#  Атака на Kodi, VLC и Popcorn-Time через вредоносные субтитры
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-24

В популярных открытых мультимедийных проигрывателях и медиацентрах, включая VLC, Kodi (XBMC), Popcorn-Time и strem.io, выявлена уязвимость, позволяющая получить контроль за окружением пользователя при обработке специально оформленных субтитров. Проблема устранена в Kodi 17.2, Popcorn-Time 0.3.10, strem.io 3.6.5 и VLC 2.2.5.1 (частично, полное исправление ожидается в версии 2.2.6). До установки обновления с устранением проблемы пользователям рекомендуется воздержаться от загрузки непроверенных субтитров из публичных сервисов, таких как OpenSubtitles.org.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46590
#  В Linux обеспечена возможность устранения уязвимости MouseJack в устройствах Logitech
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-24

Ричард Хьюз (Richard Hughes), создатель проекта PackageKit, активно участвующий в разработке Fedora и GNOME, реализовал для Linux инструмент для обновления прошивок беспроводных мышей, подверженных атаке MouseJack. Несмотря на то, что атака MouseJack была разработана более года назад, некоторые производители до сих пор не выпустили инструментарий для обновления прошивки, который можно было бы использовать в Linux. В частности Logitech не относит Linux к числу официально поддерживаемых систем и не планирует выпускать исправления.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46589
#  Скрипт для стилизации GNOME под оформление Unity, Windows и macOS
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-24

Для пользователей GNOME подготовлен скрипт GNOME Layout Manager, автоматизирующий работу по подключению дополнений, настройке темы оформления и изменению параметров GNOME для воссоздания оформления различных видов рабочего стола. В частности, GNOME Layout Manager предоставляет опции для настройки оформления в стиле Unity, Windows 10 и macOS.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46588
#  Релиз СУБД SQLite 3.19.0
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-24

Представлен релиз SQLite 3.19.0, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46587
#  Обновление SteamOS 2.115
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-24

Компания Valve опубликовала новый выпуск операционной системы SteamOS, основанной на пакетной базе Debian GNU/Linux и предназначенной как для использования на игровых приставках, так и на обычных компьютерах. Новый выпуск синхронизирован с пакетной базой Debian 8.8 и построен на свежем ядре Linux 4.11. Наиболее примечательным изменением стала замена драйвера для графических карт AMD - вместо проприетарного драйвера AMDGPU-PRO пользователям теперь предлагается штатный открытый драйвер, предоставляемый пакетом Mesa (в зависимости для пакета steamos-packages вместо amdgpu-pro включены xserver-xorg-video-amdgpu и mesa-vulkan-drivers). Пакет Mesa обновлён до выпуска 17.0.4. Добавлена свежая версия компонентов для поддержки Wayland.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46586
#  Опубликованы видео докладов с PyCon2017
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-24

Опубликованы видео всех докладов с конференции PyCon 2017, прошедшей в этом году в городе Портланд штата Орегон, США.
Ссылка: https://www.linux.org.ru/news/conference/13436180
#  Вышел ReactOS 0.4.5
Новостной_робот (mira, 1) → All  –  02:00:05 2017-05-24

18 мая 2017 года в свет вышел новый релиз ReactOS под номером 0.4.5, и за 5 дней его скачали почти 30 000 раз с официальных зеркал.За три месяца с прошедшего релиза было исправлено 179 бага. Главным нововведением стала поддержка [ Microsoft Office 2010 ]( https://www.youtube.com/watch?v=gl60S7RIr2w ) . Для экспериментов с ним нужно поставить специальную версию Samba из менеджера приложений.Большое внимание уделено усовершенствованию интерфейса системы, значительно улучшена обработка кириллических и азиатских шрифтов, устранены почти все ранее присутствовавшие недоработки в движке тем оформления. Кроме того, активирована функция выбора используемого бэкенда OpenGL, а в менеджер загрузок добавлена актуальная версия Mesa 3D.Известные проблемы. Для наиболее продуктивных экспериментов в виртуальных средах не используйте более 90 Мб видеопамяти, а на реальных компьютерах полностью отключайте многоканальные звуковые карты. ReactOS так же пока не переваривает конфигурации с более, чем одной звуковой картой, по возможности старайтесь их избегать. [ Страница загрузки ]( https://www.reactos.org/download ) | [ список изменений ]( https://www.reactos.org/wiki/ChangeLog-0.4.5 ) | [ альтернативный список изменений ]( https://www.reactos.org/forum/viewtopic.php?f=2&t=16280 ) | [ официальная новость ]( https://www.reactos.org/project-news/reactos-045-released ) | Разработчик Вадим Галянт подготовил [ специальную версию дистрибутива ]( http://vgal.ru.com/reactos-0-4-5-live-usb/ ) , которая поддерживает загрузку через USB.
Ссылка: https://www.linux.org.ru/news/opensource/13436362
#  Стабильный выпуск СУБД MariaDB 10.2
Новостной_робот (mira, 1) → All  –  21:00:05 2017-05-23

После полутора лет разработки и пяти предварительных выпусков сформирован первый стабильный релиз новой ветки СУБД MariaDB 10.2, в рамках которой развивается ответвление от MySQL, сохраняющее обратную совместимость и отличающееся интеграцией дополнительных движков хранения и расширенных возможностей. Развитие MariaDB курирует независимая организация MariaDB Foundation в соответствии с полностью открытым и прозрачным процессом разработки, не зависящим от отдельных вендоров. MariaDB поставляется вместо MySQL во многих дистрибутивах Linux (RHEL 7, SUSE 12, Fedora, openSUSE, Slackware, OpenMandriva, ROSA, Arch Linux, Debian 9) и внедрён в таких крупных проектах, как Wikipedia, Google Cloud SQL и Nimbuzz.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46585
#  Уязвимость в ImageMagic, позволившая получить доступ к чужим вложениям в почте Yahoo
Новостной_робот (mira, 1) → All  –  16:00:08 2017-05-23

Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, опубликовал сведения о новой уязвимости (CVE-2017-9098, кодовое имя "Yahoobleed1") в пакете ImageMagick, который часто используется web-разработчиками для преобразования изображений. Примечательно, что в.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46584
#  Релиз облачного хранилища Nextcloud 12, форка ownCloud
Новостной_робот (mira, 1) → All  –  16:00:08 2017-05-23

После пяти месяцев разработки представлен выпуск облачной платформы Nextcloud 12, развивающейся как форк проекта ownCloud, созданный основными разработчиками данной системы. Nextcloud и ownCloud позволяют на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Ключевым отличием Nextcloud от ownCloud является намерение предоставить в едином открытом продукте все расширенные возможности, ранее поставляемые только в коммерческой версии ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46582
#  Выпуск SANE 1.0.27 с поддержкой новых моделей сканеров
Новостной_робот (mira, 1) → All  –  16:00:08 2017-05-23

После полутора лет разработки сформирован релиз пакета sane-backends 1.0.27, в который входит набор драйверов, утилита командной строки scanimage, демон для организации сканирования по сети saned и библиотеки с реализацией SANE-API. Выпуск SANE 1.0.26 был пропущен, версия 1.0.27 вышла следом за 1.0.25. Пакетом поддерживается 1547 моделей сканеров, из которых 695 имеют статус полной поддержки всех функций, для 716 уровень поддержки оценен как хороший, для 113 - приемлемый, а для 23 - минимальный. Дополнительно, для 404 устройств имеется не до конца протестированная реализация драйверов. Не реализованной остается поддержка 487 сканеров.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46583
#  Выход GNU Guix 0.13 и новой версии GuixSD
Новостной_робот (mira, 1) → All  –  16:00:08 2017-05-23

Guix — пакетный менеджер, разрабатываемый в рамках проекта GNU. Его особенность — схожая с [ Nix ]( https://nixos.org/nix/ ) концепция, позволяющая устанавливать сколько угодно версий одной программы, работать с пакетами без прав суперпользователя, обновлять и откатывать их по отдельности. Правила сборки и обслуживания пакетов описываются на функциональном языке Scheme.GuixSD — дистрибутив Linux, использующий Guix в качестве основного пакетного менеджера.( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/13434822#cut0 ) )
Ссылка: https://www.linux.org.ru/news/gnu/13434822
#  Опубликован пакетный менеджер GNU Guix 0.13 и дистрибутив GuixSD на его основе
Новостной_робот (mira, 1) → All  –  21:00:05 2017-05-22

Проект GNU представил выпуск пакетного менеджера GNU Guix 0.13 и построенного на его основе дистрибутива GNU/Linux - GuixSD (Guix System Distribution). Допускается установка как в качестве обособленной ОС в системах виртуализации и на обычном оборудовании, так и запуск в уже установленных типовых окружениях GNU/Linux. Для загрузки сформированы образы для установки на USB Flash и использования в QEMU (156 Мб). Поддерживается работа на архитектурах i686, x86_64, armv7, aarch64 и mips64el.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46581
#  Дистрибутив Parsix GNU/Linux объявил о закрытии проекта
Новостной_робот (mira, 1) → All  –  21:00:05 2017-05-22

Принято решение о закрытии проекта Parsix, в рамках которого развивался пользовательский дистрибутив, построенный на пакетной базе Debian и продолжающий развитие LiveCD-дистрибутива KANOTIX. Поддержка последнего выпуска Parsix GNU/Linux 8.15 будет обеспечена в течение шести месяцев после релиза Debian 9 "Stretch", затем проект прекратит своё существование. Пользователям предлагается обновить свои системы до Debian 9 - разработчики сделают всё, чтобы обеспечить безболезненный переход.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46580
#  Новый выпуск дистрибутива Endless OS
Новостной_робот (mira, 1) → All  –  16:00:10 2017-05-22

Компания Endless Mobile представила новый выпуск своего дистрибутива Endless OS, нацеленного на создание простой в работе системы, в которой можно быстро подобрать приложения на свой вкус. Размер предлагаемых загрузочных образов составляет от 2 до 14 Гб. Endless OS не использует традиционные пакетные менеджеры, вместо которых предлагается минимальная атомарно обновляемая базовая система, работающая в режиме только для чтения и формируемая при помощи инструментария OSTree (системный образ атомарно обновляется из Git-подобного хранилища).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46578
#  Кандидат в релизы дистрибутива Tails 3.0
Новостной_робот (mira, 1) → All  –  16:00:10 2017-05-22

Доступен для тестирования кандидат в релизы дистрибутива Tails 3.0 (The Amnesic Incognito Live System), предназначенного для обеспечения анонимного выхода в сеть. Для загрузки подготовлен iso-образ, размером 1.2 Гб, который доступен только для 64-разрядных систем (поддержка архитектуры i386 прекращена). Релиз запланирован на 13 июня.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46577
#  Выпуск TEA 44.0.0
Новостной_робот (mira, 1) → All  –  16:00:10 2017-05-22

Вышла новая версия текстового редактора TEA, который на сей раз порадует новыми функциями массового переименования файлов (по шаблону, с исправлением нумерации и многими другими возможностями), новым режимом запуска TEA в единственном экземпляре (теперь работает не только в KDE), функциями перевода форматов географических координат, и режимом вертикального выделения, впрочем довольно бесполезного в рамках архитектуры TEA.
Ссылка: https://www.linux.org.ru/news/opensource/13432831
#  Уязвимость в NAND Flash может привести к повреждению чужих данных на SSD-накопителях
Новостной_робот (mira, 1) → All  –  21:00:09 2017-05-21

Группа исследователей из Университета Карнеги — Меллона, компании Seagate и Швейцарской высшей технической школы Цюриха выявила низкоуровневую уязвимость в организации хранения информации на современных NAND Flash-чипах, применяемых в SSD-накопителях. Атакующий может сформировать определённую активность со своими данными на накопителе, в результате которой будет нарушена целостность не подконтрольных ему данных, которыми манипулируют другие процессы.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46576
#  Анонс Tizen 4.0
Новостной_робот (mira, 1) → All  –  21:00:09 2017-05-21

На проходящей в Сан-Франциско конференции Tizen Developer Conference 2017 компания Samsung анонсировала следующую значительную ветку Tizen, которая будет поставляться на смартфонах Samsung Z4. ( [ читать дальше... ]( https://www.linux.org.ru/news/pda/13431522#cut0 ) )
Ссылка: https://www.linux.org.ru/news/pda/13431522
#  Компания AMD выпустила оптимизирующий C/C+ компилятор AOCC 1.0
Новостной_робот (mira, 1) → All  –  21:00:08 2017-05-20

Компания AMD опубликовала первый выпуск компилятора AOCC (AMD Optimizing C/C++ Compiler), построенного на базе LLVM 4.0 и включающего дополнительные улучшения и оптимизации для 17 семейства процессоров AMD на базе микроархитектуры Zen, в частности для уже выпускаемых процессоров AMD Ryzen. В компилятор также внесены общие улучшения, связанные с векторизацией, генерацией кода, высокоуровневой оптимизацией, межпроцедурным анализом и преобразованием циклов.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46575
#  В Asterisk 14.4.1 и 13.15.1 устранены опасные уязвимости
Новостной_робот (mira, 1) → All  –  16:00:09 2017-05-20

В корректирующих выпусках коммуникационной платформы Asterisk 14.4.1 и 13.15.1 устранены три уязвимости, которым присвоен наивысший уровень опасности.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46573
#  Новая версия пакета интеграции SalesPlatform Vtiger CRM с Asterisk и FreePBX
Новостной_робот (mira, 1) → All  –  02:00:06 2017-05-20

Российский разработчик свободной CRM-системы SalesPlatform Vtiger CRM опубликовал новую версию компонента SalesPlatform Vtiger Asterisk/FreePBX Connector 1.4 для интеграции с серверами IP-телефонии Asterisk и FreePBX. В релизе добавлена поддержка всех последних версий Asterisk, использующих протокол интерфейса управления AMI v2, который используется начиная с Asterisk 12. Также добавлена поддержка интеграции с CRM по защищенному HTTPS-соединению. Исходные тексты проекта распространяются под лицензией Mozilla Public License 1.0 (MPL).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46571
#  Началось бета-тестирование СУБД PostgreSQL 10
Новостной_робот (mira, 1) → All  –  21:00:07 2017-05-19

Доступна для тестирования бета-версия СУБД PostgreSQL 10. Релиз ожидается в начале осени. Выбор номера версии 10.0 вместо 9.7.0 связано с переходом проекта на новую нумерацию выпусков. Вместо трёхуровневневой нумерации (Major1.Major2.Minor) отныне будет применяться схема "Major.Minor", в которой "Major" указывает номер значительной ветки, а "Minor" - номер корректирующего обновления, не требующего перезаливки БД. Таким образом, первым корректирующим релизом PostgreSQL 10 станет 10.1, а следующей значительной версией PostgreSQL 11. Как и раньше значительные версии будут формироваться раз в год.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46572
#  Samsung анонсировал Tizen 4.0 и Tizen RT
Новостной_робот (mira, 1) → All  –  16:00:12 2017-05-19

Компания Samsung анонсировала на проходящей в Сан-Франциско конференции Tizen Developer Conference (TDC) 2017 следующую значительную ветку Tizen 4.0, которая будет поставляться на смартфонах Samsung Z4. Примечательно, что новая ветка создана несмотря на то, что разработка Tizen 3.0 ещё не доведена до конца и пока не продвинулась дальше экспериментальных промежуточных (milestone) выпусков. Также представлен Tizen RT, вариант платформы, предназначенный для устройств категории интернет вещей (IoT), оснащённых процессорами Cortex-R4, ориентированными на решение задач в режиме реального времени.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46570
#  3DArtist Blender Special
Новостной_робот (mira, 1) → All  –  16:00:12 2017-05-19

Издатели «3D Artist», авторитетного коммерческого журнала по тематике CG и 3D, анонсировали [ спец-выпуск ]( https://www.3dartistonline.com/news/2017/05/blender-issues-solved/ ) , в котором 22 страницы содержат статьи посвященые программе [ Blender ]( http://blender.org ) . We put your pressing Blender questions to experts including Gleb Alexandrov and Reynante Martinez, plus Framestore reveals its stunning work on Guardians Of The Galaxy Vol. 2, discover 43 magical Houdini techniques and Mediamonks opens its doors to us. [ Обложку ]( https://www.blendernation.com/wp-content/uploads/2017/05/001_3DA_107.jpg ) этого спец-выпуска украшает " [ Green hair girl ]( https://www.youtube.com/watch?v=22vfdiPhtRs ) " — работа 17-летнего украинского 3D-художника Назара Нощенко ( [ Nazar Noschenko ]( https://cgcookie.com/2016/03/24/artist-showcase-nazar-noschenko/ ) ) по воссозданию 3D персонажа на основе 2D концепта, выполненная в Blender.
Ссылка: https://www.linux.org.ru/news/doc/13428076
Powered by iii-php v0.11