Проект openSUSE представил проекты Argon, Krypton и GNOME Next в рамках которых началось формирование постоянно обновляемых сборок дистрибутива с самыми свежими экспериментальными версиями пользовательских окружений KDE и GNOME. Сборки поддерживают как создание полноценных устанавливаемых конфигураций, так и работу в Live-режиме, позволяющем ознакомиться с тенденциями развития KDE и GNOME без установки и внесения изменений в рабочую систему. По своей сути Argon и Krypton напоминают основанный на Kubuntu проект KDE Neon и формируются на основе текущего среза Git-репозитория KDE. Argon основывается на пакетной базе дистрибутива openSUSE Leap, а Krypton построен с использованием непрерывно обновляемого репозитория openSUSE Tumbleweed, предоставляя возможность оценить текущее состояние … Читать далее Проект openSUSE начал формирование сборок с экспериментальными выпусками KDE и GNOME

Разработчики Mesh-сети MetaMesh, использующие беспроводные маршрутизаторы TP-LINK, получили подтверждение у службы поддержки о реализации блокировки загрузчика в очередном обновлении прошивки, которая не позволяет откатиться на прошлую прошивку или установить альтернативную прошивку. Изменения внесены для приведения устройств в соответствие с новыми требованиями Федеральной комиссии по связи США (FCC), в соответствии с которыми пользователь не должен иметь возможности изменения параметров беспроводного адаптера, влияющих на формирование сигнала. Самым простым способом соблюдения данного требования является запрет на модификацию или установку сторонних прошивок через проверку загружаемого образа. Предварительное изучение новой прошивки показало что TP-LINK не использует полноценный механизм верификации по цифровой подписи, а лишь проверяет … Читать далее TP-LINK блокировал возможность установки альтернативных прошивок

Представлено обновление дистрибутива Ubuntu 14.04.4 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлены ядро Linux и графический стек, исправлены ошибки в инсталляторе и загрузчике, включены актуальные обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. Одновременно подготовлены аналогичные обновления Kubuntu 14.04.4 LTS, Edubuntu 14.04.4 LTS, Xubuntu 14.04.4 LTS, Mythbuntu 14.04.4 LTS, Ubuntu GNOME 14.04.4 LTS, Lubuntu 14.04.4 LTS, Ubuntu Kylin 14.04.4 LTS и Ubuntu Studio 14.04.4 LTS. Из особенностей Ubuntu 14.04.4 можно отметить бэкпортирование некоторых улучшений из выпуска Ubuntu 15.10, связанных с обеспечением поддержки нового оборудования. В том числе предложено обновление пакетов … Читать далее Выпуск Ubuntu 14.04.4 LTS c обновлением графического стека и ядра Linux

Компания Google представила корректирующий выпуск web-браузера Chrome 48.0.2564.116, в котором устранена уязвимость (CVE-2016-1629), которой присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера и добиться выполнения кода в системе. Проблема проявляется благодаря комбинации ошибок в браузерном движке Blink и реализации механизма Sandbox. Доступ к детальному описанию проблемы ограничен до момента обновления основной массы пользователей Chrome. Выявившему уязвимость исследователю безопасности выплачена премия в размере 25633.7 долларов США. Читать далее Обновление Chrome 48.0.2564.116 с устранением критической уязвимости

Дастин Киркленд (Dustin Kirkland), входящий в команду, принимающую решения по разработке продуктов и определению стратегии развития в компании Canonical, опубликовал пояснение, касающееся проблем с лицензионной совместимости ядра Linux и модуля ZFS (ZFSonLinux) при его поставке в дистрибутиве. Сообщается, что юристы Canonical провели анализ возможности использования модуля zfs.ko (лицензия CDDL) в ядре Linux (лицензия GPLv2) и пришли к выводу, что такое применение приемлемо, если компонент поставляется в виде самодостаточного модуля. Также отмечено, что подобное соседство лицензий в ядре не ново и уже давно используется дистрибутивами для поставки проприетарных драйверов, таких как драйверы NVIDIA. Суть опасений в том, что лицензия CDDL несовместима … Читать далее Юристы Canonical проанализировали лицензионную совместимость модуля ZFS с ядром Linux

Доступен релиз интегрированной среды разработки Lazarus 1.6, основанной на компиляторе FreePascal и выполняющей задачи, сходные с Delphi. При подготовке новой версии внесено 2683 изменения. Готовые установочные пакеты с Lazarus подготовлены для Linux, OS X и Windows. Минимальные требования: Windows: 98; FreeBSD/Linux: gtk 2.8 / qt4.5, 32 / 64bit, OS X 10.5. Ключевым улучшением выпуска является переход на использование новой ветки компилятора Free Pascal 3.0 и поддержка реализованных в нём возможностей. Кроме того внесена порция улучшений в интерфейс пользователя, например, добавлена раскладка для работы с IDE на нескольких мониторах, вместо фиксированной панели представлена настраиваемая панель CoolBar, добавлены новые модули автодополнения и … Читать далее Новая версия среды разработки для FreePascal

Организация Linux Foundation анонсировала новый совместный проект Zephyr, в рамках которого ведётся разработка новой компактной Real-Time операционной системы (RTOS), предназначенной для оснащения устройств, соответствующих концепции «Интернет вещей» (IoT, Internet of Things). Наработки проекта поставляются под лицензией Apache 2.0. Участниками проекта выступили такие компании, как Intel, NXP Semiconductors/Freescale, Synopsys и UbiquiOS. В настоящее время для загрузки доступны первый выпуск ядра Zephyr Kernel 1.0 и набор Zephyr SDK, включающий инструменты и кросс-компиляторы для сборки ядра для различных аппаратных платформ. Система адаптирована для установки на платы на базе архитектуры x86 (Arduino 101, Quark D2000 CRB, Galileo Gen1/Gen2, Minnowboard Max), ARMv7 (Arduino Due, Freescale … Читать далее Новый проект Linux Foundation по созданию ОС реального времени для интернета вещей

Компания Intel передала разработчикам проекта Mesa набор патчей с реализацией нового высокопроизводительного программного растеризатора OpenSWR, предоставляющего средства для программной отрисовки OpenGL силами центрального процессора, без привлечения GPU. OpenSWR может рассматриваться как программный GPU, который поддерживает OpenGL 3.3 и способен работать на широком спектре потребительских и серверных устройств. Наработки проекта OpenSWR распространяются под лицензией MIT. При отрисовке сцен со сложной геометрией OpenSWR обеспечивает существенный прирост производительности по сравнению с ныне предлагаемым в Mesa однопоточным растеризатором llvmpipe. Например, при расчёте сцены из 2.9 млн треугольников OpenSWR обгоняет llvmpipe по производительности в 29 раз, а на сцене из 106.2 млн треугольников — в … Читать далее Intel подготовил патчи для включения в Mesa системы программной отрисовки OpenSWR

После шести месяцев разработки компания Google представила релиз языка программирования Go 1.6, который позиционируется как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD. Синтаксис Go основан на привычных элементах языка Си с отдельными заимствованиями из языка Python. Язык достаточно лаконичен, но при этом код легко читается и воспринимается. Код на языке Go компилируется в обособленные бинарные исполняемые файлы, выполняемые нативно без использования виртуальной машины (модули профилирования, отладки и другие подсистемы выявления проблем на этапе выполнения интегрируются в виде runtime-компонентов), что … Читать далее Доступен язык программирования Go 1.6

Компания Canonical объявила о включении поддержки менеджера логических томов и файловой системы ZFS в состав дистрибутива Ubuntu 16.04. Реализация основана на использовании проекта ZFSonLinux, работающего на уровне ядра Linux и демонстрирующего неплохую производительность и стабильность. Модуль zfs.ko будет входить в штатную поставку пакета с ядром, а инструментарий zfsutils-linux будет доступен из репозитория «main», с предоставлением обновлений и технической поддержкой от компании Canonical. В качестве основного назначения ZFS в Ubuntu называется использование в качестве хранилища изолированных контейнеров. В инструментарий управления контейнерами lxd уже встроены команды, необходимые для создания пула ZFS, размещения на нём контейнеров, клонирования разделов ZFS и создания снапшотов. $ … Читать далее В Ubuntu 16.04 будет добавлена поддержка ZFS и Vulkan

Проект Mozilla сделал для дистрибутива Debian исключение в области использования торговой марки Firefox. Начиная со следующего стабильного релиза Debian 9 «Stretch» входящий в состав дистрибутива пакет Iceweasel будет переименован и станет поставляться под именем Firefox. Для того чтобы избежать путаницы уже выпущенных стабильных версиях Debian будет продолжено использование имени Iceweasel. Напомним, что распространение пакета с Firefox под именем Iceweasel было связано с ограничениями по использованию торговой марки Firefox, которые запрещали сохранять данное имя в случае внесения изменений в браузер. Иными словами, пакет можно распространять под именем Firefox только если он собран из оригинальных исходных текстов. В Debian пакет с Firefox … Читать далее Debian и Mozilla договорились об использовании бренда Firefox вместо Iceweasel

Компания Canonical объявила о включении поддержки менеджера логических томов и файловой системы ZFS в состав дистрибутива Ubuntu 16.04. Реализация основана на использовании проекта ZFSonLinux, работающего на уровне ядра Linux и демонстрирующего неплохую производительность и стабильность. Модуль zfs.ko будет входить в штатную поставку пакета с ядром, а инструментарий zfsutils-linux будет доступен из репозитория «main», с предоставлением обновлений и технической поддержкой от компании Canonical. В качестве основного назначения ZFS в Ubuntu называется использование в качестве хранилища изолированных контейнеров. В инструментарий управления контейнерами lxd уже встроены команды, необходимые для создания пула ZFS, размещения на нём контейнеров, клонирования разделов ZFS и создания снапшотов. $ … Читать далее В Ubuntu 16.04 будет добавлена поддержка ZFS для контейнеров

Команда PVS-Studio, разрабатывающая коммерческий статический анализатор кода, опубликовала результаты проверки ядра FreeBSD. Исходный код для проверки был взят из ветки ‘master’ на GitHub. Анализатор выявил около 1000 подозрительных фрагментов в коде, которые с большой вероятностью являются ошибками или неаккуратным кодом. 40 наиболее интересных фрагментов кода разобраны в статье. Список предупреждений заранее передан разработчикам FreeBSD, и они уже начали вносить правки. Читать далее В результате статического анализа кода ядра FreeBSD выявлено более 40 ошибок

Компания Canonical и китайский производитель Meizu анонсировали пятый смартфон на базе платформы Ubuntu Phone — Meizu PRO 5 Ubuntu Edition. Устройство оснащено 5.7-дюймовым экраном (AMOLED, 1920×1080), 8-ядерным процессором Samsung Exynos 7420 (2.1GHz), GPU Mali T760 MP8, 21- и 5-мегапиксельными камерами, 3 или 4 Гб ОЗУ (LPDDR4), 32 или 64 Гб встроенным Flash, microSD, USB Type-C, 4G, аккумулятором 3050mAh. Размер смартфона 157x78x7.5 мм, вес 168 гр. Информация о стоимости и начале продаж будет объявлена 22 февраля на конференции Mobile World Congress 2016. Читать далее Представлен новый смартфон Meizu PRO 5, укомплектованный Ubuntu

Впервые за время проведения мероприятия Pwn2Own, участники которого демонстрируют рабочие техники эксплуатации ранее неизвестных уязвимостей, Firefox не вошёл в список призовых категорий, в которых проводятся соревнования по взлому. По словам представителя оргкомитета, в нынешнем году предпочтение отдано только браузерам, в которых за последний год вносились серьёзные улучшения в области усиления безопасности. Среди целей для проведения атак в этом году предложены: VMware Workstation, Google Chrome, Microsoft Edge, Adobe Flash и Apple Safari, вознаграждение за демонстрацию 0-day уязвимостей для которых составит $75000, $65000, $65000, $60000 и $40000, соответственно. Призовой фонд, который предоставлен компаниями Hewlett Packard Enterprise (HPE), Trend Micro и Google (Zero … Читать далее Firefox не примет участие в соревнованиях Pwn2Own 2016

После пяти месяцев разработки представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.10, а также развиваемого параллельно композитного сервера Weston 1.10 и набора расширений wayland-protocols 1.1. Ветка 1.10 обратно совместима на уровне API и ABI с выпусками 1.x, но дополнительно содержит порцию улучшений, расширяющих возможности композитного сервера Weston. Следующий выпуск 1.11 запланирован на 31 мая. Недавно отделившийся пакет wayland-protocols включает набор протоколов и расширений, дополняющих возможности базового протокола Wayland и предоставляющих возможности, необходимые для построения композитных серверов и пользовательских окружений. В рамках композитного сервера Weston развиваются технологии, содействующие появлению полноценной поддержки протокола Wayland в Enlightenment, GNOME, KDE и … Читать далее Увидел свет Wayland 1.10

Исследователи безопасности из компаний Google и Red Hat выявили опасную уязвимость (СVE-2015-7547) в системной библиотеке Glibc. Уязвимость проявляется при вызове приложениями функции getaddrinfo() и может привести к выполнению кода в системе в случае возврата DNS-сервером специально оформленного ответа, который может быть сформирован злоумышленником в результате MITM-атаки, при получении контроля над DNS-сервером, отвечающим за отдачу запрошенной DNS-зоны, или при обращении к домену, за обработку которого отвечает DNS-сервер атакующих. Таким образом, для совершения успешной атаки злоумышленникам достаточно подтолкнуть пользователя обратиться к подконтрольному им доменному имени из любой программы, в которой применяется вызов getaddrinfo(). Проблема вызвана переполнением буфера в NSS-модуле nss_dns, которое присутствует … Читать далее Удалённо эксплуатируемая уязвимость в Glibc, охватывающая большинство сетевых приложений в Linux

Консорциум Khronos, занимающийся разработкой графических стандартов, опубликовал спецификацию Vulkan 1.0, в которой определён новый высокоэффективный API для доступа к графическим и вычислительным возможностям GPU. Одновременно компания Intel открыла исходные тексты нового видеодрайвера с полной поддержкой API Vulkan. Драйвер доступен для чипов Broadwell, Braswell и Sky Lake, и может использоваться в X11 с DRI3 и в Wayland. Код драйвера принят в репозиторий проекта Mesa и войдёт в состав следующего релиза Mesa 11.3. Пакеты с новым драйвером подготовлены для Fedora и Ubuntu. Драйверы с поддержкой Vulkan также выпустили компании AMD, NVIDIA, Qualcomm и Imagination. Для разработки игр и приложений, использующих API Vulkan, … Читать далее Опубликован графический стандарт Vulkan 1.0

Впервые за время проведения мероприятия Pwn2Own, участники которого демонстрируют рабочие техники эксплуатации ранее неизвестных уязвимостей, Firefox не вошёл в список призовых категорий, в которых проводятся соревнования по взлому. По словам представителя оргкомитета, в нынешнем году предпочтение отдано только браузерам, в которых за последний год вносились серьёзные улучшения в области усиления безопасности. Среди целей для проведения атак в этом году предложены: VMware Workstation, Google Chrome, Microsoft Edge, Adobe Flash и Apple Safari, вознаграждение за демонстрацию 0-day уязвимостей для которых составит $75000, $65000, $65000, $60000 и $40000, соответственно. Призовой фонд, который предоставлен компаниями Hewlett Packard Enterprise (HPE), Trend Micro и Google (Zero … Читать далее Firefox признан недостаточно защищённым для участия в соревнованиях Pwn2Own 2016

Представлен релиз мультимедийного проигрывателя MPlayer 1.3, в котором обеспечена совместимость со свежей версией мультимедиа-пакета FFmpeg 3.0. Копия нового FFmpeg включена в базовую поставку MPlayer, что позволяет обойтись без установки зависимостей при сборке. Изменения в MPlayer 1.3.0 сводятся к улучшениям, добавленным в FFmpeg 3.0, среди которых средства кодирования и декодирования защищённого контента MP4, поддержка аппаратного ускорения VP9 через VAAPI и DXVA2, новый параметрический многополосный эквалайзер, обилие новых фильтров, декодировщиков и распаковщиков медиаконтента. Подробнее об изменениях можно прочитать в анонсе FFmpeg 3.0. Из специфичных изменений отмечается добавление библиотеки libswresample (входит в FFmpeg) в число обязательных зависимостей, без которых невозможна сборка MPlayer. Читать далее Выпуск мультимедийного проигрывателя MPlayer 1.3.0

Спустя почти 10 лет с момента первого выпуска ветки 0.3 состоялся релиз новой значительной ветки операционной системы ReactOS 0.4.0, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. ReactOS 0.4.0 демонстрирует переход на новую стадию развития, приближая проект к формированию зрелого продукта. Размер iso-образа 98 Мб. Ключевые новшества ReactOS 0.4: Новая реализация оболочки пользователя (Explorer.exe); Полноценная поддержка USB, SATA, звуковых карт и беспроводных сетевых адаптеров; Менеджер установки приложений. Для установки доступны сборки различных приложений, в том числе AbiWord, LibreOffice, SeaMonkey, Firefox, Opera, VLC, GIMP, uTorrent, PuTTY, Thunderbird, Miranda, Qmmp, Winamp, SMplayer, Inkscape, Scribus, LibreCAD; Полноценная поддержка тем оформления для … Читать далее Релиз ReactOS 0.4.0