В Firefox 43 по умолчанию активирован режим обязательной проверки дополнений по цифровой подписи, но оставлена возможность отключения подобной проверки через изменение опции «xpinstall.signatures.required» в about:config. В одном из ближайших выпусков данную опцию планируется удалить, что приведёт к невозможности установки в финальных релизах неподписанных дополнений. Для упрощения тестирования дополнений в релизах реализован режим временной установки дополнений, который будет включен в состав Firefox 45. Включение поддержки временной загрузки дополнений осуществляется во вкладке Add-ons на странице «about:debugging». Новая возможность позволит разработчикам установить любое неподписанное дополнение из локального XPI-файла, но данное дополнение будет активно только в рамках текущего сеанса и после первого перезапуска браузера … Читать далее В Firefox 45 появится поддержка временной установки неподписанных дополнений

Представлен новый выпуск openSUSE Edu Li-f-e 42.1, специализированной Live-сборки дистрибутива openSUSE Leap 42.1 с подборкой обучающих программ для детей, школьников и студентов, а также для их родителей и учителей. Размер загрузочного iso-образа 3.8 Гб. В состав дистрибутива входит около 150 приложений, включая типичные офисные и графические пакеты (Abiword, LibreOffice, GIMP, Inkscape, Blender, XaraLX, Scribus), серверные продукты для организации процесса обучения и тестирования (openSIS, Moodle, OpenBiblio, ATutor, FreeSMS), инструменты для изучающих программирование (Bwbasic, Java, C, C++, Perl, Python, LAMP-стек (Apache+MySQL+PHP), Mono, Eclipse, NetBeans, Anjuta), образовательные программы для разных возрастных категорий, пакеты связанные с математической, астрономией, химией, электроникой, биологией, географией и другими … Читать далее Доступна сборка openSUSE Edu Li-f-e 42.1 для образовательных учреждений

Незамеченным остался факт того, что разработка консольной версии архиватора p7zip (порт 7z.exe для Unix-систем) возобновилась с начала с марта этого года, а на этой неделе проект был синхронизирован с новейшей кодовой базой 7z. Основные новшества: Добавлена поддержка распаковки образов в формате ext2, ext3, ext4 и многотомных VMDK; Добавлена поддержка 64-битной платформы cygwin, включая ассемблерное ускорение; Стала поддерживаться компиляция для aarch64, arm, PPC, PPC64, PPC64LE и S390x; Добавлена поддержка распаковки образов QCOW2, VMDK, VDI, а также GPT партиций, содержащихся внутри; Стали поддерживаться образы WIM (Windows Imaging Format) с форматом сжатия LZMS; Добавлена поддержка распаковки архивов RAR5; 7-Zip больше не сортирует файлы … Читать далее Релиз архиватора p7zip 15.09

Состоялся новая релиз дистрибутива Manjaro Linux 15.12, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (1.9 Гб) и Xfce (1.5 Гб). В дальнейшем ожидается публикация редакций с рабочими столами на основе GNOME 3, MATE, Enlightenment, LXDE, Cinnamon, Fluxbox, AwesomeWM, PekWM и LXQt. Для управления репозиториями в Manjaro используется собственный инструментарий BoxIt, спроектированный по образу Git. Репозиторий поддерживается по принципу непрерывного включения обновлений (rolling), но новые версии проходят дополнительную стадию … Читать далее Релиз дистрибутива Manjaro Linux 15.12

Представлен новый релиз свободного дистрибутива системы CRM от российского поставщика SalesPlatform. Дистрибутив SalesPlatform Vtiger CRM позволяет реализовать средства автоматизации продаж, в том числе формировать полный цикл первичных документов процесса продаж в соответствии с требованиями российского законодательства: Счета, Счета-фактуры, Накладные, Акты об оказанных услугах. Новая версия представляет собой стабильную версию «родительской ветки» дистрибутива Vtiger 6.4 с большим количеством важных доработок от компании SalesPlatform и русскоязычного сообщества. Исходные тексты проекта распространяются под лицензией Sugar Public License 1.1.2 (вариант Mozilla Public License). Среди нововведений: Доработана поддержка работы с корпоративной почтой Расширена реализация поддержки множественных организаций в одной CRM Улучшен модуль интеграции с телефонией … Читать далее Выпуск дистрибутива свободной CRM-системы SalesPlatform Vtiger CRM 6.4

Увидел свет значительный релиз программы для редактирования фотографий Darktable 2.0, выступающей в роли свободной альтернативы таким продуктам, как Adobe Lightroom и Apple Aperture. Darktable поддерживает работу с RAW-изображениями и предоставляет большую подборку модулей для выполнения всевозможных операций по обработке фотографий. Darktable позволяет вести базу исходных фотографий, осуществлять наглядную навигацию по имеющимся снимкам и при необходимости выполнять операции корректировки искажений и улучшения качества, сохраняя при этом исходный снимок и всю историю операций с ним. Особенности выпуска: Интерфейс портирован на GTK+3; Новый кэш миниатюр, который заменил собой MIPMAP (значительно увеличена скорость, меньше крахов); Добавлен режим печати; Переработан экран работы с цветами; Поддержка … Читать далее Выпуск программы для профессиональной обработки фотографий Darktable 2.0

После принятия решения о прекращении разработки смартфонов разработчики Mozilla пытаются найти новые применения для платформы Firefox OS. В разработке находятся следующие прототипы устройств: Планшет Firefox Pad, снабжённый 10-дюймовым экраном и предлагающий простое браузерное окружение для работы в Web. Умная клавиатура Firefox Pi — клавиатура с трекпадом и встроенным компьютером Raspberry Pi, которую можно подключить к телевизору (в том числе к аналоговому) или монитору и получить самодостаточное окружение для работы в Web. Портативная медиаприставка Firefox Stick, похожая на Google Chromecast. Устройство Firefox Stick оформлено в виде брелока с интерфейсом HDMI, позволяющего превратить любой телевизор в Smart TV на базе Firefox OS … Читать далее Mozilla работает над планшетом, маршрутизатором, медиаприставкой и умной клавиатурой

Дастин Киркленд (Dustin Kirkland), руководящий разработкой проекта Ubuntu Cloud и входящий в команду, принимающую решения по разработке продуктов и определению стратегии развития в компании Canonical, попытался оценить размер пользовательской базы дистрибутива Ubuntu в контексте обсуждений сбылся или нет прогноз 2011 года, в рамках которого Марк Шаттлворт предрекал расширение числа пользователей Ubuntu в 2015 году до 200 миллионов. Весной число непосредственных пользователей дистрибутива Ubuntu составляло 25 млн (расчёт на основании числа загруженных сборок и установки обновлений), но по мнению Киркленда число людей косвенно использующих Ubuntu значительно больше. Если учитывать посетителей сайтов и сервисов, работающих под управлением Ubuntu, то число пользователей данного … Читать далее По мнению Дастина Киркленда, косвенно Ubuntu использует более миллиарда человек

Представлен релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 15.12. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3. Основные изменения: Поддержка теней от нескольких источников освещения. Blend4Web теперь поддерживает отбрасывание теней несколькими источниками света (до четырёх включительно), что способно улучшить реалистичность и насыщенность создаваемых сцен. Для демонстрации возможности подготовлен следующий зимний пример. Начальная поддержка шлемов виртуальной реальности с использованием WebVR API. На данный момент … Читать далее Релиз движка для создания браузерных 3D-приложений Blend4Web 15.12

После принятия решения о прекращении разработки смартфонов разработчики Mozilla пытаются найти новые применения для платформы Firefox OS. В разработке находятся следующие прототипы устройств: Планшет Firefox Pad, снабжённый 10-дюймовым экраном и предлагающий простое браузерное окружение для работы в Web. Умная клавиатура Firefox Pi — клавиатура с трекпадом и встроенным компьютером Raspberry Pi, которую можно подключить к телевизору (в том числе к аналоговому) или монитору и получить самодостаточное окружение для работы в Web. Портативная медиаприставка Firefox Stick, похожая на Google Chromecast. Устройство Firefox Stick оформлено в виде брелока с интерфейсом HDMI, позволяющего превратить любой телевизор в Smart TV на базе Firefox OS … Читать далее Mozilla работает над планшетом, маршрутизатором, медиаприставка и умной клавиатурой

Доступен новый выпуск пакета Ubuntu Pi Flavours Maker, предназначенного для формирования сборок Ubuntu, адаптированных для установки на миникомпьютере Raspberry Pi 2. В рамках проекта развивается несколько shell-скриптов для формирования сборок с использованием технологии Snappy и PPA-репозиторий с набором специализированных пакетов для задействования всех возможностей Raspberry Pi 2. Готовые для установки образы сформированы на основе различных вариантов Ubuntu, в том числе Ubuntu MATE, Kubuntu, Lubuntu, Xubuntu и Ubuntu GNOME. Читать далее Выпуск Ubuntu Pi Flavours 15.10.1, позволяющего создавать сборки Ubuntu для Raspberry Pi 2

Следом за Wine 1.8 увидел свет релиз ответвления Wine Staging 1.8, в рамках которого формируются расширенные сборки Wine, включающие не полностью готовые или рискованные патчи, пока не пригодные для принятия в основную ветку Wine. Wine-staging позиционируется как площадка для предварительного тестирования экспериментальных патчей, перед их включением в основное дерево исходных текстов Wine. По сравнению с Wine 1.8 в Wine-staging добавлено более 730 патчей и 260 исправлений ошибок. В том числе добавлена реализация многопоточного режима (Commandstream multithreading), поддержка Windows ACL, возможность использования тем GTK3+, декодировние DXVA2 на стороне GPU, поддержка CUDA/PhysX/NVENC для видеокарт NVIDIA, поддержка EAX 1, улучшенная реализация d3dx9, различные … Читать далее Выпуск Wine Staging 1.8, экспериментального варианта Wine

Представлен релиз дисплейного сервера Mir 0.18, который используется вместо X-сервера в редакции Ubuntu для мобильных систем совместно с пользовательским окружением Unity 8. Новый выпуск включает достаточно большую порцию улучшений, среди которых переработка внутренностей для последующей реализации поддержки графического API Vulkan, переход по умолчанию на libinput вместо портированного из Android кода для организации ввода, улучшение отзывчивости для вложенных серверов, решение проблем с отрисовкой в Xmir, многочисленные исправления для многомониторных конфигураций, начальная реализация рендеринга через плагины, которые можно использовать для отрисовки на IoT-устройствах без поддержки Vulkan/GLES. Читать далее Выпуск дисплейного сервера Mir 0.18

Спустя всего неделю с момента исправления прошлой критической уязвимости объявлено о выходе новой версии системы управления web-контентом Joomla 3.4.7 в которой устранено две уязвимости, она из которых помечена как критическая и требующая незамедлительного обновления. Исправления для старых версий Joomla можно найти на данной странице. Первая уязвимость проявляется в версиях Joomla с 1.5.0 по 3.4.6 и позволяет выполнить произвольный PHP-код на сервере через манипуляцию с параметрами идентификатора сеанса. Сообщается, что в основе уязвимости лежит ошибка в коде десериализации сессий в PHP, которая была устранена в сентябре в обновлениях PHP 5.4.45, 5.5.29 и 5.6.13. Вторая уязвимость проявляется в выпусках с 3.0.0 по … Читать далее В Joomla устранена ещё одна критическая уязвимость

Разработчики проекта Mozilla сообщили об интеграции в кодовую базу, на которой будет основан выпуск Firefox 45, частичной реализации API WebExtensions. WebExtensions представит новый метод разработки дополнений, основанный на использовании штатных web-технологий и позволит использовать дополнения, совместимые с браузером Chrome. В Firefox 45, который намечен на 8 марта 2016 года, WebExtensions будет иметь статус альфа-выпуска и будет включать полную реализацию API для обработки предупреждений (alarms), формирования контекстных меню (contextMenus), совершения действий над страницами (pageAction) и браузером (browserAction), а также частичную реализацию API для работы с закладками (bookmarks), cookies, расширениями (extension), локализацией (i18n), уведомлениями (notifications), runtime, хранилищем (storage), вкладками (tabs), окнами (windows), … Читать далее В Firefox 45 появится WebExtensions, совместимый с Chrome интерфейс разработки дополнений

Дэниэл Бернштейн (Daniel J. Bernstein), известный эксперт в области криптографии и создания защищённого ПО, разработавший такие проекты, как qmail, djbdns, Ed25519, Curve25519 и ChaCha20-Poly1305, предложил создать новый компилятор для языка Си, рассчитанный на сборку защищённого ПО. По мнению Бернштейна сообществу не хватает компилятора, который мог бы обеспечить предсказуемое поведение и предоставить чётко определённую семантику для всех ситуаций, отмеченных в стандарте Си как неопределённые (undefined), неспецифицированные (unspecified) или зависящие от конкретных реализаций. Большинство приложений используют подобные возможности, но существующие компиляторы могут трактовать их по разному, что может привести к разным результатам при сборке в разных компиляторах, проблемам с безопасностью и непредвиденным … Читать далее Дэниэл Бернштейн выступил с инициативой создания Си-компилятора для защищённого ПО

Марк Ноттингем (Mark Nottingham), руководитель группы по развитию протокола HTTP в комитете IETF (Internet Engineering Task Force), занимающемся развитием протоколов и архитектуры интернета, представил новый код состояния HTTP — 451 (Unavailable For Legal Reasons). Данный код будет использоваться для обозначения факта блокировки доступа на основании решения властей. Теперь в случае, если пользователи попытаются получить доступ к запрещённой по юридическим причинам странице, они увидят сообщение об ошибке с кодом 451. Номер 451 является отсылкой к роману Рэя Брэдбери «451 градус по Фаренгейту«. Предложение о вводе кода для обозначения заблокированных сайтов находилось на рассмотрении IESG с 2012 года. Изначально многие были против … Читать далее Протокол HTTP дополнен кодом 451 для обозначения запрещённых властями страниц

Доступен релиз Rsync 3.1.2, популярной утилиты для синхронизации файлов и резервного копирования, позволяющей минимизировать трафик за счёт инкрементального копирования изменений. В качестве транспорта могут быть использованы ssh, rsh или собственный протокол rsync. Поддерживается организация работы анонимных rsync-серверов, оптимально подходящих для обеспечения синхронизации зеркал. Новая версия полностью совместима на уровне протокола с выпуском 3.1.0 и помимо порции исправлений и улучшений включает устранение уязвимости. Уязвимость проявляется при обращении к подконтрольному злоумышленникам серверу и может привести к записи файлов за пределами целевой директории. В новом выпуске также добавлены дополнительные проверки, не допускающие изменения файловых путей и сетевых запросов на передачу данных, и устранена … Читать далее Выпуск Rsync 3.1.2 c устранением уязвимости

В последней сборке Android NDK, инструментария для использования кода C/C++ в приложениях для платформы Android, заявлено о переводе поддержки GCC в разряд устаревших возможностей (deprecated). Всем разработчикам, использующим Android NDK, рекомендуется перейти на использование Clang для компиляции своих программ. Из состав уже удалена поддержка GCC 4.8, а также решено не заниматься портированием GCC 5.x. В составе NDK пока оставлен GCC 4.9, но его поддержка относится к неприоритетным задачам и связанные с ним проблемы будут решаться в зависимости от ситуации. Входящий в состав набора NDK вариант Clang обновлён до среза из основного SVN-репозитория (3.8svn) и теперь практически полностью повторяет upstream. Кроме … Читать далее Android NDK отказывается от GCC в пользу Clang

Сообщается о взломе ряда сайтов, связанных с разработкой и обсуждением технологий Bittorrent. Среди скомпрометированных ресурсов оказались форумы свободных Bittorrent-клиентов Deluge и qBittorrent, вся пользовательская база которых оказалась в руках атакующих. Базы хэшей паролей и email-адресов пользователей форумов Deluge и qBittorrent уже выставлены на продажу на сайте Databoss.io. В качестве подтверждения взлома атакующие разместили на скомпрометированных сайтах файл hello.txt. В настоящий момент сайт Deluge полностью отключен на время разбора инцидента, а у проекта qBittorrent отключен только форум, который был запущен на отдельном сервере. Подробности взлома администраторами инфраструктуры Deluge и qBittorrent пока не сообщаются. Также пока не ясно какой уязвимостью воспользовались атакующие. … Читать далее Взлом инфраструктуры свободных проектов Deluge и qBittorrent

Издание Ars Technica оценило текущие возможности платформы Android при её использовании на традиционных ПК и планшетах. Авторы эксперимента попытались поработать с Android как с традиционной ОС для настольных систем, подключив клавиатуру и мышь к планшету Nexus 9, воспользовавшись USB-хабом. В итоге был сделан вывод о достойной поддержке мыши и клавиатуры (как через Bluetooth, так и через USB) в текущих выпусках Android, не требующей дополнительной настройки. Большинство Android-планшетов укомплектованы портом USB Host и позволяют нормально работать с клавиатурой и мышью. В том числе реализована полноценная работа указателя, присутствует возможность изменения скорости движения указателя, корректно отображаются контекстные меню при нажатии правой кнопки, … Читать далее Оценка пригодности Android для использования на рабочем столе