Представлен выпуск платформы oVirt 4.0.0, в рамках которой развивается основанная на гипервизоре KVM и библиотеке libvirt система для развёртывания, сопровождения и мониторинга набора виртуальных машин и управления облачной инфраструктурой. Развиваемые в oVirt технологии управления виртуальными машинами применяются в продукте Red Hat Enterprise Virtualization и могут выступать в роли открытой альтернативы VMware vSphere. Кроме Red Hat в разработке также принимают участие компании Canonical, Cisco, IBM, Intel, NetApp и SUSE. Код проекта распространяется под лицензией GPLv2. Готовые пакеты доступны для Red Hat Enterprise Linux 7.2, CentOS 7.2 и Fedora 23. oVirt представляет собой стек, охватывающий все уровни виртуализации — от гипервизора до … Читать далее Доступна система управления инфраструктурой виртуализации oVirt 4.0.0

Дмитрий Олексюк в процессе изучения прошивки ноутбука Lenovo ThinkPad T450s выявил серьёзную уязвимость в реализации UEFI, позволяющую выполнить код в режиме SMM (System Management Mode), более приоритетном, чем режим гипервизора и нулевое кольцо защиты, и имеющим неограниченный доступ ко всей системной памяти. Выполнение кода в режиме SMM позволяет отключить блокировку записи в Flash и модифицировать прошивку для отключения проверки Secure Boot или обхода ограничений гипервизора. Изначально проблема появилась в эталонном коде прошивки для восьмой серии чипсета Intel, после чего была перенесена в прошивки Lenovo и других производителей. При этом в оригинальных прошивках Intel проблема была устранена ещё в 2014 году. … Читать далее Уязвимость в UEFI-прошивках, позволяющая выполнить код в режиме SMM

Представлен релиз FreeType 2.6.4, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новом выпуске добавлен новый режим хинтинга для шрифтов TrueType, позволивший по умолчанию активировать для TrueType поддержку субпиксельного хинтинга, которая ранее не включалась по умолчанию из-за низкой производительности. По сравнению с ранее предлагаемым методом субпиксельного хинтинга (Infinality), новая реализация отличается универсальностью и значительным повышением производительности. Режим основан на применении минимального набора типовых правил для всех шрифтов, что обеспечивает хорошее качество отрисовки современных и web-шрифтов, при сохранении приемлемого качества для классических шрифтов (Arial, Times New Roman, Courier). Ценой … Читать далее Выпуск шрифтового движка FreeType 2.6.4 с новой системой хинтинга

Состоялся релиз Live-дистрибутива NST (Network Security Toolkit) 24-7977, предназначенного для проведения анализа безопасности сети и мониторинга её функционирования. Размер загрузочного iso-образа (x86_64) составляет 2.8 Гб. Для пользователей Fedora Linux подготовлен специальный репозиторий, дающий возможность установить все созданные в рамках проекта NST наработки в уже установленную систему. Дистрибутив построен на базе Fedora 24 и допускает установку дополнительных пакетов из внешних репозиториев, совместимых с Fedora Linux. В состав дистрибутива включена большая подборка приложений, имеющих отношение к сетевой безопасности (например: Wireshark, NTop, Nessus, Snort, NMap, Kismet, TcpTrack, Etherape, nsttracroute, Ettercap и т.д.). Для управления процессом проверки безопасности и автоматизации вызова различных утилит подготовлен … Читать далее Релиз дистрибутива Network Security Toolkit 24-7977

Представлен выпуск основной ветки высокопроизводительного HTTP- и прокси-сервера nginx 1.11.2. Основные изменения: В модуле stream добавлена возможность использования переменных; Добавлен модуль ngx_stream_map_module, позволяющий создавать переменные, значения которых зависят от значений других переменных; Добавлен модуль ngx_stream_return_module, который даёт возможность отправить заданное значение клиенту и после этого закрыть соединение; Упразднены параметры сборки «—with-md5» и «—with-sha1». Внутренние реализации MD5 и SHA1 теперь используются всегда; В директивах proxy_bind, fastcgi_bind, memcached_bind, scgi_bind и uwsgi_bind теперь можно указывать номер сетевого порта. При поддержке в системе опции сокета IP_BIND_ADDRESS_NO_PORT, она теперь применяется по умолчанию; Исправлена ошибка в рабочем процессе, приводящая к краху при использовании HTTP/2 и директивы … Читать далее Выпуск nginx 1.11.2

Доступен релиз пользовательской оболочки Plasma 5.7. Окружение Plasma 5 примечательно унификацией режимов работы интерфейса, использованием платформы KDE Frameworks 5 и библиотеки Qt 5, применением OpenGL/OpenGL ES для ускорения отрисовки. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице. Основные новшества: Расширены списки перехода, позволяющие переключаться между режимами работы приложения через контекстное меню в панели задач (например, открыть дополнительное окно в Firefox). Доступные через списки перехода действия теперь можно вызвать и через KRunner; В календарь возвращено отображение элементов повестки дня, позволяющей быстро просмотреть ближайшие назначенные встречи … Читать далее Релиз рабочего стола KDE Plasma 5.7

Доступен релиз минималистичного Linux дистрибутива Tiny Core Linux 7.2, который может работать на системах с 48 Мб ОЗУ. Загрузочный iso-образ занимает всего 16 Мб. Графическое окружение дистрибутива построено на основе X-сервера Tiny X, тулкита FLTK и оконного менеджера FLWM. Дистрибутив загружается целиком в ОЗУ и работает из памяти. Для 64-разрядных систем подготовлена сборка CorePure64, размером 24 Мб. Дополнительно поставляется сборка CorePlus (106 Мб), в которую входит ряд дополнительных пакетов, таких как набор оконных менеджеров (FLWM, JWM, IceWM, Fluxbox, Hackedbox, Openbox), инсталлятор с возможностью установки дополнительных расширений, а также готовый набор инструментов для обеспечения выхода в сеть, включая менеджер для настройки … Читать далее Выпуск минималистичного дистрибутива Tiny Core Linux 7.2

Состоялся релиз программы для управления коллекцией фотографий digiKam 5.0.0, который подвёл итог нескольким годам работы по переводу приложения на Qt 5 и KDE Framework 5. Начиная с нового выпуска проект также перешёл на новый сокращённый цикл подготовки релизов, подразумевающий более оперативную доставку обновлений. В новом выпуске заменён весь код, связанный с Qt4 и KDE4, переписаны многие подсистемы, существенно сокращено число зависимостей — удалено около 80% зависимостей от компонентов KDE, 10% зависимостей переведены в разряд опциональных и только 10% пока оставлены в качестве обязательных. В процессе работы по сокращению зависимостей обработчик KIO-slaves заменён на системные средства обеспечения многопоточности, сокращено использование DBus, … Читать далее Выпуск программы для управления фотографиями digiKam 5.0.0

В списке рассылки разработчиков Ubuntu возобновилась дискуссия о целесообразности прекращения формирования сборок дистрибутива для 32-разрядных систем x86. По мнению некоторых разработчиков Ubuntu формирование подобных сборок напрасная трата ресурсов и времени, которые уходят на тестирование и контроль качества продукта для систем, которые потеряли актуальность и уже массово не выпускаются. Авторы инициативы предлагают начиная с релиза Ubuntu 16.10 прекратить формирование 32-разрядных iso-образов (i386) для настольных и серверных систем. В Ubuntu 18.04 предлагается продолжить поддержку полноценного порта i386 с компонентами для запуска пользовательских приложений и сохранить возможность обновления с прошлого выпуска, но отказаться от создания сборок инсталлятора для систем i386 и ограничить выпуск … Читать далее Разработчики Ubuntu обсуждают прекращение сборок для 32-разрядных систем x86

7 июля 2016 года (четверг) в 16:00 в Санкт-Петербурге пройдёт встреча с Петром Зайцевым, экспертом по созданию высокопроизводительных систем на базе MySQL. Пётр является бывшим техническим директором сервиса web-статистики SpyLOG и главой группы оптимизации производительности в компании MySQL AB, с 2006 года руководит собственной компанией Percona, развивающей свободный расширенный вариант MySQL. На мероприятии Пётр выступит с презентацией о техническом устройстве современных open source решений для СУБД, а также ответит на вопросы аудитории. Встреча пройдёт в конференц-зале Научно-исследовательского корпуса СПбПУ (Политехническая ул, 29 корпус 11). Мероприятие бесплатное, но требуется предварительная регистрация. Читать далее 7 июля в Санкт-Петербурге состоится встреча с Петром Зайцевым

Началось тестирование седьмого альфа-выпуска инсталлятора следующего значительного релиза Debian — «Stretch». В соответствии планом разработки Debian 9 «Stretch», 5 ноября будет прекращено выполнение «transitions» (обновление пакетов, требующее корректировки зависимостей у других пакетов, которое приводит к временному удалению пакетов из Testing), 5 января 2017 года состоится мягкая заморозка пакетной базы, а 5 февраля полная заморозка перед релизом. Число блокирующих релиз ошибок в настоящее время находится на уровне 1062 нерешённых проблем, из которых более 300 связаны с переходом на GCC 6 и ещё более 300 возникли из-за устаревания compat-компонентов в debhelper. В ключевых пакетах наблюдается всего около 330 блокирующих релиз ошибок, что … Читать далее Седьмой альфа-выпуск инсталлятора Debian 9. Определено кодовое имя Debian 11

Проект CoreOS, развивающий основанное на идеях контейнерной изоляции серверное окружение, подготовил релиз etcd 3.0, высоконадёжного распределённого хранилища параметров конфигурации, задаваемых в форме ключ/значение. Основным назначением etcd является предоставление унифицированного механизма хранения конфигурации и информации о работающих сервисах для изолированных контейнеров с типовой начинкой. Код etcd написан на языке Go и распространяется под лицензией Apache 2.0. Etcd позволяет организовать единое хранилище конфигурации для группы серверов, которое реплицируются на все узлы и поддерживается в синхронизированном состоянии с использованием протокола Raft. Наличие копии данных на всех хостах позволяет исключить потерю конфигурации при выходе из строя отдельного узла. В etcd также могут сохраняться временные … Читать далее Выпуск распределенной системы хранения конфигурации etcd 3.0

Представлен выпуск проекта GitBucket 4.2, в рамках которого развивается написанная на языке Scala система для совместной работы с Git-репозиторием, предоставляющая интерфейс в стиле GitHub. Система отличается простотой установки, возможностью расширения функциональности через плагины и совместимостью с API GitHub. Код доступен под лицензией Apache 2.0. В качестве СУБД могут использоваться MySQL и PostgreSQL. Основные возможности GitBucket: Поддержка публичных и закрытых Git-репозиториев с доступном через HTTP и SSH; Интерфейс для навигации по репозиторию с поддержкой редактирования файлов online; Наличие Wiki для подготовки документации; Интерфейс для обработки сообщений об ошибках (Issues); Средства для обработки заявок на изменения (Pull request); Система отправки уведомлений по … Читать далее Доступна система совместной разработки GitBucket 4.2

Доступен релиз свободной системы нелинейного видеомонтажа Pitivi 0.96, предоставляющей такие возможности, как поддержку неограниченного числа слоёв, сохранение полной истории операций с возможностью отката, отображение эскизов на шкале времени, поддержку типовых операций обработки видео и звука. Редактор написан на языке Python с использованием библиотеки GTK+ (PyGTK), GES (GStreamer Editing Services) и может работать со всеми форматами звука и видео, поддерживаемыми в GStreamer, включая формат MXF (Material eXchange Format). Код распространяется под лицензией LGPL. Основные новшества: Реализован режим прокси-редактирования (Proxy editing), позволяющем упростить работу с форматами, не подходящими для редактирования видео, за счёт использования в процессе монтажа варианта исходного материала в другом … Читать далее Выпуск видеоредактора Pitivi 0.96

Доступен релиз пользовательского дистрибутива Zenwalk Linux 8.0, совместимого с пакетной базой Slackware и использующего графическое окружение на основе Xfce 4.12.1. Дистрибутив примечателен поставкой свежих версий программ, дружественностью к пользователю, высокой скоростью работы, рациональностью подхода к выбору приложений (одно приложение для одной задачи), самодостаточностью (нет необходимости что-то доустанавливать) и использованием для управления пакетами системы Netpkg. Размер установочного iso-образа составляет 989 Мб. Начиная с версии 8.0 предлагается только 64-разрядая сборка дистрибутива. В новом выпуске произведена интеграция Policykit и выполнено обновление программ (например, предлагаются LibreOffice 5.1.3, Chromium 51, MPlayer 1.3, FFmpeg 3.0.1 и ядро Linux 4.4.14). Читать далее Релиз Linux-дистрибутива Zenwalk 8.0

Состоялся релиз ориентированного на использование в учебных учреждениях дистрибутива Debian Edu 8, известного также под именем Skolelinux. Новая версия примечательна переходом на пакетную базу Debian 8 «Jessie», добавлением MATE в список предлагаемых рабочих столов и реализацией автоматической установки прошивок при инсталляции системы по сети. Для загрузки подготовлены сборки размером 655 Мб и 4.9 Гб. Дистрибутив содержит интегрированный в один установочный образ комплекс средств для быстрого развёртывания в школах как серверов, так и рабочих станций, при этом поддерживаются стационарные рабочие места в компьютерных классах и переносные системы. Debian Edu из коробки адаптирован для организации компьютерных классов на базе бездисковых рабочих станций … Читать далее Проект Debian выпустил дистрибутив для школ — Debian

Спустя более двух с половиной лет с момента прошлого выпуска состоялся релиз одного из старейших дистрибутивов Linux — Slackware 14.2. Для загрузки доступен установочный DVD (2.6 Гб), который подготовлен для архитектур i386 и x86_64. Подборку дополнительных пакетов с программами, отсутствующими в стандартной поставке, можно найти в репозитории slackbuilds.org. Дополнительно сформирован порт Slackware для архитектуры ARM, развиваемый проектом ARMedslack и официально поддерживающий такие платформы, как NVidia Tegra, BananaPi (Allwinner A20 SoC) и Marvell SoC (SheevaPlug, GuruPlug и OpenRD). Неофициально Slackware ARM может быть установлен на большинство систем на базе 32-битных процессоров ARM, сборки пакетов формируются для ARMv5te, Little endian, Soft float … Читать далее Релиз дистрибутива Slackware 14.2

Опубликован метод извлечения ключей устройства на смартфонах с чипами Qualcomm, позволяющий свести операцию взлома механизма шифрования разделов (Full Disk Encryption) в Android к выполнению операции перебора пользовательского пароля на внешней системе. Для защищённой обработки ключей шифрования в процессорах Qualcomm применяется технология TrustZone с аппаратно изолированным окружением QSEE (Qualcomm Secure Execution Environment), в котором на отдельном процессоре могут выполняться специальные защищённые обработчики (Trustlets), включая обработчик ключей шифрования — KeyMaster. Несколько месяцев назад в реализации TrustZone было найдено несколько уязвимостей, позволяющих выполнить свой код в окружении TrustZone. Дальнейшее изучение работы TrustZone показало, что работа с ключами организована небезопасно и вместо полной аппаратной … Читать далее Извлечение ключей устройств Qualcomm для атаки на зашифрованные разделы в Android

Доступен релиз Calamares 2.3, универсального фреймворка для построения инсталляторов дистрибутивов. Для создания собственного установщика на базе Calamares достаточно выбрать готовые модули или написать собственные, определить логику установки дистрибутива и настроить внешний вид. Calamares уже используется для организации установки дистрибутивов Manjaro, Sabayon, Chakra, NetRunner, KaOS, BBQLinux и OpenMandriva, и развивается при участии проектов KDE, Fedora, Kubuntu и Maui. Код фреймворка написан на языке С++, графический интерфейс основан на библиотеке Qt 5 (используется QML), для разработки модулей могут применяться языки C++ и Python. Из особенностей Calamares можно отметить поддержку ручного и автоматического режимов разбиения дисковых разделов, реализацию функции установки путём замены раздела … Читать далее Выпуск универсального инсталлятора Calamares 2.3

После восьми месяцев разработки представлен релиз Supertuxkart 0.9.2, свободной гоночной игры с большим количеством картов, трасс и возможностей. Код игры распространяется под лицензией GPLv3. Бинарные сборки доступны для Linux, Windows и macOS. В новом выпуске добавлена возможность использования шрифтов TTF. Доведена до конца работа над функцией записи и повторного проигрывания гонок. Значительно улучшена реализация искусственного интеллекта. Добавлена возможность игры против ботов в режиме сражения. Боты также теперь могут входить в команды и играть за или против компьютера в режиме футбола. Добавлены новые треки «Antediluvian Abyss» и «Volcan Island», внесены улучшения в ранее доступные треки. Расширены средства для корректировки параметров и … Читать далее Релиз свободной гоночной игры SuperTuxKart 0.9.2

По данным компании Net Applications в июне доля настольных систем на базе Linux впервые преодолела отметку в 2%. Доля Windows составляет 89.79%, macOS — 8.19%. Среди мобильных систем Linux, в лице Android, занимает 65.58% рынка, iOS — 27.24%, Windows — 3.26%. Рейтинг построен на основе анализа статистики 160 миллионов посещений примерно 40 тысяч web-сайтов на которых установлены счётчики HitsLink Analytics и SharePost. Если рассматривать другие источники, то по статистике посещений Wikipedia доля Linux составляет 1.1%, а Android 21.4%. По данным отечественного web-счётчика OpenStat доля Linux составляет 1.09%, Android — 24.75%, а по данным HotLog доля Linux составляет 1.14%, Android — … Читать далее Доля Linux среди настольных систем превысила 2%