LINUX.ORG.RU

Избранные сообщения beos

Mesa 26.2

 ,

Mesa 26.2
Группа Open Source

5 августа состоялся выпуск Mesa 26.2.0 — очередной функциональный релиз свободного графического стека, содержащего реализации OpenGL, Vulkan, OpenCL и других графических API для Linux и ряда других операционных систем. Mesa 26.2 реализует API OpenGL 4.6, Vulkan 1.4 и OpenCL 3.1, хотя фактически доступная версия зависит от конкретного драйвера и оборудования.

Среди основных изменений:

( читать дальше... )

>>> Источник (lists.freedesktop.org)

unclestephen
()

FFmpeg 9.0

 , , , ,

Группа Мультимедиа

После почти четырёх месяцев разработки состоялся выпуск 9.0 проекта FFmpeg, с кодовым именем «Lei».

Это набор свободных библиотек и утилит с открытым исходным кодом на языке Си, позволяющих записывать, конвертировать и передавать цифровые аудио- и видеозаписи в различных форматах. Название происходит от названия экспертной группы MPEG и FF, означающего «fast forward».

( читать дальше... )

>>> Подробности на GitHub и в первой редакции новости (github.com)

dataman
()

Репозитории truenetwork умерли?

 , ,

Проблема возникла внезапно. Как известно неизвестная народу организация на три буквы использует 16к блокировку для зарубежных репозиториев провайдеров, а значит и некоторые репозитории сдохли. И все бы ничего, есть же российские зеркала. Одно из них - на новосибирском truenetwork. И вот по некоей неизвестной причине они более недоступны для r и haiku (или еще какие). Может быть кто-то из НС в курсе что случилось или может подскажут куда пинать, чтобы репозитории обновились?

В общем, нить треда иди, к решению приведи…

recei
()

Первый публичный релиз VitruvianOS — гибрида Haiku на ядре Linux

 , , , ,

Группа Linux General

Состоялся первый публичный релиз проекта VitruvianOS, c 2019 года развивающего операционную систему на базе Debian/Linux, которая переносит простоту, отзывчивость и гибкость BeOS на современное оборудование и реализует API-совместимость с приложениями, созданными для Haiku и BeOS. Код проекта написан на языке С++ и распространяется под лицензией GPLv2.

VitruvianOS — это альтернативная операционная система на базе Linux с уникальной философией: человек в центре внимания.

( читать дальше... )

>>> Официальный сайт проекта (v-os.dev)

gtk3
()

CVE-2026-3497: уязвимость в ОpenSSH, используемом в Linux

 , ,

Группа Безопасность

В применяемом во многих дистрибутивах Linux патче gssapi.patch, добавляющем в OpenSSH поддержку обмена ключей на базе GSSAPI, выявлена уязвимость, приводящая к повреждению памяти и обходу механизма разделения привилегий. Уязвимость может быть эксплуатирована удалённо. В настоящее время наличие уязвимости подтверждено в Debian и Ubuntu. Уязвимость проявляется при включении в настройках опции «GSSAPIKeyExchange yes» (по умолчанию выключена).

( читать дальше... )

>>> Отчёт на debian.org

>>> Подробности (OpenNet) (opennet.ru)

Lusine
()

В гайке появился драйвер для нвидиа

 ,

На Форониксе написали, что регистрант @X512 запилил нвидиевый драйвер для гайки. А на ЛОР небось и не знают.

Перемещено hobbit из general

einhander
()

Вертим датасеты на Haiku

 

На самом деле ещё не вертим, а ждем пока докомпилируются пакеты в R и читаем новости, но в целом полёт нормальный.

Приобрел ThinkPad x201 в качестве запасного аэродрома (вообще была идея прикупить хоббистскую матплату на свежем интеле и получить ноут мечты, но доставка из штатов – игрушка дьявола), и вот решил потестить, насколько удобно считать всякую научную статистику в haiku, готова ли она для десктопа?

Ну где-то на 86% готова по ощущениям. Каким-то образом при компиляции некоторых пакетов в R система падает в ядерную консоль с веселыми ошибками (а еще некоторые либы в поставке совсем не свежие или наоборот слишком свежие, и на это ругаются пакеты R которые ожидают чего-то посвежее, тухлее, пытаются собрать свои зависимоси сами), лиса как-то криво отрисовывает мышь, либраофис еще не тестил, но в остальном лететь можно. Главное время от времени проверять, не заглох ли мотор.

recei
()

Первые успехи портирования драйвера Nvidia на Haiku

 ,

Сегодня (или вчера, смотря как считать) мне впервые удалось получить картинку рендеринга Nvidia на Haiku.

Я использую связку открытого ядерного драйвера от Nvidia и Mesa Vulkan драйвер NVK. Решение портировать ядерный драйвер от Nvidia, а не Nouveau, было принято исходя из лёгкости портирования (ядерный драйвер от Nvidia изначально проектировался как портируемый, тот же самый общий код используется в Windows, Linux, FreeBSD, Solaris), а также лучшего качества и поддержки, чем Nouveau.

В NVK была добавлена поддержка работы с ядерным драйвером от Nvidia вместо Nouveau. libdrm и связанные с ней вещи не используются.

Пока это первый успешный запуск, много чего ещё не доделано и многие Vulkan программы пока не работают (надо разбираться в логике драйвера NVK).

Ожидается, что многие проблемы Nvidia с Линуксом не будут происходить в Haiku за счёт отсутствия легаси проблем, прибивания всего к ядру (DRM) и более гибкого подхода.

Тема на форуме Haiku: https://discuss.haiku-os.org/t/haiku-nvidia-porting-nvidia-gpu-driver/16520.

X512
()

Firefox 136

 ,

Группа Mozilla

Доступен Firefox 136 с поддержкой вертикального размещения вкладок, ИИ-чатботами, автоматическим преобразованием HTTP-запросов в HTTPS, а также поддержкой VA-API на видеокартах AMD.

( читать дальше... )

>>> Подробнее (mozilla.org)

MozillaFirefox
()

Концепт: пул gui-приложений

 , , ,

Вот есть в Гайке из коробки возможность собирать окна приложений в единое окно с возможностью вкладок.Есть ещё какая-то прога глючная не помню как звать, написанная на electron js вроде только под маздай работает, которая делает нечто подобное. Наверняка есть такое и в гнутом мире. А если пойти ещё дальше? Сохранить такое объединение в файл и потом в том файле сделать связку между приложениями? Есть, допустим типа проводник слева компактно и есть текстовый редактор. Перехватывать системный вызовов проводника открыть текстовый файл чтобы этот файл открывался в новой вкладке основной части. Это ж маленькая IDE. Вообще есть же принцип unix-философии, что одна программа должна решать одну задачу, но всеобъемлюще, а комплексные задачи решать через конвейер программ. Но это консольный мир. А в гуевом мире программы превратились в жутких монстров.

dwarfadelic
()

Порт браузера Firefox для ОС Haiku принят в официальный репозиторий проекта

 , ,

Порт браузера Firefox для ОС Haiku принят в официальный репозиторий проекта
Группа Open Source

Инициатива по портированию браузера Firefox для операционной системы Haiku достигла стадии, при которой данный порт может быть принят в официальный репозиторий проекта.

Совместными усилиями участников проекта были внесены различные изменения в базовую систему, а также в прослойку для обеспечения совместимости с Wayland, подготовленную участником x512.

Во избежание проблем связанных с торговыми марками компании Mozilla, для распространения сборок браузера было решено использовать имя IceWeasel, по аналогии с распространением браузера Firefox для Debian в прошлом.

Причиной публикации готового порта для широкой публики стало обеспечение возможности воспроизведения медиа и вывода звука, а также поддержка JIT.

Стоит отметить, что порт всё ещё носит экспериментальный характер и имеет известные проблемы, такие как графические артефакты, вызванные несовершенством прослойки Wayland, а также не поддерживает некоторые возможности, такие как WebRTC.

>>> Подробности (opennet.ru)

Alexandr_0503
()

Вторая экспериментальная сборка Firefox для ОС Haiku

 , , , ,

Вторая экспериментальная сборка Firefox для ОС Haiku
Группа Open Source

Доступна для тестирования новая редакция порта Firefox для операционной системы Haiku, которая работает относительно стабильно и позволяет даже серфить по некоторым сайтам. При этом сборка не лишена отдельных проблем. Например, пока не работает копирование и вставка текста через буфер обмена, некоторые скрипты на JavaScript выполняются очень медленно, всплывающие окна при первом открытии не отображаются правильно (это связано с очередной проблемой на стороне wayland-server) и т. д. Для того чтобы всё заработало, потребуется особая сборка пакетов wayland, wayland-server, gtk3 и отдельный пакет mesa-wayland с EGL для последней версии Mesa.

Кроме того, можно отметить сокращение до 128Mb требований к размеру оперативной памяти для запуска в QEMU 64-битной версии системы с браузером Webpositive, и до 100Mb для 32-битной версии. Также возобновлены работы по использованию в app_server для отрисовки 2D-графики библиотеки Skia, что заодно поможет исправить в app_server множество давних проблем. Одно из главных преимуществ движка Skia в том, что он имеет поддержку рендеринга через GPU, при этом нет необходимости реализовывать интеграцию с видеодрайверами. А еще Skia умеет обрабатывать современную векторную графику, применяемую например в Web, и может отрисовывать текст для языков с начертанием справа налево, таких, как арабский язык.

Всех заинтересованных приглашаем в нашу Telegram-группу.

>>> Подробности (haiku-os.org)

myx
()

Вышла 5 бета-версия ОС Haiku

 

Вышла 5 бета-версия ОС Haiku
Группа Open Source

13 сентября без фанфар и барабанного боя вышла очередная, пятая по счёту, бета-версия OC Haiku. Однако совместимость её с BeOS R5 теперь сохраняется только в рамках 32-битных сборок.

( читать дальше... )

>>> Примечания к релизу (haiku-os.org)

Smacker
()

В Haiku добавили поддержку аппаратной виртуализации в QEMU

 ,

В Haiku добавили поддержку аппаратной виртуализации в QEMU
Группа Open Source

В рамках проекта Google Summer of Code 2024 операционная система Haiku достигла значительного прогресса в области виртуализации. Благодаря работе разработчика под псевдонимом dalme, QEMU на Haiku теперь поддерживает аппаратное ускорение.

Проект был направлен на перенос гипервизора NVMM с DragonFlyBSD на Haiku. Это позволяет QEMU использовать аппаратные расширения виртуализации процессора, такие как Intel VT-x, что потенциально обеспечивает производительность виртуальных машин, близкую к нативной.

( читать дальше... )

>>> Подробности (haiku-os.org)

cocucka_B_TECTE
()

Открыто официальное тестирование Haiku R1Beta5 Test Candidate hrev57937+36

 , ,

Группа Open Source

Открыто официальное тестирование предрелизной сборки Haiku R1Beta5 /тесткандидат/ hrev57937+36. Требуется помощь!

Представлены 32- и 64-битные образы iso. Образ содержит два загрузчика – для UEFI и для CSM/Legacy BIOS. Поддерживается режим лайв-флешки для тестирования оборудования без установки на диски.

>>> Подробности (discuss.haiku-os.org) (haiku-os.org)

beos
()

Под Haiku портировали firefox

 , ,

После более года разработки подготовлен первый рабочий порт браузера Firefox для открытой операционной системы Haiku, продолжающей развитие идей BeOS. Готовые установочные сборки пока не публикуются, для желающих использовать Firefox в Haiku предлагается выполнить сборку из исходных текстов. До сих пор в Haiku предлагались браузеры WebPositive, Epiphany и Falkon, использование которых создавало трудности из-за излишнего подозрительного отношения к ним некоторых сетей доставки контента и крупных сайтов

https://www.opennet.ru/opennews/art.shtml?num=61687

Kolins
()

Вышел Linux Mint 22 «Wilma»

 ,

Вышел Linux Mint 22 «Wilma»
Группа Ubuntu Linux

После нескольких дней, когда на зеркалах потихоньку стали появляться образы ISO для новой версии, проект Linux Mint официально объявил о выходе 22 версии дистрибутива (основан на Ubuntu 24.04) под собственным названием «Вилма».

Из новшеств разработчики отмечают улучшение поддержки различных языков, переход на 6 версию ядра (для начала 6.8), pipewire для звука (но, конечно, можно откатиться и к pulseaudio), темы оформления стали поддерживать GTK4, добавлена поддержка формата DEB822, улучшена поддержка HiDPI-дисплеев во время загрузки.

( читать дальше... )

>>> Сайт дистрибутива Linux Mint (linuxmint.com)

Smacker
()

В коде xz версий 5.6.0 и 5.6.1 обнаружен бэкдор

 ,

Группа Безопасность

Разработчик Debian и исследователь в сфере информационной безопасности Andres Freund сообщает об обнаружении вероятного бэкдора в исходном коде xz версий 5.6.0 и 5.6.1.

Бэкдор представляет собой строчку в одном из m4-скриптов, которая дописывает обфусцированный код в конец скрипта configure. Этот код затем модифицирует один из сгенерированных Makefile проекта, что в конечном итоге приводит к попаданию вредоносной нагрузки (замаскированной под тестовый архив bad-3-corrupt_lzma2.xz) непосредственно в исполняемый файл библиотеки liblzma.

Особенность инцидента состоит в том, что вредоносные скрипты сборки, служащие «триггером» для бэкдора, содержатся только в распространяемых tar-архивах с исходным кодом и не присутствуют в git-репозитории проекта.

Сообщается, что человек, от чьего имени вредоносный код был добавлен в репозиторий проекта, либо непосредственно причастен к произошедшему, либо стал жертвой серьёзной компрометации его личных учётных записей (но исследователь склоняется к первому варианту, т. к. этот человек лично участвовал в нескольких обсуждениях, связанных с вредоносными изменениями).

По ссылке исследователь отмечает, что в конечном итоге целью бэкдора, по-видимому, является инъекция кода в процесс sshd и подмена кода проверки RSA-ключей, и приводит несколько способов косвенно проверить, исполняется ли вредоносный код на вашей системе в данный момент.

Рекомендации по безопасности были выпущены проектами Arch Linux, Debian, Red Hat и openSUSE.

Разработчики Arch Linux отдельно отмечают, что хотя заражённые версии xz и попали в репозитории дистрибутива, дистрибутив остаётся в относительной «безопасности», т. к. sshd в Arch не линкуется с liblzma.


Проект openSUSE отмечает, что ввиду запутанности кода бэкдора и предполагаемого механизма его эксплуатации сложно установить «сработал» ли он хотя бы раз на данной машине, и рекомендует полную переустановку ОС с ротацией всех релевантных ключей на всех машинах, на которых хотя бы раз оказывались заражённые версии xz.

>>> Подробности (lwn.net)

intelfx
()

fproxy v83 — локальный прокси-сервер для фильтрации http(s)-трафика

 , , , ,

Группа Интернет

Опубликована 83-я версия кэширующего и антиспамного прокси-сервера для персонального использования c гибкими настройками.

Основные функции (всё настраивается):

  1. фильтрация нежелательного контента (белые/чёрные списки на урлы, запрет кук);
  2. принудительное и бессрочное кеширование полученных данных (в основном удобно для картинок и скриптов);
  3. исправление содержимого веб-страниц на лету (правкой исходника на Си, есть пример для замены содержания страниц-клонов stackoverflow ссылкой на оригинал);
  4. чёрные/белые списки сертификатов и certificate pinning по списку;
  5. подмена айпи-адреса/домена/пути/протокола http-запроса по конфигу (такой расширенный вариант /etc/hosts);
  6. http/https-сниффер.

Прекрасно подходит для просмотра сайтов через медленный интернет или с медленного устройства (благодаря п.1 и 2, ради которых изначально всё и затевалось), но вообще полезно в любом случае.

Прокси-сервер в целях безопасности и упрощения логики работы разделён на три части: TLS-сервер (терминирующий браузерные подключения), центральный модуль прокси и клиент, терминирующий исходящие подключения.

Программа рассчитана на персонализированное использование, то есть все конфиги и директория с текущими данными прокси-сервера привязана к конкретному пользователю, или даже к конкретному профилю браузера. Запустить прокси в качестве общесистемного демона технически возможно, но в таком виде затруднительно использовать одну из его главных функций - агрессивное кеширование всего подряд, поскольку закешированные данные у каждого профиля браузера могут быть свои, и должны быть изолированы друг от друга в целях безопасности.

Пример списка блокировки:

deny    nosub   all     share.yandex.ru browser-updater.yandex.net
deny    nosub   all     a.ria.ru # ?
deny    nosub   spec    vk.com
                query   /share.php
deny    nosub   spec    yastatic.net
                query   /pcode/adfox/loader.js
                query   /share2/share.js
deny    nosub   spec    www.youtube.com
                query   /subscribe_widget
deny    nosub   spec    pano.img.ria.ru
                query   /adriver/flashplagin/movie.swf
deny    nosub   spec    a.ria.ru
                query   /ping
deny    nosub   spec    n-ssl.ria.ru
                query   /polling
deny    nosub   spec    apis.google.com
                query   /js/plusone.js
deny    nosub   spec    yandex.ru
                pref    /clck/safeclick/
                pref    /clck/click/
                pref    /clck/jclck/
deny    all     spec
                query   /tnc    # index.ru proxied counter
                exact   /tnc.js # index.ru proxied counter
                query   /pixel.gif # some spammers use this

Пример списка роутинга:

https://my.local.site
        set proxy none
        set target http://127.0.0.1:1234/localsite
        set http_host new.host:1234
.intel.com
        resolve off
        set proxy socks5://127.0.0.1:3333

В случае обновления с версии более старой чем 78 следует сконвертировать кеш: зайти в рабочую директорию прокси-сервера от юзера (uid/gid) прокси-сервера и выполнить fproxy-cacheconv-78 (по умолчанию эта программа не компилируется).

Изменения с прошлой опублированной версии (80 (linux.org.ru)):

  1. fproxy-dashboard теперь имеет опцию для показа размеров контента в байтах а не кбайтах;
  2. поддержка багнутых серверов, игнорирующих заголовок «Connection: close»;
  3. поддержка багнутых серверов, отдающих некорректный заголовок «Content-Encoding: identity»;
  4. отправка TLS-опции ALPN;
  5. улучшение работы TLS-терминатора внешней стороны (клиента): он теперь поддерживает не только TLS, но и обычные соединения, поддерживает работу в виде независимого демона с приёмом запросов от основного прокси по сети, а также может пробрасывать свои исходящие соединения через другое прокси, таким образом позволяя гибко разделять задачи между узлами в условиях плохого интернет-соединения и/или необходимости организовать «выход» трафика где-то на удалённом сервере разной степени доверенности; так же новая версия более удобна для использования вручную из командной строки в качестве консольного TLS-клиента с поддержкой проксирования;
  6. упрощена сборка, теперь есть Makefile вместо шелл-скриптов
  7. организованы предсобранные .deb-пакеты в репозитории (для версий Debian 8-12)
  8. изменения файла конфигурации, обратно-несовместимые
  9. новый конфиг для управления роутингом запросов, объединивший ранее бывшие отдельными конфиги resolv и включения проброса исходящих соединений на удалённый сервер, а так же получивший ряд новых опций: теперь можно для каждого url-а (протокол, домен, порт, путь) выбирать через какой клиент, какое прокси он будет отправлен, через чей днс-сервер будет проводиться определение его айпи-адреса (включая опциональное делегирование этой задачи внешнему прокси-серверу http или socks5), либо прописать адрес вручную, а так же заменить протокол, порт или префикс пути url-а
  10. добавлена поддержка SAN-сертификатов для ip-адресов и в клиенте и в сервере (браузеры с некоторых пор перестали принимать ip-адреса в CommonName)

В планах на будущее:

  1. поддержка CGI/FastCGI/.so хуков для mitm-обработки полученного от сайтов контента
  2. менеджер профилей и конфигураций прокси
  3. интерактивное управление проверкой сертификатов удалёных сайтов и списками блокировок

>>> Подробности (m1089.ru)

firkax
()

Blender 4.0

 

Группа Open Source

14 ноября состоялся выпуск Blender 4.0.

Переход на новую версию будет мягким, поскольку значительных изменений в интерфейсе нет. Поэтому большинство обучающих материалов, курсов и руководств останутся актуальными и для новой версии.

( читать дальше... )

>>> Подробности (blender.org)

basilic
()