В процессе подготовки следующего значительного выпуска пользовательского окружения GNOME 3.28, удалён код, отвечающий за отображение и размещение файлов, каталогов и индикаторов внешних накопителей на рабочем столе. Из настроек также удалены опции для выбора размещаемых по умолчанию типов пиктограмм на рабочем столе. За вывод пиктограмм на рабочем столе отвечал файловый менеджер Nautilus. Функциональность была отключена по умолчанию около 6 лет назад, в момент выхода GNOME 3. Обеспечивающий работу данной возможности код устарел, давно остаётся без сопровождения, мешает развитию GNOME и не позволяет реализовать некоторые значительные новшества. При этом, во многих дистрибутивах, включая Ubuntu 17.10, настройки GNOME по умолчанию изменены и пиктограммы … Читать далее В GNOME 3.28 будет убрана возможность размещения пиктограмм на рабочем столе

Доступен корректирующий выпуск Firefox 57.0.4, в котором реализованы средства для блокирования уязвимостей Meltdown и Spectre, которые можно эксплуатировать через выполняемый в браузере JavaScript-код. Для затруднения атак с 5 до 20µs была ограничена точность измерения интервалов времени функцией performance.now() и полностью отключена поддержка типа SharedArrayBuffer, позволяющего создавать массивы в разделяемой памяти. Следует отметить, что в Firefox 52 ESR тип SharedArrayBuffer изначально отключен по умолчанию. Аналогичные изменения планируется реализовать в выпуске Chrome 64, намеченном на 23 января. В текущем выпуске Chrome 63 атаки можно блокировать включив при помощи флага «chrome://flags/#enable-site-per-process» режим изоляции сайта (Full Site Isolation), при котором каждый сайт обрабатывается в … Читать далее Обновление Firefox 57.0.4 и Chrome 63.0.3239.132

C 9 по 11 февраля под Минском пройдёт международная конференция разработчиков и пользователей свободного программного обеспечения Linux Vacation / Eastern Europe Winter 2018. Для участия в мероприятии требуется зарегистрироваться на сайте конференции. Заявки на участие принимаются до 3 февраля. Официальные языки конференции – русский, белорусский и английский. Цель проведения LVEE Winter – обмен опытом между специалистами по проектированию, разработке, внедрению, сопровождению и развитию решений Open Source, а также представителями IT-бизнеса, заинтересованными в феномене свободного ПО, обсуждение роли свободных технологий в эволюции бизнес-решений, корпоративных и государственных ИТ-систем. Формат включает преимущественно доклады и краткие выступления; также приветствуются круглые столы, воркшопы, код-спринты. Спектр … Читать далее В феврале в Беларуси состоится международная конференция LVEE Winter 2018

Организация Software Freedom Conservancy, а также компании GitHub и Mozilla Corporation, выступили в качестве независимых участников судебного разбирательства между компаниями Cisco и Arista. Компания Arista в своих продуктах реализовала совместимый с Cisco IOS интерфейс командой строки, который многие администраторы рассматривают как стандарт де-факто для управления коммутаторами и маршрутизаторами, но Cisco считает, что подобное заимствование нарушает её права и добивается признания того, что имитация интерфейса командной строки из Cisco IOS является нарушением интеллектуальной собственности. Ранее суд признал претензии Cisco необоснованными, так как отсутствует заимствование кода и в Arista применяется созданная с нуля альтернативная реализация общепринятого интерфейса. При вынесении решения суд применил … Читать далее Cisco судится с Arista из-за повторения интерфейса командной строки

Разработчики проекта Raspberry Pi представили инструментарий PiServer, позволяющий организовать работу и загрузку группы плат без размещения прошивки на SD-карте, путём сетевой загрузки с сервера, на котором обеспечивается централизованное управление настройками. Например, PiServer может быть использован для построения компьютерных классов, систем домашней автоматизации или промышленных сетей сбора информации с датчиков. Подготовка предоставляемых для загрузки системных образов и управление пользователями производятся через графический интерфейс. Каждый пользователь связывается с учётной записью на сервере, а данные пользователя хранятся в файловой системе сервера, что позволяет загружать специфичные для конкретного пользователя окружения, независимо от того, с какой платы осуществляется подключение. В качестве сервера может выступать любой … Читать далее Для Raspberry Pi подготовлен инструментарий PiServer

Разработчики из Google Project Zero опубликовали детали двух уязвимостей, которые получили кодовые имена Meltdown и Spectre. Процессоры Intel и ARM64 подвержены обеим проблемам, AMD затрагивает только вторая уязвимость. Производители процессоров были уведомлены о проблемах 1 июня 2017 года. Для демонстрации атак подготовлены работающие прототипы эксплоитов, в том числе реализация на JavaScript, работающая в браузере. Уязвимость Meltdown (CVE-2017-5754) позволяет приложению прочитать содержимое любой области памяти компьютера, включая память ядра и других пользователей. Проблема также позволяет получить доступ к чужой памяти в системах паравиртуализации (режим полной виртуализации (HVM) проблеме не подвержен) и контейнерной изоляции (в том числе Docker, LXC, OpenVZ), например, пользователь … Читать далее Раскрыты подробности двух атак на процессоры Intel, AMD и ARM64

Доступен выпуск проприетарного браузера Opera 50, основанного на кодовой базе Chromium. Сборки сформированы для платформ Linux, macOS и Windows. Основные изменения: В дополнение ко встроенным инструментам для блокировки рекламы добавлено средство для противодействия выполняемым на сайтах скриптам для майнинга криптовалют. В последнее время в результате взломов или желания заработать на сайтах размещаются JavaScript-системы майнинга криптовалют, которые приводят к существенному увеличению нагрузки на процессор в системе пользователя. Защита реализована через добавление фильтра NoCoin к штатному блокировщику рекламы; Добавлена возможность вывода на внешние экраны при помощи устройства Chromecast; Улучшены средства для просмотра пространственного видео, снятого в режиме 360 градусов. Добавлена поддержка вывода … Читать далее Выпуск web-браузера Opera 50 с блокировщиком кода для майнинга криптовалют на сайтах

Проекты OpenWrt и LEDE, развивающие дистрибутивы для различных сетевых устройств, таких как маршрутизаторы и точки доступа, объявили о воссоединении. В соответствии с ранее согласованным планом, Git-репозиторий OpenWrt заменён на содержимое репозитория LEDE, который послужит основой для дальнейшей совместной разработки. Разработка объединённого проекта будет вестись под именем OpenWrt, но в соответствии с правилами LEDE, подразумевающими открытый процесс принятия решений с привлечением сообщества, прозрачность взаимодействия разработчиков, регулярный предсказуемый цикл подготовки релизов, первоочередное внимание стабильности дистрибутива, более либеральные правила приёма изменений и получения права коммита. Деятельность, связанная с решением юридических вопросов, сбором пожертвований и распоряжением активами (например, доменом и торговой маркой) нового совместного … Читать далее Проекты OpenWrt и LEDE объявили о слиянии

Фундаментальная ошибка проектирования всех современных процессоров Intel, выпущенных за последние 10 лет, заставила разработчиков Linux и Windows в срочном порядке переписывать значительные куски кода ядер для того, чтобы закрыть недавно открытую в них уязвимость. Архитектура ARM64 также подвержена уязвимости. Детали уязвимости находятся под эмбарго до тех пор, пока не будут выпущены исправления, которое намечается на середину января 2018 года, когда выйдет новое ядро Linux и ежемесячное обновление безопасности для Windows. Проблема возможно уже исправлена в ядре 4.14.11, учитывая огромный размер инкрементного патча (229 KiB). По известным сейчас данным, обход этой аппаратной проблемы может привести к падению производительности приложений на процессорах … Читать далее Разработчики Linux и Windows работают над закрытием огромной уязвимости в процессорах

После десяти лет с момента прошлого выпуска возобновлена разработка дистрибутива Freespire и связанного с ним коммерческого продукта Linspire. Компания PC/OpenSystems, финансирующая разработку дистрибутива Black Lab Enterprise Linux, выкупила у бывшего владельца права на торговые марки Freespire и Linspire и подготовила выпуски Linspire 7.0 и Freespire 3.0. Linspire распространяется только по подписке, а Freespire доступен для свободной загрузки (x86_64, 1.4 Гб). Дистрибутивы построены на пакетной базе Ubuntu и отличаются сроками поддержки (выпуск обновлений до 2021 во Freespire и до 2025 года в Linspire), поставкой в Freespire только свободных программ, иным набором приложений по умолчанию и ориентацией Linspire на потребности корпоративных клиентов. … Читать далее Возрождение дистрибутивов Freespire и Linspire

Представлен релиз многоплатформенной свободной утилиты flashrom 1.0.0, предназначенной для идентификации, чтения, записи, проверки и очистки Flash-чипов. Утилиту можно использовать для прошивки образов BIOS, EFI или firmware на материнские платы, контроллеры и адаптеры. Для работы не требуется перезагрузка и создание специального загрузочного диска, поддерживается прошивка не выходя из ОС Linux, FreeBSD, NetBSD, DragonFly BSD, OpenBSD, Solaris, macOS и DOS. Утилита поддерживает практически все существующие flash-чипы и технологии записи, доступные для архитектуры x86. Например, поддерживается 476 семейств flash-чипов, 291 чипсет flash-контроллеров, интерфейсы Parallel, LPC, FWH и SPI. Работа утилиты протестирована на 500 материнских платах. Flashrom распространяется под лицензией GPL и может выступать … Читать далее Релиз flashrom 1.0, утилиты для перепрошивки Flash-чипов

Исследователи из Университета Айовы и Калифорнийского университета в Риверсайде опубликовали результаты анализа использования на сайтах кода для определения блокировщиков рекламы, который применяется с целью ограничения доступа при наличии у пользователя блокировщиков рекламы или вывода уведомления с предложением отключить блокировку. Было выявлено, что обход блокировщиков рекламы практикуется на 9.1% из 5 тысяч самых популярных сайтов по рейтингу Alexa. При рассмотрении 100 тысяч самых популярных сайтов этот показатель составляет 5.2%. Для определения применения скриптов, противостоящим блокировщикам рекламы, исследователями использовались наборы правил, поставляемые в списке Anti-Adblock Killer List и секциях Adblock Warning Removal и Anti-Adblock из списка Combined EasyList. Что касается популярности блокировщиков … Читать далее Около 9% сайтов используют код для обхода блокировщиков рекламы

Представлен релиз пакета BusyBox 1.28 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.28 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.28.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией GPLv2. Модульный характер BusyBox даёт возможность сформировать один унифицированный исполняемый файл, содержащий в себе произвольный набор реализованных в пакете утилит (каждая утилита доступна в форме символической ссылки на данный файл). Размер, состав и функциональность коллекции утилит можно варьировать в зависимости от потребностей и возможностей встраиваемой … Читать далее Релиз минималистичного набора системных утилит BusyBox 1.28

Доступен четвёртый кандидат в релизы свободного web-браузера Otter, нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей кастомизации. Браузер написан на языке C++ с использованием библиотеки Qt5 (без QML) . Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage), macOS и Windows. В новом выпуске представлен новый стиль оформления стартовой страницы, а также добавлен интерфейс для управления списком хостов, для которых индивидуально переопределены настройки браузера. До первого стабильного релиза планируется реализовать группировку вкладок, подготовить модуль для чтения RSS и … Читать далее Четвёртый кандидат в релизы браузера Otter

Подготовлен релиз дистрибутива Manjaro Linux 17.1.0, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (2 Гб), GNOME (1.7 Гб) и Xfce (1.7 Гб). При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXDE, LxQt, MATE и i3. Для управления репозиториями в Manjaro используется собственный инструментарий BoxIt, спроектированный по образу Git. Репозиторий поддерживается по принципу непрерывного включения обновлений (rolling), но новые версии проходят дополнительную стадию стабилизации. Кроме собственного репозитория, … Читать далее Релиз дистрибутива Manjaro Linux 17.1.0

Представлен релиз Siduction 2018.1 десктоп-ориентированного дистрибутива Linux, построенного на пакетной базе Debian Sid (unstable) по состоянию на 5 марта. Siduction является форком Aptosid, отделившимся в июле 2011 года. Ключевым отличием от Aptosid является использование в качестве пользовательского окружения более новой версии KDE из экспериментального репозитория Qt-KDE, а также формирование сборок дистрибутива на базе свежих версий Xfce, LXDE, GNOME, Cinnamon, MATE и LXQt, а также минималистичной сборки X.Org на основе оконного менеджера Fluxbox и сборки «noX», поставляемой без графического окружения для пользователей которые желают сами скомпоновать свою систему. Поддержка 32-разрядных сборок прекращена. В новой версии осуществлена синхронизация с пакетной базой Debian … Читать далее Выпуск дистрибутива Siduction 2018.1

Facebook опубликовал проект Wav2Letter, в котором открыл наработки, связанные с распознаванием речи, созданные в лаборатории искусственного интеллекта Facebook AI Research. Wav2Letter сочетает простоту и высокую эффективность преобразования речи в текст. Код оформлен в виде модулей к библиотеке глубинного машинного обучения Torch, написанных на языке Lua и распространяемых под лицензией BSD. Для обработки звука применяется библиотека Libsndfile, а для цифровой обработки сигналов при помощи дискретного преобразования Фурье — FFTW. Поставляются готовые натренированные модели для английского языка. Опубликованный код содержит реализацию архитектуры, основанной на использовании акустической модели и графа декодирования, созданных при помощи системы машинного обучения на базе свёрточной нейронной сети. Система … Читать далее Facebook открыл систему распознавания речи Wav2Letter

Введён в строй сервис Spamnesty, который нацелен на усложнение жизни спамеров, путём втягивания их в диалог с ботом, заставляя тратить своё время впустую. Код сервиса написан на языке Python, для быстрого развёртывания подготовлен образ контейнера для системы Docker. Также запущен готовый сервис sp@mnesty.com, на который можно перенаправлять сообщения спамеров (адрес перенаправившего сообщение пользователя очищается). После получения сообщения Spamnesty формирует ответ с типовыми вопросами, прося уточнить суть предлагаемого в спаме предложения и вовлекая спамера в переписку с ботом. На каждый ответ бот отправляет наводящие вопросы, заставляя спамера тратить своё время. В текущем виде поддерживается ограниченный набор типовых вопросов, но рассматривается возможность … Читать далее В рамках проекта Spamnesty развивается бот для увеличения затрат спамеров

Итоговая подборка наиболее важных и заметных событий 2017 года: Сворачивание компанией Canonical разработки мобильной платформы Ubuntu Touch и проекта Unity, возвращение Ubuntu на GNOME. Основание независимых проектов UBports и Yunit, которые взяли в свои руки дальнейшее развитие Ubuntu Touch и Unity; Новые платформы и операционные системы: первый стабильный выпуск RancherOS, платформа для управления микросервисами Istio, FreeRTOS выпущен под лицензией MIT, платформа для интернета вещей EdgeX, бессерверная платформа Fn от Oracle, ToaruOS 1.0; Системы машинного обучения: TensorFlow 1.0, классификатор изображений ResNeXt от Facebook, Apache SystemML, Яндекс открыл код библиотеки машинного обучения CatBoost, Amazon открыл компилятор NNVM, система машинного перевода OpenNMT, проект … Читать далее Наиболее важные события 2017 года

Доступен релиз среды для визуального проектирования интерфейса на базе GTK+ — Glade 3.21.0. Созданный в Glade интерфейс сохраняется в формате XML, который можно затем динамически загрузить в GTK-приложение при помощи объекта GtkBuilder. XML-файлы с определением интерфейса могут быть использованы в GTK-программах на различных языках программирования, включая C, C++, C#, Vala, Java, Perl и Python. В новой версии представлен новый интерфейс пользователя, который приведён в соответствие с рекомендациями по оформлению современных приложений GNOME. Вместо меню и панели инструментов предложена универсальная панель с однокнопочным выпадающим меню, отображаемая в заголовке окна. Кроме того, в новой версии представлен улучшенный редактор целочисленных списков, добавлена поддержка … Читать далее Выход Glade 3.21, оболочки для визуального проектирования интерфейсов на GTK+

Введён в строй сервис Spamnesty, который нацелен на усложнение жизни спамеров, путём втягивания их в диалог с ботом, заставляя тратить своё время впустую. Код сервиса написан на языке Python, для быстрого развёртывания подготовлен образ контейнера для системы Docker. Также запущен готовый сервис sp@mnesty.com, на который можно перенаправлять сообщения спамеров (адрес перенаправившего сообщение пользователя очищается). После получения сообщения Spamnesty формирует ответ с типовыми вопросами, прося уточнить суть предлагаемого в спаме предложения и вовлекая спамера в переписку с ботом. На каждый ответ бот отправляет наводящие вопросы, заставляя спамера тратить своё время. В текущем виде поддерживается ограниченный набор типовых вопросов, но рассматривается возможность … Читать далее В рамках проекта Spamnesty развивает бот для увеличения затрат спамеров