Разработчики анонимного LiveCD Tails уже давно пытаются сделать доказуемым утверждение, что официальные бинарные ISO-образы действительно являются продуктом сборки исходных текстов соответствующей версии Tails, а не отличающейся версии (например, с закладками). И, кажется, у них получилось.

Идея доказательства — воспроизводимость сборки. Т.е. повторный запуск процедуры сборки (в т.ч. другим человеком на другом компьютере) должен дать на выходе побайтно совпадающий результат. Априори это не так — например, сборочная система может записывать дату сборки, или явно вызывать random() по самым разным причинам, или просто обрабатывать в каком попало (т.е. невоспроизводимом) порядке файлы из одного каталога, или вытворять другие действия с непредсказуемым, но неважным для функционирования конечного продукта, результатом. Все такие неопределенности, кажется, устранены.

Кажется — поскольку пока все проверки заведомо проходят только на компьютерах разработчиков. Внешнего подтверждения нет, просто поскольку никто «посторонний» на момент публикации первоисточника не пытался собрать Tails у себя и сравнить полученный образ с официальным. Собственно, сейчас разработчики просят сообщество провести самостоятельную тестовую сборку и сравнение, а также сообщить им о результатах.

>>> Подробности (debian.org)

Разработчики Raspberry PI подготовили обновление Raspbian 9. я загрузки подготовлены две сборки - сокращённая (348 Мб) для серверных систем и полная (1.6 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). В репозитории около 35 тысяч пакетов. Как и в оригинальном Debian, в качестве системы инициализации используется Systemd, Raspbian на базе Devuan не планируется.

• Ключевым изменением является обновление пакетной базы до Debian 9 «Stretch». Добавлена поддержка передачи звука через Bluetooth с использованием подсистемы ALSA и модуля bluez-alsa, что все же позволило отказаться от PulseAudio по умолчанию. Браузер Chromium обновлен до 60, также добавлена поддержка сторонних пользователей, отличных от стандартного «pi».
• Добавлена среда программирования Sonic Pi 3.0.1
• Расширены возможности специальной редакции визуальной системы программирования Scratch 2.0, адаптированной для обособленного использования в Raspbian (вариант для offline-использования на базе платформы Electron).
• Устранена критическая уязвимость CVE-2017-9417, также известная под кодовым именем BroadPwn. Уязвимость присутствует в прошивке проприетарного WiFi-чипа Broadcom BCM43xx (используется в Raspberry Pi 3 и Raspberry Pi Zero W) и позволяет через отправку по беспроводной сети специально оформленных управляющих кадров осуществить выполнение кода в контексте Wi-Fi SoC Broadcom с последующим получением контроля над основной пользовательской операционной системой.
• Впервые в истории внедрена полноценная поддержка Wayland от железа до софта. Решены в рамках Raspberry PI все разногласия по Wayland. Все драйверы оптимизированы под Wayland, также доступна среда рабочего стола Gnome для Wayland.

>>> Пруфлинк (raspberrypi.org)

После 26 месяцев разработки представлен стабильный выпуск Debian 9 с кодовым именем «Stretch», который будет поддерживаться в течение следующих 5 лет.

Релиз посвящён памяти основателя проекта Иана Мёрдока, который ушёл из жизни 28 декабря 2015 года.

( читать дальше... )

>>> Подробности (debian.org)

Разработчики Debian объявили о дате выхода Debian 9 «Stretch». Релиз запланирован на 17 июня, запущена инициатива по проведению мероприятий. В странах СНГ пока ничего не планируется.

В настоящее время 116 ошибок признаны критическими. До 6 июня планируется закрыть все эти ошибки. Проблемы, которые не будут решены, будут проигнорированы, или пакеты, содержащие эти ошибки, будут удалены, если в Testing не будет исправлений для них. С 9 июня Testing будет полностью заморожен, исключение сделано только для вмешательств непреодолимой силы.

>>> Подробности (debian.org)

Через два с половиной года после объявления о начале разработки, и через три недели после выпуска второго кандидата в релизы, разработчики объявили о выходе первого стабильного выпуска под кодовым именем Jessie. Основной особенностью Devuan является использование в качестве основной системы инициализации sysVinit, в отличии от Debian, который использует systemd.

( читать дальше... )

>>> Подробности (devuan.org)

Разработчики Raspbian (форка Debian Jessie для Raspberry Pi) пошли на радикальные меры с целью обезопасить пользователей, пренебрегающих элементарными правилами безопасности, от взлома их устройств.

В последнее время было зафиксировано большое число атак на IoT-устройства, которые имели свободный доступ к Интернету, открытый порт SSH и (в случае с Raspbian) пользователя «pi» с паролем «raspberry», имеющего неограниченный доступ к системе посредством sudo.

В новых версиях Raspbian решено оставить пользователя pi со стандартным паролем, но выключить по умолчанию службу sshd. Если нет возможности произвести первичную загрузку и настройку с использованием монитора и клавиатуры, пользователю необходимо создать файл SSH (с произвольным содержанием) в каталоге /boot.

Помимо этого, при первом входе по SSH пользователь попадает в диалог смены пароля. Если загрузиться в окружение PIXEL (форк LXDE для Rasbpian) с включённым сервисом SSH, то пользователь получит уведомление о необходимости смены пароля.

( читать дальше... )

>>> Примечания к релизу

>>> Подробности (raspberrypi.org)

Состоялся релиз KNOPPIX 7.7.1 — одного из первых дистрибутивов GNU/Linux, предназначенных для запуска в Live-режиме на обширном спектре оборудования.

В данной версии сделан упор на 3D-печать и подготовку трёхмерных моделей. На диске имеются такие программы, как Slic3r — преобразователь моделей в G-Code для печати, а также разнообразные по назначению и принципам работы 3D-редакторы: OpenScad, Blender и Freecad.

( читать дальше... )

>>> Полный список пакетов на диске

>>> Зеркала для скачивания

>>> Торренты

>>> Страница релиза (knopper.net)

9 июля подошла к концу ежегодная конференция разработчиков и участников Debian, DebConf16, которую посетили более 280 человек со всего мира. Конференция составила 113 часов обсуждений в рамках 114 событий и была признана успешной.

( читать дальше... )

>>> Подробности (debian.org)