Опубликован первый выпуск свободной PaaS-платформы Cozystack на базе Kubernetes. Проект позиционирует себя как готовую платформу для хостинг провайдеров и фреймворк для построения частных и публичных облаков. Платформа устанавливается напрямую на сервера и охватывает все аспекты подготовки инфраструктуры для предоставления управляемых сервисов. Cozystack позволяет запускать и предоставлять по требованию Kubernetes-кластера, базы данных и виртуальные машины. Код платформы доступен на GitHub и распространяется под лицензией Apache-2.0. В качестве базового стека технологий используется Talos Linux и Flux CD. Образы с системой, ядром и необходимыми модулями формируются заранее, и обновляются атомарно, что позволяет максимально избавиться от движущихся частей и гарантировать стабильную работу. Для запуска … Читать далее Первый выпуск свободной PaaS-платформы Cozystack на базе Kubernetes

Разработчики открытого мессенджера Signal, ориентированного на предоставление защищённых коммуникаций, использующих сквозное шифрование для сохранения конфиденциальности переписки, реализовали возможность скрытия привязанного к учётной записи номера телефона, вместо которого можно будет использовать отдельное имя-идентификатор. Опциональные настройки, позволяющие скрыть номер телефона от других пользователей и запретить определение пользователя по номеру телефона при поиске, появятся в следующем выпуске Signal 7.0, который сейчас находится на стадии бета-тестирования (Android, Desktop). Для добавления пользователя без номера телефона в новой версии появится функция связывания через отправку QR-кода иди специальной ссылки. Пользователям также будет предоставлена возможность генерации для учётной записи уникального имени-идентификатора пользователя, который можно применять вместо номера телефона … Читать далее В мессенджере Signal появилась функция скрытия номера телефона

Разработчики дистрибутива Kubuntu объявили о проведении конкурса среди графических дизайнеров, нацеленного на создание новых элементов брендинга, включая логотип проекта, заставку рабочего стола, цветовую палитру и шрифты. Новое оформление планируется задействовать в выпуске Kubuntu 24.04. В конкурсном задании отмечается желание получить узнаваемый и современный дизайн, который отражает специфику Kubuntu, положительно воспринимается новичками и старыми пользователями, и гармонично сочетается со стилевым оформлением KDE и Ubuntu. Работы будут приниматься до 1 апреля. Авторы трёх лучших работ получат брендированный мерч на сумму $50, а победителю будет вручён компьютер Kubuntu Focus NX MiniP, стоимостью более $1000. Источник: http://www.opennet.ru/opennews/art.shtml?num=60635 Читать далее Дистрибутив Kubuntu объявил конкурс по созданию логотипа и элементов брендинга

Доступны результаты опроса разработчиков открытого ПО, проведённого компанией Intel. На вопрос об основных проблемах открытого ПО 45% участников отметили выгорание сопровождающих, 41% — обратили внимание на проблемы с качеством и наличием документации, 37% — выделили поддержание устойчивого развития, 32% — организацию взаимодействия с сообществом, 31% — недостаточное финансирование, 30% — накапливание технического долга (участники не доводят работу до конца), 27% — контроль качества. На вопрос о наиболее значимом аспекте открытого ПО, 46% выделило лицензии на код, 17% — дружественный характер сообщества, 14% — отзывчивость сопровождающих, 11% — активность разработки. При выборе наиболее интересных открытых проектов 80% упомянули ядро Linux, 42% … Читать далее Опрос Intel показал, что выгорание и документация являются основными проблемами открытого ПО

Дрю ДеВолт (Drew DeVault), автор пользовательского окружения Sway, почтового клиента Aerc и платформы совместной разработки SourceHut, представил выпуск языка программирования Hare 0.24.0 и объявил об изменении правил формирования новых версий. Hare 0.24.0 стал первым релизом — ранее отдельные версии проектом не формировались. При этом реализация языка пока остаётся нестабильной и до формирование стабильного выпуска 1.0 допускает внесения изменений, нарушающих совместимость. Переход к модели разработки, подразумевающей периодическую публикацию отдельных тестовых версий, объясняется намерением упростить формирование и сопровождение пакетов в дистрибутивах, а также желанием сделать тестирование новых возможностей и отслеживание изменений более удобным для пользователей. До окончания стабилизации языка новые версии планируется … Читать далее Первый тестовый выпуск языка программирования Hare

Компания Red Hat объявила о об изменении процесса подготовки промежуточных выпусков дистрибутива Red Hat Enterprise Linux. Начиная с версии RHEL 9.5 пакеты для будущего промежуточного обновления будут выпускаться раньше с использованием непрерывного цикла публикации, без привязки к релизу. Полный релиз будет сопровождаться обновлением документации, установочных носителей и образов виртуальных машин. Изменится и процесс формирования бета версий дистрибутива, которые раньше выпускались примерно за месяц до очередного промежуточного выпуска. Вместо отдельных бета-выпусков промежуточных обновлений RHEL, начиная в версии 9.5 дистрибутив перейдёт к практике публикации бета-версий пакетов по мере их готовности. С учётом 6-месячного цикла разработки промежуточных выпусков RHEL, первые бета-версии пакетов начнут … Читать далее Изменения в подготовке промежуточных выпусков Red Hat Enterprise Linux

Состоялся релиз web-браузера Firefox 123 и сформировано обновление ветки с длительным сроком поддержки — 115.8.0. На стадию бета-тестирования переведена ветка Firefox 124, релиз которой намечен на 19 марта. Основные новшества в Firefox 123: На страницу Firefox View, упрощающую доступ к ранее просматриваемому содержимому, интегрирована возможность поиска по содержимому всех показанных секций c текущими вкладками, недавно открытыми вкладками, недавно закрытыми вкладками, вкладками с других устройств и историей посещений. Добавлена экспериментальная возможность отображения эскизов страниц при наведения курсора на вкладки. Помимо эскиза в информационный блок о вкладке также добавлено упоминание показанной во вкладке ссылки. По умолчанию предпросмотр эскизов отключён и требует активации … Читать далее Релиз Firefox 123

Опубликован релиз легковесного http-сервера lighttpd 1.4.74, пытающегося сочетать высокую производительность, безопасность, соответствие стандартам и гибкость настройки. Lighttpd пригоден для применения на высоконагруженных системах и нацелен на низкое потребление памяти и ресурсов CPU. Код проекта написан на языке Си и распространяется под лицензией BSD. В новой версии: Изменено поведение при сохранении данных в логе с использованием syslog (включается параметром «server.errorlog-use-syslog = ‘enable’») — ранее все сообщения отправлялись только с приоритетом LOG_ERROR, а теперь приоритет выбирается в зависимости от типа сообщения (LOG_WARNING, LOG_DEBUG). В системах с Си-библиотекой Musl обеспечено использование вызова sendfile(). В модуль mod_dirlisting добавлена опция «dir-listing.sort» для определения сортировки вывода. … Читать далее Релиз http-сервера Lighttpd 1.4.74

Компания Valve объявила об открытии исходного кода инструментария для работы с объёмным звуком Steam Audio SDK и всех связанных с ним плагинов. Код написан на языке С++ и опубликован под лицензией Apache 2.0, позволяющей адаптировать Steam Audio для своих потребностей и задействовать модифицированные версии в различных продуктах, в том числе в коммерческих, без необходимости открытия исходных текстов внесённых изменений. Заинтересованные в развитии Steam Audio разработчики из сообщества также получили возможность участия в разработке и передачи своих изменений в проект. При этом компания Valve как и раньше продолжит сопровождение и развитие Steam Audio, но уже как открытого проекта. Поддерживается работа на … Читать далее Компания Valve открыла код инструментария Steam Audio

Развиваемый компанией Apple браузерный движок WebKit, применяемый в таких браузерах, как Safari и Epiphany (GNOME Web), переходит на использование для отрисовки 2D-графики библиотеки Skia, применяемой в Google Chrome, ChromeOS, Android и Flutter, и поддерживающей отрисовку с использованием GPU. Портирование проведено компанией Igalia в рамках инициативы по оптимизации производительности WebKitGTK для GNOME. В качестве причины миграции упоминается достижение предела в процессе оптимизации производительности 2D-отрисовки с использованием CPU, и возникновение необходимости задействовать GPU для дальнейшего повышения производительности. Попытки добавления в библиотеку Cairo, которая применялась в WebKit, возможности 2D-отрисовки с использованием GPU не увенчались успехом из-за архитектурных особенностей данной библиотеки, а проект написания … Читать далее WebKit переходит на использование библиотеки Skia для отрисовки 2D-графики

Мэтью Косарек (Matthew Kosarek) из компании Canonical представил первый выпуск нового композитного менеджера miracle-wm, который базируется на использовании протокола Wayland и компонентов для построения композитных менеджеров Mir. Miracle-wm поддерживает мозаичную (tiling) компоновку окон в стиле оконного менеджера i3, композитного менеджера Hyprland и пользовательского окружения Sway. Код проекта написан на языке C++ и распространяется под лицензией GPLv3. Готовые сборки сформированы в формате snap. Среди предложенной в первом выпуске функциональности miracle-wm упоминается мозаичное управление окнами с возможностью оставления стильных зазоров между окнами, использование виртуальных рабочих столов, поддержка резервирования зон экрана под размещение панелей, возможность раскрытия окон на весь экран, поддержка вывода на … Читать далее Сотрудник Canonical представил miracle-wm, композитный менеджер на базе Wayland и Mir

Разработчики пользовательского окружения LXQt (Qt Lightweight Desktop Environment) рассказали о процессе перехода на использование библиотеки Qt6 и протокола Wayland. Миграция всех составных частей LXQt на Qt6 в настоящее время рассматривается как первичная задача, которой уделено всё внимание проекта. После завершения миграции поддержка Qt5 будет прекращена. Результаты портирования на Qt6 будут представлены в выпуске LXQt 2.0.0, который запланирован на апрель этого года. Кроме внутренних изменений, в новой ветке по умолчанию будет предложено новое меню приложений «Fancy Menu», в котором помимо распределения приложений по категориям реализован режим сводного отображения всех приложений и добавлен список часто используемых приложений. Кроме того, в новом меню … Читать далее Опубликован план перевода LXQt на Qt6 и Wayland

В открытых пакетах IWD (Intel inet Wireless Daemon) и wpa_supplicant, используемых для организации подключения клиентских Linux-систем к беспроводной сети, выявлены уязвимости, приводящие к обходу механизмов аутентификации: В IWD уязвимость (CVE-2023-52161) проявляется только при включении работы в режиме точки доступа, что нетипично для IWD, который обычно применяется для организации подключения к беспроводным сетям. Уязвимость позволяет подключиться к созданной точке доступа без знания пароля, например, когда пользователь явно предоставляет возможность выхода в сеть через своё устройство (Hotspot). Проблема устранена в версии IWD 2.14. Уязвимость вызвана отсутствием должной проверки порядка прохождения всех шагов при 4-этапном согласовании канала связи, применяемом при первом подключении к … Читать далее Проблемы, приводящие к обходу аутентификации Wi-Fi в IWD и wpa_supplicant

Состоялся выпуск проекта ugrep 5.0, развивающего продвинутый вариант утилиты grep для поиска данных в файлах. Дополнительно поставляется интерактивная оболочка ug с интерфейсом пользователя, предоставляющим предпросмотр окружающих строк. По производительности ugrep в разы опережает grep. Код проекта написан на языке С++ и распространяется под лицензией BSD. Утилита совмещает наиболее полезные возможности программы grep с расширенной функциональностью, такой как возможность использования perl-подобных регулярных выражений, неточный поиск (fuzzy), режим показа шестнадцатеричных дампов, вложенный поиск, перекодирование текстовых кодировок, поиск в архивах (zip, 7z, tar, pax, cpio), сжатых файлах (gz, Z, bz2, lzma, xz, lz4, zstd, brotli), форматах документов (pdf, doc, docx, odt, epub,rtf), а … Читать далее Опубликована утилита ugrep 5.0 для расширенного поиска в файлах

Представлен выпуск СУБД DuckDB 0.10.0, сочетающей такие свойства SQLite, как компактность, возможность подключения в форме встраиваемой библиотеки, хранение БД в одном файле и удобный CLI-интерфейс, со средствами и оптимизациями для выполнения аналитических запросов, охватывающих значительную часть хранимых данных, например, выполняющих агрегирование всего содержимого таблиц или слияние нескольких больших таблиц. Код проекта распространяется под лицензией MIT. Разработка пока находится на стадии формирования экспериментальных выпусков, так как формат хранилища пока не стабилизирован и меняется от версии к версии. В DuckDB предоставляется расширенный диалект языка SQL, включающий дополнительные возможности для обработки очень сложных и длительно выполняемых запросов. Поддерживается использование сложных типов (массивы, структуры, … Читать далее Выпуск DuckDB 0.10.0, варианта SQLite для аналитических запросов

Опубликован новый выпуск проекта free5GC 3.4.0, развивающего открытую реализацию компонентов опорной сети 5G (5GC), соответствующих требованиям спецификации 3GPP Release 15 (R15). Проект разрабатывается в Национальном университете Цзяотун при поддержке министерств образования, науки и экономии Китая. Код написан на языке Go и распространяется под лицензией Apache 2.0. Проект охватывает следующие компоненты и сервисы 5G: AMF — Access and Mobility Management Function. AUSF — Authentication Server Function. CHF — Charging Function. N3IWF — Non-3GPP Interworking Function. N3IWUE — Non-3GPP Interworking User Equipment. NRF — NF Repository Function. NSSF — Network Slice Selection Function. PCF — Policy and Charging Function. SMF — Session … Читать далее Выпуск free5GC 3.4.0, открытой реализации компонентов опорной сети 5G

Компания Google представила первую тестовую версию открытой мобильной платформы Android 15. Релиз Android 15 ожидается в третьем квартале 2024 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel Fold и Pixel Tablet. Ключевые новшества Android 15 Developer Preview 1: В сервисах для показа рекламы в мобильных приложениях (Android AD Services) задействованы последние наработки проекта Privacy Sandbox, нацеленного на создание техник персонализации показа рекламы без нарушения конфиденциальности пользователя (определение общей категории интересов пользователя без индивидуальной идентификации). В хранилище Health Connect добавлена поддержка новых типов данных, … Читать далее Предварительный выпуск Android 15

Разработчики проекта openSUSE опубликовали план по развитию нового инсталлятора Agama (бывший D-Installer), разрабатываемого для замены классического интерфейса установки SUSE и openSUSE, и примечательного отделением пользовательского интерфейса от внутренних компонентов YaST. Agama предоставляет возможность использования различных фронтэндов, например, фронтэнда для управления установкой через web-интерфейс. Для тестирования нового инсталлятора формируются live-сборки для архитектур x86_64 и ARM64, поддерживающие установку непрерывно обновляемой сборки openSUSE Tumbleweed, а также редакций SUSE ALP, openSUSE MicroOS и openSUSE MicroOS Desktop, построенных на базе изолированных контейнеров. На этот год намечено два значительных обновления Agama. Первое планируется представить в середине апреля, а второе в середине июля. Июльское обновление будет нацелено … Читать далее Проект openSUSE раскрыл планы по развитию нового инсталлятора Agama

Разработчики платформы совместной разработки Forgejo объявили об изменении модели развития. Вместо поддержания синхронизированного форка Gitea, проект Forgejo теперь ответвился в полностью независимую кодовую базу, которая будет развиваться самодостаточно и идти собственным путём. Отмечается, что полный форк является кульминацией расхождения моделей развития и управления Forgejo и Gitea. Проект Forgejo возник в октябре 22-го года в результате «мягкого» форка Gitea. Под управлением Forgejo работает хостинг Codeberg.org. Код проекта написан на языке Go и поставляется под лицензией MIT. Форк был создан в ответ на попытки коммерциализации Gitea и перехода управления в руки коммерческой компании. В Forgejo было продолжено применение принципов независимого управления и … Читать далее Платформа совместной разработки Forgejo полностью отделилась от Gitea

После двух с половиной лет разработки опубликован релиз свободного пакета Mixxx 2.4, предоставляющего полный набор средств для профессиональной работы диджеев и создания музыкальных миксов. Готовые сборки подготовлены для Linux, Windows и macOS. Исходные тексты распространяются под лицензией GPLv2. В новой версии: Добавлена поддержка экспорта контейнеров, списков воспроизведения и библиотеки для загрузки на устройства на базе Engine DJ OS, что позволяет подготовить треки на ноутбуке в Mixxx, а потом перенести на USB-накопителе на отдельные контроллеры, такие как Denon и Numark. Добавлена поддержка сохранённых закольцованных аудио семплов (Saved Loops), которые могут привязываться к любым слотам c горячими метками (Hot Cue). Добавлена поддержка … Читать далее Выпуск Mixxx 2.4, свободного пакета для создания музыкальных миксов

Доступны корректирующие выпуски серверной JavaScript-платформы Node.js 21.6.2, 20.11.1, 18.19.1, в которых исправлено 8 уязвимостей, из которых 4 присвоен высокий уровень опасности: CVE-2024-21892 — возможность подстановки непривилегированным пользователем кода, наследующего расширенные привилегии, с которыми выполняется рабочий процесс. Уязвимость вызвана ошибкой в реализации исключения, позволяющего в процессе с расширенными привилегиями обрабатывать переменные окружения, выставленные непривилегированным пользователем. Исключение должно было предоставляться только для полномочий CAP_NET_BIND_SERVICE, но из-за ошибки применялось и к некоторым другими полномочиям (capabilities). CVE-2024-22019 — отказ в обслуживании через исчерпание доступных ресурсов (нагрузка на CPU и расходование пропускной способности) при обработке встроенным HTTP-сервером специально оформленных chunked-запросов, приводящих к чтению неограниченное количества … Читать далее Уязвимости в Node.js и libuv