Представлен релиз Transmission 2.90, относительно легкого и нетребовательного к ресурсам BitTorrent-клиента, написанного на языке Cи и поддерживающего разнообразные интерфейсы пользователя: GTK, Qt, native Mac, Web-интерфейс, daemon, command-line. В новой версии отмечено 52 изменения, из которых можно отметить: Добавлена возможность использования библиотек CyaSSL/WolfSSL и PolarSSL в качестве бэкенда шифрования вместо OpenSSL; Начальная поддержка системы сборки CMake; Многочисленные улучшения в поддержке сборки для платформы Windows. Прекращена поддержка Windows XP/2003; Возможность сборки с системными библиотеками UTP и DHT; Поддержка miniupnpc API v14; Улучшение проверки ошибок при получении метаданных; Оптимизация интерфейса для OS X 10.9+. Прекращение поддержки OS X 10.6; Решение проблем с отображением … Читать далее Новая версия bittorrent-клиента Transmission 2.90

В день четырёхлетия проекта организация Raspberry Pi Foundation сообщила о поступлении в продажу третьего поколения одноплатных ПК Raspberry Pi. Raspberry Pi 3 Model B можно купить за 35 долларов США. Плата примечательна переходом на использованием нового SoC BCM2837, оснащённого 64-разрядным четырёхядерным процессором ARMv8 Cortex-A53, работающим на частоте 1.2 Ghz (в Raspberry Pi 2 использовался BCM2836 c четырёхядерным CPU ARMv7 Cortex A7 900MHz). Другим важным улучшением является добавление на плату комбинированного беспроводного чипа BCM43438, предоставляющего поддержку Wi-Fi 802.11n, Bluetooth 4.1 и Bluetooth Low Energy (BLE). За исключением сдвига светодиодов из-за необходимости размещения антенны, форма и оснащение платы идентичны Raspberry Pi 2: … Читать далее Официально представлена плата Raspberry Pi 3 c 64-разрядным CPU, Wi-Fi и Bluetooth

Доступен релиз OpenSSH 7.2, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP (временно оставлена поддержка устаревших протоколов SSH 1.3 и 1.5, но она требует активации на этапе компиляции). В новой версии прекращена поддержка ряда возможностей, что может негативно отразиться на совместимости с существующими конфигурациями. В частности, по умолчанию отключены алгоритмы HMAC на основе MD5, шифры blowfish-cbc, cast128-cbc, все варианты arcfour и алиасы rijndael-cbc для AES. В следующем выпуске будет запрещено использование любых RSA-ключей, размером менее 1024 бит. Изменения в OpenSSH 7.2: На платформе Linux добавлена поддержка системного вызова getrandom(), появившегося в ядре 3.17 и являющегося … Читать далее Выпуск OpenSSH 7.2

Состоялся релиз десктоп-окружения Trinity R14.0.3, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Готовые бинарные пакеты в ближайшее время будут подготовлены для Ubuntu, Debian, RHEL/CentOS, Fedora, Mageia, openSUSE и PCLinuxOS. Для тестирования без установки сформирован LiveCD. Основное внимание при подготовке выпуска было уделено устранению ошибок и проведению рефакторинга с целью повышения стабильности кодовой базы. Из изменений отмечается улучшение поддержки различных типов дисков в менеджере накопителей, устранение ошибки в обработчике формата zip, мешавшей открытию некоторых типов сохранённых в приложениях файлов (например, в KOffice и k3b), добавление поддержки giflib 5.1 и ruby 2.2, серия исправлений, связанных с устранением уязвимостей. Из особенностей … Читать далее Выпуск десктоп-окружения Trinity R14.0.3, продолжающего развитие KDE 3.5

Facebook открыл под лицензией BSD код JavaScript-библиотеки Draft.js, которая используется в социальной сети для оргнанизации редактирования статусов, комментариев, заметок и сообщений. Поддерживаются такие базовые возможности WYSISYG-редакторов, как изменение параметров шрифта, заголовки, списки и выделение блоков. Библиотека написана для совместного использования с фреймворком React. Основные особенности: Расширяемость и настраиваемость: разработчику предлагается набор блоков для создания различных вариантов редактирования контента, от простых текстовых редакторов до возможностей встраивания мультимедийного контента; Декларативный API для оформления текста, бесшовно интегрируемый с приложениями на базе фреймворка React и абстрагированный от методов ввода, отрисовки и выделения. Неизменность состояния редактора: модель редактирования основана на API через который отражается изменение … Читать далее Facebook открыл Draft.js, библиотеку для построения web-редакторов

Facebook открыл под лицензией BSD код JavaScript-библиотеки Draft.js, которая используется в социальной сети для оргнанизации редактирования статусов, комментариев, заметок и сообщений. Поддерживаются такие базовые возможности WYSISYG-редакторов, как изменение параметров шрифта, заголовки, списки и выделение блоков. Библиотека написана для совместного использования с фреймворком React. Основные особенности: Расширяемость и настраиваемость: разработчику предлагается набор блоков для создания различных вариантов редактирования контента, от простых текстовых редакторов до возможностей встраивания мультимедийного контента; Декларативный API для оформления текста, бесшовно интегрируемый с приложениями на базе фреймворка React и абстрагированный от методов ввода, отрисовки и выделения. Неизменность состояния редактора: модель редактирования основана на API через который отражается изменение … Читать далее Facebook открыл Draft.js, библиотеку для построения web-редакторов

Представлены первые выпуски новой системы сборки программного обеспечения Radix.pro, которая представляет основу для разработки различных дистрибутивов для встраиваемых систем. Система сборки включает набор Make-файлов и скриптов, написанных на языках Bash и Perl, которые предоставляют средства для работы с архивами исходных текстов входящих в состав дистрибутива компонентов, сборки дистрибутива, управления пакетами и установки. В рамках проекта также развивается дистрибутив Linux, создаваемый в среде Radix.pro. Периодические сборки дистрибутива доступны для устройств на базе архитектуры ARM (Cubieboard, Cubietrack, OMAP5 uEVM), MIPS (Creator CI20) и x86/x86_64. Особенности системы сборки: Позволяет создавать проекты, удовлетворяющие современным требованиям управления конфигурациями (CM) и непрерывной интеграции (CI); Система ориентирована … Читать далее Первые выпуски дистрибутива с кросс-платформенной системой сборки Radix.pro

Доступен третий бета-выпуск FreeBSD 10.3. Выпуск FreeBSD 10.3-BETA2 подготовлен для архитектур amd64, i386, powerpc, powerpc64, sparc64 и armv6 (BEAGLEBONE, CUBOX-HUMMINGBOARD, GUMSTIX, PANDABOARD, RPI-B, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2 и Microsoft Azure. Релиз FreeBSD 10.3 запланирован на 22 марта. 27 июля ожидается релиз FreeBSD 11. По сравнению со вторым бета-выпуском можно отметить следующие изменения: В jail добавлена поддержка монтирования файловых систем linprocfs и linsysfs; В применяемый в загрузчике UEFI драйвер фреймбуфера efifb добавлены новые команды gop (Graphics Output Protocol) и uga (Universal Graphics Adapter) для диагностики проблем или установки графического … Читать далее Третий бета-выпуск FreeBSD 10.3

В соответствии с результатами тестирования готовящегося к производству оборудования, опубликованными Федеральной комиссией по связи США (FCC), проект Raspberry Pi готовит третье поколение своих одноплатных ПК. Наиболее примечательными изменениями в Raspberry Pi 3 Model B является использование 64-разрядного SoC BCM2837 (ARMv7, четыре ядра, 1.2 Ghz), интеграция в основной состав Wi-Fi и Bluetooth/LE со встроенной в плату антенной. В остальном компоновка платы похожа на выпущенную год назад модель Raspberry Pi 2 Model B (1 Гб ОЗУ, 4 USB, 40-pin GPIO, HDMI, DSI, Micro SD). Ориентировачная стоимость новой модели 37 долларов. Читать далее Raspberry Pi 3 будет поставляться со встроенным Wi-Fi и Bluetooth/LE

В соответствии с результатами тестирования готовящегося к производству оборудования, опубликованными Федеральной комиссией по связи США (FCC), проект Raspberry Pi готовит третье поколение своих одноплатных ПК. Наиболее примечательными изменениями в Raspberry Pi 3 Model B является использование 64-разрядного SoC BCM2837 (ARMv7, четыре ядра, 1.2 Ghz), интеграция в основной состав Wi-Fi и BlueTooth/LE со встроенной в плату антенной. В остальном компоновка платы похожа на выпущенную год назад модель Raspberry Pi 2 Model B (1 Гб ОЗУ, 4 USB, 40-pin GPIO, HDMI, DSI, Micro SD). Ориентировачная стоимость новой модели 37 долларов. Читать далее Raspberry Pi 3 будет поставляться со встроенным Wi-Fi и BlueTooth/LE

Компания «Т-Платформы» анонсировала персональный компьютер «Таволга Терминал«, который станет первым серийно выпускаемым устройством на базе отечественного процессора Байкал-Т1. Компьютер построен в виде моноблока с пассивным охлаждением и предназначен для работы в качестве тонкого клиента и рабочей станции под управлением Debian GNU/Linux и других дистрибутивов, поддерживающих архитектуру MIPS. Поставки компьютера начнутся во 2 квартале. Применение отечественного CPU позволяет применять Таволга Терминал в учреждениях с повышенными требованиями к информационной безопасности. Процессор Байкал-Т1 содержит два суперскалярных ядра P5600 MIPS 32 r5, работающих на частоте 1.2 ГГц. В чип интегрирован кэш L2 (1 Мб), контроллер памяти DDR3-1600, 1 порт 10Gb Ethernet, 2 порта 1Gb … Читать далее Представлен первый компьютер на базе российского процессора Baikal-T1

Инициированное организацией Software Freedom Conservancy (SFC) разбирательство в отношении поставки модуля с реализацией файловой системы ZFS в составе Ubuntu Linux привлекло внимание к вопросу легальности поставки проприетарных драйверов в составе дистрибутивов. Разработчики проекта Debian рассмотрели вопрос размещения в репозиториях проекта проприетарных драйверов NVIDIA и пришли к выводу, что поставка их готовых сборок в дистрибутиве может нарушать лицензию GPLv2, под которой распространяется ядро Linux. Несколько часов назад из non-free репозитория Debian был удалён пакет nvidia-graphics-modules и все основанные на нём сборки пакетов с модулями ядра «nvidia-kernel-*». Пакеты nvidia-kernel-dkms и nvidia-kernel-source оставлены в состве дистрибутива и могут быть использованы для сборки модуля … Читать далее Из Debian удалены сборки пакетов с драйверами NVIDIA из-за подозрений в несовместимости с GPL

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 16.02. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3. Основные изменения: Расширение поддержки системы частиц. Произведена унификация шейдеров частиц, что позволило убрать ограничение на максимальный размер частиц, устанавливаемый на некоторых платформах. Добавлена нода Particle Info, позволяющая реализовать сложные эффекты освещения, реализованы настройки частиц, имеющих тип Halo. Для демонстрации новых возможностей было подготовлено специальное демо-приложение. … Читать далее Релиз движка для создания браузерных 3D-приложений Blend4Web 16.02

После года разработки представлен релиз новой стабильной ветки почтового сервера Postfix — 3.1.0. В то же время объявлено о прекращении поддержки ветки Postfix 2.9, выпущенной в начале 2012 года. Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре и достаточно жесткой политике оформления кода и аудита патчей. В соответствии с данными, полученными в результате автоматизированного опроса около двух миллионов почтовых серверов, Postfix используется на 32.80% (год назад 28.01%) почтовых серверов, доля Exim составляет 53.62% (50.65%), Sendmail — 6.38% (9.22%), Microsoft Exchange — 1.90% (5.47%). Основные новшества: Реализована команда «postfix tls», … Читать далее Релиз почтового сервера Postfix 3.1.0

В корректирующих выпусках системы управления web-контентом Drupal 8.0.4, 7.43 и 6.38 устранена серия из 10 уязвимостей, одна из которых помечена как критическая и требует незамедлительной установки обновления. Проблема проявляется в Drupal 6 и позволяет обойти правила доступа и добавить произвольный контент на страницу, например, разместить свой код JavaScript. Для эксплуатации уязвимости у атакующего должен быть доступ к web-форме отправки данных, в которой присутствуют кнопки с расширенными функциями, доступными только администратору (универсальные формы, доступ к которым имеют как обычные пользователи, так и администраторы). Несмотря на то, что предназначенные для администратора кнопки скрываются, их можно использовать при указании в отправляемом запросе. Читать далее В системе управления web-контентом Drupal устранена критическая уязвимость

Представлен бета-выпуск дистрибутива Ubuntu 16.04 «Xenial Xerus», который отнесён к категории выпусков с длительным сроком поддержки (LTS), обновления для которых формируются в течение 5 лет. Бета-версия ознаменовала переход к первой стадии заморозки пакетной базы и смещение вектора разработки от развития новых возможностей к тестированию и исправлению ошибок. В соответствии с планом разработки для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для Ubuntu GNOME, Xubuntu, Ubuntu Studio, Lubuntu, Ubuntu MATE, Ubuntu Cloud и UbuntuKylin (редакция для Китая). Для Kubuntu бета-версия не сформирована. Релиз намечен на 21 апреля. Основные новшества: Ubuntu GNOME: большинство компонентов рабочего стола, в том … Читать далее Бета-выпуск Ubuntu 16.04

Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux и один из директоров Фонда Свободного ПО, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, опубликовал результаты экспериментов с умной электроникой, развиваемой в рамках концепции «интернет вещей». В купленной им «умной» лампочке iSuper iRainbow001, поддерживающей управление через Wi-Fi или интернет, выявлено нарушение лицензии GPL и наплевательское отношение к безопасности. Прошивка лампочки основана на ядре Linux и Busybox, но производитель нигде не уведомляет об использовании компонентов под лицензией GPL и не даёт возможности загрузки используемых исходных текстов. Устройство предоставляет возможность удалённого входа по протоколу telnet, при этом … Читать далее В "умной" лампочке выявлено нарушение GPL и серьёзные проблемы с безопасностью

В серийно выпускаемых с 2010 года электромобилях Nissan LEAF и Nissan NV200 выявлена уязвимость, позволяющая любому желающему получить удалённый доступ к информационной-развлекательной системе автомобиля. Суть проблемы в том, что аутентификация при обращении к API web-сервиса NissanConnect производится только на основе VIN-номера автомобиля, который обычно размещается на видном месте под передним стеклом. Узнав VIN атакующие могут не только проконтролировать заряд аккумулятора и получить возможность управления аудиоподсистемой или кондиционером, но и отслеживать GPS-координаты автомобиля, в том числе загрузить историю перемещения. Читать далее Атака, предоставляющая удалённый доступ к информационной системе автомобилей Nissan LEAF и NV200

Правозащитная организация Software Freedom Conservancy (SFC), предоставляющая юридическую защиту свободным проектам, начала разбирательство, связанное с нарушением лицензии GPLv2 при поставке модуля zfs.ko в составе дистрибутивов Linux. Разбирательство инициировано после признания юристами компании Canonical правомерности поставки сборки модуля ZFS, распространяемого под несовместимой с GPL лицензией CDDL, в составе дистрибутива Ubuntu 16.04. Представители SFC не согласились с такой позицией, сочли данный шаг нарушением GPL и попытались во внесудебном порядке урегулировать вопрос. Компания Canonical осталась при своём мнении и предложила обсудить данный вопрос не в виде двусторонних переговоров, а в форме публичного обсуждения. Организация SFC согласилась с такой позицией и опубликовала достаточно подробный … Читать далее Организация SFC заявила, что поставка модуля ZFS в Ubuntu нарушает лицензию GPL

В очередном выпуске SDCast состоялось (mp3 24 MB, ogg 26 MB) интервью с Александром Морозовым, входящем в группу основных разработчиков инструментария Docker. В выпуске речь ведётся о языке Go, об особенностях работы в компании Docker, об архитектуре инструментария Docker, контейнерной изоляции и сопутствующих проектах. Читать далее Подкаст с Александром Морозовым, разработчиком Docker

Компания «НТЦ ИТ РОСА» представила вариант дистрибутива ROSA Desktop Fresh R7, поставляемый с десктоп-окружением GNOME 3.16. Размер iso-образа 1.5 Гб (x86_64 и i586 в вариантах с UEFI и без UEFI). Особенности выпуска: Вместо ROSA Elementary задействованы тёмные темы оформления GNOME Shell (Korora) и GTK+ (EvoPop Dark), а также новый набор значков EvoPop и новые значки для LibreOffice. В базовую поставку включены Торрент-клиент Deluge, звуковой редактор Audacity, видеоредактор OpenShot и дополнительные мультимедиа-кодеки, включая h.265. Из базовой поставки исключены все игры. По умолчанию в GNOME Shell отключено расширение Skype. Обновлены версии пакетов, в том числе задействовано ядро Linux 4.1.16 (опционально доступны сборки … Читать далее Доступна редакция дистрибутива ROSA Fresh R7 с рабочим столом GNOME