НПО РусБИТех, развивающее дистрибутив Astra Linux, совместно с компанией ПараТайп, представили новый набор общедоступных шрифтов PT Astra Serif и PT Astra Sans (с засечками и без засечек), который можно использовать в качестве метрического аналога шрифта Times New Roman. Шрифты опубликованы в формате OT-TTF под свободной лицензией OFL (Open Font License), допускающей свободное распространение, модификацию и бесплатное использование даже в коммерческих проектах, но запрещающей переименовывать и продавать шрифт как отдельный продукт. В качестве основы для PT Astra Sans и PT Astra Serif использованы ранее открытые шрифты Pt Sans и PT Serif, которые были оптимизированы для экранов различного разрешения и адаптированы для … Читать далее Astra Linux и ПараТайп представили открытые шрифты PT Astra Sans и PT Astra Serif

Разработчики Mozilla сообщили о расширении инициативы Test Pilot, в рамках которой пользователями предоставлена возможность оценить и протестировать экспериментальные возможности, развиваемые для будущих выпусков Firefox. Для участия в программе требуется завести учётную запись в системе Firefox Account и установить специальное дополнение Test Pilot, в котором будет доступен список предлагаемых для тестирования возможностей. В состав Test Pilot включены три новые функции: Min Vid — видеопроигрыватель, отображаемый поверх другого контента. Например, можно организовать показ видео в небольшом окне поверх остальных вкладок, что позволяет не прерывать просмотр в процессе других дел, таких как написание ответа на электронную почту. В настоящее время поддерживается показ видео … Читать далее Проект Mozilla представил три новые экспериментальные возможности для Firefox

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.5.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Новая ветка ознаменовала начало разработки версии, которая будет развиваться параллельно с OpenBSD 6.1 и войдёт в состав данного релиза. Ветка 2.5.x позиционируется как экспериментальная и дополняет стабильные ветки 2.3.x и 2.4.x, для которых доступны корректирующие обновления — 2.4.3 и 2.3.8. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Особенности LibreSSL 2.5.0: В libtls добавлена поддержка TLS-расширениий SNI (Server Name Indicator) и … Читать далее Выпуск LibreSSL 2.5.0

Спустя почти два года с момента прошлого значительного выпуска компания Digium сформировала релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 14, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2. Asterisk 14 отнесён к категории выпусков с обычной поддержкой, обновления для которых формируются в течение двух лет. Следующий LTS-релиз планируется выпустить в 2017 году и он будет поддерживаться до октября 2022 года. Поддержка прошлой LTS-ветки Asterisk 13 продлится до октября 2019 года. При подготовке LTS-выпусков основное внимание уделяется обеспечению стабильности и оптимизации производительности, … Читать далее Релиз коммуникационной платформы Asterisk 14

Следом за прекращением разработки Firefox OS для смартфонов, компания Mozilla объявила о полной остановке разработки всех остальных коммерческих проектов, связанных с Firefox OS. В том числе озвучен отказ от планов по развитию решений на основе Firefox OS для сетевых потребительских устройств и Интернета-вещей (IoT). Более того, для упрощения сопровождения web-движка Gecko и внесения значительных изменений в его архитектуру сообщается о решении полностью удалить весь код, связанный с Firefox OS и B2G (Boot to Gecko), из репозитория mozilla-central. Отмечается, что это очень трудное решение, которое было необходимо принять для обеспечения оптимального развития миссии Mozillа и эволюционирования Firefox. Для продолжения разработки платформы … Читать далее Продолжение разработки Firefox OS потребует создания форка движка Gecko

Некоммерческая организация KDE e.V, занимающаяся технической, юридической и финансовой поддержкой проекта KDE, объявила о создании нового управляющего органа — консультативного совета KDE (KDE Advisory Board). Основной целью консультативного совета является информирование о потребностях различных компаний и организаций, использующих KDE в своих продуктах. Через Совет участники смогут доводить до разработчиков свои пожелания и рекомендаций, а также выражать точку зрения заинтересованных в продукте лиц и высказывать мнения о вводимых изменениях с позиции стороннего наблюдателя. В состав консультативного совета вошли компании Canonical, SUSE и Blue Systems, организации OSI (Open Source Initiative), Фонд СПО, Document Foundation (LibreOffice), Free Software Foundation Europe, FOSS Nigeria и … Читать далее В KDE создан консультативный cовет для учета мнения заинтересованных лиц

Эдуард Шишкин сообщил о реализации для файловой системы Reiser4 поддержки зеркалирования разделов. Зеркалирование стало первым шагом на пути интеграции в Reiser4 логических разделов и встроенных средств для обеспечения отказоустойчивости. В сочетании с хранимыми контрольными суммами зеркалирование позволяет автоматизировать восстановление, обеспечить избыточность при хранении данных и сократить число ситуаций, в которых требуется вызов fsck. Зеркалирование реализовано на уровне подразделов (subvolume), которые всегда ассоциированы с физическим или логическим (RAID, LVM) устройством. Возможно создание произвольного числа зеркал, добавление/удаление зеркал по мере работы, синхронизация эталонного раздела с зеркалом, смена ролей зеркала и эталонного раздела. Из планов на будущее отмечается подготовка инструментов для управления зеркалированием, … Читать далее В файловой системе Reiser4 появилась поддержка зеркалирования

Проект KDE представил релиз фреймворка Kirigami 1.1, развиваемого в качестве средства для быстрой разработки адаптивных приложений, работающих без изменения на настольных и мобильных системах. Фреймворк является надстройкой над Qt Quick Controls и использует в качестве основы уже предоставляемые в Qt Quick элементы, такие как кнопки и поля ввода текста. Kirigami даёт возможность комбинировать элементы Qt Quick в готовые блоки построения интерфейса, например, позволяет построить интерфейс в форме набора горизонтально сдвигаемых страниц, которые отображаются по одной или группируются в зависимости от размера экрана. Приложения, использующие Kirigami, автоматически адаптируются к размеру экрана и доступным методам ввода, что позволяет комфортно работать с ними … Читать далее Релиз Kirigami 1.1, фреймворка для построения интерфейса от проекта KDE

В изменениях, внесённых в опубликованном на прошлой неделе обновлении криптографической библиотеки OpenSSL 1.1.0a, выявлена критическая уязвимость (CVE-2016-6309), которая потенциально может привести к выполнению кода злоумышленника при обработке отправленных им пакетов. Всем пользователям ветки OpenSSL 1.1.0 рекомендуется срочно обновить OpenSSL до версии 1.1.0b. Уязвимость выявлена сотрудниками Google при проведении fuzzing-тестирования нового выпуска инструментом honggfuzz. Проблема присутствует в выпуске OpenSSL 1.1.0a в коде устранения уязвимости CVE-2016-6307 и проявляется при получении сообщения, размером больше 16 Кб, в ситуации перераспределения и перемещения буфера, отведённого для поступающих сообщений. Суть ошибки в том, что после перераспределения памяти остаётся висячий указатель на старое положение буфера и запись … Читать далее Критическая уязвимость в OpenSSL 1.1.0a

Появились новые сведения о проекте Andromeda, в рамках которого по сведению от неофициальных источников компания Google работает над созданием новой комбинированной ОС, построенной на базе наработок Chrome OS и Android. Первым устройством на базе Andromeda станет ноутбук Pixel 3 (кодовое имя Bison), который ожидается в третьем квартале 2017 года. Также упоминается использование Andromeda на следующем поколении планшетов Nexus 9, которые будут выпускаться компанией Huawei. Проект Andromeda не связан с ныне развиваемыми средствами запуска Android приложений в Chrome OS. Ключевым отличием от данного решения является то, в качестве основы Andromeda выступает платформа Android в которую интегрированы некоторые возможности Chrome OS. Информация … Читать далее Сведения о проекте Andromeda, расширяющем Android возможностями Chrome OS

Доступен релиз программы для управления коллекцией фотографий Shotwell 0.24.0. Shotwell предоставляет удобные возможности каталогизации и навигации по коллекции, поддерживает группировку по времени и тегам, предоставляет инструменты для импорта и конвертации новых фотографий, поддерживает выполнение типовых операций по обработке изображений (вращение, устранение эффекта красных глаз, корректировка экспозиции, оптимизация цветности и т.п.), содержит средства для публикации в социальных сетях, таких как Facebook, Flickr и Picasa (для MediaGoblin существует экспериментальный плагин). В новом выпуске отмечается только устранение утечки памяти в реализации библиотеки фотографий. В анонсе также упомянуто несколько пропущенных выпусков серии 0.23.x в которых добавлена возможность скрытия нижней панели, реализованы связанные теги, проведена … Читать далее Новая версия менеджера фотографий Shotwell 0.24

В рамках проекта UnGoogled Chromium развивается вариант web-браузера Chromium, избавленный от привязок к службам Google и изменённый с целью повышения защиты частных данных, предоставления расширенных средств управления и прозрачности работы. Изменения в том числе затрагивают процесс сборки Chromium, который завязан на специфичных скриптах Google, некоторые из которых загружают и используют в процессе сборки компоненты в форме готовых исполняемых файлов, предоставляемых Google. В UnGoogled Chromium проведено отключение или удаление всех сервисов и возможностей, взаимодействующих с Google или негативно влияющих на приватность (например, Google Host Detector, Google URL Tracker, Google Cloud Messaging, Google Hotwording). Из дерева исходных текстов вычищены все предварительно подготовленные … Читать далее UnGoogled Chromium, браузер, ориентированный на приватность

Firefox 50 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирован выпуск Firefox Developer Edition 51, который заменил собой aurora-ветку, в рамках которой проводится оценка готовности тех или иных новшеств для последующего бета-выпуска. Загрузить бета-выпуск можно на данной странице, а Firefox Developer Edition здесь. Релиз Firefox 50 намечен на 8 ноября, а Firefox 51 на 24 января. Улучшения, представленные в бета-версии Firefox 50: Поддержка горячего отображения результатов поиска на странице. Если сейчас поиск по Ctrl+F требует перехода от элемента к элементу, то в новой реализации все совпадения … Читать далее Тестирование Firefox 50-beta и Firefox Developer Edition 51

Доступен выпуск классической игры-платформера SuperTux 0.5, напоминающей по стилю Super Mario. Новый выпуск примечателен добавлением встроенного в игру редактора уровней, позволяющего создавать игровые уровни и карты на лету, непосредственно из основного приложения. Из других изменений выделяется увеличение производительности игрового движка, улучшение игровых уровней Антарктида и Лесной остров, расширение API для написания скриптов (в скриптах теперь могут создаваться градиенты). Читать далее Выпуск свободной игры SuperTux 0.5

В системе принудительного контроля доступа SELinux обнаружена уязвимость (CVE-2016-7545), позволяющая приложению обойти режим sandbox-изоляции SELinux и выполнить любую команду в рамках текущего пользовательского сеанса. Суть уязвимости в том, что приложение может воспользоваться ioctl-интерфейсом TIOCSTI для помещения произвольных символов в буфер ввода терминала, т.е. может симулировать набор команды в текущем терминале. Уязвимость затрагивает утилиту /bin/sandbox из набора policycoreutils. Проблема уже устранена в Debian GNU/Linux и ожидает исправления в других дистрибутивах (RHEL, CentOS, Fedora, SUSE). Исправление также доступно в виде патча. Читать далее Уязвимость, позволяющая обойти режим sandbox-изоляции SELinux

История с попыткой выхода Libreboot из состава GNU получила продолжение. После истерики Лии Роу (Leah Rowe), основного разработчика и основателя Libreboot, Фонд СПО официально отверг домыслы относительно дискриминационных причин увольнения сотрудника нетрадиционной ориентации, что лишь подстегнуло новую волну протеста и, кроме заявлений о выходе из проекта GNU, на сайте LibreBoot появились требования отставки Джона Салливана, директора Фонда СПО. Представители GNU дали понять, что главное предназначение движения GNU — защита свободы и независимости участвующих в нём проектов, поэтому они не позволят Libreboot уйти в свободное плавание лишь по прихоти основателя, тем более, что не все разработчики Libreboot разделяют его мнение. Более … Читать далее Проект GNU не даст Libreboot уйти в свободное плавание

Состоялся релиз программы для управления коллекцией фотографий digiKam 5.2.0. Новая версия примечательна добавлением нового инструмента, автоматизирующего операции по устранению эффекта красных глаз на фотографиях. На вход подаётся целое изображения, на котором инструмент выявляет лица, определяет позицию глаз, определят наличие цветового дефекта из-за отражения света вспышки от сетчатки и при необходимости применяет фильтр для устранения эффекта красных глаз. Действия инструмента автоматизированы, пользователю предоставлена только настройка для выбора уровня подавления красного цвета. Новый инструмент интегрирован как в редактор изображений, так и в интерфейс пакетной обработки, что позволяет автоматически провести чистку группы фотографий без применения ручных операций. Читать далее Выпуск программы для управления фотографиями digiKam 5.2

После одиннадцати месяцев разработки состоялся релиз пользовательского окружения LXQt 0.11 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu, Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux. Особенности нового выпуска: Проведена работа по оттачиванию интерфейса пользователя, устранено значительное число … Читать далее Увидело свет десктоп-окружение LXQt 0.11

Вышел релиз легковесного музыкального проигрывателя Audacious 3.8, ответвившегося в свое время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск поставляется с двумя интерфейсами пользователя: на основе GTK+ и на основе Qt. Сборки подготовлены для различных дистрибутивов Linux и для Windows. Основные новшества Audacious 3.8: Возможность одновременного запуска нескольких экземпляров Audacious. Запуск дополнительных процессов осуществляется через указание номера в командной строке, например, «audacious -2» и «audacious -3», в дальнейшем этот номер можно использовать в утилите audtool («audtool -2», «audtool -3») для отправки команд заданному процессу, т.е. каждый экземпляр может иметь собственные настройки; Улучшена поддержка платформы Windows: добавлен … Читать далее Выпуск музыкального проигрывателя Audacious 3.8

Компания Microsoft опубликовала релиз TypeScript 2.0, языка для разработки web-приложений, расширяющего возможности JavaScript. Код компилятора, транслирующего код TypeScript в представление JavaScript, распространяется под лицензией Apache 2.0, разработка ведётся в публичном репозитории через сервис GitHub. Спецификации языка открыты и опубликованы в рамках соглашения Open Web Foundation Specification Agreement. TypeScript расширяет возможности JavaScript, оставаясь полностью обратно совместимым, что сводит к минимуму затраты на адаптацию существующих приложений. Основной принцип языка — весь существующий код на JavaScript совместим с TypeScript, т.е. в программах на TypeScript можно использовать стандартные JavaScript-библиотеки и ранее созданные наработки. Более того, можно оставить существующие JavaScript-проекты в неизменном виде, а данные … Читать далее Доступен язык TypeScript 2.0, продвигаемый Microsoft в качестве дополнения к JavaScript

В обновлении системы управления web-контентом Drupal 8.1.10 устранено три уязвимости, две из которых отнесены к категории критически опасных проблем. Первая из опасных проблем позволяет атакующему сформировать специально оформленный URL, который при открытии в браузере жертвы приведёт к выполнению произвольного JavaScript-кода в контексте уязвимого сайта. Вторая проблема позволяет использовать маршрут system.temporary для загрузки полного файла конфигурации Drupal, не имея полномочий администратора и прав на экспорт конфигурации. Читать далее Критические уязвимости в системе управления web-контентом Drupal 8