Состоялся релиз системы мониторинга с открытым исходным кодом Zabbix 3.4. Zabbix – универсальная система для мониторинга серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, ИТ-сервисов, доступности Web-сервисов.

Система реализует полный цикл от сбора данных, их парсинга, анализа получаемых значений, и заканчивая их хранением, визуализацией и рассылкой оповещений, используя правила эскалации. Представляет гибкие возможности расширения методов сбора и оповещений, а также возможности по автоматизации через API. Единый веб-интерфейс реализует централизованное управление конфигурациями мониторинга и распределение прав доступа различным группам пользователей. Код проекта распространяется под лицензией GPLv2.

( читать дальше... )

>>> Подробности

Проект Gentoo объявил, что в связи с тем, что патчи grsecurity стали закрытыми и несвободными, теперь больше нет возможности поддерживать hardened-сборки. Так как эта ветка больше не будет обновляться, 27 августа пакет будет скрыт, а до конца сентября - удален.

Рекомендуется перейти на стандартное ядро и использовать SELinux и средства усиления безопасности при сборке компонентов пространства пользователя. Также возможно пропатчить ядро на свой страх и риск неофициальными патчами gsecurity или Copperhead OS.

Анонс

>>> Полный текст новости

11 августа 2017 года был запущен репозиторий buildlogs CentOS 7.1708, основанного на Red Hat Enterprise Linux 7.4. Основной репозиторий пока еще не готов. Напомним, что номер версии 7.1708 связан с введением в практику ежемесячной сборки rolling-обновлений установочных образов и отражает время очередной сборки, при том, что в рамках подготовки данной сборки репозиторий был переведён на пакетную базу RHEL 7.4, т.е. выпуск CentOS 7.1708 можно формально рассматривать как CentOS 7.4 в старой нумерации.

На данный момент доступен Boot.ISO с установкой по сети через указание BuildLogs. Дистрибутив полностью аналогичен RHEL 7.4, за исключением брендированных и закрытых пакетов. Новшества, характерные для любых Enterprise Linux 7.4:

• Добавлена поддержка NBDE (Network Bound Disk Encryption), позволяющего шифровать содержимое корневых разделов на жестких дисках без необходимости ручного ввода пароля в процессе загрузки;
• Добавлена поддержка USB Guard, позволяющего управлять доступом пользователей к USB-устройствам для блокирования возможных утечек информации. Поддерживается создание белого и чёрного списков USB-устройств;
• Добавлена полная поддержка пространств имён идентификаторов пользователей (user name spaces), позволяющих задействовать в контейнере отдельную таблицу идентификаторов, не пересекающуюся с хост-системой (например, root контейнера не будет иметь повышенных прав в хост-системе);
• Обновлен Gnome до 3.22 и KDE до 4.10.5 с элементами 4.11.
• Добавлены пакеты http-parser и libfastjson для высокопроизводительного разбора HTTP-запросов и данных в формате JSON.

>>> Источник

Компания Oracle представила Oracle Linux 7.4. Дистрибутив примечателен тем, что в отличие от Red Hat и CentOS не делится на платную и бесплатную версию и является единым целым.

Помимо стандартного ядра RedHat, в дистрибутиве присутствует своя ветка Unbreakable Enterprise Kernel 4 и загрузка по умолчанию идет с ядром от Oracle. Oracle 7.4 аналогичен по составу RedHat Enterprise Linux 7.4, за исключением групп пакетов, доступных в Anaconda.

( Новшества, специфичные для Oracle 7.4: )

>>> Подробности

Состоялся пятый выпуск pf-kernel для ядра Linux ветки 4.12.

pf-kernel — это набор не входящих в официальную ветку ядра патчей, которые повышают отзывчивость системы, а также вносят другие улучшения.

( читать дальше... )

>>> Официальный сайт

Срок поддержки релиза составлял 9 месяцев. Данный релиз примечателен тем, что он является предпоследним релизом с оболочкой Unity 7, а также последним релизом с Unity 8. Поддержка последнего релиза с Unity 7 будет окончена в апреле 2021 года.

В новой версии средой рабочего стола по умолчанию станет Gnome 3.

>>> Подробности

26 июля 2017 года вышел Opensuse 42.3.

Основные изменения:

• Еще больше пакетов из Suse Enterprise Linux Desktop. Совмещенная кодовая база Opensuse Leap и Suse Enterprise Linux Desktop позволяет получать исправления ошибок как со стороны сообщества, так и со стороны разработчиков дистрибутива.
• Добавлена возможность установки сервера на Opensuse из установщика Yast. Больше не нужно собирать сервер по крупицам.
• Добавлена возможность использования контейнеров Docker 1.12. Также добавлен Flatpak в качестве опции.
• Среда по умолчанию — KDE 5.8. Вместе с ней доступны такие возможности, как интеграция с диском Google через kio-gdrive,
• Gnome 3.20. Вместе с ним также доступен контроль приватности, позволяющий для каждого приложения указывать настройки местоположения, быстрый доступ к средствам мультимедиа. Также обновлены темы и иконки до соответствующих версий.
• Добавлены также среды Mate 1.16, Cinnamon 3.4 и LXQt 0.11. Версии Xfce и LXDE аналогичны версиям в предыдущем выпуске.
• Для локализации дистрибутива на разных языках используется Weblate — проект по объединению усилий Suse Enterprise Linux Desktop и Opensuse.

На 25.07.2017 идет процесс распределения релиза по зеркалам, и уже можно выполнить установку с некоторых носителей, например с вот этого

>>> Подробности

GlobalLogic приглашает вас принять участие в серии семинаров по разработке ядра Linux, охватывающих такие темы, как Linux Kernel Internals, Linux Kernel Level Programming, Device Driver Development.

Семинары пройдут в августе-сентябре 2017 г. в Киеве.

Количество мест ограничено. Список требований к участникам доступен по ссылке ниже.

>>> Подробности (на украинском)

11 июля состоялся выход Fedora 26 и Russian Fedora Remix 26.

( читать дальше... )

>>> Подробности

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 4.12. Среди наиболее заметных изменений: в состав включены планировщики ввода/вывода BFQ и Kyber, для live-патчей реализована гибридная модель обеспечения непротиворечивости, добавлен модуль dm-integrity, интегрирован фреймворк TEE (Trusted Execution Environment), в MD RAID5 добавлена поддержка частичного лога чётности, в blk-throttle обеспечена поддержка «мягких» лимитов, в поставку добавлена утилита «AnalyzeBoot», включён по умолчанию механизм защиты KASLR.

( читать дальше... )

>>> Подробности

Вышла новая версия веб-браузера Opera, основанного на Chromium. Подготовлены пакеты DEB и RPM, а также установщика для Windows и macOS. В новой версии продолжился перенос элементов из Opera Neon.

( Список изменений )

>>> Подробности

Компания Oracle обновила свой дистрибутив Linux для процессоров SPARC.

( читать дальше... )

>>> Подробности

Представлен релиз 2.30 комплекта низкоуровневых системных утилит util-linux.

( читать дальше... )

>>> Подробности

Французский программист написал статью, в которой рассмотрел возможность переписывания ядра Linux на Rust.

В статье отмечено, что данный язык хорошо подходит для системного программирования, будучи достаточно низкоуровневым и при этом лишённым многих недостатков C, и уже используется для написания новых ОС. Однако автор не считает создание ОС с нуля перспективным для серьёзного применения, и последовательный перенос отдельных частей Linux на Rust для решения различных проблем безопасности кажется ему более целесообразным.

В качестве «Proof of Concept» была приведена реализация системного вызова, содержащая вставки на Assembler внутри unsafe-блоков. Код компилируется в объектный файл, не связанный с библиотеками и интегрируемый в ядро во время сборки. Работа производилась на основе исходного кода Linux 4.8.17.

>>> Статья

В сетевом программном обеспечении Samba обнаружена уязвимость, с помощью которой можно получить возможность удалённого выполнения кода.

Уязвимость появилась ещё 7 лет назад, но чтобы ей воспользоваться, необходим доступ к ресурсу на запись, что сильно ограничивает возможность эксплуатации.

Под атакой могут оказаться версии от 3.5.0 и до 4.6.4/4.5.10/4.4.14.

В Metasploit уже есть эксплоит, поэтому рекомендуется обновить все серверы, если они используют протокол SMB.

>>> Подробности

Представлен новый релиз проприетарных драйверов NVIDIA для UNIX-подобных ОС. Доступны версии для Linux (x86, x86_64 и ARM), FreeBSD (x86 и x86_64) и Solaris.

Изменения в этой версии:

• Добавлена поддержка GeForce GTX 1080 Ti, Quadro M520, TITAN Xp, GRID K520.
• Улучшена совместимость с новыми ядрами Linux.
• Добавлена поддержка новых расширений Vulkan.
• Отныне никогда не показывается логотип Nvidia при загрузке X-сервера.
• Установка модуля ядра nvidia-drm теперь не обязательна. При вызове nvidia-installer с опцией --no-drm модуль не будет собран и установлен.

>>> Подробности

Представлен релиз Wine 2.7 — это открытого слоя совместимости для запуска Windows-приложений.

Изменения в этой версии:

• В Direct3D 11 внесены улучшения для шейдеров.
• Добавлена поддержка соединений TCP и UDP в WebServices.
• Улучшена работа с HiDPI.
• Добавлена поддержка новейших версий API OSMesa.

С версии 2.6 исправлена 31 ошибка.

>>> Подробности

Очередная стабильная версия ядра включает в себя ряд крупных изменений:

• Подключение планировщиков ввода-вывода к подсистеме многоуровневых очередей для блочных устройств (blk-mq). Пока доступен планировщик deadline, но в Linux 4.12 также добавится BFQ.
• Алгоритм использования файлов/разделов подкачки переработан с прицелом на SSD.
• В режимах RAID 4/5/6 подсистемы MD появилась поддержка журналирования на отдельный NVRAM или SSD.
• Новый системный вызов statx() — более современная и мощная версия stat().
• Утилита perf ftrace — фронтенд для системы отладки ftrace.
• Поддержка спецификации OPAL для шифрования данных на NVMe-накопителях — мера безопасности для утерянных носителей.
• Ряд правок и модификаций в cgroup, RCU, inotify, пространствах имён, таймерах и прочих системах.

( читать дальше... )

>>> Подробности

19 апреля состоялся выпуск ROSA FRESH R9. Это первый релиз новой платформы 2016.1. Релиз выпускается с двумя окружениями рабочего стола — KDE Plasma 5 и KDE 4. ROSA Fresh R9 отличается новыми версиями программ и рекомендуется прежде всего для энтузиастов. Для пользователей, предпочитающих стабильность, рекомендуется пока оставаться на релизе R8.1 платформы 2014.1

( читать дальше... )

>>> Подробности

Анонсирован проект Halium, призванный помочь унифицировать низкоуровневые компоненты, чтобы избежать фрагментации.

На данный момент в Sailfish OS, Plasma Mobile, webOS Lune и других ОС на базе ядра Linux используются различные компоненты Android — в основном, бинарные драйверы. Проект призван объединить разработчиков, ускорить портирование ОС на различные устройства, а также улучшить качество существующих прошивок и низкоуровневых компонентов.

>>> Подробности