Как и положено по расписанию, состоялся очередной выпуск дистрибутива NixOS. Дистрибутив отличается поддержкой повторяемых сборок всего входящего в него программного обеспечения, возможностью атомарных обновлений, конфигурации всей системы через единый набор файлов аналогично системам управления конфигурацией, установкой пакетов пользователями без прав root и многими другими особенностями. В основе дистрибутива лежит пакетный менеджер и интерпретатор одноимённого функционального языка Nix.

Среди особенностей выпуска:

• добавлены графические среды Deepin и Budgie;
• обновлены GNOME до версии 44, KDE – до 5.27, Cinnamon – до 5.6;
• по умолчанию используется ядро Linux 6.1;
• реализована поддержка Bootspec, что позволит в будущем обеспечить совместимость с Secure Boot;

Для установки подготовлены образы с KDE, GNOME и сокращённый образ без графического окружения.

>>> Подробности (nixos.org)

Для скачивания доступен Xfce Screenshot Tool 1.10.4.

Xfce Screenshot Tool — это приложение, позволяющее пользователю захватывать весь экран, активное окно или выбранный регион. Вы можете настроить задержку, которая проходит перед тем, как скриншот будет сделан, и действие, которое будет выполнено с сохраненным скриншотом: сохранение на диск, копирование его в буфер обмена, открытие его с помощью другого приложения, или сохранение его на хостинге изображений Imgur.

( читать дальше... )

>>> Подробности (xfce.org)

Loongson готовит мир к своим новым процессорам. Компания выпустила патчи для Linux, внедряющие поддержку ряда функций чипа 3A6000, релиз которого ожидается в ближайшие недели.

( читать дальше... )

>>> Подробности (CNews) (cnews.ru)

Alpine Linux 3.18 доступен для загрузки. В новой версии добавлена поддержка ядра Linux 6.1 LTS и экспериментальная поддержка автоматических установок.

Alpine Linux — это легкий дистрибутив, созданный главным образом для обеспечения безопасности и простоты использования («сделать одну вещь и сделать ее хорошо»). Новый выпуск является важным этапом в развитии операционной системы, с множеством новых функций и доработок.

( читать дальше... )

>>> Подробности (alpinelinux.org)

Выпущена версия 5.12 дистрибутива Tails, созданного для обеспечения приватности и анонимности.

Одна из новых функций — возможность удаления данных при деактивации функции постоянного хранилища. Теперь пользователи могут нажать кнопку «Удалить данные», чтобы удалить данные, ранее сохраненные в деактивированном хранилище.

Введена возможность генерации пароля при создании постоянного хранилища. Теперь система отображает случайную и очень безопасную парольную фразу в качестве предложения, используя метод Diceware. Парольная фраза обеспечивает высокую безопасность, но при этом ее легко запомнить.

Произведены обновление браузера Tor до версии 12.0.5 и обновление ядра Linux до версии 6.1.20, что улучшает поддержку нового оборудования, включая графику и Wi-Fi. Кроме того, для утилиты резервного копирования постоянного хранилища был введен новый значок.

В новой версии также устранены некоторые проблемы с надежностью постоянного хранилища.

>>> Подробности (boum.org)

Команда Tiny Core объявила о выпуске новой версии дистрибутива Linux — Tiny Core v14.0. Эта версия доступна для скачивания на официальном сайте проекта по следующим ссылкам:

http://www.tinycorelinux.net/14.x/x86/release
http://www.tinycorelinux.net/14.x/x86_64/release

( читать дальше... )

>>> Подробности (tinycorelinux.net)

Cвободный (GPLv2+) системный менеджер GNU/Linux породил очередной релиз и, опосредовано, новость для LOR.

В данной версии:

• мультикаст DNS включён по умолчанию на всех интерфейсах
• утилита ukify для работы с UKI (Unified Kernel Image)
• опция юнита LogFilterPatterns= для фильтрации логов юнита с помощью регулярных выражений
• опция юнита OpenFile= позволяющая открыть произвольный файл (или unix-сокет) и передать файловый дескриптор процессу, запущенному юнитом
• systemd-boot напрямую инициализирует RNG ядра
• systemd-dissect обзавёлся опцией --discover для поиска DDI (Discoverable Disk Images)
• hostnamectl показывает время окончания поддержки ОС, используя данные из /etc/os-release
• systemd-sysusers автоматически создаёт /etc в случае его отсутствия

Спеки для UKI, DDI и других малознакомых аббревиатур из данной новости можно почитать в UAPI Group Specifications

Кроме того, анонсировано удаление поддержки cgroup v1 и split-usr (использование отдельных каталогов /usr/lib и /lib и т.п.) до конца этого года.

В выпуске есть и множество других новшеств, достойных эмоционального комментария завсегдатаев :)

>>> Подробности (lists.freedesktop.org)

Представлен выпуск дистрибутива Elementary OS 7 «Horus», который позиционируется в качестве быстрой, открытой и уважающей конфиденциальность альтернативы Windows и macOS.

( читать дальше... )

>>> Подробности (elementary.io)

Сегодня, 28 декабря, очередной День рождения создателя ядра Linux Линуса Бенедикта Торвальдса.

История Linux началась с патчей для ОС Minix, выросших в целую ОС, первую версию которой автор выложил на ftp.funet.fi. С тех пор прошло уже больше 30 лет, усилия в развитие системы вложило множество частных лиц и целых корпораций. Сам Линус писал, что он, подобно Исааку Ньютону, стоял на плечах гигантов, использовав компилятор GCC и другое свободное ПО. Тем не менее, вклад Линуса в развитие свободного ПО трудно переоценить.

По ссылке — книга самого Линуса, в которой можно почитать про Рождение Ядра, полемику с Эндрю Таненбаумом, критику Sun и Java, размышление о будущем СПО и другие любопытные вещи.

С Днём рождения!

>>> Книга Just For Fun, русский перевод Натальи Шаховой (PDF) (enrus.ru)

Увидела свет версия 2022.4 Kali Linux!

( читать дальше... )

>>> Подробности (kali.org)

Wlroots — это набор самостоятельных компонентов и модулей для создания своего уникального композитного менеджера Wayland.

Изначально был написан для разработки SwayWM, но позже набрал популярность и стал использоваться при написании других WM: River, DWL, Cage, Wayfire и т.д. (с полным списком проектов можно ознакомиться здесь).

( читать дальше... )

>>> Подробности (gitlab.freedesktop.org)

Simple Terminal (ST) позиционирует себя, как минималистичный эмулятор терминала, разработанный специально под Tmux. ST следует принципу KISS и является одним из продуктов команды Suckless.

( читать дальше... )

>>> Подробности (suckless.org)

DWM — эталон минимализма в мире динамических тайловых менеджеров, создан немецким студентом. Был взят за основу при создании Xmonad. Совместное сотрудничество привело к улучшению функциональности и позволило работать с многомониторной конфигурацией (Xinerama).

( читать дальше... )

>>> Подробности (suckless.org)

Cвободный (GPLv2+) системный менеджер GNU/Linux доставил нам очередной релиз и возможность его коллективного обсуждения.

( читать дальше... )

>>> Подробности (lists.freedesktop.org)

Опубликованы корректирующие выпуски пакета Samba 4.17.2, 4.16.6 и 4.15.11 с устранением двух уязвимостей. Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD.

CVE-2022-3437 - переполнение буфера в функциях unwrap_des() и unwrap_des3(), предоставляемых в библиотеке GSSAPI из пакета Heimdal (поставляется в составе Samba, начиная с версии 4.0). Эксплуатация уязвимости возможна через отправку специально оформленного пакета на системы, в которых используется GSSAPI. Например проблема проявляется в реализации клиента и файлового сервера на базе протокола SMB1, при применении DCE/RPC и в контроллере домена Active Directory. Системы собранные с MIT Kerberos (–with-system-mitkrb5) вместо Heimdal проблеме не подвержены.

CVE-2022-3592 - возможность выхода за границы экспортируемого каталога и доступа к любому файлу на сервере через манипуляции с символическими ссылками. Проблема проявляется только в ветке Samba 4.17 и вызвана ошибкой в новом коде для обработки символических ссылок в пространстве пользователя (в коде отсутствовала проверка нахождения целевого каталога ссылки за границей экспортируемого каталога). Уязвимость может быть эксплуатирована клиентом, имеющим доступ на запись в экспортируемый раздел, предоставляемый через протоколы SMB1 или NFS, допускающие создание символических ссылок.

>>> Источник: OpenNet, лицензия «CC-BY» (opennet.ru)