В системной библиотеке Glibc выявлена критическая уязвимость (CVE-2015-0235), которая может использоваться для организации выполнения кода в системе, при обработке специально оформленных данных функциями gethostbyname() и gethostbyname2(), которые используются во многих программах для преобразования имени хоста в IP-адрес. Для демонстрации уязвимости подготовлен рабочий прототип эксплоита, позволяющий организовать удалённое выполнение кода на почтовом сервере Exim, обойдя все доступные механизмы дополнительной защиты (ASLR, PIE, NX) на 32- и 64-разрядных системах.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41549

Состоялся выход новой версии пользовательской оболочки Plasma, использующей платформу KDE Frameworks 5 и фреймворк Qt5.Новые компоненты: BlueDevil - менеджер устройств Bluetooth, позволяющий настраивать мыши и клавиатуры, использующие этот интерфейс, а также передавать и принимать файлы. KSSHAskPass - графический интерфейс для ввода паролей к SSH-соединениям. Muon - фронтенд к пакетному менеджеру для работы с оным прямо из оболочки Plasma. SDDM - новый дисплейный менеджер, отличающийся от прежнего KDM много большей настраиваемостью и лучшей архитектурой. Также доступен kcm-модуль для настройки внешнего вида SDDM. KScreen - первый для пятой ветки релиз модуля настройки мониторов, в том числе и многомониторных конфигураций. GTK Application Style - теперь ваши любимые приложения из среды GNOME больше не будут выглядеть чужеродно в KDE. KDecoration - новая библиотека, реализующая быстрое и лёгкое создание стилей для оконного менеджера KWin. Другие изменения: [ Механизм отката изменений оболочки ]( https://www.kde.org/announcements/plasma-5.2/output.gif ) . Более умная сортировка результатов поиска KRunner. Доступна тема декораций окон Breeze, которая используется теперь в качестве основной. Усовершенствован и расширен набор иконок Breeze. Новая белая тема курсоров с тем же названием. Добавлена порция плазмоидов: «пятнашки», веб-браузер и «Показать рабочий стол». Управление аудио-плеером через KRunner. В список основных приложений на панели Kickoff добавлены мессенджер, Kontact и Kate. Проведена оптимизация системы семантического поиска Baloo, что позволило снизить нагрузку на CPU при запуске в 2-3 раза. Исправлено более трёхсот ошибок. //feeds.feedburner.com/~r/org/LOR/~4/lnOdX0pV6TM
Ссылка: http://www.linux.org.ru/news/kde/11258557

bcallah@ modified events.html: Another NYCBUG talk for me.

Доступно второе обновление открытого медиацентра XBMC 13, которое носит корректирующий характер и устраняет выявленные в процессе эксплуатации проблемы. XBMC 13.2 является последним выпуском серии 13.x, следующим станет релиз 14.0, в рамках которого проект сменит имя с XBMC на Kodi. Готовые установочные пакеты доступны для Mac OS X (x86, PPC), FreeBSD, Linux (ARM, PPC, x86 и x86-64), Raspberry Pi, Android, Windows, Apple TV и iOS. Код проекта распространяется под лицензией GPLv2+.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40401

Сегодня была обнаружена и успешно исправлена чрезвычайно опасная уязвимость в стандартной библиотеке glibc. Она заключалась в переполнении буфера внутри функции __nss_hostname_digits_dots(), которую, в частности, используют такие известные функции glibc как gethostbyname() и gethostbyname2(). В худшем для пользователя случае на уязвимой системе злоумышленник может добиться выполнения произвольного кода.Патч с обновлением уже [ выложен в официальном репозитории ]( https://sourceware.org/git/?p=glibc.git;a=commit;h=d5dd6189d506068ed11c8bfa1e1e9bffde04decd ) , так что самые параноидальные пользователи могут залатать дыру уже сейчас. Debian и Red Hat это уже сделали.Сообщается, что уязвимы все версии glibc, начиная с релиза 2.2 от 10 ноября 2000 года, то есть, говоря проще, все.Для большей уверенности и проверки своей системы вы можете воспользоваться небольшой утилитой, предложенной самими исследователями, текст которой (на C) можно взять на [ Github ]( https://gist.github.com/koelling/ef9b2b9d0be6d6dbab63 ) :wget https://gist.githubusercontent.com/koelling/ef9b2b9d0be6d6dbab63/raw/de1730049198c64eaf8f8ab015a3c8b23b63fd34/gistfile1.c gcc gistfile1.c -o CVE-2015-0235 ./CVE-2015-0235 Нашедшие уязвимость хакеры из Qualys уже присвоили ей кодовое имя GHOST. Сейчас они вплотную подошли к написанию боевого модуля к Metasploit. //feeds.feedburner.com/~r/org/LOR/~4/RlUohpA53Bc
Ссылка: http://www.linux.org.ru/news/security/11259687

В связи с поступлением жалоб от пользователей, недовольных изменением рабочего процесса после перевода более 15 тысяч рабочих станций с Windows на Linux, планируется создать специальную группу из независимых экспертов, которые должны будут проанализировать имеющиеся проблемы и сформировать список рекомендаций по их устранению. Об обратной миграции с Linux на Windows речи пока нет, но если экспертная группа укажет на целесообразность такого шага, не исключается начало процесса по возвращению на Windows отдельных категорий пользователей.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40402

beck@ added lib/libcrypto/crypto/getentropy_linux.c: Work in progress on how to deal with the inherit unreliability of /dev/urandom. Does...

Представлен выпуск браузера Opera 27, который доступен для платформ Linux, OS X и Windows. Это второй стабильный выпуск основанной на кодовой базе Chromium ветки Opera, в котором реализована поддержка Linux.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41551

Сегодня 18 августа GNU/Linux-версия 2d/3d САПР платформы Bricscad обновилась до версии 14.2.14. В релизе набор исправлений и дополнений, но самое главное, что наконец-то для GNU/Linux доступен Bricscad Communicator — модуль для конвертирования различных векторых форматов файлов между собой, являющийся по сути, первым по настоящему рабочим вариантом такого конвертера в линукс. Что умеет?Базовый Bricscad работает с DWG/DXF совместимыми с последними версиями AutoCad.Bricscad Communicator добавляетимпорт из: STE, STP, STEP: Standard for Exchange of Product data IGS, IGES: Initial Graphics Exchange Specification CATIA V4 and V5 VDA: VDA-FS IAM, IPT: Inventor PARASOLID PAR, PSM: Solid Edge PRT: NX ASM, PRT: Creo Elements / Pro Engineer SLDASM, SLDPRT: Solidworks экспорт в: STE, STP, STEP: Standard for Exchange of Product data IGS, IGES: Initial Graphics Exchange Specification CATIA V4 and V5 VDA: VDA-FS 3D PDF Зачем это нужно?Для того, чтобы оставаться в рамках одной операционной системы в ходе проектирования. Например: Математика-Bricscad-Ansys. Чем это лучше?Другой более-менее рабочий конвертор есть только в VariCAD, но количество поддерживаемых форматов и их версии гораздо более скромное. В FreeCAD конвертор скорее упоминается, чем работает. DraftSight работает только с DWG/DXF в 2d. Из личного опыта — успешно импортируются STEP файлы размером в 300МБ.Сколько это стоит?Проект коммерческий. Цены на сайте. Но есть один приятный плюс — компания поддерживает академическую программу. Если вы студент или преподаватель, имеете отношение к науке или образованию, вы можете получить полную версию программы бесплатно на срок от года до двух. >>> [ Communicator ]( https://www.bricsys.com/ru_RU/bricscad/communicator/ ) >>> [ Релиз Bricscad 14.2.14 ]( http://www.bricsys.com/rss/html.jsp?channel=b4l&site=7 ) >>> [ САПР ]( https://ru.wikipedia.org/wiki/%D0%A1%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B0_%D0%B0%D0%B2%D1%82%D0%BE%D0%BC%D0%B0%D1%82%D0%B8%D0%B7%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%BD%D0%BE%D0%B3%D0%BE_%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1%82%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F ) >>> [ Академическая программа ]( https://www.bricsys.com/ru_RU/bricscad/academic/ )
Ссылка: http://www.linux.org.ru/news/commercial/10775727

jasper@ modified databases/ruby-hiera: use @unexec-delete instead of @extraunexec

В представленном сегодня выпуске KDE Plasma 5.2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41552

Представлены корректирующие выпуски MVC (Model-View-Controller) web-фреймворка Ruby on Rails 4.0.9 и 4.1.5, в которых устранена опасная уязвимость (CVE-2014-3514), которая может привести к установке произвольных атрибутов моделей. Проблема проявляется в приложениях, использующих метод create_with в Active Record, ошибка в реализации которого позволяет обойти код защиты внутренних параметров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40403

otto@ modified lib/libcrypto/crypto/getentropy_linux.c: rearrange so that the main function with the important comments is at the top ok...

Компания Google сообщила о переходе видеохостинга YouTube на отображение видео по умолчанию с использованием проигрывателя, построенного с использованием тега "video", определенного в стандарте HTML5. HTML5-плеер был представлен пять лет назад, в качестве альтернативы проигрывателю, основанному на технологии Flash. В то время HTML5-проиргыватель не мог конкурировать с кодом Flash, так как он не мог обеспечить некоторые важные функции, такие как адаптивное изменение битрейта в зависимости от качества канала связи. За пять лет технологии HTML5 получили достаточное развитие и поддержку, чтобы отодвинуть Flash на второй план.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41553

Доступно обновление пользовательского дистрибутива PCLinuxOS 2014.08. Изначально дистрибутив был основан на базе Mandriva Linux, но позднее ответвился в самостоятельный проект, пользующийся большой популярностью на западе - по результатам проведённого в 2010 году опроса читателей журнала Linux Journal, PCLinuxOS уступал по популярности лишь Ubuntu (в рейтинге 2013 года PCLinuxOS занимает 10 место). Дистрибутив нацелен на использование в Live-режиме, но поддерживает и установку на жесткий диск. Для загрузки подготовлены базовый (1.6 Гб), полный (4 Гб) и сокращённый (658 Мб) варианты дистрибутива на базе десктоп-окружения KDE, а также сборки с окружениями LXDE (681 Мб) и MATE (695 Мб).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40404

deraadt@ modified lib/libcrypto/crypto/getentropy_linux.c: indent

Доступен выпуск свободного антивирусного пакета ClamAV 0.98.6, в котором отмечены в основном исправления ошибок. Решены проблемы с установкой в OS X и FreeBSD, обеспечена совместимость c systemd схемы хранения pid. Устранено несколько потенциальных уязвимостией, вызванных переполнением буфера и проявляющихся при обработке специально оформленных данных в форматах Yoda crypter, mew, upx, upack и petite.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41554

beck@ modified lib/libcrypto/crypto/getentropy_linux.c: KNF

В рамках инициативы по усилению безопасности инфраструктуры разработки ядра Linux осуществлён перевод первичных Git-репозиториев kernel.org на использование двухфакторной аутентификации. В настоящее время возможность находится в тестовом режиме и предлагается в качестве необязательной опции, включаемой по желанию разработчика. В будущем ожидается переход к обязательному применению двухфакторной аутентификации.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40405

Вышла новая версия 3D RTS MegaGlest — 3.11. Этим выпуском игра отмечает своё пятилетие. Впрочем, MegaGlest — это форк ныне не развивающейся игры Glest, первый выпуск которой состоялся ещё в 2004 году.Игроку предстоит возглавить и привести к победе одну из семи воюющих фракций: техи (Tech), маги (Magic), египтяне (Egypt), индейцы (Indians), скандинавы (Norsemen), персы (Persians) и римляне (Romans).В новой версии:У юнитов над головой появились индикаторы здоровья.Несколько новых карт.Команды могут иметь общие ресурсы и юнитов.Исправлены многие ошибки.А также много новых возможностей для разработчиков и моддеров:Юниты теперь могут стрелять одновременно несколькими ракетами/снарядами/и т.п., каждый из которых может иметь свою скорость, звуковой эффект и систему частиц.Доступен видеоэффект трясущейся камеры.Новый tileset «pine rock».Произвольные начальные значения HP и MP.Можно создавать юнитов, принадлежащих игроку, которыми он не может управлять.А также некоторые другие изменения.Разработчики отмечают, что в новой версии возникают некоторые проблемы, например, [ редактор карт не открывается ]( https://forum.megaglest.org/index.php?topic=9647.0 ) , и обещают в течении нескольких недель выпустить версию 3.11.1.Стоит отметить, что 2014-й год был «урожайным» и для других игр на движке Glest/MegaGlest. Например, вышел [ Annex: Conquer the World 4.0 ]( http://annexconquer.com/ ) , началась разработка [ Terra Centauri ]( http://krazykeetgames.com/?p=64 ) . //feeds.feedburner.com/~r/org/LOR/~4/1NeF-VCPUPo
Ссылка: http://www.linux.org.ru/news/games/11259962

deraadt@ modified lib/libssl/src/crypto/x509/x509_vfy.c: wrap getenv OPENSSL_ALLOW_PROXY_CERTS in an issetugid check, to protect setuid a...

Вышла версия 2.066 кроссплатформенного компилятора языка программирования D: Digital Mars D (DMD). Язык D использует статическую типизацию, обладает синтаксисом, схожим с C/C++, и обеспечивает производительность компилируемых языков, при этом заимствуя некоторые полезные возможности динамических языков в области эффективности разработки и обеспечения безопасности. Например, предоставляется поддержка ассоциативных массивов, косвенное определение типов, автоматическое управление памятью, средства параллельного программирования и т.п.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40406

Проект VideoLAN представил новые выпуски свободных библиотек libbluray 0.7.0, libbdplus 0.1.2 и libaacs 0.8.0. Библиотеки соблюдают требования DRM (Digital rights management), не содержат ключей и не реализуют способы для обхода коммерческих методов защиты, поэтому для проигрывания защищенных с использованием технологий AACS и BD+ дисков требуется задействование дополнительных компонентов (ключи, сертификаты, файлы конфигурации). Код библиотек распространяется под лицензией LGPLv2.1. Поддерживается работа на платформах GNU/Linux, Windows и OS X.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41556

deraadt@ modified lib/libssl/src/crypto: Remove the OPENSSL_*cap getenv's. A program should not be able to change the behaviour of the l...

Компания Oracle официально объявила о выпуске нового специализированного процессора SPARC M7. Новинка должна сменить своего предшественника SPARC M6. Она получила 32 вычислительных ядра, что на 20 больше, нежели у M6. Ядра используют новый дизайн под названием S4. Чип производится по 20-нм технологическим нормам, но планируется использование технологии 16-нм FinFET 3D. Общее число транзисторов на кристалле достигает 10 миллиардов, что вдвое больше, чем у Intel Xeon IvyBridge-EX.32 ядра сгруппированы в 8 кластеров по 4 ядра в каждом. Одно ядро способно выполнять восемь потоков кода и адресовать до 64 Гбайт оперативной памяти. Каждый кластер имеет свой кеш инструкций второго уровня объёмом 256 Кбайт с пиковой пропускной способностью более 0,5 Тбайт/с. Каждые два ядра делят между собой 256 Кбайт кеша данных второго уровня с аналогичной производительностью. Объём кеша третьего уровня составляет внушительные 64 Мбайт, он поделен на 8 частей объёмом 8 Мбайт каждая. Совокупная пропускная способность кеша L3 может превышать 1,6 Тбайт/с. Согласно заявлению Oracle, максимальная конфигурация SMP на базе SPARC M7 включает в себя 32 чипа, что даёт в совокупности 1024 ядра и возможность выполнять 8192 нитей кода одновременно. Объём оперативной памяти в такой системе может достигать 64 Тбайт. Новый процессор способен работать со сжатыми данными на полной скорости доступа к памяти, а также содержит блок ускорения работы с базами данных Oracle. Данных о тактовой частоте пока нет, но с учётом того, что SPARC M7 способен работать на частоте 3,6 ГГц, от наследника можно ожидать ещё более высоких показателей.
Ссылка: http://www.linux.org.ru/news/hardware/10776789

На волне «умных домов» компания «Умная электроника» предлагает любителям и энтузиастам нанокомпьютер [ Back Swift ]( http://habrahabr.ru/company/blackswift/blog/246673/ ) . Русскоязычный [ сайт ]( http://www.black-swift.ru/ ) , посвящённый разработке, сейчас в процессе наполнения.Нанокомпьютер со слов разработчиков подразумевает: Размеры 25×35 мм, вес 3 грамма Ядро MIPS 24K с частотой 400 МГц 64 МБ DDR2 ОЗУ и 16 МБ NOR-флэш Система-на-чипе Qualcomm Atheros AR9331 Wi-Fi 802.11 b/g/n usb 2.0 1 штука и другие интерфейсы Операционная система OpenWRT на базе ядра Linux Аппаратная часть (принципиальная схема и печатная плата) доступна всем желающим. Свободная (разработчик утверждает, что free as speach) лицензия. P.S. Денег просят в Новозеландских долларах (это немного дешевле американских). //feeds.feedburner.com/~r/org/LOR/~4/sB_G3sBlxc8
Ссылка: http://www.linux.org.ru/news/hardware/11259775

sthen@ modified net/icinga/core2/Makefile: As rpe noticed, CMAKE_INSTALL_SYSCONFDIR isn't just used for installation, it makes it into bi...

Вышло новое обновление дистрибутива PCLinuxOS 2014.08. Дистрибутив был основан 24 октября 2003 года на Mandrake 9.2. Основная задача дистрибутива - использование в Live-режиме, но существует и вариант инсталяции и на HDD. Существует несколько вариантов сборки: базовый (1.6 Гб), полный (4 Гб) и сокращённый (658 Мб) варианты дистрибутива с KDE и также сборки с LXDE (681 Мб) и MATE (695 Мб).Дистрибутив использует APT из Dеbian совместно с менеджером пакетов RPM. PCLinuxOS отнгосится к rolling realease модели обновления, с репозиторием более 13000 пакетов. Основные изменения ядро Linux 3.15.9. KDE 4.13.3. X.Org Server 1.14.6. MESA 10.2.5. Новые версии драйверов NVIDIA и AMD.
Ссылка: http://www.linux.org.ru/news/linux-general/10776783

Обновился socat. В новой версии исправлена возможная DoS атака (CVE ID ещё ожидается), улучшена безопасность SSL клиента и другие исправления.Важно отметить, что новая версия серверной части socat'а добавляет ECDHE протокол обмена ключами. (ECDHE - Elliptic curve Diffie–Hellman Ephemeral)До этого можно было использовать только DHE протокол обмена недолговечными («эфемерными») ключами (KeyEx).Эфемерный протокол обмена ключами обеспечивает совершенную прямую секретность PFS (Perfect Forward Secrecy). О PFS подробнее здесь [ https://ru.wikipedia.org/wiki/Perfect_forward_secrecy ]( https://ru.wikipedia.org/wiki/Perfect_forward_secrecy ) В ходе релиза версии 1.7.3.0, автор допустил ошибку в файле «xio-openssl.c», поэтому чтобы включить серверную поддержку ECDHE, достаточно удалить две строчки или применить следущий патч:--- socat-1.7.3.0/xio-openssl.c 2015-01-24 15:33:42.000000000 +0100 +++ socat-1.7.3.0-ecdhe/xio-openssl.c 2015-01-25 13:38:54.353641097 +0100 @@ -960,7 +960,6 @@ } } -#if defined(EC_KEY) /* not on Openindiana 5.11 */ { /* see http://openssl.6102.n7.nabble.com/Problem-with-cipher-suite-ECDHE-ECDSA-AES256-SHA384-td42229.html */ int nid; @@ -982,7 +981,6 @@ SSL_CTX_set_tmp_ecdh(*ctx, ecdh); } -#endif /* !defined(EC_KEY) */ #if OPENSSL_VERSION_NUMBER >= 0x00908000L if (opt_compress) { //feeds.feedburner.com/~r/org/LOR/~4/vonWDVfWbX8
Ссылка: http://www.linux.org.ru/news/opensource/11258860

jasper@ modified sysutils/ruby-facter/patches/patch-lib_facter_*: committed upstream; no pkg change

GNU Parallel — это инструмент оболочки для параллельного выполнения задач на одном и более компьютерах. Задача может быть одной командой или маленьким скриптом, выполняющимся для каждой строки ввода. Типичным вводом являются список файлов, список хостов, список пользователей, список URL или список таблиц. Задача также может быть командой, читающей из трубы. GNU Parallel может разделить ввод и передать его через трубы распаралеленным командам.Новое в этом выпуске:GNU Parallel теперь использует ту же оболочку, из которой он был запущен, как командную оболочку для локальных задач. Таким образом, если GNU Parallel запущен из tcsh, он будет использовать в качестве оболочки tcsh даже если $SHELL содержит иное. Для удалённых задач будет использоваться заданный при входе $SHELL. В bash можно полность скопировать текущее окружение с помощью обёрточной функции для оболочки (env_parallel). --plus добавляет строки замены {+/} {+.} {+..} {+...} {..} {...} {/..} {/...}. Идея заключается в соответствии '+foo' противоположности 'foo' и {} = {+/}{/} = {.}.{+.} = {+/}/{/.}.{+.} = {..}.{+..} = {+/}/{/..}.{+..} = {...}.{+...} = {+/}/{/...}.{+...} GNU Parallel будет освещён в web-трансляции 20 августа 2014 г.: «Наука о данных в командной строке» [ http://www.oreilly.com/pub/e/3115 ]( http://www.oreilly.com/pub/e/3115 ) GNU Parallel приведён в: «Web-сервисы для извлечения информации из больших объёмов научных данных» [ http://patshih.ist.psu.edu/publications/Williams-CiteSeerExtractor-ICWS14.pdf ]( http://patshih.ist.psu.edu/publications/Williams-CiteSeerExtractor-ICWS14.pdf ) «Взгляд внутрь GNU Parallel» [ http://blog.dataweave.in/post/94238943763/a-peek-into-gnu-parallel ]( http://blog.dataweave.in/post/94238943763/a-peek-into-gnu-parallel ) Сборка GNU Parallel для CentOS/RHEL [ http://www.stableit.ru/2014/07/gnu-parallel-centosrhel.html ]( http://www.stableit.ru/2014/07/gnu-parallel-centosrhel.html ) Исправления ошибок и обновления мануалов GNU Parallel — Для людей, проживающих жизнь в параллельных полосах.Больше информации про GNU Parallel можно найти на: [ http://www.gnu.org/s/parallel/ ]( http://www.gnu.org/s/parallel/ ) Вы можете установить GNU Parallel всего за 10 секунд: (wget -O - pi.dk/3 || curl pi.dk/3/) | bashПосмотрите вступительное видео: [ http://www.youtube.com/playlist?list=PL284C9FF2488BC6D1 ]( http://www.youtube.com/playlist?list=PL284C9FF2488BC6D1 ) Пройдите через учебник (man parallel_tutorial). Ваша командная строка полюбит вас за это.При использовании программ, использующих GNU Parallel для обработки данных для публикации, пожалуйста, процитируйте: O. Tange (2011): GNU Parallel - The Command-Line Power Tool, ;login: The USENIX Magazine, February 2011:42-47.Ссылка на скачивание: [ http://alpha.gnu.org/gnu/parallel/ ]( http://alpha.gnu.org/gnu/parallel/ )
Ссылка: http://www.linux.org.ru/news/gnu/10776593

Доступна первая превью версия нового браузера.Из функций: Экспресс-панель Боковые панели Быстрые текстовые команды по клавише F2 Группировка вкладок Главный девиз разработки «мы решили попробовать исполнить мечту многих пользователей старой версии Opera: взять движок от Chrome, но интерфейс и функциональность сохранить прежнюю».Доступна версия под OS X, Linux, Windows //feeds.feedburner.com/~r/org/LOR/~4/FXNEoGBM-Zg
Ссылка: http://www.linux.org.ru/news/internet/11258138

jasper@ modified sysutils/ruby-facter: Unbreak {is_,}virtual fact for OpenBSD when running on KVM.

Объявлено о готовности нового международного стандарта для языка программирования Си++ - ISO/IEC 14882:2014(E), известного также под именем C++14. В настоящее время стандарт прошёл утверждение и перешёл на стадию подготовки документа к публикации, на которой будет проведена работа по редакторской правке орфографических ошибок и опечаток.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40408

schwarze@ changed usr.bin/mandoc and regression tests: As suggested by jmc@, only include line and column numbers into messages when they...

naddy@ modified audio/opus-tools: maintenance update to 0.1.9

bluhm@ modified regress/usr.sbin/relayd: Fix the relayd regression tests. Now they pass with and without an obj directory. The relayd p...

После полутора лет разработки состоялся очередной выпуск ePSXe — эмулятора игровой приставки PlayStation.Изменения: Эмуляция BIOS. Появилась возможность запускать игры без наличия дампа BIOS от оригинальной приставки. Расплата за это — худшая совместимость с играми и ограниченная поддержка сохранений на карты памяти. Сохранения, сделанные в этом режиме, несовместимы с сохранениями, сделанными с помощью оригинального BIOS; Исправлена работа с играми в формате «нескольких файлов .bin + один cue»; Улучшена поддержка субканалов SBI ( [ дополнительная защита от копирования в некоторых играх ]( http://redump.org/guide/libcrypt/ ) ), исправлена работа с субканалами в образах формата [ ECM ]( http://www.epforums.org/showthread.php?49711-ECM-Error-Code-Modeler-%28Better-Compression%29 ) . Добавлена поддержка чтения субканалов из образов MDS/MDF. Возможность отдельных карт памяти для каждой игры. Эмулятор будет создавать в /memcards/games/ две карты памяти для каждой игры. Карты привязаны к уникальному номеру игры, поэтому проблем с многодисковыми играми не будет; Множественные исправления в CD-декодере, благодаря чему улучшилась поддержка почти 20 игр: Arcade Party Pak: Rampage, Crash Bash, Final Fantasy V, Junclassic C.C. & Rope club, Kamen Rider v3, Minakatakudou Toujyou, NHL Face Off 2001, Nishijin Pachinko Tengoku Vol.3, Omizu no Hanamichi, Sentient, Simple 1500 Series Vol.006 — The Hanafuda [Rerelease], Standby Say You, Tombi, Tombi 2, Twins Story — Kimi ni Tsutaetakute, Vanark, Worms Armageddon, Yuukyuu no Eden — The Eternal Eden, Yeh Yeh Tennis; Экспериментальная опция -dmachaincore, исправляющая артефакты в некоторых играх (Tomb Raider Chronicles и Metal Gear Solid). //feeds.feedburner.com/~r/org/LOR/~4/KwnFvXqIt1A
Ссылка: http://www.linux.org.ru/news/games/11262531

На российской площадке краудфандинга Boomstarter открыта кампания по сбору средств на создание русскоязычного курса видеоуроков по пакету Blender 3D. Курс будет создан под эгидой [ студии Propellers, ]( http://www.studiopropellers.com/ ) расположенной в Казани. Ранее основателем студии был создан базовый курс (в открытом доступе) [ «3D мультфильм с нуля». ]( https://www.youtube.com/playlist?list=PLWfCfYPRMDr_GFJP3qOuj6vObIzzkQM4q ) Сумма по современным меркам небольшая, всего 100 тысяч рублей.
Ссылка: http://www.linux.org.ru/news/multimedia/10777246

bluhm@ modified security/p5-IO-Socket-SSL: update p5-IO-Socket-SSL to 1.994

В рамках инициативы Polaris, нацеленной на развитие средств для сохранения частной жизни пользователей, проект Mozilla ввёл в строй.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41559

14-го августа 2014-го года вышла первая стабильная версия дистрибутива Pisi Linux 1.0 Pisi Linux - это дистрибутив со скользящим обновлением ( rolling release ), являющийся форком основанного на Pisi дистрибутива Pardus Linux.Pardus Linux не был основан на каком-либо известном дистрибутиве, а был полностью независимым и поэтому разработчики были вольны создавать те компоненты, которые считали нужными. В результате были созданы и внедрены следующие компоненты: COMAR (COnfigurationMAnageR), обеспечивает взаимодействие процессов, интеграцию и настройку системы.MUDUR, управляет загрузкой системы.PISI (Packages Installed Succesfully, as Intended), в переводе с турецкого — котенок. Компонент обеспечивает работу с пакетами, пакетный менеджер.YALI (Yet Another Linux Installer), собственный установщик.KAPTAN, капитан в переводе с турецкого. Он является первым приложением, которое запускается после установки системы, позволяет установить базовые настройки. Также может быть запущен и потом. Pisi Linux 1.0 представлен в четырех вариантах:Pisi Linux 1.0 KDE (По умолчанию) Pisi Linux 1.0 LXDE Pisi Linux 1.0 XFCE И Pisi Linux 1.0 Minimal (с минимальным набором компонентов) Версии базовых компонентов, представленных в версии 1.0: Linux Kernel: 3.15.6 KDE: 4.13.2 Mate: 1.8.0 Mozilla Firefox: 30.0 LibreOffice: 4.2.5.2 GIMP: 2.8.10 Calligra Suite: 2.8.3 Clementine: 1.2.3 Qt: 4.8.6 glibc: 2.98 binutils: 2.24 coreutils: 8.22 Системные требования: 64-битный процессор. Минимум 2 Гб памяти и 12 Гб дискового пространства. Рекомендуется создать раздел подкачки (Можно сделать во время установки). Кодеки и 32-битные библиотеки, необходимые для работы таких приложений как Skype и Steam входят в пакетную базу. Всего в репозиториях более 6000 пакетов и это число постоянно растет. Ссылки для скачивания: [ Pisi Linux 1.0 KDE ]( http://sourceforge.net/projects/pisilinux/files/1.0/kde/Pisi-Linux-1.0-KDE-x86_64.iso/download ) [ Pisi Linux 1.0 Lxde ]( http://sourceforge.net/projects/pisilinux/files/1.0/lxde/Pisi-Linux-1.0-LXDE-x86_64.iso/download ) [ Pisi Linux 1.0 Xfce ]( http://sourceforge.net/projects/pisilinux/files/1.0/xfce/Pisi-Linux-1.0-XFCE-x86_64.iso/download ) [ Pisi Linux 1.0 minimal ]( http://sourceforge.net/projects/pisilinux/files/1.0/minimal/Pisi-Linux-1.0-Minimal-x86_64.iso/download/ )
Ссылка: http://www.linux.org.ru/news/linux-general/10777451

jsing@ updated cvs/src/regress/lib/libcrypto/bio: Directory /cvs/src/regress/lib/libcrypto/bio added to the repository

Компания Google представила релиз операционной системы Chrome OS 40, основанной на ядре Linux, открытых компонентах и web-браузере Chrome. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 40 доступна для всех актуальных моделей Chromebook.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41560

Обновленный язык программирования C++14 уже [ подготовлен к публикации ]( http://isocpp.org/std/status ) как новый стандарт «International Standard ISO/IEC 14882:2014(E) Programming Language C++». Приятной особенностью будет доступность компиляторов соотвествующих новому стандарту (реализации предыдущих выпусков C++11 и C++98 заняло 2 и 5 лет соотвественно). Автор языка Bjarne Stroustrup надеется, что это обновление, подготовленное достаточно быстро и в намеченные сроки, позволит поддержать для C++ репутацию современного.
Ссылка: http://www.linux.org.ru/news/opensource/10777637

jsing@ modified regress/lib/libcrypto/Makefile: Hook in the aead regress.

Во всех поддерживаемых ветках FreeBSD выявлены уязвимости, проявляющиеся при использовании протокола SCTP. Первая уязвимость (CVE-2014-8612) вызвана ошибкой в коде проверки идентификатора потока SCTP и позволяет локальному непривилегированному пользователю записать или прочитать 16 бит данных памяти ядра. Потенциально проблема может быть использована для повышения локальным пользователем своих привилегий в системе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=41561

Представлен релиз свободной биллинговой системы ABillS 0.56. Код системы распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=40409

jsing@ changed regress/lib/libcrypto: Add a skeleton regress for crypto/bio, which currently only covers BIO_get_port() and fails since t...

jsing@ modified lib/libssl/src/crypto/bio/b*: In BIO_get_port(), use strol() with appropriate range checks rather than an atoi() followed...