Компания Red Hat представила первый выпуск нового продукта Red Hat Enterprise Linux 7 Atomic Host, вобравший в себя наработки свободного проекта Atomic, реализующего концепцию минималистской операционной системы, нацеленной на обеспечение запуска изолированных контейнеров, подготовленных и управляемых при помощи инструментария Docker. Atomic Host предоставляет базовое окружение, которое содержит только минимальный набор компонентов (systemd, journald, docker, rpm-OSTree, geard и т.п.), необходимых для запуска и управления изолированными контейнерами. Все пакеты, обеспечивающие работу конечных приложений, поставляются непосредственно в составе контейнеров, а хост-система не содержит ничего лишнего. Контейнеры не привязаны к базовой системе и могут перемещаться от одного сервера на другой, а также централизованно обновляться … Читать далее Компания Red Hat представила первый стабильный выпуск Atomic Host

Разработчики Ubuntu сообщили о переводе варианта дистрибутива для облачных окружений Ubuntu Cloud на использование по умолчанию системного менеджера systemd, который заменил собой систему инициализации upstart. Одновременно сообщается переводе системы непрерывной интеграции Ubuntu CI на тестирование всех пакетов в окружении на базе systemd. Изменения реализованы в рамках плана по задействованию systemd по умолчанию в Ubuntu. Несмотря на формальную заморозку пакетной базы, разработчики намерены сделать исключение и заменить upstart на systemd в основных редакциях Ubuntu 15.04 для настольных систем и серверов, а также в Kubuntu, Ubuntu GNOME и других вариантах дистрибутива. Ubuntu Touch в рамках текущего цикла разработки переводить на systemd не … Читать далее Ubuntu Cloud и инфраструктура тестирования пакетов Ubuntu переведены на systemd

Компания NVIDIA объявила о доступности для разработчиков игр полных исходных текстов PhysX, одного из самых популярных физических движков, который используется для обработки физических взаимодействий в более чем 500 современных играх на различных платформах и поставляется в составе таких игровых движков, как Unreal Engine, Unity, AnvilNext Engine, Bitsquid Engine, Dunia 2 Engine и REDengine. Код движка будет поставляться в составе бесплатного PhysX SDK, подготовленного для Windows, Linux, OS X и Android (ранее PhysX SDK включал бинарные библиотеки и поставлялся только для Windows). В SDK также включены компоненты PhysX Clothing и PhysX Destruction, упрощающие создание интерактивных окружений в играх. Код движка размещён … Читать далее Компания NVIDIA опубликовала исходные тексты физического движка PhysX

После полутора лет разработки представлен значительный выпуск Samba 4.2.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 8. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind). Одновременно сообщается о прекращении поддержки ветки Samba 3. Администраторам продолжающим использовать Samba 3.6.x рекомендуется не затягивать с обновлением до актуальных веток Samba (4.0 — 4.2), которые, вопреки расхожим заблуждениям, не ограничиваются функциями контроллера домена Active Directory. Новые возможности Samba 4 лишь дополняют … Читать далее Релиз Samba 4.2.0

Разработчики Ubuntu сообщили о переводе варианта дистрибутива для облачных окружений Ubuntu Cloud на использование по умолчанию системного менеджера systemd, который заменил собой систему инициализации upstart. Одновременно сообщается переводе системы непрерывной интеграции Ubuntu CI на тестирование всех пакетов в окружении на базе systemd. Изменения реализованы в рамках плана по задействованию systemd по умолчанию в Ubuntu. Несмотря на формальную заморозку пакетной базы, разработчики намерены сделать исключение и заменить upstart на systemd в основных редакциях Ubuntu 15.04 для настольных систем и серверов, а также в Kubuntu, Ubuntu GNOME и других вариантах дистрибутива. Ubuntu Touch в рамках текущего цикла разработки переводить на systemd не … Читать далее Ubuntu Cloud и инфраструктура тестирования пакетов переведены на systemd

Доступен релиз легковесного музыкального проигрывателя Audacious 3.6, ответвившегося в свое время от проекта Beep Media Player (BMP), являющегося форком классического плеера XMMS. Выпуск примечателен возвращением GTK-интерфейса на использование по умолчанию GTK2+, появлением альтернативного интерфейса на основе Qt и переводом кодовой базы с языка Си на С++. Сборки подготовлены для различных дистрибутивов Linux и для Windows. Возвращение на GTK2+, спустя три года после миграции проекта на GTK3+, объясняется несогласием с методами развития последних выпусков GTK3+ и продвижением изменений, усложняющих разработку традиционных интерфейсов для настольных систем. В качестве примера нетрадиционных решений в GTK3+ упоминается задействование монохромных пиктограмм, декорация окон на стороне клиента … Читать далее Выпуск музыкального проигрывателя Audacious 3.6, вернувшийся с GTK3+ на GTK2+

Компания Google представила релиз web-браузера Chrome 41. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Одновременно опубликован релиз операционной системы Chrome OS 41, основанной на ядре Linux, открытых компонентах и web-браузере Chrome 41. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 41 доступна для актуальных моделей Chromebook. Основные изменения в Chrome … Читать далее Релиз web-браузера Chrome 41 и операционной системы Chrome OS 41

Компания Oracle опубликовала корректирующий выпуск Java SE 8 Update 40 (номер версии присвоен в соответствии с новой схемой нумерации выпусков) с устранением 645 ошибок. В выпуске представлены только не связанные с безопасностью исправления, устранения уязвимостей были представлены в версии JavaSE 8u31. JDK 8 Update 40 доступен в сборках для Linux (x86, x64), Solaris (x64, SPARC), Windows (x86, x64) и OS X (x64). Особенности нового выпуска: Средства контроля за расходованием памяти экземплярами JVM и распределения имеющейся памяти между JVM для избежания ошибок, вызванных нехваткой памяти; Пакетный менеджер для создания самодостаточных пакетов, которые могут быть запущены в системах без отдельно установленного Java … Читать далее Обновление Java SE 8 Update 40

Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, анонсировала операционную систему Sailfish 2.0, а также защищённую мобильную платформу Sailfish Secure. ОС Sailfish 2.0 сможет использоваться не только на смартфонах, но и на первом планшете Jolla, на создание которого в рамках краудфайндинг-кампании было собрано более 2 млн долларов. Выпуск платформы и начало поставки планшетов на её основе запланировано на второй квартал 2015 года. Sailfish 2.0 использует графический стек на базе Wayland и Qt5 и работает поверх системных компонентов Mer (форк MeeGo). Из особенностей новой версии отмечается поддержка архитектуры Intel (включая процессор Atom x3), … Читать далее Компания Jolla анонсировала платформу Sailfish 2.0

Исследователи из французского института INRIA выявили новый вид атаки на SSL/TLS, который получил название FREAK, по аналогии с ранее выявленными атаками POODLE, BREACH, CRIME и BEAST. Суть атаки сводится к инициированию отката соединения на использование разрешённого для экспорта набора шифров, включающего недостаточно защищённые устаревшие алгоритмы шифрования. Проблема позволяет вклинится в соединение и организовать анализ трафика в рамках защищённого канала связи, используя уязвимость (CVE-2015-0204), выявленную во многих SSL-клиентах и позволяющую сменить шифры RSA на RSA_EXPORT и выполнить дешифровку трафика, воспользовавшись слабым эфемерным ключом RSA. Предоставляемый в RSA_EXPORT 512-битный ключ RSA уже давно не применяется в серверном и клиентском ПО, так как … Читать далее Новая атака на SSL/TLS, позволяющая организовать перехват HTTPS-трафика

Доступен корректирующий выпуск набора пользовательских приложений KDE Applications 14.12.3, в котором исправлено более 19 ошибок, внесены небольшие улучшения и проведена работа по обновлению переводов. Наиболее важные исправления затронули систему UML-моделирования Umbrello, просмотрщик документов Okular, игру Kanagram и геометрическое приложение Kig. В рамках новой раздельной схемы подготовки выпусков компонентов KDE также подготовлены корректирующие обновления Plasma Workspaces 4.11.17, KDE Development Platform 4.14.6 и Kontact Suite 4.14.6. Читать далее Выпуск KDE Applications 14.12.3

Доступен корректирующий выпуск набора пользовательских приложений KDE Applications 14.12.3, в котором исправлено более 19 ошибок, внесены небольшие улучшения и проведена работа по обновлению переводов. Наиболее важные исправления затронули систему UML-моделирования Umbrello, просмотрщик документов Okular, игру Kanagram и геометрическое приложение Kig. В рамках новой раздельной схемы подготовки выпусков компонентов KDE также подготовлены корректирующие обновления Plasma Workspaces 4.11.17, KDE Development Platform 4.14.6 и Kontact Suite 4.14.6. Читать далее Выпуск KDE Applications 14.12.3

Компания Google сообщила о скором прекращении выпуска обновлений web-браузера Chrome для устройств на базе платформы Android 4.0.x Ice Cream Sandwich (ICS). Последней версией Chrome, которая будет доступна в сборке для Android 4.0 станет Chrome 42, после чего выпуск обновлений, в том числе с устранением уязвимостей, будет прекращён. В качестве причины прекращения поддержки указываются проблемы с добавлением в браузер новых возможностей, которые невозможно реализовать из-за ограничений Android 4.0. Таким образом обеспечение поддержки Android 4.0 в Chrome тормозит создание новшеств для пользователей более новых версий платформы. Несмотря на то, что платформа Android 4.0 была выпущена в октябре 2011 года, в настоящее время … Читать далее Google прекращает выпуск обновлений Chrome для Android 4.0

Компания Google сообщила о скором прекращении выпуска обновлений web-браузера Chrome для устройств на базе платформы Android 4.0.x Ice Cream Sandwich (ICS). Последней версией Chrome, которая будет доступна в сборке для Android 4.0 станет Chrome 42, после чего выпуск обновлений, в том числе с устранением уязвимостей, будет прекращён. В качестве причины прекращения поддержки указываются проблемы с добавлением в браузер новых возможностей, которые невозможно реализовать из-за ограничений Android 4.0. Таким образом обеспечение поддержки Android 4.0 в Chrome тормозит создание новшеств для пользователей более новых версий платформы. Несмотря на то, что платформа Android 4.0 была выпущена в октябре 2011 года, в настоящее время … Читать далее Google прекращает выпуск обновлений Chrome для Android 4.0

Компания GitLab, развивающая одноимённую открытую платформу для организации совместной работы с Git-репозиториями, объявила о приобретении сервиса Gitorious у компании Powow AS, которая получила контроль над проектом в 2013 году. Gitorious является старейшим хостингом Git-репозиториев, основанным за несколько месяцев до появления GitHub. К сожалению, компания GitLab не намерена поддерживать на плаву сервисы Gitorious — начиная с сегодняшнего дня владельцам репозиториев Gitorious.org будет предложено перенести свои проекты на хостинг GitLab.com. Для миграции достаточно нажать ссылку «Import projects from Gitorious.org». В процессе миграции будет перенесено не только содержимое репозиториев, но и данные из систем рецензирования кода, отслеживания ошибок, новостных лент и wiki. На … Читать далее Gitorious закрывается и переходит в руки GitLab

Компания GitLab, развивающая одноимённую открытую платформу для организации совместной работы с Git-репозиториями, объявила о приобретении сервиса Gitorious у компании Powow AS, которая получила контроль над проектом в 2013 году. Gitorious является старейшим хостингом Git-репозиториев, основанным за несколько месяцев до появления GitHub. К сожалению, компания GitLab не намерена поддерживать на плаву сервисы Gitorious — начиная с сегодняшнего дня владельцам репозиториев Gitorious.org будет предложено перенести свои проекты на хостинг GitLab.com. Для миграции достаточно нажать ссылку «Import projects from Gitorious.org». В процессе миграции будет перенесено не только содержимое репозиториев, но и данные из систем рецензирования кода, отслеживания ошибок, новостных лент и wiki. На … Читать далее Gitorious закрывается и переходит в руки GitLab

После четырёх месяцев разработки вышла очередная стабильная версия свободной настольной геоинформационной системы QGIS 2.8 «Wien», основным предназначением которой является обработка и анализ пространственных данных, подготовка различной картографической продукции. Интерфейс QGIS построен на базе библиотеки Qt. Пакет имеет гибкую систему расширений, которые можно создавать на языках С++ и Python. Поддерживаются разнообразные векторные и растровые форматы, включая ESRI Shapefile и GeoTIFF. В настоящее время QGIS является одной из наиболее функциональных, удобных и динамично развивающихся настольных геоинформационных систем. Версия 2.8 анонсирована как имеющая расширенный срок поддержки, что, учитывая соблюдаемый в течение последних версий четырёхмесячный цикл разработки, может представлять интерес для отдельных организаций, желающих … Читать далее Выпуск свободной настольной геоинформационной системы QGIS 2.8

Спустя полтора года с момента прошлого выпуска представлен релиз популярного SSH-клиента для Unix и Windows — PuTTY 0.64, исходные тексты которого доступны под лицензией MIT. В новой версии устранена уязвимость, проявляющаяся при аутентификации по ключам. Проблема заключается в том, что после проведения аутентификации закрытый ключ пользователя остаётся в памяти процесса и в дальнейшем может быть получен через чтение содержимого памяти или оказаться в core-дампе или разделе подкачки. Кроме того, в новом выпуске также устранена уязвимость, вызванная отсутствием проверки диапазонов значений при обмене ключами Diffie-Hellman. Из не связанных с безопасностью изменений можно отметить реализацию поддержки совместного использования соединений SSH-2, что позволяет … Читать далее Обновление SSH-клиента PuTTY 0.64 с устранением уязвимости

Представлен релиз языка программирования Ruby 2.2.1, в котором представлена порция исправлений ошибок и оптимизаций, при сохранении полной совместимости с выпуском 2.2.0. Из наиболее важных исправлений отмечается решение проблем со сборкой и устранение утечки памяти в сборщике мусора для объектов типа Symbol. Одновременно проект празднует 22 года с момента своего основания. Напомним, что номер версии Ruby теперь определяться в формате MAJOR.MINOR.TEENY.PATCH, где значение MAJOR увеличивается при значительных нарушениях обратной совместимости. Новые MINOR-выпуски формируются раз в год, при этом в данных выпусках допускается нарушение обратной совместимости API. В TEENY-выпусках, которые выходят раз в 2-3 месяца, устраняются ошибки и уязвимости при полном сохранении … Читать далее Выпуск языка программирования Ruby 2.2.1

Популярный сервис заказа такси Uber инициировал судебное разбирательство, связанное с утечкой базы данных, содержащей сведения о персональных данных и номерах водительских удостоверений около 50 тысяч водителей. Примечательно, что в рамках судебного разбирательства, в котором фигурирует неизвестный злоумышленник, Uber потребовал у GitHub предоставить сведения об IP-адресах, с которых был зафиксирован доступ к определённым репозиториям. Судя по фигурирующей в рамках дела информации, утечка базы данных вызвана не компрометацией инфраструктуры Uber, а использованием штатных ключей аутентификации, которые по недосмотру были опубликованы каким-то сотрудником или подрядчиком в публичном репозитории GitHub. Неавторизированный доступ к серверам Uber был произведён ещё 13 мая 2014 года и привёл … Читать далее Утечка базы данных Uber вызвана случайной публикацией ключей аутентификации на GitHub

Консорциум Khronos, занятый разработкой графических стандартов, анонсировал Vulkan, новый высокоэффективный API для доступа к графическим и вычислительным возможностям GPU. Разработка Vulkan была инициирована в рамках инициативы OpenGL Next Generation, нацеленной на создание API, отвечающего требованиям современных реалий и устраняющего основные недостатки OpenGL, такие как усложнённость драйверов, встроенный компилятор шейдеров, неоптимальные механизмы обработки ошибок, раздельные API для десктоптов и мобильных систем. Vulkan примечателен кардинальным упрощением драйверов, выносом генерации команд GPU на сторону приложения, возможностью подключения отладочных слоёв, унификацией API для различных платформ и применением предкомпилированного промежуточного представления кода для выполнения на стороне GPU. Начальная версия спецификации и первые рабочие реализации нового … Читать далее Khronos представил новый графический API Vulkan, идущий на смену OpenGL