Представлен релиз SQLite 3.21.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg. Основные изменения: Поддержка режима атомарной записи для файловой системы F2FS, позволяющего значительно снизить накладные расходы при выполнении транзакций. Для включения режима требуется сборка с опцией SQLITE_ENABLE_BATCH_ATOMIC_WRITE; Внутри транзакций разрешено применение команд ATTACH и DETACH; Обеспечена возможность записи в виртуальные таблицы в режиме «WITHOUT ROWID«, если в качестве первичного ключа задан только … Читать далее Релиз СУБД SQLite 3.21

Разработчики Mozilla планируют в рамках инициативы Test Pilot провести тестирование четырёх новых возможностей, которые потенциально в будущем могут войти в основной состав Firefox. До конца года в Test Pilot планируется начать тестирование дополнения Lockbox, после чего в начале 2018 года ожидается включение в программу тестирования дополнений Tabsplit, ThemesRfun и Foxy. Lockbox представляет собой менеджер паролей, который расширяет встроенные средства управления паролями в Firefox. Про функциональность дополнений Tabsplit, ThemesRfun и Foxy пока можно догадываться только по их названиям (что-то связанное с разбиением вкладок, темами оформления и голосовым управлением), репозитории для данных дополнений пока не созданы. Читать далее Mozilla планирует протестировать в Firefox возможности Lockbox, Tabsplit, ThemesRfun и Foxy

Сформирован корректирующий релиз GNU Wget 1.19.2, программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP. В новой версии устранены две опасные уязвимости (CVE-2017-13089, CVE-2017-13090), которые могут привести к выполнению кода при обращении к ресурсам, подконтрольным злоумышленнику, из-за переполнения стека в обработчике chunked-ответов. Кроме уязвимостей в новой версии также реализована поддержка Content-Encoding ‘gzip’. Читать далее Выпуск GNU Wget 1.19.2 с устранением критических уязвимостей

Разработчики проекта Fedora объявили о переносе релиза Fedora 27 в связи с невыполнением критериев качества. Сборки для рабочего стола перенесены на 7 ноября, а серверная редакция ожидается только 19 декабря. Изначально релиз был запланирован на 31 октября. В финальных тестовых сборках остаются неисправленными 9 проблем, которые отнесены к блокирующим выпуск. Из блокирующих релиз проблем можно отметить: проблемы в glibc, мешающие запуску некоторых игр из Steam, проблема с настройкой GRUB в инсталляторе, намерение исключить libvirt-daemon-config-network из зависимостей по умолчанию в gnome-boxes, неработоспособность grub2-mkconfig при установке Xen, раздражающее мерцание экрана при использовании qxl+spice для доступа к виртуальным машинам, отсутствие пакета spin-kickstarts. Серверная … Читать далее Релиз Fedora Workstation 27 отложен до 7 ноября, а Fedora Server 27 до 19 декабря

В недавно состоявшемся релизе офисного пакета Apache OpenOffice 4.1.4 без лишней огласки было устранено три критических уязвимости, позволяющих выполнить код при открытии определённым образом оформленных файлов: CVE-2017-9806 — отсутствие проверки на выход за границы буфера в конструкторе класса WW8Fonts может привести к выполнению кода при обработке в OpenOffice Writer DOC-файла со специально оформленным встроенным шрифтом; CVE-2017-12607 — ошибка в компоненте PPTStyleSheet из состава OpenOffice Draw из-за возможности записи за пределы буфера может привести к выполнению кода при открытии определённым образом оформленного файла в формате PPT; CVE-2017-12608 — запись за границы буфера в классе WW8RStyle::ImportOldFormatStyles может привести к выполнению кода при … Читать далее Три уязвимости в Apache OpenOffice

3-4 ноября (следующие пятница и суббота) в Санкт-Петербурге параллельно на одной площадке пройдут два мероприятия: третья конференция Linux Piter и четвёртая конференция для разработчиков на языке Python — Piter Py. Конференции международные, основной язык – английский, но будет обеспечен синхронный перевод. Первые потоки обеих конференций будут полностью на английском с синхронным переводом на русский, а вторые потоки на русском с синхронном на английский. Конференции платные. Стоимость участия от 14 до 19 тысяч рублей (в стоимость входят 3 кофе-брейка и обед в первый и во второй день, синхронный перевод с русского на английский и с английского на русский, раздаточный материал участника). … Читать далее 3-4 ноября в Санкт-Петербурге Леннарт Поттеринг выступит на Linux Piter #3 (реклама)

Доступен выпуск серверной платформы Zulip 1.7, предназначенной для развёртывания корпоративных мессенджеров для организации общения сотрудников и групп разработчиков. Проект изначально был разработан компанией Zulip и открыт после её поглощения компанией Dropbox под лицензией Apache 2.0. Код серверной части написан на языке Python с использованием фреймворка Django. Клиентское ПО доступно для Linux, Windows, macOS, Android и iOS, также предоставляется встроенный web-интерфейс. Система поддерживает как прямой обмен сообщениями между двумя людьми, так и проведение групповых обсуждений. Zulip можно сравнить с сервисом Slack и рассматривать как внутрикорпоративный аналог Twitter, применяемый для общения и обсуждений рабочих вопросов в больших группах сотрудников. Предоставляются средства для … Читать далее Выпуск платформы обмена сообщениями Zulip 1.7

После 16 лет развития проекта представлен знаковый релиз библиотеки для научных, математических и инженерных расчётов SciPy 1.0. SciPy предоставляет большую коллекцию модулей для таких задач, как вычисление интегралов, решение дифференциальных уравнений, обработка изображений, статистический анализ, интерполяция, применение преобразований Фурье, поиск экстремума функции, векторные операции, преобразование аналоговых сигналов, работа с разреженными матрицами и т.д. Код проекта распространяется под лицензией BSD и использует высокопроизводительную реализацию многомерных массивов от проекта NumPy. Релиз 1.0 выпущен после достижения проектом ключевых первичных целей и позиционируется как индикатор зрелости и стабильности, подтверждённый успешными промышленным применением. Среди задач, решение которых дало зелёный свет для релиза 1.0 упомянуты создание … Читать далее Выпуск SciPy 1.0, библиотеки для научных и инженерных расчётов

Компания GoPro открыла исходные тексты реализации видеокодека CineForm, применяемого в профессиональном оборудовании для видеосъемки. Исходные тексты CineForm SDK опубликованы на gitHub под двумя лицензиями: Apache 2.0 и MIT. Кодек теперь можно свободно интегрировать в любые продукты без оплаты отчислений и расширять его функциональность, например, добавлять поддержку новых форматов изображений или вносить оптимизации. В ближайшее время ожидается интеграция CineForm в открытые видеопроигрыватели и пакеты перекодирования видео, без необходимости связывания с проприетарными бинарными библиотеками. CineForm предлагает 12-разрядный формат сжатия видео с использованием вейвлет-преобразования. Кроме полноценной реализации кодировщика и декдировщика, а также демонстраций для встраивания CineForm в приложения, в репозитории также опубликован код … Читать далее GoPro перевёл видеокодек CineForm в разряд открытых проектов

Увидел свет релиз CAINE 9.0 (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удалённых данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu и оснащён единым графическим интерфейсом на базе оболочки MATE для управления набором разноплановых утилит по исследованию Unix и Windows систем. Размер загрузочного iso-образа 2.7 Гб (x86_64). В состав входят такие средства, как GtkHash, Air, SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Automated Image Restore (AIR), Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Также стоит отметить специально разработанную в рамках проекта систему WinTaylor для … Читать далее Релиз CAINE 9.0, дистрибутива для выявления скрытых данных

Проект Pinguem.ru и команда разработчиков статического анализатора PVS-Studio проводят конкурс, нацеленный на повышение качества открытого программного обеспечения. 1 этап конкурса проводится с 23 октября по 6 ноября. В этот период участникам предлагается при помощи PVS-Studio найти ошибки в любых открытых проектах, представленных на GitHub и имеющих рейтинг не менее 10 звёзд. Участникам конкурса нужно совершить как можно больше пулл-реквестов (не менее 5) с исправлениями найденных проблем и сообщить о них организаторам конкурса. В описании пулл-реквеста следует упомянуть Pinguem.ru и PVS-Studio. С 7 по 14 ноября будет проведён второй этап конкурса, на котором потребуется определить и описать условия, при которых ошибка … Читать далее Конкурс по повышению качества открытого ПО (реклама)

Доступен релиз пользовательского окружения Cinnamon 3.6, в рамках которого сообществом разработчиков дистрибутива Linux Mint развивается форк оболочки GNOME Shell, файлового менеджера Nautilus и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2 c поддержкой удачных элементов взаимодействия из GNOME Shell. Cinnamon основывается на компонентах GNOME, но эти компоненты поставляются как периодически синхронизируемый форк, не связанный внешними зависимостями с GNOME. Новый выпуск Cinnamon будет предложен в следующем обновлении дистрибутива Linux Mint 18.3. Не дожидаясь новой версии пользователи Linux Mint и Ubuntu Linux могут установить Cinnamon 3.6 через PPA-репозиторий. Основные новшества: Включены по умолчанию средства для адаптации вывода на … Читать далее Выпуск десктоп-окружения Cinnamon 3.6

Разработчики дистрибутива Linux Mint приняли решение отказаться от развития редакции с рабочим столом KDE. Следующий выпуск Linux Mint 18.3 станет последним, в котором будут предложены сборки с KDE. Разработка сосредоточится на редакциях с MATE, Cinnamon и Xfce, основанных на GTK+. Поддержка редакции с KDE, с совершенно иным графическим стеком на базе Qt, приводит к трудностям с унификацией типового пакета программ Linux Mint. В Linux Mint 19 поставка отдельной редакции с KDE будет прекращена, но пользователи смогут установить свежие выпуски KDE поверх оставшихся редакций, воспользовавшись PPA-репозиторием от Kubuntu. Что касается ближайшего выпуска Linux Mint 18.3, то в нём ожидается поддержка самодостаточных … Читать далее Linux Mint прекращает развитие редакции с рабочим столом KDE

Представлен релиз легковесного Live-дистрибутива AntiX 17, построенного на пакетной базе Debian и ориентированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 9.2 (stretch), но поставляется без системного менеджера systemd и с eudev вместо udev. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера IceWM, но на выбор также предлагается fluxbox, jwm и herbstluftwm. Для работы с файлами предлагаются Midnight Commander, spacefm и rox-filer. Дистрибутив работоспособен на системах с 256 Мб ОЗУ. Размер iso-образа 645 Мб (amd64, i386). В antiX 17 поставляется кастомизированное ядро Linux 4.10.5 с заставкой fbcondecor. В поставку входят: libreoffice 5.2.7, firefox-esr 52.4.0, claws-mail 3.14.1, … Читать далее Выпуск легковесного дистрибутива antiX 17

Компания Google опубликовала предварительный выпуск следующей версии открытой мобильной платформы Android — Android 8.1 Developer Preview. Для оценки новых возможностей платформы предложена программа бета-тестирования, в рамках которой экспериментальную ветку можно установить и поддерживать в актуальном виде через штатный интерфейс установки обновлений (OTA, over-the-air), без необходимости ручной замены прошивки. Обновления доступны для пользователей устройств Pixel 2, Pixel 2 XL, Pixel, Pixel XL, Pixel C, Nexus 5X и Nexus 6P. Релиз Android 8.1 ожидается в декабре. Ключевые особенности Android 8.1 Developer Preview: Внесены оптимизации для Android Go, реадакции платформы Android для младших моделей смартфонов, имеющих 1 Гб ОЗУ или меньше. Android Go … Читать далее Предварительный выпуск платформы Android 8.1 и релиз среды разработки Android Studio 3.0

В команде разработчиков движка Blend4Web произошёл раскол, в результате которого основатель проекта Юрий Ковеленов вместе с частью команды покинул компанию Триумф и основал новый проект по разработке браузерного движка. Движок получил название Verge3D и будет основываться на технологиях открытого фреймворка Three.js. Как и в случае с Blend4Web, планируется поддержка пакета 3D-моделирования Blender, в дальнейшем список совместимых трёхмерных пакетов будет расширяться. К первой бета-версии, ожидающейся в начале ноября, анонсирован следующие улучшения: Поддержка последней версии стандарта хранения 3D-графики glTF 2.0, разрабатываемого консорциумом Khronos Поддержка фотореалистичных материалов, включая модель рендеринга PBR Визуальный редактор логики Менеджер приложений на основе встроенного Python-сервера Tornado Кнопка для … Читать далее Раскол среди разработчиков проекта Blend4Web привёл к созданию нового WebGL-движка

Доступен новый выпуск прошивки H3Droid, построенной на основе платформы Android для плат на базе процессоров Allwinner H3, таких как Xunlong Orange Pi, FriendlyArm NanoPi, Beelink x2, pcDuino4 и BananaPi. Прошивка основана на платформе Android 4.4 (KitKat) и может функционировать на устройствах с 512 Mb ОЗУ. Размер загрузочного образа для записи на SD-карту 165 Мб. Пользователям предлагается готовое к работе графическое окружение, пригодное для выполнения любых Android-приложений, а также включающее подборку штатных утилит командной сроки. Из окружения доступен каталог Google Play, имеется поддержка воспроизведения видеороликов с YouTube. Поддерживается превращение H3Droid в мультимедийный центр через установку Kodi. Через SSH и ADB предоставляется … Читать далее Выпуск H3Droid 1.3.2, Android-прошивки для плат на процессоре Allwinner

Организация Linux Foundation опубликовала ежегодный отчёт (PDF) с анализом прогресса развития ядра Linux и оценкой вклада индивидуальных разработчика и коммерческих компаний в разработку и рецензирование кода. Новый отчёт включает данные об изменениях, внесённых в ядрах с 4.8 по 4.13, выпущенных с момента публикации прошлого отчёта в августе 2016 года. Основные тенденции: С момента начала сбора статистики в 2005 году в разработке ядра приняло участие около 15600 разработчиков из более чем 1400 различных компаний. С момента публикации прошлого отчёта в разработке ядра приняли участие 4319 разработчиков, представляющих 519 компаний, которые подготовили около 83 тысяч изменений. 1670 участников присоединилось к разработке ядра … Читать далее Тенденции в разработке ядра Linux за 2017 год

Разработчики Mozilla подвели итоги существования отладчика web-приложений Firebug, жизненный цикл которого будет окончен вместе с прекращением поддержки XUL в Firefox 57. В то же время указывается об успешном завершении проекта по интеграции Firebug со штатным набором инструментов DevTools — все возможности Firebug теперь перенесены в Firefox Developer Tools. В инструментах для разработчиков в Firefox 57 полностью переписаны консоль, отладчик и сетевой мониторинг, которые переделаны с привлечением фреймворков React и Redux. Существенно расширены возможности инспектирования — добавлена поддержка CSS Grid и CSS Variables. В консоли появилась возможность группировки сообщений и раскрытия кода объектов. Добавлен интерфейс для управления данными сайтов, сохраняемыми на … Читать далее Отладчик web-приложений Firebug прекращает своё существование

Регистратор APNIC, отвечающий за распределение IP-адресов в Азиатско-Тихоокеанском регионе, после модернизации инфраструктуры по недосмотру опубликовал хэши паролей в составе архива БД сервиса Whois, доступ к которому имели третьи лица в рамках специального соглашения. Утечка произошла в июне, но была обнаружена только 12 октября командой eBay Red Team, которая выявила наличие архива с хэшами в общедоступном виде на одном из публичных ресурсов. В открытом доступе оказалось содержимое атрибута «auth», содержащего хэши паролей к объектам Maintainer и Incident Response Team (IRT). Объект Maintainer определяет лицо, ответственного за изменение группы запиcей, связанных через атрибут «mnt-by». Объект IRT содержит контактные данные администраторов, отвечающих на … Читать далее Интернет-регистратор APNIC по ошибке опубликовал хэши паролей Whois-сервиса

Состоялся релиз Proxmox Virtual Environment 5.1, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размер установочного iso-образа 589 Мб. Proxmox VE предоставляет средства для развёртывания полностью готовой системы виртуальных серверов промышленного уровня с управлением через web-интерфейс, рассчитанный на управление сотнями или даже тысячами виртуальных машин. Дистрибутив имеет встроенные инструменты для организации резервного копирования виртуальных окружений и доступную из коробки поддержку кластеризации, включая возможность миграции виртуальных окружений с одного узла на другой без остановки работы. … Читать далее Релиз Proxmox VE 5.1, дистрибутива для организации работы виртуальных серверов