Федеральная служба по техническому и экспортному контролю заключила с Институтом системного программирования Российской академии наук (ИСП РАН) контракт на выполнение работ по созданию технологического центра исследования безопасности операционных систем, созданных на базе ядра Linux. Контракт также подразумевает создание программно-аппаратного комплекса для центра исследования безопасности операционных систем. Сумма контракта — 300 млн рублей. Дата завершения работ — 25 декабря 2023 года. Среди указанных в техзадании задач: Формирование отечественной ветки ядра Linux и обеспечения поддержки её безопасности при постоянной синхронизации с международными открытыми проектами по разработке ядра Linux. Подготовка исправлений, устраняющих уязвимости в операционных системах, созданных на базе ядра Linux, и их … Читать далее ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux

GitHub расследует серию атак, в ходе которых злоумышленникам удалось организовать майнинг криптовалюты в облачной инфраструктуре GitHub, используя для запуска своего кода механизм GitHub Actions. Первые попытки использования GitHub Actions для майнинга датированы ноябрём прошлого года. GitHub Actions даёт возможность разработчикам кода прикреплять обработчики для автоматизации различных операций в GitHub. Например, при помощи GitHub Actions можно выполнить определённые проверки и тесты при совершении коммитов или автоматизировать обработку новых Issues. Для запуска майнинга атакующие создают форк репозитория, в котором используется GitHub Actions, добавляют в свою копию новый GitHub Actions и отправляют в оригинальный репозиторий pull-запрос, предлагающий замену существующих обработчиков GitHub Actions на … Читать далее Атака на GitHub Actions для майнинга криптовалюты на северах GitHub

Доступен выпуск легковесного оконного менеджера IceWM 2.3. IceWM предоставляет полноценное управление через клавиатурные комбинации, возможность использования виртуальных рабочих столов, панели задач и меню-приложений. Оконный менеджер настраивается через достаточно простой файл конфигурации, возможно использование тем оформления. Доступны встроенные апплеты для мониторинга CPU, памяти, трафика. Отдельно развивается несколько сторонних GUI для настройки, реализаций рабочего стола и редакторов меню. Код написан на языке С++ и распространяется под лицензией GPLv2. В новом выпуске: Добавлена настройка NetStatusShowOnlyRunning для показа только активных сетевых интерфейсов в панели. Добавлена настройка TaskBarTaskGrouping для группировки похожих приложений и их отображения одной кнопкой на панели. Реализована возможность переключения виртуальных рабочих столов … Читать далее Релиз оконного менеджера IceWM 2.3

Подготовлен релиз дистрибутива TeX Live 2021, созданного в 1996 году на базе проекта teTeX. TeX Live является наиболее простым способом развертывания инфраструктуры для подготовки научной документации, независимо от используемой операционной системы. Для загрузки сформирована DVD-сборка (4.4 ГБ) TeX Live 2021, которая содержит рабочее Live-окружение, полный набор установочных файлов для различных операционных систем, копию репозитория CTAN (Comprehensive TeX Archive Network), подборку документации на разных языках (включая русский). Из новшеств можно отметить: В TeX и Metafont включены изменения, предложенные Дональдом Кнутом и нацеленные на решение некоторых малоизвестных проблем, связанных с обработкой ‘tracinglostchars’ и ‘tracingmacros’. В LuaTeX интерпретатор Lua обновлён до версии 5.3.6. … Читать далее Выпуск TeX-дистрибутива TeX Live 2021

Разработчики проекта NetBSD представили релиз репозитория пакетов pkgsrc-2021Q1, который стал 70 по счёту выпуском проекта. Система pkgsrc была создана 23 года назад на основе портов FreeBSD и в настоящее время используется по умолчанию для управления коллекцией дополнительных приложений в NetBSD и Minix, в качестве дополнительного средства распространения пакетов pkgsrc также применяется пользователями Solaris/illumos и macOS. В общем виде Pkgsrc поддерживает 23 платформы, включая AIX, FreeBSD, OpenBSD, DragonFlyBSD, HP-UX, Haiku, IRIX, Linux, QNX и UnixWare. В репозитории предложено более 26 тысяч пакетов. По сравнению с прошлым выпуском добавлен 381 новый пакет, удалён 61 пакет, обновлены версии 2064 пакетов, в том числе … Читать далее Выпуск репозитория пакетов pkgsrc 2021Q1

Представлен выпуск видеопроигрывателя Haruna 0.6.0, представляющего собой адстройку над MPV с реализацией графического интерфейса на базе Qt, QML и библиотек из набора KDE Frameworks. Из особенностей выделяется возможность воспроизведения выдео из online-сервисов (используется youtube-dl), поддержка автоматического пропуска секций видео, в описании которых содержатся определённые слова, и переход к следующей секции нажатием средней кнопки мыши на индикаторе позиции в ролике. Программа написана на языке С++ и распространяется под лицензиями BSD и GPLv3. Пакеты сформированы в формате flatpak. В новой версии: Добавлена поддержка списков воспроизведения сервиса YouTube. Добавлена поддержка стандарта MPRIS2, определяющего средства для удалённого управления медиапроигрывателями. Проведена реструктуризация настроек и обеспечено … Читать далее Доступен видеопроигрыватель Haruna 0.6.0

Компания Oracle выпустила второе функциональное обновление для ядра Unbreakable Enterprise Kernel R6, позиционируемого для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно для архитектур x86_64 и ARM64 (aarch64). Исходные тексты ядра, включая разбивку на отдельные патчи, опубликованы в публичном Git-репозитории Oracle. Пакет Unbreakable Enterprise Kernel 6 основан на ядре Linux 5.4 (UEK R5 базировался на ядре 4.14), которое дополнено новыми возможностями, оптимизациями и исправлениями, а также проверено на совместимость с большинством приложений, работающих в RHEL, и специально оптимизировано для работы с промышленным программным обеспечением и оборудованием Oracle. Установочные и … Читать далее Компания Oracle выпустила ядро Unbreakable Enterprise Kernel R6U2

Компания Proxmox, известная разработкой дистрибутива Proxmox Virtual Environment для развертывания инфраструктур виртуальных серверов, представила релиз дистрибутива Proxmox Mail Gateway 6.4. Proxmox Mail Gateway преподносится как готовое решение для быстрого создания системы контроля за почтовым трафиком и защиты внутреннего почтового сервера. Установочный ISO-образ доступен для свободной загрузки. Специфичные для дистрибутива компоненты открыты под лицензией AGPLv3. Для установки обновлений доступен как платный репозиторий Enterprise, так и два бесплатных репозитория, которые отличаются уровнем стабилизации обновлений. Системная часть дистрибутива базируется на пакетной базе Debian 10.9 (Buster) и ядра Linux 5.4. Возможна установка компонентов Proxmox Mail Gateway поверх уже работающих серверов на базе Debian 10. … Читать далее Выпуск дистрибутива Proxmox Mail Gateway 6.4

Компания AMD опубликовала отчёт с анализом безопасности технологии оптимизации PSF (Predictive Store Forwarding), реализованной в процессорах серии Zen 3. В ходе исследования теоретически подтверждена применимость к технологии PSF метода атаки Spectre-STL (Spectre-v4), выявленного в мае 2018 года, но на практике способных привести к атаке шаблонов кода пока не найдено и общая опасность оценена как незначительная. Напомним, что атака Spectre-v4 (Speculative Store Bypass) основывается на восстановлении данных, осевших в процессорном кэше после отбрасывания результата спекулятивного выполнения операций при обработке чередующихся операций записи и чтения с использованием косвенной адресации. Когда операция чтения следует за операцией записи (например, mov [rbx + rcx], 0x0; … Читать далее Компания AMD подтвердила потенциальную подверженность CPU AMD Zen 3 атаке Spectre-STL

Управляющий совет проекта Fedora опубликовал заявление, касающееся возвращения Ричарда Столлмана в совет директоров Фонда СПО. В заявлении сказано, что Fedora выступает за построение инклюзивного, открытого и доброжелательного сообщества, не допускающего досаждающее поведение, травлю и любые другие формы злоупотреблений при общении. Далее указано, что управляющий совет Fedora ошеломлён тем, что Фонд СПО разрешил Столлману вернуться с учётом его прошлых высказываний (примечание: Столлман и его сторонники отвергают аргументы противников, считая нападки необоснованной травлей и указывая на то, что при атаке манипулируют вырванными из контекста, искажёнными и неверно истолкованными высказываниями или голословно предписывают мнения, которые Столлман не разделяет). До тех пор пока Столлман … Читать далее Проект Fedora разорвал отношения с Фондом СПО и выступил против Столлмана

Представлен бета-выпуск дистрибутива Ubuntu 21.04 «Hirsute Hippo», который ознаменовал полную заморозку пакетной базы и перешёл к итоговому тестированию и исправлению ошибок. Релиз запланирован на 22 апреля. Готовые тестовые образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu и UbuntuKylin (редакция для Китая). Основные изменения: В качестве рабочего стола продолжена поставка GTK3 и GNOME Shell 3.38, но приложения GNOME преимущественно синхронизированы с GNOME 40 (переход рабочего стола на GTK 4 и GNOME 40 признан преждевременным). По умолчанию включён сеанс на базе протокола Wayland. При использовании проприетарных драйверов NVIDIA по умолчанию как и раньше предлагается сеанс … Читать далее Бета-выпуск Ubuntu 21.04

Компания Valve опубликовала выпуск проекта Proton 6.3-1, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. Proton позволяет напрямую запускать в Linux-клиенте Steam игровые приложения, поставляемые только для Windows. Пакет включает в себя реализацию DirectX 9/10/11 (на базе пакета DXVK) и DirectX 12 (на базе vkd3d-proton), работающие через трансляцию вызовов DirectX в API Vulkan, предоставляет улучшенную поддержку игровых контроллеров и возможность использования полноэкранного режима независимо от поддерживаемых в играх разрешений экрана. Для увеличения производительности многопоточных игр поддерживаются механизмы «esync» (Eventfd … Читать далее Компания Valve выпустила Proton 6.3, пакет для запуска Windows-игр в Linux

Разработчики дистрибутива Arch Linux объявили об интеграции в установочные iso-образы инсталлятора Archinstall, который можно использовать вместо ручной установки дистрибутива. Archinstall работает в консольном режиме и предложен в качестве опции, позволяющей автоматизировать установку. По умолчанию, как и раньше, предлагается ручной режим, подразумевающий использование пошагового руководства по установке. Об интеграции инсталлятора объявлено 1 апреля, но это не является шуткой (archinstall добавлен в профиль /usr/share/archiso/configs/releng/), новый режим проверен в действии и действительно работает. Кроме того, его упоминание добавлено на страницу загрузки, а пакет archinstall добавлен в официальный репозиторий два месяца назад. Archinstall написан на языке Python и развивается с 2019 года. Отдельно подготовлена … Читать далее В установочные образы Arch Linux добавлен инсталлятор

Подборка первоапрельских шуток: Дистрибутив Mageia объявил о переходе с пакетного менеджера urpm и формата пакетов RPM на apt и формат DEB, из-за того, что в urpm давно не находили ошибок. Также проектом решено использовать инсталлятор из Arch Linux, задействовать форк сборочной системы Debian и заменить графический интерфейс для настройки на набор текстовых файлов. В качестве основного и единственно поддерживаемого рабочего стола будет предложен CDE. Разработчики DNS-сервера PowerDNS представили энергосберегающий и не загрязняющий окружающую среду вариант доменной системы имён — GreenDNS. Отмечается, что DNS является грязным протоколом. Для скрытия данного факта последнее время индустрия пытается внедрить технологии DNS-over-TLS и DNS-over-HTTPS, но … Читать далее Подборка первоапрельских шуток 2021 года

Разработчики проекта LineageOS, пришедшего на смену CyanogenMod после отказа от проекта компании Cyanogen Inc, представили выпуск LineageOS 18.1, основанный на платформе Android 11. Выпуск 18.1 был сформирован минуя 18.0 из-за особенностей назначения тегов в репозитории. Отмечается, что ветка LineageOS 18 достигла паритета по функциональности и стабильности c веткой 17, и признана готовой для перехода для формирования первого релиза. Сборки подготовлены для более чем 140 устройств. Подготовлены инструкции по запуску LineageOS 18.1 в эмуляторе Android Emulator и в среде Android Studio. Добавлена возможность сборки для Android TV. При установке для всех поддерживаемых устройств по умолчанию предлагается собственный Lineage Recovery, не требующий … Читать далее Выпуск мобильной платформы LineageOS 18 на основе Android 11

Состоялся релиз дистрибутива Deepin 20.2, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment (DDE) и около 40 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 3 ГБ (amd64). Компоненты рабочего стола и приложения разрабатываются с использованием языков C/C++ (Qt5) и Go. Ключевой особенностью рабочего стола Deepin является панель, которая поддерживает несколько режимов работы. В классическом режиме осуществляется более … Читать далее Выпуск дистрибутива Deepin 20.2, развивающего собственное графическое окружение

Разработчики проекта Rocky Linux, нацеленного на создание новой свободной сборки RHEL, способной занять место классического CentOS, опубликовали мартовский отчёт, в котором объявлено о переносе на 30 апреля первого тестового выпуска дистрибутива, ранее намеченного на 31 марта. Время начала тестирования инсталлятора Anaconda, который планировалось опубликовать 28 февраля, пока не определено. Из уже выполненных работ отмечена подготовка сборочной инфраструктуры, системы сборки и платформы для автоматической сборки пакетов. Введён в строй тестовый публичный репозиторий пакетов. Обеспечена успешная сборка репозитория BaseOS, продолжается работа над репозиториями AppStream и PowerTools. Ведётся работа по созданию организации Rocky Enterprise Software Foundation (RESF) для курирования проекта. Началась подготовка инфраструктуры … Читать далее Тестовый выпуск дистрибутива Rocky Linux, идущего на смену CentOS, отложен до конца апреля

Компания Xinuos инициировала судебное разбирательство против IBM и Red Hat. Xinuos утверждает, что IBM незаконно скопировала принадлежащий Xinuos код для своих серверных операционных систем и сговорилась с Red Hat с целью незаконного разделения рынка. По мнению Xinuos, сговор IBM и Red Hat нанёс ущерб сообществу разработчиков открытого ПО, потребителям и конкурентам, а также способствовал торможению развития инноваций. В том числе действия IBM и Red Hat по разделению рынка, предоставлению взаимных преференций и продвижению продуктов друг друга негативно повлияли на распространение разрабатываемого в Xinuos продукта у OpenServer 10, конкурирующего с Red Hat Enterprise Linux. Компания Xinuos (UnXis) в 2011 году выкупила … Читать далее Компания Xinuos, купившая бизнес SCO, начала судебное разбирательство против IBM и Red Hat

В репозитории с исходными текстами платформы Android размещён вариант Bluetooth-стека Gabeldorsh (GD), переписанный на языке Rust. Подробности о проекте пока отсутствуют, доступна только инструкция по сборке. На Rust также переписан используемый в Android механизм межпроцессного взаимодействия Binder. Примечательно, что параллельно для ОС Fuchsia развивается ещё один Bluetooth-стек, для разработки которого также используется язык Rust. Более того, для Fuchsia на Rust написан новый сетевой стек Netstack3. Источник: http://www.opennet.ru/opennews/art.shtml?num=54874 Читать далее Google развивает новый Bluetooth-стек для Android, написанный на Rust

Лия Роу (Leah Rowe), основатель дистрибутива Libreboot и известный борец за права меньшинств, несмотря на прошлые конфликты с Фондом СПО и Столлманом, выступила с публичной защитой Ричарда Столлмана от недавних нападок. Лия Роу считает, что устроенная охота на ведьм устроена людьми, которые идеологически противостоят свободному программному обеспечению, и направлена не только на самого Столлмана, но и на все движение СПО и FSF в частности. По мнению Лия, истинная социальная справедливость — это достойное отношение к человеку, а не когда его пытаются вычеркнуть только из-за своих убеждений. В сообщении также на личном примере общения опровергнуты доводы критикующих о сексизме и трансфобии … Читать далее Автор Libreboot выступила с защитой Ричарда Столлмана

После четырёх месяцев разработки представлен релиз системного менеджера systemd 248. В новом выпуске обеспечена поддержка образов для расширения системных каталогов, файла конфигурации /etc/veritytab, утилиты systemd-cryptenroll, разблокирования LUKS2 при помощи чипов TPM2 и токенов FIDO2, запуска unit-ов в изолированном пространстве идентификаторов IPC, протокола B.A.T.M.A.N. для mesh-сетей, бэкенда nftables для systemd-nspawn. Стабилизирован systemd-oomd. Основные изменения: Реализована концепция образов расширения системы (System Extension), которые можно использовать для расширения иерархии каталогов /usr/ и /opt/, и добавления дополнительных файлов во время работы, даже если указанные каталоги примонтированы в режиме только для чтения. При подключении образа расширения системы его содержимое накладывается на иерархию /usr/ и /opt/ … Читать далее Выпуск системного менеджера systemd 248