В ногу со временем следующее поколение Slax портативнее, компактнее и быстрее предыдущего. Запуск и работа SLAX происходит с USB-флешки без необходимости в установке. Вопреки компактности Slax приятно выглядит и имеет из коробки браузер и терминал. Теперь базируется Slax на Debian, что улучшает его экосистему множеством собранных пакетов, которые можно установить через APT.

>>> Подробности (slax.org)

31 октября вышел очередной релиз проекта MediaDeb — сборки Debian для телефонов на базе СнК mediatek.

MediaDeb позволяет быстро собрать и запустить прошивку на базе Debian на старых телефонах, таким образом давая вторую жизнь старому аппарату в виде одноплатного компьютера/небольшого сервера, зачастую превосходящего по характеристикам Raspberry Pi.

( читать дальше... )

>>> Скачать бинарные сборки (github.com)

Разработчики Raspberry PI подготовили обновление Raspbian 9. я загрузки подготовлены две сборки - сокращённая (348 Мб) для серверных систем и полная (1.6 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). В репозитории около 35 тысяч пакетов. Как и в оригинальном Debian, в качестве системы инициализации используется Systemd, Raspbian на базе Devuan не планируется.

• Ключевым изменением является обновление пакетной базы до Debian 9 «Stretch». Добавлена поддержка передачи звука через Bluetooth с использованием подсистемы ALSA и модуля bluez-alsa, что все же позволило отказаться от PulseAudio по умолчанию. Браузер Chromium обновлен до 60, также добавлена поддержка сторонних пользователей, отличных от стандартного «pi».
• Добавлена среда программирования Sonic Pi 3.0.1
• Расширены возможности специальной редакции визуальной системы программирования Scratch 2.0, адаптированной для обособленного использования в Raspbian (вариант для offline-использования на базе платформы Electron).
• Устранена критическая уязвимость CVE-2017-9417, также известная под кодовым именем BroadPwn. Уязвимость присутствует в прошивке проприетарного WiFi-чипа Broadcom BCM43xx (используется в Raspberry Pi 3 и Raspberry Pi Zero W) и позволяет через отправку по беспроводной сети специально оформленных управляющих кадров осуществить выполнение кода в контексте Wi-Fi SoC Broadcom с последующим получением контроля над основной пользовательской операционной системой.
• Впервые в истории внедрена полноценная поддержка Wayland от железа до софта. Решены в рамках Raspberry PI все разногласия по Wayland. Все драйверы оптимизированы под Wayland, также доступна среда рабочего стола Gnome для Wayland.

>>> Пруфлинк (raspberrypi.org)

Разработчики Debian сообщили об удалении Qt4 из репозиториев Debian. В Debian 10 будет только Qt5. Следом за удалением Qt4 ожидается и удаление классической темы KDE 4 Oxygen, которая зависит от Qt4. Пользователям свободного ПО предлагается самостоятельно портировать их на Qt5, пользователям проприетарного ПО предлагается требовать у разработчика обновления.

Первая попытка отказаться от Qt4 была еще в Debian 9 Stretch, но в итоге было принято решение оставить ее, исправляя лишь критические проблемы.

>>> Подробности (debian.org)

24 года назад, 16.08.1993 был основан Debian в списке рассылки os.linux.development. Первичной задачей проекта была разработка дистрибутива, развиваемого в соответствии с духом полной открытости, свойственной Linux и GNU, а также стремление к техническому совершенству и надёжности.

За время существования Debian было выпущено 14 релизов, в том числе и два самых скандальных в истории — Wheezy и Jessie. Wheezy скандален тем, что в нем осуществился переход с Gnome 2.32 на 3.4, Jessie скандален тем, что вместо системы инициализации Init был выбран Systemd. Также обеспечена официальная поддержка 30 аппаратных архитектур, сформирован репозиторий из более чем 50 тысяч пакетов. В проект вовлечено более 1000 разработчиков, в сервисе alioth.debian.org зарегистрировано около 30 тысяч аккаунтов. На технологиях Debian построено более 300 производных дистрибутивов, в том числе и самый популярный настольный дистрибутив Ubuntu, из которых около 120 активно развиваются.

>>> Пруфлинк (debian.org)

Вышла первая версия MediaDeb — проекта по запуску Debian GNU/Linux на телефонах на базе СнК от Mediatek (без chroot, честная прошивка с Debian).

MediaDeb — это мой небольшой хобби-проект для «оживления» старых аппаратов, не получающих более апдейтов от производителя и пылившихся на полках все это время.

( читать дальше... )

>>> Скачать (github.com)

18 июня состоялся релиз Debian GNU/Hurd 2017, основанный на Debian 9 «Stretch».

На данный момент ОС доступна только для i386 и поддерживает около 80 % пакетов из репозиториев Debian.

Основные изменения:

• Ядра GNU Hurd и GNU Mach обновлены до версий 0.9 и 1.8 соответственно. Помимо множественных улучшений, они привносят повышенную стабильность при длительной работе под высокой нагрузкой.
• Обновлён инструмент fakeroot, который теперь может использоваться для более быстрой и безопасной сборки пакетов.
• Появилась возможность запуска subhurd'ов от непривилегированного пользователя, что обеспечивает простую и лёгкую виртуализацию.
• Реализована поддержка использования более 3 ГиБ ОЗУ.

Установочные образы Debian GNU/Hurd 2017 представлены в трёх вариантах: NETINST, CD и DVD. Также создан предустановленный образ, облегчающий задачу желающим попробовать Debian GNU/Hurd на виртуальной машине.

>>> Подробности (debian.org)

У Debian появилась редакция для школ, ранее известная под кодовым именем Skolelinux. Новая версия использует пакетную базу Stretch, заставку Plymouth, систему мониторинга Icinga, а также файловую систему для LTSP-терминалов NBD. Выпущены образы размером 647 МиБ и 5,4 ГиБ.

Дистрибутив содержит установщик и для серверов, и для рабочих станций. Debian Edu адаптирован для бездисковых рабочих станций и тонких клиентов, загружающихся по PXE.

На выбор предлагаются следующие окружения рабочего стола:

• GNOME;
• KDE;
• Xfce;
• LXDE;
• Mate.

В поставку включено более 60 обучающих пакетов.

>>> Подробности (debian.org)

Состоялся релиз Tails 3.0, основанный на Debian 9 (Stretch). Пользователям рекомендуется применить обновления как можно скорее.

The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности. Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на копмьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности.

( читать дальше... )

>>> Подробности (boum.org)

После 26 месяцев разработки представлен стабильный выпуск Debian 9 с кодовым именем «Stretch», который будет поддерживаться в течение следующих 5 лет.

Релиз посвящён памяти основателя проекта Иана Мёрдока, который ушёл из жизни 28 декабря 2015 года.

( читать дальше... )

>>> Подробности (debian.org)

Разработчики Debian объявили о дате выхода Debian 9 «Stretch». Релиз запланирован на 17 июня, запущена инициатива по проведению мероприятий. В странах СНГ пока ничего не планируется.

В настоящее время 116 ошибок признаны критическими. До 6 июня планируется закрыть все эти ошибки. Проблемы, которые не будут решены, будут проигнорированы, или пакеты, содержащие эти ошибки, будут удалены, если в Testing не будет исправлений для них. С 9 июня Testing будет полностью заморожен, исключение сделано только для вмешательств непреодолимой силы.

>>> Подробности (debian.org)

Через два с половиной года после объявления о начале разработки, и через три недели после выпуска второго кандидата в релизы, разработчики объявили о выходе первого стабильного выпуска под кодовым именем Jessie. Основной особенностью Devuan является использование в качестве основной системы инициализации sysVinit, в отличии от Debian, который использует systemd.

( читать дальше... )

>>> Подробности (devuan.org)

Спустя две недели после выхода Devuan Jessie 1.0 RC 1, представлен второй кандидат в релизы Devuan Jessie 1.0 RC2. По словам разработчиков, теперь они на шаг ближе к первой стабильной сборке с длительным циклом поддержки.

Devuan — форк Debian, в котором вместо системного менеджера systemd используется SysVinit.

Подготовлены сборки:

• для AMD64 и i386 (minimal 305 МиБ, install 645 МиБ, live 832 МиБ);
• для ARM (Raspberry Pi 1/2/3, Banana Pi, cubieboard2, odroid, n900, Chromebook Acer и другие).

Основные изменения:

• решена проблема с цифровыми подписями в установочных и live образах;
• free и non-free прошивки теперь включены в desktop-live и minimal-live, в /root есть скрипт для удаления несвободных прошивок;
• пакеты из бэкпортов не устанавливаются автоматически;
• добавлена версия network-manager без привязки к systemd;
• новые версии reportbug, desktop-base, xfce4-panel;
• в jessie-proposed добавлены некоторые пакеты, без привязки к libsystemd0;
• из инсталлятора удалены GNOME, KDE и Cinnamon, у которых есть проблемы в работе без systemd.

>>> Подробности (devuan.org)

После долгих лет обслуживания пользователей, на фоне снижающегося уровня использования за счет выбора пользователями лучших альтернатив, все общедоступные FTP-сервера debian.org будут остановлены 1 ноября 2017 года. К таковым относятся:

• ftp://ftp.debian.org
• ftp://security.debian.org

Это решение обусловлено следующими соображениями:

• FTP-серверы не обладают какой-либо поддержкой кэширования или других вариантов ускорения.
• Большинство реализаций программного обеспечения (FTP-серверов) уже на стадии стагнации и неудобны в использовании и настройке.
• Уровень использования FTP-сервера является довольно низким, так как собственный инсталлятор Debian не предлагает FTP как способ доступа к зеркалам на протяжении более десяти лет.
• Протокол FTP является неэффективным и требует добавления неудобных модулей к брандмауэрам и к демонам балансировки нагрузки.

DNS-имена ftp://ftp.debian.org и ftp.<CC>.debian.org остались те же. Изменился только протокол — HTTP:

• http://ftp.debian.org
• http://security.debian.org

Информация для разработчиков: сервисы для разработчиков не затронуты. Очереди загрузки для основного архива и архива безопасности:

• ftp://ftp.upload.debian.org
• ftp://security-master.debian.org

>>> Подробности (debian.org)

Представлен кандидат в релизы Devuan Jessie 1.0, форка Debian без systemd. Если он оправдает ожидания сообщества, то будет выпущена первая стабильная сборка.

Подготовлены сборки: minimal (279 МиБ), install (645 МиБ) и live (803 МиБ) для amd64 и i386 и образы для машин с ARM.

Философией Devuan является предоставление пользователям свободы в выборе системы инициализации. Вместо systemd используется SysVinit, а в качестве стандартного окружения рабочего стола — XFCE.

>>> Подробности (dyne.org)

Подведены итоги выборов лидера Debian. На эту роль рассматривались два кандидата:

• Mehdi Dogguy, прошлый мейнтейнер проекта.
• Chris Lamb, 31-летний программист, лауреат гранта от Linux Foundation.

Победил Chris Lamb, участвующий в разработке Debian уже 8 лет и разрабатывающий Debian LTS, Debian Live и установщик Debian. Он также является автором AptFS, входит команды X.Org, Python и JavaScript.

>>> Подробности (debian.org)

Пресс-релиз команды Debian

Проект Debian обеспокоен тем, что один из участников Проекта, Дмитрий Богатов, был арестован российскими властями.

Дмитрий — преподаватель математики и активный участник Debian. В качестве сопровождающего Debian он участвовал в группе Debian Haskell, также он сопровождает несколько пакетов программ для командной строки и ряд системных инструментов.

Мы ожидаем дальнейшие подробности касательно его дела и надеемся, что оно будет справедливо рассмотрено, а все предусмотренные законом процедуры будут соблюдены.

При этом Проект Debian принял меры для обеспечения безопасности своих систем путём удаления ключей Дмитрия, поскольку они могли быть скомпрометированны.

Проект Debian благодарит Дмитрия за его отличную работу и стойкую преданность Debian и Свободному ПО. Мы надеемся, что он как можно скорее получит возможность вернуться к своей деятельности. Мы выражаем ему и его семье безоговорочную поддержку.

>>> Подробности (debian.org)

14 декабря был представлен релиз легковесного дистрибутива MX-16 Linux, созданного в результате совместной работы сообществ antiX и MEPIS.

Выпуск основан на пакетной базе Debian 8.6 и содержит улучшения от проекта antiX, а также собственные приложения для создания Live USB и слепков текущего состояния системы, настройки меню и внешнего вида, управления пользователями, восстановления загрузчика, управления драйверами и кодеками, вывода уведомлений о наличии обновлений, установки пакетов и бекпортов, поиска, переключения пользователей и монтирования USB-накопителей.

Доступны 32- и 64-разрядные сборки размером 1.2 ГБ. Для 32-разрядных систем предлагается ядро версии 3.16 (PAE или non-PAE), для 64-разрядных — 4.7.8. Для получения более новых версий пакетов (в т. ч. ядра) можно подключить бекпорты Debian. Поддерживается установка на UEFI. Автоматически подключается большинство драйверов Broadcom. По умолчанию предлагается окружение рабочего стола Xfce 4.12.2, а также следующие приложения: Firefox 50.0.2, VLC 2.2.4, Clementine 1.3.1, Thunderbird 45.5.1, LibreOffice 5.2.2, LuckyBackup 0.4.8, Passwords and Keys 3.14.0, Xfce4 Terminal 0.6.2.

Для дистрибутива доступна локализация на русский язык, включающая в том числе перевод интерфейса собственных приложений. Руководство пользователя также полностью переведено.

>>> Подробности (mxlinux.org)

Представлена вторая бета дистрибутива Devuan 8 — форка Debian, отличающегося от последнего свободой в выборе альтернативных систем инициализации. По умолчанию используется SysVinit, также возможно использование OpenRC или Upstart. Список пакетов, адаптированных под инфраструктуру дистрибутива и собранных без зависимости от systemd, доступен на сайте проекта; ряд пакетов пока зависит от systemd-shim.

В качестве окружения рабочего стола по умолчанию предлагается XFCE с менеджером входа в систему SLiM.

( читать дальше... )

>>> Подробности (devuan.org)

Найденная уязвимость позволяет получить доступ к оболочке busybox с привилегиями администратора, если удерживать клавишу ввода около 70 секунд во время запроса пароля к зашифрованному тому.

Это неприятно для систем с ограниченным локальным доступом. Атакующий может, например, установить кейлоггер или скачать зашифрованный раздел на внешнюю систему для последующего анализа.

С большой вероятностью, уязвимы все системы, использующие cryptsetup, в первую очередь, основывающиеся на Debian.

>>> Подробности (hmarco.org)