На состоявшемся сегодня заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждено решение по использованию в Fedora 25 по умолчанию окружения рабочего стола GNOME на базе Wayland. Несмотря на применение по умолчанию Wayland, сеанс с классическим X.Org-сервером будет оставлен в качестве опции. Напомним, что Wayland пока что оптимизирован только для встроенных видеокарт, драйверов на дискретные видеокарты не было выпущено ни Nvidia (по-прежнему экспериментальная функция до 600-ой серии), ни AMD (Catalyst по-прежнему на X.org).

>>> Подробности

Компания Microsoft анонсировала открытие исходного кода командной оболочки PowerShell под лицензией MIT и доступность под Linux. Доступны пакеты для Ubuntu и CentOS 7, а также инструкции по сборке.

>>> Подробности

Новая версия дистрибутива openSUSE примечательна тем, что в качестве основы она испольует коммерческий дистрибутив SLE 12 Service Pack 1 (SP1), и будет получать исправления и обновления безопасности из SLE.

( читать дальше... )

>>> Подробности

После четырёх лет разработки, вышла новая версия легковесного окружения рабочего стола Lumina 1.0, развиваемого проектом TrueOS. Это выпуск, ознаменовавший стабилизацию проекта и переход на новый график формирования релизов, при котором новые версии будут выходить чаще, с еженедельными или ежемесячными промежуточными выпусками.

Компоненты окружения написаны с использованием библиотеки Qt5. В качестве оконного менеджера применяется Fluxbox, но планируется заменить его на оконный менеджер собственной разработки. Код проекта написан на языке C++ и распространяется под лицензией BSD. Новый выпуск Lumina уже доступен через систему портов FreeBSD и добавлен в репозиторий PC-BSD «Edge».

Данное окружение рабочего стола придерживается классического подхода к организации пользовательского окружения. В состав входит рабочий стол, панель приложений, менеджер сеансов, меню приложений, система настройки параметров окружения, менеджер задач, системный лоток, система виртуальных рабочих столов. В рамках проекта также развивается собственный файловый менеджер Insight, обладающий такими возможностями, как поддержка вкладок для одновременной работы с несколькими директориями, накопление ссылок на избранные директории в разделе закладок, наличие встроенного мультимедиа-проигрывателя и просмотрщика фотографий с поддержкой слайдшоу, средства для управления слепками ZFS и поддержка подключения внешних плагинов-обработчиков.

( читать дальше... )

>>> Подробности

Скоро после выхода RC1 мы решили анонсировать OpenMandriva Lx 3.0!

Работа над RC1/RC2 релизами увеличила стабильность и производительность дистрибутива. Теперь есть поддержка японского и китайского языка.

OpenMandriva Lx 3.0 — новейший дистрибутив, собранный с помощью LLVM/clang. Разработчики заявляют о высоком уровне оптимизации, что даёт «невероятную» отзывчивость KDE Plasma 5.

Основные изменения:

• теперь доступна редакция для i586;
• доступна установка вместе с Calamares, теперь нет необходимости ставиться с livecd;
• исправлены баги gnupg;
• исправлены некоторые баги в плагинах Firefox;
• увеличена скорость загрузки системы;
• поддержка F2FS – файловой системы, предназначенной для SSD.

Пакетная база дистрибутива:

• KDE Plasma 5.6.5,
• KDE Frameworks 5.24.0,
• KDE Apps 16.04.3,
• Kernel 4.6.5,
• Systemd 231,
• Xorg 1.18.3,
• Mesa 12.0.1.

>>> Оригинал

Выпущен новый релиз Wine Wizard, Qt5 GUI для Wine.

( читать дальше... )

>>> Подробности

В рассылке для разработчиков ядра Linux представлена новая реализация интерфейсов для шифрованных и аутентифицированных каналов. WireGuard — новый вариант реализации VPN, сочетающий простоту реализации (около 4 тысяч строк) с полным функционалом проверенных криптографических алгоритмов. По мнению автора Джейсона Доненфилда (Jason A. Donenfeld), главы компании Edge Security и ее специалиста по безопасности, его реализация лишена усложнений, присущих таким проектам, как xfrm и OpenVPN.

Проект WireGuard развивается несколько лет и уже прошел стадию рецензирования криптографии, что позволяет говорить о его внедрении в ядро и публичном тестировании. После прохождения тестирования в ядре Linux предполагается портировать наработки в другие ОС. Код распространяется под лицензией GNU GPLv2.

Тесты показали, что WireGuard имеет в 4 раза лучшую пропускную способность и в 3.8 раза более отзывчив по сравнению с OpenVPN (256-bit AES c HMAC-SHA2–256). WireGuard также опережает по производительности IPsec (256-bit ChaCha20+Poly1305 и AES-256-GCM-128), но существенный выигрыш для IPsec заметен в основном в области снижения задержек.

>>> Подробности

Toxygen — новый клиент для протокола Tox, написанный на python3. Поддерживаются Linux и Windows. Список возможностей (клиент довольно быстро обновляется, так что список быстро растет):

• Отправка сообщений.
• Передача файлов.
• Аудиозвонки.
• Поддержка плагинов (первый клиент Tox с такой возможностью).
• Сохранение истории чата.
• Шифрование профиля, настроек и сохраненной переписки.
• Поддержка смайликов (в т.ч. анимированных) и стикеров.
• Скриншоты.
• Псевдооффлайн сообщения и файл трансферы.
• Экспорт и импорт профиля и многое другое.

Сейчас в планах:

• Улучшение UI.
• Видеозвонки (в т.ч. шаринг рабочего стола).
• Поддержка новых групчатов (которые всё никак не зальют в ядро).
• Сборка готовых пакетов, pip3, автоапдейт и тому подобные вещи.
• Версия с поддержкой мультидевайсов (также еще не добавлены в ядро, еще допиливаются и тестируются).

Так как команда проекта совсем маленькая, то любая помощь в плане строк кода, а также отзывы пользователей и баг-репорты будут очень важны для дальнейшего развития клиента, в котором уже есть несколько фич, аналогов которых которых в других клиентах нет. Поможем сделать Tox еще лучше!

>>> Github

В новом релизе 3.0 программы hashcat для подбора паролей по хешу разработчик объединил две версии в одну (hashcat для CPU и oclHashcat для GPU), синхронизировав при этом возможности обоих систем и упростив таким образом процесс освоения программы для новых пользователей. Модуль для подбора паролей, сделанный для CPU, теперь сразу работает и на GPU, и наоборот.

Оптимизированы старые алгоритмы (до +100%, табличка сравнения 2.01 и 3.00), и добавлена поддержка новых хешей/паролей:

• ArubaOS;
• Android FDE (Samsung DEK);
• RAR5;
• Kerberos 5 TGS-REP etype 23;
• AxCrypt (в т.ч. с SHA1);
• KeePass 1 (AES/Twofish) и KeePass 2 (AES);
• PeopleSoft PS_TOKEN;
• WinZip;
• VeraCrypt;
• Windows 8+ (PIN/пароль телефона).

Добавлена возможность параллельного использования нескольких OpenCL-платформ:

• AMD OpenCL;
• Apple OpenCL;
• nVidia OpenCL (вместо CUDA);
• Mesa (Gallium) OpenCL;
• Pocl OpenCL;
• Intel (CPU, GPU) OpenCL.

Добавлена возможность использования систем без GPU с интерфейсом OpenCL к:

• GPU;
• CPU;
• APU;
• DSP;
• FPGA;
• cопроцессору.

Несколько облегчена сборка (например, убраны зависимости от AMD-APP-SDK, AMD-ADL, NV-CUDA-SDK, NV-Drivers, NV-NVML и NV-NVAPI).

>>> Подробности

Более чем 3 года назад был последний опрос на эту тему, с того времени кое-что изменилось в мире терминалов, для некоторых из них остановилась разработка и исправление багов (lilyterm, valaterm), в тоже время появились новые (st, cool-retro-term).

Каким эмулятором терминала в качестве основного вы пользуетесь в 2016 году?

После года интенсивной разработки состоялся релиз редактора растровой графики Krita 3.0. Последние 2 года команда Krita трижды выходила на Kickstarter для сбора средств, редактор развивался гигантскими шагами, апдейты сыпались словно дождь. И теперь пришло время для нового мажорного релиза!

( читать дальше... )

>>> Полный список изменений

Krita — это растровый графический редактор, который входит в состав KDE, как часть офисного пакета Calligra Suite. Krita кроме GNU/Linux доступна на платформах OSX и Windows.

Цель этого проекта — профинансировать создание принципиально более качественной поддержки вставки текста (новый интерфейс, разные направления набора текста, искажение текстовых объектов, упрощение печати вдоль кривых, вставка лигатур, облегчение жизни переводчиков и авторов комиксов) и существенной переработки механизма работы с векторной графикой. В качестве основы для векторной графики будет использован разрабатываемый стандарт SVG 2.

Топик на Kickstarter открыл пользователь Krita Foundation. Это уже третья просьба Krita Foundation о финансировании на Kickstarter. Предыдущие взлетевшие инициативы: Krita: open source digital painting | Accelerate Development (новость на LOR) и Krita: free paint app — let's make it faster than Photoshop! (новость на LOR). Вполне вероятно, им удастся собрать 30 килоевро под их цели, так как именно столько было собрано в прошлый раз.

>>> Подробности

В ImageMagick устранена уязвимость (CVE-2016-3714), позволяющая организовать выполнение произвольного кода при обработке специально сформированного изображения. По доброй традиции уязвимость обзавелась собственным именем и сайтом.

Уязвимость заключается в том, что имена файлов не проверяются при вызове внешних обработчиков.

Проблему усугубляют два обстоятельства. Во-первых, уязвимость работает и при косвенном обращении (например, с помощью SVG-файла, в котором содержится тег ‹image xlink:href="https://example.com/image.jpg"|ls "-la"›), при этом будет выполнена команда ls). Во-вторых, ImageMagick проверяет тип файла не по расширению, а по содержимому заголовка, поэтому защититься от атаки, просто заблокировав обработку файлов с определёнными расширениями, не получится.

По некоторым данным, об уязвимости было известно посторонним лицам ещё до её официального обнародования. Подготовлен рабочий эксплоит.

ImageMagick часто применяется на серверах для создания превьюшек к изображениям.

>>> Подробности

Восемь наиболее активных разработчиков OpenWrt покинули проект и начали работу над созданием форка, получившего название LEDE (Linux Embedded Development Environment).

Цели проекта:

• Упор на стабильность и функциональность.
• Регулярные выпуски.
• Прозрачность обсуждений и принятия решений, учёт мнений сообщества.

Причины создания форка:

• Малое количество ключевых разработчиков OpenWrt, привлечение новых лиц не производится.
• Проблемы с инфраструктурой (из-за недавнего выхода из строя жёстких дисков на сервере, были недоступны вики, форумы, репозитории). Отсутствие дублирования важных узлов инфраструктуры. Апгрейду препятствуют внутренние разногласия.
• Отсутствует прозрачность и коммуникация, как между основными разработчиками и сообществом, так и между самими разработчиками внутри команды.
• Малое количество людей имеет право коммита. Они не справляются с рассмотрением поступающих патчей. Тривиальные патчи висят годами. Нет должного тестирования.
• Документация даже по самым важным вещам типа procd (местный аналог systemd) отсутствует, либо в неактуальном состоянии.

Отличия LEDE от OpenWrt:

• Все обсуждения публичны, некоторые в режиме только для чтения посторонними, чтобы не засорять обсуждение важных вопросов.
• Решения принимаются путём проведения голосования в группе, наполовину состоящей из разработчиков, а наполовину из опытных пользователей.
• Более простая и лёгкая инфраструктура.
• Либеральная политика приёма изменений.
• Больше автоматического тестирования и упрощение выкатывания релизов.

Дальнейшие планы

>>> Подробности

Благодаря уязвимости в движке WebKit и драйвере GPU стандатной операционной системы Playstation OrbitOS, основанной на FreeBSD, стал возможен запуск ОС Linux. Работает Wi-Fi, Blutooth, Ethernet, звук и видео через HDMI.
Пока неработоспособно 3D-ускорение и USB.

По ссылке вы можете увидеть видеодемонстрацию запуска Linux с XFCE, а также игру Pokemon в эмуляторе Game Boy.

Патчи для поддержки остальных устройств ожидаются в ближайшее время. По словам разработчиков, «инженеры Marvell, разрабатывавшие южный мост, курили очень крутую дурь», что усложняет поддержку железа.

>>> Подробности

Linux sun 3.2.0-4-sparc64-smp #1 SMP Debian 3.2.68-1+deb7u2 sparc64

Стабильно раз в сутки выпадает примерно следущее: https://cloud.mail.ru/public/2kqB/SAkkbHfkT

Кто виноват и что делать?

Как-то осталась незамеченной новость о том, что 3-го декабря проект Let’s Encrypt перейдя в состояние бета-релиза начал раздавать доверенные сертификаты всем желающим (уже без необходимости регистрации).

Описание процедуры получения сертификатов: https://letsencrypt.org/howitworks/

>>> Ссылка на новость

продолжаю разбираться от чего же все-таки выключается сервер в нагрузке, поставил stress, запустил с параметрами:

stress --cpu 8 --io 4 --vm 2 --vm-bytes 8192M --timeout 240s

и начал мониторить датчики, в итоге ядро выплюнуло в консоль это:

 kernel:[ 1160.797025] Oops: 0002 [#1] SMP
 kernel:[ 1160.797395] Stack:
 kernel:[ 1160.797453] Call Trace:
 kernel:[ 1160.797552] Code: 5d 41 5e e9 21 ff ff ff 55 49 b9 00 01 10 00 00 00 ad de 49 ba 00 02 20 00 00 00 ad de 53 48 89 f3 41 50 48 8b 46 28 48 8b 56 20 <48> 89 42 08 48 89 10 48 8b 06 4c 89 4e 20 4c 89 56 28 a9 00 00
 kernel:[ 1160.798615] CR2: ffffea10171bc348

k10temp-pci-00c3
Adapter: PCI adapter
temp1:        +54.1°C  (high = +70.0°C)
                       (crit = +90.0°C, hyst = +87.0°C)

fam15h_power-pci-00c4
Adapter: PCI adapter
power1:      125.18 W  (crit = 124.95 W)

процессор amd fx8120 мать ASUS M5A99X EVO R2.0

Android File Transfer for Linux — свободная и стабильная реализация протокола MTP, который используется для многих современных мобильных устройств. В комплекте присутствует Qt/Cli-интерфейсы, поддерживается монтирование через Fuse. Может закачивать файлы любых размеров, не тормозит и не виснет.

За последние полгода и две версии проект получил большое количество фидбека, писем, проклятий и угроз (больше всего), и почти всё было реализовано. Хоть денег мне никто не шлет, испытываю невероятную потребность отчитаться за проделанную работу перед самой требовательной публикой (вами).

В версии 2.4 было добавлено:

• Киллер-фича: fuse wrapper автоматически переподключается, если девайс отключили, а потом включили обратно. Ни один проект ТАК не заботится о своих пользователях.
• Поддержка OS X. Парадоксально, но оригинальный AFT умеет вешать мак целиком и вырубать все внешние USB устройства. Как это у гугла вышло, я не знаю, у меня не получилось. Также, часть названия проекта «…for Linux» теперь не соответствует действительности. Что с этим делать — не знаю, посоветуйте :(
• Cli-утилита обзавелась интерактивным режимом с readline, историей и подстановками. Для этого пришлось сделать метаразбор метатипов метафункций на этапе метакомпиляции и научить компилятор вызывать функцию с параметрами из tuple, что есть только в самом новом стандарте c++. (я пока держусь и хватает c++11)
• Смена лицензии на GPLv3.
• Пост на reddit, где есть много боли и интересного в комментариях (англ.)
• Проект можно собрать без qt и без readline, для труъ джедаев и терминалов vt-100.

Старые фичи v2.3, корректирующего релиза к v2.2:

• Отправка zero length packet (или ZLP (просторечие, неценз.), починены все известные зависания на момент v2.2. (Надеюсь, новые уже добавлены в v2.4)
• Установка cli-тулзы по ninja/make install. засоряем вашу систему
• Отслеживание EBUSY, когда устройство или интерфейс занят, о чем сообщается по-человечески, а не ioctl failed: Device or resource busy.
• Различные исправления для Windows Phone. Судя по вестям из полей, Android File Transfer — единственный способ подключить вашу Lumia к Linux. Не знаю правда ли, но приятно, что мир избавился от небольшой части вечного страдания.

>>> Сайт проекта

28 сентября разработчики опубликовали новый релиз одной из лучших систем управления контентом — Plone 5.

Plone — это CMS на основе Zope (сервер приложений, написанный на языке Python). Проект основан в 1999 году, в 2004 году создан «фонд Plone», который является держателем авторских прав на продукт.

В этот релиз вошло много нового:

• Содержимое создаётся на основе Dexterity. Это позволяет создавать различные виды содержимого через веб-интерфейс, который интуитивно понятен и не должен вызывать проблем у пользователя.
• Для создания новых тем оформления используется Diazo. Это позволяет создавать новые темы достаточно просто, не вникая в особенности CSS и HTML.
• На смену движка шаблонов ZPT пришёл «Chameleon», который имеет полную обратную совместимость. Это позволило ускорить рендеринг на 15-20%.
• Для работы с большим количеством однотипных объектов теперь не нужно устанавливать сторонние продукты. Этот механизм поддерживается «из коробки».
• Новая тема оформления «Barceloneta» — современная адаптивная тема, которая устанавливается по умолчанию.

Интерфейс продукта переведён более чем на 40 языков.

Хочется отметить, что Plone изначально разрабатывался с поддержкой стандартов для людей с ограниченными возможностями и поддерживает такие стандарты как WCAG 2.0 (level AA), WAI-ARIA, ATAG 2.0.

>>> Ознакомительный тур по возможностям Plone 5

Несмотря на то, что Plone присутствует во многих дистрибутивах, разработчики рекомендуют использовать унифицированный инсталлятор и образы для VirtualBox/Vagrant с официального сайта.

Скачать: https://plone.org/products/plone/releases/5.0

>>> Новость на официальном сайте