Следом за CentOS 7.0 и Oracle Linux 7.0 доступен релиз дистрибутива Scientific Linux 7.0, построенного на пакетной базе Red Hat Enterprise Linux 7.0 и дополненного средствами, ориентированными на использование в научных учреждениях. Дистрибутив поставляется для архитектуры x86_64, в форме DVD-сборок (3.9 Гб и 6.2 Гб) и сокращённого образа для установки по сети (394 Мб). Несмотря на ранее озвученные планы перехода на пакетную базу CentOS, выпуск Scientific Linux 7 как и прежде базируется на оригинальных src-пакетах RHEL, которые теперь размещаются в Git-репозитории CentOS. Изменения от RHEL в основной массе сводятся к ребрендингу и чистке привязок к службам Red Hat. Специфичные для … Читать далее Увидел свет дистрибутив Scientific Linux 7.0

Доступен очередной корректирующий релиз медиа-плеера Qmmp (Qt-based Multimedia Player). Медиа-плеер Qmmp написан с использованием библиотеки Qt4 и предназначен для простого воспроизведения аудио-файлов без задействования коллекций. Интерфейс приложения аналогичен «классическим» интерфейсам Winamp/Xmms/Audacious. Основные изменения: интеграция с сервисом transifex добавлено расширение webm улучшено качество масштабирования изображений исправлен парсинг xspf изменён приоритет загрузки обложек исправлены настройки цветов устранено падение программы в модуле opus исправлен разделитель фильтров имён файлов уменьшена задержка при чтении тегов (требуется TagLib 1.8 или выше). обновлены несколько переводов, включая русский и украинский. Одновременно выпущен набор дополнительных модулей Qmmp Plugin Pack 0.8.2, в котором исправлены ошибки, и добавлено создание нового списка … Читать далее Корректирующий релиз плеера Qmmp 0.8.2

Некоммерческая организация Linux Foundation, курирующая широкий спектр работ, связанных с развитием Linux, представила новый проект Dronecode, в рамках которого будет развиваться свободная платформа для создания автономных беспилотных летательных аппаратов. Создаваемые с использованием Dronecode дроны смогут использовать автопилот для управления полётом, применять средства планирования миссий, самостоятельно адаптироваться к изменяющейся обстановке (например, облетать препятствия), выполнять функции поиска наземных объектов, отслеживать перемещение объектов. Главой управляющего совета, курирующего разработку проекта, назначен Эндрю Триджелл (Andrew Tridgell), основатель проектов samba и rsync, также являющийся одним из лидеров проекта ArduPilot. Сообщается, что в настоящее время над проектом уже работает более 1200 разработчиков, так как в Dronecode задействованы … Читать далее Linux Foundation представил Dronecode, открытую платформу для дронов

Лукас Нуссбаум (Lucas Nussbaum), лидер проекта Debian, подтвердил намерение обеспечить поставку в составе Debian 8 «Jessie» пакета systemd-shim, который позволит пользователям Debian продолжить использование системы инициализации SysVinit или upstart после миграции дистрибутива на systemd. Несколько дней назад в списках рассылки появились сведения о прекращении развития systemd-shim и принятии курса на жёсткую привязку Debian к systemd, которые, в итоге, не подтвердились. Пакет systemd-shim включает в себя набор компонентов для эмуляции работы функций systemd, необходимых для запуска обработчиков systemd без использования сервиса инициализации systemd. В частности, при помощи systemd-shim можнообеспечить работу привязанных к systemd сервисов управления питанием и сеансами пользователей, которые планируется … Читать далее В Debian останется возможность использования SysVinit после перехода дистрибутива на systemd

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.1.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск включает в себя изменения, подготовленные после заморозки кодовой базы нативной редакции LibreSSL для OpenBSD, которая будет представлена 1 ноября в составе OpenBSD 5.6. Наработки LibreSSL 2.1 войдут в состав ветки OpenBSD 5.7. Из улучшений можно отметить: добавление функции SSL_CTX_use_certificate_chain() для загрузки данных сертификата из памяти, а не из файла; … Читать далее Выпуск LibreSSL 2.1.0, форка OpenSSL от проекта OpenBSD

Представлен релиз GSRC 2014.10.11 (GNU Source Release Collection), системы сборки пакетов с приложениями GNU, напоминающей BSD-порты. GSRC позволяет легко собирать программы и устанавливать их в своей домашней директории ($HOME/gnu) или системной директории /gnu. Достаточно набрать «make -C пакет install» и система сама загрузит необходимые исходные тексты и соберет недостающие зависимости. Информация о пакетах хранится в репозитории Bazaar, для актуализации пакетов достаточно обновить состояние репозитория с хоста bzr.savannah.gnu.org/gsrc/. В настоящее время GSRC поддерживает сборку 424 пакетов GNU, 16 пакетов с компонентами GNOME и 22 пакетов с приложениями GNUstep. По сравнению с прошлым выпуском добавлено 2 новых пакета: datamash (1.0.5) и direvent … Читать далее Выпуск GSRC 2014.10.11, аналога портов BSD для установки приложений GNU

Представлен выпуск специализированного дистрибутива для маршрутизаторов — VyOS 1.1.0 (helium). Дистрибутив VyOS образован в 2013 году как форк Vyatta Core, ответвившийся после прекращения развития открытой версии данного продукта и несогласия с политикой организации процесса разработки после перехода проекта в руки компании Brocade (прекращение публикации изменений в git, отказ принимать патчи от сообщества и т.д.). VyOS — сетевая операционная система, основанная на Debian GNU/Linux. Работает на оборудовании x86 и x86-64 и позволяет использовать обычный персональный компьютер или сервер в качестве маршрутизатора, межсетевого экрана или VPN-концентратора. VyOS также может работать в окружениях KVM, Xen/XenServer, VMWare и Hyper-V. Код проекта распространяется под лицензией … Читать далее Выпуск дистрибутива для маршрутизаторов VyOS 1.1.0

После четырёх лет разработки представлен выпуск дистрибутива Lunar Linux 1.7.0, отличающегося использованием специфичного пакетного менеджера lin, выполняющего сборку программы из исходных текстов для каждого устанавливаемого пакета. Пакеты выполнены в виде модулей, представленных в иерархическом каталоге Moonbase, напоминающей систему портов FreeBSD. Установочный образ занимает 361 Мб и содержит базовое окружение, пригодное только для сборки дополнительных пакетов из Moonbase. Сборка программ не представляет сложности, например, для установки пользовательского окружения на базе KDE4 достаточно выполнить «lin kde4», GNOME — «lin gnome3», Xfce — «lin xfce4». В новом выпуске осуществлён переход с системы инициализации sysvinit на systemd, добавлена поддержка файловой системы Btrfs, задействованы новые … Читать далее Релиз дистрибутива Lunar Linux 1.7.0, развивающего пакетный менеджер lin

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.3.18, в котором отмечено 22 исправления, направленных на увеличение стабильности и устранение регрессивных изменений. Из наиболее заметных улучшений можно отметить: Устранён крах в коде работы с устройствами USB, проявляющийся на Linux-хостах со старыми выпусками ядра Linux; Решены проблемы с отображением мини-панели в полноэкранном режиме; Для X11 реализована возможность использования прошлой реализации полноэкранного режима, так как в новой реализации могут наблюдаться проблемы с оболочкой Unity при работе на нескольких мониторах; Устранена проблема, которая при определённых обстоятельствах может привести к повреждению данных при изменении размера больших VHD-образов; Исправлена ошибка, которая в редких случаях приводила … Читать далее Корректирующий выпуск системы виртуализации VirtualBox 4.3.18

В кодовую базу ChromeOS и ChromiumOS принято изменение, отключающее в файловом менеджере Files.app и интерфейсе cros-disks средства для работы с файловыми системами ext2/3/4 на внешних накопителях и SD-картах. Файловые системы Ext2, Ext3 и Ext4 уже убраны со страницы с описанием функциональности ChromeOS (архивная копия). Из доступных на запись файловых систем для внешних накопителей начиная с выпуска Chrome OS 39 останутся только FAT и NTFS. В качестве причины прекращения поддержки ext2/3/4 называется движение в сторону упрощения кодовой базы за счёт избавления от усложнённых возможностей, которые приводят к повышенным затратам на сопровождение и тестирование. Кроме того, автоматическое монтирование разделов ext2/3/4 создаёт дополнительные … Читать далее В Chrome OS прекращена поддержка ФС ext2/3/4 на внешних накопителях

Вышла новая версия OutWiker — открытой кроссплатформенной программы для хранения заметок в виде дерева. К особенностям программы можно отнести хранение заметок в виде каталогов на диске, возможность прикрепления файлов к заметкам, работа с тегами, а также возможность добавления новых функций с помощью плагинов. Код программы написан на языке Python и распространяется под лицензией GPLv3. Основные изменения: Возможность настройки горячих клавиш. Возможность ссылаться на страницы, используя их уникальные идентификаторы. Возможность перехода по ссылкам на якоря, расположенные на других страницах (page://bla-bla-bla/#anchor). Возможность использовать относительные пути в ссылках на страницы (../../Страница 1/Страница 2) Возможность установки стиля страницы разом для всех страниц ветки дерева … Читать далее Выпуск программы для хранения заметок OutWiker 1.8

В своём выступлении на конференции XDC2014 представители компании NVIDIA сообщили о намерении обеспечить полноценную поддержку Wayland и Mir в своём проприетарным драйвере. В настоящее время уже проведена частичная переработка графического драйвера для Linux, нацеленная на обеспечение поддержки EGL отдельно от X11. В дальнейшем для улучшения совместимости с графическими окружениями на базе Wayland и Mir планируется реализовать новые расширения EGL и добавить поддержку KMS. Поддержка KMS API и KMS ioctl, которые также необходимы для окружений на базе Wayland и Mir, будет обеспечена через собственную реализацию модуля для управления видеорежимами на уровне ядра. Связанные с EGL улучшения планируется добавить в драйвер 346.xx, … Читать далее Компания NVIDIA сообщила о планах по поддержке Wayland и Mir в проприетарном драйвере для Linux

В стабильный ветках Fedora и Ubuntu обеспечена штатная поддержка популярного на западе сервиса потокового видеовещания Netflix, предоставляющего услуги по цифровому прокату фильмов. Поддержка стала возможна благодаря выпуску обновлений с новыми версиями библиотек NSS, при наличии которых активируется поддержка воспроизведения контента Netflix с использованием технологий HTML5 через браузер Chrome 38 (Chromium не поддерживается). Ранее из-за необходимости поддержки DRM-механизмов (Digital Rights Management) для защиты контента от несанкционированного копирования, доступ к Netflix был возможен только при установке плагина Silverlight, что создавало большие трудности при организации работы с сайтом из Linux. В частности, требовалось использовать специально модифицированную версию Wine или установить прослойку Pipelight, позволяющую … Читать далее В Ubuntu и Fedora обеспечена поддержка Netflix

Как ранее сообщалось, на проходящей в городе Бордо (Bordeaux, Франция) конференции XDC компания AMD собиралась анонсировать новую стратегию разработки графический драйверов для Linux. Разработчики AMD сдержали свои обещания и представили наглядные слайды, описывающие их видение процесса, проблемы встреченные на этом пути и дальнейшие планы. Основная идея изменений сводится к тому, что выполняемый на уровне ядра модуль и его «обвязка», касающаяся DRM и KMS, будет целиком базироваться на открытом коде. Разработчики называют такой подход «Base Graphics», а драйвер получил название «amdgpu». Эта часть будет основана на уже существующем коде Radeon. Тем не менее, это скорее всего коснется только новых GPU, предположительно … Читать далее Компания AMD представила новую стратегию разработки графических драйверов для Linux

Представлен выпуск hostapd/wpa_supplicant 2.3, набора для обеспечения работы беспроводных протоколов IEEE 802.1X, WPA, WPA2 и EAP, состоящего из приложения wpa_supplicant для подключения к беспроводной сети в роли клиента и фонового процесса hostapd для обеспечения работы точки доступа и сервера аутентификации, включающего такие компоненты как WPA Authenticator, клиент/сервер аутентификации RADIUS, сервер EAP. Исходные тексты проекта распространяются под лицензией BSD. В версии 2.3 устранена опасная уязвимость (CVE-2014-3686), которая может привести к удалённому выполнению кода атакующего на стороне сервера или клиента. Проблема вызвана ошибкой в коде запуска скриптов в компонентах wpa_cli и hostapd_cli, в результате которой полученная от удалённой стороны неэкранированная строка передаётся … Читать далее Выпуск hostapd и wpa_supplicant 2.3 с устранением опасной уязвимости

В выпусках 4.0.14, 4.2.10, 4.4.5 и 4.5.5 системы для ведения базы данных ошибок, контроля за их исправлением и общего координирования процесса разработки BugZilla устранена опасная уязвимость (CVE-2014-1572), позволяющая поднять свои привилегии и получить доступ к закрытым группам. Теоретически аналогичные ошибки могут присутствовать и в других проектах на языке Perl, использующих модуль CGI.pm и заполняющих хэши неэкранированными значениями функции param. Проблемы вызвана непониманием особенности разбора повторяющихся параметров в URL — в случае передачи скрипту нескольких параметров с одинаковым именем, функция param модуля CGI.pm возвращает не скалярную переменную, а массив, в котором перечислены все значения подобных параметров. При заполнении хэша открытым списком … Читать далее В BugZilla устранена опасная уязвимость, открывшая новый вид атак на web-приложения

Вышла новая версия адаптированного к российским условиям дистрибутива свободной системы автоматизации взаимоотношений с клиентами SalesPlatform Vtiger CRM 6.1. Новая версия системы обладает современным пользовательским интерфейсом и рядом улучшений функциональных возможностей. По сравнению с более ранней версией 6.0, новый дистрибутив является существенно более стабильным, значительно улучшена русскоязычная локализация, исправлены ошибки, обнаруженные с участием сообщества пользователей и разработчиков системы. Важным событием является появление обновленного модуля интеграции с IP-АТС Asterisk, в котором, помимо обычных функций исходящих звонков, отображения карточки входящего звонка и истории звонков, реализована также возможность прослушивания записей разговоров. Среди новых возможностей системы: Быстрый поиск в списковом представлении модулей Интеграция с сервером … Читать далее Новая версия русскоязычного дистрибутива SalesPlatform Vtiger CRM 6.1

Вечером 15-го октября в компании Avito пройдёт очередной PostgreSQL-meetup. Приглашаются все желающие. Для посещения необходима регистрация. Компания Аvito поддерживает самую большую доску объявлений в Европе, для обеспечения работы которой используется одна из крупнейших инсталляций PostgreSQL в России. План встречи: Вступительное слово. Николай Самохвалов, «Постгресмен», PostgreSQL Global Development Group Доклады-молнии, 5-10 минут каждый Dmitrii Golub: «про как мы в mili.ru ускорили алгоритм вычисления задолженности, переписав его на pl/pgsql, с какими сложностями столкнулись, чего добились». Mili.ru — сервис микрозаймов (подробнее). Стас Кельвич, аспирант МИФИ; Александр Коротков, «Интаро-Софт», PostgreSQL GDG: «Эффективный поиск ближайшего объекта своими руками» Максим Лапшин, Erlyvideo.ru. Рассказ о небольшом (но … Читать далее 15 октября в Москве состоится встреча с докладами о PostgreSQL

Представлен язык программирования Ceylon 1.1.0, развиваемый компанией Red Hat в качестве языка общего назначения, претендующего на роль замены Java. Написанные на языке Ceylon программы и модули могут выполняться в стандартной виртуальной машине Java (JVM) или компилироваться в JavaScript для выполнения в web-браузере или под управлением Node.js. Для разработки приложений предоставляются Ceylon SDK, коллекция модулей и интегрированная среда разработки Ceylon IDE, построенная на основе платформы Eclipse. Код связанных с языком компонентов распространяется под лицензией GPLv2, а код среды разработки под лицензией EPL. Бинарные пакеты можно загрузить в форматах deb и rpm. Лидером разработки является Гэвин Кинг (Gavin King), основатель проектов Hibernate … Читать далее Компания Red Hat представила язык программирования Ceylon 1.1.0

В преддверии начала подготовки стабильного выпуска языка программирования Rust 1.0, переход к бета-тестированию которого ожидается в конце года, представлен очередной экспериментальный выпуск Rust 0.12.0, продолжающий развитие функциональности и оттачивание языковых конструкций. Язык Rust развивается проектом Mozilla и сфокусирован на безопасной работе с памятью и обеспечении высокого параллелизма выполнения заданий (возможность порождать тысячи и даже миллионы подпроцессов). Исходные тексты проекта распространяются под лицензией MIT. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). По структуре язык Rust напоминает C++, но … Читать далее Выпуск языка программирования Rust 0.12, развиваемого проектом Mozilla

Михаил Залевский (Michal Zalewski) из Google Security Team подвёл итоги года действия программы выплаты денежных вознаграждений за выполнение работ по повышению безопасности и создание улучшений, препятствующих возникновению проблем с безопасностью в популярном сетевом и системном свободном ПО. Из участвовавших в программе успешных разработок отмечается: Внедрение проверок безопасности во фреймворк Django, позволяющих создавать более безопасные web-приложения; Интеграция в DNS-сервер BIND поддержки механизма изоляции системных вызовов seccomp-bpf; Добавление в OpenSSH алгоритма Curve25519 и некоторых других криптографических примитивов; Разработка патчей, ограничивающих доступ к /proc/pid для предотвращения утечек информации о работе механизма ASLR (рандомизация адресного пространства) и затрудняющих эксплуатацию уязвимостей, вызванных обращением к некорректным … Читать далее Итоги инициативы Google по повышению безопасности популярного свободного ПО