Компания Red Hat выпустила бета-версию дистрибутива Red Hat Enterprise Linux 7.2. Установочные образы RHEL 7.2 доступны для загрузки только зарегистрированным пользователям Red Hat Network (RHN). Основные новшества: Окружение рабочего стола GNOME обновлено выпуска GNOME 3.14 (ранее использовался GNOME 3.8), что ознаменовало отход от ранее применямой практики поставки одной версии пользовательского окружения на протяжении всего цикла поддержки дистрибутива RHEL. Для управления установкой программ в дистрибутив интегрирован интерфейс GNOME Software; Экспериментальная поддержка вложенной виртуализации — гостевая система KVM теперь может быть использована как хост-система для запуска вложенных гостевых систем; Улучшено распределение процессорных ресурсов для задач, требующих выделенного процессорного времени. Определённое процессорное ядро … Читать далее Бета-тестирование Red Hat Enterprise Linux 7.2

Увидел свет выпуск открытого медиаплеера sView 15.08, предоставляющего расширенную поддержку устройств стереовывода, позволяющую не только отобразить стереопары на самых распространённых устройствах, но и настроить изображение под себя. Код sView распространяется под лицензией GPLv3. Программа использует ускоренный с применением OpenGL вывод изображения и предоставляет экранный (on-screen) пользовательский интерфейс, основанной на собственной библиотеке виджетов StGLWidgets (доступной под лицензией Boost). sView является аналогом другого открытого стереоскопического видеоплеера Bino, появившегося позже и придерживающегося иной концепции пользовательского интерфейса. Ключевые улучшения в sView 15.08: Улучшена интеграция с современными оконными менеджерами (отображение пиктограммы в панели задач). Обновлён и расширен интерфейс, следующий (частично) концепции Material Design. Поддержка стереоскопических … Читать далее Релиз медиаплеера sView 15.08

Несмотря на объявленную ранее коммерциализацию новой ветки биллинговой системы ABillS, продолжена разработка и открытого варианта системы, компоненты которого поставляются под лицензией GPLv2. Спустя почти десять месяцев с момента прошлого Open Source выпуска представлен релиз ABillS 0.58 и открыта возможность автоматической установки для некоммерческих пользователей. Основные новшества: Упрощён процесс установки бесплатной версии, представлен автоматический инсталлятор install.sh; Добавлена функция отправки абоненту SMS с логином и паролем после регистрации. Реализована возможность транслитерации SMS-сообщений ($conf{SMS_TRANSLIT}); Добавлен модуль управления колл-центром (CAllcenter); Добавлена система E-vostok и возможность регистрации абонентов через SMS; Обновлён модуль карт; В Paysys добавлены системы Stripe, Ощадбанк и другие; Расширены средства самостоятельной регистрации … Читать далее Релиз открытой биллинговой системы ABillS 0.58

Представлена новая версия программы для управления коллекцией фотографий digiKam 4.13.0. В новый выпуск внесены только устранения ошибок, новых возможностей не добавлено, так как ветка digiKam 4 переведена в режим сопровождения, а все внимание разработчиков уделяется работе по портированию digiKam на Qt 5 и KDE Framework 5. Всего по сравнению с прошлым выпуском внесено 38 исправлений. Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранена 1 ошибка (проблемы с отображением координат в GPSSync при использовании файлов sidecar). Читать далее Новая версия программы для управления фотографиями digiKam 4.13.0

Увидел свет выпуск открытого видеоплеера MPV 0.10, в 2011 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного бэкпортирования новшеств из репозиториев MPlayer и MPlayer2, не заботясь о сохранении совместимости с MPlayer, в то время как проект MPlayer2 достаточно консервативен в вопросе добавления улучшений и сосредоточен в основном на проведении чистки кодовой базы MPlayer. Код MPV распространяется под лицензией GPLv3. Из особенностей MPV можно отметить переработку системы опций командной строки (например, параметры вида «-vf eq=0:0,pp=hb/vb/dr/ci,crop=,scale» приведены к более привычному разбиению на опции, для просмотра ролика с youtube можно сразу выполнить «mpv … Читать далее Релиз видеоплеера MPV 0.10, форка MPlayer и MPlayer2

Анонсирован релиз легковесного дисплейного менеджера SDDM (Simple Desktop Display Manager) 0.12.0, используемого по умолчанию в Fedora Linux при выборе рабочего стола KDE и развиваемого при участии проектов Maui, KDE и LXDE. SDDM написан на языке C++ и состоит из бэкенда, работающего в режиме фонового процесса, и фронтэнда, написанного с использованием Qt/QML и отличающегося большой гибкостью в плане смены оформления. SDDM практически не ограничивает дизайнеров и позволяет создать любое оформление, построенное вокруг простого программного интерфейса, предоставляющего несколько callback-вызовов для аутентификации, перехода в спящий режим, завершения работы и т.п. Использование QtQuick для построения интерфейса даёт возможность применять анимационные эффекты и задействовать аппаратную … Читать далее Выпуск дисплейного менеджера SDDM 0.12 с поддержкой Wayland

Представлено корректирующее обновление Debian 8.2, а также обновление прошлой стабильной ветки — Debian 7.9, в которые включены все выпущенные обновления пакетов и устранены недоработки в инсталляторе. Debian 8.2 включает 68 обновлений с устранением проблем со стабильностью и 61 обновление с устранением уязвимостей. Debian 7.9 включает 60 и 184 обновления, соответственно. Установочные сборки Debian 8.2 пока недоступны для загрузки. Сборки Debian 7.9 можно загрузить на данной странице. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие в Debian 8.2 и 7.9, через штатную систему установки обновлений. Включенные в новые выпуски Debian исправления проблем безопасности доступны пользователям по мере выхода … Читать далее Выпуск Debian 8.2 и 7.9

Доступны корректирующие выпуски языка программирования PHP 5.6.13, 5.5.29 и 5.4.45, в которых внесено 11 связанных с безопасностью исправлений и устранена порция ошибок. Сообщается, что выпуск 5.4.45 завершает цикл поддержки ветки 5.4.x — в дальнейшем выпускать обновления для данной ветки не планируется, но не исключается выпуск дополнительного релиза в случае выявления критической уязвимости. Из устранённых уязвимостей можно отметить обращение к уже освобождённым блокам памяти в коде десериализации сеансов и функции unserialize(), выход за допустимые границы файловых путей в CLI-сервере («GET /..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c..%5c/windows/win.ini»), переполнение буфера при разборе TIFF IFD-тега в дополнении EXIF, генерация неверных значений при использовании хэшей HAVAL, разыменование нулевого указателя при … Читать далее Обновление PHP 5.4.45, 5.5.29 и 5.6.13 с устранением 11 уязвимостей

Доступен релиз новой ветки аудио-плеера Qmmp 0.9.0. Плеер написан с использованием библиотеки Qt, поддерживает большинство популярных аудио-форматов и оснащён «классическим» интерфейсом, поддерживающим подключение обложек от XMMS, Audacious и Winamp 2.x. В новой версии было добавлено множество улучшений, из которых можно отметить: Автоматическое преобразование последовательности каналов в аудио-потоке; Поддержка тега «исполнитель альбома»; Асинхронная сортировка списка воспроизведения; Возможность смены User Аgent-а в модуле http; Сброс шрифтов и горячих клавиш на значения по умолчанию; Поддержка нескольких столбцов в списке воспроизведения; Сортировка по времени изменения файла и исполнителю альбома; Автоматическое исключение аудио-файлов при загрузке директории с cue-файлом; Возможность переноса файлов в модуле файловых операций; … Читать далее Вышел медиаплеер Qmmp 0.9.0

Доступен очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.51. С момента выпуска версии 1.7.50 было закрыто 37 отчётов об ошибках. Наиболее важные изменения: Поддержка XAudio2, реализованная через пакет OpenAL Soft; Поддержка новой DLL с универсальным runtime для языка Си (Universal C Runtime DLL, Universal CRT); В штатном диалоге открытия файлов добавлена поддержка выпадающего меню; В DirectWrite добавлен режим отрисовки в градации серого; Закрыты отчёты об ошибках, связанные с работой игр и приложений: SimCity2000, notepad, Diablo 2, Sonic Generations, Afterburner 3D, Tales of Pirates II, DARK, Guild Wars. Читать далее Выпуск Wine 1.7.51

Представители проекта Mozilla раскрыли информацию о выявленном взломе сервиса отслеживания ошибок Bugzilla, в результате которого атакующие получили доступ к сведениям о 185 ошибках, закрытых для публичного просмотра. Следы активности злоумышленников были выявлены в августе, но непонятно как давно был совершён взлом. Первый неавторизированный вход зафиксирован в сентябре прошлого года, но имеются косвенные признаки, по которым в качестве наиболее вероятной даты называется сентябрь 2013 года. Всё это время атаковавшие могли контролировать один из привилегированных аккаунтов, имеющий доступ к закрытым обсуждениям, в которых разбираются неисправленные критические уязвимости. Проанализировав возможные последствия взлома, представители Mozilla пришли к выводу, что атаковавшие могли получить сведения о … Читать далее Взлом Bugzilla привёл к утечке информации о критических уязвимостях в Firefox

Компании Mozilla, Google и Microsoft договорились прекратить поддержку шифра RC4 в Firefox, Chrome, Internet Explorer и Microsoft Edge в начале 2016 года. Алгоритм RC4 был разработан в 1987 году и уже не отвечает требованиям безопасности, в частности, недавно представленные техники атак позволяют на современных компьютерных системах осуществить взлом RC4 за считанные дни. В Firefox возможность использования RC4 уже ограничена только для сайтов, явно указанных в белом списке. Начиная с выпуска Firefox 44, намеченном на 26 февраля, возможность использования RC4 в HTTPS-соединениях планируется отключить по умолчанию для всех сайтов. Обойти ограничение можно через настройки security.tls.unrestricted_rc4_fallback, security.tls.insecure_fallback_hosts.use_static_list и security.tls.insecure_fallback_hosts в about:config. В … Читать далее Google, Mozilla и Microsoft прекратят поддержку RC4 в своих web-браузерах

На прошедшем хакатоне j2k15 один из разработчиков OpenBSD Yasuoka Masahiko добавил поддержку загрузки на EFI системах. На данный момент протестированы следующие системы: Sony VAIO Fit15A, VAIO Z, VAIO Z Canvas, Minnow board Max, Lenovo E145, NEC Lavie LX750. Но так как разработчики обладают небольшим количеством компьютеров с поддержкой EFI, то в тестировании новой функциональности предлагается поучаствовать всем желающим. Для тестирования можно использовать мини образ (root/foobar). Результаты тестирования можно направлять в список рассылки misc@openbsd.org. Читать далее Призыв к тестированию EFI в OpenBSD

Началось тестирование второй предварительной версии openSUSE Leap 42.1 (Milestone 2). Новая ветка примечательна переходом к использованию в качестве основы наработок SUSE Linux Enterprise, поверх которых поставляются свежие выпуски рабочего стола и новых версий пользовательских приложений. Релиз ожидается 4 ноября. Отмечается, что второй тестовый выпуск вполне пригоден для установки на рабочих серверах, выполняющих не критически важные задачи. В openSUSE Leap 42.1 Milestone 2 полностью заменено содержимое базовой системы и весь стек YaST. В качестве основы для базовых компонентов использованы пакеты SUSE Linux Enterprise 12 SP 1. Пользователю предлагаются рабочие окружения GNOME 3.16 и KDE (Plasma Workspaces 4.11.21 и KDE Applications 15.04.3). … Читать далее Второй тестовый выпуск дистрибутива openSUSE Leap 42.1

#PostgreSQLRussia — российское PostgreSQL-сообщество, которое было основано в 2008 Николаем Самохваловым и Иваном Золотухиным. После рестарта на площадке Meetup.com в сентябре 2014, меньше чем за год группа выросла до третьего места в мире, обойдя испанскую и английскую группы, и пока уступая только Нью-Йорку и Сан-Франциско. За это время были проведены митапы в компаниях Яндекс, Avito, Parallels, Ontico, 404 Group. Организаторы митапов приглашают присоединяться всех желающих, чтобы: проявлять активность и получать за это призы от спонсоров; получать скидки на продукты и услуги от ряда компаний-партнёров; вовремя узнавать о событиях и бронировать место; смотреть онлайн-трансляции событий и записи видео; получать полезные материалы … Читать далее Российская meetup-группа по PostgreSQL стала 3-й в мире по размеру. Анонсы ближайших событий

Представлен выпуск дистрибутива Elementary OS Freya 0.3.1, позиционируемого в качестве быстрой и открытой замены Windows и OS X. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Проектом развивается собственное окружение рабочего стола Pantheon. Для загрузки подготовлены загрузочные iso-образы (867 Мб), доступные для архитектуры amd64. При разработке оригинальных компонентов Еlementary OS используется GTK3+, язык Vala и собственный фреймворк Granite. В качестве основы дистрибутива используются наработки проекта Ubuntu Linux. На уровне пакетов и поддержки репозиториев Еlementary OS Freya полностью совместим с Ubuntu 14.04. Графическое окружение основано на собственной … Читать далее Обновление дистрибутива Elementary OS Freya 0.3.1

#PostgreSQLRussia — российское PostgreSQL-сообщество, которое было основано в 2008 Николаем Самохваловым и Иваном Золотухиным. После рестарта на площадке Meetup.com в сентябре 2014, меньше чем за год группа выросла до третьего места в мире, обойдя испанскую и английскую группы, и пока уступая только Нью-Йорку и Сан-Франциско. За это время были проведены митапы в компаниях Яндекс, Avito, Parallels, Ontico, 404 Group. Организаторы митапов приглашают присоединяться всех желающих, чтобы: проявлять активность и получать за это призы от спонсоров; получать скидки на продукты и услуги от ряда компаний-партнёров; вовремя узнавать о событиях и бронировать место; смотреть онлайн-трансляции событий и записи видео; получать полезные материалы … Читать далее Российская митап-группа по PostgreSQL стала 3-й в мире по размеру. Анонсы ближайших событий

По сообщению Кемеровского государственного университета, скоропостижно скончался Евгений Ростовцев, вложивший огромные силы в создание и улучшение пакетов ALT Linux (real@). Читать далее Умер Евгений Ростовцев, участвовавший в разработке ALT Linux

После пятимесячного перерыва доступен релиз пакета SeaMonkey 2.35, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom), WYSIWYG-редактор html-страниц Composer, IRC-клиент ChatZilla, набор средств для web-разработчиков, включающих DOM inspector и JavaScript-отладчик. Пакет доступен в сборках для платформ Linux, Windows и OS X. Из изменений отмечается только синхронизация с кодовой базой свежего выпуска Firefox. Секция с изменениями в примечании к релизу отсутствует. Читать далее Выпуск интегрированного набора интернет-приложений SeaMonkey 2.35

Исследователи безопасности обратили внимание на возможность создания PNG-файлов, при распаковке съедающих всю доступную память. Определённый набор настроек в заголовке в сочетании с особенностями распаковки нулевых областей при использовании метода сжатия DEFLATE (каждая пара бит может кодировать 258 нулевых байт) позволили создать PNG-изображение размером 6 Мб (в форме bzip-архива 420 байт), которое распаковывается в картинку 50 гигапикселей (225000 × 225000), которая в раскладке 3 байта на пиксель потребует для своей обработки буфера в 141.4 Гб. Как правило, попытка открытии такой картинки в приложениях или браузере приводит к завершению процесса из-за исчерпания доступной памяти. В качестве примеров атак отмечается подстановка данной картинки … Читать далее Представлена техника совершения DoS-атаки через отправку PNG-бомбы

Близится главный ежегодный спринт разработчиков KDE «Randa Meetings 2015«, традиционно проводимый в Ранде (Швейцария). По этому поводу проект KDE собирает средства на организацию этого и других своих спринтов. Несмотря на то, что большая часть работы над любыми проектами свободного ПО ведётся через Интернет, а коммуникация — в почтовых рассылках и IRC, спринты (очные встречи разработчиков) важны для достижения больших целей. На таких встречах есть возможность детально обсудить проблемы и довести дела до конца, благодаря тесному взаимодействию. Именно на спринтах рождаются и воплощаются самые смелые идеи. В сообществе KDE проведение таких мероприятий давно стало регулярным. Свои узконаправленные спринты проводят команды KDE … Читать далее Кампания по сбору средств на организацию конференций разработчиков KDE