Принадлежащее компании Nokia подразделение Alcatel-Lucent, совместно с исследовательским центром Nokia Bell Laboratories, открыли доступ к исходным текстам трёх последних редакций операционной системы Unix (оригинальный Research UNIX от Bell Labs), выпущенных в 1985, 1986 и 1989 годах. Код опубликован на условиях некоммерческого использования, без предоставления имущественных прав. В некоммерческих целях разрешается копирование, распространение, изучение и создание производных работ. Читать далее Компания Alcatel-Lucent опубликовала код 8, 9 и 10 редакций Unix

Состоялся релиз LanguageTool 3.7, свободного расширения для LibreOffice и Apache OpenOffice, ПО для проверки грамматики, орфографии, пунктуации и стиля. Программа представлена в виде расширения для LibreOffice и Apache OpenOffice, дополнений к Google Chrome и Mozilla Firefox, а также в форме независимых консольного и графического приложений. Кроме того, на сайте https://languagetool.org/ru/ работает интерактивная форма проверки грамматики и орфографии. Код обособленных приложений написан на Java 8 и распространяется под лицензией LGPL. В новой версии: Доработаны модули проверки текстов для русского, украинского, португальского, бретонского, каталанского, английского, французского, немецкого, греческого и итальянского языков. Диалоги расширения LanguageTool для LibreOffice/Apache OpenOffice теперь используют системную тему оформления … Читать далее Релиз LanguageTool 3.7, программы для проверки грамматики, орфографии, пунктуации и стиля

В сообществе Drupal разразился конфликт между Дрисом Байтаертом (Dries Buytaert), создателем системы управления контентом Drupal и сооснователем компании Acquia, и Ларри Гарфилдом (Larry Garfield), одним из наиболее активных участников сообщества, представляющим Drupal в комитете PHP Framework Interoperability Group, ведущим конференций по Drupal, разработчиком архитектуры системы хранения данных в Drupal 7 и лидером команды Drupal 8 Web Services. Конфликт возник после того, как Дрис Байтаер в частном порядке попросил Ларри Гарфилда уйти из сообщества разработчиков Drupal, так как всплыла информация о том, что Ларри приверженец BDSM и субкультуры Gorean, сторонники которой проводят ролевые игры, в которых мужчины доминируют над женщинами по … Читать далее Конфликт в сообществе Drupal из-за расхождения личных взглядов и общественных ценностей

После восьми месяцев разработки подготовлен релиз DragonFlyBSD 4.8, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки «виртуальных» ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT). Из наиболее существенных новшеств DragonFlyBSD 4.8 отмечается заметное увеличение производительности ядра, поддержка EFI в инсталляторе, новый драйвер NVMe, возможность загрузки с eMMC, обновление графических драйверов для GPU Intel, переход … Читать далее Релиз операционной системы DragonFly BSD 4.8

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.5.2, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Особенности LibreSSL 2.5.2: Добавлена новая функция распределения памяти recallocarray(), которая теперь используется вместо reallocarray() в некоторых подсистемах, таких как CBB и BUF_MEM_grow. Новая функция отличается тем, что производит очистку содержимого выделяемых блоков памяти, по аналогии с calloc(), а также обнуляет или отдаёт системе (unmap) не распределённые блоки памяти; В список корневых сертификатов добавлен … Читать далее Выпуск LibreSSL 2.5.2

Состоялся релиз лёгкого и быстрого почтового клиента Claws Mail 3.15.0, который в 2005 году отделился от проекта Sylpheed (с 2001 по 2005 г. проекты развивались совместно, Claws использовался для тестирования будущих новшеств Sylpheed). Интерфейс Claws Mail построен с использованием GTK+, код распространяется под лицензией GPL. Ключевые новшества: В темы оформления добавлена возможность использования векторных пиктограмм в формате SVG; В настройках Display/Summaries расширен набор опций, предлагаемых для открытия выбранного сообщения; На странице составления сообщения обеспечен показ общего размера прикреплённых вложений, а в заголовке добавлена возможность выбора «Bcc»; В списке почтовых папок добавлена поддержка копирования папок первого уровня вложенности. В диалоге выбора … Читать далее Новая версия почтового клиента Claws Mail 3.15.0

Состоялся релиз специализированного Linux-дистрибутива Rockstor 3.9, предназначенного для развёртывания сетевых (NAS) и облачных хранилищ. Дистрибутив построен на пакетной базе CentOS и использует для локального хранения файловую систему Btrfs, а для внешнего доступа протоколы Samba/CIFS, NFS, SFTP и AFP. Размер установочного iso-образа 824 Мб. Особенностью Rockstor является поддержка запуска дополнительных приложений-обработчиков, упакованных в контейнеры Docker. Например, для быстрой установки доступны docker-образы с ownCloud, Syncthing, OpenVPN и Plex. Управление работой дистрибутива осуществляется через специально развиваемый проектом web-интерфейс, возможна интеграция с другими системами через REST API. Из расширенных функций упоминается поддержка работы со снапшотами, хранение данных в сжатом виде, простое расширение хранилища (достаточно … Читать далее Выпуск дистрибутива для создания сетевых хранилищ Rockstor 3.9

Ричард Столлман объявил на конференции LibrePlanet 2017 лауреатов ежегодной премии «Free Software Awards 2016«, учрежденной Фондом свободного ПО (FSF) и присуждаемой людям, внесшим наиболее значительный вклад в развитие свободного ПО, а также социально значимым свободным проектам. Премию за продвижение и развитие свободного ПО, получил Александре Олива (Alexandre Oliva), известный бразильский популяризатор и разработчик свободного ПО. Александре является основателем Латиноамериканского Фонда СПО и сопровождает разработку проекта Linux-Libre, в рамках которого развивается полностью свободный вариант ядра Linux, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Александре принимает участие в разработке таких … Читать далее Фонд СПО объявил обладателей ежегодной премии за вклад в развитие свободного ПО

Доступен корректирующий релиз реляционной СУБД Firebird 3.0.2, продолжающей развитие кода БД InterBase 6.0, открытого в 2000 году компанией Borland. Firebird распространяется под свободной лицензией MPL и поддерживает стандарты ANSI SQL, в том числе такие возможности, как триггеры и хранимые процедуры. Кроме устранения ошибок и улучшений, в Firebird 3.0.2 устранена уязвимость, которая позволяет аутентифицированному пользователю повысить свои привилегии и выполнить код с правами рабочего процесса СУБД через манипуляции с UDF-функциями (User Defined Function), независимо от содержимого настройки ‘UdfAccess = Restrict UDF’. Пользуясь тем, что fbudf.so динамически связывается с libc, эксплуатация сводится к выполнению следующих команд: DECLARE EXTERNAL FUNCTION EXEC cstring(4096), integer … Читать далее Вышла СУБД Firebird 3.0.2 с устранением опасной уязвимости

Представлен выпуск Maru OS 0.4, рабочего окружения для смартфонов, сочетающего Android и Debian GNU/Linux 8 «Jessie» с рабочим столом Xfce. Окружение рассчитано на комфортную работу как на экране смартфона, так и при подключении стационарного монитора или телевизора, клавиатуры и мыши. Наработки проекта распространяются под лицензией Apache 2.0. Готовые сборки сформированы для смартфонов Nexus 5 и Nexus 7. Ведётся работа по портированию для других устройств Nexus, а также для некоторых моделей смартфонов LG и Motorola. В отличие от уже существующих Linux-окружений для Android (например, Debian noroot, GNURoot Debian, Complete Linux Installer и Linux Deploy) в Maru OS обеспечена более тесная интеграция … Читать далее Выпуск Maru OS 0.4, Linux-окружения для Android

В рамках проекта Photon началась большая работа по модернизации интерфейса Firefox, в которую вовлечены 12 инженеров и 7 дизайнеров Mozilla. Новое оформление планируется предложить в ноябрьском выпуске Firefox 57, вместе с полным переходом на WebExtensions, прекращением поддержки XUL и задействованием нового web-движка Quantum, комбинирующего проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo. Photon можно сравнить с проектом Australis, в рамках которого было разработано новое оформление Firefox 29. Работа над Photon будет проведена с разделением на пять подпроектов, каждый из которых сосредоточен на модернизации определённой узкой области. Например, будут созданы … Читать далее Проект Mozilla по созданию нового оформления интерфейса Firefox

Доступен новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.11.12, в котором оперативно устранена появившаяся в версии 1.11.11 ошибка, приводящая к зацикливанию в процессе очистки структуры hc-busy. При определённом стечении обстоятельств проблема через какое-то время работы может проявиться в виде 100% расходования ресурсов CPU процессом-обработчиком и остановки обработки новых соединений. Читать далее Выпуск nginx 1.11.12

Опубликованы корректирующие выпуски Samba 4.6.1, 4.5.7 и 4.4.12 в которых устранена уязвимость (CVE-2017-2619), позволяющая клиенту, имеющему право на запись файлов, через манипуляции символическими ссылками выйти за пределы экспортируемого раздела и получить доступ к произвольным частям файловой системы сервера. Проблема проявляется только при включении unix-расширений для протокола SMB1 (в качестве обходного пути защиты в настройках можно указать «unix extensions = no»). Обновления пакетов с устранением уязвимости доступны для Debian, Ubuntu, Fedora, FreeBSD, RHEL и SUSE. Для проверки попадания клиентских запросов в экспортируемую область ФС в Samba применяется системный вызов realpath(). Клиент может воспользоваться состоянием гонки (race condition) и переименовать файл в … Читать далее Обновление Samba 4.6.1, 4.5.7 и 4.4.12 с устранением уязвимости

Компания Google представлила релиз операционной системы Chrome OS 57, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 57. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 57 доступна для всех актуальных моделей Chromebook, за исключением AOpen Chromebase Mini, AOpen Chromebox Mini, Chromebook Pixel (2015), ASUS Chromebook Flip C302, ASUS Chromebook Flip C100PA, Samsung Chromebook Plus и Acer Chromebook R13 (CB5 — 312T). Энтузиастами сформированы неофициальные сборки для обычных компьютеров с … Читать далее Выпуск операционной системы Chrome OS 57

Компания Google намерена применить в Chrome блокировку для достаточно большой порции HTTPS-сертификатов, выданных удостоверяющим центром Symantec. Причиной блокировки стали выявленные злоупотребления при выдаче сертификатов уровня EV (Extended Validation). В итоге, под сомнение поставлена валидность более 30 тысяч EV-сертификатов Symantec, выданных за последние несколько лет. EV-сертификаты подтверждают заявленные параметры идентификации и по правилам для их получения требуется проведение проверки документов о принадлежности домена и физическое присутствие владельца ресурса. В случае Symantec подобная проверка не проводилась должным образом, т.е. нет гарантии, что полномочия владельца всегда проверялись. Google обращает внимание на то, что Symantec предоставил доступ к инфраструктуре удостоверяющего центра как минимум четырём … Читать далее Поставлена под сомнение валидность 30 тысяч HTTPS-сертификатов удостоверяющего центра Symantec

Разработчики криптографической библиотеки OpenSSL объявили о запуске финальной стадии инициативы по смене лицензии на исходные тексты проекта. Вместо собственной лицензии OpenSSL, основанной на тексте устаревшей лицензии Apache 1.0, код предлагается распространять под типовой лицензией Apache 2.0. Всем разработчикам отправлено уведомление с просьбой утвердить предстоящее изменение. Ключевой причиной смены лицензии является несовместимость старой лицензии с GPL, что создаёт трудности при использовании OpenSSL в проектах с лицензией GPL и требует включения явных исключений в лицензионное соглашение GPL-продуктов. В частности, старая лицензия требует явного упоминания OpenSSL в рекламных материалах при использовании библиотек OpenSSL, а также добавления специального примечания в случае поставки OpenSSL в … Читать далее OpenSSL переходит на новую лицензию, совместимую с GPL

Сформирован финальный бета-выпуск дистрибутива Ubuntu 17.04 «Zesty Zapus». Готовые тестовые образы созданы для Ubuntu, Ubuntu Server, Kubuntu, Lubuntu, Xubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu MATE и Ubuntu Studio. Релиз Ubuntu 17.04 запланирован на 13 апреля. Основные новшества: Реализована поддержка принтеров, не требующих установки специфичных драйверов для вывода на печать. Новый режим доступен не только для устройств, совместимых с протоколами IPP Everywhere и Apple AirPrint, но и для некоторых обычных принтеров, поддерживающих PDF, Postscript и PCL, и работающих по сети или через локальное USB-соединение. Внесённые изменения нацелены на то, чтобы сделать подключение принтера не сложнее работы с USB Flash … Читать далее Финальный бета-выпуск Ubuntu 17.04

Компания CodeWeavers выпустила релиз пакета Crossover 16.2, основанного на коде Wine 2.0 и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 16.2 можно загрузить на данной странице. Из изменений в новом выпуске отмечается обеспечение поддержки пакета Microsoft Outlook 2013, а также расширение совместимости с остальными компонентами Microsoft Office 2013, решение проблем, мешающих регистрации Microsoft Office 2013, и улучшение поддержки Microsoft Office 2010. Кроме того, решены проблемы с доставкой обновлений пакета управления … Читать далее Релиз CrossOver 16.2 для Linux и macOS

Представлен новый выпуск проекта PyPy 5.7, в рамках которого развивается реализации языка Python, написанной на языке Python (используется статически типизированное подмножество RPython, Restricted Python). Выпуск подготовлен одновременно для веток PyPy2.7 и PyPy3.5, обеспечивающих поддержку синтаксиса Python 2.7 и Python 3.5, и поставляемых с stdlib 2.7.13 и 3.5.3. Выпуск PyPy2.7 5.7 доступен для Linux (x86, x86_64, PPC64, s390x, ARMv6 или ARMv7 с VFPv3), macOS и Windows, а выпуск PyPy3.5 5.7 только для Linux x86_64. Особенностью PyPy является использование JIT-компилятора, на лету транслирующего некоторые элементы в машинный код, что позволяет обеспечить высокий уровень производительности — при выполнении некоторых операций PyPy в несколько … Читать далее Выпуск PyPy 5.7, реализации Python, написанной на языке Python

Представлен новый выпуск проекта NTPsec, в рамках которого развивается форк эталонной реализации протокола NTPv4 (NTP Classic 4.3.34), сфокусированный на переработке кодовой базы с целью повышения безопасности. Исходные тексты NTPsec размещены в репозитории на GitLab. В развитии NTPsec участвуют некоторые разработчики оригинального NTP Classic, инженеры из компаний Hewlett Packard и Akamai Technologies, а также участники проектов GPSD и RTEMS. Одним из инициаторов создания проекта является Эрик Реймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative). Проект полностью совместим с классическим пакетом NTP и использует те же алгоритмы. Отличия NTPsec в основном касаются переработки внутренностей с внедрением передовых техник … Читать далее Выпуск NTPsec 0.9.7, защищённого форка NTPD

Популярный на западе сервис потокового видеовещания Netflix, предоставляющий услуги по цифровому прокату фильмов, анонсировал официальную поддержку платформы Linux. Возможность работы с Netflix из Linux с применением штатных web-технологий и без использования плагина Microsoft Silverlight была реализована ещё в 2014 году, но она ограничивалась применением браузера Chrome. Отныне Firefox официально может использоваться для отображения в Linux защищённого авторскими правами видео из Netflix. Читать далее Netflix объявил об официальной поддержке платформы Linux