В кодовой базе, на основе которой формируется выпуск пользовательского окружения KDE Plasma 6, изменено поведение для активации пиктограмм на рабочем столе. Для открытия файлов и каталогов по умолчанию теперь требуется двойной щелчок мышью, а не одинарный как было раньше. Одинарный щелчок в новом KDE приводит лишь к выделению пиктограммы. По мнению разработчиков изменение упростит адаптацию новичков, перешедших в KDE из других систем. Старые пользователи в настройках могут вернуть открытие одним щелчком. Среди других недавних изменений в KDE: Полностью переделан эффект размытия в KWin. Обновлён интерфейс отправки сообщений об аварийном завершении программ. В настройках появилась возможность просмотра технических деталей о последовательности … Читать далее В KDE осуществлён переход на двойной щелчок мышью для открытия файла

Опубликован релиз web-браузера qutebrowser 3.0, предоставляющего минимальный графический интерфейс, не отвлекающий от просмотра содержимого, и систему навигации в стиле текстового редактора Vim, построенную целиком на клавиатурных комбинациях. Код написан на языке Python с использованием PyQt5 и QtWebEngine. Исходные тексты распространяются под лицензией GPLv3. Применение Python не сказывается на производительности, так как отрисовка и разбор контента осуществляется силами движка Blink и библиотеки Qt. Браузер поддерживает систему вкладок, менеджер загрузок, режим приватного просмотра, встроенный просмотрщик PDF (pdf.js), систему блокировки рекламы (на уровне блокировки хостов), интерфейс для просмотра истории посещений. Для просмотра видео в YouTube можно настроить вызов внешнего видеопроигрывателя. Перемещение по странице … Читать далее Доступен web-браузер qutebrowser 3.0

Состоялся экспериментальный выпуск открытой реализации WinAPI — Wine 8.14. С момента выпуска версии 8.13 было закрыто 30 отчётов об ошибках и внесено 475 изменений. Наиболее важные изменения: На платформе macOS для поддержки смарткарт задействован фреймворк PCSC (Personal Computer/Smart Card Resource Manager). В утилите WineDump реализована возможность создания дампов файлов реестра Windows NT (REGF). В WoW64, прослойке для запуска 32-разрядных программ в 64-разрядной Windows, устранены проблемы с механизмом передачи сообщений окнам (Window Messages). В библиотеке gdiplus добавлена возможность преобразования индексированных пиксельных форматов с 1, 4 и 8 битами на канал. Закрыты отчёты об ошибках, связанные с работой приложений: Greenshot, Notepad++, Yuzu, … Читать далее Выпуск Wine 8.14

Холдинг Marcel LUX III SARL (Marcel), мажоритарный акционер SUSE, владеющий 79% акций, объявил о преобразовании SUSE из публичной компании в частную компанию, не участвующую в торгах на фондовой бирже. Не желающие продавать свои акции после преобразования смогут остаться в числе акционеров частной компании. Совет директоров и SUSE поддержал преобразование и заявил, что уход с биржи позволит компании сосредоточится на операционной деятельности и реализации долгосрочной стратегии. Marcel заявил о готовности выкупить акции у других акционеров по цене 16 евро за штуку, при биржевой цене в 9.6 евро. После объявления биржевая цена акций SUSE выросла до 15.27 евро. Для сравнения после выхода … Читать далее SUSE будет преобразована из публичной в частную компанию

Состоялся релиз проекта Siduction 2023.1, развивающего десктоп-ориентированный дистрибутив Linux, построенный на пакетной базе Debian Sid (unstable). Siduction является форком Aptosid, отделившимся в июле 2011 года. Ключевым отличием от Aptosid было использование в качестве пользовательского окружения более свежей версии KDE из экспериментального репозитория Qt-KDE. Для загрузки предлагаются сборки на основе KDE (3.1 ГБ), Xfce (2.7 ГБ) и LXQt (3 ГБ), а также минималистичная сборка «noX» (1 ГБ), поставляемая без графического окружения и предназначенная для пользователей, которые желают сами скомпоновать свою систему. Отдельно собираются неофициальные сборки с GNOME, Cinnamon и MATE. В новом выпуске пакетная база синхронизирована с репозиторием Debian Unstable. Обновлены … Читать далее Выпуск дистрибутива Siduction 2023.1

Представлен релиз классической системы инициализации sysvinit 3.08, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Debian GNU/Hurd и antiX. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы. В новом выпуске sysvinit реализована возможность быстрой перезагрузки с использованием механизма kexec, позволяющего заменить ядро Linux в уже загруженной системе без передачи управления загрузчику и минуя стадию инициализации оборудования. Для перезапуска … Читать далее Выпуск системы инициализации sysvinit 3.08

Представлен выпуск GHC 9.4.6 (Glasgow Haskell Compiler), компилятора для функционального языка программирования Haskell, обеспечивающего эффективное распараллеливание вычислений и поддерживающего программную транзакционную память (STM, Software Transactional Memory). В компиляторе реализована полная поддержка спецификации Haskell 2010 и многочисленных языковых расширений. Компилятор поддерживает генерацию исполняемых файлов с машинным кодом, формирование байткода или трансляцию в исходные тексты на языке Си. Код проекта написан на языке Haskell и распространяется под лиценизей BSD. Основные изменения в этом выпуске: Исправление ошибок для упрощения выражений, исправление аварийных завершений компилятора, циклов и неправильной кодогенерации. Исправление ошибок проверки типов, включая семейства экземпляров newtype, улучшение работы сравнения типов и работа над … Читать далее Доступен GHC 9.4.6, компилятор для языка Haskell

Компания Google намерена реализовать несколько шагов для усиления использования HTTPS по умолчанию. Конечной целью является включение для всех пользователей режима HTTPS-First, выполняющего автоматическое перенаправление HTTP-запросов на HTTPS. Отмечается, что в настоящее время более 90% запросов отправляются пользователями Chrome с использованием HTTPS, но 5-10% трафика по-прежнему привязано к HTTP. Так как не все сайты пока поддерживают HTTPS и существуют конфигурации, в которых при обращении по HTTP и HTTPS отдаётся разное содержимое, перед повсеместным внедрением автоматического проброса на HTTPS решено реализовать ряд промежуточных мер. Начиная с Chrome 115 началось постепенное включение по умолчанию режима HTTPS-First для небольшого процента пользователей. Для обеспечения работы … Читать далее Инициатива по форсированию проброса на HTTPS в Chrome

Компания Cisco опубликовала новые выпуски свободного антивирусного пакета ClamAV 1.1.1, 1.0.2, 0.103.9, в которых устранена уязвимость (CVE-2023-20197), приводящая к отказу в обслуживании при сканировании в ClamAV файлов со специально оформленными дисковыми образами в формате HFS+. Это вторая за год уязвимость в парсере файлов HFS+: прошлая проблема позволяла выполнить свой код с правами процесса ClamAV и была отмечена наградой Pwnie Awards, как лучшая уязвимость за год, приводящая к удалённому выполнению кода. В выпуске ClamAV 1.0.2 также устранена специфичная для ветки 1.0.x уязвимость CVE-2023-20212, приводящая к отказу в обслуживании при разборе данных в формате AutoIt. Из не связанных с безопасностью исправлений можно … Читать далее Новые версии антивирусного пакета ClamAV 1.1.1, 1.0.2, 0.103.9 с устранением уязвимости

Доступен корректирующий выпуск Firefox 116.0.3, в котором предложены следующие исправления: Устранена ошибка в реализации протокола HTTP/3, при определённом стечении обстоятельств приводившая к зависанию браузера на 30-60 секунд после отправки поисковых запросов в Google. Потенциально проблема может проявиться и на других сервисах, использующих HTTP/3. Ошибка вызвана сбоем при попытке повторить запрос с другого IP-адреса после неудачной попытки установить соединение по IPv6/IPv4. Проблема возникла после включения в Firefox 116 настройки «network.http.http3.retry_different_ip_family», которую в качестве временного решения отключили в обновлении 116.0.3. Устранена проблема с предоставлением совместного доступа к экрану в окружениях на базе протокола Wayland. Решены проблемы с доступом к файлам в OPFS … Читать далее Обновление Firefox 116.0.3 с устранением зависаний при обращении к Google

На конференции Black Hat USA 2023 объявлены победители ежегодной премии Pwnie Awards 2023, выделяющей наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара и Золотой малины в области компьютерной безопасности. Основные победители: Лучшая уязвимость, приводящая к повышению привилегий. Победа присуждена уязвимости USB Excalibur (CVE-2022-31705) в реализации USB-контроллера, применяемого в продуктах виртуализации VMware ESXi, Workstation и Fusion. Уязвимость позволяет получить доступ к хост-окружению из гостевой системы и выполнить код с правами процесса VMX. Среди номинантов отмечается серия уязвимости в ядре Linux, связанная с использованием небезопасного макроса container_of(). Лучшая уязвимость, приводящая к удалённому выполнению кода. Победа … Читать далее Pwnie Awards 2023: наиболее существенные уязвимости и провалы в безопасности

Разработчики проекта Debian объявили о реализации порта «loong64» для систем на базе архитектуры набора команд LoongArch, применяемой в процессорах Loongson 3 5000 и реализующей RISC ISA, похожий на MIPS и RISC-V. Поддержка нового порта добавлена в сборочную инфраструктуру и официальный архив Debian. На текущем этапе интеграции на базе имеющейся в debian-ports пакетной базы для LoongArch собран набор из примерно 200 пакетов, который будет постепенно расширяться. Источник: http://www.opennet.ru/opennews/art.shtml?num=59617 Читать далее В Debian добавлена поддержка архитектуры LoongArch

Компания CodeWeavers выпустила релиз пакета Crossover 23.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 23.0 можно загрузить на данной странице. В новой версии: Кодовая база обновлена до версии Wine 8.0.1 (в прошлых выпусках использовался Wine 7.7). Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 7.4. Пакет vkd3d с реализацией Direct3D 12, работающей через трансляцию вызовов в графический API Vulkan, обновлён до версии 1.8. … Читать далее Релиз CrossOver 23.0 для Linux, Chrome OS и macOS

Вышел релиз Steampunk Blimp 0.31, мода MineTest (открытый клон игры MineCraft), который добавляет дирижабль, способный перевозить 7 игроков. Чтобы летать на нем, необходимо предоставить некоторые предметы, такие как топливо для сжигания и вода для котла. Топливом может быть уголь, угольный блок и дрова. Также, за счёт давления его можно посадить на воду. Для работы мода нужно установить мод airutils. Код проекта написан на языке Lua и распространяется под лицензией MIT. В новой версии была добавлена поддержка игр Mineclone2 и Mineclonia. Источник: http://www.opennet.ru/opennews/art.shtml?num=59614 Читать далее Выпуск Steampunk Blimp 0.31, мода minetest, добавляющего дирижабль

Компания Google представила релиз web-браузера Chrome 116. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей при поиске RLZ-параметров. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 117 запланирован на 12 сентября. Основные изменения в Chrome 116: Сокращён цикл формирования промежуточных обновлений с устранением уязвимостей. Если ранее в рамках 4-недельного цикла … Читать далее Релиз Chrome 116

Компания «Базальт СПО» выпустила российскую операционную систему Альт СП 10, построенную на 10-й платформе стабильной ветки независимого репозитория «Сизиф». Альт СП соответствует требованиям ФСТЭК России по защите средств виртуализации и контейнеризации. Дистрибутив подготовлен для архитектур x86_64 (AMD, Intel) и AArch64 (ARMv8) в трёх вариантах поставки (рабочая станция, сервер и рабочая станция + сервер), но не доступен публично (ознакомительный экземпляр можно получить только после отдельного запроса). Сертификация Альт СП проводилась в соответствии с документами «Требования по безопасности информации к средствам виртуализации» (приказ ФСТЭК России от 27 октября 2022 г. № 187) и «Требования по безопасности информации к средствам контейнеризации» (приказ ФСТЭК … Читать далее Доступен проприетарный дистрибутив Альт СП 10, соответствующий требованиям ФСТЭК

Сформирован выпуск основной ветки nginx 1.25.2, в рамках которой продолжается развитие новых возможностей. В параллельно поддерживаемой стабильной ветке 1.24.x вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В дальнейшем на базе основной ветки 1.25.x будет сформирована стабильная ветка 1.26. Код проекта написан на языке Си и распространяется под лицензией BSD. Среди изменений: При использовании HTTP/3 реализовано определение максимального размера информации, которая при обмене данных с заданным хостом может быть передана в пакете без фрагментации (Path MTU Discovery). При использовании HTTP/3 предоставлена возможность использования набора шифров TLS_AES_128_CCM_SHA256. При загрузке конфигурации OpenSSL обеспечено использование «nginx» в качестве имени приложения (параметр … Читать далее Выпуск nginx 1.25.2

Проект Debian празднует своё тридцатилетие. Дистрибутив был впервые анонсирован Яном Мёрдоком (Ian Murdock) 16 августа 1993 года в списке рассылки comp.os.linux.development. Главной целью проекта была разработка дистрибутива, развиваемого в соответствии с духом полной открытости, свойственной Linux и GNU, а также стремление к техническому совершенству и надёжности. За время существования Debian было выпущено 18 релизов, обеспечена поддержка 26 аппаратных архитектур, сформирован репозиторий из более чем 60 тысяч пакетов. Общий суммарных размер всех предложенных в дистрибутиве исходных текстов составляет 1.3 млрд строк кода. Суммарный размер всех пакетов — 365 GB. В проект вовлечено более 1000 разработчиков, на технологиях Debian создано около 400 … Читать далее Debian GNU/Linux исполнилось 30 лет

Представлен выпуск дистрибутива Devuan 5.0 «Daedalus», форка Debian GNU/Linux, поставляемого без системного менеджера systemd. Новая ветка примечательна переходом на пакетную базу Debian 12 «Bookworm». Для загрузки подготовлены Live-сборки и установочные iso-образы для архитектур i386, amd64, armel, armhf, arm64 и ppc64el. Проектом поддерживаются ответвления для около 400 пакетов Debian, которые модифицированы для избавления от привязок к systemd, ребрендинга или адаптации для особенностей инфраструктуры Devuan. Два пакета (devuan-baseconf, jenkins-debian-glue-buildenv-devuan) присутствуют только в Devuan и связаны с настройкой репозиториев и работой сборочной системы. В остальном Devuan полностью совместим с Debian и может использоваться в качестве основы для создания специализированных сборок Debian без systemd. … Читать далее Выпуск дистрибутива Devuan 5.0, форка Debian 12 без systemd

Открыта регистрация на конкурс по системному программированию Open OS Challenge 2023, который проводят российский разработчик программного обеспечения СберТех и АНО Центр развития инновационных технологий «ИТ-Планета». Конкурсантам будут предложены задания, составленные на базе реальных задач крупных компаний и связанные с системным программированием для продуктов на основе Linux-дистрибутива OpenScaler, совместимого с Red Hat Enterprise Linux. Призовой фонд конкурса 600 тысяч рублей (1 место — 300 тыс. руб, 2 место — 200 тыс. руб., 3 место — 100 тыс. руб). Соревнование проводится впервые и призвано популяризировать использование и развитие открытых операционных систем на базе компонентов GNU и ядра Linux. Принять участие в мероприятии … Читать далее СберТех и ИТ-Планета проводят конкурс программирования для Linux-дистрибутива OpenScaler

Подготовлен релиз платформы Electron 26.0.0, которая предоставляет самодостаточный фреймворк для разработки многоплатформенных пользовательских приложений, использующий в качестве основы компоненты Chromium, V8 и Node.js. Значительное изменение номера версии связано с обновлением до кодовой базы Chromium 116, платформы Node.js 18.16.1 и JavaScript-движка V8 11.2. Среди изменений в новом выпуске: Добавлена частичная поддержка метода chrome.tabs.query(). В основном процессе Electron предоставлена возможность использования дополнительных опций командной строки Node.js. В файле-манифесте реализована поддержка параметра minimum_chrome_version. Добавлены API safeStorage.setUsePlainTextEncryption и safeStorage.getSelectedStorageBackend. Для сообщений, отправляемых через метод ipcRenderer.sendTo(), реализована поддержка параметра senderIsMainFrame. Добавлена поддержка всплывающих меню, вызываемых при помощи клавиатуры. Объявлены устаревшими: Метод webContents.getPrinters — следует использовать … Читать далее Выпуск Electron 26.0.0, платформы создания приложений на базе движка Chromium