Сегодня вышла новая версия стабильной ветки дистрибутива Debian «Wheezy» под номером 7.2

Данное обновление содержит исправления ошибок, накопившихся с предыдущего релиза. Изменения коснулись более чем ста пакетов, в том числе ядра linux, sysvinit. cups, ibus, dpkg, libvirt, nmap, php5, perl, redmine, samba, gnome-shell, mutt, openvpn и многих других.

В данном выпуске также устранено 58 различных уязвимостей. Данные исправления были доступны ранее в репозитории security.debian.org.

Изменения коснулись и установщика Debian. В него добавлена поддержка устройств QNAP TS-12x, TS-22x и TS-42x для верного определения сетевых интерфейсов при передаче управления network-manager.

Установочные образы новой версии Debian будут доступны в самое ближайшее время.

>>> Подробности (debian.org)

Ровно 20 лет назад, 16 августа 1993 года, Ian Murdock основал проект Debian (текст оригинального объявления). На данный момент это самый старый после Slackware дистрибутив GNU/Linux (из ныне живущих). Спустя 20 лет развития, которые ознаменовались 12-ю релизами, Debian поддерживает 13 архитектур, его пакетная база состоит из более чем 36000 пакетов (собранных из 17500 пакетов исходных кодов).

Проект насчитывает более 1000 официальных разработчиков и может заслуженно гордиться одним из самых стабильных, надёжных и качественных дистрибутивов GNU/Linux, который всегда следовал и будет следовать идеалам СПО.

>>> Поздравление в официальном блоге Debian (debian.org)

Вышла новая версия основанного на пакетной базе Debian дистрибутива GNU/Linux Tails — 0.20. Основными приоритетами разработчиков Tails являются анонимность, приватность и безопасность пользователя во время нахождении в Сети.

Среди заметных на первый взгляд изменений стоит отметить:

Новшества:

• Ядро 3.10.3-1 из Debian Sid
• Iceweasel 17.0.8esr с патчами Torbrowser

Исправления:

• Теперь Iceweasel не отображает предупреждения при «уходе» с HTTPS-сайтов.
• Iceweasel использует корректные, локализованные движки поисковых систем.
• Исправлен git-доступ к https-репозиториям

Иные улучшения:

• Добавлен Dasher, «интеллектуальный» инструмент ввода текста.
• Уведомления об устаревании текущей версии Tails.
• Удалены библиотеки Pidgin для всех протоколов, кроме IRC и XMPP.
• Многие другие протоколы более не поддерживаются в Tails, поскольку они не поддаются проверке безопасности.
• Отключены стандартные аккаунты в Pidgin, чтобы они не производили автоподключение при старте Pidgin.
• В отчёты WhisperBack включена информация о Alsa.
• Явно ограничен доступ к ptrace.
• Больше не показывается диалог при получении сообщения в Claws Mail.
• Синхронизация настроек Iceweasel с настройками Torbrowser.

Источник

Online Changelog

Страница загрузок

Команда, занимающаяся операционной системой Debian, приглашает всех желающих принять участие в праздновании грядущего двадцатого Дня рождения Debian. Мероприятие пройдёт во время очередной ежегодной конференции DebConf13, 16 августа 2013 года в Ле Камп, Фаумаркус, Швейцария.

Во время Дня рождения Debian конференция откроет свои двери всем заинтересованным в Debian и Свободном ПО. Энтузиасты, пользователи и разработчики приглашаются для выступления на темы о Свободном ПО, Проекте Debian и операционной системе Debian, которое продлится половину дня.

После все приглашаются на вечеринку. Вход свободный. Желающим принять участие в барбекю просьба зарегистрироваться до 14 августа по адресу birthday@debconf.org.

>>> Подробности (debconf.org)

Состоялся корректирующий релиз Kali Linux, специального Debian-based дистрибутива, укомплектованного внушительным набором утилит для проверки состояния безопасности компьютерных систем, а также форензик-исследований.

( читать дальше... )

>>> Подробности (kali.org)

http://sources.debian.net — это веб приложение, в котором публикуются распакованные исходники Debian.

sources.debian.net (sources.d.n) обновляется четыре раза в день, чтобы соответствовать содержанию архива дистрибутива Debian. sources.d.n наполняется из официальных источников Debian (начиная с oldstable и заканчивая experimental), *-proposed-updates и *-backports.

sources.d.n предоставляет возможность просматривать содержимое исходных кодов пакетов в удобном виде с подсветкой синтаксиса. Благодаря интеграции с http://codesearch.debian.net стал доступен поиск по исходникам (только для unstable). Присутствует опция ссылки на определенные строки и добавления контекстных сообщений к коду (пример)

PTS (debian.org) уже интегрирован с sources.d.n и обзавелся функцией «посмотреть исходный код».

План разработки на ближайшее время

У любого желающего есть возможность развернуть свое зеркало Debsources. На данный момент sources.d.n требует ~381 ГБ свободного места для распакованных исходных кодов плюс ~83 ГБ для локального зеркала упакованных исходников.

>>> Подробности (debian.org)

Наткнулся на интересное почтовое сообщение от Alexandre Rebert в рассылке Debian'а. Думаю исследование Alexandre Rebert'a даёт представление об действительном положении вещей с безопасностью программного обеспечения.

Оригинал сообщения находится по ссылке. Здесь я приведу свой, не полный, перевод:

Привет,

я занимаюсь поиском уязвимостей в программном обеспечении в Carnegie Mellon University. Моя рабочая группа нашла тысячи необработанных исключений в бинарных пакетах из репозиториев debian wheezy. Don Armstrong (owner@bugs.debian.org) посоветовал нам связаться с вами, прежде чем заполнить около 1200 отчётов об ошибках.

Ошибки были найдены с помощью Mayhem, - автоматической системой поиска ошибок, разрабатываемой в течении нескольких лет в исследовательской лаборатории David Brumley. Mayhem'ом были проверены почти все бинарные файлы (~23000) из репозитория Debian Wheezy.

Наша цель заполнить отчёты об ошибках как можно полнее. Чтобы уменьшить кол-во дубликатов, мы сообщаем только об одном необработанном исключении в каждом бинарном файле, и максимум о пяти в одном пакете. Таким образом отчёт содержит около 1200 уязвимостей.

>>> Оригинал (debian.org)

26 июня 2013 года был выпущен новый релиз LiveCD/LiveUSB дистрибутива Tails Incognito Live System 0.19, основанного на пакетной базе Debian GNU/Linux Wheezy. Tails — дистрибутив, предназначенный для полностью анонимного использования сети Интернет.

В состав дистрибутива входит типичный набор сетевых приложений, таких как Iceweasel и Pidgin. Анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование. Присутствует защита от анализа остаточных данных в памяти компьютера: в процессе завершения работы или при вытаскивании носителя вся оперативная память очищается.

Новшества:

( читать дальше... )

Klaus Knopper представил новый выпуск LiveCD/LiveDVD дистрибутива KNOPPIX 7.2.0, основанного на пакетной базе Debian GNU/Linux Wheezy, Jessie и Sid одновременно.

Что нового:

• Ядро 3.9.6 (опциональная загрузка 64-битного ядра (knoppix64)), X.Org 7.7 (1.12.4).
• LibreOffice 4.0.3.
• Gimp 2.8.
• Chromium 27.0.1453.110, Iceweasel 21.0 + AdBlockPlus 2.2.4 + NoScript 2.6.6.1.
• LXDE (по умолчанию) с использованием PCManFM 1.1, KDE 4.8.4 (загрузка с опцией desktop=kde, только на DVD).
• GNOME 3.4.2 (загрузка с опцией desktop=gnome, только на DVD).
• Wine 1.5.
• Virtualbox 4.2.10 (только на DVD) и qemu-kvm 1.5.0.
• Добавлена поддержка новых сетевых карт Atheros, которые ещё не поддерживаются официальным ядром (Modelle 1969:1091 - AR8161 Gigabit Ethernet, 1969:1090 - AR8162 Fast Ethernet, 1969:10A1 - AR8171 Gigabit Ethernet, 1969:10A0 - AR8172 Fast Ethernet).
• Включён в поставку Tor (только в DVD-редакции).
• Desktop-Export через VNC и RDP с поддержкой Linux и Windows (особенно полезно будет учителям).
• Новая версия elinks, также обновлены шаблоны конфигурации для почтовых программ mutt и KARL в редакции ADRIANE Audio-Desktop.
• Экспериментальная поддержка UEFI-Boot (DVD: 32 и 64bit, CD: только 32bit).

Источник

BitTorrent-трекер KNOPPIX

Зеркала

Вышло обновление Debian 7.1 которое включает в себя 60 обновлений с устранением серьёзных проблем со стабильностью и 33 обновления с устранением уязвимостей. Владельцы Debian 7 получат обновления присутствующие в Debian 7.1 через штатную систему установки обновлений. Практически все исправления уязвимостей, доступные для Debian 7.0 в репозитории security.debian.org, включены в выпуск 7.1.

Установочные образы можно скачать тут (debian.org).

Вот несколько основных изменений:

• Использование /etc/default/alsa-base вместо /etc/default/alsa;
• Multiarch co-installability восстановлена;
• Добавлена поддержка jessie;
• HTTPS теперь используется для подключения к drupal.org;
• Падение и потенциальная DoS (пакет gpsd) исправлено;
• xserver-xorg-input-vmmouse теперь добавлена во все архитектуры  i386 и amd64;
• В ядро включены новые обновления стабильной версии; и обновление drm/agp до 3.4.47

Зеркала для загрузки

>>> Подробнее о новости на официальном сайте (debian.org)

Майский постинг на «Bits from the Debian Project Leader» включает в себя уведомление о том, что у домена debian-multimedia.org — который когда-то был популярным сайтом репозитория Debian — истёк срок регистрации, и этот домен был «захвачен» неизвестным лицом. Если пользователи Debian имеют ссылки на этот сайт в своей конфигурации APT, то сейчас самое хорошее время, чтобы избавиться от них. Как говорит Лукас Нуссбаум [Lucas Nussbaum]: «Это хороший пример важности использования криптографии для защиты APT репозиториев (и, что важно при не добавлении ключей „вслепую“).»

>>> Подробности (linux.com)

Вплоть до настоящего времени такие продукты Mozilla как Firefox, Thunderbird и Seamonkey (в виде, соответственно, Iceweasel, Icedove и Iceape - версий без собственнических торговой марки и логотипов) поддерживались в стабильном выпуске Debian путём переноса исправлений ошибок из новых версий в текущую. Однако, такой подход требовал слишком больших человеческих и временных ресурсов, поэтому было решено от него отказаться.

Отныне в стабильном выпуске Debian, начиная уже с текущего (7.0 wheezy), будут содержаться актуальные версии с расширеннной поддержкой (ESR - Extended Support Release) данных программ.

Таким образом, Iceweasel версии 10 ESR, поддержка которой заканчивается, будет обновлён до актуальной версии 17 ESR, а затем - до следующей ESR-версии, когда закончится поддержка последней.

Некоторые расширения xul-*, содержащиеся в репозитории Debian, не совместимы с новой версией Iceweasel. В качестве временного решения предлагается их установка с http://addons.mozilla.org/. В настоящее время обсуждаются возможные решения данной проблемы.

Поддержка Iceweasel, Icedove и Iceape в старом стабильном выпуске (6.0 squeeze) ввиду недостатка человеческих ресурсов прекращена. Если у вас есть возможность и желание заняться их поддержкой, пишите на team@security.debian.org.

>>> Подробности (debian.org)

Debian потерял одного из своих основателей. Рэй Дассен присоединился к проекту Debian в 1994 году и продолжал работать до недавнего времени. Рэй был одним из основателей команды Debian Gnome. Он продолжал участвовать в Debian как мейнтейнер нескольких пакетов, прежде всего Gnumeric. Кроме работы над Debian GNU/Linux Рей был одним из активных учаcтников Wikipedia.

Вечная память.

>>> Подробности (debian.org)

Стало известно о выходе новой версии Debian GNU/Hurd. Этот проект сочетает в себе окружение Debian «Wheezy», работающее поверх ядра GNU/Hurd.

Образы установочных дисков могут быть загружены с сайта Debian Ports. Debian GNU/Hurd в настоящее время доступен для архитектуры i386 и содержит более 10000 пакетов.

Следует отметить, что Debian GNU/Hurd 2013 выпущен по инициативе разработчиков этого порта и не является официальным релизом Debian.

Напоминаю, что GNU Hurd является заменой ядра Unix для проекта GNU. Он представляет собой набор серверов, которые запускаются на микроядре Mach для реализации файловых систем, сетевых протоколов, контроля доступа к файлам, а также других функций, которые реализованы в ядре Unix или аналогичных ядрах (например, Linux).

>>> Подробности (gnu.org)

DilOS — это платформа на базе illumos (ответвление OpenSolaris), которая использует пакетный менеджер Debian (dpkg+apt), подправленные для работы с особенностями ZFS.
Основная особенность: многое собрано при помощи gcc-4.4, хотя многие компоненты еще пока используются в бинарном виде от OpenIndiana. Есть система сборки DEB пакетов.

>>> Страница проекта (dilos.org)

Сегодня, 5 мая 2013 года, вышел новый стабильный выпуск Debian 7.0 «Wheezy». Ему предшествовал довольно долгий период разработки (2 года и 3 месяца с момента выпуска «Squeeze») и заморозки (10 месяцев). Дистрибутив включает в себя 12800 новых пакетов, всего их стало более 37000. Обновлено 70 % всех пакетов, 14 % удалено по тем либо иным причинам.

( читать дальше... )

>>> Подробности (debian.org)

Разработка Debian Wheezy подошла к финальной стадии: осталось исправить 98 ошибок, из которых на 38 уже есть патчи. Тестовый релиз перешёл в финальную стадию заморозки. Это значит, что в релиз теперь принимаются только RC-патчи. Текущий прогресс всегда можно посмотреть на специальной странице.

>>> Подробности (debian.org)

Команда Backports объявила об интеграции репозитория Backports с репозиторием Debian. Теперь репозитории wheezy-backports, squeeze-backports и squeeze-backports-sloppy будут доступны в составе основного пула пакетов, в то время как раньше они распространялись самостоятельно.
В Wheezy основным изменением в инфраструктуре будет редактирование sources.list.

Для подключения wheezy-backports необходимо изменить строку подключения бэкпортов:

"deb http://ftp.debian.org/debian/ wheezy-backports main"

>>> Подробности на английском (debian.org)

Встречаем Kali Linux - наследник дистрибутива для пентестинга BackTrack. Основное новшество релиза - переход с Ubuntu на Debian.

>>> что нового (kali.org)

Компания Google решила, что новая версия Chrome будет разрабатываться с использованием C++11 (минимальная версия gcc — 4.6), а также требовать наличие библиотек GTK+ версии не ниже 2.24. Дистрибутивы Linux, не соответствующие этим требованиям перестанут получать обновления браузера в связи с тем, что «версия используемой операционной системы устарела». Под раздачу попали Red Hat Enterprise Linux 6.x и Debian 6, являющиеся последними стабильными релизами.

Ян Вильдебор (Jan Wildeboer, место работы: Red Hat) опубликовал в своем блоге запись: «Почему Google подвергает пользователей RHEL опасности, не предоставляя обновления для Chrome? И почему продолжает предоставлять обновления для Windows XP?» (напомню, что основной цикл поддержки Windows XP закончился 14 апреля 2009 года; основной цикл поддержки RHEL 6 заканчивается 30 ноября 2020 года).

>>> Подробности (muktware.com)