Трой Хант (Troy Hunt), создатель сервиса проверки скомпрометированных паролей "Have I Been Pwned" (haveibeenpwned.com), получил сведения об утечке пользовательской базы организации Internet Archive (archive.org), сопровождающей архив состояния сайтов и крупнейшую библиотеку оцифрованного контента. Совершившие атаку передали Трою SQL-дамп (6 ГБ), включающий учётные записи 31 млн. пользователей archive.org. Кроме того, зафиксирована подстановка на сайт archive.org JavaScript-кода, выводящего всплывающее окно с информацией о взломе.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62022

Опубликованы корректирующий выпуски Firefox 131.0.2, Firefox ESR 115.16.1, Firefox ESR 128.3.1 и Tor Browser 13.5.7, в которых устранена критическая уязвимость (CVE-2024-9680), приводящая.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62023

Опубликован выпуск платформы Deno 2.0, предназначенной для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8, применяемого в браузерах на основе Chromium. Проект Deno развивает Райан Даль (Ryan Dahl), создатель Node.js, с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Код проекта распространяется под лицензией MIT. Сборки подготовлены для Linux, Windows и macOS.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62024

Опубликован релиз дистрибутива Ubuntu 24.10 "Oracular Oriole", который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев (поддержка будет осуществляться до июля 2025 года). Готовые установочные образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция для Китая), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62025

Опубликован релиз языка программирования Julia 1.11, сочетающего такие качества как высокая производительность, поддержка динамической типизации и встроенные средства для параллельного программирования. Синтаксис Julia близок к MATLAB с заимствованием некоторых элементов из Ruby и Lisp. Метод манипуляции строками напоминает Perl. Код проекта распространяется под лицензией MIT.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62026

Разработчики проекта Asahi Linux, выполняющего портирование Linux для компьютеров Mac с ARM-чипами Apple, представили инструментарий для запуска современных компьютерных игр в Linux-окружениях, работающих на системах с чипом Apple M1. Речь про игры класса AAA, доступные в каталоге Steam и собранные для архитектуры x86_64. Инструментарий обеспечивает интеграцию созданных проектом драйверов, реализующих API Vulkan 1.3 и OpenCL 3.0, с компонентами, обеспечивающими эмуляцию архитектуры x86_64 и совместимость с Windows.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62029

Новый релиз Ubuntu 24.10 «Oracular Oriole» является промежуточным со сроком обновления 9 месяцев. Заявлена поддержка до июля 2025 года.

Вместе с Ubuntu объявлено о выходе официальных редакций с другими DE, среди которых наиболее интересен релиз Kubuntu 24.10, перешедший на технологии KDE Plasma 6 (на скриншоте).

( читать дальше... )

kubuntu, ubuntu

Ссылка: https://www.linux.org.ru/news/ubuntu/17755098

Компания Microsoft предложила для включение в основной состав ядра Linux первую серию патчей, связанных с работой в качестве хост-окружения (Dom0, root partition) для гипервизора Hyper-V. Хост-окружение отвечает за управление гипервизором, организацию запуска гостевых систем, выделение ресурсов и обеспечение взаимодействия виртуальных машин с оборудованием.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62028

Компания Qualcomm раскрыла сведения о 20 уязвимостях в прошивках и драйверах для своих чипов, большинство из которых используются в устройствах на базе платформы Android. Одной проблеме присвоен критический уровень опасности, 12 - высокий и 7 - средний. Отдельно выделена уязвимость CVE-2024-43047, которая по данным группы анализа угроз из компании Google уже применяется для совершения атак (0-day) сецслужбами и поставщиками программ, шпионящих за пользователями.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62031

После года разработки некоммерческая организация Open 3D Foundation (O3DF) опубликовала выпуск открытого игрового 3D-движка Open 3D Engine 24.09 (O3DE), пригодного для разработки современных игр класса AAA и высокоточных симуляторов, способных работать в режиме реального времени и обеспечивать качество кинематографического уровня. Код написан на С++ и опубликован под лицензией Apache 2.0. Имеется поддержка платформ Linux, Windows, macOS, iOS и Android.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62033

После года разработки состоялся релиз пакетного менеджера RPM 4.20.0. Проект RPM4 развивается компанией Red Hat и используется в таких дистрибутивах, как RHEL, Fedora, SUSE, openSUSE, ALT Linux, OpenMandriva, Mageia, PCLinuxOS и Tizen. Код проекта распространяется под лицензиями GPLv2 и LGPLv2.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62035

Разработчики проекта KDE Neon, формирующего Live-сборки с актуальными версиями программ и компонентов KDE, объявили о переводе сборок на использование LTS-выпуска Ubuntu 24.04. Для загрузки Предложено несколько вариантов сборок KDE Neon: User Edition на базе последних стабильных релизов KDE, Testing Edition на базе тестовых веток KDE с ещё не перенесёнными в стабильные выпуски исправлениями ошибок, Unstable Edition на базе находящихся в разработке веток репозитория, в которые переносятся новые возможности, и Developer Edition дополняющий Unstable Edition библиотеками для разработчиков.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62036

В библиотеке Libarchive, предоставляющей функции для работы с различными форматами архивов и сжатых файлов, выявлены уязвимости, приводящие к выходу за границы буфера при обработке специально оформленных архивов в формате RAR. Уязвимости присутствуют в функциях execute_filter_audio (CVE-2024-48957) и execute_filter_delta (CVE-2024-48958) и вызваны отсутствием проверки, что блок "src" может перекрывать блок "dst" в повреждённых архивах.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62037

Опубликован выпуск пакета wayland-protocols 1.38, содержащего набор протоколов и расширений, дополняющих базовый протокол Wayland и предоставляющих возможности, необходимые для построения композитных серверов и пользовательских окружений.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62038

Опубликован инструментарий Distrobox 1.8, позволяющий быстро установить и запустить в контейнере любой дистрибутив Linux и обеспечить его интеграцию с основной системой. Код проекта написан на Shell и распространяется под лицензией GPLv3.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62039

Начавшийся в сентябре конфликт между компаниями Automattic и WP Engine получил неожиданное продолжение - компания Automattic, курирующая разработку платформы Wordpress и официального каталога плагинов Wordpress.org, объявила о создании форка одного из популярнейших плагинов -.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62041

Jonathan Esk-Riddell, разработчик KDE:

> Мы только что обновили KDE neon для перебазирования на Ubuntu 24.04 LTS. Мы делаем это каждые два года, и база 22.04 LTS становилась всё более сложной для сопровождения, из-за старой версии Pipewire, а такие пакеты, как Krita, вообще не компилировались. Следуйте инструкциям по обновлению до Ubuntu Noble или просто нажмите на уведомление, которое должно появиться в ближайшее время.

KDE neon - дистрибутив, базирующийся на основе LTS версии Ubuntu, но предоставляющий более свежую версию KDE, нежели в Ubuntu.

kde, kde neon

Ссылка: https://www.linux.org.ru/news/kde/17756250

Выпущена новая версия свободного редактора векторной графики Inkscape.

Что нового:

* Галерея фильтров: новый диалог позволяет визуально выбрать нужный SVG-фильтр.
* Модульные сетки: в диалоге свойств документа можно выбрать новый тип сеток. Задается начало координат, размер блока и отступов и другие параметры.
* Цветовые палитры: этот диалог полностью переписан, для каждой палитры теперь есть предпросмотр, появился поиск по названиям цветов, а также импорт ACB с цветами в CIELAB.
* Унифицированный браузер шрифтов. Включается отдельно в настройках, показывает предпросмотр для каждого начертания и задать свой текст предпросмотра, даёт переключаться между автоматическими и пользовательскими коллекциями шрифтов.
* Настраиваемые элементы управления. Для различных элементов управления фигурами на холсте (узлы кривых, ручки управления скруглением прямоугольников, шаги градиентов и т.д.) теперь можно задать размер, цвет и другие параметры.
* Новый инструмент Shape builder: позволяет создавать новые фигуры из существующих, объединяя и вычитая из них замкнутые области, на которые пользователь указывает мышью.
* Свойства объекта: этот диалог теперь также включает функции диалога «Атрибуты объекта» и позволяет быстро числами поменять свойства любой геометрической фигуры.
* Появился импорт документов Affinity Designer.



Работа по завершению порта на GTK4 и интеграции CMYK будет завершена в следующем цикле разработки.

inkscape, векторная графика

Ссылка: https://www.linux.org.ru/news/multimedia/17757535

После более года разработки представлен релиз свободного векторного графического редактора Inkscape 1.4. Редактор предоставляет гибкие инструменты для рисования и обеспечивает поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. Готовые сборки Inkscape подготовлены для Linux (AppImage, ожидается публикация Snap и Flatpak), macOS и Windows.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62044

Компания Qt Company опубликовала релиз фреймворка Qt 6.8, в котором продолжена работа по стабилизации и наращиванию функциональности ветки Qt 6. В Qt 6.8 предоставлена поддержка платформ Windows 10+, macOS 12+, Linux (Ubuntu 22.04/24.04, openSUSE 15.5, SUSE 15 SP5, RHEL 8.8/9.2, Debian 11.6), iOS 16+, Android 9+(API 23+), webOS, WebAssembly, INTEGRITY, VxWorks, FreeRTOS и QNX. Исходные тексты компонентов Qt поставляются под лицензиями LGPLv3 и GPLv2.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62043

Компания Google добавила в кодовую базу платформы Android приложение Terminal, позволяющее запустить эмулятор терминала с доступом к полноценному Linux-окружению, выполняемому в виртуальной машине. Функциональность виртуальной машины развивается в рамках проекта Ferrochrome и подразумевает запуск гостевой системы с Debian GNU/Linux 12.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62045

Доступна для тестирования новая редакция порта Firefox для операционной системы Haiku, которая работает относительно стабильно и позволяет даже серфить по некоторым сайтам. При этом сборка не лишена отдельных проблем, например, пока не работает копирование и вставка текста через буфер обмена, некоторые скрипты на JavaScript выполняются очень медленно, всплывающие окна при первом открытии не отображаются правильно (это связано с очередной проблемой на стороне wayland-server) и т.д. Для того чтобы всё заработало потребуется особая сборка пакетов wayland, wayland-server, gtk4, webkitgtk и отдельный пакет mesa-wayland с EGL для последней версии Mesa.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62047

Доступен корректирующий выпуск Firefox 131.0.3, в котором устранена уязвимость и исправлено несколько проблем.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62049

Опубликован релиз Linux-дистрибутива Solus 4.6, не основанного на пакетах других дистрибутивов и развивающего собственный установщик, пакетный менеджер и конфигуратор. Ранее в составе дистрибутива развивался рабочий стол Budgie, но теперь он выделен в независимый проект. Следующую ветку Solus 5 решено развивать на технологиях дистрибутива SerpentOS. Код наработок проекта распространяется под лицензией GPLv2, для разработки используются языки Си и Vala. Предоставляются сборки с рабочими столами Budgie, GNOME, KDE Plasma и Xfce. Размер iso-образов 2.6-2.9 ГБ (x86_64).

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62050

Доступна для тестирования новая редакция порта Firefox для операционной системы Haiku, которая работает относительно стабильно и позволяет даже серфить по некоторым сайтам. При этом сборка не лишена отдельных проблем. Например, пока не работает копирование и вставка текста через буфер обмена, некоторые скрипты на JavaScript выполняются очень медленно, всплывающие окна при первом открытии не отображаются правильно (это связано с очередной проблемой на стороне wayland-server) и т. д. Для того чтобы всё заработало, потребуется особая сборка пакетов wayland, wayland-server, gtk4, webkitgtk и отдельный пакет mesa-wayland с EGL для последней версии Mesa.

Кроме того, можно отметить сокращение до 128Mb требований к размеру оперативной памяти для запуска в QEMU 64-битной версии системы с браузером Webpositive, и до 100Mb для 32-битной версии. Также возобновлены работы по использованию в app_server для отрисовки 2D-графики библиотеки Skia, что заодно поможет исправить в app_server множество давних проблем. Одно из главных преимуществ движка Skia в том, что он имеет поддержку рендеринга через GPU, при этом нет необходимости реализовывать интеграцию с видеодрайверами. А еще Skia умеет обрабатывать современную векторную графику, применяемую например в Web, и может отрисовывать текст для языков с начертанием справа налево, таких, как арабский язык.

Всех заинтересованных приглашаем в нашу Telegram-группу.

egl, firefox, haiku, opensource, wayland

Ссылка: https://www.linux.org.ru/news/opensource/17758244

fooyin («foo» от «foobar» и китайского «音 (yīn)» - «звук». Также обыгрывается «福音 (fúyīn)» - «хорошие новости») - это аудиопроигрыватель в стиле Foobar2000, написанный на языке C++ с использованием фреймворка Qt6. На данный момент нативно доступен только на Linux. Плеер распространяется по лицензии GNU GPL 3.

fooyin предлагает большое количество индивидуальных настроек для управления и воспроизведения музыкальной коллекции. Его можно расширить с помощью плагинов и языка FooScript. Поддержка форматов обеспечивается библиотекой FFmpeg, наряду с несколькими вариантами вывода звука, включая ALSA и PipeWire.

Улучшения по сравнению с выпуском Fooyin 0.7.0:

Новые возможности:

* Поддержка ReplayGain (использует libebur128, если он найден, или FFmpeg в качестве запасного варианта)

* Синтаксис быстрого поиска и запроса

* Плагин VU и пикового измерителя




Улучшения:

* Добавлен $split для разделения полей с разделителем

* Добавлен $elide_mid, $elide_end

* LibraryTree: добавлена возможность отображать иллюстрации

* CUE: поддержка чтения ReplayGain

* Добавлены различные режимы поиска в несвязанные виджеты поиска

* Добавлена страница настроек в раздел «Библиотека» для конфигурации

* Добавлена поддержка воспроизведения DSD

* Скрипт: добавлен $rand

* Scrobbler: добавлен виджет кнопки переключения

* Добавлена опция для включения и выключения пропуска текста

* Добавлена поддержка сочетаний клавиш

* Добавлены подсказки для пропущенного текста

* Декодирование: добавлена поддержка vgm7z

* Уменьшено количество запросов к файловой системе для треков без обложки

* CLI: добавлены параметры управления воспроизведением

* Движок: поддержка воспроизведения ASF

* FFmpeg: добавлена ​​возможность включить все поддерживаемые форматы




Помимо перечисленного, исправлены различные ошибки и улучшен ряд возможностей.

c++, foobar2000, fooyin, qt, плеер

Ссылка: https://www.linux.org.ru/news/opensource/17758776

Доступен выпуск программы Sevimon 0.2 для отслеживания изменения эмоций с использованием видеокамеры, которая может использоваться для контроля нервного перенапряжения, осознанного управления настроением и, при длительном применении, предотвращения появления мимических морщин. При первом запуске программа скачивает нейросетевые модели и в дальнейшем работает без доступа к сети. Для определения позиции лица на видео задействована библиотека CenterFace. Код sevimon написан на Python и распространяется под лицензией AGPLv3.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62051

Разработчики OpenSSH продолжили разделение sshd на несколько отдельных исполняемых файлов. На реализованном в мае первом этапе разделения из sshd в отдельный процесс sshd-session были вынесены функции, связанные с обработкой сеансов, а в sshd оставлена лишь функциональность, необходимая для приёма нового сетевого соединения и запуска sshd-session для каждого нового сеанса. Вчера в кодовую базу OpenSSH было внесено изменение, добавляющее ещё один процесс - sshd-auth, в который из sshd-session перенесён код, выполняющий аутентификацию.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62052

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.1.4, в котором отмечено 9 исправлений.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62054

В связи с недавно вышедшим в Калифорнии законом о недостоверной рекламе при покупке цифровых товаров, все магазины цифрового контента (игр, фильмов, музыки, книг) обязаны предупреждать пользователей о том, что именно они покупают.

Так, сервис цифровой дистрибьюции игр Steam предупреждает пользователей, что в их магазине продаются не сами игры, а только лицензии на их использование.

При покупке игр в Steam всплывает сообщение:

> A purchase of a digital product grants a license for the product on Steam.

steam, авторское право, игры

Ссылка: https://www.linux.org.ru/news/games/17758958

Компания Amazon объявила о реализации поддержки платформы Linux в инструментарии Finch, ранее доступном только для платформ Windows и macOS, и изначально развивавшемся для упрощения работы с Linux-контейнерами на хост-системах не на основе ядра Linux. Finch позволяет собирать, публиковать и запускать Linux-контейнеры в формате OCI (Open Container Initiative). Код Finch написан на языке Go и распространяется под лицензией Apache 2.0.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62055

Вышла программа Sevimon версии 0.2.

Sevimon может быть использован для контроля нервного перенапряжения, осознанного управления настроением и, при длительном применении, предотвращения появления мимических морщин. При первом запуске программа скачивает нейросетевые модели и в дальнейшем работает без доступа к сети.

( читать дальше... )

python, sevimon, здоровье, мимика, от автора

Ссылка: https://www.linux.org.ru/news/opensource/17759142

Компании Intel и AMD объявили.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62056

Студия Cellar Door Games объявила о публикации исходного кода игры Rogue Legacy, построенной в жанре двухмерного платформера с элементами roguelike и.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62058

Компания Intel опубликовала компилятор ISPC 1.25 (Implicit SPMD Program Compiler), предназначенный для сборки кода на языке Си с расширениями параллельного программирования SPMD (Single Program, Multiple Data), позволяющими добиться параллельного выполнения нескольких экземпляров одной программы с разными наборами входных данных. Код проекта написан на языке С++ и распространяется под лицензией BSD. Поддерживается работа в Linux, Windows, macOS и FreeBSD.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62059

Состоялся выпуск музыкального проигрывателя Fooyin 0.8, нацеленного на предоставление широких возможностей по настройке и адаптации программы под свои предпочтения. В Fooyin предложен набор виджетов с реализацией различных режимов управления музыкальной коллекцией и воспроизведения музыки. Дополнительные возможности могут подключаться в форме плагинов. Для настройки интерфейса предлагается конфигуратор раскладки элементов на экране. Проект написан на языке С++ с использованием библиотеки Qt и распространяется под лицензией GPLv3. Готовые пакеты сформированы для Fedora, Debian и Ubuntu, а также в формате flatpak.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62060

Группа разработчиков из Китая развивает ядро Asterinas, написанное на языке Rust и предназначенное для использования в операционных системах общего назначения. Для упрощения интеграции с уже разработанными системными компонентами ядро предоставляет ABI (Application Binary Interface), совместимый с ядром Linux и способный использоваться вместо него. Код проекта распространяется под лицензией MPL (Mozilla Public License).

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62061

Разработчики проекта Gentoo объявили о реализации в дистрибутиве поддержки инструментария DTrace 2.0 для динамической трассировки ядра и приложений в пространстве пользователя, а также для отслеживания поведения системы и диагностики проблем в режиме реального времени с минимальным влиянием на производительность. Особенностью ветки DTrace 2.0 является работа c использованием подсистемы eBPF и штатных механизмов трассировки ядра, не требующая загрузки в ядро специального модуля.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62116

Опубликован выпуск проекта Tinygo 0.34, развивающего компилятор языка Go для маломощных систем, таких как микроконтроллеры и встраиваемые устройства, которым необходима генерация очень компактных исполняемых файлов и низкое потребление ресурсов. Компиляция для поддерживаемых целевых платформ реализована в tinygo при помощи LLVM, а библиотеки функций заимствованы из основного инструментария проекта Go. Код распространяется под лицензией BSD.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62115

Доступен выпуск дистрибутива Ubuntu Sway Remix 24.10, предоставляющего преднастроенный и готовый к использованию рабочий стол на основе мозаичного композитного менеджера Sway. Дистрибутив является неофициальной редакцией Ubuntu 24.10, созданной с оглядкой как на опытных пользователей GNU/Linux, так и на новичков, желающих попробовать окружение с мозаичным оконным менеджером без необходимости в его долгой настройки. Для загрузки подготовлены сборки для архитектур amd64 и arm64 (Raspberry Pi).

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62114

Харальд Вельте (Harald Welte), известный разработчик ядра Linux, лауреат премии за значительный вклад в развитие свободного ПО, основатель организации gpl-violations.org, создатель проекта Openmoko и один из разработчиков netfilter/iptables, опубликовал своё мнение относительно удаления участников из списка мэйнтейнеров ядра Linux на основании их предполагаемой работы в подсанкционных компаниях. По словам Харальда, он гордился вовлечённостью в работу сообщества разработчиков ядра, но нынешнее сообщество не похоже на то, которое он помнит, и ему больно видеть, что сейчас там происходит. По его мнению нет ничего хуже дискриминации людей только из-за их паспорта, места жительства или места работы.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62112

Доступен выпуск проекта fheroes2 1.1.3, который воссоздаёт движок игры Heroes of Might and Magic II с нуля. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить из оригинальной игры Heroes of Might and Magic II.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62111

Подведены итоги четырёх дней соревнований Pwn2Own Ireland 2024, на которых были продемонстрированы 38 успешных атак с использованием ранее неизвестных уязвимостей (0-day) в мобильных устройствах, принтерах, умных колонках, системах хранения и IP-камерах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Суммарный размер выплаченных вознаграждений составил 993,625 долларов США.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62110

В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и Cisco IPsec, выявлена уязвимость (CVE-2024-9050), которая может использоваться для повышения локальным пользователем своих привилегий. Уязвимость устранена в обновлении NetworkManager-libreswan 1.2.24.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62109

Разработчики менеджера паролей Bitwarden перевели Bitwarden Secrets Manager SDK на лицензию GPLv3. SDK предоставляет набор обвязок для различных языков программирования, позволяющих создавать расширения к менеджеру паролей и интегрировать в свои программы функциональность и модели данных, задействованные в продуктах Bitwarden.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62108

К обсуждению удаления мэйнтейнеров из РФ присоединился Джеймс Боттомли (James Bottomley), мэйнтейнер подсистемы SCSI, ранее занимавший посты члена совета директоров и председателя технического консультативного совета Linux Foundation. Джеймс извинился за то, как было произведено удаление, и пояснил, что удаление связано с санкциями против компаний из РФ, которые попали в список OFAC SDN, опубликованный Министерством финансов США. По словам Джеймса, возможность сотрудничать с компаниями из США для работников компаний, находящихся в санкционном списке, ограничена и подобные работники не могут находиться в числе мэйнтейнеров ядра Linux.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62106

Представлен выпуск проприетарного браузера Vivaldi 7.0, разрабатываемого на базе движка Chromium. Сборки Vivaldi подготовлены для Linux, Windows и macOS. Изменения, вносимые в кодовую базу Chromium, проект распространяет под открытой лицензией. Интерфейс браузера написан на языке JavaScript с использованием библиотеки React, платформы Node.js, Browserify и различных готовых NPM-модулей. Реализация интерфейса доступна в исходных текстах, но под проприетарной лицензией.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62103

Опубликован выпуск свободной PaaS-платформы Cozystack 0.17.0, построенной на базе Kubernetes. Проект нацелен на предоставление готовой платформы для хостинг-провайдеров и фреймворка для построения частных и публичных облаков. Платформа устанавливается напрямую на серверы и охватывает все аспекты подготовки инфраструктуры для предоставления управляемых сервисов. Cozystack позволяет запускать и предоставлять кластеры Kubernetes, базы данных и виртуальные машины. Код платформы доступен на GitHub и распространяется под лицензией Apache-2.0.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62102

Компания Valve представила стабильное обновление операционной системы Steam OS 3.6.19, поставляемой в игровой консоли Steam Deck. Проект Steam OS 3 основан на Arch Linux, использует для ускорения запуска игр композитный сервер Gamescope на базе протокола Wayland, поставляется с доступной только на чтение корневой ФС, применяет атомарный механизм установки обновлений, поддерживает пакеты Flatpak, использует мультимедийный сервер PipeWire и предоставляет два режима работы интерфейса (оболочка Steam и рабочий стол KDE Plasma).

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62104

К обсуждению удаления из списка мэйнейнеров ядра Linux разработчиков, связанных с.

Ссылка: https://www.opennet.ru/opennews/art.shtml?num=62100