Доступен предварительный комплект ежеквартальных стартовых наборов Седьмой платформы Альт Линукс. Желающие приглашаются к проверке, критике и доработке выпуска, который запланирован на 12 июня 2015 года. Изменения за весну в целом невелики: обновление пакетной базы, в том числе Firefox 38.0.1; переработку запуска сессии IceWM; добавление в rescue цели загрузки «под iKVM», при котором автоматически поднимается сеть по DHCP, генерируется пароль root и данные для доступа выдаются в консоль; вариант server-ovz пополнился утилитой vzstats с возможностью включить её при желании во время установки наравне с уже предлагавшимися группами пакетов. Список вариантов с марта не изменился: устанавливаемые LiveCD (cinnamon, e17, gnome3, gnustep, icewm, … Читать далее Бета-выпуск июньского набора ALT Linux p7 starterkits

Развиваемый под эгидой организации Linux Foundation проект Let’s Encrypt, нацеленный на создание простого, общедоступного и контролируемого сообществом удостоверяющего центра, объявил о создании корневого и промежуточного сертификатов, а также сертификатов, которые будут использоваться для формирования цифровых подписей для других сертификатов. Запуск сервиса запланирован на середину 2015 года, более точно дата старта будет объявлена в течение нескольких недель. В настоящее время открытые ключи для корневого и промежуточных сертификатов уже доступны для загрузки. Для подписи пользовательских сертификатов будут применяться промежуточные сертификаты, которые кроме подписи корневым сертификатом Let’s Encrypt также перекрёстно подписаны организацией IdenTrust. С одной стороны такой подход позволяет обезопасить корневой сертификат и … Читать далее Некоммерческий удостоверяющий центр Let’s Encrypt сформировал корневой сертификат

Объявлены победители седьмого конкурса «Underhanded C Contest», участникам которого предлагалось создать небольшие и легко читаемые программы на языке Си, которые с виду не вызывают подозрений, но выполняют скрытые и непредсказуемые действия. Чем труднее при проведении аудита кода распознать скрытую вставку, тем выше ставится оценка участнику. Приз символический — сертификат на 200$ для покупки в магазине ThinkGeek. В качестве задания был предложен сценарий скрытого отслеживания спецслужбами активности пользователей в социальных сетях. Участникам было дано задание подготовить код сервиса, позволяющего отправлять 140-символьные сообщения, в который встроена функция скрытого сохранения сообщений, удовлетворяющих определённой маске, содержимое которое должно быть сохранено в тайне (т.е. маска … Читать далее Объявлены победители соревнования по созданию запутанного кода на языке Си

Вышла новая версия пакета smartmontools (6.4), содержащего приложения (smartctl и smartd) для мониторинга и контроля (S)ATA и SCSI/SAS дисков, поддерживающих технологию SMART. Поддерживается работа на платформах Linux, FreeBSD, Darwin (OS X), Windows, QNX, OS/2, Solaris, NetBSD и OpenBSD. Основные изменения, реализованные с момента выхода 6.3: Добавлена поддержка USB-контроллеров Prolific PL2571/277x (-d usbprolific) Добавлена поддержка формата Fixed SAT, который может встречаться, например, в устройствах iSCSI Добавлена поддержка ATA ACS-4 and SATA 3.2 в режиме идентификации (-i) Команда smartctl ‘-l devstat’ теперь работает и с помощью SMART LOG, что позволило реализовать ее на OS X (darwin) Много улучшений в поддержке autoconf/automake Обновления … Читать далее Новая версия утилит для работы со SMART-информацией

Представлен релиз дистрибутива Sabayon Linux 15.06, сочетающего в себе удобство для конечного пользователя с гибкостью Gentoo. Sabayon Linux оформлен в виде Live-дистрибутива, снабжённого возможностью лёгкой установки на жёсткий диск. Sabayon использует модифицированную rolling-модель подготовки обновлений, которая делает выпуск обновлений более предсказуемым и менее болезненным. Дистрибутив доступен в сборках с KDE 5 (2.2 Гб), GNOME 3.16 (1.6 Гб) и Xfce 4.12 (1.4 Гб). Пакетная база дистрибутива синхронизирована с коллекцией портажей Gentoo и полностью совместима с Portage 2.2 (EAPI2), пользователь имеет возможность установки программ как из исходных текстов, так и используя готовые бинарные пакеты, собранные для платформ ARMv7, x86 и x86-64. Для … Читать далее Релиз дистрибутива Sabayon Linux 15.06

Доступен релиз открытой биллинговой системы Ubilling 0.6.7, выступающий надстройкой над Stargazer, свободной системы учёта и авторизации в локальных, домашних и офисных сетях. Код Ubilling написан на PHP и распространяется под лицензией GPLv2. Основные изменения в новом выпуске: Изменения в структуре БД, см дамп. alter.ini: новая опция CUSTMAP_ENABLED, включающая модуль пользовательских карт. alter.ini: новая опция PON_ENABLED, включающая поддержку работы с ONU/OLT. alter.ini: новая опция CUD_ENABLED, включающая накопительные скидки alter.ini: новая опция CUD_PULLDAY, выставляющая период в днях для накопительных скидок alter.ini: новая опция CUD_PERCENT, выставляющая начисляемый процент за период alter.ini: новая опция CUD_PERCENTLIMIT, указывающая верхний порог накопительных скидок в процентах alter.ini: новая … Читать далее Релиз открытой биллинговой системы Ubilling 0.6.7

Доступен релиз отечественного дистрибутива Calculate Linux 14.16.2, построенного на основе Gentoo Linux, поддерживающего непрерывный цикл выпуска обновлений и оптимизированного для быстрого развёртывания в корпоративной среде. Дистрибутив доступен в шести редакциях, собранных для архитектур i686 и x86_64: Calculate Directory Server (CDS), Calculate Linux Desktop с рабочим столом KDE (CLD) и XFCE (CLDX), Calculate Media Center (CMC), Calculate Linux Scratch (CLS) и Calculate Scratch Server (CSS). Новый выпуск примечателен возвратом к классическим именам сетевых интерфейсов, за создание файла 70-persistent-net.rules в eudev отвечают шаблоны утилит. Проведена дальнейшая работа по сокращению времени загрузки, OpenRC теперь использует параллельный режим запуска сервисов. Состав пакетов десктопов CLD … Читать далее Вышел Calculate Linux 14.16.2

Проект zlib-ng нацелен на создание совместимой на уровне API замены библиотеке zlib, предоставляющей некоторые сторонние оптимизации, которые не реализованы в официальном репозитории zlib. В отличие от достаточно консервативного в плане приёма изменений проекта zlib, проект zlib-ng позиционируется как предоставляющий более низкий порог включения патчей, что способствует более быстрому доведению новых решений до пользователей. Zlib-ng также допускает удаление обходных решений, используемых в zlib для поддержки старых компиляторов и платформ, если они мешают реализации более эффективных методов (например, в zlib применяются некоторые ограничения, необходимые для поддержки 16-разрядных систем и несовместимых с ANSI C компиляторов). Из добавленных в zlib-ng изменений отмечается интеграция оптимизаций, … Читать далее В рамках проекта zlib-ng развивается высокопроизводительный форк zlib

Началось формирование сборок дистрибутива CentOS 7 для серверных систем с 32-разрядной архитектурой x86 (i686), которая теперь доступна в CentOS наряду с архитектурами x86_64 и ARM64. В настоящее время 32-разрядные сборки CentOS 7 сформированы только в минималистичной форме boot.iso (311 Мб) и имеют статус бета-версии. После первичного тестирования планируется подготовить полноценные сборки с инсталлятором. Напомним, что дистрибутив RHEL 7 поставляется только в 64-разрядных сборках, в то время как для 32-разрядных систем рекомендовано использовать ветку 6.x. Читать далее Началось тестирование 32-разрядных сборок CentOS 7

В анонсе нового выпуска ядра Linux 2.6.32.67 объявлено о скором завершении поддержки одной из старейших LTS-веток ядра, выпуск обновлений для которой производится с 2009 года. Ядро 2.6.32 достаточно активно используется командами дистрибутивов Linux, например, на базе этого ядра построены дистрибутивы RHEL 6, Debian 6 и SUSE 11SP1. Так же ранее был построен дистрибутив Ubuntu 10.04 LTS, чей жизненный цикл уже завершился. Через несколько месяцев планируется прекратить выпуск обновлений для ядра 2.6.32, поэтому пользователям рекомендуется заранее спланировать переход на LTS-ядра 3.2 или 3.4. В настоящее время LTS-обновления продолжают выходить для веток 3.2, 3.4, 3.10, 3.12, 3.13, 3.14, 3.16 и 3.19. Выпуски … Читать далее Предупреждение о скором завершении поддержки ядра 2.6.32

Разработчики проекта PlayOnLinux, в рамках которого развивается надстройка над Wine для организации запуска популярных Windows-игр в Linux, объявили, что будущий выпуск PlayOnLinux 5 будет полностью переписан на языке Java. По замыслу разработчиков переход на Java поможет решить проблемы с сопровождением и расширением продукта. Напомним, что изначально PlayOnLinux был написан на Bash, но ветки PlayOnLinux 3 и PlayOnLinux 4 были частично переписаны на Python c сохранением возможности использования классических сценариев на bash. Из достоинств миграции на Java называется улучшение переносимости (создание портов для OS X, BSD-систем и Android), упрощение сопровождения и проверки кода (статическая типизация и наличие инструментов для контроля качества … Читать далее Проект PlayOnLinux переходит с Python на Java

Компания Red Hat представила релиз проекта libvirt 1.2.16, в рамках которого развивается библиотека и набор инструментов для унифицированного локального и удаленного управления виртуальными окружениями. Поддерживаются системы виртуализации Xen, QEMU/KVM, LXC, OpenVZ, User Mode Linux, VirtualBox, VMware ESX/Workstation/Player, Hyper-V, Virtuozzo (драйвер parallels, поддерживается управление и контейнерами и виртуальными машинами), IBM PowerV, BHyve. Статус поддержки различных систем виртуализации можно посмотреть в данной таблице. С момента выхода прошлой версии (1.2.15) добавлено около 150 изменений. Наиболее значительные изменения в Libvirt 1.2.16: Добавление поддержки нового устройства PCI-Serial В API добавлена поддержка нового вызова virDomainSetUserPassword для изменения пароля пользователя Добавлена возможность изменения номера порта ввода-вывода VMWare … Читать далее Релиз библиотеки LibVirt 1.2.16 для управления виртуальными окружениями

Доступны корректирующие обновления для всех поддерживаемых веток PostgreSQL: 9.4.3, 9.3.8, 9.2.12, 9.1.17 и 9.0.21. Выпуск обновлений для ветки 9.0 продлится до сентября 2015 г., 9.1 до сентября 2016 г., 9.2 до сентября 2017 г., 9.3 до сентября 2018 г., 9.4 до декабря 2019 г. В новых выпусках устранена ошибка в реализации механизма fsync, которая может привести к невозможности запустить сервер после краха или восстановления из бинарной резервной копии. Проблема затрагивает конфигурации в которых в директории PGDATA размещены дополнительные файлы или директории, принадлежащие пользователю, отличному от «postgres», или недоступные на запись (подобное наблюдается в пакетах PostgreSQL 9.1 и 9.0 с SSL … Читать далее Обновление PostgreSQL 9.4.3, 9.3.8, 9.2.12, 9.1.17, 9.0.21

Бен Кох (Ben Cox), инженер из компании CloudFlare, опубликовал результаты исследования надёжности SSH-ключей, используемых пользователями GitHub. Оценив 1.3 млн публичных ключей, которые размещены в открытом доступе и ассоциированы с аккаунтами GitHub, было выявлено, что до сих пор многие пользователи применяют ключи, сгенерированные в окружении Debian, содержащем пакет OpenSSL с неисправленной уязвимостью, в которой разработчики Debian комментированием двух строк кода поломали генератор случайных чисел. Уязвимость даёт возможность предсказывать значение генератора случайных чисел и, соответственно, легко подбирать приватные ключи на основе публичных SSH-ключей (уязвимый OpenSSL позволяет генерировать только 32 тыс. вариантов ключей). Ошибка была внесена в 2006 году и устранена в мае … Читать далее Выявлена порция уязвимых SSH-ключей доступа к GitHub

Компания Google представила релиз операционной системы Chrome OS 43, основанной на ядре Linux, открытых компонентах и web-браузере Chrome. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 43 доступна для всех актуальных моделей Chromebook. Основные изменения: Оформление виртуальной клавиатуры приведено в соответствие с концепцией Material design; Добавлена поддержка автозаполнения параметров кредитных карт в Google Wallet; Включено повсеместное распознавание управляющих фраз «OK Google» на новых Chromebook Pixel; Поддержка автоматической корректировки ввода при использовании обычной клавиатуры; Также представлена бета-версия Chrome … Читать далее Доступна операционная система Chrome OS 43

Организация Linux Foundation опубликовала новые значительные версии основополагающих для Linux-систем стандартов LSB 5.0 (Linux Standard Base) и FHS 3.0 (Filesystem Hierarchy Standard). Прошлая версия стандарта FHS была выпущена в 2004 году, а LSB — в 2011 году. Стандарт FHS (Filesystem Hierarchy Standard) определяет набор и место размещения в файловой системе, утилит, системных файлов и директорий, неизменных для всех совместимых со стандартом Linux-дистрибутивов и Unix-подобных систем. В новой версии учтены современные реалии, например, добавлена информация о новых директориях и файловых системах, имеющихся в современных UNIX-подобных ОС, например, /sys и /run. Определено использование директорий /opt, /usr/local и /srv. Исключены некоторые устаревшие части … Читать далее Доступны Linux Standard Base 5.0 и стандарт иерархии файловой системы FHS 3.0

Доступен корректирующий выпуск набора пользовательских приложений KDE Applications 15.04.2, в котором исправлено более 30 ошибок, внесены небольшие улучшения и проведена работа по обновлению переводов. Наиболее важные исправления затронули просмотрщик изображений gwenview, текстовый редактор kate, видеоредактор kdenlive, менеджер персональной информации kdepim, терминал konsole, глобус marble, kgpg, kig, ktp-call-ui и систему UML-моделирования umbrello. В рамках новой раздельной схемы подготовки выпусков компонентов KDE также подготовлены корректирующие обновления Plasma Workspaces 4.11.20, KDE Development Platform 4.14.9 и Kontact Suite 4.14.9. Читать далее Выпуск KDE Applications 15.04.2

Бен Кох (Ben Cox), инженер из компании CloudFlare, опубликовал результаты исследования надёжности SSH-ключей, используемых пользователями GitHub. Оценив 1.3 млн публичных ключей, которые размещены в открытом доступе и ассоциированы с аккаунтами GitHub, было выявлено, что до сих пор многие пользователи применяют ключи, сгенерированные в окружении Debian, содержащем пакет OpenSSL с неисправленной уязвимостью, в которой разработчики Debian комментированием двух строк кода поломали генератор случайных чисел. Уязвимость даёт возможность предсказывать значение генератора случайных чисел и, соответственно, легко подбирать приватные ключи на основе публичных SSH-ключей (уязвимый OpenSSL позволяет генерировать только 32 тыс. вариантов ключей). Ошибка была внесена в 2006 году и устранена в мае … Читать далее Выявлена большая порция уязвимых SSH-ключей доступа к GitHub

Представлен стабильный релиз протокола, механизма межпроцессного взаимодействия и библиотек Wayland 1.8, а также развиваемого параллельно композитного сервера Weston 1.8. Ветка 1.8 обратно совместима на уровне API и ABI с выпусками 1.x, но дополнительно содержит порцию улучшений, расширяющих возможности композитного сервера Weston. Следующий выпуск 1.9 запланирован на конец сентября. Работа над протоколом Wayland главным образом уже завершена и выпуск Wayland 1.8 в основном сосредоточен на реструктуризации кодовой базы и исправлении ошибок. В новой версии произведено разделение заголовочных файлов для клиента и сервера на базовые компоненты и генерируемые протоколы. К базовым заголовочным файлам отнесены wayland-client-core.h и wayland-server-core.h. В scanner добавлена опция «—include-core-only», … Читать далее Увидел свет Wayland 1.8

В ответ на критику со стороны сообщества, вызванную введением в практику подмены установщика для неактивных проектов, представители Sourceforge официально пообещали прекратить подмену файлов на рекламный загрузчик для неактивных проектов. Отныне подобные изменения будут производиться только для активных проектов при обязательном получении согласия у его разработчиков. Разработчики проектов с рекламным инсталлятором могут контролировать состав интегрированных в установщик рекламных предложений и получают отчисления от полученного от рекламы дохода. Примечательно, что в 2013 году руководитель Sourceforge уже обещал, что его компания никогда не будет формировать сторонние сборки программ без получения согласия у разработчиков. На фоне данного обещания свободный проект Nmap выявил факт переноса … Читать далее Sourceforge прекратил подмену файлов неактивных проектов. Nmap выявил перехват своего аккаунта

Состоялся релиз программы FastNetMon 1.1.2, предназначенной для выявления входящих и исходящих DDoS-атак на основе анализа транзитного трафика. Программа разработана для фиксации серьезных всплесков интенсивности отправки пакетов (сотни тысяч пакетов в секунду), как со стороны клиентов, так и со стороны внешней сети в сторону клиентов. Данные о трафике могут собираться через PF_RING, PCAP, ULOG2, Netmap, NetFlow, sFLOW. На выходе выводится список 10 самых активных потребителей ресурсов сети, как по числу пакетов в секунду, так и по трафику. Для хранения статистики используется БД Redis. Программа написана на языке C++. За прошедшие почти 10 месяцев с релиза 1.0.0 была проделана очень большая работа … Читать далее Релиз FastNetMon 1.1.2, открытого решения по обнаружению DDoS-атак