LINUX.ORG.RU

Новости «Debian»

Мини-новость: Обновления Debian: 9.3 и 8.10 (11 комментариев)

Публичное тестирование: воспроизводима ли сборка Tails?

Группа Debian

Разработчики анонимного LiveCD Tails уже давно пытаются сделать доказуемым утверждение, что официальные бинарные ISO-образы действительно являются продуктом сборки исходных текстов соответствующей версии Tails, а не отличающейся версии (например, с закладками). И, кажется, у них получилось.

Идея доказательства — воспроизводимость сборки. Т.е. повторный запуск процедуры сборки (в т.ч. другим человеком на другом компьютере) должен дать на выходе побайтно совпадающий результат. Априори это не так — например, сборочная система может записывать дату сборки, или явно вызывать random() по самым разным причинам, или просто обрабатывать в каком попало (т.е. невоспроизводимом) порядке файлы из одного каталога, или вытворять другие действия с непредсказуемым, но неважным для функционирования конечного продукта, результатом. Все такие неопределенности, кажется, устранены.

Кажется — поскольку пока все проверки заведомо проходят только на компьютерах разработчиков. Внешнего подтверждения нет, просто поскольку никто «посторонний» на момент публикации первоисточника не пытался собрать Tails у себя и сравнить полученный образ с официальным. Собственно, сейчас разработчики просят сообщество провести самостоятельную тестовую сборку и сравнение, а также сообщить им о результатах.

>>> Подробности

 , ,

AEP ()

Raspbian 9

Группа Debian

Разработчики Raspberry PI подготовили обновление Raspbian 9. я загрузки подготовлены две сборки - сокращённая (348 Мб) для серверных систем и полная (1.6 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). В репозитории около 35 тысяч пакетов. Как и в оригинальном Debian, в качестве системы инициализации используется Systemd, Raspbian на базе Devuan не планируется.

  • Ключевым изменением является обновление пакетной базы до Debian 9 «Stretch». Добавлена поддержка передачи звука через Bluetooth с использованием подсистемы ALSA и модуля bluez-alsa, что все же позволило отказаться от PulseAudio по умолчанию. Браузер Chromium обновлен до 60, также добавлена поддержка сторонних пользователей, отличных от стандартного «pi».
  • Добавлена среда программирования Sonic Pi 3.0.1
  • Расширены возможности специальной редакции визуальной системы программирования Scratch 2.0, адаптированной для обособленного использования в Raspbian (вариант для offline-использования на базе платформы Electron).
  • Устранена критическая уязвимость CVE-2017-9417, также известная под кодовым именем BroadPwn. Уязвимость присутствует в прошивке проприетарного WiFi-чипа Broadcom BCM43xx (используется в Raspberry Pi 3 и Raspberry Pi Zero W) и позволяет через отправку по беспроводной сети специально оформленных управляющих кадров осуществить выполнение кода в контексте Wi-Fi SoC Broadcom с последующим получением контроля над основной пользовательской операционной системой.
  • Впервые в истории внедрена полноценная поддержка Wayland от железа до софта. Решены в рамках Raspberry PI все разногласия по Wayland. Все драйверы оптимизированы под Wayland, также доступна среда рабочего стола Gnome для Wayland.

>>> Пруфлинк

 , , ,

Lowes ()
Мини-новость: Qt 4 в Debian Buster не будет (565 комментариев)
Мини-новость: 24 года исполнилось с момента создания Debian (154 комментария)
Мини-новость: Debian GNU/Hurd 2017 (309 комментариев)
Мини-новость: Debian 9 Edu (22 комментария)

Debian 9 «Stretch»

Группа Debian

После 26 месяцев разработки представлен стабильный выпуск Debian 9 с кодовым именем «Stretch», который будет поддерживаться в течение следующих 5 лет.

Релиз посвящён памяти основателя проекта Иана Мёрдока, который ушёл из жизни 28 декабря 2015 года.

( читать дальше... )

>>> Подробности

 ,

eugeno ()
Мини-новость: Появились деббилды (210 комментариев)

Debian 9 «Stretch» выйдет 17 июня

Группа Debian

Разработчики Debian объявили о дате выхода Debian 9 «Stretch». Релиз запланирован на 17 июня, запущена инициатива по проведению мероприятий. В странах СНГ пока ничего не планируется.

В настоящее время 116 ошибок признаны критическими. До 6 июня планируется закрыть все эти ошибки. Проблемы, которые не будут решены, будут проигнорированы, или пакеты, содержащие эти ошибки, будут удалены, если в Testing не будет исправлений для них. С 9 июня Testing будет полностью заморожен, исключение сделано только для вмешательств непреодолимой силы.

>>> Подробности

 ,

Lowes ()

Devuan Jessie 1.0.0 stable (LTS)

Группа Debian

Через два с половиной года после объявления о начале разработки, и через три недели после выпуска второго кандидата в релизы, разработчики объявили о выходе первого стабильного выпуска под кодовым именем Jessie. Основной особенностью Devuan является использование в качестве основной системы инициализации sysVinit, в отличии от Debian, который использует systemd.

( читать дальше... )

>>> Подробности

 , ,

mandala ()
Мини-новость: Второй релиз-кандидат Devuan Jessie 1.0 (774 комментария)
Мини-новость: Debian заменит общедоступные FTP сервера на HTTP (239 комментариев)
Мини-новость: Кандидат в релизы Devuan Jessie 1.0 (234 комментария)
Мини-новость: Избран новый лидер Debian (31 комментарий)

Обновление Raspbian с отключённым по умолчанию sshd

Группа Debian

Разработчики Raspbian (форка Debian Jessie для Raspberry Pi) пошли на радикальные меры с целью обезопасить пользователей, пренебрегающих элементарными правилами безопасности, от взлома их устройств.

В последнее время было зафиксировано большое число атак на IoT-устройства, которые имели свободный доступ к Интернету, открытый порт SSH и (в случае с Raspbian) пользователя «pi» с паролем «raspberry», имеющего неограниченный доступ к системе посредством sudo.

В новых версиях Raspbian решено оставить пользователя pi со стандартным паролем, но выключить по умолчанию службу sshd. Если нет возможности произвести первичную загрузку и настройку с использованием монитора и клавиатуры, пользователю необходимо создать файл SSH (с произвольным содержанием) в каталоге /boot.

Помимо этого, при первом входе по SSH пользователь попадает в диалог смены пароля. Если загрузиться в окружение PIXEL (форк LXDE для Rasbpian) с включённым сервисом SSH, то пользователь получит уведомление о необходимости смены пароля.

( читать дальше... )

>>> Примечания к релизу

>>> Подробности

 ,

log4tmp ()
Мини-новость: Devuan 8 beta 2 (332 комментария)

KNOPPIX 7.7.1

Группа Debian

Состоялся релиз KNOPPIX 7.7.1 — одного из первых дистрибутивов GNU/Linux, предназначенных для запуска в Live-режиме на обширном спектре оборудования.

В данной версии сделан упор на 3D-печать и подготовку трёхмерных моделей. На диске имеются такие программы, как Slic3r — преобразователь моделей в G-Code для печати, а также разнообразные по назначению и принципам работы 3D-редакторы: OpenScad, Blender и Freecad.

( читать дальше... )

>>> Полный список пакетов на диске

>>> Зеркала для скачивания

>>> Торренты

>>> Страница релиза

 , , ,

question4 ()
Мини-новость: Сайты Debian теперь доступны в Tor и как сервисы Onion (108 комментариев)

Закрытие конференции DebConf16 в Кейптауне

Группа Debian

9 июля подошла к концу ежегодная конференция разработчиков и участников Debian, DebConf16, которую посетили более 280 человек со всего мира. Конференция составила 113 часов обсуждений в рамках 114 событий и была признана успешной.

( читать дальше... )

>>> Подробности

 ,

andregin ()