LINUX.ORG.RU

Новости - Архив 2016, Январь

Мини-новость: Большое обновление GOG: игры в разработке! (118 комментариев)
Мини-новость: Релиз Awesome WM 3.5.8 (102 комментария)

Релиз Blend4Web 16.01

Новости — Интернет
Группа Интернет

Первый релиз этого года. Разработчики Blend4Web объявили о выходе новой версии своего фреймворка, предназначенного для создания браузерных 3D-приложений. В этой сборке появилось немало полезных и интересных возможностей:

  • Библиотека материалов. Началась разработка пользовательской библиотеки материалов. В течение ближайших месяцев планируется реализовать основные типы материалов: дерево, металлы, стекло и т.д. Это позволит значительно сократить время на создание приложения. Разработчики подготовили специальную сцену и окружение для демонстрации создаваемой библиотеки.
  • Изменения в визуальном редакторе логики. В настоящий момент насчитывается более двух десятков готовых узлов логики. Ранее все они были доступны из одного общего меню программы, теперь же они рассортированы по тематическим каталогам, что удобнее. Кроме того, добавлены две новые ноды: Tranform Object (перемещение, вращение и масштабирование объекта в локальных или глобальных координатах) и String Operation (позволяет выполнять стандартные операции над строковыми константами или переменными).
  • Рендеринг линий. В API движка была добавлена возможность рисования линий в 3D-пространстве. При этом можно указывать цвет, толщину, прозрачность и тип прорисовки. Работу новой функции можно увидеть в этой демонстрации.
  • Продолжилась работа над поддержкой шлемов виртуальной реальности: добавлен механизм коррекции дисторсии и устранения хроматической аберрации.

>>> Подробности

 , ,

prand ()
Мини-новость: Alt Linux внес изменения в политику лицензирования (1095 комментариев)
Мини-новость: Новый открытый шрифт Overpass (130 комментариев)

Palemoon 26.0

Новости — Open Source
Группа Open Source

Представлен новый выпуск браузера Palemoon, базирующегося на кодовой базе Firefox, но нацеленным на сохранение классического интерфейса, без инновационных (DRM, WebRTC, PDF.js, Australias и пр.) нововведений и с улучшенной поддержкой процессорных инструкций. Большинство дополнений Firefox работают под Palemoon, но существует собственный каталог с проверенными дополнениями.

В новой версии:

( читать дальше... )

>>> Подробности

 , ,

Deleted ()

Tails 2.0

Новости — Linux General
Группа Linux General

Команда разработчиков Tails представила в свет Tails 2.0.

Tails — дистрибутив Linux на основе Debian, созданный для обеспечения приватности и анонимности. Является продолжением развития ОС Incognito. Все исходящие соединения заворачиваются в анонимную сеть Tor, а все неанонимные блокируются. Система предназначена для загрузки с LiveCD или LiveUSB и не оставляет следов на машине, где использовалась. Проект Tor является главным спонсором TAILS.

( читать дальше... )

>>> Подробности (на английском)

 , , , ,

Promusik ()

Firefox 44

Новости — Mozilla
Группа Mozilla

Доступен выпуск Firefox 44.

  • Запрет на установку неподписанных дополнений отложен на два выпуска. Mozilla передумала выпускать специальные версии браузера, где будет разрешена установка таких дополнений. Вместо этого, поддержка неподписанных дополнений сохранится в ESR-версиях (версиях с длительным сроком поддержки). Кроме того, появится поддержка временной установки неподписанных дополнений (которые будут автоматически удаляться после завершения работы).
  • Новое оформление страниц с сообщениями об ошибках сертификатов и недоверенных соединениях.
  • Задействование системного декодера H.264 (если он доступен). В системах, не поддерживающих MP4/H.264, включена поддержка видео WebM/VP9.
  • Поддержка алгоритма сжатия Brotli: заголовки Accept-Encoding и Content-Encoding поддерживают значение «br» (366559, 1211916).
  • Удалена поддержка заголовков HTTP/2, содержащих разрывы строк ('\n'). Они не разрешены спецификацией HTTP/2, в отличие от HTTP/1 (1197847).
  • В версиях для Linux и OS X добавлена возможность выполнения отрисовки через WebGL в отдельном потоке, не мешающем работе основного потока обработки контента. Запуск WebGL в отдельном потоке производится при помощи нового API OffscreenCanvas, добавленного в систему Web Worker-ов, предоставляющую средства для фонового выполнения длительных JavaScript-операций. Для включения, необходимо установить опцию gfx.offscreencanvas.enabled в значение «true» (709490). API включает интерфейс OffscreenCanvas и методы HTMLCanvasElement.transferControlToOffscreen(), WebGLRenderingContext.commit().
  • В движке включены по умолчанию Service worker-ы (предостережение для параноиков).
  • Windows-сборки подписаны сертификатами с использованием SHA-256, поскольку Microsoft более не считает надёжными сертификаты с SHA-1.

( читать дальше... )

>>> Подробности для разработчиков

 ,

MozillaFirefox ()
Мини-новость: Встреча Челябинской группы пользователей GNU/Linux 28 января (55 комментариев)

TuxGuitar 1.3.0

Новости — Мультимедиа
Группа Мультимедиа

После шестилетнего перерыва вышла новая версия TuxGuitar — редактора табулатур, написанного на Java и распространяющегося по лицензии GNU LGPL 2.1.

Основные изменения в версии 1.3:

  • добавлена возможность отображения и скрытия панелей инструментов;
  • добавлена функция обратного отсчёта перед воспроизведением табулатуры;
  • улучшена поддержка плагина JACK;
  • новая тема Oxygen;
  • новые плагины для импорта и экспорта табулатур в различных форматах;
  • множественные исправления ошибок.

>>> Оригинальная новость

 ,

al_exquemelin ()

Coq 8.5

Новости — Open Source
Группа Open Source

Тихо и незаметно вышла новая версия системы интерактивного доказательства теорем Coq (Петух).

Система Coq предоставляет язык Gallina (Курица) — функциональный язык с зависимыми типами, основанный на исчислении индуктивных конструкций. Особенностью данной системы является наличие особого подъязыка тактик доказательства (в отличии от, например, Агды, в которой пользователь конструирует элемент типа, являющийся доказательством, в явном виде с использованием интерактивного интерфейса, основанного на Emacs).

Coq используется как собственно в математике, так и для так называемого сертифицированного программирования — написания программ вместе с доказательством их корректности.

Основные новшества в версии 8.5:

  • асинхронное редактирование документов в CoqIDE, позволяющее работать с текущим доказательством, в то время как Coq проверяет другие доказательства в фоне;
  • полиморфизм относительно универсумов, позволяющий использовать одни и те же определения для универсумов разного уровня;
  • примитивные проекции, улучшающие временную и пространственную эффективность для записей и добавляющие для них эта-конверсию;
  • новый движок тактик;
  • новая процедура редукции native_compute, позволяющая вычислять термы, используя нативный компилятор OCaml'а;
  • новый быстрый режим компиляции, пропускающий проверку доказательств;
  • новая опция -type-in-type, позволяющая объединять иерархию типов в один универсум (делает логику несогласованной, но упрощает эксперименты);
  • заметное улучшение эффективности в целом.

>>> Новость

 ,

anonymous ()

PulseAudio 8.0

Новости — Open Source
Группа Open Source

Представлен релиз звукового сервера PulseAudio 8.0, который выступает в роли посредника между приложениями и различными низкоуровневыми звуковыми подсистемами, абстрагируя работу с оборудованием. PulseAudio позволяет управлять громкостью и смешиванием звука на уровне отдельных приложений, организовывать поступление, смешивание и вывод звука при наличии нескольких входных и выходных каналов или звуковых карт, позволяет на лету менять формат звукового потока и использовать плагины, дает возможность прозрачно перенаправлять звуковой поток на другую машину. Код PulseAudio распространяется в рамках лицензии LGPL 2.1+. Поддерживается работа в Linux, Solaris, FreeBSD, OpenBSD, DragonFlyBSD, NetBSD, OS X и Windows.

( читать дальше... )

>>> OpenNet

>>> Подробности

 ,

Jarvis ()
Мини-новость: Debian 8.3 (57 комментариев)

Clojure 1.8

Новости — Open Source
Группа Open Source

Свершилось! Под бурные аплодисменты состоялся новый релиз этого замечательного языка.

Основные новшества:

  • Функции index-of, last-index-of, starts-with?, ends-with? добавлены в clojure.string.
  • Сокет-сервер с REPL
    -Dclojure.server.repl="{:port 5555 :accept clojure.core.server/repl}"
    
    $ telnet 127.0.0.1 5555
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    user=> (println "hello")
    hello
    
  • Direct linking

Большое количество улучшений и исправлений

>>> А ещё у них обновился сайт :-)

 , ,

Debasher ()
Мини-новость: Qt отказывается от LGPL 2 в пользу LGPL 3 (24 комментария)
Мини-новость: Анонсирован новый браузер Brave (126 комментариев)

Rust 1.6

Новости — Mozilla
Группа Mozilla

Команда разработчиков Rust рада представить первый в этом году релиз Rust — 1.6. Rust — это системный язык программирования, при разработке которого внимание сосредоточено на безопасности, скорости и параллелизме. Как обычно, вы можете установить Rust 1.6 с соответствующей страницы на официальном сайте, а также посмотреть примечания к выпуску на GitHub. Выпуск включает в себя около 1100 патчей и содержит ряд небольших улучшений, одно важное изменение, а также изменение на Crates.io.

( читать дальше... )

>>> Официальный анонс

 ,

Kilte ()

Разработчики Remix OS 2.0 опубликовали исходные коды системы для соответствия лицензиям GPL и Apache

Новости — Android
Группа Android

Сборка Android Remix OS 2.0, которая создана на базе Android x86, наделала шуму не только своим функционалом, интерфейсом и общим позиционированием, но также довольно странным пользовательским соглашением и нарушением лицензий Apache и GPL.

По последним распространяется свободное ПО, которым Remix OS 2.0 по сути и является, но разработчики во время релиза системы не опубликовали ее исходный код.

Разработчики из Jide довольно быстро отреагировали на ситуацию и опубликовали часть исходного кода Remix OS 2.0.

>>> Подробности

 , , ,

Unununij ()
Мини-новость: Видео и презентации по итогам конференции «Linux Piter 2015» (36 комментариев)

BQ готовит планшет под Ubuntu

Новости — PDA
Группа PDA

Небольшой испанский производитель электроники BQ официально подтвердил свои намерения по выпуску полноценного планшета на базе Ubuntu Touch. Новое устройство будет продемонстрировано в рамках февральской выставки MWC 2016 в Барселоне.

Уже сейчас доступно несколько изображений грядущего планшета, а также немного информации о нем. Например, известно, что планшет от BQ на Ubuntu Touch будет конвергентным, то есть им можно будет пользоваться в режиме десктопной Ubuntu с полноценным оконным интерфейсом и соответствующими версиями приложений. Специальный конвергентный режим системы будет включаться автоматически при подключении к планшету внешней клавиатуры или мыши. Это стало возможно благодаря восьмой версии оболочки Unity и нового экранного сервера Mir.

>>> Подробности

 , , ,

Unununij ()

GNU Coreutils 8.25

Новости — GNU's Not Unix
Группа GNU's Not Unix

20 января была представлена новая версия GNU Coreutils — набора базовых утилит для работы с файлами, текстом и командной оболочкой (cp, mv, chown, ls, dd, echo, cat и т. д.). Новая версия включает 169 коммитов от 12 людей.

В новой версии:

  • В дополнение к команде base64 была добавлена команда base32;
  • Новые функции:
    • comm, cut, head, numfmt, paste и tail теперь имеют опцию "-z" ("--zero-terminated"), добавляющую в конец записи нулевой символ (NUL);
    • dd с опцией "--human-readable" преобразует информацию о размере в читаемый формат, например: «3441325000 bytes (3.4 GB, 3.2 GiB) copied»;
    • в утилиты md5sum, sha1sum, sha224sum, sha256sum, sha384sum и sha512sum добавлена опция "--ignore-missing", исключающая проверку несуществующих файлов;
    • printf теперь поддерживает спецификатор формата '%q', выводящий аргумент в формате, пригодном для большинства оболочек, показывающих непечатные символы в виде «$'...'»;
  • Исправления и улучшения:
    • mv больше не вызывает потери данных при удалении исходного каталога, указанного в параметрах несколько раз, если этот каталог является пунктом назначения;
    • утилиты, влияющие на директории (chmod, cp, rm и т. д.), теперь лучше работают с XFS;
    • stat -f --format=%T теперь выводит тип ФС для новых псевдо-ФС «bpf_fs», «btrfs_test», «nsfs», «overlayfs» и «tracefs», а также для «acfs»;
    • все утилиты выводят аргументы, полученные от пользователя, в сообщениях об ошибках;
  • Изменения:
    • join, sort и uniq с опцией "--zero-terminated" воспринимают '\n' как разделитель полей;
    • ls теперь экранирует имена файлов, что подходит для использования их в командной оболочке и при выводе в терминал.

>>> Подробности

 ,

sudopacman ()
Мини-новость: Шестая встреча Java-разработчиков Екатеринбурга JUG.EKB (13 комментариев)
Мини-новость: CuteReport 1.2 (43 комментария)

Valve выпустила SDK для Steam Link

Новости — Open Source
Группа Open Source

Компания Valve выпустила открытый SDK для устройства Steam Link, предназначенного для трансляции игр с компьютера или устройства Steam Machine на телевизор. Само устройство имеет следующие характиристики:

  • Процессор ARMv7 1 ГГц;
  • Оперативная память: 256 Мб;
  • Хранение данных: 500 Мб;
  • Прошивка на основе ядра Linux 3.8 и Glibc 2.19.

SDK поддерживает OpenGL ES 2.0, Qt 5.4 и SDL 2.0. SDK включает примеры приложений, исходный код для сторонних компонентов, исходный код ядра Linux, корневую файловую систему Steam Link, GCC toolchain и скрипт для конфигурации сборки в среде.

Репозиторий на GitHub

>>> Подробности

 , ,

Sunderland93 ()

mpv 0.15

Новости — Open Source
Группа Open Source

Вышла новая версия видеоплеера mpv, являющегося форком MPlayer и mplayer2.

В новом релизе:

  • при сборке теперь можно указать путь к директории с конфигурационными файлами;
  • реализована поддержка вывода видео с прозрачностью для OSX (опция alpha=yes);
  • при выводе полупрозрачного видео фон форматируется по шаблону «шахматной доски»;
  • добавлена опция --audio-file-paths, позволяющая указать путь к файлам озвучки;
  • параметры ширины и высоты OSD теперь можно посмотреть;
  • исправлена ошибка при поиске глав если в файле всего 1 глава;
  • изменены некоторые параметры по умолчанию;
  • множество других мелких улучшений.

>>> Подробности

 , ,

sudopacman ()

0-day Local-root уязвимость в ядре Linux

Новости — Безопасность
Группа Безопасность

Уязвимость CVE-2016-0728, опубликованная сегодня (19 января 2016) вместе с эксплойтом, позволяет локальному пользователю поднимать привилегии до root. Уязвимости подвержены все версии ядра начиная с 3.8 и заканчивая 4.4

Уязвимость появилась в 2012 году в компоненте keyrings.

Android-устройства также подвержены уязвимости, за исключением систем, защищенных SMEP/SMAP/SELinux.

Патч с исправлением проблемы ожидается в течение суток.

>>> Описание уязвимости

 , ,

shahid ()

Конкурс по параллельному программированию GraphHPC-2016

Новости — Кластеры
Группа Кластеры

В рамках третьей научно-технической конференции GraphHPC-2016 по проблемам параллельной обработки больших графов с использованием суперкомпьютеров состоится конкурс GraphHPC.

В этот раз участникам предстоит найти самую быструю реализацию задачи Community Detection в неориентированном графе с весами.

Для реализации задачи участникам предлагаются две категории вычислительных систем: одноузловая вычислительная система (CPU и/ или GPU) и 36-узловой вычислительный кластер.

Огранизаторы приглашают к участию студентов, аспирантов, молодых ученых и IT-специалистов, для которых данный конкурс может стать реальным шансом заявить о себе перед научным сообществом и ведущими IT-компаниями.

На сайте конкурса вы можете ознакомиться с условием задачи и скачать пример реализации. Конкурс будет проводиться с 1 по 29 февраля при помощи автоматической системы, которая будет запущена 1 февраля, но работать над решением можно начинать уже сейчас.

Победителей конкурса и творчески отличившихся участников ждут ценные призы, а также они смогут рассказать о своей реализации задачи на конференции. Для студентов предусмотрена отдельная номинация.

>>> Подробности

 , , ,

maxcom ()
Мини-новость: Вышла новая версия утилиты Azure Storage Explorer c поддержкой Linux (23 комментария)

Релиз программы для рисования MyPaint 1.2.0

Новости — Мультимедиа
Группа Мультимедиа

После трёх лет разработки вышла новая версия программы для рисования MyPaint, активно использующей возможности графических планшетов.

Лицензия программы — GNU GPL v2.

( Что нового )

OpenNet

>>> Оригинальная новость

 

waveandocean ()
Мини-новость: Vifm 0.8.1 — двухпанельный консольный файловый менеджер (73 комментария)

Remix OS нарушает GPL и Apache License

Новости — Linux General
Группа Linux General

После анализа архива с файлами для установки операционной системы было установлено, что популярная адаптация проекта Android-x86 для десктопа Remix OS распространяет измененную копию приложения UNetbootin под новым названием с измененным логотипом и без исходных кодов. Исходный код UNetbootin лицензирован под GPL v2+, которая запрещает подобное поведение.

Также выяснилось, что файл с информацией об измененных файлах и копирайтах авторов был банально скопирован с проекта Android-x86, что является прямым нарушением лицензии Apache License 2.0. Интересно, что после запроса исходных кодов представитель компании Jide ответил отказом и уточнил, что Remix OS не является открытым программным обеспечением.

Большая дискуссия на Reddit

>>> Подробности

 , ,

PaulCarroty ()

SMPlayer 16.1.0

Новости — Мультимедиа
Группа Мультимедиа

Состоялся релиз мультимедиа-проигрывателя SMPlayer 16.1.0, написанного с использованием библиотеки Qt и представляющего собой фронтэнд к MPlayer или MPV. Программа отличается встроенной поддержкой большого числа кодеков, легковесным интерфейсом с возможностью смены тем оформления, поддержкой воспроизведения роликов с Youtube, поддержкой загрузки субтитров с opensubtitles.org, гибкими настройками воспроизведения (например, можно поменять скорость воспроизведения). Бинарные сборки сформированы для Windows и Ubuntu Linux.

Основные изменения:

  • Добавлена функция установки закладок (меню Browser -> Bookmarks), позволяющая устанавливать метки на определённые места в видео для последующего быстрого перехода к ним. Для доступа к закладкам, кроме меню, можно использовать горячие клавиши: Ctrl+A — добавить закладку, Ctrl+B/Ctrl+N — перейти к предыдущей/следующей закладке. Закладки можно устанавливать только на обычные файлы (не на потоковое вещание), для работы закладок должен быть активен режим сохранения настроек (опция «remember the settings for all files» в «Preferences -> General»).
  • В настройках Preferences -> Interface появилась опция для блокирования выхода окна за пределы экрана.
  • Решены проблемы с отображением роликов с YouTube.
  • Обеспечена возможность создания скриншотов при использовании SMPlayer со старыми выпусками MPlayer/mpv.

>>> Скачать можно здесь

>>> OpenNet

>>> Подробности

 , ,

Jarvis ()
Мини-новость: Выпуск Moksha 0.2, форка E17 (30 комментариев)

Файловый менеджер Sunflower 0.3

Новости — Open Source
Группа Open Source

Sunflower — двухпанельный файловый менеджер, написанный на python с использованием тулкита GTK. Программа изначально спроектирована вокруг плагинной архитектуры и поддерживает пользовательские плагины. Разработка Sunflower нацелена на сочетание мощности и простоты использования, а также интеграцию в Gnome и другие рабочие окружения.

Релиз 0.3 вышел спустя более года разработки и включил в себя множество исправлений и новых функций. Важнейшие изменения:

  • Поддержка протоколов MTP и Gphoto2, а так же провайдера GIO для работы со смартфонами на Android и другими мультимедийными устройствами.
  • Поддержка работы с архивами как с каталогами через GVFS.
  • Клавиатурные сокращения для меню.
  • Возможность подсчёта места, занимаемого каталогом (прим. пер.: джва года ждал!).
  • Специальный диалог для подтверждения удаления.
  • Улучшенные мнемоники в списке закладок.
  • Поддержка скрытия файлов и каталогов, указанных в .hidden файле.
  • Список путей, которые должны быть всегда видны.
  • Начальная поддержка архивов.
  • Начальная поддержка корзины.
  • Утилита просмотра файлов теперь пытается автоматически определить их кодировку.
  • Реализованы очереди операций.
  • Поддержка запуска в единичном экземпляре через dbus и fnctl.
  • Поддержка разделения панелей по горизонтали.
  • Поддержка множественных фаблонов в инструменте поиска файлов.
  • Возможность выбирать шаблоны для поиска файлов из ранее использованных.
  • Повышена производительность операций через задание размера буфера исходя из системного размера блока.
  • Улучшенный диалог ввода пути.
  • Множество других улучшений и исправлений.

Полный список изменений.

Стоит отметить, что 0.3 — последний релиз Sunflower, использующий GTK2. Следующая версия уже разрабатывается с использованием GTK3, хотя поддержку GTK2 возможно сохранят при наличии значительного спроса.

>>> Подробности

 , ,

Axon ()
Мини-новость: Вышла пятая версия звукового редактора Эко (230 комментариев)

KaOS 2016.1

Новости — Linux General
Группа Linux General

KaOS — относительно новый дистрибутив, основанный на идее выбора одного вектора направления развития и предоставления его поддержки вместо распыления на множество различных вариантов софта. Так, основное и единственное рабочее окружение — KDE, основной тулкит — Qt, хотя софт на GTK также есть в репозиториях.

KaOS создана на базе пакетного менеджера pacman (Arch Linux), но репозитории созданы с нуля и не связаны с репозиториями Arch Linux. Репозиторий разбит на три ветки: Core, Main и Apps.

( Основные новшества версии 2016.1 )

Для максимально корректной работы необходимо записать образ установочного диска на DVD со скоростью не выше 4x. Unetbootin не поддерживается, способы записи на USB-Flash по ссылке.

>>> Подробности

 , , ,

Falcon-peregrinus ()

Релиз Awesome WM 3.5.7

Новости — Linux General
Группа Linux General

15 января выпущен новый релиз оконного менеджера Awesome 3.5.7, с именем «Space Oddity». С даты последнего релиза, версии 3.5.6 прошёл 1 год.

Было внесено 30 изменений, в основном это багфиксы.

( читать дальше... )

>>> Скачать можно здесь

 , ,

Faiver ()
Мини-новость: MasterGear 3.5 — эмулятор Sega GameGear (50 комментариев)
Мини-новость: Исходный код JavaScript-движка ChakraCore выложен на GitHub (67 комментариев)

Вышел cgroups v2

Новости — Ядро Linux
Группа Ядро Linux

Инженер Facebook Tejun Heo объявил о выходе cgroups v2. Полностью переделанная версия механизма cgroups уже доступна в mainline и будет включена в релиз Linux 4.5.

cgroups v2 сфокусирован на предоставлении единого, универсального и продуманного интерфейса (в то время как v1 очень беспорядочен и непоследователен). В частности, в v2 есть только одна унифицированная иерархия, per-process. Все контроллеры теперь жестко иерархические и ведут себя стандартизированным образом. Работающие, четко определенные soft limits для котроллера памяти, теперь не надо полагаться на тюнинг OOM killer'а. Работающий resource control для writeback IO.

Механизм ядра cgroups широко используется такими важными и популярными инструментами, как Docker, Hadoop, Kubernetes, LXC, Mesos и CoreOS. cgroups v2 уже обкатан в продакшене в Фейсбуке, хотя в ближайшем будущем ожидается несколько больших интересных нововведений, которые стали возможны благодаря редизайну.

>>> Пост в FB

 , , ,

val-amart ()

Конференция LVEE Winter 2016 (Минск, 12-14 февраля)

Новости — Конференции и встречи
Группа Конференции и встречи

LVEE Winter 2016, зимняя сессия конференции Linux Vacation / Eastern Europe, пройдет в очередной раз под Минском на спортивно-оздоровительной базе «Галактика». Мероприятие объединяет общение и отдых специалистов и энтузиастов в области СПО, включая платформу GNU/Linux, но не ограничиваясь ею.

Рекомендуемые для участия в конференции языки – русский, белорусский и английский. Формат включает преимущественно доклады и краткие выступления; также приветствуются круглые столы, воркшопы, код-спринты. Спектр тем — от рассказа о новых свободных технологиях, программных продуктах,опыте их внедрения и построении бизнеса на основе открытых технологий до анализа аспектов свободного лицензирования. Конференция традиционно охватывает широкий круг платформ – от рабочих станций и серверов до встраиваемых систем и мобильных устройств. Докладчики, а также представители компаний-спонсоров и прессы, освобождены от уплаты организационного взноса. Организуется централизованная доставка из Минска к месту проведения конференции и обратно.

Для участия в LVEE Winter 2016 требуется зарегистрироваться на сайте конференции http://lvee.org. Заявки на участие принимаются до 8 февраля. Перед включением в программу тезисы докладов проходят этап коллективного рецензирования, поэтому докладчикам необходимо своевременно представить требуемые материалы через систему онлайн-редактирования тезисов на сайте конференции.

Оргкомитет приглашает к участию спонсоров. На текущий момент о поддержке конференции заявили компании EPAM Systems, SaM Solutions, MyCloud, hoster.by.

>>> Подробности

 ,

fiowro ()
Мини-новость: Открыты исходники X-plore (80 комментариев)

Уязвимость в клиенте OpenSSH

Новости — Безопасность
Группа Безопасность

В клиенте OpenSSH найдена уязвимость, потенциально позволяющая утечку секретного ключа клиента.

Ошибке подвержены все версии от 5.4 и до 7.1, кроме 6.6.

Для предотвращения утечки и до выхода обновления для вашей системы рекомендуется запретить Roaming — экспериментальное и недокументированное расширение для возобновления прерванных SSH-соединений, которое разрешено по умолчанию.

echo -e 'Host *\nUseRoaming no' >> /etc/ssh/ssh_config

На данный момент уже доступны обновления для OpenBSD и Debian.

>>> Подробности

 ,

beastie ()
Мини-новость: Вышел Stellarium 0.14.2 (53 комментария)

В ядре Linux устранена локальная уязвимость, позволяющая поднять привилегии до root

Новости — Безопасность
Группа Безопасность

В недавнем релизе Linux 4.4 устранена уязвимость (CVE-2015-8660), позволяющая поднять привилегии до уровня администратора. Уязвимость связана с инфраструктурой OverlayFS при использовании user namespaces.

User namespaces (пространство имён пользователей) позволяет использовать в рамках изолированного окружения любой идентификатор пользователя, в том числе и root (0). Это упрощает создание виртуальных окружений и контейнеров, а также позволяет сохранить один и тот же id пользователя в разных контейнерах, при этом производится абстракция от реальных системных id. Также разрешается проблема монтирования файловых систем от не-администратора.

Механизм OverlayFS позволяет создать многослойную структуру, в которой верхний уровень ФС будет перекрывать нижний. Таким образом можно над read-only файловой системой примонтировать другой раздел, при этом приоритет у дублирующихся файлов отдаётся верхним уровням. Для пользователя OverlayFS прозрачна и выглядит так, как если бы это была цельная файловая система.

Возможно создать виртуального пользователя с правами root в изолированном окружении для него и примонтировать внешнюю файловую систему. Ошибка в коде OverlayFS заключалась в том, что при изменении привилегий файла на оверлейной файловой системе виртуальным администратором становилось возможным создать файл с suid-битом и получить доступ к нему от настоящего пользователя извне изолированного окружения. Таким образом можно повысить привилегии до уровня root.

Ошибка была актуальна начиная с ядра 3.18 до 4.4. Часть дистрибутивов уже приняла патчи с исправлениями, и пользователям рекомендуется обновиться.

Также стоит заметить, что подобные ошибки могут возникнуть и при работе некоторых других модулей. Проверить, включена ли у вас эта возможность, можно командой ls /proc/self/ns|grep user (если отключена, вывод будет пустым). Отключить можно опцией при сборке ядра (CONFIG_USER_NS=n), но стоит заметить, что это может привести к недоступности некоторых функций.

Доступен пример эксплойта.

OpenNet

>>> Подробности

 , , ,

Falcon-peregrinus ()
Мини-новость: Обновление SkypeWeb Plugin for Pidgin (94 комментария)

Уязвимость в FFMpeg, позволяющая читать любые файлы в системе

Новости — Безопасность
Группа Безопасность

Сотрудник Mail.ru Максим Андреев опубликовал информацию об уязвимости в популярном наборе свободных библиотек FFMpeg.

Если сформировать специальный видеофайл (расширение не имеет значения) и загрузить его на видеохостинг, то злоумышленник сможет прочесть любой файл на сервере. Если удастся каким-то образом заставить обычного пользователя скачать вредоносный файл (дать ему прямую ссылку, выложить на торрент-трекер), как минимум, можно узнать имя пользователя и какую-нибудь ещё непубличную информацию. В случае с Ubuntu FFmpeg передаст злоумышленнику первую строку указанного злоумышленником файла (например, /etc/passwd того пользователя, который просто скачал файл, даже не запуская его (FFMpeg в Ubuntu используется для создания превью, отображаемого в файловом менеджере).

Кроме того, уязвимости подвержены все видеопроигрыватели, использующие FFMpeg.

В качестве мер защиты предлагается запускать ffmpeg в изолированном окружении, либо ограничить ему доступ к сети.

>>> Подробности

 ,

anonymous ()

Вышел Ansible 2.0

Новости — Open Source
Группа Open Source

Сегодня вышел Ansible 2.0. Этот релиз в первую очередь является масштабным рефакторингом, направленным на устранение technical debt, накопившегося за три года бурного роста до 1000 участников. Обещают обратную совместимость на уровне плейбуков, но API плагинов претерпел значительные изменения. Инструкция по портированию прилагается.

Новый релиз также привносит несколько ожидаемых улучшений: таск блоки, которые добавляют механизм исключений в плейбуки, человеческий код для парсинга YAML'а и, соответственно, нормальные сообщения об ошибках, динамические инклуды, а также плагины типа «execution strategy», которые позволяют пользователям менять, как происходит выполнение задач на целевых машинах. Кроме того, в поставку включены новые и/или существенно улучшенные модули для поддержки OpenStack, AWS, Docker, VMWare и Microsoft Windows.

>>> Подробности

 ,

val-amart ()

Debian прекращает поддержку процессоров старше Pentium Pro, начиная со «Stretch»

Новости — Debian
Группа Debian

Одновременно с выпуском пятой альфа-версии установщика дистрибутива Debian «Stretch» 9 проект Debian сообщает о завершении поддержки процессоров, выпущенных ранее Pentium Pro (1995 год).

Изменения на данный момент заключаются в том, что libc6 для архитектуры x86 будет предоставляться пакетом libc6-686, GCC переходит на сборку с архитектурой 686 по умолчанию, и ядро linux-image-586 заменено на linux-image-686.

Изменения коснутся только 9-й и последующих веток, поддержка 586 в Debian «Jessie» 8 сохранена в полном объёме.

Основными причинами данного решения называют необходимость проверки перед использованием оптимизаций или содержания разных версий одного пакета, постепенное прекращение пре-686 ядер разработчиками прикладного ПО и необходимость ручной установки пакетов с оптимизациями.

OpenNet

>>> Подробности

 , ,

Falcon-peregrinus ()

FSF спрашивает: какими должны быть его приоритеты на 5 лет?

Новости — GNU's Not Unix
Группа GNU's Not Unix

Фонд свободного программного обеспечения проводит опрос пользователей СПО о том, какими они бы хотели видеть основные цели Фонда в ближайшие 5 лет и какие направления деятельности они считают наиболее важными.

Опрос анонимный. Принять участие можно здесь: https://www.fsf.org/survey

Кроме того, Фонд просит всех, кому не безразлична его работа, сделать пожертвование или стать Associate Member. Фонд планировал собрать $450.000 к 31 января прошлого года, но пока удалось собрать только чуть более $330.000.

>>> Объявление об опросе

 ,

proud_anon ()
Мини-новость: Доступны KDE- и Xfce- редакции Linux Mint 17.3 (77 комментариев)

KeePass 2.31

Новости — Безопасность
Группа Безопасность

Стала доступна новая версия программы для хранения паролей KeePass 2.31. Программа разработана Домиником Райхлом. KeePass поддерживает различные алгоритмы шифрования паролей своих баз данных. Ветка 2.x работает без перекомпиляции в ОС Windows, Mac OS X и Linux, но требует для своей работы .NET Framework версии не ниже 2.0 или Mono версии не ниже 2.6.

В новой версии было внесено множество изменений, таких как:

  • Clipboard Cleaner автоматически забивает буфер обмена бессмысленной информации перед очисткой. Это нужно в тех случаях, когда возможны проблемы с очисткой буфера обмена.
  • Появилась возможность задать строку для запуска браузера индивидуально для каждой ссылки, в предустановках есть приватные режимы.
  • Auto-type (средство для автоматизации кликов мыши при работе в выбранных программах) получила улучшения в классификации окон, с поддержкой окон-в-окнах и добавлено исправление для корректной работы с Kitty (вариант Putty).
  • Поддержка тегов при импорте закладок из Mozilla Firefox, также произведены улучшения при импорте из Internet Explorer.
  • Все бинарники подписаны SHA-1 и SHA-256.
  • Доступна возможность выбора стилей для соответствия операционной системе.
  • Обновлены иконки.
  • Добавлены некоторые горячие клавиши.
  • Проведены улучшения/изменения внутреннего языка для расширений KPScript. Также в плагинах теперь можно использовать работу с файлами по схеме URI и упрощено создание кастомных диалогов сохранения файлов.
  • Исправление в поддержке Mono на UNIX-системах: теперь программа автоматически ищет файл '~/.recently-used' и удаляет его, если он повреждён.

Скриншоты (старых версий): Linux, Windows

>>> Официальный сайт

>>> ghacks.net

>>> Подробности

 ,

Falcon-peregrinus ()

PCSX2 1.4 — эмулятор Sony PlayStation 2

Новости — Игры
Группа Игры

Основные изменения:

  • Добавлен отладчик, позволяющий отлаживать и дизассемблировать «на лету».
  • Появилась возможность использовать папки вместо карт памяти для сохранений. Каждая игра будет сохраняться в отдельную папку, что упрощает обмен и удаление сохранений (не нужно передавать образ карты памяти или заходить в BIOS консоли). Кроме того, можно делать столько сохранений, сколько нужно, не ограничивая себя свободными слотами на карте памяти.
  • Реализована возможность разгона центрального процессора (влияние разгона на игры показано в видеоролике).
  • Улучшена работа рекомпилятора и осуществлён рефакторинг кода ядра эмулятора.
  • Исправлены проблемы с играми «Indiecar Series 2005» и «Naruto Ultimate Ninja Series». Стали играбельными «Gregory Horror Show» и «Stuart Little 3». Игры «Chessmaster», «Tarzan» и «Looney Tunes Back In Action» больше не зависают внезапно.
  • Добавлена поддержка сжатых образов дисков (GZip и CSO).
  • Сделано множество улучшений графической подсистемы (скриншоты «до» и «после» приведены в оригинальной новости»). Устранены графические артефакты во многих играх.
  • Реализована настройка громкости звука для каждого звукового канала в отдельности.
  • Появилась возможность настраивать информацию, выводимую в заголовок окна эмулятора.
  • Переработаны диалоговые окна настройки ядра и графической подсистемы.

Скачать для GNU/Linux (x86)

PPA для Ubuntu (для запуска на 64-битной (AMD64) Ubuntu требуется поддержка multiarch).

Исходный код под лицензией GNU GPL

>>> Подробности

 , , ,

anonymous ()
Мини-новость: Ruby on Rails Meetup в Казани (9 комментариев)

Вышел PostgreSQL 9.5!

Новости — Open Source
Группа Open Source

7 ЯНВАРЯ 2016: Всемирная группа разработки PostgreSQL объявляет о выходе PostgreSQL 9.5. В этом релизе представлены такие возможности как UPSERT, безопасность на уровне строк (Row Level Security) и ряд функций для работы с большими данными (Big Data) — всё это призвано увеличить число пользователей самой развитой системы управления базами данных (СУБД) с открытым исходным кодом. Новый PostgreSQL — отличный выбор для самого широкого круга стартапов, крупных корпораций и государственных организаций.

Анни Прево (Annie Prévot), ИТ-директор в CNAF (Национальная касса семейных пособий, государственная организация во Франции), рассказывает: «Организация CNAF предоставляет услуги 11 миллионам человек, распределяя 73 миллиарда евро ежегодно, обеспечивая 26 видов различных компенсаций. Такой сервис очень важен для населения и в основе его — информационная система, которая должна быть абсолютно эффективна и надёжна. ИТ-система организации CNAF успешно использует PostgreSQL в качестве системы управления базами данных.»

( читать дальше... )

>>> Официальный пресс-релиз на русском

 

postgresmen ()

Shotcut 16.01

Новости — Мультимедиа
Группа Мультимедиа

Выпущена очередная версия Shotcut — свободного видеоредактора, основанного на мультимедийном фреймворке MLT.
Приложение поддерживает многие видео, аудио и графические форматы с помощью FFmpeg, имеет аппаратную поддержку обработки видео.

Главные новые возможности:

  • хромакей (в наличии простой и расширенный видеофильтр);
  • изменение скорости видео/аудио при обработке;
  • просмотр свойств выбранного видео/аудио на таймлинии;
  • режим наложения (не работает в режиме обработки графическим процессором, только в режиме видеокомпозитинга);
  • альфа-канал (просмотр и добавление видеофильтра);
  • и др.

>>> Страница загрузки

>>> Подробности

 , , , ,

amorpher ()

Git 2.7.0

Новости — Open Source
Группа Open Source

Команда разработчиков Git рада сообщить о релизе Git 2.7.0.

Этот выпуск содержит более 800 коммитов от 81 автора, 26 из которых не так давно присоединились к проекту.

( Основные изменения )

>>> Официальный анонс

>>> Примечания к выпуску

>>> Подробности

 

Kilte ()
Мини-новость: SystemRescueCd 4.7.0 (61 комментарий)

Не все спонсоры Jolla получат обещанные планшеты

Новости — PDA
Группа PDA

Компания Jolla опубликовала статью в собственном блоге где, помимо всего прочего, сообщила «плохую новость»: не все (или никто — фраза на английском сформулирована достаточно двусмысленно) люди, поддержавшие проект на сайте Indiegogo, получат обещанный планшет. Компания, однако, обещает, что никто не уйдёт с пустыми руками (не вдаваясь в подробности).

Оригинал: «The bad news here is that we are not able to complete the production to fulfill all contributions. In other words, all of our backers will not get a Jolla Tablet. However, you can be sure you will not end up empty handed. We might even have some positive surprises in stock for you. But more on that will follow, feel free to speculate!»

Перевод: «Плохая новость состоит в том, что мы не смогли выпустить достаточно изделий для всех, кто нас поддержал. Другими словами, не все (или никто — прим. пер.) из них получат Jolla Tablet. Тем не менее, будьте уверены, что вы не останетесь с пустыми руками. Возможно, мы даже сделаем вам приятный сюрприз. Обо всём этом — позже, пока что включите воображение».

>>> Подробности

 ,

abelikoff ()

Выпуск дистрибутива Linux Deepin 15 final

Новости — Linux General
Группа Linux General

В канун Нового года, команда разработчиков операционной системы Linux Deepin объявила о немедленной доступности для загрузки финальной версии Deepin 15. Дистрибутив Deepin 15 теперь основан на пакетной базе Debian (ранее — на Ubuntu), и развивает собственное рабочее окружение рабочего стола DDE — Deepin Desktop Environment, с оконным менеджером Gala (форк Mutter) и ряд приложений домашней разработки, среди которых музыкальный проигрыватель — аудиоплеер Deepin, видеоплеер — DMovie, система обмена сообщениями — DTalk, инсталлятор (установщик системы), а также центр приложений — Deepin Store. Проект создан и развивается группой китайских разработчиков. Deepin поддерживает 30 языков (русский в том числе). В версии Deepin 15 были переработаны и обновлены некоторые приложения, исправлены ошибки, а также оптимизирован интерфейс рабочего стола.

( читать дальше... )

>>> Подробности

 

Odalist ()
Мини-новость: Энтузиасты запустили Linux на Playstaion 4 (103 комментария)

Qt Creator 3.6.0

Новости — Open Source
Группа Open Source

15-го декабря 2015 команда разработчиков представила выпуск Qt Creator 3.6.0.

Данный выпуск примечателен одним большим нововведением — редактором UML-like диаграмм. Однако этот редактор все еще находится в состоянии «экспериментальной функциональности», поэтому отключен по умолчанию. Для включения необходимо проследовать в меню Help > About Plugins > ModelEditor и отметить ModelEditor. Так как данный редактор поддерживает большое количество различных типов диаграмм и стилей элементов, его документация была вынесена на отдельную веб-страничку. Поблагодарим Jochen Becher за такое замечательное расширение!

Также кодовая модель Clang получила множество улучшений. Clang Fix-its теперь доступны через меню Refactor. Теперь Qt Creator умолчанию показывает больше диагностических сообщений (отрегулировать показываемые сообщения можно в меню C++ > Code Model).

В Qt Designer появилась возможность быстро переключатся между *.ui.qml и соответствующим *.qml файлами (аналогично Switch Source/Form для Qt Widgets). В дополнение, Connection Editor и Path Editor стали доступны для opensource-edition (ранее были доступны только в коммерческой версии).

Для проектов QMake появился новый тип профиля — Profiling (Release c внешними отладочными символами). Для проектов CMake теперь (наконец) можно выбирать стандартные CMake-профили: Debug, Release, ReleaseWithDebugInfo и MinSizeRelease. На OS X добавлена возможность настраивать то, будет ли Qt Creator считать файловую систему чувствительной к регистру, или нет (Preferences > Environment > System).

Важная заметка для платформы Linux x86_32:
Начиная с выпуска 3.6, для платформы Linux x86_32 прекращена поддержка бинарных сборок на qt.io. Однако, сборка из исходных кодов все еще официально поддерживается.

Полный список изменений

>>> Подробности

 , , ,

KennyMinigun ()
Мини-новость: Вышел GNU MDK 1.2.9 (37 комментариев)