blendOS — новый дистрибутив GNU/Linux, создатели которого поставили себе цель помочь страдающим от «дистрохоппинга» и выпустить линукс-систему, на которую можно устанавливать приложения из репозиториев различных популярных дистрибутивов.

blendOS построен на основе Arch Linux, среда по умолчанию — Gnome. Кроме основного репозитория Arch и AUR, система позволяет подключать репозитории Fedora Rawhide и Ubuntu 22.04/22.10. У системы есть собственный пакетный менеджер blend, можно также использовать pacman, dnf и apt, которые устанавливаются в контейнеры с использованием Distrobox/Podman. Наконец, система поддерживает Flatpak!

blendOS позволяет создать неизменчивую (immutable) систему на основе файловой системы только для чтения.

Сайт проекта

>>> Обзор на 9to5linux.com

Вышла новая версия мультимедийного сервера PipeWire 0.3.65, идущего на замену PulseAudio. Проект уже используется по умолчанию в дистрибутиве Fedora Linux и работает в среде GNOME. Код написан на языке Си и распространяется под лицензией LGPLv2.1.

• Добавлена поддержка устройств Bluetooth MIDI, которые также требует дополнение WirePlumber, а также добавлена поддержка отключения сжатия с использованием tinycompress, что позволяет декодировать сжатые форматы в аппаратном сжатии с использованием ALSA на определенных устройствах.
• Ещё одним новшеством является новый модуль module-combine-stream, который вы можете использовать для создания устройства 5.1 из 3-канальной стерео звуковой карты или для одновременного направления выхода на несколько источников.
• Плагин ALSA также получил некоторые улучшения, такие как новое правило для настройки буфера в Davinci Resolve для работы с более приемлемой задержкой, лучшее управление свойствами, поддержка кубических объемов и новый alsa.volume-method для настройки кубических или линейных объемов.
• Этот релиз обещает лучшее соответствие поведения jack 1/2, устанавливая опцию jack.merge-monitor по умолчанию в true, рекламирует поддержку DMABUF для GStreamer, перечисляет устройства с неподдерживаемыми форматами в API PulseAudio (с недопустимыми форматами) и использует module-combine-stream для module-combine-sink.
• PipeWire 0.3.65 возвращает устаревшие символы, улучшает совместимость между старыми серверами и новыми клиентами, добавляет возможность разделения потоков для сжатия offload через FFmpeg в pw-cat, добавляет пользовательские префиксы для портов адаптера, улучшает обработку multicast loopback в модуле module-rtp-sink.
• PipeWire 0.3.65 улучшает совместимость с некоторыми Bluetooth-устройствами, которые отправляют лишние \n, такими как наушники Sennheiser HD 350BT.

>>> Подробности

В выпуске Fedora 38 предложено реализовать первую стадию перехода на модернизированный процесс загрузки, ранее предложенный Леннартом Поттерингом для организации полноценной верифицированной загрузки, охватывающей все этапы от прошивки до пространства пользователя, а не только ядра и загрузчика. Предложение пока не рассмотрено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora.

( читать дальше... )

>>> Подробности (OpenNet)

Точно в срок (третий) вышел новый релиз Fedora. Подробности по ссылке, из интересного:

• Gnome 43;
• Python 3.11;
• официальная поддержка Raspberry Pi 4, включая графическое ускорение;
• Разделены некоторые глобальные пакеты (например, langpack для Firefox или — очень приятное — громадные nvidia/amd/intel-gpu-firmware отцеплены наконец-то от не менее громадного linux-firmware);
• удалена поддержка архитектуры ARMv7 (она же arm32 или armhfp);
• естественно, новые обои.

>>> Подробности

В связи с обнаружением критической уязвимости в библиотеке OpenSSL разработчики дистрибутива Fedora перенесли дату выхода следующей версии на две недели. Теперь она должна состояться 15 ноября этого года.

>>> Подробности

GNOME — свободная среда рабочего стола для UNIX-подобных операционных систем.

( читать дальше... )

>>> Подробности

Разработчики проекта Fedora наметили план отключения поддержки цифровых подписей на основе алгоритма SHA-1 в Fedora Linux 39. Отключение предполагает прекращение доверия к подписям, в которых используются хэши SHA-1 (в качестве минимально поддерживаемого в цифровых подписях будет заявлен SHA-224), но сохранение поддержки HMAC с SHA-1 и предоставлении возможности включить LEGACY-профиль с SHA-1. После применения изменений библиотека OpenSSL по умолчанию начнёт блокировать генерацию и проверку подписей с SHA-1.

Отключение планируется провести в несколько этапов: В Fedora Linux 36 подписи на основе SHA-1 будут исключены из политики «FUTURE», предоставлена тестовая политика TEST-FEDORA39 для отключения SHA-1 по желанию пользователя (update-crypto-policies –set TEST-FEDORA39), при создании и верификации подписей на основе SHA-1 в логе будут отображаться предупреждения. В процессе подготовки выпуска Fedora Linux 38 до формирования бета-версии в репозитории rawhide будет применена политика, запрещающая использование подписей на основе SHA-1, но в бета-выпуске и релизе Fedora Linux 38 это изменение применяться не будет. В выпуске Fedora Linux 39 политика с прекращением поддержки подписей на основе SHA-1 будет применена по умолчанию.

Предложенный план пока не рассмотрен комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora. Прекращение поддержки подписей на основе SHA-1 обусловлено повышением эффективности коллизионных атак с заданным префиксом (стоимость подбора коллизии оценивается в несколько десятков тысяч долларов). В браузерах сертификаты, заверенные с использованием алгоритма SHA-1, помечаются как незащищённые с середины 2016 года.

>>> Подробности на сайте Fedora

10 мая представлен релиз дистрибутива Fedora 36: Workstation, Server, IoT Edition и спины (spins) с рабочими окружениями KDE 5, Xfce, MATE, Cinnamon и др. Сборки сформированы для архитектур x86_64, Power64, ARM64 (AArch64) и различных устройств с 32-разрядными процессорами ARM.

Из изменений можно отметить:

• Рабочее окружение Fedora Workstation обновлено до GNOME 42, в котором были изменены некоторые компоненты интерфейса (добавлена смена стилей, обновлён внешний вид программы для создания скриншотов, переход на использование GTK4 и libadwaita части приложений).
• Для систем с несвободными драйверами NVIDIA по умолчанию задействован сеанс GNOME Wayland. Сохранена возможность использовать сеанс GNOME поверх X11.
• В исполняемые файлы и библиотеки в формате ELF добавлена информация о том, к какому rpm-пакету принадлежит данный файл. В systemd-coredump данная информация используется для отражения версии пакета при отправке уведомлений о сбоях.
• БД пакетного менеджера RPM перенесены из каталога /var/lib/rpm в /usr/lib/sysimage/rpm с заменой /var/lib/rpm на символическую ссылку. Подобное размещение уже применяется в сборках на базе rpm-ostree и в дистрибутивах SUSE/openSUSE. В качестве причины переноса называется неразделимость БД RPM с содержимым раздела /usr, в котором фактически находятся RPM-пакеты (например, размещение в разных разделах усложняет управление снапшотами ФС и откат изменений, а в случае переноса /usr теряется информация о связи с установленными пакетами).
• В инсталляторе Anaconda в интерфейса создания нового пользователя по умолчанию активирован флажок предоставления добавляемому пользователю прав администратора.
• Прочие изменения.

Одновременно компания Red Hat представила релиз дистрибутива Red Hat Enterprise Linux 9, установочные образы которого в ближайшее время станут доступны для зарегистрированных пользователей Red Hat Customer Portal. В соответствии с 10-летним циклом поддержки дистрибутива RHEL 9 будет сопровождаться до 2032 года. Обновления для RHEL 7 продолжат выпускаться до 30 июня 2024 года, RHEL 8 - до 31 мая 2029 года.

Основные изменения:

• Для сборки пакетов задействован GCC 11, glibc обновлён до 2.34, пакет с ядром Linux собран на базе выпуска 5.14.
• Пакетный менеджер обновлён до 4.16.
• Завершена миграция на Python 3.
• Рабочее окружение GNOME обновлено до 40 версии (в RHEL 8 поставлялся GNOME 3.28).
• Все звуковые потоки переведены на PipeWire.
• В состав включены новые версии компиляторов и инструментов для разработчиков: GCC 11.2, LLVM/Clang 12.0.1, Rust 1.54, Go 1.16.6, Node.js 16, OpenJDK 17, Perl 5.32, PHP 8.0, Python 3.9, Ruby 3.0, Git 2.31, Subversion 1.14, binutils 2.35, CMake 3.20.2, Maven 3.6, Ant 1.10.
• Прочие изменения.

>>> Анонс релиза Fedora 36 на fedoramagazine.org

>>> Список изменений Fedora 36

>>> Список изменений RHEL 9

>>> Подробности

Предложение по прекращению поддержки загрузки из Legacy BIOS в Fedora 37 отклонено техническим комитетом. Вопрос отложен до выхода Fedora 38 с учетом нижеописанного.

Технический комитет высказал также рекомендацию по сохранению поддержки BIOS с помощью использования Grub, как это реализовано в других дистрибутивах Linux, например Ubuntu, при этом вынести ресурсы по сопровождению поддержки BIOS в отдельные модули, которые будет сопровождать отдельный комитет BIOS SIG (Special Interest Group), который предлагается учредить. Основная команда при этом будет заниматься поддержкой UEFI.

Будет ли этот комитет заниматься поддержкой BIOS в рамках CentOS Stream 10 и RHEL 10, или же эта поддержка будет осуществляться в рамках EPEL, не сообщается.

>>> Подробности

Представлен первый в истории мажорный бета-выпуск дистрибутива AlmaLinux 9, построенный с использованием пакетов из ветки Red Hat Enterprise Linux 9 и содержащий все предложенные в данном выпуске изменения. Примечательно это событие тем, что это - первый дистрибутив в истории, не считая дистрибутива для виртуальных систем VzLinux, представивший свой клон бета-версии RHEL 9 с момента закрытия классической разработки CentOS. Oracle, Rocky Linux и другие пока еще своих бета-версий не представили. Сборки подготовлены для архитектур x86_64, ARM64, s390x и ppc64le в форме загрузочного (780 МБ), минимального (1.7 ГБ) и полного образа (8 ГБ). Релизы RHEL 9 и AlmaLinux 9 ожидаются в начале мая.

Дистрибутив идентичен RHEL по функциональности, за исключением изменений, связанных ребрендингом и удалением специфичных для RHEL пакетов, таких как redhat-*, insights-client и subscription-manager-migration*. AlmaLinux бесплатен для всех категорий пользователей, развивается с привлечением сообщества и использованием модели управления, похожей на организацию работы проекта Fedora. Также дистрибутив использует для распространения ПО публичные зеркала. Создатели AlmaLinux попытались достичь оптимального баланса между корпоративной поддержкой и интересами сообщества - с одной стороны к разработке привлечены ресурсы и разработчики компании CloudLinux, которая имеет большой опыт в сопровождении форков RHEL, а с другой стороны проект прозрачен и подконтролен сообществу.

>>> Подробности на opennet.ru

Разработчики Fedora Linux планируют перевести дистрибутив на новый пакетный менеджер Microdnf вместо DNF.

В отличии от DNF (написанного частично на Python, частично на C), microdnf целиком написан на C. Ранее в Fedora пакетный менеджер DNF заменил пакетный менеджер YUM, который был полностью написан на Python.

Первый шаг к замене DNF на Microdnf - это планируемое в выпуске Fedora Linux 38 значительное обновление Microdnf, который будет приближен по функциональности к DNF, а в некоторых областях даже станет его превосходить.

Ожидается, что Microdnf будет лучше работать с транзакциями и отображением прогресса установки. Microdnf, основанный на библиотеке libdnf5, имеет более целостную архитектуру, чем создававшаяся десятилетиями кодовая база YUM/DNF, что видно даже по смешанному стилю кодирования в последней.

>>> Подробности

Беном Коттоном, занимающим в Red Hat должность Fedora Program Manager, опубликовано предложение по прекращению поддержки Legacy BIOS в Fedora 37 для архитектуры x86_64. Изменение не затронет установленные ранее системы, однако новые инсталляции будут возможны только в режиме UEFI.

>>> Подробности

Доступен выпуск Phosh 0.15.0 — графического окружения для мобильных устройств, базирующегося на GNOME и GTK. Phosh используется в редакции Fedora Mobility (Fedora Workstation использует по умолчанию GNOME).

Нововведения:

• Появилась возможность установки произвольных паролей.

• Обеспечено скрытие некоторых быстрых настроек, если отсутствует связанное с ними оборудование.

• Добавлен менеджер управления VPN-соединениями, интерфейс для быстрой настройки VPN и иконка-индикатор для строки состояния.

• Реализована поддержка сдвигаемых экранными жестами рамок с уведомлениями.

>>> Подробности

В systemd-tmpfiles выявлена уязвимость, позволяющая вызвать неконтролируемую рекурсию и отказ в обслуживании системы. Для этого во время загрузки необходимо создать в /tmp большое количество вложенных подкаталогов. Исправление в Fedora и RHEL пока на стадии тестирования, в Ubuntu и Suse уязвимость закрыта.

При создании тысяч вложенных каталогов выполнение операции systemd-tmpfiles --remove приводит к аварийному завершению из-за исчерпания стека. Обычно утилита systemd-tmpfiles в одном вызове выполняет операции удаления и создания каталогов (systemd-tmpfiles --create --remove --boot --exclude-prefix=/dev), при этом вначале выполняется удаление, а потом создание, т.е. крах на стадии удаления приведёт к тому, что не будут созданы важные для работы файлы, указанные в /usr/lib/tmpfiles.d/*.conf.

Уязвимость во Flatpak позволяет при загрузке пакета из непроверенного репозитория через манипуляции с метаданными скрыть использование повышенных прав. Еще одна уязвимость без CVE позволяет во время сборки пакета командой flatpak-builder --mirror-screenshots-url создать каталоги в ФС за пределами сборочного каталога.

>>> CVE-2021-43860

>>> CVE-2021-3997

Иржи Конечный (Jiri Konecny) из компании Red Hat анонсировал работу по переводу инсталлятора Anaconda на веб-технологии с поддержкой удаленного управления через веб-браузер. Решение о переработке инсталлятора уже принято, но реализация пока еще на стадии рабочего прототипа, не готового для ОБТ.

Для основы интерфейса используются наработки проекта Cockpit, используемого в Red Hat для настройки и управления серверами. Аргументами в пользу Cockpit выбраны следующие:

• поддержка бэкенда для взаимодействия с инсталлятором (Anaconda DBus);
• единообразие системы и унификация различных компонентов управления системой;
• повышение удобства удалённого управления установкой, которое не сравнится с текущим решением на базе протокола VNC.

Переработка интерфейса будет основываться на уже проделанной работе по повышению модульности инсталлятора и заметно не отразится на пользователях Fedora и других дистрибутивов, использующих оригинальный инсталлятор, так как основная часть Anaconda уже преобразована в модули, взаимодействующие через API DBus, и новый интерфейс будет использовать готовый API без внутренней переработки. Сроки начала публичного тестирования нового интерфейса и готовности для продвижения его в upstream на данной стадии разработки не называются, но разработчики обещают периодически публиковать отчёты о развитии проекта.

>>> Источник

После долгих попыток создать собственный облачный дистрибутив, бинарно совместимый с RHEL, в корпорации Amazon решили перейти на использование Fedora в качестве основы для Amazon Linux 3, известного также как Amazon Linux 2022 (AL2022). Уже доступна предварительная версия этого дистрибутива. Его уже сейчас можно попробовать в AWS Management Console, AWS Command Line Interface (CLI), AWS Tools for Windows PowerShell, RunInstances или через шаблон AWS CloudFormation.

AL2022 будет:

• совершенно бесплатным, хотя за использование Amazon EC2 придётся платить стандартную цену;
• Long Term Support (LTS) на пять лет с ежеквартальными обновлениями;
• мажорные обновления каждые два года;
• с включённым SELinux;
• оптимизирован под Amazon EC2;
• интегрирован с AWS-специфичной функциональностью и утилитами.

>>> Подробности

Далее со слов Мэтью Миллера, лидера проекта Fedora:

Я очень рад поделиться результатами тяжёлой работы тысяч участников Fedora Project — нашим последним релизом Fedora 35! В этом релизе мы прервали серию из шести релизов вышедших по расписанию, так как нам было очень важно починить несколько блокирующих багов. Проект Fedora считает, что программное обеспечение должно работать, чтобы быть полезным, поэтому мы помним, что следование расписанию очень важно, но мы также гарантируем, что каждый релиз соответствует нашим критериям, что гораздо важнее.

( читать дальше... )

>>> Скачать

>>> Скачать через BitTorrent

>>> Список изменений

>>> Инструкции по обновлению

>>> Подробности

Вышла новая версия мультимедийного сервера PipeWire 0.3.33, идущего на замену PulseAudio. Проект уже используется по умолчанию в дистрибутиве Fedora Linux и работает в среде GNOME. Код написан на языке Си и распространяется под лицензией LGPLv2.1.

Основные изменения:

• улучшена поддержка виртуальных источников для профиля Pro Audio;
• улучшено согласование модификатора формата DMA-BUF;
• поддержка нескольких частот дискретизации в графе — на данный момент не включено по умолчанию;
• Bluetooth теперь может автоматически переключаться между профилями HSP и A2DP;
• различные небольшие исправления, а также изменения в документации.

>>> Подробности

Сегодня, 27 апреля, состоялся релиз дистрибутива Fedora 34.

Установочные образы представлены на сайте getfedora.org

Со всеми изменениями можно ознакомится на страницах принятых изменений и замечаний к релизу

( читать дальше... )

Обновлено:

• Binutils 2.35
• gcc 11, glibc 2.33
• LLVM 12
• Ruby 3.0

>>> Release notes

Компания RedHat изменила условия бесплатного использования полнофункциональной системы RHEL. Если раньше это можно было делать лишь разработчикам и только на одном компьютере, то теперь бесплатная учётная запись разработчика позволяет бесплатно и совершенно легально использовал RHEL в продакшене на не более чем 16 машинах, с самостоятельной поддержкой. Помимо этого RHEL можно бесплатно и легально использовать в публичных облаках, таких как AWS, Google Cloud Platform и Microsoft Azure.

Источник:

( читать дальше... )

>>> Подробности