Выпущен стабильный релиз XFCE Terminal с красивым номером версии 1.0.0, сообщает мейнтейнер Сергиос-Анестис Кефалидис (Sergios - Anestis Kefalidis). Он взялся за фактически брошеный проект в сентябре и сейчас спешит рассказать о проделанной работе и планах на будущее.

Во-первых, он решил перенять подход к версионности, где каждый нестабильный релиз будет выходить с нечетным числом (например, 1.1.x) на второй позиции номера, а стабильный - с четным. Так, следующий стабильный релиз выйдет под номером 1.2.0.

( читать дальше... )

>>> Подробности

Один из лидеров проекта Solus Linux, Джошуа Стробл (Joshua Strobl), объявил о намерении отказаться от GTK при разработке как будущих версий Budgie, так и всей экосистемы приложений в Solus. В своем блоге он высказал ряд упреков в адрес текущего состояния и планов развития GTK, а также философии разработки GNOME.

По его словам, повсеместное насаждение Adwaita как единственно верной темы рабочего стола и попутное удаление части API для разного рода кастомизации добавило головной боли разработчикам, поддерживающим стек GNOME в дистрибутивах или интегрирующим в него свои приложения. Все предлагаемые варианты настройки внешнего вида приложений на базе GTK и сопутствующих библиотек отклоняются, а участники команды GNOME в ответ грубят в тикетах и соцсетях.

Жалуется Джошуа и на то, что выпущенный чуть менее года назад GTK 4 немного усложнил код для работы с виджетами, запретив прямое наследование. Но гораздо более важной проблемой ему видится упразднение API X11, в частности для получения конфигурации подключенных мониторов. Двигаясь в сторону полной поддержки Wayland, GNOME удалил функции опроса X-сервера, поручая разработчику писать собственные интерфейсы для обращения напрямую к X11 (либо к API других ОС, если приложение оказалось кроссплатформенным).

В то время как рабочая функциональность удаляется, многие известные ошибки в GNOME не исправляются месяцами и годами (в частности, автор приводит в пример ошибки с прокруткой в GtkListView и с переключением на другое окно при открытом выпающем списке в GtkPopover). При этом Джошуа описывает это в разрезе собственного опыта написания с использованием GTK своего аудиоплеера Koto.

Релиз GTK 4 не оправдал ожидания авторов Solus, надеявшихся на ряд обещаемых изменений в libhandy, которые в итоге так и не были добавлены. А дорожная карта к GTK 5 предрекает ещё большее закручивание гаек в части кастомизации и общий регресс как в UX, так и для использования библиотки в сторонних приложениях. Джошуа прямым текстом утверждает, что использование в разработке GTK 4 и выше — это выстрел себе в ногу.

По итогам этих размышлений лидеры проекта Solus приняли решение отказаться от использования GTK в Budgie и в целом минимизировать присутствие GNOME в своем пользовательском окружении, перейдя к выбору одного из следующих GUI-тулкитов:

• EFL (библиотека в основе Enlightment Desktop);

• Qt;

• iced (кроссплатформенная GUI-библиотека для Rust).

В случае Qt разработчикам Solus не хочется писать код на C++, и к тому же смущает «коммерческая лицензия» Qt и неприятный осадок. iced находится в ранней стадии разработки и многие полезные вещи придется писать с нуля, а ресурсов для этого нет.

Остаётся EFL, который в итоге и был выбран. Постепенно планируется написать на EFL свои виджеты, а затем и основные десктопные приложения, либо адаптировать существующие, по возможности не связанные с GNOME.

Что касается дистрибутива, то версия с GNOME будет собираться в отдельный образ, и ей будет уделен минимум внимания, будет обеспечена лишь базовая работоспособность. В Budgie 11 не будет никаких зависимостей от GTK.

>>> Подробности

Разработчик популярного файлового архиватора 7-Zip Игорь Павлов опубликовал его первую версию под ОС Linux. Она предназначена для использования в консоли и в целом предполагается в качестве официальной замены на первый взгляд заброшенному, но вполне работоспособному p7zip.

Игорь отмечает, что сам не использует Linux и еще не исправил все проблемы при сборке и просит у сообщества советов по методам компилирования и линковки для обеспечения наилучшей совместимости с различными дистрибутивами. При этом он отмечает, что вряд ли справится с поддержкой такого множества специфичных файлов сборки под каждую архитектуру процессора и каждый дистрибутив, которое написано для того же p7zip. На данный момент выложены сборки 7-zip под x86-64 (AMD64), ARM64, x86 и armhf.

Тем не менее, начало непростому пути положено, и каждый пользователь Linux приглашается поучаствовать в тестировании первой версии. Исходный код архиватора остается под лицензией LGPL.

>>> Подробности

Выпущено крупное обновление файловой системы и средств ее обслуживания OpenZFS 2.0.0. Новая версия поддерживает ядра Linux, начиная с 3.10, и FreeBSD, начиная с версии 12.2, и в дополение к этому теперь объединяет код для обеих операционных систем в едином репозитории. Среди наиболее крупных изменений разработчики отмечают следующие:

• Добавлена возможность последовательного (LBA) перестроения разрушенного RAID-массива Mirror vDev. Этот механизм гораздо быстрее традиционного «лечащего» восстановления. Однако в нем отсутствует проверка контрольных сумм блоков, из-за чего сразу после его завершения следующим шагом запускается проверка целостности системы (scrub).

• Восстановление данных кэша L2ARC после перезагрузке системы. Сам кэш использует выделенный объем оперативной памяти, не задействуя более медленный жесткий диск при частых обращениях к данным. Теперь после перезагрузки данные кэша L2ARC будут на месте.

• Поддержка сжатия в формате ZStandard, предоставляющего сравнимый с GZIP уровень компрессии, но при этом гораздо более высокую производительность. Для удобства администратору предоставлена возможность выбора уровня сжатия для обеспечения наилучшего баланса между быстродействием и экономией места на диске.

• Возможность выбора данных при переносе командами send/receive. Теперь администраторы могут вручную исключать из переноса лишние, либо приватные данные перед копированием снэпшота.

• Реализовано множество других, менее значительных, но не менее приятных улучшений, в частности написан модуль pam для загрузки ключей шифрования папок, реорганизованы man-страницы и актуализирована документация, добавлен генератор монтирования zfs-томов для systemd, расширено логирование в syslog, улучшена совместимость с системными загрузчиками и многое другое.

• Добавлены новые команды и ключи к существующим, о чем можно почитать подробнее в кратких комментариях к выпуску.

• Проведена оптимизация ряда внутренних инструментов в плане скорости и эффективного использования системных ресурсов.

Полный список изменений.

>>> Подробности

24 сентября команда разработчиков сообщила о выходе очередного релиза Postgresql под номером 13. В новом выпуске основное внимание, среди прочего, было уделено повышению производительности, ускорению внутренних служб обслуживания и упрощению мониторинга базы, а также более надежному контролю доступа к системе.

Продолжилась работа над оптимизацией индексирования таблиц в плане обработки дубликатов среди индексируемых данных в двоичных деревьях индексов, что позволило не только ускорить исполнение запросов, но еще и сократить занимаемое индексом дисковое пространство. Кроме этого, добавлен алгоритм инкрементальной сортировки, при котором повторная сортировка уже отсортированных на предыдущих шагах данных работает быстрее, а у части запросов ускорения можно добиться благодаря применению новой расширенной статистики (через команду CREATE STATISTICS) при вычислении более эффективного пошагового плана. Также оптимизировано выполнение запросов с затратной агрегацией данных путем более широкого применения хэшированной агрегации и сброса части агрегированных данных на диск, если они не помещаются в оперативную память. Отмечается значительный прирост скорости соединения таблиц, расположенных на разных разделах.

Немалая работа была проведена и в области упрощения обслуживания и администрирования баз данных Postgresql. Встроенная задача «вакуумирования», то есть использования освободившегося дискового пространства после удаления или перезаписи строк, теперь может выполняться в параллельных потоках, при этом у администратора появилась возможность указать их число. В дополнение к этому добавлены новые средства мониторинга текущей активности базы и предотвращены ошибки при синхронизации логов предварительной записи между мастером и репликами, что могло привести к конфликтам при отключении реплик или нарушить целостность распределенной базы после их восстановления на основе данных журнала.

Среди нововведений для разработчиков стоит выделить функцию datetime(), преобразующую различные стандартные форматы записи времени во встроенный тип Postgresql; доступную из коробки функцию генерации UUID v4 gen_random_uuid(); нормализацию работы с юникодом; более гибкую систему распределения данных таблицы на связанных сетевых узлах базы с полноценной репликацией на логическом уровне, а также другие изменения в запросах и новых доступных для реплик триггерах.

Контроль доступа к базе заявляется как один из ключевых компонентов системы, и в новой версии в этом плане сделаны большие шаги вперед. Теперь установку расширений к базе может выполнять только привилегированный пользователь (superuser). При этом обычные пользователи самостоятельно смогут устанавливать только те расширения, которые помечены им как надежные, либо небольшое множество расширений, считающихся надежными по умолчанию (например, pgcrypto, tablefunc или hstore). При аутентификации пользователей с помощью механизма SCRAM (при работе через драйвер libpq) теперь требуется «привязка канала», а функция-обертка для сторонних данных postgres_fdw с 13-ой версии поддерживает авторизацию по сертификату.

Примечания к выпуску

Страница загрузки

>>> Подробности

Состоялся релиз каталогизатора, просмотрщика и редактора электронных книг Calible 5.0. Ключевыми изменениями в новой версии стали новая возможность выделения, подсветки и добавления аннотаций к фрагментам текста, а также полный переход на Python 3.

В новом релизе вы можете выделить интересующий вас текст и применить к нему цветовое выделение, а также стили форматирования (подчеркивание, перечеркивание…) и собственные заметки. Вся эта информация будет сохранена в библиотеке Calibre, а в случае EPUB-документов - внутри их самих. Все это работает не только в приложении, но и в браузере.

Кроме этого во всех приложениях Calibre наконец-то добавлена темная тема, причем в Windows и Mac OS она будет работать автоматически, а на Linux для ее активации нужно будет добавить переменную среды CALIBRE_USE_DARK_PALETTE=1.

Calibre 5.0 также расширила возможности поиска по документу, добавив новые режимы, например, выбор поиска слова целиком или поиск по регулярному выражению.

Малозаметным для конечного пользователя, но наиболее трудозатратным стал полный переход на Python 3. Это сделали и разработчики некоторых сторонних расширений, но еще не все. Статус их портирования можно посмотреть в посте на официальном форуме.

>>> Подробности

21 мая в блоге дистрибутива Antergos команда создателей объявила о прекращении работы над проектом. По словам разработчиков, за последние несколько месяцев у них почти не оставалось времени на поддержку Antergos, а оставлять его в подобном полузаброшенном состоянии было бы неуважительно к сообществу пользователей. Затягивать с решением они не стали, поскольку код проекта находится в рабочем состоянии, и любой желающий прямо сейчас может воспользоваться всем, что ему покажется полезным.

В связи с этим печальным событием пользователям Antergos не стоит беспокоиться за работоспособность своих систем. Новые пакеты из Arch Linux продолжат поступать традиционным образом, а в собственных репозиториях Antergos вскоре появится обновление, отключающее их самих и удаляющее все специфичное для дистрибутива ПО. Часть пакетов уже есть в AUR, так что обновляться их пользователи смогут там. В итоге установка Antergos просто превратится в обычный Arch Linux.

Форум и вики продолжат работать еще около трех месяцев, после чего также будут отключены.

Разработчики Antergos благодарят всех, кто пользовался проектом за прошедшие пять лет и считают, что за это время они достигли своей первоначальной цели: сделать Arch Linux доступнее для более широкой аудитории и организовать дружественное сообщество вокруг него.

Согласно статистике проекта, с 2014 года образы дистрибутива скачали почти миллион раз. В списке на сайте DistroWatch Antergos на сегодняшний день занимает 18-ую строчку.

>>> Подробности

Релиз-менеджер легковесной среды рабочего стола XFCE Саймон Штайнбайсс (Simon Steinbeiss) в почтовой рассылке проекта опубликовал планируемый график выхода предварительных и финального выпусков XFCE версии 4.14. Команда разработчиков будет придерживаться традиционной модели выпуска новой версии: сначала будут выложены три пре-релиза, за которыми последует финальная стабильная сборка. Сам график выглядит так:

• 19 мая: 4.14-pre1

• 30 июня: 4.14-pre2

• 28 июля: 4.14-pre3 (если он все-таки не потребуется, то в этот день будет представлен 4.14-final)

• 11 августа: 4.14-final

Если верить краткому плану по задачам на релиз 4.14, то всё уже готово: среда полностью переписана на GTK3 с учетом сохранения совместимости со старыми темами xfwm4, рендеринг через GdkGC заменен на cairo, добавлена поддержка XInput2.

Желающие протестировать текущие сборки могут запустить xfce 4.14 из docker-контейнера. Обратная связь приветствуется!

>>> Подробности

Спустя почти полтора года с момента предыдущего релиза команда разработчиков elementary OS выпустила стабильную версию этой операционной системы под номером 0.4 и с кодовым названием Loki.

elementary OS создана на базе Ubuntu LTS с пользовательской средой собственной разработки Pantheon и достаточно широким набором необходимых приложений. Проект развивает уже ставшая коммерческой компания elementary с тремя разработчиками на зарплате, и в честь большого события ее основатель и ведущий дизайнер организовали видеострим с краткой презентацией.

В частности, они рассказали о том, что предыдущий релиз 0.3 Freya был загружен примерно 1,2 миллиона раз, 73% из загрузок совершались с OS X (macOS) и Windows. Новый релиз включает себя около тысячи исправлений ошибок и 20 нововведений, причем за работу над некоторой функциональностью сторонним разработчикам было выплачено суммарно 8700 долларов.

( Подробности )

>>> Подробности

К радости огромного числа фанатов этой открытой ОС, визуализация обратного отсчета на главной странице официального сайта завершилась, и главные разработчики системы в прямом эфире рассказали о достижениях предыдущего релиза, “Luna”, а также торжественно объявили о релизе версии “Freya”.

( читать дальше... )

>>> Подробности

Сегодня была обнаружена и успешно исправлена чрезвычайно опасная уязвимость в стандартной библиотеке glibc. Она заключалась в переполнении буфера внутри функции __nss_hostname_digits_dots(), которую, в частности, используют такие известные функции glibc как gethostbyname() и gethostbyname2(). В худшем для пользователя случае на уязвимой системе злоумышленник может добиться выполнения произвольного кода.

Проблема была исправлена коммитом еще в 2013-м году в glibc 2.18, однако многие дистрибутивы еще не успели перейти на эту версию. Сообщается, что самая ранняя уязвимая версия — 2.2 от 10 ноября 2000. В числе прочих уязвимыми оказались дистрибутивы RHEL 5.x, 6.x и 7.x.

Для большей уверенности и проверки своей системы вы можете воспользоваться небольшой утилитой, предложенной самими исследователями, текст которой (на C) можно взять на Github:

wget https://gist.githubusercontent.com/koelling/ef9b2b9d0be6d6dbab63/raw/de1730049198c64eaf8f8ab015a3c8b23b63fd34/gistfile1.c
gcc gistfile1.c -o CVE-2015-0235
./CVE-2015-0235

Нашедшие уязвимость хакеры из Qualys уже присвоили ей кодовое имя GHOST. Сейчас они вплотную подошли к написанию боевого модуля к Metasploit.

>>> Подробности

Прошел почти год с того момента, когда команды LXDE и Razor-qt решили объединить усилия и работать над общей рабочей средой. Сейчас над проектом трудятся 13 разработчиков и несколько десятков дизайнеров, переводчиков и просто желающих помочь. По причине выбора Qt как технологической основы рабочей среды этот релиз правильнее сравнивать с Razor-qt, нежели чем с LXDE, поэтому список нововведений и улучшений таков:

• Добавлен PCManFM-Qt, форк файлового менеджера PCManFM.
• Переход на модульную, компонентную архитектуру, что позволяет заменять встроенных средства и приложения рабочей среды на сторонние решения (в том числе планируется возможность использования элементов будущего KDE5).
• Дополнительные диалоги настроек: управление экранами, настройки клавиатуры, установка ассоциаций для расширений файлов. Улучшен диалог изменения внешнего вида рабочей среды.
• Улучшена поддержка систем с systemd.
• Работа над полной совместимостью с Qt5. Некоторые компоненты LXQt уже написаны на Qt5.
• Улучшение поддержки Wayland.
• Добавлены утилиты obconf-qt и compton-conf для пользователей Openbox и Compton соответственно.
• Заметное улучшение производительности.
• Экспериментальная поддержка Raspberry Pi и частичная поддержка FreeBSD.

Разработчики отмечают, что будут поддерживать и GTK-версию LXDE, несмотря на работу над параллельным проектом.

Уже доступны пакеты для Arch (AUR), Ubuntu (PPA) и Siduction.

>>> Подробности

Один из разработчиков elementary OS Сергей Давидов (Sergey “Shnatsel” Davidoff) рассказал о планах по интеграции кодовой базы рабочего окружения Pantheon (а именно, шелла, набора инструментов для работы GUI, стандартных приложений и GTK-темы) в Debian Linux. Цель проекта - создать установочные пакеты полноценной рабочей среды для официального репозитория Debian.

Это поможет нам справиться с некоторыми проблемами, возникшими из-за эксклюзивной поддержки лишь дистрибутивов Ubuntu, хотя Pantheon с успехом портирован на Gentoo и частично на Arch.

Разработчик также отмечает, что портировать удастся не все: например, Wingpanel для работы требует наличия зависимостей, существующих лишь для Ubuntu.

Скорее всего, мы начнем работу по портированию вскоре после выхода нового релиза на основе Ubuntu 14.04 (elementary OS «Isis»), но пока не знаем, на что заменим проблемные пакеты.

Проект заявлен на участие в Google Summer of Code 2014, а его участники завляют, что планируют в будущем полностью перенести elementaryOS с Ubuntu LTS на Debian.

>>> Подробности

Прекрасный новогодний подарок преподнес Matz всем любителям и профессионалам программирования на языке Ruby — релиз Ruby 2.1. В целом новый выпуск языка и среды исполнения написанного на нем кода продолжает эволюционное развитие Ruby и практически не вносит кардинальных или ломающих изменений. Кроме того, что стандартный интерпретатор стал работать быстрее, заявлены следующие отличительные особенности Ruby 2.1:

( читать дальше... )

>>> Подробности

Спустя почти год с момента предыдущего стабильного релиза наконец-то вышел долгожданный Redis 2.8.0, быстрое и легкое масштабируемое хранилище данных вида ключ:значение с продвинутыми структурами данных (строки, списки, множества, отсортированные множества), методами доступа к ним и внутренним скриптовым движком на Lua.

Основные изменения:

( читать дальше... )

>>> Подробности

31 октября состоялся релиз Music Player Daemon 0.18. Команда выполнила большой объем работы, переписав весь код проекта на C++11, облегчив тем самым дальнейшее развитие и поддержку проекта. Кроме этого заявлены следующие изменения:

• добавлен кодек Opus;
• устранено «подвисание» MPD в момент ожидания медиапотока;
• добавлена новая опция tags, управляющая отображением тэгов текущей комопзиции;
• удалены устаревшие и нерабочие плагины (ffado, soup, mp4ff);
• возвращена команда volume;
• команды find и search теперь могут работать с подкаталогами указанной базовой директории;
• внесены различные исправления, направленные на корректность поддержки различных форматов воспроизведения.

Полный список изменений (в Git-репозитории проекта)

>>> Подробности

Вчера вечером администраторы официального портала дистрибутива Sabayon Linux сообщили о взломе форумов, вики-раздела и багзиллы. Если у вас есть аккаунты на данных ресурсах, администрация сайта рекомендует поменять ваши пароли как можно скорее.

Атака произошла между 28 и 29 октября, когда злоумышленники завладели данными авторизации аккаунта одного из администраторов. Затем в страницу FAQ форума (PHPBB) был добавлен PHP-код, устанавливающий на сайт два бэкдор-скрипта (cache2.php и cache3.php), после чего хакер получил полный доступ к базе данных пользователей (в частности, к их почтовым адресам и хэшам паролей - md5 с солью).

Атака произошла из подсети 199.254.238.0/24, принадлежащей ресурсу riseup.net, который предоставляет бета-версию своего VPN-сервиса и через exit-ноды сети TOR (конкретно, IP 67.86.121.13 и 46.35.187.43). Как замечает автор сообщения, если вы так хотите анонимности в сети, знайте цену, которую вы за нее платите.

Уязвимость была обнаружена довольно быстро, и сейчас администраторы предприняли меры против повторения взломов. Также на сайт была добавлена внутренняя система оповещения о подозрительных событиях, а база данных восстановлена из безопасного бэкапа.

Служба поддержки сайта приносит свои извинения всем пользователям и советует поменять свои пароли как можно скорее. Если вы не помните свой логин, вы можете написать письмо по адресу website <at> sabayon <dot> org с указанием своего почтового адреса. Если у вас есть какие-то вопросы, свяжитесь с разработчиками на странице в Facebook или в IRC (freenode.net #sabayon).

>>> Подробности

Большую бурю споров вызвала сегодняшняя запись в блоге одного из участников команды Gentoo Linux Патрика Лойера. В ней он с критикой прошёлся по systemd, её концепции и разработчиках.

Ниже привожу свой перевод его публикации.

( читать дальше... )

>>> Подробности

После трех месяцев ожидания с момента выхода последней бета-версии сегодня, наконец, состоялся официальный стабильный релиз Elementary OS Luna.

Это не просто еще один Linux-дистрибутив (построенный, к слову, на Ubuntu 12.04 LTS). Его главным достоинством является рабочее окружение собственной разработки (фактически форк одного из первых выпусков GNOME 3). Кроме внешнего вида разработчики собрали полноценный, хорошо вписывающийся в общий вид и поведение интерфейса набор приложений. Среди них:

• Файловый менеджер Pantheon Files.
• Календарь Maya.
• Текстовый редактор Scratch.
• Аудиоплеер Noise.
• Интернет-браузер Midori.
• Панель быстрого запуска Plank.
• Программа для работы с электронной почтой Geary Mail.
• Менеджер фотографий Shotwell.
• IM-клиент Empathy.

Таким образом, система получилась легковесной, простой и удобной. А самое главное — целостной.

Обязательно попробуйте в работе ElementaryOS, она имеет все шансы вам понравиться!

>>> Подробности

Популярный редактор кода (и не только) Sublime Text наконец-то открыл публичный доступ к бете своей третьей версии, которая с момента ее рождения (с 29 января 2013) была доступна только владельцам лицензий. Тех, кто до не имеет лицензии и сейчас пользуется стабильным Sublime Text 2, в третьей версии ждут следующие изменения (более подробно - в объявлении о выходе беты от 29 января):

• Переход везде и во всем на Python 3, это же касается и плагинов.
• Ускорение загрузки приложения, импорта файлов, работы команды Replace All. Для владельцев устройств с Retina-дисплеем приятным окажается ускорение прорисовки текста, миникарты и самого приложения.
• Индексация имен в файлах проекта, быстрые переходы между ними и к их определениям.
• Улучшены встроенные возможности редактирования HTML.
• Расширено управление проектом и рабочими пространствами.
• Расширен API.

Вы можете скачать билд 3047 для своей операционной системы уже сейчас.

>>> Подробности