В ядре Linux выявлена критическая уязвимость (CVE-2017-1000405), которая манипулирует недоработкой в прошлогодних патчах, устраняющих нашумевшую уязвимость Dirty COW (CVE-2016-5195), но, как оказалось, закрывающих не все векторы атаки. Проблема проявляется в ядрах с 2.6.38 по 4.14 и позволяет поднять свои привилегии в системе. Для проверки своих систем на наличие уязвимости доступен рабочий прототип эксплоита. Уязвимость присутствует в подсистеме управления памятью (в функции pmd_mkdirty) в реализации режима Transparent HugePage (THP). К функции touch_pmd() можно получить доступ через вызов get_user_pages() и добиться изменения содержимого PMD (Page Medium Directory) без выполнения цикла copy-on-write (COW) при попытке записи (в нормальных условиях при изменении общих страниц … Читать далее В ядре Linux выявлен новый вариант уязвимости Dirty COW

Компания System76, специализирующаяся на производстве ноутбуков, ПК и серверов, поставляемых с Linux, опубликовала обновление дистрибутива Pop!_OS, развиваемого для поставки на оборудовании System76 вместо ранее предлагаемого дистрибутива Ubuntu. Pop!_OS основан на пакетной базе Ubuntu 17.10 и отличается переработанным окружением рабочего стола, основанным на модифицированной оболочке GNOME Shell. Наработки проекта распространяются под лицензией GPLv3. ISO-образы сформированы для архитектуры x86_64 в вариантах для графических чипов NVIDIA (1.91 Гб) и Intel/AMD (1.75 Гб). Pop!_OS поставляется с оригинальной темой оформления system76-pop, новым набором пиктограмм, другими шрифтами (Fira и Roboto Slab), изменёнными настройками, расширенным набором драйверов и модифицированной оболочкой GNOME Shell. Проектом развиваются три расширения к … Читать далее Обновление Linux-дистрибутива Pop!_OS и решение отключить Intel ME в ноутбуках System76

После двух с половиной лет разработки сформирован релиз специализированного дистрибутива Rocks 7.0, основанного на пакетной базе CentOS и предназначенного для создания вычислительных кластеров, grid-сетей и инфраструктур для обеспечения работы виртуальных окружений на базе Xen и KVM. Дистрибутив может быть использован для быстрого развертывания кластеров в локальной сети с загрузкой основного управляющего узла в live-режиме. После загрузки управляющего узла, дополнительные узлы могут быть загружены по сети через PXE и автоматически настроены. В комплект входит набор специально разработанных средств для централизованного управления кластером и мониторинга его работы. Размер загрузочного iso-образа 1.1 Гб. Дополнительно подготовлено около десятка специализированных roll-образов, позволяющих упростить изменение конфигурации … Читать далее Доступен Rocks 7.0, дистрибутив для развертывания кластеров

Эпохальный компьютерный журнал «Linux Journal» прекращает публикацию. Декабрьского номера не будет. Linux Journal издавался с апреля 1994 года (когда вышла версия 1.0 ядра Linux) и был первым печатным изданием, посвящённым Linux и сопутствующим технологиям. В качестве причины закрытия называется отсутствие денежных средств на продолжение существования, в том числе нет денег даже на возврат средств за уже оформленные подписки (в качестве компенсации удалось договориться с изданием Linux Pro Magazine о предоставлении подписчикам Linux Journal шести бесплатных выпусков). Linux Journal примечателен тем, что был самодостаточным проектом, выпускаемым без опеки большого корпоративного спонсора и независимо от издательств. До сих пор изданию удавалось сводить … Читать далее Издание Linux Journal прекращает существование

Представлен релиз web-фреймворка Django 2.0, написанного на языке Python и предназначенного для разработки веб-приложений. Присвоение выпуску номера 2.0 связано к переходом к новой схеме нумерации версий, соответствующей принципу семантического версионирования. Важными изменениями, также способствовавшими присвоению знакового номера, стали прекращение поддержки Python 2.7 (для работы Django 2.0 теперь необходимо наличие Python 3.4, 3.5 или 3.6), серия нарушающих совместимость изменений и удаление большой порции возможностей, ранее объявленных устаревшими. В рамках новой схемы присвоения версий каждый третий значительный выпуск будет отнесён к выпускам с длительным временем поддержки (LTS). После каждого LTS выпуска первая цифра версии будет увеличиваться. Например, 2.0, 2.1, 2.2 (LTS), 3.0, … Читать далее Релиз web-фреймворка Django 2.0

Разработчики Arch Linux рассказали о состоянии проекта по обеспечению повторяемых сборок, которые позволяют убедиться, что распространяемые в пакетах бинарные файлы собраны из предоставляемых исходных текстов и не содержат скрытых изменений. В настоящее время повторяемые сборки обеспечены для 77% из протестированных 17% пакетов (для сравнения в Debian 9 этот показатель составляет 94.1%). Для pacman подготовлен набор патчей с реализацией режима повторяемых сборок, которые намечены для включения в состав одного из следующих стабильных релизов. Началась работа по созданию инфраструктуры для сопровождения повторяемых сборок. Повторяемые сборки являются важным звеном обеспечения безопасности, так как дают любому пользователю возможность убедиться в том, что предлагаемые дистрибутивом … Читать далее Инициатива по обеспечению повторяемых сборок Arch Linux

Компания Mozilla опубликовала финансовый отчет за 2016 год. В 2016 году доходы Mozilla выросли почти на 100 млн долларов и составили 520 млн долларов, в то время как в прошлом году компания Mozilla заработала 421 млн долларов, в 2014 году — 329 млн долларов, в 2013 — 314 млн, 2012 — 311 млн. 503 млн из 520 млн получены благодаря отчислениям за использование поисковых систем (DuckDuckGo, Google, Yahoo, Bing, Yandex), сотрудничеству с различными сервисами (Pocket, Cliqz, Amazon, eBay) и размещению контекстных рекламных блоков на стартовой странице. 5.4 млн долларов составили пожертвования, что на миллион больше, чем в 2014 году и … Читать далее Компания Mozilla опубликовала финансовый отчёт за 2016 год

Представлены корректирующие выпуски поддерживаемых веток инструментария Tor (0.3.1.9, 0.3.0.13, 0.2.9.14, 0.2.8.17, 0.2.5.16), используемого для организации работы анонимной сети Tor. Помимо исправления накопившихся ошибок в новой версии устранены 5 уязвимостей, которым присвоен умеренный уровень опасности: CVE-2017-8819 — возможность проведения атаки по связыванию начальной и конечной точек прохождения трафика для старых (v2) onion-сервисов из-за неэффективной реализации replay-кэша; CVE-2017-8820 — удалённый вывод из строя серверов директорий через отправку специально оформленных дескрипторов маршрутизатора; CVE-2017-8821 — отказ в обслуживании tor через введение OpenSSL в состояния ожидания ввода пароля с терминала (проблеме подвержены только экземпляры tor, запущенные из терминала); CVE-2017-8822 — создание условий, когда релей подставляет … Читать далее Новые версии Tor с устранением уязвимостей

Состоялся очередной выпуск Polemarch 0.1.0, web-интерфейса для оркестровки серверной инфраструктуры на базе Ansible. Код проекта написан на языках Python и Javascript с использованием фреймворков Django и Celery. Проект распространяется под лицензией AGPL. Особенности новой версии: Возможность запускать задачи, используя файлы инвентаризации из репозитория проекта; В API добавлена поддержка хуков. Поддерживается 2 вида хуков — http и скрипт. На данный момент хуки генерируются во время запуска и после окончания работы задач. Функциональность является экспериментальной. В API добавлена возможность доступа к статистике для мониторинга системы и выполняемых задач; Добавлены различные интерфейсные улучшения: Отображение инициатора запущенной задачи (пользователь или объект периодической задачи), отсортированы … Читать далее Выпуск Polemarch 0.1.0, web-интерфейса для оркестровки серверной инфраструктуры

Доступен релиз дистрибутива Deepin 15.5, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и ряд пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 3,4 Гб (amd64). Компоненты рабочего стола и приложения разрабатываются с использованием языков C/C++ и Go, но интерфейс формируется при помощи технологий HTML5 с использованием web-движка Chromium. Ключевой особенностью рабочего стола Deepin является панель, которая поддерживает несколько режимов работы. В … Читать далее Выпуск дистрибутива Deepin 15.5, развивающего собственное графическое окружение

Представлен релиз Alpine Linux 3.7, минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с патчами PaX и SSP (Stack Smashing Protection). Alpine применяется для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, ppc64le, s390x) подготовлены в пяти вариантах: стандартном (112 Мб), с ядром без патчей (90 Мб), расширенном (380 Мб) и для виртуальных машин (37 Мб). В новом выпуске добавлена поддержка EFI и представлен установщик загрузчика GRUB, а также обновлены версии GCC 6.4, LLVM 5.0, Go 1.9, Node.js 8.9,Perl 5.26, PostgreSQL 10 и Rust … Читать далее Релиз минималистичного дистрибутива Alpine Linux 3.7

Разработчики проекта Raspberry Pi представили выпуск дистрибутива Raspberry Pi Desktop, основанного на пакетной базе Debian 9 и пользовательским окружением PIXEL. Одновременно сформировано обновление дистрибутива Raspbian, предназначенного для использования на платах Raspberry Pi и также поставляемое с рабочим столом PIXEL. Для загрузки подготовлена Live-сборка Raspberry Pi Desktop (2.3 Гб) и две сборки Raspbian — сокращённая (360 Мб) для серверных систем и полная (1.7 Гб). Для установки из репозиториев доступно около 35 тысяч пакетов. PIXEL представляет собой ответвление от LXDE с реализацией идей по обустройству легковесного пользовательского окружения для Raspberry Pi. Например, предложен другой стиль обрамления окон со скруглёнными углами и тонкими … Читать далее Выпуск Raspberry Pi Desktop для ПК и Raspbian для Raspberry Pi

Представлен значительный релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.1, предназначенного для организации отдачи DNS-зон. По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией GPLv2. PowerDNS Authoritative Server предоставляет возможность хранения информации о доменах в различных базах данных, включая MySQL, PostgreSQL, SQLite3, Oracle, и Microsoft SQL Server, а также в LDAP и обычных текстовых файлах в формате BIND. Отдача ответа может быть дополнительно отфильтрована (например, для отсеивания спама) или перенаправлена при помощи подключения собственных обработчиков на языках Lua, Java, … Читать далее Выпуск PowerDNS Authoritative Server 4.1

Проект Qt представил релиз продукта Qt 3D Studio 1.0, предназначенного для создания трёхмерных интерфейсов пользователя. Изначально продукт был разработан компанией NVIDIA и получил известность как NVIDIA Drive Design. В феврале NVIDIA передала проект в руки сообщества Qt и одобрила его перевод в разряд свободного ПО. Инструкции по сборке Qt 3D Studio подготовлены для Linux, Windows и macOS. Бинарные сборки можно установить через online-инсталлятор Qt. Код распространяется под лицензией GPLv3. Qt 3D Studio предоставляет инструменты для быстрого создания прототипов трёхмерного интерфейса и включает в себя в том числе редактор со шкалой времени, позволяющий создавать эффекты с анимацией и по ключевым кадрам. … Читать далее Первый выпуск системы проектирования трёхмерных интерфейсов Qt 3D Studio

После года разработки официально представлен релиз языка программирования PHP 7.2. Новая ветка включает порцию новых возможностей и изменений, нарушающих совместимость. Ключевые улучшения в PHP 7.2: Новый тип object, при помощи которого можно передавать объекты в качестве параметров и возвращаемых значений функций, а также проводить проверку соответствия типов; function test(object $obj) : object { return new SplQueue(); } test(new StdClass()); Возможность переопределения абстрактных методов, когда один абстрактный класс наследует другой абстрактный класс. abstract class A { abstract function test(string $s); } abstract class B extends A { abstract function test($s) : int; } Возможность явно не указывать типы параметров в переопределяемых … Читать далее Релиз языка программирования PHP 7.2

Подготовлен корректирующий выпуск Firefox 57.0.1, в котором устранено несколько ошибок. В примечании к выпуску также упоминается устранение уязвимостей, но подробности о них пока не опубликованы. Решённые проблемы: Устранено искажение цвета при воспроизведении видеороликов YouTube на системах с некоторыми графическими платами AMD Radeon; Исправлена ошибка, приводящая к потере изменений в настройках после перезапуска браузера, если в пути к файлу с настройками prefs.js присутствуют каталоги с не ascii символами; Решена проблема с крахом Google map на системах с macOS, в которых применяется GPU Intel HD Graphics 3000; Включена блокировка подстановки клиентской библиотеки, используемой в дополнении RealPlayer Free, так как она негативно влияет … Читать далее Обновление Firefox 57.0.1

Представлен релиз операционной системы FreeRTOS 10, работающей в режиме реального времени и ориентированной на применении на микроконтроллерах, встраиваемых устройствах, системах промышленной автоматики и оборудовании интернета вещей (IoT). FreeRTOS отличается минимальным потреблением ресурсов и возможностью работы на оборудовании без блока управления памятью (MMU). Поддерживается работа на более 40 архитектурах микроконтроллеров и микропроцессоров. Минимальные требования сводятся к микроконтроллеру с частотой 10MHz и 16KB ОЗУ, для работы с сетевым стеком необходимо 25MHz и 64KB ОЗУ. Новый выпуск примечателен переходом на лицензию MIT, вместо ранее применяемой лицензии GPLv2 с исключением, допускающим сокрытие модификаций. Кроме того, автор проекта перешёл на работу в Amazon и FreeRTOS … Читать далее FreeRTOS перешёл под крыло Amazon и выпущен под лицензией MIT

Следом за обеспечением поддержки 64-разрядной архитектуры ARM (AArch64/ARMv8) в Red Hat Enterprise Linux, компания Oracle объявила о подготовке первого предварительного выпуска сборок Oracle Linux 7 для ARM. Сборки доступны для плат Raspberry Pi 3 и платформ с процессорами Cavium ThunderX и X-Gene 3. Версия для ARM подготовлена на основе прошлого выпуска Oracle Linux 7.3 для архитектуры x86 и отличается использованием дополнительных патчей для улучшения работы на архитектуре ARM и применением иного ядра Linux. Напомним, что ARM-сборки компании Red Hat сформированы на основе более актуальной пакетной базы RHEL 7.4 и объявлены стабильными, но доступны только зарегистрированным пользователям Red Hat, в то … Читать далее Представлен Oracle Linux 7 для ARM

Проект Mozilla опубликовал первый выпуск модели для системы машинного обучения, ориентированной на распознавание речи. Также опубликован использованный для тренировки модели набор голосовых данных, собранный в результате инициативы Common Voice и включающий примеры произношения около 20 тысяч людей, которые надиктовали почти 400 тысяч записей суммарной продолжительностью 500 часов. Благодаря участию в проекте большого числа добровольцев, удалось сформировать одну из крупнейших баз голосовых шаблонов, учитывающих всё разнообразие голосов и манер речи. Собранная база позволила натренировать модель для системы машинного обучения до уровня распознавания речи, при котором число ошибок примерно соответствует распознаванию обычным человеком при прослушивании тех же записей. В текущем виде число … Читать далее Проект Mozilla выпустил открытую систему распознавания речи

Сообщество разработчиков KDE определило три главные цели, на которых проект сосредоточит своё внимание в ближайшие 3-4 года: Повышение удобства работы и эффективности базовых приложений и фреймворков (Plasma, Dolphin, Kate, Okular, Gwenview, System Settings, Konsole, Discover, Baloo, KIO, Kirigami), а также оттачивание функциональности для выполнения типовых повседневных задач. Расширение контроля за сохранением конфиденциальности данных пользователя и повышение безопасности окружения. Применение по умолчанию настроек, по возможности обеспечивающих анонимность (например, при запросе данных о прогнозе погоды предлагается использовать Tor) и исключающих скрытое отслеживание действий, передачу данных телеметрии, загрузку стороннего контента и отправку запросов во внешние сервисы без явного согласия пользователя. Реализация новых возможностей … Читать далее Цели проекта KDE на ближайшие 3-4 года

Компания Western Digital, которая является крупнейшим производителем жестких дисков, объявила о выборе открытой архитектуры RISC-V для построения нового поколения устройств, платформ и систем хранения, нацеленных на быструю обработку данных и работу с большими массивами данных (Big Data). Архитектура новых систем будет оптимизирована для высокоскоростной обработки информации и сможет применяться для решения задач анализа данных, машинного обучения и искусственного интеллекта. На переходном этапе компания планирует добиться мощности производства в миллиард процессорных ядер RISC-V в год, а затем расширить производство до двух миллиардов ядер. Технологии RISC-V также будут адаптированы для применения в критически важных приложениях (mission-critical) и смогут заменить специализированные процессоры, ныне … Читать далее Western Digital делает ставку на открытую архитектуру RISC-V