Спустя 11 месяцев после выпуска 11.3 и 7 месяцев с момента релиза 12.1 доступен релиз FreeBSD 11.4, который подготовлен для архитектур amd64, i386, powerpc, powerpc64, sparc64, aarch64 и armv6 (BEAGLEBONE, CUBIEBOARD, CUBIEBOARD2, CUBOX-HUMMINGBOARD, Raspberry Pi B, Raspberry Pi 2, PANDABOARD, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. FreeBSD 11.4 станет последним выпуском в серии 11.x. Поддержка выпуска 11.3 будет прекращена через 3 месяца, а поддержка FreeBSD 11.4 и всей ветки 11-STABLE продлится до 30 сентября 2021 года. Релиз FreeBSD 12.2 ожидается 27 октября. Ключевые новшества: Компоненты Clang, libc++, compiler-rt, LLDB, LLD … Читать далее Релиз FreeBSD 11.4

В http-сервере, применяемом в SOHO-маршрутизаторах Netgear, выявлена уязвимость, позволяющая без прохождения аутентификации удалённо выполнить свой код с правами root и получить полный контроль за устройством. Для атаки достаточно возможности отправки запроса на сетевой порт, на которым выполняется web-интерфейс. Проблема вызвана отсутствием проверки размера внешних данных, перед их копированием в буфер фиксированного размера. Уязвимость подтверждена в различных моделях маршрутизаторов Netgear, в прошивках которых используется типовой уязвимый процесс httpd. Так как при работе со стеком в прошивках не применялись механизмы защиты, такие как установка канареечных меток, удалось подготовить стабильно работающий эксплоит, запускающий на 8888 порту обратный shell с root-доступом. Эксплоит адаптирован для … Читать далее 0-day уязвимость в устройствах Netgear, позволяющая удалённо получить root-доступ

Компания Qt Company опубликовала первый тестовый выпуск новой ветки Qt 6, в которой будут предложены значительные архитектурные изменения, а для сборки потребуется компилятор, поддерживающий стандарт C++17. Выпуск включает в себя только начальный каркас будущего релиза Qt 6, который намечен на 1 декабря 2020 года. Функциональность в ветке Qt 6 будет расширяться до объявления заморозки кодовой базы 31 августа. В состав первой тестовой сборки включены модули: Qt Core, Qt GUI, Qt Widgets, Qt Network, Qt QML, Qt Quick, Qt Quick Controls, Qt SVG, Qt Network Authorization, Qt SQL и Qt Test. Ключевые особенности Qt 6: Абстрагированный графический API, не зависящий от … Читать далее Первый тестовый выпуск Qt 6

Разработчики свободного антивирусного пакета ClamAV решили проблему с предоставлением базы сигнатур, основанной на распространяемой компанией Google коллекции Safe Browsing, содержащей сведения о сайтах, занимающихся фишингом и распространением вредоносного ПО. Ранее база сигнатур на основе Safe Browsing предоставлялась разработчиками ClamAV, но в ноябре прошлого года её обновление было прекращено из-за введённых компанией Google ограничений. В частности, условия использования Safe Browsing были ограничены только некоммерческим применением, а для коммерческих целей было предписано использовать отдельный API Google Web Risk. Так как ClamAV является свободным продуктом, который не может разделять пользователей и используется в том числе в коммерческих решениях, генерация сигнатур на основе Safe … Читать далее Доступна утилита для генерации базы сигнатур ClamAV на основе API Google Safe Browsing

После десяти месяцев разработки доступен мультимедиа-пакет FFmpeg 4.3, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer. Из изменений, добавленных в FFmpeg 4.3, можно выделить: Добавлена поддержка графического API Vulkan; На базе Vulkan для Linux реализован кодировщик, использующий для ускорения движки AMD AMF/VCE, а также варианты типовых фильтров avgblur_vulkan, overlay_vulkan, scale_vulkan и chromaber_vulkan; Обеспечена возможность использования API VDPAU (Video Decode and Presentation) для аппаратного ускорение обработки видео в формате VP9; Добавлена возможность кодирования видео AV1 с использованием … Читать далее Выпуск мультимедиа-пакета FFmpeg 4.3 c поддержкой графического API Vulkan

Компания Blendo Games открыла исходные тексты квестов от первого лица Gravity Bone (2008), Thirty Flights of Loving (2012) и Quadrilateral Cowboy (2016). Gravity Bone и Thirty Flights of Loving открыты под лицензией GPLv2, а Quadrilateral Cowboy под GPLv3. Игровые ресурсы, такие как изображения, модели, текстуры и звуки, остаются проприетарными. Игры написаны на C/C++, используют движок idTech4 или idTech2 и поддерживают запуск в Linux, Windows и macOS. Источник: http://www.opennet.ru/opennews/art.shtml?num=53161 Читать далее Открыт код игр Gravity Bone, Thirty Flights of Loving и Quadrilateral Cowboy

Сообщество Pine64 анонсировало скорое начало приёма предзаказов на смартфон PinePhone postmarketOS Community Edition, укомплектованный прошивкой с мобильной платформой postmarketOS, базирующегося на Alpine Linux, Musl и BusyBox. Открытие предзаказов намечено на начало июля 2020 года. Стоимость смартфона составит 150 долларов. По умолчанию предлагается пользовательская оболочка Phosh, развиваемая компанией Purism для смартфона Librem 5 на основе технологий GNOME и Wayland. При желании пользователь может загрузить вариант прошивки с KDE Plasma Mobile, но чтобы не дублировать усилия при стабилизации postmarketOS Community Edition первичным окружением выбрано Phosh. Из особенностей прошивки отмечается применение нового инсталлятора, поддерживающего установку с шифрованием всех данных на накопителе (пароль для … Читать далее Представлена community-редакция смартфона PinePhone с postmarketOS

Представлен выпуск дистрибутива CentOS 2004, вобравший в себя изменения из Red Hat Enterprise Linux 8.2. Дистрибутив полностью бинарно совместим с RHEL 8.2, внесенные в пакеты изменения, как правило, сводятся к ребрендингу и замене художественного оформления. Сборки CentOS 2004 подготовлены (7 Гб DVD и 550 Мб netboot) для архитектур x86_64, Aarch64 (ARM64) и ppc64le. Пакеты SRPMS, на основе которых произведена сборка бинарных файлов, и debuginfo доступны через vault.centos.org. Помимо новых возможностей, появившихся в RHEL 8.2, в CentOS 2004 изменено содержимое 34 пакетов, среди которых anaconda, dhcp, firefox, grub2, httpd, kernel, PackageKit и yum. Внесенные в пакеты изменения, как правило, сводятся к … Читать далее Выпуск CentOS Linux 8.2 (2004)

Линус Торвальдс представил первый кандидат в релизы ядра Linux 5.8, отметив, что судя по всему это будет самое крупное из всех ядер за всё время существования проекта. В веку 5.8 принято 14206 наборов изменений, которые затронули примерно 20% всех файлов в репозитории с кодом ядра. Размер патча 5.8-rc1 составил 61 МБ, что примерно на 35% больше, чем результирующий патч от выпуска 5.7. Релиз ядра Linux 5.8 ожидается в конце августа. Изменения затронули 15234 файлов, добавлено 1026178 строк кода, удалено 480891 строк (для сравнения в ветке 5.7 было добавлено 570560 строк кода, а удалено 297401 строк). Около 37% всех представленных в … Читать далее Ядро Linux 5.8 станет самым крупным по числу изменений

Нэт Фридмэн (Nat Friedman), руководитель GitHub подтвердил намерение компании перейти по умолчанию на использование для основных веток имени «main» вместо «master» в знак солидарности с протестующими против полицейского насилия и расизма в США. Новое имя будет использовано только для новых репозиториев, в уже существующих проектах ветка «master» сохранит своё имя. Тем не менее, обсуждается возможность подготовки опции, которая по желанию отдельных разработчиков позволит автоматизировать переименование для существующих проектов. Обсуждение необходимости ухода от термина «master» развязано и в списке рассылки разработчиков Git. Пока активными сторонниками данной идеи являются лишь отдельные активисты, а большинство разработчиков выступают против, тем более, что в Git … Читать далее GitHub решил отказаться от имени «master» для основных веток

Разработчики проекта KDE намерены активировать по умолчанию альтернативную раскладку панели задач, отображаемой внизу экрана и предоставляющей навигацию по открытым окнам и запущенным приложениям. Вместо традиционных кнопок с названием программы планируется перейти к отображению только крупных квадратных пиктограмм (46px), реализованных по аналогии с панелью Windows. Данный вариант опционально поддерживается в панели уже достаточно давно, но теперь его хотят включить по умолчанию, а классическую раскладку перевести в разряд опций. Более того, вместо раздельных кнопок для разных окон планируют включить группировку по приложениям, т.е. все окна одного приложения будут представлены только одной раскрывающейся кнопкой (например, при открытии нескольких окон Firefox в панели будет … Читать далее В KDE Plasma 5.20 будет кардинально изменено оформление панели задач по умолчанию

Компания Google добавила в кодовую базу Chromium, на основе которой будет сформирован выпуск Chrome 85, изменение, по умолчанию отключающее отображение элементов пути и параметров запроса в адресной строке. Видимым останется только домен сайта, а полный URL можно будет увидеть после клика на адресной строке. Изменение планируется доводить до пользователей постепенно в ходе экспериментальных включений, охватывающих небольшой процент пользователей. Данные эксперименты позволят понять насколько скрытие URL соответствует ожиданиям компании, дадут возможность скорректировать реализацию с учётом пожеланий пользователей и покажут эффективно ли изменение в области защиты от фишинга. Изменение затрагивает как мобильные, так и настольные версии браузера. Для настольных версий в конекстном … Читать далее В Chrome намерены перейти к показу только домена в адресной строке

Опубликован выпуск 4MLinux 33.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе JWM. 4MLinux может использоваться не только в качестве Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, но и в роли системы для восстановления после сбоев и платформы для запуска серверов LAMP (Linux, Apache, MariaDB и PHP). Размер iso-образа составляет 893 Мб (i686, x86_64). В новом выпуске добавлена поддержка алгоритма сжатия Brotli. В файловом менеджере PCManFM появилась поддержка создания миниатюр для файлов PSD (Photoshop). В серверную сборку добавлен новый демон TFTP. Улучшена отрисовка шрифтов в оконном менеджере JWM. В комплект поставки … Читать далее Выпуск дистрибутива 4MLinux 33.0

Группа исследователей из нескольких американских университетов опубликовала проект PIFu (Pixel-Aligned Implicit Function), позволяющий применить методы машинного обучения для построения 3D-модели человека по одному или нескольким двумерным изображениям. Система позволяет воссоздавать сложные варианты одежды, такие как юбки со складками и туфли на каблуках, и различные причёски, самостоятельно восстанавливая текстуру и форму в областях, невидимых в проекции, по которой производится построение 3D-модели. Для увеличения качества и детализации итоговой 3D-модели может применяться несколько изображений в разных ракурсах. Код проекта написан на языке Python с использованием фреймворка PyTorch и распространяется под лицензией MIT. В качестве источника для реконструкции объёмного макета используется нейронная сеть, позволяющая … Читать далее PIFu — система машинного обучения для построения 3D-модели человека на основе 2D-снимков

В рамках проекта Mobian предпринята попытка создания варианта Debian GNU/Linux для мобильных устройств. В сборках используются штатная пакетная база Debian, набор приложений GNOME и пользовательская оболочка Phosh, развиваемая компанией Purism для смартфона Librem 5. Phosh базируется на технологиях GNOME (GTK, GSettings, DBus) и использует композитный сервер Phoc, работающий поверх Wayland. Mobian пока ограничивается подготовкой сборок только для смартфона PinePhone, распространяемого сообществом Pine64. Из приложений предлагаются просмотрщик изображений Eye of Gnome, система заметок GNOME ToDo, интерфейс для настройки GSM/CDMA/UMTS/EVDO/LTE-модемов ModemManager, адресная книга GNOME Contacts, программа записи звука GNOME Sound Recorder, конфигуратор GNOME Control Center, просмотрщик документов Evince, текстовый редактор GEdit, менеджер … Читать далее Mobian — проект по адаптации Debian для мобильных устройств

Группа исследователей из университета имени Давида Бен-Гуриона в Негеве и института имени Вейцмана (Израиль) разработала технику Lamphone (PDF) для восстановления разговора и музыки, звучащих в закрытом помещении, используя пассивный анализ вибрации электрической лампы в подвесном светильнике. В качестве анализатора использован размещённый на улице электро-оптический датчик, при помощи телескопа нацеленный на видимую через окно лампу. Эксперимент проводился с 12-ватными светодиодными лампами и позволил организовать подслушивание с расстояния 25 метров. Метод действует для подвешенной лампы. Звуковые колебания создают перепады давления воздуха, из-за которых возникают микровибрации подвешенного предмета. Подобные микровибрации приводят к искажениям света под разными углами из-за смещения плоскости свечения, которые можно … Читать далее Техника воссоздания речи через анализ вибрации лампы в подвесном светильнике

Доступен пятый выпуск стартовых наборов на Девятой платформе Альт. Стартовые наборы подходят для начала работы со стабильным репозиторием для пользователей, которые предпочитают самостоятельно определять список пакетов приложений и настраивать систему. Образы включают в себя базовую систему, одно из окружений рабочего стола или набор специализированных приложений. Сборки подготовленны для архитектур i586, x86_64, aarch64 и armh. Дополнительно предложены сборки для архитектуры mipsel в вариантах для систем Таволга и BFK3 на ЦП «Байкал-Т1». Владельцам ВК «Эльбрус» на базе процессоров 4С и 8С/1С+ также доступен ряд стартовых наборов. За компанию собран Engineering на p9 — Live с инженерным ПО и cnc-rt — Live с … Читать далее Летнее обновление ALT p9 starterkits

Мэттью Аренс (Matthew Ahrens), один из двух изначальных авторов файловой системы ZFS, провёл чистку исходных текстов OpenZFS (ZFS on Linux) от употребления слова «slave», которое теперь воспринимается как неполиткорректное. По мнению Мэттью последствия человеческого рабства продолжают сказываться на обществе и в современных реалиях термин «slave» в компьютерных программах является дополнительным упоминанием о неприятном человеческом опыте. Вместо термина «slave» в ZFS теперь используется слово «dependent». Из видимых изменения можно отметить переименование скрипта zpool.d/slaves, который теперь называется «dm-deps» по аналогии с «dmsetup deps». Вместо выражения «slave devices» в документации и информационных сообщениях применена фраза «dependent (underlying) devices». В заголовочном файле «freebsd/spl/sys/dkio.h» параметр … Читать далее Проект OpenZFS из-за политкорректности избавился от упоминания слова «slave» в коде

Пользователи, обновившие микрокод для исправления уязвимости CROSSTalk в процессорах Intel, столкнулись с проблемами. Процессоры серий SKYLAKE-U/Y зависают или система впадает в панику. Рекомендуется откатиться на старые версии микрокода. Источник: http://www.opennet.ru/opennews/art.shtml?num=53145 Читать далее Обновление микрокода Intel, устраняющее уязвимость CROSSTalk, приводит к проблемам

В соответствии внедрённым в прошлом году ежемесячным циклом публикации обновлений представлено июньское сводное обновление приложений (20.04.2), развиваемых проектом KDE. Всего в рамках январского обновления опубликованы выпуски более 120 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице. Наиболее заметные новшества: В состав приложений KDE включена программа для резервного копирования Kup, ранее развивавшаяся в виде независимого проекта. Предложен новый выпуск Kup 0.8, в котором переработано поведение при сохранении бэкапов rsync при выборе только одного каталога, добавлены опции для определения файла со списком исключений, добавлена поддержка третьей версии метаданных утилиты Bup (для сохранения версионированных … Читать далее Июньское обновление приложений KDE 20.04.2

Разработчики дистрибутива elementary OS объявили о подготовке OEM-сборок, предназначенных для производителей, желающих предустанавливать elementary OS на свои устройства. Первые соглашения о предустановке elementary OS на ноутбуки заключены с компаниями Laptop With Linux и Star Labs, которые специализируются на поставке ноутбуков с различными дистрибутивами Linux. Star Lab предоставляет линейку компактных ноутбуков с экраном от 11 до 13.3 дюймов, на которых помимо elementary OS доступна предустановка Ubuntu, Linux Mint, Zorin OS и Manjaro. Laptop With Linux предлагает более крупные и мощные ноутбуки с экранами от 14 до 17.3 дюймов, на которые также возможна предустановка Ubuntu, Fedora, Manjaro, Debian, Linux Mint, Kubuntu, Xubuntu, … Читать далее Дистрибутив elementary OS представил OEM-сборки и договорился о предустановке на ноутбуки