Для реализации в Fedora 26 предложено создание предварительного варианта модульной серверной редакции дистрибутива, в которой конечные приложения поставляются в виде отдельно обновляемых модулей, жизненный цикл которых не привязан к другим приложениям и основной начинке дистрибутива. Иными словами, поддержка приложений, выделенных в модули, осуществляется независимо от релизов дистрибутива, что позволяет обеспечить сосуществование пакетов с разными версиями одного и того же приложения. Модульная организация позволит пользвоателю переходить на новые значительные выпуски приложения не дожидаясь нового релиза дистрибутива и оставаться на старых, но ещё поддерживаемых, версиях после обновления дистрибутива. Каждый модуль включает базовое приложение и необходимые для его работы библиотеки или может использовать … Читать далее Fedora планирует выпустить модульный вариант серверной редакции дистрибутива

Фонд свободного ПО сообщил о значительном пересмотре списка приоритетных свободных проектов. Список приведён к современным реалиям и отражает наиболее важные области для которых не созданы достойные открытые альтернативы проприетарным решениям. Новый вариант подготовлен специальным комитетом, в который вошли известные деятели свободного ПО, такие как Стефано Закироли (Stefano Zacchiroli), ранее занимавший пост лидера проекта Debian, Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux, Карен Сендлер (Karen Sandler), исполнительный директор GNOME Foundation. Среди критериев, на основании которых были выбраны приоритетные свободные проекты, отмечаются: Положительное влияние на большое число свободных программ, процесс разработки, работу сообществ или продвижение СПО. Увеличение доступности СПО для большего … Читать далее Фонд СПО пересмотрел список приоритетных свободных проектов

Состоялся релиз открытой биллинговой системы ABillS 0.75, компоненты которой поставляются под лицензией GPLv2. Основные новшества: Шаблон оформления: AdminLTE Wizard по интерфейсу Переработан модуль карт Добавлен модуль учета кабельного хозяйства Cablecat Android-утилита для монтажников Aenginer Роскомнадзор:​ блокировка по DNS Автоматический учет работы персонала Оповещение в Telegram Equipment​: PON оповещение администраторов о аномалиях Полностью переписан с поддержкой BDCOM, Eltex, Huawei, ZTE Мониторинг параметров устройств (графики уровней сигнала, трафика и другое) Журнал MAC-адресов клиента с детализацией времени и оборудования Iptv: Переписан с учетом модульной архитектуры расширения Добавлен TrinitY TV Добавлен smotreshka.tv Переписан модуль OLLTV Employees Анкета сотрудника (вакансии) Msgs E-mail ticket tracker Оценка … Читать далее Выпуск открытой биллинговой системы ABillS 0.75

Компания СиПроВер подготовила несколько статей, рассказывающих о внутреннем устройстве и истории создания статического анализатора PVS-Studio, позволяющего автоматизировать выявление ошибок в коде на языках C, C++ и C#. В первой статье «Как PVS-Studio ищет ошибки: методики и технологии» приводится обзор технологий, используемых для поиска ошибок и уязвимостей в коде. Показано, как та или иная технология позволяет выявлять ошибки в программах. Проверка кода выполняется с использованием графа потока управления (control flow graph) и дерева разбора, для построения которого используется собственный парсер. Для языков C и C++ анализатор выполняет около 340 диагностик, для C# — 120. В будущем не исключается появление поддержки Objective-C … Читать далее Методы работы и история возникновения анализатора кода PVS-Studio (реклама)

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 5.1.14, в котором отмечено 10 исправлений. В тоже время сформировано обновление прошлой стабильной ветки VirtualBox 5.0.32. Среди изменений: Внесены исправления, направленные на обеспечение совместимости с будущим выпуском ядра Linux 4.10; В дополнениях для гостевых систем на базе Linux устранены проблемы, приводящие к появлению ошибок при выполнении определённых операций с совместными директориями; Устранены проблемы с эмуляцией некоторых инструкций при использовании 64-разрядных гостевых систем на 32-разрядных хост-системах; Обеспечена корректная обработка некоторых MSR для 64-разрядных гостевых систем на компьютерах с CPU без поддержки битовых карт MSR в VT-x; Устранён крах, проявляющийся при работе в GUI … Читать далее Выпуск VirtualBox 5.1.14 и 5.0.32

Доступны корректирующие выпуски DNS-сервера PowerDNS Authoritative Server 4.0.2/3.4.11 и PowerDNS Recursor 4.0.4/3.7.4, в которых устранено четыре уязвимости: CVE-2016-7068 — отправка специально оформленных запросов может привести к созданию высокой нагрузки на CPU; CVE-2016-7072 — неаутентифицированный злоумышленник может вызвать отказ в обслуживании PowerDNS Authoritative Server через наводнение TCP-запросами встроенного web-сервера; CVE-2016-7073 — некорректная проверка цифровых подписей TSIG позволяет осуществить MITM-атаки; CVE-2016-2120 — аутентифицированный пользователь может вызвать отказ в обслуживании PowerDNS Authoritative Server, добавив специально оформленную запись в свою DNS-зону. Читать далее Обновление PowerDNS с устранением DoS-уязвимостей

Доступно несколько первых выпусков криптографической библиотеки Sodium Compat, примечательной тем, что она реализована целиком на языке PHP и не требует для своей работы внешних зависимостей. Sodium Compat совместим с libsodium и может применяться в качестве замены расширения pecl/libsodium. Ключевым достоинством Sodium Compat является поддержка работы с устаревшими версиями PHP, что является актуальной проблемой, так как полноценные средства для работы с цифровыми подписями и открытыми ключами появились только в относительно новых выпусках PHP. Например, Sodium Compat может работать с PHP 5.2.4, в то время как для использования pecl/libsodium требуется ветка PHP 5.4 и дополнительная внешняя зависимость. Полноценные встроенные средства для работы … Читать далее Библиотека Sodium Compat поможет реализовать верификацию обновлений в WordPress

Компания SUSE подготовила специализированные сборки openSUSE Leap 42.2 и SUSE Linux Enterprise Server 12 SP2 для использования с прослойкой WSL («Windows Subsystem for Linux»), обеспечивающей трансляцию системных вызовов Linux в системные вызовы Windows и позволяющей запускать приложения Linux в Windows. По умолчанию для WSL предлагается окружение с Ubuntu, энтузиастами развивается сборка на основе Arch Linux. Для использования сборки c openSUSE следует включить поддержку WSL в Windows 10 и загрузить образ контейнера: $ wget -O openSUSE-42.2.tar.xz https://github.com/openSUSE/docker-containers-build/blob/openSUSE-42.2/docker/openSUSE-42.2.tar.xz?raw=true После этого следует в приглашении bash (пункт «Bash on Ubuntu on Windows» в меню) распаковать контейнер $ sudo mkdir rootfs $ sudo tar -C … Читать далее Для запуска в Windows доступны окружения SUSE и openSUSE

Разработчики проекта Raspberry Pi объявили о поступлении в продажу новой платы Raspberry Pi 3 Compute Module, которая представляет собой портативный вариант модели Raspberry Pi 3, оформленный в форм-факторе планки памяти для ноутбука (DDR2 SODIMM, размер 67.6 x 30 мм) и совместимый с ранее выпускаемыми платами ввода/вывода (Compute Module IO Board). В отличие от первого варианта плат Compute Module, разработанного в 2014 году, редакция на базе Raspberry Pi 3 отличается удвоением размера оперативной памяти и увеличением вычислительной мощности в 10 раз. Новый модуль включает 64-разрядный SoC BCM2837 (ARMv8, четыре ядра, 1.2 Ghz), идентичный SoC из Raspberry Pi 3, 1 Гб ОЗУ … Читать далее Начались поставки варианта Raspberry Pi 3 в форм-факторе планки памяти

В ночных сборках Firefox реализован новый программный интерфейс для создания тем оформления, основанный на WebExtensions API, а также предложено три варианта оформления по умолчанию. Кроме ранее доступной темы оформления из коробки предложены две новые темы — Compact Dark и Compact Light, созданные по мотивам тем оформления для Firefox Developer Edition. Новые темы можно активировать через Appearance в менеджере дополнений (about:addons) или через меню настройки внешнего вида (Menu/Customize). Новые темы являются первым шагом на пути к реализации плана по визуальному обновлению Firefox в 2017 году. Читать далее В Firefox по умолчанию будут предложены новые темы оформления

В Firefox 53, релиз которого запланирован на 18 апреля, планируется включить встроенный просмотрщик JSON, предоставляющий удобный интерфейс для навигации по структурированным данным в этом формате. В интерфейсе предоставлена возможность раскрытия блоков в соответствии с заданным фильтром и сохранения или копирования выделенных областей. Следует отметить, что в состав кодовой базы просмотрщик JSON добавлен ещё в Firefox 44, но отключён по умолчанию (для активации в about:config нужно указать devtools.jsonview.enabled=true). Читать далее В Firefox 53 будет включён просмотрщик JSON

Доступен корректирующий выпуск ftp-сервера ProFTPD 1.3.5c, а также предварительный выпуск 1.3.6rc3. Выпуск ProFTPD 1.3.5c включает исправления накопившихся за 10 месяцев ошибок, в том числе устранены утечки памяти в mod_facl, обеспечена совместимость с API OpenSSL 1.1.x, налажено применение CapabilitiesEngine к блокам IfUser и IfGroup, решены проблемы с рекурсивной загрузкой нескольких директорий по SCP. Дополнение: Следом выпущено корректирующее обновление ProFTPD 1.3.5d, в котором устранена регрессивная проблема, из-за которой все нормальные пользователи обрабатывались как анонимные. Читать далее Обновление ProFTPD 1.3.5d

Началось тестирование первого кандидата в релизы инсталлятора следующей значительной ветки Debian — «Stretch». В настоящее время дистрибутив находится на стадии мягкой заморозки пакетной базы, при которой прекращён приём новых исходных пакетов и закрыта возможность повторного включения ранее удалённых пакетов. 5 февраля будет применена полная заморозка перед релизом, при которой процесс переноса пакетов из unstable в testing будет полностью остановлен. Основные изменения в Debian Installer Stretch RC 1: Отменён реализованный в прошлом альфа-выпуске перенос всех исполняемых файлов и библиотек из корневых директорий в иерархию /usr. В процессе тестирования всплыло несколько важных проблем, которые разработчики не успевают решить, уложившись в график подготовки … Читать далее Инсталлятор Debian 9 перешёл на стадию кандидата в релизы

После почти двух лет разработки состоялся релиз свободного офисного пакета Calligra 3.0, седьмой значительный релиз с момента ответвления разработки от проекта KOffice в декабре 2010 года. В качестве базового формата используется Open Document (ODF). Готовые бинарные сборки в скором времени будут подготовлены для Arch Linux, Fedora, FreeBSD, openSUSE, Ubuntu, ROSA, macOS и Windows. Несмотря на то, что разработка выпуска Calligra 3.0 заняла два года, что в два раза дольше типичного графика подготовки релизов Calligra, в новой версии практически нет видимых пользователю новшеств. Под капотом произошли кардинальные изменения — осуществлён переход с технологий KDE 4 и библиотеки Qt 4 на KDE … Читать далее Релиз офисного пакета Calligra 3.0, развиваемого проектом KDE

Доступен корректирующий выпуск ftp-сервера ProFTPD 1.3.5c, а также предварительный выпуск 1.3.6rc3. Выпуск ProFTPD 1.3.5c включает исправления накопившихся за 10 месяцев ошибок, в том числе устранены утечки памяти в mod_facl, обеспечена совместимость с API OpenSSL 1.1.x, налажено применение CapabilitiesEngine к блокам IfUser и IfGroup, решены проблемы с рекурсивной загрузкой нескольких директорий по SCP. Читать далее Обновление ProFTPD 1.3.5c

На конференции Node.js Interactive озвучены заслуживающие внимания достижения проекта NPM, в рамках которого сформирован крупнейший репозиторий пакетов в мире (если не принимать во внимание, что многие пакеты включают лишь несколько строк кода). В настоящее время в NPM размещено более 380 тысяч пакетов. Для сравнения в репозитории Apache Maven присутствует 173 тысячи пакетов, в Rubygems.org — 127 тысяч, в Packagist (PHP) — 123 тысячи, в PyPI — 96 тысяч, в nuget (.NET) — 70 тысяч, в CPAN — 34 тысячи. За последние 28 дней через NPM было установлено 18 миллиардов пакетов и загружено 6 миллиардов пакетов (66% установок осуществлено из кэша, … Читать далее NPM стал крупнейшим репозиторием пакетов

Представлено корректирующее обновление Debian 8.7, в которое включены все выпущенные обновления пакетов и устранены недоработки в инсталляторе. Выпуск включает 87 обновлений с устранением проблем со стабильностью и 86 обновлений с устранением уязвимостей. Из изменений в Debian 8.7 можно отметить удаление пакетов dotclear и sogo из-за проблем с безопасностью. До свежих выпусков обновлены пакеты postgresql, tevent, intel-microcode, ca-certificates и nvidia-graphics-drivers. Установочные сборки Debian 8.7 будут сформированы в ближайшее время. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 8.7, через штатную систему установки обновлений. Включенные в новые выпуски Debian исправления проблем безопасности доступны пользователям по мере выхода … Читать далее Выпуск Debian 8.7

Доступны первые выпуски OpenNMT (Open Neural Machine Translation), открытой системы машинного перевода, использующей методы машинного обучения. Для построения нейронной сети проект использует возможности библиотеки глубинного машинного обучения Torch. Код развиваемых проектом OpenNMT модулей для Torch написан на языке Lua и распространяется под лицензией MIT. Для упрощения распространения продукта проектом также развивается самодостаточный вариант транслятора на языке C++, который использует предварительно натренированные модели без привязки зависимостями к Torch и Lua. Разработчики OpenNMT пытаются создать продукт с одной стороны простой в использовании и легко расширяемый, а с другой стороны обеспечивающий высокую эффективность и качество перевода. Крупнейшими участниками проекта являются компания SYSTRAN, специализирующаяся … Читать далее Проект OpenNMT развивает систему машинного перевода на основе нейронной сети

В рамках проекта rpi-open-firmware развивается полностью открытый вариант прошивки для плат Raspberry Pi, способный загружать Linux без использования блобов. Несмотря на наличие открытых драйверов, работа видеоускорителя VideoCore IV обеспечивается загружаемой в GPU проприетарной прошивкой, в которую вынесена достаточно обширная функциональность, например, на стороне прошивки реализована поддержка OpenGL ES. По сути на стороне GPU выполняется подобие операционной системы, а работа открытых драйверов сводится к трансляции вызовов к закрытой прошивке. Задачей проекта rpi-open-firmware является создание простейшего свободного варианта подобной прошивки, позволяющей обойтись без загрузки каких-либо блобов. Rpi-open-firmware заменяет штатную прошивку, поставляемую в файле bootcode.bin, и состоит из двух частей: компонентов для выполнения … Читать далее Проект по созданию полностью открытой прошивки для Raspberry Pi

После почти двух лет разработки состоялся релиз свободной геоинформационной системы GRASS GIS 7.2.0, предназначенной для геомоделирования, управления пространственными векторными и растровыми данными, обработки спутниковых снимков, создания карт, пространственного моделирования и визуализации. GRASS является одной из старейших ГИС, берущих начало с разработок Армии США, проводимых в начале 80-х годов прошлого ветка. Код проекта был открыт в 1995 году под лицензией GPL. Новый выпуск примечателен переводом интерфейса, который в прошлом выпуске был переписан на wxPython, на многопоточную обработку событий. Проведена работа по упрощению выполнения сложных манипуляция с пространственными данными. Представлен новый программный интерфейс для создания GIS-модулей на языке Python. Добавлены новые модули … Читать далее Выпуск свободной геоинформационной системы GRASS GIS 7.2

Компания Google опубликовала исходные тексты рабочего прототипа новой технологии для безопасного хранения и обнаружения открытых ключей — Key Transparency. При создании проекта была поставлена задача создания сервиса, позволяющего просто и безопасно определить открытые ключи и другие учётные данные для любого адресата. Код написан на языке Go и распространяется под лицензией Apache 2.0. Основными требованиями к новому сервису было существенное упрощение манипуляций с ключами, масштабирование на весь интернет и предоставление защищённого канала связи, позволяющего обращаться к сервису даже через сети, не заслуживающие доверия. Существующие методы организации шифрования с использованием открытых ключей существенно усложнены и требуют ручной верификации параметров получателя. Именно поэтому … Читать далее Google представил Key Transparency, альтернативу серверам криптографических ключей