Разработчики Fedora Linux объявили о тестировании утилиты toolbox. Она призвана сделать проще создание и использования контейнеров в дистрибутиве Fedora Silverblue.

По сути являющемся обычным shell скриптом использующим podman и сопутствующие утилиты. Активация toolbox выглядит так:

[rishi@bollard ~]$ fedora-toolbox create
[rishi@bollard ~]$ fedora-toolbox enter
* [rishi@toolbox ~]$

Podman — замена docker(cli) и полностью совместим с ним по параметрам. К примеру, запуск конейнера в podman осуществляется командой:

podman run -ti fedora sh

Toolbox: https://github.com/debarshiray/fedora-toolbox/blob/master/fedora-toolbox

Silverblue: https://silverblue.fedoraproject.org/

Podman: https://www.projectatomic.io/blog/2018/02/reintroduction-podman/

>>> Подробности

Феликсом Вильгельмом, из команды «Google Security», в скрипте интеграции с NetworkManager, входящем в состав пакета dhcp-client, предлагаемого в Red Hat Enterprise Linux и Fedora, была выявлена критическая уязвимость (CVE-2018-1111), которая позволяет удалённо выполнить код с правами root.

Вот сам код

 eval "$(
   declare | LC_ALL=C grep '^DHCP4_[A-Z_]*=' | while read opt; do
       optname=${opt%%=*}
       optname=${optname,,}
       optname=new_${optname#dhcp4_}
       optvalue=${opt#*=}
       echo "export $optname=$optvalue"
   done
   )"

Как это работает?

( читать дальше... )

>>> Подробности

1 мая состоялся выпуск дистрибутива Fedora 28.

Изменения в этой версии:

• установщик Anaconda разделён на модули, которые общаются между собой через D-Bus;
• созданы новые репозитории для установки ПО версий, отличных от поставляемых с дистрибутивом;
• оптимизировано энергопотребление для экономии ресурсов аккумуляторов ноутбуков;
• добавлена поддержка уровней безопасности Thunderbolt 3;
• в ядро добавлены драйверы VirtualBox и в дистрибутив Workstation по умолчанию добавлен пакет VirtualBox Guest Additions;
• добавлена (opt-in) возможность автоматической генерации зависимостей для модулей Python;
• изменены идентификаторы пользователя и группы nobody в пользу используемых ядром и другими дистрибутивами 65534:65534;
• libcrypt из glibc заменён на libxcrypt;
• устранено дублирование настроек между Anaconda и gnome-initial-setup;
• OpenLDAP
  • собран с поддержкой OpenSSL вместо NSS;
  • по умолчанию использует общесистемное хранилище сертификатов;
  • теперь не поддерживает TCP-врапперы;
• прекращение сборки 389ds для архитектуры i686.

( читать дальше... )

>>> Fedora Project Bittorrent Tracker

Компания Redhat решила объявить тивоизацию на настольных компьютерах. Теперь, как и в мобильных операционных системах - Apple IOS и Google Android установка альтернативных операционных систем на новые компьютеры, таких как Microsoft Windows или MacOS станет невозможной. Для того, чтобы установить другие дистрибутивы, потребуется код разблокировки загрузчика, который можно будет купить у Redhat за 10000 у.е. Основные преимущества, которые приводит Redhat:

• Повышение безопасности ОС. Поскольку устройство будет заблокировано, будет невозможно создавать блокировщики операционной системы.
• Повышенные заработки на устройствах для производителей. Можно будет за каждую новую минорную версию Red Hat Enterprise Linux навязывать покупку компьютерных комплектующих по несколько раз.
• Можно будет предустанавливать неудаляемые приложения - прекрасная возможность раскрутится даже самым криворуким программистам, нужно лишь будет заплатить в Redhat за рекламу.
• Упрощенный интерфейс настроек в Gnome. Даже переключение типа WIFI-сетей - b/g/n/ac будет выполняться исключительно через «коды».
• Будет удалена поддержка периферийных устройств - теперь подключить можно будет только USB-накопитель с сертифицированной файловой системой Redhat.
• Сортировка списка приложений, также как в IOS будет недоступна - все приложения будут лежать на рабочем столе в хаотичном порядке.

Внедрение интерфейса ожидается уже в 2018 году. P.S с 1 апреля!

>>> Красная шляпа

Теперь Mir не только работает на Fedora, а также доступен для установки из репозиториев.
Текущий релиз Mir, 0.28.1, доступен на Fedora 26, 27 и Rawhide.

Для установки и запуска Mir на Fedora выполните:

$ sudo dnf install mir-demos qterminal
$ miral-desktop

>>> Подробности

Сегодня, 14 ноября 2017 года, вышел и стал доступен к загрузке новый релиз Fedora 27.

Как всегда одновременно представлены версии Workstation и Atomic.

Знаменательное новшество данного релиза переход версии Server на модульную архитектуру, выход которой, в связи с этим, отложен на 9 января 2018 года.

Обновленный GNOME 3.26 имеет улучшенный поиск, интерфейс системных настроек с боковым меню, цветные эмоджи, абсолютно новое окно настроек дисплеев, анимации окон, косметические изменения.

Так же подоспели к релизу незаменимые ветки free и nonfree репозиториев RPM Fusion с кодеками и драйверами.

Выход русской версии RFRemix задерживается на некоторое время, но репозитории уже имеют поддержку 27 релиза.

Консольный метод обновления с 26 до 27 версии:

    sudo dnf upgrade --refresh
    sudo dnf install dnf-plugin-system-upgrade
    sudo dnf system-upgrade download --releasever=27
    sudo dnf system-upgrade reboot

>>> Подробности

RedHat обновил условия использования Fedora, связанные с ограничением экспорта.
С 5 сентября дистрибутив запрещен к распространению на территории Крыма.

>>> Подробности

11 июля состоялся выход Fedora 26 и Russian Fedora Remix 26.

( читать дальше... )

>>> Подробности

Кристиан Шаллер, старший инженер-программист Red Hat и разработчик GNOME на протяжении 17 лет, написал приветствующую Ubuntu и Canonical заметку. Как известно, Марк Шаттлворт анонсировал, что они снова перейдут на GNOME 3 и Wayland в Ubuntu, поэтому Кристиан хотел бы от имени команд Red Hat Desktop и Fedora пригласить и продолжить работу с великолепными людьми из Canonical и Ubuntu, такими как Эллисон Лорти и Роберт Анселл, над проектами, представляющими общий интерес, для GNOME, Wayland и возможно Flatpak.

>>> Подробности

Для Fedora 24, 25 и 26 теперь доступны snap-пакеты. Для того чтобы получить возможность ими воспользоваться, достаточно выполнить команду sudo dnf install snapd.

Изначально формат пакетов был разработан Canonical в рамках проекта Ubuntu Phone.

Snap-пакеты позволяют устанавливать приложения на любые дистрибутивы GNU/Linux вместе со всеми зависимостями, сам по себе пакет является zip-архивом.

>>> Подробности

22 ноября состоялся выпуск дистрибутива Fedora 25.

( читать дальше... )

>>> Инструкция по обновлению с предыдущего релиза

>>> Подробности

На состоявшемся сегодня заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждено решение по использованию в Fedora 25 по умолчанию окружения рабочего стола GNOME на базе Wayland. Несмотря на применение по умолчанию Wayland, сеанс с классическим X.Org-сервером будет оставлен в качестве опции. Напомним, что Wayland пока что оптимизирован только для встроенных видеокарт, драйверов на дискретные видеокарты не было выпущено ни Nvidia (по-прежнему экспериментальная функция до 600-ой серии), ни AMD (Catalyst по-прежнему на X.org).

>>> Подробности

После нескольких переносов даты релиза, уже ставших закономерностью, состоялся выпуск Fedora 24. Как обычно, обновились версии основных системных компонентов и прикладного ПО.

( Подробнее )

Также стоит отметить готовность репозиториев Russian Fedora для Fedora 24 и в ближайшем будущем образов RFRemix 24. RPMFusion традиционно запаздывает.

>>> Загрузить

>>> Обновление с предыдущих выпусков

>>> Известные ошибки

>>> Подробности

Изначальной целью проекта является поддержка воспроизведения медиаконтента и дополнительного программного обеспечения для работы с ним в тестовых релизах Fedora Project. Сейчас в репозитории доступны более 80 пакетов, среди которых ffmpeg, vlc, mpv, kodi, kdenlive, openshot, steam, chromium (c поддержкой HTML Multimedia), smplayer и другие.

Проект некоммерческий и любая помощь приветствуется. Разработка полностью открытая, все спецификации и исходный код доступны на Github. Как резервный канал для общения используется группа в Google+.

>>> Подробности

Спустя четыре года с момента преодоления годовой выручки планки в миллиард долларов, Red Hat преодолела планку в 2 млрд долларов. Ежегодно выручка растет на 15%, что доказывает, что бизнес на Open Source без продажи прав на использование программного обеспечения можно вести успешно.
Показатели:

IV квартал 2015 года — 544 млн долларов США.

Подписки RHEL и им подобные — 480 млн долларов США за IV квартал.

1,8 млрд — за 2015 год.

Продажа подписок для разработки ПО — 89 млн долларов США за IV квартал.

323 млн долларов — за 2015 год.

Комментируя результаты, генеральный директор Red Hat Джим Уайтхерст заявил:

Растущее использование гибридных облачных инфраструктур и открытых технологий в корпоративном секторе позволило нам добиться прекрасных результатов. Выручка компании растет на протяжении 56 кварталов подряд и в этом финансовом году впервые превысила 2 млрд долл. США. Заказчики испытывают потребность в новых технологиях для разработки, развертывания и управления жизненным циклом приложений в гибридных облачных средах. При этом многие из них выбирают инфраструктурные решения и платформы разработки Red Hat для организации надежной и согласованной работы корпоративных приложений в виртуальных, физических, а также частных и общедоступных облачных средах.

Финансовый директор Red Hat тоже высказался по этому событию:

IV квартал стал мощным завершающим аккордом года, обеспечив перевыполнение плана. В течение года мы поддерживали высокий уровень финансовых показателей, что способствовало росту выручки в постоянных ценах более чем на 20% в каждом квартале. Нам также удалось сформировать рекордный портфель заказов на общую сумму 2.13 млрд долл. США (на 15% больше, чем в прошлом году), который позволяет уверенно смотреть в будущее. Годовой показатель движения денежных средств также установил новый рекорд и составил 716 млн долл. США (на 15% больше, чем в прошлом году), что отражает рост коэффициента обеспечения денежными средствами примерно на 35% пятый год подряд.

>>> Подробности

Flat Volumes — это внедренная семь лет тому назад логика управления громкостью отдельных приложений в PulseAudio. В рамках этой логики, громкость каждого отдельного звукового потока (в процентах) исчисляется относительно аппаратного максимума, а не относительно «громкости звуковой карты». «Громкость звуковой карты» равна максимальной громкости проигрываемых потоков, т.е. не является независимой переменной, а скорее удобной «ручкой» для увеличения или уменьшения громкости всех приложений одновременно.

До недавнего времени логика Flat Volumes была включена по умолчанию во всех дистрибутивах, кроме Ubuntu. Начиная с выпуска 24, Fedora собирается отказаться от этой схемы, так как, несмотря на прошедшие семь лет, разработчики так и не научились писать совместимые с этой логикой приложения. Наиболее распространенный баг — выставление громкости на 100% без явного указания от пользователя. Багу подвержены такие важные библиотеки и приложения, как WebKit-GTK, Firefox и GNASH.

Поскольку выставление громкости на 100% (с возможными последствиями в виде сгоревших динамиков) без вмешательства пользователя происходит в том числе через браузеры (демо: https://jsfiddle.net/bteam/FbkGD/ , открывать с осторожностью), такое поведение является уязвимостью. Вину за уязвимость разработчики PulseAudio и веб-движков долго сваливали друг на друга, а прогресса ни с той, ни с другой стороны не было.

>>> Подробности

С недавним релизом Fedora 23, заканчивается поддержка Fedora 21. После 1 декабря все пакеты в репозитории Fedora 21 не будут получать обновления безопасности, исправления ошибок и улучшения, а также никакие новые пакеты не будут добавлены в репозиторий Fedora 21.

Всем пользователям Fedora 21 рекомендуется обновиться до Fedora 22 или Fedora 23.

Оглядываясь назад на Fedora 21

Fedora 21 была первым релизом представленным в трёх вариантах: Workstation, Server и Cloud. В Fedora 21 Workstation пользователи смогли познакомиться с GNOME Wayland, который по умолчанию должен будет поставляться с Fedora 24. А Server был примечателен дебютом Cockpit и Rolekit, инструментами для управления серверами. Fedora Cloud представлена в виде Fedora Atomic Host — специализированного образа для запуска контейнеров, впервые представленная в Fedora 21.

График поддержки релиза

Проект Fedora предоставляет обновления для определенного релиза ещё месяц после второго последующего релиза Fedora. Например, Fedora 22 будет поддерживаться в течении 1 месяца после выпуска Fedora 24, а Fedora 23 будет поддерживаться в течении 1 месяца после выпуска Fedora 25.

В вики Проекта Fedora содержится более подробная информация на этот счёт.

З. Ы. ЛОР крутится на Fedora 21.

>>> Подробности

Состоялся релиз Fedora 23.

Наиболее важные изменения:

• Ядро Linux обновлено до версии 4.2.
• Как и в предыдущих выпусках, почти каждый компонент имеет новую версию. Особо следует отметить, что Fedora Workstation включает в себя окружение рабочего стола Gnome 3.18 и офисный пакет LibreOffice 5.0.
• Отдельного упоминания заслуживает и то, что теперь по умолчанию используется Python 3. Вторую версию всё так же можно установить из репозиториев.
• Доступен новый спин с окружением рабочего стола Cinnamon 2.6.
• Mono, свободный .NET-совместимый фреймворк, обновлён до версии 4.
• Добавлена поддержка Unicode 8.0.
• SSL 3.0 и RC4 считаются небезопасными и уязвимыми для атак. Таким образом, они теперь отключены по умолчанию для всех компонентов, которые используют общесистемные политики шифрования. Это касается библиотек GnuTLS и OpenSSL, а также всех основанных на них приложений.
• Улучшена обработка неанглоязычного текста в текстовом режиме установки.
• В режиме восстановления теперь такой же интерфейс, как и в текстовом режиме установки.

Образы для загрузки

Инструкции по обновлению

Примечания к выпуску

Информация об основных известных ошибках

>>> Подробности

14го октября на собрании управляющего комитета Fedora Engineering было решено, что настал момент для окончания миграции с sysVinit на systemd.

Это означает, что с момента ответвления Fedora 24 (запланировано на 2-е февраля 2016 года) все пакеты, которые используют System V инит-скрипты вместо systemd-юнитов, будут немедленно удалены. Это не касается EPEL.

Планов удалять совместимость с System V в Fedora пока нет, потому что есть необходимость поддерживать устаревшее стороннее ПО.

>>> Подробности

На встрече техкомитета Fedora, прошедшей на этой неделе, разработчики заявили, что уже в Fedora 24 они, скорее всего, перестанут создавать 32-битные установочные сборки и спин-оффы для архитектуры x86. Уже нет сборок Fedora Server для i686. А главной причиной для такого (пока что не принятого) решения стало заявление сотрудника Red Hat, в котором говорится, что разработчики почти не уделяют внимания 32-битным сборкам. Вполне возможно, что Fedora Cloud 23 уже не будет иметь 32-битной установочной сборки.

>>> Подробности (сохранённая копия "встречи")