6 мая в 10.00 в отеле Holiday Inn (Таганский) состоится вторая конференция разработчиков и пользователей открытого фреймворка для создания браузерных 3D-приложений Blend4Web. Ожидаются интересные гости, среди которых Pablo Vazquez (разработчик из Blender Institute, а также создатель серии мультфильмов Caminandes). Вход бесплатный, но требуется пройти онлайн-регистрацию на официальном сайте. Регистрация заканчивается 22 апреля. Язык докладов — английский. Список выступающих и темы докладов: «Conference Opening and Keynote» (Yuri Kovelenov/Blend4Web) «Blender: Past, Present and Future» (Pablo Vazquez/Blender Institute) «Virtual Museum of Daily Life in Bologna: The 30s» (Daniele De Luca and Luigi Verri/CINECA) «The VR Museum of Dunhuang» (Lijun Ma/Tsinghua University) «Universal Cloud … Читать далее 6 мая в Москве пройдет международная конференция от разработчиков Blend4Web

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 5.1.20, в котором отмечено 8 исправлений. Среди изменений: В GUI добавлена проверка актуальной версии набора Extension Pack при попытке пользователя установить новый Extension Pack; В GUI устранён крах, при определённом стечении обстоятельств возникающий при переключении виртуальной машины, в которой используется несколько мониторов, в полноэкранный или бесшовный (seamless) режим; В GUI решены проблемы с горячими клавишами на платформе Windows; В GUI налажена работа mini-toolbar в полноэкранном и бесшовном режимах на системах с X11; В GUI устранён крах при восстановлении значений по умолчанию через диалог импорта окружения; В дополнениях для Windows решены проблемы с … Читать далее Выпуск VirtualBox 5.1.20

В менеджере входа LightDM, применяемом по умолчанию в Ubuntu, выявлена уязвимость (CVE-2017-7358), позволяющая локальному пользователю поднять свои привилегии в системе. Проблема проявляется только в выпусках Ubuntu 16.10 и 16.04 LTS, и на днях устранена в обновлении USN-3255-1. Проблема вызвана ошибкой в коде создания временной домашней директории в скрипте /usr/sbin/guest-account, который запускается с правами root при каждом создании и завершении гостевого сеанса. В частности, временная домашняя директория создаётся в общедоступном каталоге /tmp при помощи вызова «mktemp», что позволяет локальному атакующему отследить появление нового каталога через систему inotify и оперативно подменить его на свой каталог (race condition) до выполнения следующей операции с … Читать далее Уязвимость в LightDM, позволяющая повысить свои привилегии в системе

Анонсирован проект Halium, в рамках которого предпринята попытка унификации низкоуровневых компонентов альтернативный мобильных платформ, с целью уменьшения фрагментации и упрощения разработки. Авторы инициативы пытаются организовать совместную работу над единым Linux-окружением, которое можно использовать в качестве базиса для платформ, отличных от Android, но использующих компоненты и драйверы Android для обеспечения поддержки аппаратного обеспечения. В настоящее время в Ubuntu Touch, Mer/Sailfish OS, Plasma Mobile и webOS Lune используются разные части кода Android и разные методы сборки. По сути данные проекты решают одну задачу — использование в Linux окружении бинарных драйверов Android, но выполняют эту работу по разному, дублируя друг друга и решая … Читать далее Проект Halium нацелен на унификацию основы мобильных Linux-платформ, отличных от Android

Компания Nylas представила стабильный выпуск открытого почтового клиента Nylas Mail 2.0 (бывший N1). Исходные тексты проекта распространяются под лицензией AGPLv3. Приложение построено с использованием платформы Electron, позволяющей создавать самодостаточные пользовательские приложения при помощи технологий Chromium и Node.js. При построении интерфейса применяются развиваемые компанией Facebook компоненты React и Flux. Готовые сборки подготовлены для Linux, Windows и macOS. Новый выпуск примечателен обеспечением полной поддержки платформ Linux и Windows. В основной состав включены компоненты, которые ранее поставлялись в платной Pro-редакции почтового клиента, такие как система напоминаний о необходимости отправить сообщение, отправка по расписанию и возможность отложить сообщения (snooze) для чтения после того, когда … Читать далее Представлен почтовый клиент Nylas Mail 2.0

Facebook представил новый открытый фреймворк глубинного машинного обучения Caffe2, отличающийся высокой скоростью, модульной структурой и возможностью создания легковесных и масштабируемых решений. Код проекта распространяется под лицензией BSD. Для использования доступны уже готовые модели, натренированные в кластере Facebook, которые можно использовать для классификации изображений, выделения объектов и лиц на изображениях и обработки видео. API для разработки доступны для Python и C++. Caffe2 является результатом переработки ранее существующего фреймворка Caffe с целью повышения гибкости организации вычислений. Caffe2 адаптирован для работы не только на стационарных системах и в кластерах, но и на мобильных устройствах (Android, iOS), портативных платах (Raspberry Pi, Tegra X1) и … Читать далее Facebook представил модульную систему машинного обучения Caffe2

На проходящей в эти дни конференции F8 2017, Facebook представил несколько новых открытых фреймворков для построения интерфейса: Открыт код Litho, декларативного фреймворка для построения эффективного интерфейса пользователя для платформы Android. В частности, фреймворк уже используется в приложениях Facebook for Android (Facebook app, Facebook Lite, Messenger, Workplace), которыми пользуется более миллиарда человек. Код открыт под лицензией BSD. В качестве достоинств Litho отмечается обеспечение высокого качества работы приложений, независимо от стабильности сетевого соединения и скорости работы устройства. Интерфейс формируется как набор отдельных компонентов, которые генерируются с упреждением, компонуются асинхронно в единое целое специальным фоновым потоком и отрисовываются по частям, не допуская возникновения … Читать далее Facebook открыл фреймворки для построения интерфейса: Litho, React Fiber, Relay Modern и React VR

Разработчики Firefox официально утвердили изменение цикла разработки и опубликовали план устранения ветки Aurora. Изменения в разработке отразились и на графике выпусков, ожидаемый сегодня релиз Firefox 53 отложен на один день. Релизы как и раньше будут формироваться каждые 6-8 недель, но благодаря устранению ветки Aurora цикл разработки станет заметно короче — новые возможности будут достигать пользователя не за 12-16 недель, как раньше, а за 6-8 недель. В качестве предварительных сборок для оценки грядущих возможностей теперь предлагается использовать ночные сборки, а для тестирования будущих релизов — бета-версию и редакцию Developer Edition. Поддержка тестирования неподписанных дополнений будет обеспечена только в ночных сборках и … Читать далее Реструктуризация процесса разработки Firefox и отказ от ветки Aurora

Майкл Опденакер (Michael Opdenacker), занимающийся разработкой встраиваемых систем, рассказал о методах, которые позволяют сформировать минимальную сборку ядра и системного окружения, пригодную для применения на системах с несколькими мегабайтами оперативной памяти или используемую в качестве загрузчика других систем. В частности, показано, что несмотря на существенное разрастание кодовой базы ядра и забвение проекта по минимизации ядра, вполне реально урезать современное ядро Linux до состояния, способного работать на системах с 2-6 Мб ОЗУ и требующего 2-4 Мб для размещения на постоянном носителе. Сокращение размера достигается не только отключением расширенной функциональности ядра («make tinyconfig»), но и оптимизацией процесса сборки. Например, сборка ядра Linux 4.10 … Читать далее Оценка пригодности ядра Linux для систем с несколькими мегабайтами ОЗУ

Вил Кук (Will Cooke), менеджер по разработке дескоп-систем в компании Canonical, подтвердил намерение задействовать в следующем выпуске Ubuntu 17.10 окружение GNOME, по умолчанию работающее поверх Wayland вместо X-сервера. Для запуска X-приложений будет применяться DDX-компонент XWayland. Напомним, что работа по интеграции Wayland в Ubuntu уже давно проведена, а альтернативный сеанс на базе Wayland предлагался для тестирования в составе Ubuntu GNOME начиная с выпуска 15.04 (апрель 2015 года). Работа GNOME в окружении Wayland доведена до готовности к применению широким кругом пользователей и уже предлагается по умолчанию в Fedora 25. Читать далее В Ubuntu 17.10 планируют использовать Wayland по умолчанию

После пяти месяцев разработки представлен мультимедиа-пакет FFmpeg 3.3, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, развиваемые в ветках ffmpeg-mt (многопоточное декодирование) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer. Из изменений, добавленных в FFmpeg 3.3, можно выделить: Добавлена поддержка сферического видео (съёмка в режиме 360 градусов), которое позволяет рассмотреть не только происходящее перед камерой, но и вокруг снимающего; Реализована возможность ускорения декодирования формата VP8 с использованием … Читать далее Выпуск мультимедиа-пакета FFmpeg 3.3

Разработчики проекта Solus представили очередной снапшот своего дистрибутива, в состав которого включён новый выпуск рабочего стола Budgie Desktop 10.3. Кроме варианта с рабочим столом Budgie проект Solus также выпустил сборки с GNOME 3.24 (с панелью Dash To Dock) и MATE 1.18. Budgie основан на технологиях GNOME, но использует собственные реализации оболочки GNOME Shell, панели, апплетов и системы вывода уведомлений. Код проекта написан на языках Си и Vala и распространяется под лицензией GPLv2. Отмечается, что Budgie 10.3 станет последним выпуском в серии 10.x, после чего работа будет сосредоточена на ветке Budgie 11, примечательной переходом на использование Qt и C++, вместо GTK+, … Читать далее Доступен рабочий стол Budgie 10.3

Компания «Национальный центр информатизации» (НЦИ), принадлежащая государственной корпорации «Ростех», разработала новый дистрибутив GNU/Linux для серверных и настольных систем. Проект распространяется под именем ОСь (OS-RT) и доступен для свободной загрузки (1.8 Гб). В настоящее время подана заявка на включение операционной системы ОСь в реестр отечественного программного обеспечения, которая находится на стадии рассмотрения экспертами Минкомсвязи. Дистрибутив позиционируется как продукт, готовый для использования с информацией, составляющей государственную тайну. В качестве целевых заказчиков отмечаются федеральные и региональные органы власти, органы местного самоуправления, государственные корпорации и компании с государственным участием. Продукт также доступен для использования на свободном рынке, в целях импортозамещения. Система подходит для использования … Читать далее Представлен новый отечественный дистрибутив Linux

Помимо форков от проектов UBports и Yunit, представлена инициатива по воссозданию окружения Unity 7 на основе технологий рабочего стола KDE Plasma. Новое окружение будет развиваться под именем Enjade. Вначале планировалось создать форк Plasma 5.9, но затем автора проекта убедили, что более целесообразно развивать новую оболочку в виде расширений, дополнительных плазмоидов и темы оформления для штатного окружения Plasma. В Enjade планируют воссоздать многие возможности Unity, от ланчера Dash до глобального меню. Все компоненты окружения будут построены только на компонентах KDE Plasma. Заявлено намерение обеспечить поддержку работы поверх Wayland и возможность использования самодостаточных пакетов Snappy и Flatpak. Встроенный поисковый интерфейс будет поддерживать … Читать далее В рамках проекта Enjade основан клон окружения Unity на базе технологий KDE

Китайский исследователь Чжэн Сюдун (Xudong Zheng) опубликовал новый метод для проведения фишинг-атак, позволяющих организовать работу подставных сайтов, притворяющихся известными доменами. Метод работает в актуальных версиях Chrome, Firefox и Opera. Проблеме не подвержены Edge, IE, Safari, Vivaldi и Brave. Атака основана на возможности указания unicode-символов в домене, но отличается от давно известных атак, которые манипулируют интернационализированными доменами. Классическая подмена через внешне сходный IDN-домен успешно блокируется в браузерах путём запрета смешивания символов из разных алфавитов. Например, подставной домен аpple.com («xn--pple-43d.com») не получится создать путём замены латинской «a» (U+0041 на кириллическую «а» (U+0430) , так как смешивание в домене букв из разных алфавитов … Читать далее Новый метод фишинга с использованием unicode-символов в домене

Проект Debian выступил в поддержку математика Дмитрия Богатов, арестованного за призывы к массовым беспорядкам и терроризму. Богатов принимал участие в разработке Debian и входил в команду, занимающуюся сопровождением пакетов, связанных с языком Haskell, а также помогал разрабатывать системные инструменты. Заявление, связанное с арестом Богатова, также опубликовал проект Tor, в котором Богатов занимался поддержкой одного из выходных узлов. Проекты Debian и Tor указали, что будут отслеживать информацию, связанную с уголовным делом, возбуждённым против Богатова, и пока воздерживаются от выводов, до публикации деталей. Так как оборудование Богатова было изъято в ходе обыска, проект Debian отозвал все ключи доступа. По имеющейся в настоящее … Читать далее Проекты Debian и Tor выступили в поддержку арестованного математика Дмитрия Богатова

Спустя пять лет с момента прошлого выпуска состоялся релиз Live-дистрибутива Devil-Linux 1.8 для создания мини-серверов, сетевых шлюзов и межсетевых экранов, основанного в 2001 году. Загрузочный iso-образ занимает 324 Мб (x86_64 и i686). Разработанная в рамках проекта система сборки позволяет легко оформить собственный вариант Devil-Linux, укомплектовав его программами на свой вкус. Управление дистрибутивом производится в консольном режиме или через web-интерфейс WebMin. Для настройки пакетного фильтра применяется консольный конфигуратор Firewall Builder. С целью увеличения безопасности ядро Linux собрано с патчами GRSecurity и PaX, а система собрана модифицированной версией GCC с модулем Stack Smashing Protector. При возможности все программы помещаются в chroot. Новый … Читать далее Релиз серверного мини-дистрибутива Devil-Linux 1.8

Представлен новый выпуск свободной платформы для развёртывания децентрализованных социальных сетей — Mastodon 1.2. В отличие от централизованных социальных сетей, создаваемые при помощи Mastodon сервисы не подконтрольны отдельным поставщикам и могут создаваться на собственных мощностях пользователей. Если пользователь не имеет возможности запустить собственный узел, то он может выбрать заслуживающий доверия публичный сервис для подключения. Mastodon относится к категории объединённых (federated) сетей, для образования единой структуры связей в которых применяется набор протоколов OStatus, совместимый с решениями на базе платформы GNU Social. Код серверной части проекта написан на языке Ruby с использованием Ruby on Rails, а клиентский интерфейс написан на JavaScript с применением … Читать далее Mastodon

Проект GNU опубликовал новую версию web-браузера IceCat 52.0.2 (прошлый выпуск был 45.7.0). Браузер построен на кодовой базе Firefox 52.0.2 ESR, приведённой в соответствие с требованиями к полностью свободному ПО. В частности, удалены несвободные компоненты, заменены элементы оформления, прекращено использование зарегистрированных торговых марок, отключен поиск несвободных плагинов и дополнений, интегрированы дополнения, направленные на усиления приватности. В базовую поставку входят дополнения LibreJS для блокирования обработки несвободного JavaScript-кода, HTTPS Everywhere для использования шифрования трафика на всех сайтах где это возможно, HTML5 Video Everywhere для замены Flash-плеера на аналог на основе тега video и Spyblock (основан на Adblock Plus) для блокирования рекламы и реализации … Читать далее Выпуск web-браузера GNU IceCat 52.0.2

Проекты UBports и Yunit, после заявления компании Canonical о прекращении разработки Uniy 8, выступившие с инициативами по созданию форков данного пользовательского окружения, опубликовали основные планы дальнейшей работы. Возникновение двух разных форков объясняется различиями в целях UBports и Yunit: первый ориентирован на создание оболочки и прошивки для мобильных устройств, а второй сосредоточен на создании решения для рабочего стола. Кроме того, Yunit пытаются создать новое сообщество, открытое для всех желающих, в то время как UBports позиционируется как уже сформировавшееся сообщество, включающее энтузиастов, вовлечённых в портирование Ubuntu Touch для официально не поддерживаемых устройств. При этом форки готовы к сотрудничеству и планируют организовать совместную … Читать далее Определены основные векторы развития форков Unity 8 от проектов UBports и Yunit

Опубликован отчёт о подготовке следующей значительной ветки Debian — «Stretch». В настоящее время пакетная база Debian 9 находится на стадии полной заморозки перед релизом, при которой процесс переноса пакетов из unstable в testing полностью остановлен. Число блокирующих релиз критических ошибок в ключевых пакетах сокращено со 150 до 40; Debian получил от компании Microsoft цифровую подпись для загрузчика Shim, используемого для обеспечения поддержки UEFI Secure Boot. Пока не завершена работа по обеспечению поддержки цифровых подписей для Secure Boot в DAK (Debian Archive Kit) на FTP-master серверах; Осуществлён переход на новую ветку OpenSSL; Выполнена миграция с MySQL на MariaDB; Удалён GCC 5 … Читать далее Статус подготовки релиза Debian 9 "Stretch"