: >>> [ KPP ]( https://github.com/olegkapitonov/Kapitonov-Plugins-Pack ) >>> [ tubeAmp Designer ]( https://github.com/olegkapitonov/tubeAmp-Designer ) >>> [ spiceAmp ]( https://github.com/olegkapitonov/spiceAmp ) Бинарные версии для загрузки: >>> [ Плагины KPP в tar архиве ]( https://kpp-tubeamp.com/files/KPP-1.2.1-binary-ubuntu-bionic.tar.bz2 ) >>> [ tubeAmp Designer в AppImage ]( https://kpp-tubeamp.com/files/tubeAmp_Designer-x86_64.AppImage ) >>> [ spiceAmp в AppImage ]( https://kpp-tubeamp.com/files/spiceAmp-x86_64.AppImage )
Ссылка: https://www.linux.org.ru/news/multimedia/15727587

Исследователи из компании NCC Group опубликовали результаты аудита свободного проекта Zephyr, развивающего операционную систему реального времени (RTOS), нацеленную на оснащение устройств, соответствующих концепции "Интернет вещей" (IoT, Internet of Things). В ходе аудита было выявлено 25 уязвимостей в Zephyr и 1 уязвимость в MCUboot. Разработка Zephyr ведётся при участии компаний Intel.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53033

Представлен первый выпуск новой основной ветки nginx 1.19, в рамках которой будет продолжено развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.18.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В следующем году на базе основной ветки 1.19.x будет сформирована стабильная ветка 1.20.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53032

Доступен релиз открытой биллинговой системы ABillS 0.83, компоненты которой поставляются под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53036

Состоялся выпуск минималистичного многоплатформенного web-браузера NetSurf 3.10, способного работать на системах с несколькими десятками мегабайт ОЗУ. Выпуск подготовлен для Linux, Windows, Haiku, AmigaOS, RISC OS и различных Unix-подобных систем. Код браузера написан на языке Си и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53035

После трёх месяцев разработки представлен релиз OpenSSH 8.3, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53039

Состоялся релиз пакета UDisks 2.9.0, включающего системный фоновый процесс, библиотеки и инструментарий для организации доступа и управления дисками, устройствами хранения и связанными с ними технологиями. UDisks предоставляет D-Bus API для работы с дисковыми разделами, настройки MD RAID, работы с блочными устройствами в файле (loop-монтирование), манипуляций с файловыми системами и т.п. Дополнительно поставляются модули для мониторинга и управления BCache, BTRFS, iSCSI, libStorageManagement, LVM2, LVM Cache и zRAM.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53040

Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 20.1.0. Первый выпуск ветки Mesa 20.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 20.1.1. В Mesa 20.1 реализована полная поддержка OpenGL 4.6 для GPU Intel (драйверы i965, iris) и AMD (radeonsi), поддержка OpenGL 4.5 для GPU AMD (r600) и NVIDIA (nvc0), OpenGL 4.3 для virgl (виртуальный GPU Virgil3D для QEMU/KVM), а также поддержка Vulkan 1.2 для карт Intel и AMD.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53041

26 мая вышла новая версия C++ фреймворка Qt 5.15 LTS. Эта версия - последняя среди версий Qt 5 перед выпуском Qt 6. Функции, намеченные к удалению в Qt 6 обозначены в текущем выпуске как устаревшие. Некоммерческая поддержка будет осуществляться до выхода Qt 6, коммерческая поддержка будет осуществляться в течение трёх лет. Новинки выпуска: Начат перенос графического стека Qt на Qt Rendering Hardware Interface (RHI), который обеспечивает запуск приложений Qt Quick поверх Direct 3D, Metal (графический API систем Apple), Vulkan и OpenGL. Планируется, что Qt RHI станет центральной частью Qt 6. Добавлена полная поддержка Qt Quick 3D - API для внедрения 3D-содержимого в приложения на основе Qt Quick с возможностью определения 3D-сцен на языке QML. Представленный впервые в Qt 5.14, в текущем выпуске у данного API появилась поддержка эффектов постпроцессинга, новый API для пользовательской геометрии, API поворота фигур на основе кватернионов и поддержка расходящихся лучей. Qt Design Studio 1.5 с поддержкой Qt Quick 3D, переработанным интерфейсом на основе прикрепляющихся виджетов, улучшенным 3D-просмотром, возможностью добавления аннотаций к элементам и новым редактором диаграмм. В Qt QML добавлены «обязательные» (required) свойства для компонентов, чьи значения обязательны к заданию пользователям компонента, встроенное (inline) задание компонентов, декларативный способ задания типов, оператор слияния ?? для задания значения в случае равенства NULL значения слева. Также улучшены предупреждения утилиты qmllint, добавлена утилита qmlformat для проверки соотвествия указаниям к стилю кода QML, QML в составе пакета Qt для микроконтроллеров стал совместим с QML для Qt 5.15. В Qt Quick добавлена поддержка цветовых пространств для элементов Image, добавлен элемент PathText в состав Qt Quick Shapes. У хендлера указателя появилось свойство cursorShape для задания формы курсора мыши, для TableView добавлен объект HeaderView для добавления вертикальных и горизонтальных заголовков таблиц. Улучшена поддержка оформления на стороне клиента (CSD). Qt Lottie, модуль интеграции анимаций Adobe Effects, теперь поддерживается полностью. Qt WebEngine обновлён до Chromium 80. У Qt 3D улучшена поддержка профайлинга и отладки. Qt Multimedia поддерживает рендер на нескольких поверхностях. Процедуры масштабирования и конвертации картинок в Qt GUI теперь во многих случаях многопоточная. Qt Network поддерживает настраиваемые таймауты и тикеты сессий TLS 1.3. QRunnable и QThreadPool могут работать вместе с std::function, добавлен кроссплатформенный метод удаления в корзину QFile::moveToTrash(). Добавлена поддержка родного диалога выбора файла в Android.
Ссылка: https://www.linux.org.ru/news/kde/15728578

Состоялся релиз операционной системы Chrome OS 83, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 83. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 83 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0. Выпуск Chrome OS 82 был пропущен из-за перевода разработчиков на работу на дому в условиях пандемии коронавируса SARS-CoV-2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=53042