#  Релиз CrossOver 21.0 для Linux, Chrome OS и macOS
Новостной_робот (mira, 1) → All  –  21:00:02 2021-08-03

Компания CodeWeavers выпустила релиз пакета Crossover 21.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 21.0 можно загрузить на данной странице.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55586
#  Google запретит подключение к своим сервисам очень старых версий Android
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-03

Компания Google предупредила, что начиная с 27 сентября будет прекращена возможность подключения к учётной записи Google на устройствах, оснащённых выпусками Android, сформированными более 10 лет назад. В качестве причины называется забота о безопасности пользователей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55583
#  Онлайн-конференция по Qubes OS
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-03

Друзья, интересующиеся безопасными ОС: на этой онлайн-конфе по [ Qubes ]( https://www.qubes-os.org/ ) вы сможете обсудить её архитектуру, безопасность, и интерфейс с ведущими экспертами! А также узнать больше об аппаратных возможностях, используемых Qubes OS для повышения безопасности, и о новых возможностях версии 4.1, которая скоро выйдет (уже доступна [ свежая бета ]( https://forum.qubes-os.org/t/qubes-4-1-0-beta1-available/5025/ ) ).После каждого из докладов вы сможете не только задать ваши вопросы, но и обсудить схожие темы, которые вас интересуют. А как закончатся доклады — устроим [ «виртПиво» ]( https://www.linux.org.ru/news/conference/16298765 ) , где выбор тем не ограничен и могут придти интересные личности! Правда Столлмана, [ как в прошлый раз ]( https://www.linux.org.ru/news/conference/16298765?cid=16307273 ) , не обещаю ;-)Онлайн-конференция Qubes virtual mini-summit 2021 стартует 3 и 10 августа в 9 вечера по Москве и будет стримиться на Youtube: [ https://youtu.be/y3V_V0Vllas ]( https://youtu.be/y3V_V0Vllas ) , а ссылка на «виртПиво» будет под этим стримом.
Ссылка: https://www.linux.org.ru/news/security/16455590
#  Выпуск Chrome OS 92
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-03

Опубликован релиз операционной системы Chrome OS 92, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 92. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 92 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55585
#  Доля Linux-пользователей в Steam составила 1%. Valve и AMD работают над улучшением управления частотой CPU AMD в Linux
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-03

В соответствии с опубликованным компанией Valve июльским отчётом о предпочтениях пользователей сервиса доставки игр Steam, доля активных пользователей Steam, использующих платформу Linux, достигла значения в 1%. Месяц назад данный показатель составлял 0.89%. Из дистрибутивов лидирует Ubuntu 20.04.2, которым пользуются 0.19% пользователей Steam, далее следуют Manjaro Linux - 0.11%, Arch Linux - 0.10%, Ubuntu 21.04 - 0.06% и Linux Mint 20.1 - 0.05%.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55581
#  Анонсировано открытие исходных текстов программы для аудита паролей L0phtCrack
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-03

Кристиан Риу (Christien Rioux) сообщил о решении открыть исходные тексты инструментария L0phtCrack, предназначенного для восстановления паролей по хешам. Продукт развивается с 1997 года и в 2004 году был продан компании Symantec, но в 2006 году выкуплен тремя основателями проекта, в числе которых был Кристиан Риу. В 2020 году проект поглотила компания Terahash, но в июле этого года права на код были возвращены изначальным авторам из-за невыполнение обязательств по сделке. В итоге, создатели L0phtCrack решили отказаться от поставки инструментария в форме проприетарного продукта и открыть исходные тексты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55584
#  Представлена реализация VPN WireGuard для ядра Windows
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-03

Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, представил проект WireGuardNT, развивающий высокопроизводительный порт VPN WireGuard для ядра Windows, совместимый с Windows 7, 8, 8.1 и 10, и поддерживающий архитектуры AMD64, x86, ARM64 и ARM. Код реализации распространяется под лицензией GPLv2. Новый драйвер уже включён в состав клиента WireGuard для Windows, но пока помечен экспериментальным и не активирован по умолчанию.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55582
#  Glibc 2.34
Новостной_робот (mira, 1) → All  –  21:00:02 2021-08-02

Состоялся релиз библиотеки Glibc 2.34. Некоторые изменения: внесена вся функциональность библиотек libpthread, libdl, libutil, libanl. Теперь для их использования нет необходимости в флагах -lpthread, -ldl, -lutil, -lanl; добавлена поддержка 64-битного time_t там, где традиционно используется 32-битный time_t; добавлена функция _Fork, async-signal-safe-замена fork. На данный момент эта функция является расширением GNU; добавлена функция timespec_getres; для Linux добавлена функция execveat. Она используется в реализации fexecve без требования примонтированного /proc; для Linux добавлена функция close_range, которая позволяет эффективно закрыть диапазон файловых дескрипторов; добавлена функция closefrom, которая закрывает все файловые дескрипторы, которые больше или равны заданному значению. Эта функция является расширением GNU; отладочные возможности malloc вынесены из главной библиотеки в библиотеку libc_malloc_debug.so. [ Подробности ]( https://sourceware.org/pipermail/libc-alpha/2021-August/129718.html )
Ссылка: https://www.linux.org.ru/news/opensource/16455377
#  Уязвимости в eBPF, позволяющие обойти защиту от атаки Spectre 4
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-02

В ядре Linux выявлены две уязвимости, позволяющие использовать подсистему еBPF для обхода защиты от атаки Spectre v4 (SSB, Speculative Store Bypass). При помощи непривилегированной BPF-программы атакующий может создать условия для спекулятивного выполнения определённых операций и определить содержимое произвольных областей памяти ядра. Сопровождающие подсистемы eBPF в ядре получили доступ к прототипу эксплоита, демонстрирующего возможность совершения атак на практике. Проблемы устранены в форме патчей (1, 2), которые войдут в состав ближайшего обновления ядра Linux. Обновления в дистрибутивах пока не сформированы (Debian, RHEL, SUSE, Arch, Fedora, Ubuntu).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55576
#  Lakka 3.3
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-02

Вышла новая версия дистрибутива [ Lakka ]( https://lakka.tv ) 3.3, который помогает в создании игровых консолей на основе одноплатных компьютеров (Raspberry Pi, Orange Pi и подобных) для запуска ретро-игр. В качестве базы используется фронтенд для эмуляторов, движков и медиапроигрывателей [ RetroArch ]( https://www.retroarch.com/ ) , позволяющий запускать игры для большого ассортимента платформ, поддерживающий горячее подключение геймпадов, стриминг видео, шейдеры, перемотку игры назад, а также быстрые сохранение и загрузку игры. Lakka является модификацией дистрибутива LibreELEC, который изначально был придуман для создания домашних кинотеатров (медиа-приставка). Имеются сборки как для ARM, так и для x86 / x86_64 архитектур. Чтобы начать пользоваться дистрибутивом, нужно просто записать образ на SD-карту (USB-накопитель) и подключить контроллер. Lakka — это официальный дистрибутив проекта [ libretro ]( https://www.libretro.com ) . В новом выпуске: RetroArch обновлён до версии 1.9.7; оптимизировано сканирование больших наборов данных; добавлена поддержка привязки нескольких игровых контроллеров к одному устройству ввода; улучшено удобство работы в режиме Analog to Digital Type; более свежие версии эмуляторов и игровых движков; добавлен новый эмулятор np2kai (PC-98); добавлен каталог system/dolphin-emu/Sys внутри RetroArch; добавлена поддержка MIDI-секвенсоров; добавлена поддержка модуля ядра gamecon (драйвер для геймпадов и джойстиков, подключаемых через параллельный порт); на Raspberry Pi убрана поддержка расширений экрана в формате 4K.
Ссылка: https://www.linux.org.ru/news/opensource/16454032
#  Выпуск системной библиотеки Glibc 2.34
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-02

После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library (glibc) 2.34, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2017. В состав нового выпуска включены исправления от 66 разработчиков.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55575
#  Третий кандидат в релизы инсталлятора Debian 11 "Bullseye"
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-02

Опубликован третий кандидат в релизы инсталлятора следующего значительного релиза Debian - "Bullseye". В настоящее время насчитывается 48 критических ошибок, блокирующих релиз (месяц назад было 155, два месяца назад - 185, три месяца назад - 240, четыре месяца назад - 472, в момент заморозки в Debian 10 - 316, Debian 9 - 275, Debian 8 - 350, Debian 7 - 650). Релиз намечен на 14 августа.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55579
#  Выпуск первой бета-версии дистрибутива MX Linux 21
Новостной_робот (mira, 1) → All  –  21:00:02 2021-08-01

Для загрузки и тестирования доступна первая бета-версия дистрибутива MX Linux 21. Выпуск MX Linux 21 использует пакетную базу Debian Bullseye и репозитории MX Linux. Отличительной чертой дистрибутива является использование системы инициализации sysVinit, собственных инструментов по настройке и развёртыванию системы, а также более частое чем в репозитории Debian stable обновление популярных пакетов. Для загрузки доступны 32- и 64-разрядные сборки, размером 1.8 ГБ (x86_64, i386).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55573
#  Выпуск Lakka 3.3, дистрибутива для создания игровых консолей
Новостной_робот (mira, 1) → All  –  21:00:02 2021-08-01

Опубликован релиз дистрибутива Lakka 3.3, позволяющего превратить компьютеры, телеприставки или одноплатные компьютеры в полноценную игровую консоль для запуска ретро игр. Проект является модификацией дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и т.д. Для установки достаточно записать дистрибутив на SD-карту или USB-накопитель, подключить геймпад и загрузить систему.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55574
#  Выпуск медиасервера Gerbera 1.9
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-01

Доступен релиз медиасервера Gerbera 1.9, продолжающего развитие проекта MediaTomb после прекращения его разработки. Gerbera поддерживает протоколы UPnP, в том числе спецификацию UPnP MediaServer 1.0, и позволяет организовать трансляцию мультимедийного контента в локальной сети с возможностью просмотра видео и прослушивания звука на любом UPnP-совместимом устройстве, включая телевизоры, игровые приставки, смартфоны и планшеты. Код проекта написан на языке С++ и распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55572
#  Открыт код симулятора космических полётов Orbiter
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-01

Объявлено об открытии исходных текстов проекта Orbiter Space Flight Simulator, предлагающего реалистичный симулятор космических полётов, соответствующий законам ньютоновской механики. В качестве мотива открытия кода называется желание предоставить сообществу возможность продолжить развитие проекта после того как автор уже несколько лет по личным причинам не может вести разработку. Код проекта написан на языке С++ со скриптами на Lua и опубликован под лицензией MIT. В текущем виде поддерживается только платформа Windows, а для компиляции требуется Microsoft Visual Studio. Опубликованные исходные тексты соответствуют выпуску "2016 Edition" с дополнительными исправлениями.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55570
#  VirtualBox 6.1.26
Новостной_робот (mira, 1) → All  –  16:00:01 2021-08-01

Компания Oracle опубликовала корректирующий выпуск системы виртуализации VirtualBox 6.1.26. Основные изменения: в дополнениях для Linux устранено регрессивное изменение прошлого выпуска, из-за которого наблюдалось смещение курсора мыши при использовании VMSVGA в конфигурации с несколькими мониторами; в драйвере VMSVGA устранено появление артефактов на экране при восстановлении сохранённого состояния виртуальной машины; устранена проблема с выводом звука при использовании CUE-метаданных с информацией о треках в образе CD/DVD; в режиме VBoxHeadless обеспечено сохранение состояния виртуальной машины при завершении работы хост-окружения; в программе VBoxManage решены проблемы с определением операционной системы для iso-образов Ubuntu 20.10 с поддержкой автоматической установки. [ Opennet ]( https://www.opennet.ru/opennews/art.shtml?num=55558 )
Ссылка: https://www.linux.org.ru/news/opensource/16452607
#  Обновление голосовых данных Mozilla Common Voice 7.0
Новостной_робот (mira, 1) → All  –  16:00:02 2021-08-01

Компании NVIDIA и Mozilla представили обновление наборов голосовых данных, собранных в результате инициативы Common Voice и включающих примеры произношения 182 тысяч людей, что на 25% больше, чем 6 месяцев назад. Данные опубликованы как общественное достояние (CC0). Предложенные наборы можно использовать в системах машинного обучения для построения моделей распознавания и синтеза речи.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55571
#  Wine 6.14
Новостной_робот (mira, 1) → All  –  16:00:01 2021-07-31

С момента написания моей предыдущей новости про [ Wine 6.12 ]( https://www.linux.org.ru/news/opensource/16402551 ) вышли 2 новые версии, в которых с момента выпуска версии 6.12 был закрыт [ 31 отчёт об ошибках и внесено 284 изменения ]( https://www.winehq.org/announce/6.13 ) , а с момента выпуска версии 6.13 было закрыто ещё [ 30 отчётов об ошибках и внесено 260 изменений ]( https://www.winehq.org/announce/6.14 ) . Вот наиболее значимые изменения за последние 2 релиза: реализована корректная поддержка тем оформления для полос прокрутки (еще в 6.13); продолжена работа по переводу WinSock и IPHLPAPI в библиотеки на базе формата PE (Portable Executable) (в 6.13); движок Mono обновился до версии 6.3.0; добавлены преобразователи 32-разрядных системных вызовов в 64-разрядные; ведется работа по реализации интерфейса системных вызовов GDI (касается и 6.13 и 6.14). Исправлены ошибки: В играх: Evil Twin, Fallout: New Vegas, TES IV: Oblivion, WWE 2K15, Dishonored: Death of the Outsider, Pro Evolution Soccer 2019, Shantae and the Pirate’s Curse, Space Engineers, GRID Autosport, Star Citizen, Grand Theft Auto V, Sea of Thieves, EVE Online, Dead Rising, Sims 4, Doom 3, Academagia, SkySaga, Far Cry 4, CARS 2, Dishonored 2, INSIDE, The Hong Kong Massacre, Sniper Elite 3, World of Warcraft, Battlefield 4. В ПО: Eraser 6.0, Chocolatey package manager, WinAuth 3.6.x, BurnPlot, Autodesk 3ds Max 9, Estlcam 11.x, GZDoom Builder 2.3, ExeInfoPE v0.0.3.0, QQMusic 8.6, DXVA Checker 3.x/4.x, Perfect World, Kodi, NetEase Cloud Music, Mathearbeit G 5.6.
Ссылка: https://www.linux.org.ru/news/opensource/16450737
#  Уязвимость в http2-модуле из состава Node.js
Новостной_робот (mira, 1) → All  –  16:00:02 2021-07-31

Разработчики серверной JavaScript-платформы Node.js опубликовали корректирующие выпуски 12.22.4, 14.17.4 и 16.6.0, в которых частично устранена уязвимость (CVE-2021-22930) в модуле http2 (клиент HTTP/2.0), позволяющая инициировать крах процесса или потенциально организовать выполнение своего кода в системе при обращении к подконтрольному злоумышленнику хосту.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55568
#  Выпуск Wine 6.14 и Wine staging 6.14
Новостной_робот (mira, 1) → All  –  16:00:02 2021-07-31

Состоялся выпуск экспериментальной ветки открытой реализации WinAPI - Wine 6.14. С момента выпуска версии 6.13 было закрыто 30 отчётов об ошибках и внесено 260 изменений.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55567
#  Драйвер NTFS от Paragon Software может быть принят в состав ядра Linux 5.15
Новостной_робот (mira, 1) → All  –  16:00:02 2021-07-31

При обсуждении на днях опубликованной 27 редакции набора патчей с реализацией файловой системы NTFS от компании Paragon Software, Линус Торвальдс сообщил, что не видит препятствий для приёма данного набора патчей в следующее окно приёма изменений. Если не будет выявлено непредвиденных проблем, то поддержка NTFS от Paragon Software будет включена в состав ядра 5.15, релиз которого ожидается в ноябре.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55569
#  Siduction 2021.2
Новостной_робот (mira, 1) → All  –  21:00:01 2021-07-30

Siduction 2021.2 — дистрибутив Linux, ориентированный на домашние ПК и основанный на пакетной базе Debian Sid. Siduction является форком дистрибутива Aptosid, отделившимся в 2011 году. Ключевое отличие Siduction от Aptosid — использование новейших версий пакетов для окружений рабочего стола: KDE, XFCE, Cinnamon, LXQT. GNOME и MATE в данный список не вошли по причине отсутствия сопровождающих нужных пакетов. Также у дистрибутива есть редакции Fluxbox (минимальный рабочий стол) и no-X (без графической оболочки). Работа по подготовке дистрибутива началось еще около года назад, однако случилось непредвиденное обстоятельство — в апреле 2020 года пропал один из ключевых разработчиков Alf Gaida, из-за чего все немного затянулось и работу продолжили без него. Что есть в версии 2021.2: Linux 5.13.6 и Systemd 247.3-6; KDE Plasma 5.20.5 (а также 5.22.4); Cinnamon 4.8.6.2; Xfce 4.16, Lxde 11, а также LXQt 0.16.0; пакеты из Debian Unstable; демон iwd вместо wpa_supplicant (в сборках no-x и в редакции с более свежей плазмой).
Ссылка: https://www.linux.org.ru/news/opensource/16450076
#  Проект Glibc отменил обязательную передачу прав на код Фонду СПО
Новостной_робот (mira, 1) → All  –  16:00:02 2021-07-30

Разработчики системной библиотеки GNU C Library (glibc) внесли изменения в правила приёма изменений и передачи авторских прав, отменяющие обязательную передачу Фонду СПО имущественных прав на код. По аналогии с изменениями, ранее принятыми в проекте GCC, подписание CLA-соглашения с Фондом СПО в Glibc переведено в разряд необязательных операций, осуществляемых по желанию разработчика. Изменения правил, допускающие приём патчей без передачи прав фонду СПО, вступят в силу 2 августа и затронут все доступные для разработки ветки Glibc, за исключением кода, который через Gnulib используется совместно с другими проектами GNU.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55564
#  46% Python-пакетов в репозитории PyPI содержат потенциально небезопасный код
Новостной_робот (mira, 1) → All  –  16:00:02 2021-07-30

Группа исследователей из Университета Турку (Финляндия) опубликовала результаты анализа пакетов в репозитории PyPI на предмет использования потенциально опасных конструкций, способных привести к появлению уязвимостей. В ходе анализа 197 тысяч пакетов выявлено 749 тысяч потенциальных проблем с безопасностью. В 46% пакетов присутствует как минимум одна подобная проблема. Среди наиболее часто встречающихся проблем выделяются недоработки, связанные с обработкой исключений и использованием возможностей, допускающей подстановку кода.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=55565
Powered by iii-php v0.11