Объявлено о начале альфа-тестирования дистрибутива Tails (The Amnesic Incognito Live System) 3.0, предназначенного для обеспечения анонимного выхода в сеть. Новый выпуск примечателен обновлением пакетной базы до Debian 9 «Stretch», релиз которого ожидается весной следующего года. Вторым важным новшеством является применение основного оформления рабочего стола GNOME Shell, вместо ранее применяемого режима классического рабочего стола в стиле GNOME 2.32. Начиная с Tails 3 дистрибутив будет поставляться только в 64-разрядных сборках (раньше, предоставлялись только сборки для архитектуры i386). Для загрузки подготовлен iso-образ, размером 1 Гб. Читать далее Началось тестирование дистрибутива Tails 3

Спустя два года с момента разработки первого прототипа, опубликованы схемы второго прототипа открытого коммуникатора Neo900, в рамках которого несколько бывших разработчиков проекта OpenMoko продолжают развитие коммуникатора N900, выпускавшегося в 2009 году компанией Nokia. Схемы второго прототипа доступны для финального рецензирования. Принципиальных изменений в новой редакции не представлено, в основном работа была сосредоточена на оттачивании схемы. На следующей неделе разработчики приступят к проектированию разводки элементов на печатной плате, для чего будет использована свободная САПР KiCad. До конца года проект надеется выпустить 10 пробных образцов платы и распространить их среди разработчиков для тестирования. Весной планируется организовать вторую краудфандинговую кампанию со сбором предзаказов, … Читать далее Подготовлен второй прототип открытого коммуникатора Neo900

Болгарский программист Артем Зорин представил релиз Linux-дистрибутива Zorin OS 12, основанного на пакетной базе Ubuntu 16.04. Целевой аудиторией дистрибутива являются начинающие пользователи, привыкшие работать в Windows. Для управления оформлением дистрибутив предлагает специальный конфигуратор, позволяющий придать рабочему столу вид, свойственный различным версиям Windows, а в состав включена подборка программ, близких к программам к которым привыкли пользователи Windows. Размер загрузочного iso-образа составляет 1.6 Гб (поддерживается работа в Live-режиме). Новый выпуск примечателен не только обновление пакетной базы до Ubuntu 16.04, но и кардинальной переработкой пользовательского окружения. Рабочий стол теперь выполнен в виде надстройки над GNOME Shell и активно использует возможности и компоненты GNOME, … Читать далее Выпуск Zorin OS 12, дистрибутива для пользователей, привыкших к Windows

Многоплатформенный «лёгкий» текстовый процессор AbiWord обновлён до версии 3.0.2. Данный выпуск направлен на исправление ошибок. Особо отмечаются исправления для совместимости с новейшими версиями GTK3 (впрочем, использование GTK 3.22 пока не рекомендуется). Также исправлены ошибки, приводящие к краху приложения, различные проблемы со сборкой. Устранён ряд утечек памяти, улучшена поддержка формата OpenDocument и работа с Wayland. Внесён ряд менее значимых исправлений, специфичных для Linux и GTK. Читать далее Обновление AbiWord 3.0.2

Доступна новая версия программы Severcart 0.5.3, предназначенной для управления жизненным циклом расходных материалов для офисной оргтехники, в том числе картриджей для лазерных и струйных принтеров различных производителей. Предоставляемый программой интерфейс позволяет планировать закупку расходных материалов, отслеживать оставшиеся ресурсы, вести историю перезаправок, генерировать отчётность, печатать акты передачи на заправку и формировать договоры поставки. Программа написана на Python 3 с использованием фреймворка Django и СУБД PostgreSQL. Код программы распространяется под лицензией GPLv2. Ключевые изменения в новом релизе: Добавлен рейтинг для обслуживающих контрагентов. Оператор программы может оценивать работу фирмы выставляя ей оценку «Хорошо» или «Плохо». Добавлена автоматическая генерация актов возвращения расходников с обслуживания … Читать далее Релиз программы для учёта расходных материалов Severcart 0.5.3

Доступен релиз инструментария GnuPG 2.1.16 (GNU Privacy Guard), совместимого со стандартами OpenPGP (RFC-4880) и S/MIME, и предоставляющего утилиты для шифрования данных, работы с электронными подписями, управления ключами и доступа к публичным хранилищам ключей. Напомним, что ветка GnuPG 2.1 позиционируется как развивающийся выпуск, в котором продолжают добавляться новые возможности, в ветке 2.0 допускаются только корректирующие исправления, а 1.4 является старой стабильной веткой, подходящей для устаревших систем и встраиваемых решений. Изменения в GnuPG 2.1.16: Реализован новый алгоритм выбора открытого ключа для email, указанного в опциях «-r», «-R» и «—locate-key»; Добавлена опция «—with-tofu-info» для вывода содержимого записи «tfs» в виде отформатированного списка ключей; … Читать далее Выпуск GnuPG 2.1.16

Спустя год после прошлого обновления проект LXDE представил новую версию панели LXPanel 0.9.0, написанную с использованием GTK+ и являющуюся одним из ключевых компонентов пользовательского окружения LXDE. Панель и другие компоненты LXDE продолжают развиваться, несмотря на переключение многих разработчиков LXDE на разработку основанного на Qt окружения LXQt. В новом выпуске ключевые улучшения затрагивают панель задач и управление звуком. Среди изменений: Реализована поддержка перетаскивания файлов и каталогов на панель задач для создания ярлыков быстрого запуска (launchers). Ярлыки на панели теперь можно свободно перетаскивать мышью или перемещать между разными панелями. Для удаления ярлыка можно переместить его на свободное место вне области задач; Добавлена … Читать далее Выпуск панели LXPanel 0.9.0

Компания NVIDIA представила первый выпуск новой стабильной ветки проприетарного драйвера NVIDIA 375.20, которая будет развиваться в рамках длительного цикла поддержки (LTS). Драйвер доступен для Linux (ARM, x86, x86_64), FreeBSD (x86, x86_64) и Solaris (x86_64). Основные новшества: Добавлена поддержка X.Org Server 1.19 (ABI 23) и улучшена совместимость со свежими выпусками ядра Linux; В библиотеку libGLVND (GL Vendor Neutral Dispatch Library) добавлена поддержка EGL. В установочном пакете теперь представлено два варианта библиотек EGL — GLVND и не-GLVND, для выбора которых предложены опции «—glvnd-egl-client» и «—no-glvnd-egl-client». Напомним, что библиотека libglvnd представляет собой программный диспетчер, осуществляющий перенаправление команд от 3D-приложения к той или иной … Читать далее Выпуск проприетарного драйвера NVIDIA 375.20

Консорциум W3C представил финальный вариант спецификации Media Source Extensions, получившей статус рекомендованного стандарта. API Media Source Extensions предоставляет средства для генерации мультимедийных потоков из JavaScript-приложений. В том числе, данный API даёт возможность динамически формировать контент для тегов video и audio, определять свои модели буферизации и состыковки данных, что позволяет реализовывать такие системы, как подстановка рекламы, live-вещание со сдвигом во времени, адаптивное изменение битрейта и разрешения, редактирование видео и обеспечение просмотра в формате «360 градусов». Читать далее API Media Source Extensions переведён в разряд рекомендованных стандартов

Компания Google опубликовала итоговый план прекращения поддержки алгоритма SHA-1, для которого выявлен ускоренный метод подбора коллизий. Начиная с выпуска Chrome 56, который ожидается в конце января 2017 года, сайты использующие выданные удостоверяющими центрами сертификаты, заверенные с использованием алгоритма хэширования SHA-1, будут помечаться как незащищённые. Локально добавленные сертификаты на основе SHA-1 продолжат свою работу до выпуска Chrome 57, намеченного на март. Для корпоративных пользователей реализована настройка EnableSha1ForLocalAnchors, позволяющая обойти вводимые ограничения и продолжить использование SHA-1 в PKI. Сертификаты с SHA-1, используемые для аутентификации клиентов, а также директива EnableSha1ForLocalAnchors будут поддерживаться до 1 января 2019 года. Читать далее Google предупредил о скором прекращении поддержки SHA-1 в Chrome

Проект TrueOS, продолжающий развитие PC-BSD, опубликовал бета-выпуск TrueOS Pico, решения для создания тонких клиентов. Архитектура TrueOS Pico подразумевает наличие сервера (Pico Server), к которому подключается группа устройств на базе архитектуры ARM (TrueOS Client). На тонких клиентах предоставляется возможность использования полноценного рабочего стола TrueOS. Работа Pico Server организуется на основе обычного сервера, на который установлен TrueOS. Для клиентов формируются отдельные сборки, которые в настоящее время опубликованы (250Мб) только для Raspberry Pi. Обнаружение и подключение к серверу осуществляется автоматически, достаточно загрузить клиента и он без дополнительной настройки найдёт сервер в локальной сети и выведет приглашение для входа в систему. Управление пользователями, правами … Читать далее Проект TrueOS/PC-BSD выпустил TrueOS Pico, решение для развёртывания тонких клиентов

Разработчики из проекта Tor сообщили о доведении до рабочего состояния проекта, в рамках которого развивается прототип защищённого смартфона со встроенными средствами для обеспечения анонимных коммуникаций. Прототип построен на базе устройства Google Nexus 6P с прошивкой на основе Android-сборки CopperheadOS, к которой применена серия надстроек и изменений. Основной целью проекта является попытка создания смартфона, который бы учитывал предпочтения и свободу пользователя, обеспечивая при этом высокую стойкость к уязвимостям и атакам. Особенностью проекта является ориентация на создание индивидуальных сборок. Пользователям предлагается набор скриптов, которые автоматизируют формирование сборки — особых навыков не требуется, для сборки и прошивки достаточно запустить скрипт и подключить поддерживаемый … Читать далее Проект Tor представил прототип защищённого смартфона на платформе Android

Проект Mozilla анонсировал новый web-браузер для платформы iOS — Firefox Focus, который ориентирован на предоставление пользователю полного контроля за своими данными и предоставляющий встроенные инструменты для блокировки нежелательного контента, включая рекламу, внешний JavaScript-код для отслеживания перемещений и виджеты социальных сетей. Firefox Focus не является самодостаточным браузером и является лишь надстройкой над Safari из-за ограничений Apple, мешающих применению сторонних браузерных движков на платформе iOS (невозможно реализовать JIT-компиляцию). Приложение также может работать как блокировщик нежелательного контента в штатном браузере Safari. Кроме обеспечения приватности, блокировка стороннего кода существенно сокращает объём загружаемых материалов и положительно сказывается на скорости загрузки страниц. Из полезный функций Firefox … Читать далее Firefox Focus для iOS вышел с включенной отправкой статистики на серверы компании Adjust

Проект Mozilla анонсировал новый web-браузер для платформы iOS — Firefox Focus, который ориентирован на предоставлению пользователю полного контроля за своими данными и предоставляющий встроенные инструменты для блокировки нежелательного контента, включая рекламу, внешний JavaScript-код для отслеживания перемещений и виджеты социальных сетей. Приложение работает как блокировщик нежелательного контента в штатном браузере Safari. Firefox Focus не является самодостаточным браузером и является лишь надстройкой над Safari из-за ограничений Apple, мешающих применению сторонних браузерных движков на платформе iOS. Кроме обеспечения приватности, блокировка стороннего кода существенно сокращает объём загружаемых материалов и положительно сказывается на скорости загрузки страниц. Из полезный функций Firefox Focus также отмечается кнопка для … Читать далее Проект Mozilla выпустил Firefox Focus для iOS

Представлено новое семейство TrueType-шрифтов Go с набором символов WGL4 (поддерживает кириллицу), созданное студией Bigelow Holmes специально для проекта Go. Шрифт доступен в пропорциональном (sans-serif) и моноширинном (slab-serif) начертаниях и ориентирован прежде всего для использования в областях, связанных с программированием (вариант с разной шириной символов для документов, а с одинаковой шириной символов для кода и терминала). Моноширинный шрифт отлично подходит для отображения исходных текстов, не допускает неоднозначного прочтения похожих по написанию символов и выделяет знаки пунктуации. Пропорциональный вариант шрифта метрически совместим со шрифтами Arial и Helvetica и может заменять их в документах без сдвигов и искажений форматирования. Шрифт без засечек, что … Читать далее Проект Go опубликовал собственный шрифт для программистов

Компания Microsoft опубликовала выпуск открытой платформы .NET Core 1.1 для Windows, macOS и Linux. Одновременно опубликованы стек для разработки web-приложений ASP.NET Core 1.1, ORM-прослойка Entity Framework 1.1 (драйверы, имеются в том числе для SQLite и PostgreSQL) и предварительный выпуск набора для разработчиков .NET Core SDK 1.0.0 Preview 2.1. Исходные тексты компонентов .NET Core распространяются под лицензиями MIT и Apache 2, ASP.NET Core поставляется под лицензией Apache 2. Кроме Windows заявлена поддержка Red Hat Enterprise Linux 7.2, CentOS 7.1+, Debian 8.2+, Fedora 23/24, Linux Mint 17.1/18, openSUSE 13.2/42.1, Oracle Linux 7.1, Ubuntu 14.04 16.04, macOS 10.11/10.12. В состав .NET Core входят … Читать далее Выпуск .NET Core 1.1. Google присоединился к .NET Foundation. Samsung выпустил .NET для Tizen

Опубликованы подробности и эксплоит для уязвимости (CVE-2016-1247) в пакете с nginx, в конце октября устранённой в Debian и Ubuntu. Проблема специфична для deb-пакета nginx, не касается самого nginx, и может привести к выполнению кода с правами root при наличии у атакующего прав доступа «www-data» в системе. Проблема вызвана некорректными настройками доступа к директории с логами web-сервера. Директория с логами /var/log/nginx имеет владельца «www-data», что позволяет пользователю с данными полномочиями произвольно манипулировать файлами в данной директории. При запуске или перезапуске nginx в лог добавляются записи от процесса с правами root. Периодически скрипт ротации логов меняет владельца файлов с логами на «www-data». … Читать далее Root-уязвимость из-за некорректных настроек в пакете nginx для Debian и Ubuntu

Состоялся релиз системы для выполнения математических расчётов GNU Octave 4.2.0, предоставляющей интерпретируемый язык, во многом совместимый с Matlab. GNU Octave может использоваться для решения линейных задач, нелинейных и дифференциальных уравнений, вычислений с использованием комплексных чисел и матриц, визуализации данных, проведения математических экспериментов. В новой версии проведена работа по улучшению совместимости с Matlab, добавлена большая порция новых функций (включая audioformats, hash, smooth3, deg2rad, dialog, material, odeplot и т.п.), обеспечена возможность использования подчёркивания для улучшения читаемости больших чисел (например, 1_000_000), добавлена поддержка префикса «0b» для задания двоичных чисел (например, 0b101), обновлён используемый для отрисовки набор цветов, реализовано новое графическое свойство «boxstyle», добавлена … Читать далее Релиз системы для математических расчётов GNU Octave 4.2.0

Сами Камкар (Samy Kamkar), исследователь безопасности, известный созданием различных замысловатых устройств для проведения атак, таких как кейлоггер в USB-зарядке телефона, представил свою новую разработку — PoisonTap. В рамках проекта PoisonTap подготовлена практическая реализация атаки BadUSB, позволяющая получить доступ к прокэшированным в браузере сессионным cookie и параметрам аутентификации через подключение к USB-порту компьютера специального устройства. Атака применима к заблокированным компьютерам, независимо от используемых ОС, и может быть совершена когда владелец на время отлучился от своего ПК, оставив его с заблокированным экраном без присмотра. Для атаки используется самый дешёвый одноплатный компьютер Raspberry Pi Zero, продаваемый за $5. На устройство загружен дистрибутив Linux, … Читать далее Атака на заблокированный ПК через USB

Состоялся релиз X.org-драйвера xf86-video-amdgpu 1.2.0, который является форком драйвера xf86-video-ati, адаптированным для работы поверх интегрированного в состав ядра Linux модуля AMDGPU, который также служит основой для нового гибридного драйвера Catalyst. Драйвер xf86-video-amdgpu ориентирован на использование с семействами GPU, такими как Tonga, Carrizo, Iceland, Fiji и Stoney. Код для поддержки старых GPU, которые не могут работать с модулем amdgpu исключён из кодовой базы драйвера. Параллельно выпущен релиз свободного X.Org-драйвера xf86-video-ati 7.8.0, который остаётся актуален в свете отсутствия обновлений для legacy-веток проприетарного драйвера Catalyst, что мешает использованию устаревших карт AMD с новыми выпусками X-сервера. Для взаимодействия с оборудованием используется DRM-модуль ядра radeon. … Читать далее Релиз свободных видеодрайверов xf86-video-ati 7.8.0 и xf86-video-amdgpu 1.2.0

После трёх месяцев разработки состоялся релиз операционной системы ReactOS 0.4.3, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Это третий выпуск, подготовленный после перехода проекта к более оперативному формированию релизов, которые теперь выходят не раз в год, а раз в три месяца. Для загрузки подготовлены установочный ISO-образ (115 Мб) и Live-сборка (200 Мб, в zip-архиве 68 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2. В новой версии: Осуществлён переход на новую библиотеку с реализацией API Winsock, используемую для организации сетевого взаимодействия в приложениях на платформе Windows. Новая библиотека Winsock позволила существенно улучшить совместимость с сетевыми приложениями, такими … Читать далее Релиз ReactOS 0.4.3