# Обновление варианта GNU Coreutils, переписанного на языке Rust
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Представлен выпуск инструментария uutils coreutils 0.0.12, в рамках которого развивается аналог пакета GNU Coreutils, переписанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Одновременно выпущен пакет uutils findutils 0.3.0 с реализацией на языке Rust утилит из набора GNU Findutils (find, locate, updatedb и xargs).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56609
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Представлен выпуск инструментария uutils coreutils 0.0.12, в рамках которого развивается аналог пакета GNU Coreutils, переписанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Одновременно выпущен пакет uutils findutils 0.3.0 с реализацией на языке Rust утилит из набора GNU Findutils (find, locate, updatedb и xargs).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56609
# Обновление голосовых данных Mozilla Common Voice 8.0
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Компания Mozilla представила обновление наборов голосовых данных Common Voice, включающих примеры произношения около 200 тысяч человек. Данные опубликованы как общественное достояние (CC0). Предложенные наборы можно использовать в системах машинного обучения для построения моделей распознавания и синтеза речи. По сравнению с прошлым обновлением объём речевого материала в коллекции увеличился на 30% - с 13.9 до 18.2 тысяч часов речи. Число поддерживаемых языков возросло с 67 до 87.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56608
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Компания Mozilla представила обновление наборов голосовых данных Common Voice, включающих примеры произношения около 200 тысяч человек. Данные опубликованы как общественное достояние (CC0). Предложенные наборы можно использовать в системах машинного обучения для построения моделей распознавания и синтеза речи. По сравнению с прошлым обновлением объём речевого материала в коллекции увеличился на 30% - с 13.9 до 18.2 тысяч часов речи. Число поддерживаемых языков возросло с 67 до 87.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56608
# Уязвимость в механизме ucount ядра Linux, позволяющая повысить свои привилегии
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
В ядре Linux в коде обработки ограничений rlimit в разных пространствах имён идентификаторов пользователей (user namespaces) выявлена уязвимость (CVE-2022-24122), позволяющая повысить свои привилегии в системе. Проблема проявляется начиная с ядра Linux 5.14 и будет устранена в обновлениях 5.16.5 и 5.15.19. Стабильные ветки Debian, Ubuntu, SUSE/openSUSE и RHEL проблема не затрагивает, но проявляется в свежих ядрах Fedora и Arch Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56610
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
В ядре Linux в коде обработки ограничений rlimit в разных пространствах имён идентификаторов пользователей (user namespaces) выявлена уязвимость (CVE-2022-24122), позволяющая повысить свои привилегии в системе. Проблема проявляется начиная с ядра Linux 5.14 и будет устранена в обновлениях 5.16.5 и 5.15.19. Стабильные ветки Debian, Ubuntu, SUSE/openSUSE и RHEL проблема не затрагивает, но проявляется в свежих ядрах Fedora и Arch Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56610
# DELIRIUM RIP
Новостной_робот (mira, 1) → All – 16:00:01 2022-01-31
В возрасте 34 лет в больнице, по на данный момент не выясненной причине умер Виктор Александрович Лещук - эксперт в области C++ и компиляторов, внёсший вклад в [ LLVM ]( https://reviews.llvm.org/p/vleschuk/ ) и [ многие другие ]( https://bitbucket.org/vleschuk/ ) [ открытые и свободные проекты ]( https://github.com/vleschuk ) , на ЛОРе известный как /img/tuxlor.png [ DELIRIUM ]( https://www.linux.org.ru/people/DELIRIUM/profile ) , a таже /img/tuxlor.png [ Benis ]( https://www.linux.org.ru/people/Benis/profile ) , /img/tuxlor.png [ HugeCoreDump ]( https://www.linux.org.ru/people/HugeCoreDump/profile ) , /img/tuxlor.png [ BackDoorLover ]( https://www.linux.org.ru/people/BackDoorLover/profile ) , /img/tuxlor.png [ Binkledum ]( https://www.linux.org.ru/people/Binkledum/profile ) , /img/tuxlor.png [ Urechis_Unicinctus ]( https://www.linux.org.ru/people/Urechis_Unicinctus/profile ) , . Многим ЛОРовцам он запомнился своеобразным юмором, любовью к домашним животным и нецензурной лексике. Похороны будут предположительно в среду. Витя был участником команды ЛОРа в YANDEX.ROOT.Если у кого-то есть желание помочь с расходами на похороны: +79067364981 Дмитрий Александрович Лещук 5536 9139 7386 2572 (Тинькофф, Альфа-банк, Сбербанк)
Ссылка: https://www.linux.org.ru/news/linux-org-ru/16763930
Новостной_робот (mira, 1) → All – 16:00:01 2022-01-31
В возрасте 34 лет в больнице, по на данный момент не выясненной причине умер Виктор Александрович Лещук - эксперт в области C++ и компиляторов, внёсший вклад в [ LLVM ]( https://reviews.llvm.org/p/vleschuk/ ) и [ многие другие ]( https://bitbucket.org/vleschuk/ ) [ открытые и свободные проекты ]( https://github.com/vleschuk ) , на ЛОРе известный как /img/tuxlor.png [ DELIRIUM ]( https://www.linux.org.ru/people/DELIRIUM/profile ) , a таже /img/tuxlor.png [ Benis ]( https://www.linux.org.ru/people/Benis/profile ) , /img/tuxlor.png [ HugeCoreDump ]( https://www.linux.org.ru/people/HugeCoreDump/profile ) , /img/tuxlor.png [ BackDoorLover ]( https://www.linux.org.ru/people/BackDoorLover/profile ) , /img/tuxlor.png [ Binkledum ]( https://www.linux.org.ru/people/Binkledum/profile ) , /img/tuxlor.png [ Urechis_Unicinctus ]( https://www.linux.org.ru/people/Urechis_Unicinctus/profile ) , . Многим ЛОРовцам он запомнился своеобразным юмором, любовью к домашним животным и нецензурной лексике. Похороны будут предположительно в среду. Витя был участником команды ЛОРа в YANDEX.ROOT.Если у кого-то есть желание помочь с расходами на похороны: +79067364981 Дмитрий Александрович Лещук 5536 9139 7386 2572 (Тинькофф, Альфа-банк, Сбербанк)
Ссылка: https://www.linux.org.ru/news/linux-org-ru/16763930
# Релиз браузера Falkon 3.2.0, развиваемого проектом KDE
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
После почти трёх лет разработки состоялся релиз браузера Falkon 3.2.0, пришедшего на смену QupZilla после перехода проекта под крыло сообщества KDE и переноса разработки в инфраструктуру KDE. Код проекта распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56613
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
После почти трёх лет разработки состоялся релиз браузера Falkon 3.2.0, пришедшего на смену QupZilla после перехода проекта под крыло сообщества KDE и переноса разработки в инфраструктуру KDE. Код проекта распространяется под лицензией GPLv3.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56613
# Metatools 1.0.0 - фреймворк разработки дистрибутива от команды Funtoo
Новостной_робот (mira, 1) → All – 16:00:01 2022-01-31
Metatools, по заявлению разработчика, - это продвинутый фреймворк, позволяющий: автоматически создавать Gentoo ebuilds поддерживать независимые форки Gentoo или Funtoo и даже создавать дистрибутивы, отличные от Gentoo Особенности версии 1.0.0 - фреймворк стал проще в использовании и понимании и значительно упростилась его установка. Сейчас это основной инструмент разработки Funtoo Linux, который используется: для создания meta-repo - специфичного для Funtoo репозитория ebuild’ов, основанного на идее наборов (kits) обеспечивания функций autogen - динамической генерации ebuild’ов, основанной на актуальном состоянии исходного кода пакетов Пока идёт оформление ресурса с технической документацией, подробнее узнать о фреймворке и использовании autogen можно на wiki-страничке Funtoo Linux: [ Metatools ]( https://www.funtoo.org/Metatools ) Или задать вопрос в: [ Discord-канале (#dev-help) ]( https://discord.gg/BNUSpUU ) проекта [ Telegram-канале ]( https://t.me/funtoolinux ) проекта Ссылки: [ Funtoo Linux ]( https://www.funtoo.org/Welcome ) [ Install Guide ]( https://www.funtoo.org/Install/Introduction ) [ FAQ ]( https://www.funtoo.org/FAQ )
Ссылка: https://www.linux.org.ru/news/gentoo/16763651
Новостной_робот (mira, 1) → All – 16:00:01 2022-01-31
Metatools, по заявлению разработчика, - это продвинутый фреймворк, позволяющий: автоматически создавать Gentoo ebuilds поддерживать независимые форки Gentoo или Funtoo и даже создавать дистрибутивы, отличные от Gentoo Особенности версии 1.0.0 - фреймворк стал проще в использовании и понимании и значительно упростилась его установка. Сейчас это основной инструмент разработки Funtoo Linux, который используется: для создания meta-repo - специфичного для Funtoo репозитория ebuild’ов, основанного на идее наборов (kits) обеспечивания функций autogen - динамической генерации ebuild’ов, основанной на актуальном состоянии исходного кода пакетов Пока идёт оформление ресурса с технической документацией, подробнее узнать о фреймворке и использовании autogen можно на wiki-страничке Funtoo Linux: [ Metatools ]( https://www.funtoo.org/Metatools ) Или задать вопрос в: [ Discord-канале (#dev-help) ]( https://discord.gg/BNUSpUU ) проекта [ Telegram-канале ]( https://t.me/funtoolinux ) проекта Ссылки: [ Funtoo Linux ]( https://www.funtoo.org/Welcome ) [ Install Guide ]( https://www.funtoo.org/Install/Introduction ) [ FAQ ]( https://www.funtoo.org/FAQ )
Ссылка: https://www.linux.org.ru/news/gentoo/16763651
# Удалённая root-уязвимость в Samba
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Опубликованы корректирующие выпуски пакета 4.15.5, 4.14.12 и 4.13.17 с устранением 3 уязвимостей. Наиболее опасная уязвимость (CVE-2021-44142) позволяет удалённому атакующему выполнить произвольный код с правами root на системе с уязвимой версией Samba. Проблеме присвоен уровень опасности 9.9 из 10.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56615
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Опубликованы корректирующие выпуски пакета 4.15.5, 4.14.12 и 4.13.17 с устранением 3 уязвимостей. Наиболее опасная уязвимость (CVE-2021-44142) позволяет удалённому атакующему выполнить произвольный код с правами root на системе с уязвимой версией Samba. Проблеме присвоен уровень опасности 9.9 из 10.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56615
# Scribus 1.5.8
Новостной_робот (mira, 1) → All – 16:00:01 2022-01-31
The Scribus Team рада объявить о выпуске Scribus 1.5.8. Как и в предыдущих выпусках, работа над версией 1.5.8 сосредоточена в основном на исправлении ошибок и оптимизации кода. The Scribus Team также начали готовить Scribus для использования фреймворка Qt6, что облегчит работу для будущих релизов. [ Scribus ]( https://www.scribus.net/ ) – программа визуальной вёрстки печатных документов для GNU/Linux, *BSD, MS Windows, OS/2 и Solaris. Обладает множеством возможностей и позволяет верстать простые и сложные документы, включая печатные издания и полиграфическую продукцию. Распространяется на условиях GPLv2 или GPLv3. Программа позиционируется как альтернатива [ Adobe InDesign ]( https://www.adobe.com/products/indesign.html ) , [ QuarkXPress ]( https://www.quark.com/ ) . Написана на языке программирования C++ с использованием библиотек Qt. Улучшения, представленные в Scribus 1.5.8: улучшена поддержка темной темы оформления; обновлены некоторые иконки; улучшен импорт файлов в форматах IDML, PDF, PNG, TIFF, SVG; улучшен экспорт в формат PDF; улучшена работа с таблицами; выполнены улучшения в Story Editor; начата подготовка к переводу программы на использование фреймворка Qt6; обновлены переводы Scribus 1.5.8 на другие языки; версия программы под macOS теперь включает интерпретатор Python 3 и собирается для macOS 10.15 или выше; улучшена система сборки. Полный список изменений доступен [ здесь ]( https://bugs.scribus.net/changelog_page.php?version_id=114 ) . Архив списка рассылки Scribus Commit Mailing List доступен [ здесь ]( http://lists.scribus.net/pipermail/scribus-commit/ ) . Scribus 1.5.8 можно установить и запустить через Flatpak: flatpak install flathub net.scribus.Scribus flatpak run net.scribus.Scribus Установка Scribus в Gentoo-based дистрибутивах: sudo emerge -a app-office/scribus Установка Scribus в Arch-based дистрибутивах: sudo pacman -S scribus Установка Scribus в RHEL-based дистрибутивах: sudo dnf install scribus Установка Scribus в Debian-based дистрибутивах: sudo apt install scribus
Ссылка: https://www.linux.org.ru/news/opensource/16763476
Новостной_робот (mira, 1) → All – 16:00:01 2022-01-31
The Scribus Team рада объявить о выпуске Scribus 1.5.8. Как и в предыдущих выпусках, работа над версией 1.5.8 сосредоточена в основном на исправлении ошибок и оптимизации кода. The Scribus Team также начали готовить Scribus для использования фреймворка Qt6, что облегчит работу для будущих релизов. [ Scribus ]( https://www.scribus.net/ ) – программа визуальной вёрстки печатных документов для GNU/Linux, *BSD, MS Windows, OS/2 и Solaris. Обладает множеством возможностей и позволяет верстать простые и сложные документы, включая печатные издания и полиграфическую продукцию. Распространяется на условиях GPLv2 или GPLv3. Программа позиционируется как альтернатива [ Adobe InDesign ]( https://www.adobe.com/products/indesign.html ) , [ QuarkXPress ]( https://www.quark.com/ ) . Написана на языке программирования C++ с использованием библиотек Qt. Улучшения, представленные в Scribus 1.5.8: улучшена поддержка темной темы оформления; обновлены некоторые иконки; улучшен импорт файлов в форматах IDML, PDF, PNG, TIFF, SVG; улучшен экспорт в формат PDF; улучшена работа с таблицами; выполнены улучшения в Story Editor; начата подготовка к переводу программы на использование фреймворка Qt6; обновлены переводы Scribus 1.5.8 на другие языки; версия программы под macOS теперь включает интерпретатор Python 3 и собирается для macOS 10.15 или выше; улучшена система сборки. Полный список изменений доступен [ здесь ]( https://bugs.scribus.net/changelog_page.php?version_id=114 ) . Архив списка рассылки Scribus Commit Mailing List доступен [ здесь ]( http://lists.scribus.net/pipermail/scribus-commit/ ) . Scribus 1.5.8 можно установить и запустить через Flatpak: flatpak install flathub net.scribus.Scribus flatpak run net.scribus.Scribus Установка Scribus в Gentoo-based дистрибутивах: sudo emerge -a app-office/scribus Установка Scribus в Arch-based дистрибутивах: sudo pacman -S scribus Установка Scribus в RHEL-based дистрибутивах: sudo dnf install scribus Установка Scribus в Debian-based дистрибутивах: sudo apt install scribus
Ссылка: https://www.linux.org.ru/news/opensource/16763476
# Выпуск Minetest 5.5.0, открытого клона игры MineCraft
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Представлен выпуск Minetest 5.5.0, открытого кроссплатформенного варианта игры MineCraft, позволяющего группам игроков совместно формировать из типовых блоков различные структуры, образующие подобие виртуального мира (жанр песочница). Игра написана на языке С++ c использованием 3D-движка irrlicht. Для создания расширений используется язык Lua. Код Minetest распространяется под лицензией LGPL, а игровые ресурсы под лицензией CC BY-SA 3.0. Готовые сборки Minetest созданы для различных дистрибутивов Linux, Android, FreeBSD, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56612
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-31
Представлен выпуск Minetest 5.5.0, открытого кроссплатформенного варианта игры MineCraft, позволяющего группам игроков совместно формировать из типовых блоков различные структуры, образующие подобие виртуального мира (жанр песочница). Игра написана на языке С++ c использованием 3D-движка irrlicht. Для создания расширений используется язык Lua. Код Minetest распространяется под лицензией LGPL, а игровые ресурсы под лицензией CC BY-SA 3.0. Готовые сборки Minetest созданы для различных дистрибутивов Linux, Android, FreeBSD, Windows и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56612
# Выпуск Bottles 2022.1.28, пакета для организации запуска Windows-приложений в Linux
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-30
Представлен выпуск проекта Bottles 2022.1.28, развивающего приложение для упрощения установки, настройки и запуска Windows-приложений в Linux на базе Wine или Proton. Программа предоставляет интерфейс для управления префиксами, определяющими Wine-окружение и параметры для запуска приложений, а также инструменты для установки зависимостей, необходимых для корректной работы запускаемых программ. Код проекта написан на языке Python и распространяется под лицензией GPLv3. Программа поставляется в формате Flatpak и в пакетах для Arch Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56606
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-30
Представлен выпуск проекта Bottles 2022.1.28, развивающего приложение для упрощения установки, настройки и запуска Windows-приложений в Linux на базе Wine или Proton. Программа предоставляет интерфейс для управления префиксами, определяющими Wine-окружение и параметры для запуска приложений, а также инструменты для установки зависимостей, необходимых для корректной работы запускаемых программ. Код проекта написан на языке Python и распространяется под лицензией GPLv3. Программа поставляется в формате Flatpak и в пакетах для Arch Linux.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56606
# Проект dosemu2 анонсировал новую версию
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-30
Проект [ dosemu2 ]( http://dosemu2.github.io/dosemu2/ ) анонсировал релиз pre9, в который вошли около 3400 коммитов. В анонсе сообщается, что проект давно перешёл на роллинг-релизы, поэтому анонсы нужны только чтобы сообщить, что «мы всё ещё живы». Пакеты для релиза не подготовлены, всё собирается в ежедневном режиме, хотя заявляется, что этапы заморозки и стабилизации имели место быть. С кратким списком изменений предлагается [ ознакомиться тут ]( https://github.com/dosemu2/dosemu2/releases/tag/2.0pre9 ) . Полный же список, видимо, ещё не подготовлен. Пакеты можно поставить, пройдя [ по ссылкам отсюда ]( http://dosemu2.github.io/dosemu2/ ) .
Ссылка: https://www.linux.org.ru/news/opensource/16762798
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-30
Проект [ dosemu2 ]( http://dosemu2.github.io/dosemu2/ ) анонсировал релиз pre9, в который вошли около 3400 коммитов. В анонсе сообщается, что проект давно перешёл на роллинг-релизы, поэтому анонсы нужны только чтобы сообщить, что «мы всё ещё живы». Пакеты для релиза не подготовлены, всё собирается в ежедневном режиме, хотя заявляется, что этапы заморозки и стабилизации имели место быть. С кратким списком изменений предлагается [ ознакомиться тут ]( https://github.com/dosemu2/dosemu2/releases/tag/2.0pre9 ) . Полный же список, видимо, ещё не подготовлен. Пакеты можно поставить, пройдя [ по ссылкам отсюда ]( http://dosemu2.github.io/dosemu2/ ) .
Ссылка: https://www.linux.org.ru/news/opensource/16762798
# Выпуск дистрибутива Nitrux 2.0 с рабочим столом NX Desktop
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-30
Опубликован выпуск дистрибутива Nitrux 2.0.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Дистрибутив развивает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma, а также фреймворк построения интерфейсов пользователя MauiKit, на основе которого развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так и на мобильных устройствах. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер загрузочного образа составляет 2.4 ГБ. Наработки проекта распространяются под свободными лицензиями.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56605
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-30
Опубликован выпуск дистрибутива Nitrux 2.0.0, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Дистрибутив развивает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma, а также фреймворк построения интерфейсов пользователя MauiKit, на основе которого развивается набор типовых пользовательских приложений, которые можно использовать как на настольных системах, так и на мобильных устройствах. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages. Размер загрузочного образа составляет 2.4 ГБ. Наработки проекта распространяются под свободными лицензиями.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56605
# Выпуск Wine 7.1 и Wine staging 7.1
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-29
Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 7.1. С момента выпуска 7.0 было закрыто 42 отчёта об ошибках и внесено 408 изменений. Напомним, что начиная с ветки 2.x проект Wine перешёл на схему нумерации версий, в которой каждый стабильный релиз приводит к увеличению первой цифры в номере версии (6.0.0, 7.0.0), а обновления к стабильным релизам выпускаются с изменением третьей цифры (7.0.1, 7.0.2, 7.0.3). Экспериментальные версии, развиваемые в процессе подготовки следующего значительного релиза, выпускаются с изменением второй цифры (7.1, 7.2, 7.3).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56603
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-29
Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 7.1. С момента выпуска 7.0 было закрыто 42 отчёта об ошибках и внесено 408 изменений. Напомним, что начиная с ветки 2.x проект Wine перешёл на схему нумерации версий, в которой каждый стабильный релиз приводит к увеличению первой цифры в номере версии (6.0.0, 7.0.0), а обновления к стабильным релизам выпускаются с изменением третьей цифры (7.0.1, 7.0.2, 7.0.3). Экспериментальные версии, развиваемые в процессе подготовки следующего значительного релиза, выпускаются с изменением второй цифры (7.1, 7.2, 7.3).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56603
# Уязвимости в OpenSSL, Glibc, util-linux, драйверах i915 и vmwgfx
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-29
Раскрыта информация об уязвимости (CVE-2021-4160) в криптографической библиотеке OpenSSL, вызванной ошибкой в реализации сумматора в функции BN_mod_exp, приводящей к возвращению неверного результата операции возведения в квадрат. Проблема проявляется только на оборудовании на базе архитектур MIPS32 и MIPS64, и может привести к компрометации алгоритмов на базе эллиптических кривых, включая используемые по умолчанию в TLS 1.3. Проблема устранена в декабрьских обновлениях OpenSSL 1.1.1m и 3.0.1.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56604
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-29
Раскрыта информация об уязвимости (CVE-2021-4160) в криптографической библиотеке OpenSSL, вызванной ошибкой в реализации сумматора в функции BN_mod_exp, приводящей к возвращению неверного результата операции возведения в квадрат. Проблема проявляется только на оборудовании на базе архитектур MIPS32 и MIPS64, и может привести к компрометации алгоритмов на базе эллиптических кривых, включая используемые по умолчанию в TLS 1.3. Проблема устранена в декабрьских обновлениях OpenSSL 1.1.1m и 3.0.1.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56604
# Компания SUSE выпустила Rancher Desktop 1.0
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Компания SUSE представила выпуск открытого приложения Rancher Desktop 1.0.0, предоставляющего графический интерфейс для создания, запуска и управления контейнерами на базе платформы Kubernetes.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56599
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Компания SUSE представила выпуск открытого приложения Rancher Desktop 1.0.0, предоставляющего графический интерфейс для создания, запуска и управления контейнерами на базе платформы Kubernetes.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56599
# Выпуск генератора лексических анализаторов re2c 3.0
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Состоялся релиз re2c 3.0, свободного генератора лексических анализаторов для языков C, C++, Go и добавленного в этом релизе языка Rust. Для поддержки Rust пришлось использовать другую модель кодогенерации, где конечный автомат представлен в виде цикла и переменной-состояния, а не в виде меток и переходов (поскольку в Rust нет goto, в отличие от С, С++ и Go).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56596
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Состоялся релиз re2c 3.0, свободного генератора лексических анализаторов для языков C, C++, Go и добавленного в этом релизе языка Rust. Для поддержки Rust пришлось использовать другую модель кодогенерации, где конечный автомат представлен в виде цикла и переменной-состояния, а не в виде меток и переходов (поскольку в Rust нет goto, в отличие от С, С++ и Go).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56596
# Выпуск rqlite 7.0, распределённой отказоустойчивой СУБД на основе SQLite
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Состоялся релиз распределённой СУБД rqlite 7.0, которая использует SQLite в качестве движка хранения и позволяет организовать работу кластера из синхронизированных между собой хранилищ. Из особенностей rqlite отмечается простота установки, развёртывания и сопровождения распределённого отказоустойчивого хранилища, чем-то похожего на etcd и Consul, но использующего реляционную модель работы с данными вместо формата ключ/значения. Код проекта написан на языке Go и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56600
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Состоялся релиз распределённой СУБД rqlite 7.0, которая использует SQLite в качестве движка хранения и позволяет организовать работу кластера из синхронизированных между собой хранилищ. Из особенностей rqlite отмечается простота установки, развёртывания и сопровождения распределённого отказоустойчивого хранилища, чем-то похожего на etcd и Consul, но использующего реляционную модель работы с данными вместо формата ключ/значения. Код проекта написан на языке Go и распространяется под лицензией MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56600
# Выпуск PowerDNS Authoritative Server 4.6
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Увидел свет релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.6, предназначенного для организации отдачи DNS-зон. По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56601
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Увидел свет релиз авторитетного (authoritative) DNS-сервера PowerDNS Authoritative Server 4.6, предназначенного для организации отдачи DNS-зон. По данным разработчиков проекта, PowerDNS Authoritative Server обслуживает примерно 30% из общего числа доменов в Европе (если рассматривать только домены с подписями DNSSEC, то 90%). Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56601
# В свободном драйвере Panfrost обеспечена поддержка GPU Mali Valhall
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Сотрудники компании Collabora.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56598
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
Сотрудники компании Collabora.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56598
# re2c 3.0
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
В четверг 27-го января вышел релиз генератора лексических анализаторов re2c 3.0. Основное изменение — добавлена кодогенерация в Rust. Напомним, что re2c специализируется на генерации быстрых и легко встраиваемых лексеров. Он отличается от более известного аналога flex гибким интерфейсом, генерацией оптимизированных нетабличных лексеров и поддержкой захватов (submatch extraction) на основе детерминированных конечных автоматов с тэгами ( [ TDFA ]( https://re2c.org/2020_trofimovich_re2c_a_lexer_generator_based_on_lookahead_tdfa.pdf ) ). re2c используется в проектах, где важна скорость работы лексера, например в Ninja и в PHP. [ На сайте ]( https://re2c.org/manual/manual_rust.html ) есть много примеров, теперь и на языке Rust.
Ссылка: https://www.linux.org.ru/news/development/16759268
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-28
В четверг 27-го января вышел релиз генератора лексических анализаторов re2c 3.0. Основное изменение — добавлена кодогенерация в Rust. Напомним, что re2c специализируется на генерации быстрых и легко встраиваемых лексеров. Он отличается от более известного аналога flex гибким интерфейсом, генерацией оптимизированных нетабличных лексеров и поддержкой захватов (submatch extraction) на основе детерминированных конечных автоматов с тэгами ( [ TDFA ]( https://re2c.org/2020_trofimovich_re2c_a_lexer_generator_based_on_lookahead_tdfa.pdf ) ). re2c используется в проектах, где важна скорость работы лексера, например в Ninja и в PHP. [ На сайте ]( https://re2c.org/manual/manual_rust.html ) есть много примеров, теперь и на языке Rust.
Ссылка: https://www.linux.org.ru/news/development/16759268
# Valve продолжает совершенствовать SteamOS 3.0
Новостной_робот (mira, 1) → All – 02:00:02 2022-01-28
Valve Corporation готовит игровой портативный компьютер Steam Deck, для которой пришлось значительно переработать собственную операционную систему SteamOS 3.0. Steam Deck — это многофункциональный портативный игровой компьютер с операционной системой SteamOS 3.0, основанной на Arch Linux, разработанной компанией Valve. В то время как система предназначена для игр от Steam Service, она может быть установлена сторонним ПО, такие как альтернативные игровые магазины (Hames epic или EA Play). Пользователи также будут бесплатно заменить SteamOS 3.0 на другую операционную систему. Менеджер пакетов, поставляемый вместе с SteamOS 3.0, - Pacman. Среда рабочего стола - KDE Plasma 5 (bootloader разлочен). [ Веб-сайт Valve SteamOS ]( https://store.steampowered.com/steamos/ ) . [ Веб-сайт Valve Steam Deck ]( https://www.steamdeck.com/en/ ) . Нововведения, представленные в SteamOS 3.0 в Steam Deck: Переход на Arch Linux с KDE Plasma 5, нативная поддержка Valve Proton. SteamOS 3.0, основанная на Arch Linux, стала намного меньше. Размер SteamOS 3.0 сократился с 24 до 10 ГБ. С учётом того, что некоторые современные ПК-игры могут занимать более 100 ГБ свободного пространства на накопителе, Valve сделала SteamOS 3.0 заметно сокращенным размером общего файла на накопителе. Из-за этого, пользователи SteamOS 3.0 получили дополнительные 14 ГБ полезного пространства для игр и приложений. В любом случае, 64-гигабайтной версии будут предложены варианты консоли с NVMe накопителями объёмом 256 и 512 ГБ, также можно, при нехватки внутренней памяти, положиться на поддержку карт дополнительной памяти microSD с высокоскоростным разъёмом. [ «Steam Deck™ is the most powerful, full-featured gaming handheld in the world» - Steam Deck Hardware ]( https://www.steamdeck.com/en/hardware ) . SteamOS 3.0 получила большую надёжность при работе с сенсорным экраном Steam Deck, повышенную производительность Wi-Fi, исправлены ошибки при выводе данных через HDMI, и изменения в ядре подсистем звука, GPU и других компонентов. Steam Deck будет поддерживать альтернативные BIOS для работы с памятью Samsung и Micron. SteamOS 3.0 будет свободной, с намерением позволить другим разработчикам оборудования использовать его и построить похожие портативные вычислительные устройства. [ «Welcome to your new home» - Steam Deck Software ]( https://www.steamdeck.com/en/software ) . Благодаря док-станции, которая будет продаваться отдельно, Steam Deck можно будет использовать как PC. Steam Deck можно использовать как рабочую машину для решения офисных задач. Продажи консоли Steam Deck начнутся с февраля 2022 года в ряде стран (будет ли среди них Россия и другие страны СНГ — неизвестно). Изменения в ПО Steam Deck будут вноситься и после релиза компьютера. Цена версий с 64, 256 и 512 ГБ постоянной памяти составит 399, 529 и 649 долларов.
Ссылка: https://www.linux.org.ru/news/games/16758719
Новостной_робот (mira, 1) → All – 02:00:02 2022-01-28
Valve Corporation готовит игровой портативный компьютер Steam Deck, для которой пришлось значительно переработать собственную операционную систему SteamOS 3.0. Steam Deck — это многофункциональный портативный игровой компьютер с операционной системой SteamOS 3.0, основанной на Arch Linux, разработанной компанией Valve. В то время как система предназначена для игр от Steam Service, она может быть установлена сторонним ПО, такие как альтернативные игровые магазины (Hames epic или EA Play). Пользователи также будут бесплатно заменить SteamOS 3.0 на другую операционную систему. Менеджер пакетов, поставляемый вместе с SteamOS 3.0, - Pacman. Среда рабочего стола - KDE Plasma 5 (bootloader разлочен). [ Веб-сайт Valve SteamOS ]( https://store.steampowered.com/steamos/ ) . [ Веб-сайт Valve Steam Deck ]( https://www.steamdeck.com/en/ ) . Нововведения, представленные в SteamOS 3.0 в Steam Deck: Переход на Arch Linux с KDE Plasma 5, нативная поддержка Valve Proton. SteamOS 3.0, основанная на Arch Linux, стала намного меньше. Размер SteamOS 3.0 сократился с 24 до 10 ГБ. С учётом того, что некоторые современные ПК-игры могут занимать более 100 ГБ свободного пространства на накопителе, Valve сделала SteamOS 3.0 заметно сокращенным размером общего файла на накопителе. Из-за этого, пользователи SteamOS 3.0 получили дополнительные 14 ГБ полезного пространства для игр и приложений. В любом случае, 64-гигабайтной версии будут предложены варианты консоли с NVMe накопителями объёмом 256 и 512 ГБ, также можно, при нехватки внутренней памяти, положиться на поддержку карт дополнительной памяти microSD с высокоскоростным разъёмом. [ «Steam Deck™ is the most powerful, full-featured gaming handheld in the world» - Steam Deck Hardware ]( https://www.steamdeck.com/en/hardware ) . SteamOS 3.0 получила большую надёжность при работе с сенсорным экраном Steam Deck, повышенную производительность Wi-Fi, исправлены ошибки при выводе данных через HDMI, и изменения в ядре подсистем звука, GPU и других компонентов. Steam Deck будет поддерживать альтернативные BIOS для работы с памятью Samsung и Micron. SteamOS 3.0 будет свободной, с намерением позволить другим разработчикам оборудования использовать его и построить похожие портативные вычислительные устройства. [ «Welcome to your new home» - Steam Deck Software ]( https://www.steamdeck.com/en/software ) . Благодаря док-станции, которая будет продаваться отдельно, Steam Deck можно будет использовать как PC. Steam Deck можно использовать как рабочую машину для решения офисных задач. Продажи консоли Steam Deck начнутся с февраля 2022 года в ряде стран (будет ли среди них Россия и другие страны СНГ — неизвестно). Изменения в ПО Steam Deck будут вноситься и после релиза компьютера. Цена версий с 64, 256 и 512 ГБ постоянной памяти составит 399, 529 и 649 долларов.
Ссылка: https://www.linux.org.ru/news/games/16758719
# Обновление Firefox 96.0.3 с устранением проблемы со отправкой лишней телеметрии
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-27
Доступен корректирующий выпуск Firefox 96.0.3, а также новый выпуск ветки с длительным сроком поддержки Firefox 91.5.1, в которых устранена ошибка, при определённых обстоятельствах приводившая к передаче на сервер сбора телеметрии лишних данных. Общая доля нежелательных данных среди всех записей о событиях на серверах телеметрии оценивается в 0.0013% для настольной версии Firefox, 0.0005% для Android-версии Firefox и 0.0057% для Firefox Focus.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56591
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-27
Доступен корректирующий выпуск Firefox 96.0.3, а также новый выпуск ветки с длительным сроком поддержки Firefox 91.5.1, в которых устранена ошибка, при определённых обстоятельствах приводившая к передаче на сервер сбора телеметрии лишних данных. Общая доля нежелательных данных среди всех записей о событиях на серверах телеметрии оценивается в 0.0013% для настольной версии Firefox, 0.0005% для Android-версии Firefox и 0.0057% для Firefox Focus.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56591
# Выпуск дистрибутива для создания межсетевых экранов OPNsense 22.1
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-27
Состоялся релиз дистрибутива для создания межсетевых экранов OPNsense 22.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (339 МБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56592
Новостной_робот (mira, 1) → All – 21:00:02 2022-01-27
Состоялся релиз дистрибутива для создания межсетевых экранов OPNsense 22.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (339 МБ).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56592
# Let's Encrypt отзывает 2 млн сертификатов из-за проблем в реализации TLS-ALPN-01
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-27
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let's Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56588
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-27
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, объявил о досрочном отзыве около двух миллионов TLS-сертификатов, что составляет около 1% от всех активных сертификатов данного удостоверяющего центра. Отзыв сертификатов инициирован из-за выявления несоответствия требованиям спецификации в применяемом в Let's Encrypt коде с реализацией расширения TLS-ALPN-01 (RFC 7301, Application-Layer Protocol Negotiation). Несоответствие было связано с отсутствием некоторых проверок, выполняемых в процессе согласования соединений на базе TLS-расширения ALPN, применяемого в HTTP/2. Детальная информация об инциденте будет опубликована после завершения отзыва проблемных сертификатов.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56588
# Мультимедийная библиотека SDL переходит на использование Wayland по умолчанию
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-27
В кодовую базу библиотеки SDL (Simple DirectMedia Layer) принято изменение по умолчанию активирующее работу на базе протокола Wayland в окружениях, предоставляющих одновременную поддержку Wayland и X11. Ранее в Wayland-окружениях с компонентом XWayland по умолчанию активировался вывод с использованием X11, а для применения Wayland нужно было запускать приложение с переменной окружения "SDL_VIDEODRIVER=wayland". Изменение войдёт в состав выпуска SDL 2.0.22, намеченного на март. Отмечается, что для полноценной работы приложений на базе SDL в Wayland требуется наличие библиотеки libdecor для декорирования окон на стороне клиента.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56587
Новостной_робот (mira, 1) → All – 16:00:02 2022-01-27
В кодовую базу библиотеки SDL (Simple DirectMedia Layer) принято изменение по умолчанию активирующее работу на базе протокола Wayland в окружениях, предоставляющих одновременную поддержку Wayland и X11. Ранее в Wayland-окружениях с компонентом XWayland по умолчанию активировался вывод с использованием X11, а для применения Wayland нужно было запускать приложение с переменной окружения "SDL_VIDEODRIVER=wayland". Изменение войдёт в состав выпуска SDL 2.0.22, намеченного на март. Отмечается, что для полноценной работы приложений на базе SDL в Wayland требуется наличие библиотеки libdecor для декорирования окон на стороне клиента.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=56587