После двух с половиной лет с момента прошлого выпуска сформирован релиз дистрибутива GoboLinux 016. В GoboLinux вместо традиционной для Unix-систем иерархии файлов используется стековая модель формирования дерева каталогов, при которой каждая программа устанавливается в отдельную директорию. Размер установочного образа 950 Мб, который также может применяться для ознакомления с возможностями дистрибутива в Live-режиме. Корень в GoboLinux состоит из директорий: /Programs, /Users, /System, /Files, /Mount и /Depot. Минусом объединения в одном каталоге всех компонентов приложения, без разделения настроек, данных, библиотек и исполняемых файлов, является необходимость хранить данные (например, логи, файлы конфигурации) рядом с системными файлами. Плюсом является возможность параллельной установки разных версий … Читать далее Выпуск дистрибутива GoboLinux 016 с самобытной иерархией файловой системы

Представлен релиз дистрибутива Linux Mint 18.1, первого обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.16 (1.7 Гб) и Cinnamon 3.2 (1.7 Гб). Основные новшества Linux Mint 18.1 (MATE, Cinnamon): В состав включены новые версии десктоп-окружений MATE … Читать далее Выпуск дистрибутива Linux Mint 18.1

Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, продолжил демонстрацию незащищённости мультимедийного фреймворка Gstreamer и представил новую 0-day уязвимость, позволяющую организовать выполнение кода при попытке обработки специальным образом оформленного мультимедийного контента. В момент публикации эксплоиты позволяют организовать стабильно повторяемую атаку против Ubuntu 16.04 LTS и Fedora 25 с самыми свежими обновлениями. Подготовлено два эксплоита. Первый оформлен в виде файла с расширением mp3 и позволяет выполнить код атакующего при копировании на рабочий стол или открытии каталога с файлом в файловом менеджере. Второй эксплоит поставляется как flac-файл, который в Fedora достаточно открыть в браузре Chrome (файл … Читать далее Уязвимость, позволяющая запустить код при копировании файла на рабочий стол

Компания Red Hat сообщила о сертификации дистрибутива Red Hat Enterprise Linux 7 (RHEL) на предмет соответствия стандарту безопасности FIPS 140-2. Ранее сертификация FIPS 140-2 была пройдена в 2013 году для ветки RHEL 6.x, но ветка RHEL 7 оставалась несертифицирована. Получение сертификата FIPS 140-2 является обязательным требованием к продуктам при их использовании в обеспечении защиты конфиденциальных данных государственных учреждений США и Канады. Сертификат подтверждает соблюдение требований к криптографическим модулям и выдаётся Американским институтом стандартов и технологий (NIST) совместно с Канадским Центром безопасности коммуникаций после досконального тестирования компонентов дистрибутива независимой тестовой лабораторией. Сертификат получен для программно-аппаратных комплексов на основе RHEL 7.1 и … Читать далее Red Hat Enterprise Linux 7 получил сертификат безопасности FIPS 140-2

В бета-версии LibreOffice 5.3 доступна для ознакомления новая панель инструментов NotebookBar, оформленная в стиле Ribbon. Панель позиционируется как альтернатива для пользователей, привыкших к панели Microsoft Office. Решение о включении NotebookBar в качестве опции в состав финального релиза LibreOffice 5.3 пока не принято. В любом случае по умолчанию по-прежнему будет предлагаться классическая панель LibreOffice, а NotebookBar позиционируется как отдельно включаемая альтернатива. Что касается меню, то при активации NotebookBar классическое меню по умолчанию планируют оставить для платформ с поддержкой глобального меню, таких как Unity и macOS, а для остальные систем добавить кнопку управления показом меню. Для тестирования новой панели следует загрузить свежую … Читать далее LibreOffice тестирует альтернативную панель в стиле Ribbon

Состоялся релиз набора KDE Applications 16.12, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице. Основные новшества: На использование KDE Frameworks 5 переведены просмотрщик документов Okular, web-браузер Konqueror, инструмент для шифрования KGpg, программа обучения быстрому набору на клавиатуре KTouch и интерфейс для просмотра периодической системы химических элементов Kalzium. С kdelibs4 на KF5 также переведены пакеты audiocd-kio, … Читать далее Выпуск KDE Applications 16.12

Представлена новая версия дистрибутива GeckoLinux Static, в рамках которого подготовлена специализированная редакция openSUSE Leap 42.2. Кроме GeckoLinux Static также доступны Rolling редакции, основанные на пакетах из openSUSE Tumbleweed. Размер iso-образа около 1 Гб. Некоторые отличия GeckoLinux от openSUSE: Инсталлируемый LiveDVD; Наличие рабочих столов Cinnamon, Mate и LXQt, которые недоступны во время инсталляции штатного openSUSE. Кроме указанных окружений, предлагаются Xfce, GNOME, KDE Plasma. Включение в поставку проприетарных медиа-кодеков. Если доступны, пакеты предлагаются из репозитория Packman, между тем как некоторые пакеты openSUSE ограничены в функциональности из-за патентов; Программы могут быть удалены со всеми зависимостями. Конфигурация PolicyKit не такая строгая как в openSUSE … Читать далее Выпуск дистрибутива GeckoLinux Static

Представлен выпуск проприетарного web-браузера Vivaldi 1.6, разрабатываемого на базе движка Chromium и продолжающего развитие идей классического браузера Opera, предоставляя широкий спектр возможностей, включая удобную систему группировки вкладок, боковую панель, конфигуратор с большим числом настроек, режим блокировки изображений и нежелательного контента, систему ведения заметок, режим горизонтального отображения вкладок. Интерфейс браузера написан на языке JavaScript с использованием библиотеки React, платформы Node.js, Browserify и различных готовых NPM-модулей. Сборки Vivaldi подготовлены для Linux, Windows и macOS. Исходные тексты распространяются только для прошлых выпусков. Основные новшества: Отображение уведомлений на вкладках, информирующих пользователя о наличии изменений в открытом во вкладке контенте, например, уведомления показывают сколько накопилось … Читать далее Выпуск web-браузера Vivaldi 1.6

Доступна новая версия утилиты strace 4.15, предназначенной для диагностики и отладки программ в ОС на базе ядра Linux. Утилита позволяет отслеживать и (начиная с данной версии) вмешиваться в процесс взаимодействия программы и ядра, включая происходящие системные вызовы, возникающие сигналы и изменения состояния процесса. Для своей работы strace использует механизм ptrace. Код проекта распространяется под лицензией BSD. Начиная с версии 4.13, формирование выпусков strace синхронизировано с выходом очередных версий Linux. В версии 4.15 можно отметить следующие изменения: Реализована возможность подмены номера системного вызова и результата вызова, например, для симуляции возникновения ошибок и нештатных ситуаций («fault injection»). Данная функциональность даёт возможность изучать … Читать далее Выпуск strace 4.15 с функцией подмены системных вызовов

Разработчики проекта LLVM объявили об изменении подхода к присвоению номеров версий. Если раньше применялась десятичная нумерация с увеличением первой цифры для значительных выпусков, второй для функциональных обновлений (3.8.0, 3.9.0) и третьей для корректирующих выпусков (3.8.1, 3.8.2), то теперь решено стереть грань между значительными и функциональными выпусками, меняя только первую цифру (5.0.0, 6.0.0, 7.0.0). Новая схема будет применена начиная с мартовского выпуска 4.0.0, после чего в сентябре ожидается релиз LLVM 5.0.0. В настоящее время проект развивается с применением шестимесячного фиксированного цикла подготовки релизов, для которого изначально принятая в LLVM схема major.minor.patch потеряла актуальность. Если раньше первый номер сигнализировал о кардинальных изменениях, … Читать далее Проект LLVM переходит на новую схему нумерации выпусков

Компания Cisco опубликовала новый значительный релиз Snort 2.9.9.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий. Основные новшества: Расширено число опций правил с которыми допустимо использование операции byte_math; В выражении byte_test добавлена поддержка операций bitmask и from_end; Добавлена утилита Buffer Dump для отслеживания использования всех буферов в процессе инспектирования в snort. Утилита собирается при указании опции «configure —enable-buffer-dump»; Добавлены новые предупреждения HTTP-препроцессора, позволяющие выявить запросы с указанием нескольких полей с размером контента и кодировкой контента (например, при подстановке фиктивных ответов провайдером); Реализовано определение SMTP-трафика, передаваемого поверх … Читать далее Релиз системы обнаружения атак Snort 2.9.9.0

Компания Yahoo раскрыла сведения о произошедшей в августе 2013 года утечке более миллиарда учётных записей, в результате которой в руки злоумышленников попали личные сведения о пользователях, в том числе хэши паролей, ФИО и телефонные номера. Факт взлома был выявлен после попадания в руки правоохранительных органов копии базы пользователей, которая после проверки оказалась связана с Yahoo. Утверждается, что скорее всего нынешняя утечка не имеет связи с обнародованными в сентября сведениями о другой утечке базы Yahoo в 500 млн пользователей, которая произошла в 2014 году в результате другого инцидента. Заслуживающим внимания отличием между двумя утечками, является то, что хэши паролей в БД … Читать далее Yahoo сообщил об утечке более миллиарда учётных записей

Доступен выпуск интегрированной среды разработки Qt Creator 4.2.0, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается разработка как классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками. В новой версии: Добавлен интерфейс для редактирования диаграмм состояний, определяющих логику работы конечного автомата, заданного в формате SCXML (State Chart XML), для его интеграции в приложения Qt C++ и Qt Quick при помощи модуля Qt SCXML. Редактор предоставляет инструменты для визуального редактирования состояний, переходов, событий и свойств. Как и модуль Qt SCXML редактор пока … Читать далее Выпуск Qt 5.7.1 и интегрированной среды разработки Qt Creator 4.2

Следом за сборкой для архитектуры x86_64 проект CentOS объявил о доступности редакции дистрибутива CentOS Linux 7.1611 для 32-разрядной архитектуры Armhfp. Сборка может использоваться на платах Raspberry Pi 3, Raspberry Pi 2, СubieTruck, Cubieboard и Bananapi. В дальнейшем ожидаются выпуски для архитектур i386, ARM64, PowerPC64 и PowerPC8 LE. Из отличий версии для Armhfp от основной сборки CentOS 7.1611 выделяется обновление ядра Linux до выпуска 4.4 для более качественной поддержки оборудования, обновление uboot до версии 2016.09, замена утилиты rootfs-resize на cloud-utils-growpart и поддержка SELinux в образах для Raspberry Pi. Напомним, что дистрибутив RHEL 7.3, используемый в качестве основы CentOS 7.1611, выпускается только … Читать далее Релиз CentOS 7.1611 для архитектуры ARM

После четырёх месяцев разработки представлен выпуск облачной платформы Nextcloud 11, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте все расширенные возможности, ранее поставляемые только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL. Nextcloud предоставляет средства для обеспечения совместного доступа, версионный контроль изменений, поддержку воспроизведения медиаконтента и просмотра документов прямо из web-интерфейса, возможность синхронизации данных между разными машинами, возможность просмотра и редактирования данных … Читать далее Выпуск облачного хранилища Nextcloud 11, форка ownCloud

Увидел свет релиз растрового графического редактора Krita 3.1, развиваемого для художников и иллюстраторов. Редактор поддерживает многослойную обработку изображений, предоставляет средства для работы с различными цветовыми моделями и обладает большим набором средств для цифровой живописи, создания скетчей и формирования текстур. Для установки подготовлены самодостаточные образы в формате AppImage для Linux, PPA для Ubuntu, а также бинарные сборки для macOS и Windows. Ключевые улучшения: Krita 3.1 заявлен как первый выпуск с полноценной поддержкой платформы macOS. В частности, обеспечена возможность использования OpenGL в macOS 10.9 и более новых выпусках для аппаратного ускорения таких операций на холсте, как вращение, масштабирование и панорамирование; Поддержка экспорта … Читать далее Релиз растрового графического редактора Krita 3.1

Компания Google начала тестирование Android Things, новой редакции платформы Android, предназначенной для использования в потребительских интернет-устройствах, относящихся к категории интернет вещей (IoT). Android Things даёт возможность быстро создавать умные устройства, используя API платформы Android и сервисы Google. Для обеспечения должного уровня безопасности потребительских устройств, доставка обновлений организована напрямую от Google, что позволяет обеспечить актуальное состояние прошивки независимо от активности производителя. Подготовленные производителем не связанные с безопасностью обновления и исправления для приложений и прошивки также будут доставляться через инфраструктуру Google, для чего разработчикам устройств будет предоставлен специальный набор инструментов. Также будет предоставлена возможность использования коммуникационной платформы Weave для организации связи между … Читать далее Google представил Android Things, ОС для интернета вещей

Доступен новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.11.7, в котором реализованы следующие изменения: В случае ошибки проверки клиентского сертификата переменная $ssl_client_verify теперь содержит строку с описанием ошибки, например, «FAILED:certificate has expired»; В модуле ngx_http_ssl_module добавлены новые переменные ‘$ssl_ciphers’, ‘$ssl_curves’,’ $ssl_client_v_start’, ‘$ssl_client_v_end’ и ‘$ssl_client_v_remain’: $ssl_ciphers — возвращает список шифров, поддерживаемых клиентом. Известные шифры указаны по имени, неизвестные указаны в шестнадцатеричном виде, например: AES128-SHA:AES256-SHA:0x00ff; $ssl_curves — возвращает список кривых, поддерживаемых клиентом. Известные кривые указаны по имени, неизвестные указаны в шестнадцатеричном виде, например: 0x001d:prime256v1:secp521r1:secp384r1; $ssl_client_v_start — возвращает дату начала срока действия клиентского сертификата; $ssl_client_v_end — возвращает дату окончания срока действия клиентского сертификата; … Читать далее Выпуск nginx 1.11.7

Разработчики анонимной сети Tor представили новый выпуск развиваемого проектом web-браузера Tor Browser 6.0.8, ориентированного на обеспечение анонимности, безопасности и приватности. В новой версии устранены 18 уязвимостей, исправленные в кодовой базе Firefox 45.6.0esr. 11 уязвимостей помечены как критические, т.е. могут привести к выполнению кода злоумышленника при открытии специально оформленных страниц. Из не связанных с исправлением уязвимостей изменений отмечаются обновления версий Tor 0.2.8.11, HTTPS-Everywhere 5.2.8 и Torbutton 1.9.5.13, улучшение работы транспорта obfs4. Читать далее Новая версия Tor Browser 6.0.8

Доступен промежуточный выпуск Firefox 50.1.0, вобравший в себя накопившиеся исправления. Одновременно сформировано обновление для ESR-ветки — Firefox 45.6. В примечании к выпускам упомянуто только исправление уязвимостей, но конкретные сведения об устранённых проблемах с безопасностью пока не опубликованы. Выпуск является плановым и сформирован для доведения до пользователей важных исправлений, в качестве компенсации за перенос Firefox 51 на 24 января, что нарушило привычный 6-недельный цикл разработки (при сохранении графика Firefox 51 должен был бы выйти в конце декабря, но разработчики решили устроить себе выходные и не оставлять ответственную работу на праздники). Читать далее Промежуточный выпуск Firefox 50.1.0

Компания CodeWeavers выпустила релиз пакета Crossover 16, основанного на коде Wine 2.0-rc и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 16.0 можно загрузить на данной странице. CrossOver 16 является первым выпуском, в котором реализована поддержка 64-разрядных Windows-приложений. В новой версии также обеспечена поддержка Microsoft Office 2013 (возможна как активация локальным ключом, так и через сервис Office 365), за исключением компонентов Microsoft Project 2013, Visio 2013 и Outlook 2013. Кроме того, … Читать далее Релиз CrossOver 16 для Linux и macOS