Представлен релиз языка программирования Rust 1.10, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). В состав нового выпуска принято 1276 изменений от 139 разработчиков, среди которых: Добавлена опция «-C panic=abort», позволяющая в случае краха из-за ошибки программы выполнить аварийное завершение работы, вместо вызова процесса «размотки» (unwinding). При отключении обработчиков unwind генерируется меньше кода и … Читать далее Доступен язык программирования Rust 1.10

В svn-репозитории FreeBSD сегодня выделены ветки 11-STABLE и 12-CURRENT, а также началось формирование первой бета версии FreeBSD 11.0. Стоит отметить, что ветка 11-STABLE появилась в строгом соответствии с планом выпуска 11-ой ветки. Релиз FreeBSD 11.0 запланирован на 2 сентября. Читать далее Во FreeBSD появились ветки 11-STABLE и 12-CURRENT

На вчерашнем IRC-совещании разработчиков KDE принято решение по обеспечению длительной поддержки для следующего выпуска рабочего стола KDE Plasma 5.8. Версия 5.8 по-прежнему по умолчанию останется на X11 и будет получать обновления как минимум 18 месяцев. Ключевой задачей при подготовке новой ветки станет повышение стабильности, наращиванию функциональности будет уделено второстепенное внимание. При этом разработчики планируют достигнуть в ветке 5.8 паритета между функциональностью при работе поверх X11 и Wayland, но в Plasma 5.8 длительная поддержка не будет распространяться на компоненты для работы KDE поверх Wayalnd. Напомним, что новые ветки Plasma выпускаются раз в три месяца с формированием корректирующих выпусков каждые несколько недель. … Читать далее KDE Plasma 5.8 станет выпуском с длительной поддержкой

Компания Google начала эксперименты с реализацией в Chrome методов асимметричного шифрования, стойких к подбору на квантовых компьютерах. Квантовые компьютеры кардинально быстрее решают задачу разложения натурального числа на простые множители, которая лежит в основе современных асимметричных алгоритмов шифрования и эффективно не решаема на классических процессорах. Google, который владеет одной из ведущих лабораторий по изучению квантовых вычислительных систем, приступил к практическому тестированию альтернативных алгоритмов, способных обеспечить должный уровень защиты на ожидаемых в обозримом будущем квантовых системах. В настоящее время существуют только экспериментальные системы на несколько кубитов, но эта область очень интенсивно развивается и появление полноценных квантовых компьютеров можно ожидать уже в обозримом … Читать далее В Chrome добавлены средства шифрования, стойкие к подбору на квантовом компьютере

Состоялся релиз кроссплатформенного открытого генератора сценариев сборки CMake 3.6, выступающего в качестве альтернативы Autotools и используемого в таких проектах, как KDE, LLVM/Clang, MySQL, MariaDB, ReactOS и Blender. Код CMake написан на языке C++ и распространяется под лицензией BSD. CMake примечателен предоставлением простого языка сценариев, средствами расширения функциональности через модули, минимальным числом зависимостей (нет привязки к M4, Perl или Python), поддержкой кэширования, наличием инструментов для кросс-компиляции, поддержкой генерации файлов сборки для широкого спектра систем сборки и компиляторов, наличием утилит ctest и cpack для определения сценариев тестирования и сборки пакетов, утилитой cmake-gui для интерактивной настройки параметров сборки. Основные улучшения: В генератор файлов … Читать далее Выпуск системы сборки CMake 3.6

Ник Нгуен (Nick Nguyen), вице-президент по развитию продукта Firefox в компании Mozilla, рассказал о проекте добавления в Firefox средств контекстных рекомендаций, предлагающих близкие по смыслу страницы на основе статистики о просмотрах страниц данной тематики, полученной от других пользователей. Технология развивается под именем Context Graph и уже применяется в экспериментальном интерфейсе Activity Stream, предложенном для тестирования в рамках инициативы Test Pilot. В дальнейшем разработчики намерены применить Context Graph для создания интеллектуальной кнопки «Вперёд», при нажатии на которую будут предлагаться страницы, наиболее близкие по тематике к текущему контенту, открытому в данный момент. Например, если в данный момент открыта страница со статьёй о … Читать далее Для Firefox предложена система контекстных рекомендаций и расширенные настройки приватности

Компания Google опубликовала релиз платформы оркестровки контейнеров Kubernetes 1.3, позволяющей как единым целым управлять кластером Linux-контейнеров, созданных с использованием таких инструментариев как Docker и rkt. Платформа обеспечивает эффективное распределение контейнеров по узлам кластера, производя миграцию в зависимости от изменения нагрузки и потребности в сервисах. Код Kubernetes написан на языке Go и распространяется под лицензией Apache 2.0. Продукт позиционируется как развиваемое сообществом универсальное решение, не привязанное к отдельным решениям и способное работать с любыми приложениями в любых облачных окружениях. Предоставляются функции для развёртывания и управления инфраструктурой, такие как ведение базы DNS, балансировка нагрузки, проверка работоспособности на уровне приложений, управление аккаунтами, обновление … Читать далее Выпуск Kubernetes 1.3, системы управления кластером изолированных контейнеров

Компания Apple перевела в разряд открытых проектов реализацию алгоритма сжатия данных без потерь LZFSE, появившегося в прошлом году составе выпусков OS X 10.11 El Capitan и iOS 9. Код библиотеки с реализацией алгоритма LZFSE написан на языке Си и распространяется под лицензией BSD. Поддерживается сборка в OS X и Linux. LZFSE является вариантом алгоритма Лемпеля-Зива, использующим метод кодирования конечного состояния энтропии (Finite State Entropy), основанного на идеях применения теории асимметричных численных систем (Asymmetric Numeral Systems) для кодирования энтропии. По сравнению с поставляемой в библиотеке zlib реализацией алгоритма Deflate (ZLIB level 5), LZFSE позволяет добиться в 2-3 раза более высокой скорости … Читать далее Компания Apple открыла реализацию алгоритма сжатия без потерь LZFSE

Состоялся релиз стандартной Си-библиотеки Musl 1.1.15, предоставляющей реализацию libc, которая подходит для применения как на стационарных ПК и серверах, так и на мобильных системах, сочетая полноценную поддержку стандартов (как в Glibc) с небольшим размером, низким потреблением ресурсов и высокой производительностью (как в uClibc, dietlibc и Android Bionic). Имеется поддержка всех обязательных интерфейсов C99 и POSIX 2008, а также частично C11 и набор расширений для многопоточного программирования (POSIX threads), управления памятью и работы с локалями. Код Musl поставляется под свободной лицензией MIT. В новом выпуске добавлена поддержка 64-разрядных процессоров MIPS и PowerPC, а также шестого поколения MIPS ISA. Для 32-разрядных PowerPC … Читать далее Выпуск стандартной Си-библиотеки Musl 1.1.15

Доступен релиз HTTP-сервера Apache 2.4.23, в котором представлено 36 изменений, 17 из которых связаны с исправлениями в модуле mod_http2. Выпуски 2.4.21 и 2.4.22 были пропущены, следом за 2.4.20 сразу опубликован релиз 2.4.23. В новом выпуске устранена уязвимость (CVE-2016-4979), которая позволяет обойти аутентификацию на основе клиентских сертификатов X509. Проблема проявляется только в системах, использующих HTTP/2, и позволяет получить доступ к ресурсам, без предоставления необходимого для аутентификации сертификата. Уязвимы версии httpd c 2.4.18 по 2.4.20 в которых активирован модуль mod_http2. Из изменений, не связанных с безопасностью и исправлением ошибок, можно отметить реализацию в mod_include конструкции «‹!—#comment текст комментария›» для определения комментариев в … Читать далее В HTTP-сервере Apache 2.4.23 устранена уязвимость

Представлен выпуск платформы oVirt 4.0.0, в рамках которой развивается основанная на гипервизоре KVM и библиотеке libvirt система для развёртывания, сопровождения и мониторинга набора виртуальных машин и управления облачной инфраструктурой. Развиваемые в oVirt технологии управления виртуальными машинами применяются в продукте Red Hat Enterprise Virtualization и могут выступать в роли открытой альтернативы VMware vSphere. Кроме Red Hat в разработке также принимают участие компании Canonical, Cisco, IBM, Intel, NetApp и SUSE. Код проекта распространяется под лицензией GPLv2. Готовые пакеты доступны для Red Hat Enterprise Linux 7.2, CentOS 7.2 и Fedora 23. oVirt представляет собой стек, охватывающий все уровни виртуализации — от гипервизора до … Читать далее Доступна система управления инфраструктурой виртуализации oVirt 4.0.0

Дмитрий Олексюк в процессе изучения прошивки ноутбука Lenovo ThinkPad T450s выявил серьёзную уязвимость в реализации UEFI, позволяющую выполнить код в режиме SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и имеющим неограниченный доступ ко всей системной памяти. Выполнение кода в режиме SMM позволяет отключить блокировку записи в Flash и модифицировать прошивку для отключения проверки Secure Boot или обхода ограничений гипервизора. Изначально проблема появилась в эталонном коде прошивки для восьмой серии чипсета Intel, после чего была перенесена в прошивки Lenovo и других производителей. При этом в оригинальных прошивках Intel проблема была устранена ещё в 2014 году. … Читать далее Уязвимость в UEFI-прошивках, позволяющая выполнить код в режиме SMM

Представлен релиз FreeType 2.6.4, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новом выпуске добавлен новый режим хинтинга для шрифтов TrueType, позволивший по умолчанию активировать для TrueType поддержку субпиксельного хинтинга, которая ранее не включалась по умолчанию из-за низкой производительности. По сравнению с ранее предлагаемым методом субпиксельного хинтинга (Infinality), новая реализация отличается универсальностью и значительным повышением производительности. Режим основан на применении минимального набора типовых правил для всех шрифтов, что обеспечивает хорошее качество отрисовки современных и web-шрифтов, при сохранении приемлемого качества для классических шрифтов (Arial, Times New Roman, Courier). Ценой … Читать далее Выпуск шрифтового движка FreeType 2.6.4 с новой системой хинтинга

Состоялся релиз Live-дистрибутива NST (Network Security Toolkit) 24-7977, предназначенного для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного iso-образа (x86_64) составляет 2.8 Гб. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. Дистрибутив построен на базе Fedora 24 и допускает установку дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux. В состав дистрибутива включена большая подборка приложений, имеющих отношение к сетевой безопасности (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и т.д.). Для управления процессом проверки безопасности и автоматизации вызова различных утилит подготовлен … Читать далее Релиз дистрибутива Network Security Toolkit 24-7977

Представлен выпуск основной ветки высокопроизводительного HTTP- и прокси-сервера nginx 1.11.2. Основные изменения: В модуле stream добавлена возможность использования переменных; Добавлен модуль ngx_stream_map_module, позволяющий создавать переменные, значения которых зависят от значений других переменных; Добавлен модуль ngx_stream_return_module, который даёт возможность отправить заданное значение клиенту и после этого закрыть соединение; Упразднены параметры сборки «—with-md5» и «—with-sha1». Внутренние реализации MD5 и SHA1 теперь используются всегда; В директивах proxy_bind, fastcgi_bind, memcached_bind, scgi_bind и uwsgi_bind теперь можно указывать номер сетевого порта. При поддержке в системе опции сокета IP_BIND_ADDRESS_NO_PORT, она теперь применяется по умолчанию; Исправлена ошибка в рабочем процессе, приводящая к краху при использовании HTTP/2 и директивы … Читать далее Выпуск nginx 1.11.2

Доступен релиз пользовательской оболочки Plasma 5.7. Окружение Plasma 5 примечательно унификацией режимов работы интерфейса, использованием платформы KDE Frameworks 5 и библиотеки Qt 5, применением OpenGL/OpenGL ES для ускорения отрисовки. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице. Основные новшества: Расширены списки перехода, позволяющие переключаться между режимами работы приложения через контекстное меню в панели задач (например, открыть дополнительное окно в Firefox). Доступные через списки перехода действия теперь можно вызвать и через KRunner; В календарь возвращено отображение элементов повестки дня, позволяющей быстро просмотреть ближайшие назначенные встречи … Читать далее Релиз рабочего стола KDE Plasma 5.7

Доступен релиз минималистичного Linux дистрибутива Tiny Core Linux 7.2, который может работать на системах с 48 Мб ОЗУ. Загрузочный iso-образ занимает всего 16 Мб. Графическое окружение дистрибутива построено на основе X-сервера Tiny X, тулкита FLTK и оконного менеджера FLWM. Дистрибутив загружается целиком в ОЗУ и работает из памяти. Для 64-разрядных систем подготовлена сборка CorePure64, размером 24 Мб. Дополнительно поставляется сборка CorePlus (106 Мб), в которую входит ряд дополнительных пакетов, таких как набор оконных менеджеров (FLWM, JWM, IceWM, Fluxbox, Hackedbox, Openbox), инсталлятор с возможностью установки дополнительных расширений, а также готовый набор инструментов для обеспечения выхода в сеть, включая менеджер для настройки … Читать далее Выпуск минималистичного дистрибутива Tiny Core Linux 7.2

Состоялся релиз программы для управления коллекцией фотографий digiKam 5.0.0, который подвёл итог нескольким годам работы по переводу приложения на Qt 5 и KDE Framework 5. Начиная с нового выпуска проект также перешёл на новый сокращённый цикл подготовки релизов, подразумевающий более оперативную доставку обновлений. В новом выпуске заменён весь код, связанный с Qt4 и KDE4, переписаны многие подсистемы, существенно сокращено число зависимостей — удалено около 80% зависимостей от компонентов KDE, 10% зависимостей переведены в разряд опциональных и только 10% пока оставлены в качестве обязательных. В процессе работы по сокращению зависимостей обработчик KIO-slaves заменён на системные средства обеспечения многопоточности, сокращено использование DBus, … Читать далее Выпуск программы для управления фотографиями digiKam 5.0.0

В списке рассылки разработчиков Ubuntu возобновилась дискуссия о целесообразности прекращения формирования сборок дистрибутива для 32-разрядных систем x86. По мнению некоторых разработчиков Ubuntu формирование подобных сборок напрасная трата ресурсов и времени, которые уходят на тестирование и контроль качества продукта для систем, которые потеряли актуальность и уже массово не выпускаются. Авторы инициативы предлагают начиная с релиза Ubuntu 16.10 прекратить формирование 32-разрядных iso-образов (i386) для настольных и серверных систем. В Ubuntu 18.04 предлагается продолжить поддержку полноценного порта i386 с компонентами для запуска пользовательских приложений и сохранить возможность обновления с прошлого выпуска, но отказаться от создания сборок инсталлятора для систем i386 и ограничить выпуск … Читать далее Разработчики Ubuntu обсуждают прекращение сборок для 32-разрядных систем x86

7 июля 2016 года (четверг) в 16:00 в Санкт-Петербурге пройдёт встреча с Петром Зайцевым, экспертом по созданию высокопроизводительных систем на базе MySQL. Пётр является бывшим техническим директором сервиса web-статистики SpyLOG и главой группы оптимизации производительности в компании MySQL AB, с 2006 года руководит собственной компанией Percona, развивающей свободный расширенный вариант MySQL. На мероприятии Пётр выступит с презентацией о техническом устройстве современных open source решений для СУБД, а также ответит на вопросы аудитории. Встреча пройдёт в конференц-зале Научно-исследовательского корпуса СПбПУ (Политехническая ул, 29 корпус 11). Мероприятие бесплатное, но требуется предварительная регистрация. Читать далее 7 июля в Санкт-Петербурге состоится встреча с Петром Зайцевым

Началось тестирование седьмого альфа-выпуска инсталлятора следующего значительного релиза Debian — «Stretch». В соответствии планом разработки Debian 9 «Stretch», 5 ноября будет прекращено выполнение «transitions» (обновление пакетов, требующее корректировки зависимостей у других пакетов, которое приводит к временному удалению пакетов из Testing), 5 января 2017 года состоится мягкая заморозка пакетной базы, а 5 февраля полная заморозка перед релизом. Число блокирующих релиз ошибок в настоящее время находится на уровне 1062 нерешённых проблем, из которых более 300 связаны с переходом на GCC 6 и ещё более 300 возникли из-за устаревания compat-компонентов в debhelper. В ключевых пакетах наблюдается всего около 330 блокирующих релиз ошибок, что … Читать далее Седьмой альфа-выпуск инсталлятора Debian 9. Определено кодовое имя Debian 11