Команда, занимающаяся операционной системой Debian, приглашает всех желающих принять участие в праздновании грядущего двадцатого Дня рождения Debian. Мероприятие пройдёт во время очередной ежегодной конференции DebConf13, 16 августа 2013 года в Ле Камп, Фаумаркус, Швейцария.

Во время Дня рождения Debian конференция откроет свои двери всем заинтересованным в Debian и Свободном ПО. Энтузиасты, пользователи и разработчики приглашаются для выступления на темы о Свободном ПО, Проекте Debian и операционной системе Debian, которое продлится половину дня.

После все приглашаются на вечеринку. Вход свободный. Желающим принять участие в барбекю просьба зарегистрироваться до 14 августа по адресу birthday@debconf.org.

>>> Подробности (debconf.org)

Состоялся корректирующий релиз Kali Linux, специального Debian-based дистрибутива, укомплектованного внушительным набором утилит для проверки состояния безопасности компьютерных систем, а также форензик-исследований.

( читать дальше... )

>>> Подробности (kali.org)

http://sources.debian.net — это веб приложение, в котором публикуются распакованные исходники Debian.

sources.debian.net (sources.d.n) обновляется четыре раза в день, чтобы соответствовать содержанию архива дистрибутива Debian. sources.d.n наполняется из официальных источников Debian (начиная с oldstable и заканчивая experimental), *-proposed-updates и *-backports.

sources.d.n предоставляет возможность просматривать содержимое исходных кодов пакетов в удобном виде с подсветкой синтаксиса. Благодаря интеграции с http://codesearch.debian.net стал доступен поиск по исходникам (только для unstable). Присутствует опция ссылки на определенные строки и добавления контекстных сообщений к коду (пример)

PTS уже интегрирован с sources.d.n и обзавелся функцией «посмотреть исходный код».

План разработки на ближайшее время

У любого желающего есть возможность развернуть свое зеркало Debsources. На данный момент sources.d.n требует ~381 ГБ свободного места для распакованных исходных кодов плюс ~83 ГБ для локального зеркала упакованных исходников.

>>> Подробности (debian.org)

Наткнулся на интересное почтовое сообщение от Alexandre Rebert в рассылке Debian'а. Думаю исследование Alexandre Rebert'a даёт представление об действительном положении вещей с безопасностью программного обеспечения.

Оригинал сообщения находится по ссылке. Здесь я приведу свой, не полный, перевод:

Привет,

я занимаюсь поиском уязвимостей в программном обеспечении в Carnegie Mellon University. Моя рабочая группа нашла тысячи необработанных исключений в бинарных пакетах из репозиториев debian wheezy. Don Armstrong (owner@bugs.debian.org) посоветовал нам связаться с вами, прежде чем заполнить около 1200 отчётов об ошибках.

Ошибки были найдены с помощью Mayhem, - автоматической системой поиска ошибок, разрабатываемой в течении нескольких лет в исследовательской лаборатории David Brumley. Mayhem'ом были проверены почти все бинарные файлы (~23000) из репозитория Debian Wheezy.

Наша цель заполнить отчёты об ошибках как можно полнее. Чтобы уменьшить кол-во дубликатов, мы сообщаем только об одном необработанном исключении в каждом бинарном файле, и максимум о пяти в одном пакете. Таким образом отчёт содержит около 1200 уязвимостей.

>>> Оригинал (debian.org)

26 июня 2013 года был выпущен новый релиз LiveCD/LiveUSB дистрибутива Tails Incognito Live System 0.19, основанного на пакетной базе Debian GNU/Linux Wheezy. Tails — дистрибутив, предназначенный для полностью анонимного использования сети Интернет.

В состав дистрибутива входит типичный набор сетевых приложений, таких как Iceweasel и Pidgin. Анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование. Присутствует защита от анализа остаточных данных в памяти компьютера: в процессе завершения работы или при вытаскивании носителя вся оперативная память очищается.

Новшества:

( читать дальше... )

Klaus Knopper представил новый выпуск LiveCD/LiveDVD дистрибутива KNOPPIX 7.2.0, основанного на пакетной базе Debian GNU/Linux Wheezy, Jessie и Sid одновременно.

Что нового:

• Ядро 3.9.6 (опциональная загрузка 64-битного ядра (knoppix64)), X.Org 7.7 (1.12.4).
• LibreOffice 4.0.3.
• Gimp 2.8.
• Chromium 27.0.1453.110, Iceweasel 21.0 + AdBlockPlus 2.2.4 + NoScript 2.6.6.1.
• LXDE (по умолчанию) с использованием PCManFM 1.1, KDE 4.8.4 (загрузка с опцией desktop=kde, только на DVD).
• GNOME 3.4.2 (загрузка с опцией desktop=gnome, только на DVD).
• Wine 1.5.
• Virtualbox 4.2.10 (только на DVD) и qemu-kvm 1.5.0.
• Добавлена поддержка новых сетевых карт Atheros, которые ещё не поддерживаются официальным ядром (Modelle 1969:1091 - AR8161 Gigabit Ethernet, 1969:1090 - AR8162 Fast Ethernet, 1969:10A1 - AR8171 Gigabit Ethernet, 1969:10A0 - AR8172 Fast Ethernet).
• Включён в поставку Tor (только в DVD-редакции).
• Desktop-Export через VNC и RDP с поддержкой Linux и Windows (особенно полезно будет учителям).
• Новая версия elinks, также обновлены шаблоны конфигурации для почтовых программ mutt и KARL в редакции ADRIANE Audio-Desktop.
• Экспериментальная поддержка UEFI-Boot (DVD: 32 и 64bit, CD: только 32bit).

Источник

BitTorrent-трекер KNOPPIX

Зеркала

Вышло обновление Debian 7.1 которое включает в себя 60 обновлений с устранением серьёзных проблем со стабильностью и 33 обновления с устранением уязвимостей. Владельцы Debian 7 получат обновления присутствующие в Debian 7.1 через штатную систему установки обновлений. Практически все исправления уязвимостей, доступные для Debian 7.0 в репозитории security.debian.org, включены в выпуск 7.1.

Установочные образы можно скачать тут.

Вот несколько основных изменений:

• Использование /etc/default/alsa-base вместо /etc/default/alsa;
• Multiarch co-installability восстановлена;
• Добавлена поддержка jessie;
• HTTPS теперь используется для подключения к drupal.org;
• Падение и потенциальная DoS (пакет gpsd) исправлено;
• xserver-xorg-input-vmmouse теперь добавлена во все архитектуры  i386 и amd64;
• В ядро включены новые обновления стабильной версии; и обновление drm/agp до 3.4.47

Зеркала для загрузки

>>> Подробнее о новости на официальном сайте (debian.org)

Майский постинг на «Bits from the Debian Project Leader» включает в себя уведомление о том, что у домена debian-multimedia.org — который когда-то был популярным сайтом репозитория Debian — истёк срок регистрации, и этот домен был «захвачен» неизвестным лицом. Если пользователи Debian имеют ссылки на этот сайт в своей конфигурации APT, то сейчас самое хорошее время, чтобы избавиться от них. Как говорит Лукас Нуссбаум [Lucas Nussbaum]: «Это хороший пример важности использования криптографии для защиты APT репозиториев (и, что важно при не добавлении ключей „вслепую“).»

>>> Подробности (linux.com)

Вплоть до настоящего времени такие продукты Mozilla как Firefox, Thunderbird и Seamonkey (в виде, соответственно, Iceweasel, Icedove и Iceape - версий без собственнических торговой марки и логотипов) поддерживались в стабильном выпуске Debian путём переноса исправлений ошибок из новых версий в текущую. Однако, такой подход требовал слишком больших человеческих и временных ресурсов, поэтому было решено от него отказаться.

Отныне в стабильном выпуске Debian, начиная уже с текущего (7.0 wheezy), будут содержаться актуальные версии с расширеннной поддержкой (ESR - Extended Support Release) данных программ.

Таким образом, Iceweasel версии 10 ESR, поддержка которой заканчивается, будет обновлён до актуальной версии 17 ESR, а затем - до следующей ESR-версии, когда закончится поддержка последней.

Некоторые расширения xul-*, содержащиеся в репозитории Debian, не совместимы с новой версией Iceweasel. В качестве временного решения предлагается их установка с http://addons.mozilla.org/. В настоящее время обсуждаются возможные решения данной проблемы.

Поддержка Iceweasel, Icedove и Iceape в старом стабильном выпуске (6.0 squeeze) ввиду недостатка человеческих ресурсов прекращена. Если у вас есть возможность и желание заняться их поддержкой, пишите на team@security.debian.org.

>>> Подробности (debian.org)

Debian потерял одного из своих основателей. Рэй Дассен присоединился к проекту Debian в 1994 году и продолжал работать до недавнего времени. Рэй был одним из основателей команды Debian Gnome. Он продолжал участвовать в Debian как мейнтейнер нескольких пакетов, прежде всего Gnumeric. Кроме работы над Debian GNU/Linux Рей был одним из активных учаcтников Wikipedia.

Вечная память.

>>> Подробности (debian.org)

Стало известно о выходе новой версии Debian GNU/Hurd. Этот проект сочетает в себе окружение Debian «Wheezy», работающее поверх ядра GNU/Hurd.

Образы установочных дисков могут быть загружены с сайта Debian Ports. Debian GNU/Hurd в настоящее время доступен для архитектуры i386 и содержит более 10000 пакетов.

Следует отметить, что Debian GNU/Hurd 2013 выпущен по инициативе разработчиков этого порта и не является официальным релизом Debian.

Напоминаю, что GNU Hurd является заменой ядра Unix для проекта GNU. Он представляет собой набор серверов, которые запускаются на микроядре Mach для реализации файловых систем, сетевых протоколов, контроля доступа к файлам, а также других функций, которые реализованы в ядре Unix или аналогичных ядрах (например, Linux).

>>> Подробности (gnu.org)

DilOS — это платформа на базе illumos (ответвление OpenSolaris), которая использует пакетный менеджер Debian (dpkg+apt), подправленные для работы с особенностями ZFS.
Основная особенность: многое собрано при помощи gcc-4.4, хотя многие компоненты еще пока используются в бинарном виде от OpenIndiana. Есть система сборки DEB пакетов.

>>> Страница проекта (dilos.org)

Сегодня, 5 мая 2013 года, вышел новый стабильный выпуск Debian 7.0 «Wheezy». Ему предшествовал довольно долгий период разработки (2 года и 3 месяца с момента выпуска «Squeeze») и заморозки (10 месяцев). Дистрибутив включает в себя 12800 новых пакетов, всего их стало более 37000. Обновлено 70 % всех пакетов, 14 % удалено по тем либо иным причинам.

( читать дальше... )

>>> Подробности (debian.org)

Разработка Debian Wheezy подошла к финальной стадии: осталось исправить 98 ошибок, из которых на 38 уже есть патчи. Тестовый релиз перешёл в финальную стадию заморозки. Это значит, что в релиз теперь принимаются только RC-патчи. Текущий прогресс всегда можно посмотреть на специальной странице.

>>> Подробности (debian.org)

Команда Backports объявила об интеграции репозитория Backports с репозиторием Debian. Теперь репозитории wheezy-backports, squeeze-backports и squeeze-backports-sloppy будут доступны в составе основного пула пакетов, в то время как раньше они распространялись самостоятельно.
В Wheezy основным изменением в инфраструктуре будет редактирование sources.list.

Для подключения wheezy-backports необходимо изменить строку подключения бэкпортов:

"deb http://ftp.debian.org/debian/ wheezy-backports main"

>>> Подробности на английском (debian.org)

Встречаем Kali Linux - наследник дистрибутива для пентестинга BackTrack. Основное новшество релиза - переход с Ubuntu на Debian.

>>> что нового (kali.org)

Компания Google решила, что новая версия Chrome будет разрабатываться с использованием C++11 (минимальная версия gcc — 4.6), а также требовать наличие библиотек GTK+ версии не ниже 2.24. Дистрибутивы Linux, не соответствующие этим требованиям перестанут получать обновления браузера в связи с тем, что «версия используемой операционной системы устарела». Под раздачу попали Red Hat Enterprise Linux 6.x и Debian 6, являющиеся последними стабильными релизами.

Ян Вильдебор (Jan Wildeboer, место работы: Red Hat) опубликовал в своем блоге запись: «Почему Google подвергает пользователей RHEL опасности, не предоставляя обновления для Chrome? И почему продолжает предоставлять обновления для Windows XP?» (напомню, что основной цикл поддержки Windows XP закончился 14 апреля 2009 года; основной цикл поддержки RHEL 6 заканчивается 30 ноября 2020 года).

>>> Подробности (muktware.com)

Но это не единственное изменение в дистрибутиве. Основанный на Ubuntu, дистрибутив BackTrack переезжает на Debian (если можно так выразиться). Уже готово более 300 Debian-совместимых собственных пакетов (В Ubuntu-версии их было 350) с поддержкой 8 языков. Изменений оказалось так много, что дистрибутив решено было полностью переименовать.

Команда нацелена на развитие дистрибутива, «чтобы сделать его самым лучшим, наиболее гибким инструментом для тестирования безопасности, под именем Kali»

Вот что говорят сами разработчики:

Изначально BackTrack Linux разрабатывался для персонального использования. Но за последние несколько лет его популярность превзошла все наши ожидания! С ростом огромной базы пользователей у нас возникла потребность перед собой, пользователями и open source комьюнити создать лучший дистрибутив из всего того, на что мы способны.
Около года назад наше подразделение «Атакующей безопасности» начало задумываться о будущем BackTrack и их мозговой штурм обрисовал функционал и возможности, которые мы бы хотели увидеть в следующих версиях. Одной из основных тем этих изменений стал перевод нашей среды разработки на полноценную, Debian-совместимую систему пакетов и репозиториев.

Когда же появится Kali Linux? Ребята не называют дат. Говорят о том, что он сейчас активно разрабатывается и обещают выпустить его в ближайшее время по готовности.
Что ж, будем ждать!

Официальный сайт BackTrack

>>> Ссылка на пресс-релиз с видео-трейлером (backtrack-linux.org)

Мы рады представить вам новый открытый проект Skycover Infrastructure CD — дистрибутив кластера высокой надежности XEN/DRBD для запуска виртуальных машин Linux и Windows.

Кластер XEN/DRBD использует синхронную запись данных на два узла и возможность старта виртуальной машины на любом из них. Эта технология позволяет сократить время аварийного простоя до 5 минут и снижает совокупную стоимость оборудования.

Типовые задачи управления кластером, включая миграцию и изменение размера дисков удобно решаются благодаря использованию системы Ganeti.

• Сразу после установки кластер готов к эксплуатации — автоматически производится более 30 настроек системы для повышения производительности, надежности и удобства.
• Установка одного узла кластера занимает всего 15 минут — установщик задает минимум вопросов, предлагаются типовые варианты разметки для 1, 2, 4, 6 и 8 дисков.
• В состав кластера входит виртуальная машина для развертывания сетевой инфраструктуры: dns, dhcp+ddns, approx, puppet — все автоматически настраивается и начинает работать прямо «из коробки».
• Система настроена для запуска виртуальных машин GNU/Linux и Windows.
• Кластер можно развернуть без подключения к интернету — на iso-образе есть все необходимые для этого пакеты, а также пакеты с популярными сетевыми сервисами.
• Дистрибутив дружелюбен для начинающих и удобен для профессионалов — готовую к эксплуатации сетевую инфраструктуру на основе кластера SCI-CD можно развернуть всего за 1 час (начиная с установки двух узлов).

SkyCover Infrastructure CD — это базовый компонент проекта SkyCover Infrastructure, дистрибутива многоцелевой автоматизированной инфраструктуры, оснащенной автоматическим мониторингом, бэкапом и средствами аудита.

Вики проекта

Скачать образы

Исходные коды

>>> Страница на официальном сайте (skycover.ru)

Как недавно стало известно, Debian в будущих релизах не будет использовать Xfce как умолчание. Таким образом, Xfce продержался 3 месяца.

>>> Подробности (debian.org)