Релиз дистрибутива Linux Mint 19

Представлен релиз дистрибутива Linux Mint 19, перешедший на пакетную базу Ubuntu 18.04 LTS. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.20 (1.9 Гб), Cinnamon 3.8 (1.8 Гб) и Xfce 4.12 (1.9 Гб). Linux Mint 19 отнесён к выпускам с длительным сроком поддержи (LTS), обновления для которого будут формироваться до 2023 года. Основные новшества … Читать далее Релиз дистрибутива Linux Mint 19

Релиз сетевого конфигуратора NetworkManager 1.12

Представлен новый стабильный релиз интерфейса для упрощения настройки параметров сети — NetworkManager 1.12. Плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN развиваются в рамках собственных циклов разработки. Ключевые новшества NetworkManager 1.12: Расширена функциональность checkpoint/restore, позволяющая автоматически вернуть рабочую конфигурацию, в случае если изменение настроек привело к потере сетевого соединения и в течение заданного интервала времени соединение не удалось установить (например, при помощи данной возможности можно подстраховать себя при удалённом внесении изменений). Ранее checkpoint/restore был доступен только через D-Bus, что ограничивало его применение, но теперь он реализован и в API libnm; В nmcli реализована возможность настройки палитры для вывода на … Читать далее Релиз сетевого конфигуратора NetworkManager 1.12

Релиз документо-ориентированной СУБД MongoDB 4.0

Доступен стабильный выпуск документо-ориентированной СУБД MongoDB 4.0, которая занимает нишу между быстрыми и масштабируемыми системами, оперирующими данными в формате ключ/значение, и реляционными СУБД, функциональными и удобными в формировании запросов. Код MongoDB написан на языке C++ и распространяется в рамках лицензии AGPLv3. Сборки MongoDB 4.0 сформированы для Linux, Windows и macOS. MongoDB поддерживает хранение документов в JSON-подобном формате, имеет достаточно гибкий язык для формирования запросов, может создавать индексы для различных хранимых атрибутов, эффективно обеспечивает хранение больших бинарных объектов, поддерживает журналирование операций по изменению и добавлению данных в БД, может работать в соответствии с парадигмой Map/Reduce, поддерживает репликацию и построение отказоустойчивых конфигураций. … Читать далее Релиз документо-ориентированной СУБД MongoDB 4.0

Выпуск дисплейного сервера Mir 0.32

Состоялся релиз дисплейного сервера Mir 0.32, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical для встраиваемых устройств и интернета вещей (IoT). Пакеты для установки подготовлены для Ubuntu 16.04/17.10/18.04 (PPA1, PPA2) и Fedora 26/27/28. Основные изменения: Расширена поддержка средств для обеспечения запуска Wayland-приложений в окружении Mir, используя Mir в качестве композитного сервера для Wayland. При использовании Wayland добавлена поддержка буфера обмена (copy/cut/paste) и подповерхностей (subsurface). Общий уровень поддержки Wayland отмечен как не уступающий и даже обгоняющий старый клиентский API Mir. Для IoT-устойств на базе Mir протокол … Читать далее Выпуск дисплейного сервера Mir 0.32

Взломана инфраструктура проекта Gentoo на GitHub

28 июня приблизительно в 20:20 UTC неустановленные лица получили контроль над GitHub-инфраструктурой проекта Gentoo и изменили содержимое репозиториев и некоторых страниц. Разработчики и мейнтейнеры пока занимаются определением масштаба внесённых изменений и возвращением контроля на репозиториями. Действия злоумышленников, получивших доступ к GitHub-репозиториям Gentoo, носили явно вредоносный характер, например, один из добавленных после взлома коммитов помещал во все ебилды команду «rm -fr /*». Весь код проекта, размещённый на GitHub, на данный момент может считаться скомпрометированным, но это не касается кода, размещённого на собственной инфраструктуре проекта Gentoo. GitHub использовался лишь для зеркалирования, а первичный репозиторий ebuild был размещён на собственных серверах, таким образом … Читать далее Взломана инфраструктура проекта Gentoo на GitHub

В открытый доступ попала БД с персональными данными большинства американцев

Зафиксирована крупнейшая утечка персональных данных — в открытый доступ попала база данных маркетинговой компании Exactis, включающая сведения практически обо всех взрослых жителях США. Причиной утечки стала ненадлежащая настройка серверного ПО — все данные хранились в СУБД ElasticSearch, доступ к которой не был ограничен для внешних сетевых запросов (применялась конфигурация по умолчанию) и любой желающий мог загрузить базу данных Exactis. Утечка была обнаружена одним из исследователей безопасности в процессе сканирования сети при помощи сервиса Shodan. БД включала около 340 млн записей и имела размер почти 2 Тб. 230 млн записей содержали сведения о физических лицах и 110 млн данные, связанные с … Читать далее В открытый доступ попала БД с персональными данными большинства американцев

Google инвестирует 22 млн долларов в KaiOS, форк Firefox OS

Стартап KaiOS Technologies получил 22 млн долларов в рамках первого раунда инвестиций от компании Google. Дополнительно Google и KaiOS Technologies объявили о проведении работы по созданию для операционной системы KaiOS приложений для интеграции с сервисами Google Assistant, Google Maps, YouTube и Google Search. В рамках проекта KaiOS (не путать с одноимённым минималистичным Linux-дистрибутивом) предпринята попытка создания мобильной платформы, целиком построенной на базе web-технологий. KaiOS позиционируется как система, способная предоставить сходную с современными смартфонами функциональность на простейших кнопочных мобильных телефонах. Например, телефоны с KaiOS уже производятся по OEM-контрактам такими компаниями, как Nokia (HMD), TCL, Micromax и Alcatel, а общая пользовательская база … Читать далее Google инвестирует 22 млн долларов в KaiOS, форк Firefox OS

В браузер Brave встроена поддержка Tor

Доступен для тестирования 23 бета-выпуск web-браузера Brave, развиваемого под руководством Брендена Айка (Brendan Eich), создателя языка JavaScript и бывшего руководителя Mozilla. Браузер построен на базе движка Chromium (используется Muon, форк платформы Electron) и нацелен на оберегание приватности пользователей. Например Brave примечателен включением по умолчанию компонентов для вырезания рекламы и JavaScript-кода для майнинга, защитой от отслеживания перемещения между сайтами, принудительным использованием HTTPS (HTTPS Everywhere) и собственным движком показа рекламы с отчислениями пользователю за просмотры. Сборки подготовлены для Linux (deb, rpm), Windows и macOS. Код проекта доступен на GitHub. Новая версия интересна интеграцией поддержки анонимайзера Tor в режиме приватного просмотра с предоставлением … Читать далее В браузер Brave встроена поддержка Tor

Выпуск свободного сервера навыков 0Mind 1.1.0

Выпущена новая версия свободного сервера навыков 0Mind 1.1.0, который предоставляет унифицированный REST JSON API для доступа к моделям машинного обучения, подготовленным в различных фреймворках (поддерживаются Keras, Caffe2, Scikit-learn и TensorRT). Код сервера написан на языке Python и распространяется под лицензией GPLv3. Главные новшества: Добавлена поддержка высокоэффективного инструмента формирования выводов (inference) TensorRT (только на видеокартах NVIDIA) с движками фреймворков Tensorflow, Caffe, UFF, PLAN. Добавлена нативная поддержка популярного академического фреймворка Scikit Learn. Добавлен новый механизм параметризованной загрузки моделей (подробности в документации). Существенно переработана и улучшена система информирования об ошибках. На сайте проекта также представлен новый проект открытого реестра публичных пулов моделей с … Читать далее Выпуск свободного сервера навыков 0Mind 1.1.0

Выпуск web-браузера Opera 54

Состоялся выпуск проприетарного браузера Opera 54, основанного на кодовой базе Chromium. Сборки сформированы для платформ Linux, macOS и Windows. В новом выпуске представлена новая реализация стартовой страницы Speed Dial, в которой представлена выборка новостей, соответствующих выбранным тематическим фильтрам, языку и регионам. При желании кроме предопределённых новостных ресурсов можно добавить и собственные новостные ленты. Также оставлена возможность отключить показ новостей и как раньше отображать закреплённые ссылки на избранные страницы. Кроме того, в новой версии добавлено новое меню «Update and Recovery», в которое вынесены опции, связанные с установкой и проверкой обновлений, а также со сбросом настроек. Браузерный движок обновлён до Chromium 67 … Читать далее Выпуск web-браузера Opera 54

Выпуск растрового графического редактора Krita 4.1

Представлен релиз растрового графического редактора Krita 4.1, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в форматах AppImage и Flatpak для Linux, PPA для Ubuntu, а также бинарные сборки для macOS и Windows. Основные улучшения: Добавлен новый инструмент для срисовки с одного или нескольких эталонных изображений (Reference tool). Новый инструмент заменил собой старую панель с эталонными изображениями и отличается возможностью произвольного прикрепления эталонных изображений в любом месте холста без использования отдельных окон … Читать далее Выпуск растрового графического редактора Krita 4.1

Выпуск интегрированной среды разработки Eclipse "Photon" с поддержкой языка Rust

Организация Eclipse Foundation объявила о выпуске интегрированной среды разработки Eclipse «Photon», а также ещё 84 проектов, развиваемых под эгидой Eclipse, включая платформу Eclipse, набор инструментов для разработчиков на языке Java, средства для управления исходными текстами, визуальные построители GUI и т.п. Для загрузки подготовлено 14 сборок Eclipse, оптимизированных для различных применений платформы, включая варианты для разработчиков, использующих Java SE, Java EE, JavaScript, PHP и C/C++. Исходные тексты распространяются под лицензией Eclipse Public License 1.0. Наиболее заметным новшеством является формирование отдельной сборки для разработчиков на языке Rust. Сборка включает в себя надстройку Eclipse Corrosion с дополнениями для поддержки языка Rust и пакетного … Читать далее Выпуск интегрированной среды разработки Eclipse "Photon" с поддержкой языка Rust

Увидел свет язык программирования Python 3.7

После полутора лет разработки представлен значительный релиз языка программирования Python 3.7. Корректирующие обновления для ветки Python 3.7 планируется выпускать в течение 18 месяцев. Критические уязвимости будут исправляться 5 лет до июня 2023 года. Примерно через месяц планируется сформировать первый корректирующий релиз Python 3.7.1. Среди добавленных новшеств: Реализован новый формат файлов «.pyc», в которых кэшируется байткод. Ранее факт изменения исходных текстов, указывающий на необходимость обновления кэша, определялся путём простого сравнения времени модификации и размера файлов. В новой версии для выявления изменений в коде в заголовочной секции файлов «.pyc» теперь может сохраняться хэш от кода, на основе которого был создан кэш, что … Читать далее Увидел свет язык программирования Python 3.7

Компания Collabora представила debos, генератор системных образов на базе Debian

Компания Collabora представила проект debos, в рамках которого подготовлен инструментарий для создания произвольных системных образов для Debian и производных от него дистрибутивов. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0. В отличие от штатного debootstrap, debos позволяет не только загрузить и установить компоненты образа, но и провести кастомизацию, установить дополнительные файлы, запустить скрипты, внести изменения в настройки. Кроме того, в процессе работы debos не требует привилегий root для выполнения привилегированных операций в сформированном системном окружении. В debos применяется библиотека fakemachine, которая при помощи QEMU настраивает виртуальную машину, позволяющую выполнять привилегированные операции внутри образов и создавать образы … Читать далее Компания Collabora представила debos, генератор системных образов на базе Debian

Релиз FreeBSD 11.2

Спустя год после прошлого значительно выпуска доступен релиз FreeBSD 11.2, который подготовлен для архитектур amd64, i386, powerpc, powerpc64, sparc64, aarch64 и armv6 (BEAGLEBONE, CUBIEBOARD, CUBIEBOARD2, CUBOX-HUMMINGBOARD, Raspberry Pi B, Raspberry Pi 2, PANDABOARD, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. Ключевые новшества: Компоненты Clang, libc++, compiler-rt, LLDB, LLD и LLVM обновлены до версии 6.0.0, из новых возможностей в которой можно отметить включение в Clang по умолчанию стандарта C++14 («-std=gnu++14» вместо «-std=gnu++98»), обеспечение поддержки некоторых возможностей будущего стандарта C++2a, интеграцию патчей retpoline для блокирования второго варианта уязвимости Spectre, включение по умолчанию фреймворка … Читать далее Релиз FreeBSD 11.2

Релиз i2pd 2.19, полнофункциональной реализации I2P-клиента на языке C++

Доступен релиз i2pd 2.19 (I2P Daemon), полнофункциональной реализации клиента I2P на языке C++. Проект i2pd не является портом эталонного клиента I2P, написанного на языке Java, а представляет собой полностью независимую реализацию. Исходный код проекта распространяется под модифицированной лицензией BSD, бинарные сборки подготовлены для Debian, Ubuntu, macOS, FreeBSD, Android и Windows. Для удобства установки и обновления i2pd создан PPA-репозиторий и Docker-образ. I2P — это универсальный анонимный сетевой уровень, все соединения в котором анонимны и используют сквозное (end-to-end) шифрование, а участники не раскрывают свои настоящие IP адреса. I2P-клиент — это программа для построения и использования анонимных I2P-сетей. Подобные сети обычно используются для … Читать далее Релиз i2pd 2.19, полнофункциональной реализации I2P-клиента на языке C++

Интервью с Джоэлом Спольски о востребованности языков программирования

В развернутом интервью немецкому изданию t3n Джоэл Спольски (Joel Spolsky), сооснователь Stack Overflow, рассказал о бизнес-модели Stack Overflow, наиболее популярных вопросах, программистах, которые добровольно уделяют время, чтобы ответить на опубликованные вопросы, а также о популярности и востребованности некоторых языков программирования. Ниже перевод некоторых отрывков статьи: t3n: какие языки программирования сейчас востребованы, а популярность каких падает? ДС: наибольший рост у JavaScript и Python. Конечно и у малоизвестных языков, таких как Go и Rust, есть рост. JavaScript интересен потому, что все началось с интернет-браузера и там нет выбора. Поэтому практически каждый разработчик должен уметь немного JavaScript. В серверной части JavaScript стал популярен … Читать далее Интервью с Джоэлом Спольски о востребованности языков программирования

Опубликована 51 редакция списка самых высокопроизводительных суперкомпьютеров

Опубликован 51-й выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. В новом выпуске определился новый лидер рейтинга — кластер Summit, развёрнутый компанией IBM в Национальной лаборатории Оук-Ридж (США). Кластер работает под управлением Red Hat Enterprise Linux и включает 4356 серверов, каждый сервер с двумя 22-ядерными CPU IBM Power9 22C 3.07GHz и шестью ускорителями NVIDIA Tesla V100, которые обеспечивают производительность 122 петафлопс, что на 29 петафлопс больше, чем демонстрировал лидер прошлого рейтинга — китайский кластер Sunway TaihuLight, работающий в национальном суперкомпьютерном центре Китая. Примечательно, что Summit при этом потребляет почти в два раза меньше энергии, чем Sunway TaihuLight. Третье место занял новый … Читать далее Опубликована 51 редакция списка самых высокопроизводительных суперкомпьютеров

Доступен GTK+ 3.94, экспериментальный выпуск GTK+ 4

Представлен очередной тестовый выпуск будущего стабильного релиза GTK+ 4. Ветка GTK+ 4 развивается в рамках нового процесса разработки, который пытается предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API, который можно использовать не опасаясь, что каждые полгода придётся переделывать приложение из-за изменения API в очередной ветке GTK+. До полной стабилизации GTK+ 4, приложения, предлагаемые для пользователей, рекомендуется продолжить собирать с использованием ветки GTK+ 3.22, на смену которой в сентябре придёт финальная ветка 3.24. Основные изменения в GTK+ 3.94: В API GSK (GTK Scene Kit), обеспечивающем отрисовку графических сцен через OpenGL и Vulkan, представлен новый тип узлов рендеринга — … Читать далее Доступен GTK+ 3.94, экспериментальный выпуск GTK+ 4

Опубликована технология защиты беспроводных сетей WPA3

Объединение Wi-Fi Alliance, развивающее стандарты для беспроводных сетей, опубликовало спецификацию WPA3 (Wi-Fi Protected Access), при разработке которой предпринята попытка устранения концептуальных недоработок, выявленных авторами атаки KRACK против WPA2. WPA3 продолжает основываться на базовых технологиях WPA2, дополняя их современными средствами обеспечения безопасности, такими как надёжные методы шифрования, обязательное использование PMF (Protected Management Frames) для контроля за целостностью трафика и исключение из спецификаций небезопасных протоколов. Поддержка WPA2 пока остаётся обязательной для сертифицированных WiFi-устройств, но со временем после появление повсеместной поддержки WPA3, для всех WiFi-устройств в разряд обязательных будут переведены новые требования к безопасности. Для обеспечения совместимости, устройства WPA2 смогут подключаться к точкам … Читать далее Опубликована технология защиты беспроводных сетей WPA3

Новый виток судебного разбирательства между Grsecurity и Брюсом Перенсом

Судебное разбирательство между компанией Open Source Security Inc. (развивает проект Grsecurity) и Брюсом Перенсом (Bruce Perens) не завершилось после решения в пользу Перенса и присуждения возмещения судебных издержек в размере 259 тысяч долларов. Компания Open Source Security Inc. подала апелляционную жалобу и запрос на отсрочку исполнения судебного решения (Supersedeas Bond) до момента завершения нового разбирательства. В случае отклонения апелляции компания Open Source Security Inc. взяла на себя обязательство выплатить 300 тысяч долларов с учётом возмещения ущерба из-за отсрочки исполнения решения. Подробности нового витка разбирательства пока не разглашаются. С общей хронологией противостояния Grsecurity и Брюса Перенса можно ознакомиться в прошлом анонсе. Читать далее Новый виток судебного разбирательства между Grsecurity и Брюсом Перенсом