Опубликован выпуск мобильной платформы KDE Plasma Mobile 21.08, основанной на мобильной редакции рабочего стола Plasma 5, библиотеках KDE Frameworks 5, телефонном стеке Ofono и коммуникационном фреймворке Telepathy. Для вывода графики в Plasma Mobile используется композитный сервер kwin_wayland, а для обработки звука применяется PulseAudio. Одновременно подготовлен выпуск набора мобильных приложений Plasma Mobile Gear 21.08, формируемого по аналогии с набором KDE Gear. Для создания интерфейса приложений применяется Qt, набор компонентов Mauikit и фреймворк Kirigami из состава KDE Frameworks, позволяющий создавать универсальные интерфейсы, пригодные для смартфонов, планшетов и ПК. В состав входят такие приложения, как KDE Connect для сопряжения телефона с рабочим столом, … Читать далее Выпуск мобильной платформы KDE Plasma Mobile 21.08

Опубликован выпуск дистрибутива Nitrux 1.6.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Дистрибутив развивает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер загрузочных образов составляет 3.1 ГБ и 1.5 ГБ. Наработки проекта распространяются под свободными лицензиями. Рабочий стол NX Desktop предлагает иное стилевое оформление, собственную реализацию системного лотка, центра вывода уведомлений и различных плазмоидов, таких как конфигуратор сетевых соединений и мультимедийный апплет для регулирования громкости и управления воспроизведением мультимедийного контента. Из развиваемых проектом приложений также выделяется интерфейс для настройки межсетевого … Читать далее Релиз дистрибутива Nitrux 1.6.0 с рабочим столом NX Desktop

Представлены новые выпуски руководств Linux From Scratch 11 (LFS) и Beyond Linux From Scratch 11 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей. Значительное изменение номера версии связано с переходом на использование общей иерархии исполняемых файлов и библиотек, подразумевающей размещение всех файлов в иерархии /usr с использованием символических … Читать далее Опубликованы Linux From Scratch 11 и Beyond Linux From Scratch 11

GitHub анонсировал внесение в сервис изменений, связанных с усилением защиты протокола Git, применяемого в процессе выполнения операций git push и git pull через SSH или схему «git://» (обращения через https:// изменения не коснутся). После начала действия изменений для подключения к GitHub по SSH потребуется как минимум OpenSSH версии 7.2 (выпущен в 2016 году) или PuTTY версии 0.75 (выпущен в мае этого года). Например, будет нарушена совместимость с SSH-клиентом из состава CentOS 6 и Ubuntu 14.04, поддержка которых уже прекращена. Изменения сводятся к прекращению поддержки нешифрованных обращений к Git (через «git://») и усилению требований к SSH-ключам, используемым при обращении к GitHub. … Читать далее GitHub вводит новые требования для удалённого подключения к Git

Представлен выпуск Linux-дистрибутива Armbian 21.08, предоставляющего компактное системное окружение для различных одноплатных компьютеров на базе процессоров ARM, включая различные модели Odroid, Orange Pi, Banana Pi, Helios64, pine64, Nanopi и Cubieboard на базе процессоров Allwinner, Amlogic, Actionsemi, Freescale / NXP, Marvell Armada, Rockchip и Samsung Exynos. Для формирования сборок используются пакетные базы Debian 11 и Ubuntu 21.04, но окружение полностью пересобирается при помощи собственной сборочной системы с включением оптимизаций для уменьшения размера, увеличения производительности и применения дополнительных механизмов защиты. Например, раздел /var/log монтируется с использованием zram и хранится в ОЗУ в сжатом виде со сбросом данных на накопитель раз в день … Читать далее Выпуск дистрибутива Armbian 21.08

Компания Google представила релиз web-браузера Chrome 93. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента (DRM), системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Следующий выпуск Chrome 94 запланирован на 21 сентября (разработка переведена на 4-недельный цикл формирования релизов). Основные изменения в Chrome 93: Проведена модернизация оформления блока с информацией о странице (page info), в котором реализована поддержка вложенных блоков, а выпадающие списки с правами доступа заменены на переключатели. В списках обеспечен вывод наиболее важной информации в первую очередь. … Читать далее Релиз Chrome 93

Спустя три года с момента прошлого релиза сформирован выпуск мультимедийного проигрывателя SMPlayer 21.8, предоставляющего графическую надстройку над MPlayer или MPV. SMPlayer отличается легковесным интерфейсом с возможностью смены тем оформления, поддержкой воспроизведения роликов с Youtube, поддержкой загрузки субтитров с opensubtitles.org, гибкими настройками воспроизведения (например, можно поменять скорость воспроизведения). Программа написана на языке C++ с использованием библиотеки Qt и распространяется под лицензией GPLv2. Бинарные сборки сформированы для Linux, macOS и Windows. В новой версии: Добавлены преднастройки скорости воспроизведения (0.25x, 0.5x, 1.25x, 1.5x, 1.75x). Добавлена опция для поворота видео на 180 градусов. При запуске в окружении на базе протокола Wayland обеспечено отключение перехода … Читать далее Новая версия медиапроигрывателя SMPlayer 21.8

Сформирован выпуск основной ветки nginx 1.21.2, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.20 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей). Основные изменения: Обеспечена блокировка запросов HTTP/1.0, включающих HTTP-заголовок «Transfer-Encoding» (появился в версии протокола HTTP/1.1). Прекращена поддержка экспортного набора шифров. Обеспечена совместимость с библиотекой OpenSSL 3.0. Реализована передача заголовков «Auth-SSL-Protocol» и «Auth-SSL-Cipher» серверу аутентификации почтового прокси. В API фильтрации тела запроса разрешена буферизация обрабатываемых данных. При загрузке сертификатов сервера налажено использование уровней безопасности, поддерживаемых начиная с OpenSSL 1.1.0 и задаваемых через параметр «@SECLEVEL=N» в директиве ssl_ciphers. Устранены зависания, проявляющиеся при создании SSL-соединения … Читать далее Выпуск nginx 1.21.2 и njs 0.6.2

Опубликован выпуск ONLYOFFICE DocumentServer 6.4 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. Код проекта распространяется под свободной лицензией AGPLv3. В ближайшее время ожидается обновление продукта ONLYOFFICE DesktopEditors, построенного на единой кодовой базе с online-редакторами. Десктоп-редакторы оформлены в виде приложений для рабочего стола, которые написаны на JavaScript с использованием web-технологий, но объединяют в одном наборе клиентские и серверные компоненты, оформленные для самодостаточного использования на локальной системе пользователя, без обращения к внешнему сервису. Для совместной работы на своих мощностях также можно использовать платформу Nextcloud Hub, в которой обеспечена … Читать далее Выпуск online-редакторов ONLYOFFICE Docs 6.4

Спустя более четырёх лет с момента прошлого выпуска опубликован релиз пакета NTFS-3G 2021.8.22, включающего свободный драйвер, работающий в пространстве пользователя с использованием механизма FUSE, и комплект утилит ntfsprogs для манипуляций с разделами NTFS. Код проекта распространяется под лицензией GPLv2. Драйвер поддерживает чтение и запись данных в NTFS-разделах и может работать в широком спектре операционных систем, поддерживающих FUSE, в том числе в Linux, Android, macOS, FreeBSD, NetBSD, OpenBSD, Solaris, QNX и Haiku. Предоставляемая драйвером реализация файловой системы NTFS полностью совместима с операционными системами Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008, Windows 7, Windows 8 и Windows … Читать далее Выпуск NTFS-3G 2021.8.22 с устранением уязвимостей

Доступна бета-версия консольного кроссплатформенного текстового редактора Multitextor. Код проекта написан на языке С++ и распространяется под лицензией BSD. Поддерживается сборка под Linux, Windows, FreeBSD и macOS. Готовые сборки формируются для Linux (snap) и Windows. Ключевые особенности: Простой, понятный, многооконный интерфейс с меню и диалогами. Управление мышью и клавиатурой (можно настраивать под себя). Работа с большим количеством файлов. Работа с файлами большого размера, без ограничений на размер доступной памяти. Редактирование с поддержкой Undo/Redo. Настраиваемая подсветка синтаксиса. Макросы. Сохранение/восстановление текущей сессии. Источник: http://www.opennet.ru/opennews/art.shtml?num=55709 Читать далее Бета-версия консольного редактора Multitextor

Группа исследователей из Технического университета Дрездена выявила уязвимость (CVE-2020-12965) в процессорах AMD на базе микроархитектур Zen+ и Zen 2, позволяющую совершить атаку класса Meltdown. Изначально предполагалось, что процессоры AMD Zen+ и Zen 2 не подвержены уязвимости Meltdown, но исследователями была выявлена особенность, приводящая к спекулятивному обращению к защищённым областям памяти при использовании неканонических виртуальных адресов. Архитектура AMD64 подразумевает использование только первых 48 бит виртуального адреса и игнорирование оставшихся 16 бит. При этом определено, что биты с 48 по 63 всегда должны копировать значение 47 бита (расширение знакового бита). В случае нарушения данного условия и попытки обращения по адресу с произвольными … Читать далее В процессорах AMD на базе микроархитектур Zen+ и Zen 2 обнаружена уязвимость класса Meltdown

Компания Xiaomi, один из крупнейших производителей смартфонов, умных устройств и IoT-платформ, вошла в число участников организации Open Invention Network (OIN), занимающейся защитой экосистемы Linux от патентных претензий. Вступлением в OIN компания продемонстрировала свою приверженность идеям по совместному развитию инновации и неагрессивному распоряжению патентами. Отмечается, что Linux и открытые технологии являются ключевой частью продуктов Xiaomi и компания намерена продолжать разработку и интеграцию открытого ПО в свои продукты, а также участвовать в развитии Linux и различных открытых проектов. Участники OIN обязуются не выдвигать патентные претензии и безвозмездно разрешают использовать запатентованные технологии в проектах, связанных с экосистемой Linux. В число участников OIN входит … Читать далее Компания Xiaomi присоединилась к инициативе по защите Linux от патентных претензий

Для включение в состав следующего выпуска ядра Linux предложена новая реализация файлового сервера, использующего протокол SMB3. Сервер оформлен в виде модуля ядра ksmbd и дополняет ранее доступный код клиента SMB. Отмечается, что в отличие от SMB-сервера, работающего в пространстве пользователя, реализация на уровне ядра более эффективна с точки зрения производительности, потребления памяти и интеграции с расширенными возможностями ядра. Основным разработчиком ksmbd является Стив Френч (Steve French) из компании Microsoft (ранее много лет работал в IBM), мэйнтейнер подсистем CIFS/SMB2/SMB3 в ядре Linux и давний участник команды разработчиков Samba, внёсший значительный вклад в реализацию поддержки протоколов SMB/CIFS в Samba и Linux. Из … Читать далее Для ядра Linux предложена реализация SMB-сервера

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.14. Среди наиболее заметных изменений: новые системные вызовы quotactl_fd() и memfd_secret(), удаление драйверов ide и raw, новый контроллер приоритетов ввода/вывода для cgroup, режим планирования задач SCHED_CORE, инфраструктура для создания загрузчиков верифицированных BPF-программ. В новую версию принято 15883 исправлений от 2002 разработчиков, размер патча — 69 МБ (изменения затронули 12580 файлов, добавлено 861501 строк кода, удалено 321654 строк). Около 47% всех представленных в 5.14 изменений связаны с драйверами устройств, примерно 14% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур, 13% связано с сетевым стеком, 3% — с файловыми системами … Читать далее Релиз ядра Linux 5.14

До всех пользователей стабильной ветки браузера Chrome доведено изменение, по умолчанию активирующее новый код для организации вывода на системах с X-сервером, основанный на использовании прослойки Ozone, абстрагирующей взаимодействие с графической подсистемой. Использование Ozone позволяет обеспечить поддержку X11 и Wayland в одной сборке Chrome, не привязываясь к конкретной графической подсистеме. Старый бэкенд, поддерживающий только работу через X11, планируется перевести в разряд устаревших и со временем удалить из кодовой базы. Независимость от особенностей построения графического интерфейса в различных операционных системах в Chrome реализована при помощи собственного кросс-платформенного графического стека Aura. Aura выполняется функции оконного менеджера (Aura shell), работающего через собственный композитный сервер … Читать далее Chrome переведён на использование прослойки Ozone для систем с X11

Вышла новая версия Delta Chat 1.22 — мессенджера, использующего email в качестве транспорта вместо собственных серверов (chat-over-email, специализированный почтовый клиент, работающий как мессенджер). Код приложений распространяется под лицензией GPLv3, а базовая библиотека доступна под лицензией MPL 2.0 (Mozilla Public License). Релиз доступен в Google Play и F-Droid. Аналогичная версия для рабочего стола задерживается. В новой версии: Значительно улучшен процесс взаимодействия с людьми, отсутствующими в адресной книге. Если человек, не занесённый в адресную книгу, отправит пользователю сообщение или добавит в группу, указанному пользователю теперь отправляется запрос на чат (Chat Request), требующий принять или отклонить дальнейшее общение. Запрос может включать элементы обычных … Читать далее Доступен мессенджер Delta Chat 1.22

Состоялся релиз анонимной сети I2P 1.5.0 и C++-клиента i2pd 2.39.0. Напомним, что I2P представляет собой многослойную анонимную распределенную сеть, работающую поверх обычного интернета, активно использующую сквозное (end-to-end) шифрование, гарантирующую анонимность и изолированность. В сети I2P можно анонимно создавать web-сайты и блоги, отправлять мгновенные сообщения и электронную почту, обмениваться файлами и организовывать P2P-сети. Базовый I2P-клиент написан на языке Java и может работать на широком спектре платформ, таких как Windows, Linux, macOS, Solaris и т.п. I2pd представляет собой независимую реализацию клиента I2P на языке C++ и распространяется под модифицированной лицензией BSD. Новый выпуск I2P примечателен изменением нумерации выпусков — вместо очередного обновления … Читать далее Новые выпуски анонимной сети I2P 1.5.0 и C++-клиента i2pd 2.39

В библиотеке libssh (не путать с libssh2), предназначенной для добавления клиентской и серверной поддержки протокола SSHv2 в программы на языке Си, выявлена уязвимость (CVE-2021-3634), приводящая к переполнению буфера при инициировании процесса смены ключа (rekey) с использованием механизма обмена ключами, применяющего другой алгоритм хэширования. Проблема устранена в выпуске 0.9.6. Суть проблемы в том, что операция смены ключа допускает применение криптографических хэшей с размером слепка, отличающимся от первоначально использованного алгоритма. При этом память для хэша в libssh выделялась исходя из первоначального размера хэша и использование хэша большего размера приводит к перезаписи данных за границей выделенного буфера. В качестве запасного метода защиты можно … Читать далее Уязвимость в libssh, приводящая к переполнению буфера

Состоялся выпуск экспериментальной ветки открытой реализации WinAPI — Wine 6.16. С момента выпуска версии 6.15 было закрыто 36 отчётов об ошибках и внесено 443 изменения. Наиболее важные изменения: Предложена начальная версия бэкенда для джойстиков, поддерживающих протокол HID (Human Interface Devices). Улучшена поддержка тем оформления на экранах с высокой плотностью пикселей (highDPI). Продолжена подготовка к реализации интерфейса системных вызовов GDI. В WineDump улучшена поддержка отладочной информации CodeView. Решена проблема со сборкой на системах с Glibc 2.34. Закрыты отчёты об ошибках, связанные с работой игр: Hitman, Return of Arcade Anniversary, Dangerous Water, Comet Busters, Tetris, TemTem, Star Citizen. Закрыты отчёты об ошибках, … Читать далее Выпуск Wine 6.16 и Wine staging 6.16

Представлен выпуск проекта LibreELEC 10.0, развивающего форк дистрибутива для создания домашних кинотеатров OpenELEC. Интерфейс пользователя построен на основе медиацентра Kodi. Для загрузки подготовлены образы для работы с USB-накопителя или SD-карты (32- и 64-разрядные x86, Raspberry Pi 4, различные устройства на чипах Rockchip и Amlogic). При помощи LibreELEC можно превратить любой компьютер в медиацентр, работать с которым не сложнее, чем с DVD-проигрывателем или телеприставкой. Основной принцип дистрибутива «всё просто работает», для получения полностью готового к работе окружения достаточно просто загрузить LibreELEC с Flash-накопителя. Пользователю нет необходимости заботиться о поддержании системы в актуальном состоянии — в дистрибутиве используется система автоматической загрузки и … Читать далее Выпуск дистрибутива для создания домашних кинотеатров LibreELEC 10.0