В ядре Linux выявлено три уязвимости, которые потенциально позволяют локальному пользователю поднять свои привилегии в системе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54542

Опубликовано восьмое корректирующее обновление дистрибутива Debian 10, в которое включены накопившиеся обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 56 обновлений с устранением проблем со стабильностью и 45 обновлений с устранением уязвимостей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54543

Подготовлен первый бета-выпуск FreeBSD 13.0. Выпуск FreeBSD 13.0-BETA1 доступен для архитектур amd64, powerpc64, powerpc64le, powerpcspe, aarch64 и riscv64. Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. Сборки для i386 и 32-разрядных плат ARM не сформированы.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54546

Доступен выпуск проекта fheroes2 0.9, пытающегося воссоздать игру Heroes of Might and Magic II. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из демо-версии Heroes of Might and Magic II.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54547

Вышла новая версия SFTPGo — функционального SFTP сервера с обширными возможностями написанного на языке Go. Помимо протокола SFTP сервер так же поддерживает FTP/S и WebDAV. В качестве внутреннего хранилища поддерживаются: локальная ФС, зашифрованная ФС, S3-совместимое хранилище, хранилища Google Cloud и Azure Blob Storage или другой SFTP сервер. SFTPGo может быть запущен в [ portable режиме ]( https://github.com/drakkan/sftpgo/blob/master/docs/portable-mode.md ) , а так же [ имеет веб-интерфейс ]( https://github.com/drakkan/sftpgo/blob/master/docs/web-admin.md ) для администрирования. В этом релизе добавлены: Новая версия REST API v2 с поддержкой роли администратора. Прозрачное шифрование хранимых данных (Data At Rest). [ Поддержка KMS ]( https://github.com/drakkan/sftpgo/blob/v2.0.0/docs/kms.md ) : учетные записи и ключи теперь могут хранится во внешней KMS (Vault, GCP KMS, AWS KMS). SFTP теперь может использоваться как реализация внутреннего хранилища, позволяя использовать сервер в режиме SFTP-прокси. Двунаправленная аутентификация через TLS (TLS with client certificate authentication) дляFTP, WebDAV, REST API и web админки. [ Встроенный блокировщик ]( https://github.com/drakkan/sftpgo/blob/v2.0.0/docs/defender.md ) : пользователь может настроить политику автоблокировки подозрительных клиентов.
Ссылка: https://www.linux.org.ru/news/opensource/16148917

Представлен релиз пользовательского дистрибутива PCLinuxOS 2021.02. Дистрибутив был основан в 2003 году на базе Mandrake Linux, но позднее ответвился в самостоятельный проект. Пик популярности PCLinuxOS пришёлся на 2010 год, в котором, по результатам опроса читателей журнала Linux Journal, PCLinuxOS уступал по популярности лишь Ubuntu (в рейтинге 2013 года PCLinuxOS уже занимал 10 место). Дистрибутив нацелен на использование в Live-режиме, но поддерживает и установку на жесткий диск. Для загрузки подготовлены загрузочные образы с рабочими столами KDE (полный 3.5 ГБ и сокращённый 1.5 ГБ), MATE (2.4 ГБ) и Xfce (2.2 ГБ). Отдельно сообществом развиваются сборки на базе рабочих столов Trinity, Openbox и LXQt.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54550

Опубликована реализация новой техники идентификации конкретного экземпляра браузера. Метод основывается на особенностях обработки изображений Favicon, при помощи которых сайт определяет пиктограммы, отображаемые в закладках, вкладках и прочих элементах интерфейса браузера. В качестве области хранения используется кэш Favicon, который выступает в роли "Supercookie".
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54553

После трёх месяцев разработки и почти семи лет с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.9, в котором предложено 6 исправлений. Готовые пакеты подготовлены для Linux, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54549

Разработчики языка программирования Perl сообщили об успешном завершении процесса возвращения домена perl.com, который был захвачен посторонним лицом после компрометации учётной записи. Возвращение домена было усложнено тем, что после получения контроля над доменом атакующие несколько раз сменили регистратора - из области ответственности компании Network Solutions домен был переведён вначале китайскому регистратору Bizcn, а затем передан на обслуживание регистратору Key-Systems GmbH.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54551

Вышла новая версия компилятора языка Haskell — Glasgow Haskell Compiler. Из-за значительных изменений была увеличена мажорная версия компилятора.Основные изменения: Добавлена реализация линейных типов (расширение LinearTypes). Линейные типы позволяют отслеживать использование ресурсов на стадии компиляции и могут использоваться, среди прочих вещей, для статического управления памятью в стиле Rust. Новая встроенная библиотека для работы с числами неограниченного размера: ghc-bignum. Её использование помогает с переносимостью в системах, где библиотека GMP по каким-либо причинам недоступна. Улучшения в кодогенераторе, значительно увеличивающие производительность многих программ. Улучшения в коде проверки сравнения с образцом (pattern matching), позволяющие находить лишние проверки в случаях, где раньше это было невозможно. Новый IO-менеджер для платформы Windows. Раньше на Windows был использован IO-менеджер для Unix-систем, что приводило в худшей производительности на этой платформе. Также прекращена поддержка Windows Vista. Теперь для сборки и запуска программ на Haskell требуется минимум Windows 7. Добавлено расширение QualifiedDo, расширяющее возможности по переопределению поведения кода. Для сборки с LLVM теперь требуется версия 9.0 или выше. Также недавно был выпущен корректирующий релиз GHC 8.10.4, исправляющий несколько багов в ветке 8.10.
Ссылка: https://www.linux.org.ru/news/opensource/16150614

После двух месяцев разработки состоялся выпуск библиотеки libmdbx 0.9.3 (MDBX) с реализацией высокопроизводительной, компактной встраиваемой базы данных класса ключ-значение. Код libmdbx распространяется под лицензией OpenLDAP Public License. libmdbx является глубокой переработкой СУБД LMDB и по заявлению разработчиков превосходит своего прародителя по надежности, набору возможностей и производительности. Заявляется, что libmdbx до 20% быстрее LMDB в CRUD сценариях, и до 30% быстрее если при сборке libmdbx отключить внутренний контроль до сопоставимого с LMDB уровня.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54554

Основная команда разработчиков языка Rust (Rust Core Team) объявила о завершении процесса создания независимой некоммерческой организации Rust Foundation, которой компания Mozilla передала связанную с проектом Rust интеллектуальную собственность и элементы инфраструктуры, в том числе торговые марки и доменные имена, ассоциируемые с Rust, Cargo и реестром пакетов crates.io. Организация будет курировать связанную с языком Rust экосистему, поддерживать основных мэйнтейтнеров, занимающихся разработкой и принятием решений, а также отвечать за организацию финансирования проекта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54555

В популярном мобильном приложении для сканирования штриховых кодов Barcode Scanner, насчитывающем более 10 млн установок, выявлена подстановка вредоносного кода. Проблема была разобрана исследователями из компании Malwarebytes после появления жалоб пользователей на автоматическое открытие других сайтов в браузере и появление всплывающих окон с предложениями по установке фиктивных антивирусных программ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54557

Компания Jolla опубликовала релиз операционной системы Sailfish 4.0.1, который стал первым выпуском в новой ветке 4.x. Сборки подготовлены для устройств Jolla C, Jolla Tablet, Sony Xperia X, Xperia XA2 и Sony Xperia 10, но поставляются пока только для зарегистрированных участников программы раннего доступа к прошивкам (для всех остальных доступ будет открыт в ближайшие дни). Формирование сборок для смартфона Jolla 1 прекращено после 7 лет сопровождения.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54558

Вышла версия 0.9.3 библиотеки [ libmdbx ]( ) реализующей ультра-быстрый компактный встраиваемый движок ключ-значение. libmdbx является глубокой переработкой легендарной [ СУБД LMDB ]( https://en.wikipedia.org/wiki/Lightning_Memory-Mapped_Database ) и по заявлению разработчиков превосходит прародителя по надежности, набору возможностей и производительности. В частности, [ утверждается ]( https://github.com/erthink/libmdbx#added-features ) что libmdbx до 20% быстрее LMDB в CRUD сценариях, и до 30% быстрее, если при сборке libmdbx, посредством опций, отключить внутренний контроль до сопоставимого с LMDB уровня. Libmdbx предлагает [ ACID ]( https://ru.wikipedia.org/wiki/ACID ) и [ zero-copy ]( https://ru.wikipedia.org/wiki/Zero-copy ) для нескольких локальных процессов, несколько key-value map и multimap в одной БД, оптимизацию хранения ключей и значений фиксированного размера, строгую сериализацию изменений и неблокирующее чтение с линейным масштабированием по ядрам CPU. Поддерживается автокомпактификация, автоматическое управление размером БД, единый формат БД для 32-битных и 64-битных сборок, оценка объёма выборок по диапазонам (range query estimation). Поставляется утилита проверки целостности структуры БД с некоторыми возможностями восстановления. При этом [ libmdbx кратно быстрее SQLite в сопоставимых сценариях ]( https://www.opennet.ru/openforum/vsluhforumID3/121987.html#9 ) . Основные новшества, доработки и исправления после предыдущего релиза: В API добавлена установка [ опций времени выполнения ]( https://erthink.github.io/libmdbx/group__c__api.html#ga671855605968c3b1f89a72e2d7b71eb3 ) , что позволяет работу движка под конкретные сценарии использования; Переработан свопинг на диск измененных страниц БД в очень больших транзакциях; Ускорена сортировка внутренних списков страниц; Доступен порт для FreeBSD и привязки для GoLang; Устранено более 10 ошибок и недочетов.
Ссылка: https://www.linux.org.ru/news/opensource/16150804

Руководящий совет проекта Python утвердил добавление в язык операторов для сопоставления с образцом (match и case). Поддержка новых операторов появится в выпуске Python 3.10. Новые операторы "match" и "case" позволят улучшить читаемость кода, упростят сопоставление произвольных Python-объектов и отладку, а также повысят надёжность кода благодаря возможности расширенной статической проверки типов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54563

Очень часто в процессе разработки и тестирования бывает необходимо использовать в программе данные, максимально приближенные к реальным, уже имеющимся в продукте. Однако, чтобы избежать риска утечки реальных данных с продакшен-серверов, данные должны быть обработаны, из них должна быть удалена личная информация, такая как: имена и адреса пользователей, адреса электронной почты, номера телефонов, данные платёжных карт и пр. Для этого предлагается использовать Datanymizer — он анонимизирует данные на стороне сервера и передаст в тестовую среду уже чистый SQL-дамп, в котором персональные данные удалены или заменены несуществующими данными, похожими по формату на реальные. Datanymizer написан на Rust и поддерживает глобальные переменные, ограничения уникальности и встроенные правила. Подробное описание установки и использования читайте в статье.
Ссылка: https://www.linux.org.ru/news/opensource/16152251

Состоялся релиз многотрековой системы нелинейного видеомонтажа Flowblade 2.8, позволяющей компоновать фильмы и видеоролики из набора отдельных видео, звуковых файлов и изображений. Редактор предоставляет средства для обрезки клипов с точностью до отдельных кадров, их обработки при помощи фильтров и многоуровневой компоновки изображений для встраивания в видео. Имеется возможность произвольного определения порядка применения инструментов и корректировки поведения шкалы времени.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54561

Доступен корректирующий выпуск Firefox 85.0.2, в котором устранена взаимная блокировка, приводившая к зависанию при запуске. Например, при определённом стечении обстоятельств зависание наблюдается при запуске Firefox через .desktop-файл в окружении Xfce. Отмечается, что вызывающая взаимную блокировку ошибка присутствует достаточно давно, но изменения в Firefox 85 значительно повысили вероятность зависания.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54562

В системе для изолированного выполнения приложений Firejail выявлена уязвимость (CVE-2021-26910), позволяющая повысить свои привилегии до пользователя root. Firejail использует для изоляции механизм пространств имён (namespaces), AppArmor и фильтрацию системных вызовов (seccomp-bpf) в Linux, но для настройки изолированного запуска требует повышенных привилегий, которые получает через привязку к утилите флага suid root или запуск при помощи sudo.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54564

Состоялся выпуск Live-дистрибутива Finnix 122, основанного на пакетной базе Debian. Дистрибутив поддерживает только работу в консоли, но содержит хорошую подборку утилит для нужд администратора. В состав входит более 600 пакетов со всевозможными утилитами. Размер iso-образа - 411 МБ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54567

Представлен поразительный по своей простоте метод атаки на зависимости в приложениях, при разработке которых используются внутренние репозитории пакетов. Выявившие проблему исследователи смогли выполнить свой код на внутренних серверах 35 компаний, среди которых PayPal, Micrоsoft, Apple, Netflix, Uber, Tesla и Shopify. Взломы проводились в рамках программ Bug Bounty, согласованно с атакуемыми компаниями, и уже принесли авторам 130 тысяч долларов, выплаченных в форме вознаграждений за выявление уязвимостей (выплаты продолжают поступать).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54566

Доступен первый выпуск проекта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54560

Вышел очередной релиз молодого, но перспективного GTK-клиента для Music Player Daemon — Ymuse 0.16. В данном релизе исправлена пара проблем с отзывчивостью приложения при рестарте MPD, а также добавлены регулятор громкости демона и настройка для скрытия панели инструментов. Ymuse — это клиент для MPD, написанный на Go/GTK3 и доступный как в виде snap-пакета, так и в deb и rpm. [ Веб-сайт Ymuse ]( https://yktoo.com/ru/software/ymuse/ ) [ Исходный код ]( https://github.com/yktoo/ymuse ) Ymuse на GitHub
Ссылка: https://www.linux.org.ru/news/multimedia/16153349

Участники проекта Tor разработали Anon-Ticket, надстройку для платформы совместной разработки GitLab, позволяющую анонимно отправлять сообщения о проблемах и участвовать в их обсуждении, без необходимости регистрации учётной записи. Код написан на языке Python с использованием фреймворка Django. В тестовом режиме запущен сервис, позволяющий отправлять сообщения о проблемах в репозиториях Tor, но надстройка не привязана к Tor и может применяться в других проектах.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54571

Симон Петер (Simon Peter), создатель формата самодостаточных пакетов AppImage, развивает новый дистрибутив helloSystem, основанный на FreeBSD и оснащённый интерфейсом, напоминающим macOS. Разработка системы ещё не завершена, но для тестирования уже формируются загрузочные образы, размером 1.7 ГБ.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54573

Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, опубликовала новый открытый проект Launch Configurable Keyboard, развивающий клавиатуру, полностью настраиваемую пользователем. Открыты механические и электрические схемы, а также прошивки и используемое для управления программное обеспечение. Проектная документация и модели для САПР FreeCAD распространяются под лицензией CC BY-SA-4.0. Схемы и распайки печатных плат доступны в формате pcb для KiCad и поставляются под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54572

[ Godot Engine ]( https://godotengine.org ) получили грант размером в 120 тыс долларов от Волгоградской гейм-студии [ KefirGames ]( https://kefirgames.ru ) . Справка Студия KefirGames пилит такие игры, как [ Тюряга ]( https://vk.com/club20682901 ) , мобильная [ LAST DAY ON EARTH ]( https://play.google.com/store/apps/details?id=zombie.survival.craft.z&hl=ru&gl=US )
Ссылка: https://www.linux.org.ru/news/development/16154692

Darl McBride, бывший глава SCO, компании долгое время судившейся в США против Linux, подал на банкротство. Краткий пересказ саги: SCO заявила о правах на оригинальный код UNIX (SVR4), купленный у Novell. SCO заявила что Linux основан на этом коде и все теперь им должны Суд выяснил что SCO не получила исключительных прав на код UNIX Также выяснилось что в Linux не было никакого кода UNIX Кроме маленького кусочка за авторством то ли Thompson то ли Ritchie, который был в ядре некоторое время, пока не был удалён полностью. Кроме того выяснилось что этот кусочек был под лицензией BSD, и как раз SCO удалила BSD заголовок перед тем как заявить, что этот код их. Darl McBride получил по заслугам. Строго говоря, суды не закончились и ещё идут…
Ссылка: https://www.linux.org.ru/news/sco/16155532

В начале февраля состоялся выпуск обновления графического Qt клиента для git – GitQlient 1.3.0 с поддержкой токенов github. В новой версии были добавлены интеграция с GitHub и Jenkins, а также несколько новых возможностей. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16156068#cut ) )
Ссылка: https://www.linux.org.ru/news/development/16156068

5 февраля 2021 года, [ спустя 9 лет и 36 дней ]( https://www.linux.org.ru/news/gnu/7227855 ) после выхода версии 1.9 (31 декабря 2011), был анонсирован стабильный выпуск GNU inetutils-2.0Inetutils — набор сетевых утилит GNU. В него включены: ftp (клиент и сервер), telnet, tftp, hostname, dnsdomainname, ifconfig, logger, ping, ping6, traceroute, whois, syslogd, talk, rlogin, rsh, и другиеИзменения в новой версии:Исправлено целочисленное переполнение в rcp: ранее при передаче файлов более 2 Гб [ возникало переполнение ]( http://lists.gnu.org/archive/html/bug-inetutils/2015-07/msg00004.html ) целочисленной переменной. Осуществлено портирование ftp на Android, добавлена поддержка явного указания имени пользователя вида 'user@host'. Осуществлено портирование tftpd на [ AIX ]( https://en.wikipedia.org/wiki/AIX ) , добавлена поддержка LOG_NDELAY для функции openlog(). Для traceroute и ping добавлена поддержка ICMP ECHOREQUEST, реализация с пониженными привилегиями. В ifconfig добавлена поддержка смены аппаратного адреса для GNU/Linux; доработана поддержка GNU/Hurd, в частности доработаны специфичные для системы возможности, включая синтаксический анализ командной строки и аппаратных адресов; информация о виртуальных интерфейсах теперь содержит больше подробностей; улучшено аппаратное распознавание для BSD-систем (перенят подход, используемый в GNU/Linux); исправлены ошибки вывода и назначения флагов; добавлена поддержка символических имён для peer-адресов. Для telnet реализовано исправление CVE-2019-0053. В telnetd исправлена уязвимость CVE-2020-10188; теперь в ОС Solaris используется tty, а не pty, также был портирован TTY termcap; убрана переменная среды USER. Доработана документация, среда сборки, самотестирование. И другие
Ссылка: https://www.linux.org.ru/news/gnu/16155764

Разработчики из компании Google опубликовали план реализации в операционной системе Fuchsia механизма для запуска немодифицированных программ, собранных для Linux. Для выполнения Linux-программ в пространстве пользователя планируется предоставить прослойку "starnix", обеспечивающую совместимость с ABI Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54574

Опубликован релиз языка системного программирования Rust 1.50, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54575

Компания Yandex сообщила о выявлении нечистого на руку сотрудника, предоставлявшего несанкционированный доступ к почтовым ящикам в сервисе Яндекс.Почта. В махинациях с почтовыми ящиками был уличён один из трёх главных администраторов службы технической поддержки сервиса, имевших полный доступ к инфраструктуре. В результате инцидента было скомпрометировано 4887 почтовых ящиков пользователей Яндекс.Почта. В настоящее время в Yandex проводится внутреннее расследование и ведётся работа по пересмотру процессов работы сотрудников для минимизации влияния человеческого фактора на безопасность данных пользователей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54576

[ ownCloud ]( https://owncloud.con ) переходит на [ новую, созданную с нуля архитектуру ]( https://owncloud.com/infinite-scale ) , используя бэкенд в виде микросервисов на Go и фронтенд на Vue.js, распределённое файловое хранилище с помощью [ EOS от CERN ]( https://github.com/cern-eos/eos ) , и отказывается от использования базы данных. До этих архитектурных изменений основным продуктом ownCloud был коммерческий движкок для хранения и обмена файлами, написанный на PHP. ownCloud предоставляет сообществу версию со свободным исходным кодом, однако из-за недоверия к компании и их подходу разработки, оригинальная команда разработчиков отделилась и создала форк под названием Nextcloud. С тех пор у ownCloud наблюдался продолжительный застой в развитии. ownCloud заявляют, что отказ от старого движка на PHP с использованием базы данных и POSIX-совместмых файловых систем в пользу нового стека технологий даёт прирост в производительности до 10 раз. В процессе создания этой версии фокус был сосредоточен на параллелизме: если движку на PHP приходилось ждать окончания выполнения функций, то Go позволяет выполнять их одновременно. Если прошлая архитектура движка не решала проблемы масштабируемости дискового пространства, то сейчас же основным способом хранения файлов предлагается программное обеспечение промышленного масштаба — EOS. Оно было разработано CERN и используется для их архива данных размером в 200 петабайт. В то же время всё ещё доступны опции для хранения файлов с помощью Samba, объектного хранилища S3 и поверх обычных файловых систем. Хранение данных на EOS ориентировано на множество дисков, обеспечивая избыточность и отсутствие единой точки отказа. Основным способом аутентификации выбраны внешние провайдеры, вроде LDAP и Active Directory, но в то же время всё ещё доступна опция для локального хранения идентификаторов пользователей. Новый фронтенд с использованием фреймоворка Vue.js так же сосредоточен на производительность и параллельное выполнение задач. По сравнению с прошлой итерацией, интерфейс претерпел изменения в дизайне и стал меньше. Для взаимодействия с бэкендом используется механизм gRPC. Бэкенд и фронтенд полностью независимы друг от друга, а для балансировки их трафика используется веб-сервер Traefik. Ввиду этого изменения, ownCloud подразумевается расширять таким же образом: с помощью микросервисов, обращающихся к бэкенду с помощью gRPC и балансировки их трафика с помощью Traefik. Такая модульная архитектура, сосредоточенная на вызовах gRPC, также свела на нет необходимость в использовании реляционной базы данных. На данный момент проект всё ещё на стадии технического превью и выпускает новые версии каждые три недели. Проект распространяется под лицензией Apache License 2.0.
Ссылка: https://www.linux.org.ru/news/opensource/16157331

Состоялся экспериментальный выпуск открытой реализации WinAPI - Wine 6.2. С момента выпуска версии 6.1 был закрыт 51 отчёт об ошибках и внесено 329 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54570

После года разработки представлен релиз дистрибутива OpenMandriva Lx 4.2. Проект развивается силами сообщества после того, как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Для загрузки предлагается Live-сборка размером 2.4 ГБ (x86_64), сборка "znver1", оптимизированная для процессоров AMD Ryzen, ThreadRipper и EPYC, а также образы для использования на ARM-устройствах Pinebook Pro, Rock Pi 4(A/B/C), Raspberry Pi 400, Raspberry Pi 4B и Raspberry Pi 3B+.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54577

Спустя нескольких месяцев разработки стала доступна первая версия набора патчей к QEMU, добавляющих поддержку отечественной архитектуры процессоров Эльбрус 2000. На данный момент эмулятор поддерживает только 64-битные программы, скомпилированные под Linux. Реализованы почти 80% набора инструкций Эльбрус-8С. Эмулятор был разработан используя: официальное [ учебное пособие «Микропроцессоры и вычислительные комплексы семейства «Эльбрус»» ]( http://mcst.ru/files/511cea/886487/1a8f40/000000/book_elbrus.pdf ) и [ руководство по программированию ]( http://mcst.ru/elbrus_prog ) опубликованные GPL компоненты: [ binutils ]( https://dl.astralinux.ru/astra/stable/leningrad/security-updates/devel/20200429SE81/ ) ( [ зеркало ]( https://git.mentality.rip/OpenE2K/binutils-gdb ) ) и [ ядро Linux (только зеркало) ]( https://repo.or.cz/linux/elbrus.git ) Среди известных проблем: эмулятор не является абсолютно точным. Полная документация на набор инструкций отсутствует, он был подвергнут методу обратной разработки, анализируя ассемблерный код, генерируемый компилятором, и его работу на реальном процессоре. скорость работы эмулятора на Ryzen 2600X ниже Эльбрус-8С практически в 20 раз. недостаток тестирования на реальных программах. На данный момент подтверждена работа busybox, coreutils, bash, некоторых бенчмарков и компилятора lcc. Что примечательно, эмулятор разработан двумя участниками нашего форума: /img/tuxlor.png [ numas13 ]( https://www.linux.org.ru/people/numas13/profile ) и мной.
Ссылка: https://www.linux.org.ru/news/opensource/16158350

Винсент Кэнфилд (Vincent Canfield), администратор почтового сервиса и хостинга-реселлера cock.li, обнаружил, что всю его IP-сеть автоматически внесли в список DNSBL UCEPROTECT за сканирование портов с соседних виртуальных машин. Подсеть Винсента попала в список Level 3, в котором блокировка осуществляется по номерам автономных систем и охватывает целые подсети, с которых многократно и для разных адресов срабатывали детекторы рассылки спама.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54579

Доступен релиз тулкита Haxe 4.2, включающего одноимённый мультипарадигменный высокоуровневый язык программирования со строгой типизацией, кросс-компилятор и стандартную библиотеку функций. Проектом поддерживается трансляция в С++, HashLink/C, JavaScript, C#, Java, PHP, Python и Lua, а также компиляция в байт-код JVM, HashLink/JIT, Flash и Neko, с доступом к родным возможностям каждой целевой платформы. Код компилятора распространяется под лицензией GPLv2, а стандартной библиотеки и развиваемых для Haxe виртуальных машин HashLink и Neko под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54580

Вышла новая мажорная версия языка программирования Racket, основанного на Scheme и нацеленного на создание пользователем собственных DSL. Завершён переход на среду исполнения Chez Scheme. Благодаря этому удалось уменшить объём генерируемого кода от десяти до тридцати процентов, а также значительно ускорить выполнение программ и улучшить паралелльную сборку мусора. Также переписан движок среды тестирования программ.
Ссылка: https://www.linux.org.ru/news/development/16159215

Команда разработчиков Cantera рада представить выпуск версии 2.5.1 (выпуск 2.5.0 не был анонсирован). С момента выпуска версии 2.4.0 в августе 2018 года внесены 1000 изменений, приняты более чем 250 запросов на изменение кода и исправлено более 100 ошибок. В разработке и подготовке данного выпуска участвовало 28 разработчиков, из них большинство изменений внесено тремя основными разработчиками проекта. Cantera - набор инструментов и библиотек с открытым исходным кодом для решения задач химической кинетики, термодинамики и процессов переноса. Может использоваться в программах написанных на Python и Matlab, а так же при написании приложений на языках C++ и Fortran. ( [ читать дальше... ]( https://www.linux.org.ru/news/development/16159883#cut ) )
Ссылка: https://www.linux.org.ru/news/development/16159883

Подготовлен релиз пакета sane-backends 1.0.32, в который входит набор драйверов, утилита командной строки scanimage, демон для организации сканирования по сети saned и библиотеки с реализацией SANE-API. Пакетом поддерживается 1652 моделей сканеров, из которых 737 имеют статус полной поддержки всех функций, для 766 уровень поддержки оценен как хороший, для 126 - приемлемый, а для 23 - минимальный. Дополнительно для 464 устройств имеется не до конца протестированная реализация драйверов. Нереализованной остаётся поддержка 478 сканеров.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54583

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.11. Среди наиболее заметных изменений: поддержка анклавов Intel SGX, новый механизм перехвата системных вызовов, виртуальная шина auxiliary, запрет сборки модулей без MODULE_LICENSE(), режим быстрой фильтрации системных вызовов в seccomp, прекращение сопровождения архитектуры ia64, перенос технологии WiMAX в ветку "staging", возможность инкапсуляции SCTP в UDP.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54581

Вышла новая версия транслятора языка программирования Vala 0.51.1. Язык Vala является объектно-ориентированным языком программирования, предоставляет синтаксис, подобный языкам C# или Java. В качестве объектной модели используется Gobject (Glib Object System). Управление памятью осуществляется на основании подсчёта ссылок.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54584

Один из клиентов облака Microsoft Azure возмутился наплевательским отношением к конфиденциальности и персональным данным в Microsoft и Canonical. Спустя три часа после установки Ubuntu в облаке Azure в социальной сети LinkedIn пришло сообщение от отдела продаж компании Canonical с рекламными предложениями, связанными с использованием Ubuntu на предприятии. При этом в сообщении явно указывалось, что оно отправлено после того, как пользователь установил Ubuntu в Azure.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54591

Представлен выпуск дистрибутива Devuan 3.1 "Beowulf", форка Debian GNU/Linux, поставляемого без системного менеджера systemd. Devuan 3.1 является промежуточным выпуском, продолжающим развитие ветки Devuan 3.x, построенной на пакетной базе Debian 10 "Buster". Для загрузки подготовлены Live-сборки и установочные iso-образы для архитектур AMD64 и i386. Сборки для ARM (armel, armhf и arm64) и образы для виртуальных машин для выпуска 3.1 не сформированы (следует использовать сборки Devuan 3.0, после чего обновить систему через пакетный менеджер).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54587

Компания Collabora представила выпуск Monado 21.0.0, открытой реализации стандарта OpenXR. Стандарт OpenXR подготовлен консорциумом Khronos и определяет универсальный API для создания приложений виртуальной и дополненной реальности, а также набор прослоек для взаимодействия с оборудованием, абстрагирующим особенности конкретных устройств. Monado предоставляет runtime, полностью соответствующий требованиям OpenXR, который может использоваться для организации работы с виртуальной и дополненной реальности на смартфонах, планшетах, ПК и любых других устройствах. Код проекта написан на языке Си и распространяется под свободной лицензией Boost Software License 1.0, совместимой с GPL.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54590

После трёх лет с момента прошлого обновления сформирован релиз проекта Siduction 2021.1, развивающего десктоп-ориентированный дистрибутив Linux, построенный на пакетной базе Debian Sid (unstable). Отмечается, что подготовка нового выпуска началась примерно год назад, но в апреле 2020 года перестал выходить на связь ключевой разработчик проекта Alf Gaida, о котором с тех пор ничего не слышно и другие разработчики так и не смогли выяснить, что случилось. Тем не менее, команде удалось собраться с силами и продолжить разработку оставшимися силами.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=54588