После полугода разработки состоялся релиз пользовательского окружения LXQt 0.17 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu (LXQt по умолчанию предлагается в Lubuntu), Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54978

Компания Mozilla приняла решение удалить из Firefox встроенную реализацию протокола FTP. В выпуске Firefox 88, намеченном на 19 апреля, поддержка FTP будет отключена по умолчанию (в том числе настройка browserSettings.ftpProtocolEnabled будет переведена в режим только для чтения), а в выпуске Firefox 90, запланированном на 29 июня, будет удалён код, связанный с FTP. При попытке открытия ссылок с идентификатором протокола "ftp://" браузер будет вызывать внешнее приложение по аналогии с тем как вызываются обработчики "irc://" и "tg://".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54976

15 апреля Mozilla объявила о решении удалить из Firefox поддержку протокола FTP. В запланированном на 19 апреля выпуске Firefox 88 поддержка FTP будет пока просто отключена по умолчанию (настройка browserSettings.ftpProtocolEnabled будет переведена в режим «только для чтения»). В 90 версии браузера планируется удаление кода, обеспечивающего поддержку этого протокола. Теперь при открытии ссылок, начинающихся с ftp:// будет открываться стороннее приложение для работы с этим протоколом, при условии, что оно установлено в системе и заданы соответствующие настройки приложений по умолчанию. Причиной прекращения поддержки FTP называется незащищенность протокола от перехвата и модификации трафика при MITM-атаках. По мнению разработчиков для загрузки файлов в современных условиях лучше использовать протокол HTTPS. Также отмечено, что код поддержки FTP достаточно старый, что создает проблемы при его поддержке и сопровождении.
Ссылка: https://www.linux.org.ru/news/mozilla/16269354

После шести месяцев разработки представлен релиз проекта LLVM 12.0 - GCC-совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC-подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизаций). Сгенерированный псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54977

Движок от украинских разработчиков, написанный на языке программирования Nim. Проект находится в разработке. Лицензия — MIT.Поддерживаемые платформы:iOS Android Windows OSX Linux HTML5 >>> [ Скриншот ]( https://i.ibb.co/BLyhCkz/screenshot04162113.jpg )
Ссылка: https://www.linux.org.ru/news/opensource/16269724

Компания NVIDIA опубликовала первый стабильный выпуск новой ветки проприетарного драйвера NVIDIA 465.24.02. Одновременно предложено обновление LTS-ветки NVIDIA 460.73.01. Драйвер доступен для Linux (ARM, x86_64), FreeBSD (x86_64) и Solaris (x86_64).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54980

Компания Mozilla сообщила о намерении начать поэтапное включение протоколов HTTP/3 и QUIC в выпуске Firefox 88, намеченном на 19 апреля (изначально, релиз ожидался 20 апреля, но, судя по графику, сдвинут на один день). Вначале поддержка HTTP/3 будет активирована лишь для небольшого процента пользователей и, если не возникнет непредвиденных проблем, будет доведена до всех к концу мая. В ночных сборках и бета-версиях HTTP/3 был включён по умолчанию в конце марта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54979

Опубликован релиз.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54981

Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, представила выпуск дистрибутива Proxmox Backup Server 1.1, который преподносится как готовое решение для резервного копирования и восстановления виртуальных окружений, контейнеров и начинки серверов. Установочный ISO-образ доступен для свободной загрузки. Специфичные для дистрибутива компоненты открыты под лицензией AGPLv3. Для установки обновлений доступен как платный репозиторий Enterprise, так и два бесплатных репозитория, которые отличаются уровнем стабилизации обновлений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54982

Завершилось общее голосование относительно возможной поддержки проектом Debian петиции с требованием отставки совета директоров FSF и отстранения Столлмана. Победил седьмой пункт бюллетеня: проект не будет делать каких-либо публичных заявлений относительно FSF и Столлмана, участники проекта вольны поддержать любую петицию по этому поводу.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54983

Подведены итоги ежегодных выборов лидера проекта Debian. В голосовании приняли участие 455 разработчиков, что составляет 44% от всех участников, имеющих право голоса (в прошлом году явка составила 33%, в позапрошлом 37%). В этом году в выборах приняли участие два кандидата на пост лидера. Победу одержал Джонатан Картер (Jonathan Carter), который был переизбран на второй срок.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54984

Состоялся LTS-релиз фреймворка Web-приложений [ Django ]( https://ru.wikipedia.org/wiki/Django ) версии 3.2 со сроком поддержки до апреля 2024 года. [ Новые фичи ]( https://docs.djangoproject.com/en/3.2/releases/3.2/#whats-new-3-2 ) [ Список изменений, несовместимых с предыдущими выпусками ]( https://docs.djangoproject.com/en/3.2/releases/3.2/#backwards-incompatible-3-2 ) [ Список фич, объявленных устаревшими ]( https://docs.djangoproject.com/en/3.2/releases/3.2/#deprecated-features-3-2 )
Ссылка: https://www.linux.org.ru/news/development/16272737

Опубликован релиз OpenSSH 8.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В новой версии устранена уязвимость в реализации директивы LogVerbose, появившейся в прошлом выпуске и позволяющей поднять уровень сбрасываемой в лог отладочной информации, в том числе реализовать возможность фильтрации по шаблонам, функциям и файлам, связанным с кодом, выполняемым со сброшенными привилегиями в процессе sshd, изолированном в sandbox-окружении.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54986

Состоялся релиз web-браузера Firefox 88. Кроме того, сформировано обновление ветки с длительным сроком поддержки 78.10.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 89, релиз которой намечен на 1 июня.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54989

Опубликован выпуск проекта EndeavourOS 2021.04.17, пришедшего на смену дистрибутиву Antergos, развитие которого было прекращено в мае 2019 года из-за нехватки у оставшихся мэйнтейнеров свободного времени для поддержания проекта на должном уровне. Дистрибутив предлагает простой инсталлятор для установки базового окружения Arch Linux с рабочим столом Xfce по умолчанию и возможностью установить из репозитория один из 9 типовых рабочих столов на основе i3-wm, Openbox, Mate, Cinnamon, GNOME, BSPWM, Sway, Budgie и KDE. Endeavour OS даёт возможность пользователю без лишних усложнений установить Arch Linux с необходимым рабочим столом в том виде, каким он задуман в своей штатной начинке, предлагаемой разработчиками выбранного рабочего стола, без дополнительных предустановленных программ. Размер установочного образа 1.9 ГБ (x86_64, ARM).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54987

Компания Mozilla решила не продлевать контракт с маркетинговой компанией Leanplum, в рамках которого в мобильных версиях Firefox для Android и iOS была организована отправка телеметрии. По умолчанию отправка телеметрии в Leanplum включалась примерно для 10% пользователей из США. Информация об отправке телеметрии отображалась в настройках и была доступна для отключения (в меню "Data collection" пункт "Marketing data"). Контракт с Leanplum истекает 31 мая, до этого времени компания Mozilla намерена отключить интеграцию с сервисами Leanplum в своих продуктах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54988

[ Доступен ]( http://download-installer.cdn.mozilla.net/pub/firefox/releases/88.0/ ) Firefox 88. ( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/16275685#cut0 ) )
Ссылка: https://www.linux.org.ru/news/mozilla/16275685

Состоялся релиз сборника терминальных игр New BSD Games за номером версии 4. Были сделаны мелкие исправления и добавлены две игры: Darrt и Snakeduel. Данный сборник, как не трудно догадаться, вдохновлен другой подобной коллекцией игр bsd games, которая присутствует почти во всех юникс-подобных дистрибутивах. Игры написаны на языке си, для сборки требуется библиотека ncurses. Лицензия - СС0, Unlicense, 0BSD. Разработчик открыт для новых предложений игр, идей и помощи мейнтейнеров, готовых сопровождать пакет в своих дистрибутивах. Список игр: ( [ читать дальше... ]( https://www.linux.org.ru/news/games/16276697#cut ) ) [ Скриншоты каждой игры на imgur.com ]( https://imgur.com/a/OWkg8AD/ )
Ссылка: https://www.linux.org.ru/news/games/16276697

Запущенное в Chrome 89 экспериментальное внедрение технологии FLoC, развиваемой компанией Google для замены отслеживающих перемещения Cookie, столкнулось с сопротивлением со стороны сообщества. После внедрения FLoC компания Google планирует в Chrome/Chromium полностью прекратить поддержку сторонних Cookie, выставляемых при обращении к сайтам, отличным от домена текущей страницы. В настоящее время уже проводится выборочное тестирование FLoC на небольшом проценте пользователей Chrome 90, поддержка FLoC также включена в кодовую базу Chromium.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54951

Разработчик из проекта River's Educational Channel [ представил ]( https://riveducha.onfabrica.com/openai-powered-linux-shell ) оболочку командной строки, которая понимает человеческий язык и переводит его в команды интерпретатора Bash. Новая оболочка использует OpenAI и позволяет выполнять как простые команды для работы с файлами и директориями, так и использовать утилиты вроде ImageMagick, ffmpeg со сложными параметрами. [ Видео с демонстрацией работы на YouTube ]( https://www.youtube.com/watch?v=j0UnS3jHhAA ) ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16276883#cut0 ) )
Ссылка: https://www.linux.org.ru/news/opensource/16276883

Состоялся первый публичный релиз редактора метатегов электронных книг в форматах EPUB, FB2 и FB3 (поддержка AZW и MOBI в планах). Программа является свободным программным обеспечением с общедоступными (открытыми) исходными кодами (FLOSS) и распространяется под лицензией GPLv3 или выше. Поддерживаются системы GNU/Linux, UNIX, MS Windows, Apple macOS. Интерфейс реализован с помощью библиотеки wxWidgets, так что GUI родной для каждой ОС, например, используется GTK+ на GNU/Linux, MFC на Windows, Cocoa на macOS. В отличии от Qt или Java не осуществляется никакой эмуляции виджетов. Программа была вдохновлена и написана под влиянием Ex Falso, популярного редактора метатегов для аудиофайлов. Большое спасибо его авторам! Использую его регулярно для своей музыкальной коллекции. Язык реализации – Perl. Все модули (например, ZIP или XML) являются всего лишь привязками к динамическим библиотекам на Си, так что приложение работает быстро. [ Скринкаст под GNU/Linux ]( https://gitlab.com/neva_blyad/maxi-liberation/-/raw/master/doc/screencast.webm ) [ Скриншот под MS Windows ]( https://gitlab.com/neva_blyad/maxi-liberation/-/raw/master/doc/screenshot-win.png ) [ Скриншот под Apple macOS ]( https://gitlab.com/neva_blyad/maxi-liberation/-/raw/master/doc/screenshot-macos.png ) [ Страница на GitLab ]( https://gitlab.com/neva_blyad/maxi-liberation )
Ссылка: https://www.linux.org.ru/news/opensource/16271796

Компания Mozilla без упоминания в примечании к выпуску и без информирования пользователей удалила из контекстного меню Firefox 88 пункт "View Page Info", через который удобно просматривать параметры страницы и получать ссылки на картинки и ресурсы, используемые на странице. Горячая клавиша "CTRL+I" для вызова диалога "View Page Info" пока работает. В диалог также можно перейти через главное меню "Tools/Page Info" или нажав на значок с изображением замка в адресной строке, затем кликнув на стрелку вбок и перейдя по ссылке "More Information". Причины удаления из контекстного меню непоняты, подобные действия нарушают привычный уклад, раздражают пользователей и требуют времени чтобы привыкнуть к новому методу вызова достаточно активно используемой функции.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54991

15 апреля увидел свет новый выпуск графического окружения рабочего стола LXQt 0.17. Основные изменения: ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/16276207#cut ) ) Также продолжается работа над выпуском LXQt 1.0.0, в котором будет реализована поддержка работы с Wayland. >>> [ GitHub ]( https://github.com/lxqt/lxqt )
Ссылка: https://www.linux.org.ru/news/opensource/16276207

После года разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.20.0, которая вобрала в себя изменения, накопленные в основной ветке 1.19.x. В дальнейшем все изменения в стабильной ветке 1.20 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.21, в которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54992

Исследователи из университета Миннесоты — Цюши У и Канцзе Лу в рамках исследования «небезопасности» OSS модели пытались выяснить, насколько вероятно намеренное добавление уязвимостей в проекты. Среди прочего патчи были отправлены в ядро Linux.В результате код ревью прошли 4 патча, в том числе 3 содержащих уязвимости. Представители проекта Linux обратились с жалобой на исследование к администрации университета, однако не нашли поддержки. Потому было принято решение больше никогда не принимать патчи от людей из этого заведения.( [ читать дальше... ]( https://www.linux.org.ru/news/kernel/16279331#cut0 ) )
Ссылка: https://www.linux.org.ru/news/kernel/16279331

Сформирован релиз специализированного дистрибутива Tails 4.18 (The Amnesic Incognito Live System), основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Анонимный выход в Tails обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54996

Представлена операционная система Tetris-OS, функциональность которой ограничена игрой в тетрис. Код проекта опубликован под лицензией MIT и может использоваться в качестве прототипа для разработки самодостаточных приложений, которые можно загрузить на оборудовании без дополнительных прослоек. Проект включает в себя загрузчик, звуковой драйвер, совместимый с Sound Blaster 16 (может использоваться в QEMU), набор треков для музыкального сопровождения и вариант игры Тетрис. При разрешении 320x200 пикселей обеспечивается производительность графики на уровне 60 FPS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54997

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В апрельском обновлении в сумме устранено 390 уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54994

Вышел NodeJS версии 16, осуществлён переход на V8 девятой версии (9.0), обновлён пакетный менеджер NPM до 7 версии, обновлено API для разработки дополнений (Node-API) до 8-ой версии. Так же релиз содержит в себе изменения: стабилизирован Timers Promises API, теперь вместе с таймерами можно использовать async/await и они стали полноценно поддерживать API Promises, реализована экспериментальная поддержка Web Crypto API, стабилизирована реализация AbortController (позволяет отменять сигналы в выбранных API на основе Promise) на основе AbortController WebAPI, стабилизированы Source Maps версии 3, реализованы atob (buffer.atob(data)) и btoa (buffer.btoa(data)) для совместимости с legacy web API. Ну и по традиции, много порезано, много API попало в DEPRECATED, помеченные как DEPRECATED API удалены. Подробности по ссылке.
Ссылка: https://www.linux.org.ru/news/opensource/16278586

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 6.1.20, в котором отмечено 22 исправления. В списке изменений явно не обозначено устранение 20 уязвимостей, о которых компания Oracle сообщила отдельно, но без детализации сведений. Известно лишь, что три наиболее опасные проблемы имеют уровень опасности 8.1, 8.2 и 8.4 (вероятно позволяют получить доступ к хост-системе из виртуальной машины), а одна из проблем допускает удалённую атаку через манипуляцию с протоколом RDP.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54995

Состоялся релиз Node.js 16.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 16.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 16.0 будет осуществляться до апреля 2023 года. Сопровождение прошлой LTS-ветки Node.js 14.0 продлится до апреля 2023 года, а позапрошлой LTS-ветки 12.0 до апреля 2022 года. Сопровождение LTS-ветки 10.0 будет прекращено через 10 дней.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54998

Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной ветки ядра Linux, принял решение запретить приём в ядро Linux любых изменений, поступающих из Университета Миннесоты, а также откатить все ранее принятые патчи и провести их повторное рецензирование. Причиной блокировки стала деятельность исследовательской группы, изучающей возможность продвижения скрытых уязвимостей в код открытых проектов. Указанная группа отправляла патчи, включающие различного рода ошибки, наблюдала за реакцией сообщества и изучала пути обмана процесса рецензирования изменений. По мнению Грега проведение подобных экспериментов по внедрению вредоносных изменений является неприемлемым и неэтичным.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55000

Mozilla объявила о решении не продлевать контракт с компанией Leanplum, в рамках которого ранее в мобильных браузерах Firefox для Android и iOS была организована передача телеметрии. Контракт с компанией истекает 31 мая. Телеметрия была подключена около 10% пользователям браузеров из США, информация о подключенной телеметрии отображалась в настройках и была доступна для отключения. На сервера компании Leanplum отправлялись случайно сгенерированные уникальные идентификаторы браузера с учетом IP адреса пользователя, также данные о том, когда пользователь открывал и сохранял закладки, создавал новые вкладки, использовал режим Pocket, удалял данные кэша, сохранял пароли, загружал файлы, подключался к учетной записи Firefox, делал скриншоты, вводил адрес в адресную строку или пользовался подсказками поиска, когда и как включал синхронизацию, устанавливал браузер по-умолчанию и так далее. Информация собиралась для оптимизации интерфейса и функциональность браузера. >>> [ Информация о телеметрии ]( https://firefox-source-docs.mozilla.org/mobile/android/mma.html )
Ссылка: https://www.linux.org.ru/news/mozilla/16280456

Состоялся релиз операционной системы Chrome OS 90, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 90. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 90 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55006

Компания Microsoft объявила о начале тестирования возможности запуска Linux-приложений с графическим интерфейсом в окружениях на базе подсистемы WSL2 (Windows Subsystem for Linux), предназначенной для запуска исполняемых файлов Linux в Windows. Приложения полностью интегрируются с основным рабочим столом Windows, в том числе поддерживается размещение ярлыков в меню Start, воспроизведение звука, запись с микрофона, аппаратное ускорение OpenGL, отображение информации о программах в панели задач, переключение между программами по Alt-Tab, копирование данных между Windows- и Linux-программами через буфер обмена.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55002

Zeroshell — компактный дистрибутив Linux для серверов и встраиваемых систем, предоставляющих сетевые сервисы. (Википедия) "Zeroshell End of Life" Апрель 18, 2021 Проект подошел к концу. Обновления безопасности будут предоставляться до 30 сентября 2021 г. Я благодарю всех, кто верил и вносил свой вклад в улучшение проекта. Домен zeroshell.org будет выведен из эксплуатации или продан 30 сентября 2021 года.
Ссылка: https://www.linux.org.ru/news/linux-general/16281580

Microsoft включает поддержку GUI-приложений для WSL ( [ WSLG ]( https://devblogs.microsoft.com/commandline/wslg-architecture/ ) ) в разрабатываемой Windows 10 Insider Preview версии ≥21362. GUI-приложения работали и раньше с помощью запуска стороннего X11-сервера, но без поддержки аппаратного ускорения и звука — [ сейчас же поддержка включена официально ]( https://devblogs.microsoft.com/commandline/the-initial-preview-of-gui-app-support-is-now-available-for-the-windows-subsystem-for-linux-2/ ) . В основе реализации лежат: [ реализация WDDM D3DKMT в ядре Linux ]( https://devblogs.microsoft.com/directx/directx-heart-linux/ ) в виде устройства /dev/dxg для прямого использования системного GPU; эталонный Wayland-композитор Weston с поддержкой XWayland для запуска X11-программ и OpenGL-ускорения через Mesa-драйвер с реализацией D3D12; PulseAudio для захвата и вывода звука; FreeRDP для отображения приложения как обычного окна внутри Windows 10. Установленные графические программы, имеющие стандартизированный [ XDG Desktop Entry ]( https://specifications.freedesktop.org/desktop-entry-spec/desktop-entry-spec-latest.html ) , могут быть запущены прямо из меню «Пуск». Для отображения, что запущенная графическая Linux-программа работает с помощью WSLG, на её иконке в панели задач есть маленький пингвин Tux. Графические драйверы с поддержкой vGPU для WSLG уже подготовлены компаниями [ AMD ]( https://community.amd.com/community/radeon-pro-graphics/blog/2020/06/17/announcing-amd-support-for-gpu-accelerated-machine-learning-training-on-windows-10 ) , [ Intel ]( https://downloadcenter.intel.com/download/29526 ) и [ Nvidia ]( https://developer.nvidia.com/cuda/wsl ) (с поддержкой CUDA).
Ссылка: https://www.linux.org.ru/news/linux-general/16280464

Подготовлены корректирующие выпуски OpenVPN 2.5.2 и 2.4.11, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов. Код OpenVPN распространяется под лицензией GPLv2, готовые бинарные пакеты формируются для Debian, Ubuntu, CentOS, RHEL и Windows.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55003

Новый релиз получил сразу несколько заметных улучшений: поддержка OCSP (Online Certificate Status Protocol). Это новый протокол для отзыва X.509 (TLS). Использует нотацию ASN.1 поверх HTTP вроде такой: FooAnswer ::= SEQUENCE { questionNumber INTEGER, answer BOOLEAN } новый модуль ngx_stream_set_module. модуль нужен для того, чтобы можно было определять переменные в конфигах. Наконец, доступен полноценный механизм if ($var) ... else ... . опция позволяет определить в командной строке лог файл для ошибок. опция запрета устанавливать шифрованные сообщения вообще - ssl_reject_handshake. Основное применение - добавить в описание default server и блокировать коннекты без явного хоста. в почтовый прокси добавлена опция proxy_smtp_auth, позволяющая аутентифицировать пользователя на бэкенде при помощи команды AUTH и механизма PLAIN SASL. опция с кучей параметров [ proxy_cache_path ]( https://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_cache_path ) получила еще один «min_free». Специальный процесс cache manager мониторит свободное место и, если оно заканчивается, начинает вытеснять кеш. Опять же по заданным параметрам. убрали часть специфичных опций для HTTP/2 в пользу уже существовавших для HTTP/1. Они будут общие для обоих протоколов. добавлена опция proxy_cookie_flags для защиты от CSS (cross-site scripting). позволяет добавлять определенные HTTP хедеры для проксируемых соединений. Насколько может судить автор новости, раньше мы просто писали add_header 'Access-Control-Allow-Origin' '*'; add_header 'Access-Control-Allow-Methods' blablabla
Ссылка: https://www.linux.org.ru/news/opensource/16281457

20 апреля Oracle сообщила о выходе корректирующего релиза виртуальной машины VirtualBox 6.1.20. Основные изменения: Гостевые системы и хосты с Linux теперь поддерживают ядра Linux 5.11 и 5.12 В дополнениях гостевых систем: увеличен размер MTU до 16110 для сетевых адаптеров в режиме Host-Only при использовании ядер Linux 4.10+ устранена проблема с модулем vboxvideo для ядер Linux 5.10.x обеспечена поддержка сборки модулей ядра в дистрибутивах RHEL 8.4-beta и CentOS Stream Реализовано использование команды modifyvm для изменения прикрепления сетевого адаптера к сохраненной виртуальной машине В менеджере виртуальных машин: устранены проблемы с производительностью решены проблемы с обработкой гостевых ОС при наличии Hyper-V исправлены ошибки вложенной виртуализации Устранено падение систем, связанных с SMAP (Supervisor Mode Access Prevention), который проявлялся в Solaris 11.4 на системах с процессорами Intel Haswell и новее В компонентах, предназначенных для интеграции OCI (Oracle Cloud Infrastructure), реализована возможность использования cloud-init для экспорта и для создания экземпляров окружений в этой системе В графическом интерфейсе: решена проблема с оставлением лога Logs/VBoxUI.log при выполнении операции удаления все файлов исправлены проблемы с правилами перенаправления портов (были ошибки с подтверждением правил IPv6) Улучшена поддержка звука Исправлено информирование о состоянии подключения для сетевых адаптеров в состоянии not attached В гостевых системах с OS/2 решены проблемы с сетевыми соединениями, использующими виртуальный адаптер e1000 Улучшена совместимость e1000 с VxWorks Исправлено падение DHCP при наличии настроек фиксированных адресов Исправлено зависание виртуальных машин при использовании последовательного порта в «отсоединенном» режиме Улучшена совместимость веб-камер с v4l2loopback Решены проблемы с зависанием или перезагрузкой виртуальных машин Windows, в которых используется виртуальный адаптер NVMe В vboximg-mount исправлена поддержка опции --root
Ссылка: https://www.linux.org.ru/news/opensource/16280439

Доступен релиз дистрибутива Ubuntu 21.04 "Hirsute Hippo", который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев (поддержка будет осуществляться до января 2022 года). Установочные образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu и UbuntuKylin (редакция для Китая).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55005

Представлено апрельское сводное обновление приложений (21.04), развиваемых проектом KDE. Начиная с данного выпуска сводный набор приложений KDE теперь будет публиковаться под именем KDE Gear, вместо KDE Apps и KDE Applications. Всего в рамках апрельского обновления опубликованы выпуски 225 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55012

Разработчики платформы визуализации данных Grafana, объявили о переходе на лицензию AGPLv3, вместо ранее применяемой лицензии Apache 2.0. Аналогичное изменение лицензии произведено для системы агрегирования логов Loki и распределённого бэкенда трассировки Tempo. Плагины, агенты и некоторые библиотеки продолжат поставляться под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55015

Доступен выпуск проекта ToaruOS 1.14, развивающего написанную с нуля Unix-подобную операционную систему со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. На текущем этапе развития возможностей системы достаточно для выполнения Python 3 и GCC. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 14 МБ, который можно протестировать в QEMU, VMware или VirtualBox.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55014

Опубликован кандидат в релизы инсталлятора следующего значительного релиза Debian - "Bullseye". Релиз ожидается летом 2021 года. В настоящее время насчитывается 185 критических ошибок, блокирующих релиз (месяц назад было 240, три месяца назад - 472, в момент заморозки в Debian 10 - 316, Debian 9 - 275, Debian 8 - 350, Debian 7 - 650). Финальный релиз Debian 11 ожидается летом.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55019

Сообщество PINE64, занимающееся созданием открытых устройств, сообщило о выходе InfiniTime 1.0, официальной прошивки для «умных» часов PineTime. Заявлено, что новая версия прошивки позволяет считать часы PineTime продуктом, готовым для конечных пользователей. В списке изменений отмечается существенная переработка оформления интерфейса, а также улучшение менеджера уведомлений и исправление драйвера TWI, который ранее вызывал падения в играх.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55016

В состав OpenBSD приняты изменения с реализацией порта для архитектуры RISC-V. Поддержка пока ограничена ядром OpenBSD и для полноценной работы системы ещё требует доработки. В текущем виде ядро OpenBSD уже может загрузиться в эмуляторе RISC-V на базе QEMU и передать управлением init-процессу. Из планов на будущее упоминается реализация поддержки многопроцессорности (SMP), обеспечение загрузки системы в многопользовательский режим, а также адаптация компонентов пространства пользователя (libc, libcompiler_rt).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55018

Опубликован выпуск почтового клиента Geary 40.0, ориентированный на использование в окружении GNOME. Изначально проект был основан организацией Yorba Foundation, создавшей популярный менеджер фотографий Shotwell, но позднее разработка перешла в руки сообщества GNOME. Код написан на языке Vala и распространяется в рамках лицензии LGPL. Готовые сборки в ближайшее время будут подготовлены в форме самодостаточного пакета flatpak.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55020

22 апреля 2021 года Canonical выпустила Ubuntu 21.04 с родной интеграцией Microsoft Active Directory, графикой Wayland по умолчанию и SDK для разработки приложений Flutter. Отдельно Canonical и Microsoft объявили об оптимизации производительности и совместной поддержке Microsoft SQL Server на Ubuntu. «Интеграция родной Active Directory и сертифицированный Microsoft SQL Server в Ubuntu являются приоритетными задачами для наших корпоративных клиентов», — сказал Марк Шаттлворт, генеральный директор Canonical. «Для разработчиков и инноваторов Ubuntu 21.04 приносит Wayland и Flutter для более плавной графики и чистой, красивой, основанной на правильных принципах дизайна, кроссплатформенной разработки». ( [ читать дальше... ]( https://www.linux.org.ru/news/ubuntu/16283512#cut ) ) Средой рабочего стола по умолчанию остался GNOME Shell 3.38, переход на 40-ю версию решили отложить.
Ссылка: https://www.linux.org.ru/news/ubuntu/16283512

Опубликованы исходные тексты проекта Kubegres, предназначенного для создания кластера реплицированных серверов с СУБД PostgreSQL, развёртываемого в инфраструктуре контейнерной изоляции на базе платформы Kubernetes. Пакет также позволяет управлять репликацией данных между серверами, создавать отказоустойчивые конфигурации и организовать резервное копирование. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55023