#  Третий кандидат в релизы инсталлятора Debian 10 "Buster"
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-03

Подготовлен третий внеплановый кандидат в релизы инсталлятора следующего значительного релиза Debian 10 "Buster". В качестве причины формирования очередной тестовой версии инсталлятора называется необходимость протестировать внесённые в последний момент изменния, связанные с выбором рекомендованных зависимостей для пакетов с ядром и включением пакета shim-signed в число рекомендованных зависимостей для пакетов grub-efi-{arm64,i386}-signed. Релиз Debian 10 ожидается 6 июля.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51019
#  GNU Rush 2.0
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-03

1 июля 2019 года был анонсирован релиз GNU Rush 2.0. GNU Rush - это ограниченная пользовательская оболочка (Restricted User Shell), разработанная для предоставления урезанного не интерактивного доступа к удаленным ресурсам через ssh (например, GNU Savannah). Гибкое конфигурирование дает системным администраторам полный контроль над возможностями, которые доступны пользователям, а также контроль за использованием системных ресурсов, таких как виртуальная память, процессорное время и т. д. В этом выпуске полностью переписан код обработки конфигурации. Изменения вводят новый синтаксис файла конфигурации, который предлагает большой набор структур управления и инструкции по преобразованию для обработки произвольных запросов.
Ссылка: https://www.linux.org.ru/news/gnu/15087537
#  Релиз XMage 1.4.37 - бесплатной альтернативы Magic The Gathering Online
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-03

Состоялся очередной релиз XMage 1.4.37 — свободного клиента и сервера для игры в Magic: The Gathering как в онлайне, так и против компьютера (ИИ). MTG — это первая в мире коллекционная карточная игра в жанре фэнтези, прародитель всех современных ККИ типа Hearthstone и Eternal. XMage — мультиплатформенное клиент-серверное приложение, написанное на языке Java с использованием графического инструментария Swing. Поддерживаются Windows, Linux и MacOS. ( [ читать дальше... ]( https://www.linux.org.ru/news/games/15088346#cut ) )
Ссылка: https://www.linux.org.ru/news/games/15088346
#  Проект Linux Mint анонсировал мини-компьютер MintBox 3
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-03

Разработчики дистрибутива Linux Mint сообщили о работе над новой моделью мини-компьютера MintBox 3, поставляемого под брендом проекта с предустановленным дистрибутивом Linux Mint. Устройство построено на базе платформы Airtop 3 компании Compulab. Устройство снабжено полностью бесшумной пассивной системой охлаждения, которая допускает эксплуатацию в диапазоне температур от -40°C до 70°C. Размер устройства 10 x 30 x 25.5 см.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51015
#  Уязвимость в библиотеке SDL, приводящая к выполнению кода при обработке изображений
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-03

В наборе библиотек SDL (Simple Direct Layer), предоставляющем средства для аппаратно ускоренного вывода 2D- и 3D-графики, обработка ввода, воспроизведение звука, вывод 3D через OpenGL/OpenGL ES и множество иных сопутствующих операций, выявлено 6 уязвимостей. В том числе в библиотеке SDL2_image обнаружены две проблемы, позволяющие организовать удалённое выполнение кода в системе. Атака может быть совершена на приложения, использующие SDL для загрузки изображений.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51017
#  Уязвимости во FreeBSD, затрагивающие UFS, iconv и драйвер cd
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-03

Во FreeBSD устранены три уязвимости, которые позволяют повысить свои привилегии в системе или получить доступ к данным ядра. Проблемы исправлены в обновлениях.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51016
#  Выпуск командной оболочки GNU Rush 2.0
Новостной_робот (mira, 1) → All  –  02:00:02 2019-07-03

Представлен релиз специализированной командной оболочки GNU Rush 2.0 (Restricted User Shell), рассчитанной на использование в системах с урезанным удалённым доступом, в которых требуется ограничение действий пользователя. Rush даёт возможность определить какие функции командной строки пользователь может использовать и какие ресурсы ему при этом предоставляются (размер памяти, процессорное время и т.п.).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51014
#  Отчёт о развитии мобильной платформы LineageOS 16
Новостной_робот (mira, 1) → All  –  21:00:01 2019-07-02

Разработчики проекта LineageOS, пришедшего на смену CyanogenMod после отказа от проекта компании Cyanogen Inc, опубликовали отчёт о развитии ветку LineageOS 16, основанной на платформе Android 9. С марта число предоставляемых проектом сборок увеличилось до 36 устройств. Из внесённые за последнее время изменений отмечается.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51013
#  Выпуск дисплейного сервера Mir 1.3
Новостной_робот (mira, 1) → All  –  21:00:01 2019-07-02

Представлен релиз дисплейного сервера Mir 1.3, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Mir может использоваться в качестве композитного сервера для Wayland, что позволяет запускать в окружениях на базе Mir любые приложения, использующие Wayland (например, собранные с GTK3/4, Qt5 или SDL2). Пакеты для установки подготовлены для Ubuntu 16.04/18.04/18.10/19.04 (PPA) и Fedora 28/29/30. Код проекта распространяется под лицензией GPLv2.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51012
#  Выпуск браузера Pale Moon 28.6
Новостной_робот (mira, 1) → All  –  21:00:01 2019-07-02

Представлен релиз web-браузера Pale Moon 28.6, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64). Код проекта распространяется под лицензией MPLv2 (Mozilla Public License).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51011
#  Второй предварительный выпуск пользовательского окружения Xfce 4.14
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-02

Доступен для тестирования второй предварительный выпуск пользовательского окружения Xfce 4.14, который ознаменовал переход проекта на стадию полной заморозки кодовой базы. В зависимости от результатов тестирования 28 июля может быть сформирован третий тестовый выпуск. Релиз ожидается 11 августа. Для тестирования Xfce 4.14pre2 подготовлен образ контейнера в формате Docker. Обзор новшеств Xfce 4.14 можно посмотреть в прошлом анонсе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51007
#  Выпуск Whonix 15, дистрибутива для обеспечения анонимных коммуникаций
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-02

После около года разработки доступен релиз дистрибутива Whonix 15, нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Загрузочные образы Whonix сформированы для VirtualBox, KVM и для использования в операционной системе Qubes. Образ гостевой системы CLI занимает 1.1 GB, а c рабочим столом Xfce - 1.3 GB. Наработки проекта распространяются под лицензией GPLv3.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51009
#  Разработчики GnuPG предупредили о трудноустранимой атаке на серверы ключей
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-02

Зафиксирована атака на сеть серверов криптографических ключей, построенных на базе ПО SKS Keyserver. Атакующие воспользовались проблемой в протоколе OpenPGP, о которой известно уже более 10 лет, но которая неустранима без кардинальных изменений и до сих пор не применялась для осуществления реальных атак. В случае импорта с сервера атакованного OpenPGP-сертификата проблема приводит к нарушению работы окружения GnuPG у пользователя (зависание, делающее невозможным дальнейшую работу).
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51006
#  Google запустил сайт для разработчиков новой ОС «Fuchsia»
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-02

Компания Google запустила сайт fuchsia.dev с информацией о развиваемой в недрах компании операционной системе Fuchsia. В рамках проекта Fuchsia развивается универсальная операционная система, способная работать на любых типах устройств, от рабочих станций и смартфонов до встраиваемой и потребительской техники. Разработка ведётся с учётом опыта создания платформы Android и учитывает недостатки в области масштабирования и обеспечения безопасности.Google работает над новой ОС под названием «Фуксия» как минимум с 2016 года
Ссылка: https://www.linux.org.ru/news/google/15086710
#  GitHub вводит верификацию устройств, при неактивной двухфакторной аутентификации
Новостной_робот (mira, 1) → All  –  16:00:02 2019-07-02

Сервис GitHub сообщил об изменении организации входа пользователей, у которых в настройках не включена двухфакторная аутентификация. Для таких пользователей вводится дополнительная верификация, в соответствии с которой система запоминает устройства, с которых осуществляется вход и допускает работу только с них.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51008
#  Google открыл код парсера файлов robots.txt
Новостной_робот (mira, 1) → All  –  02:00:02 2019-07-02

Компания Google опубликовала под лицензией Apache 2.0 код С++ библиотеки для разбора файлов robots.txt, содержащих правила (REP, Robots Exclusion Protocol) для исключения контента из области индексации ботами поисковых систем. Одновременно компания Google выступила с инициативой продвижения протокола REP в качестве интернет-стандарта после 25 лет существования в роли стандарта де-факто.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51003
#  Для Fedora предложено GitHub-приложение Packit-as-a-Service
Новостной_робот (mira, 1) → All  –  21:00:02 2019-07-01

В списке рассылки разработчиков Fedora представлено приложение Packit-as-a-Service, предназначенное для использования на GitHub и позволяющее разработчикам приложений контролировать работоспособность своих проектов в Fedora.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51001
#  Финальное тестирование установочных образов Debian 10
Новостной_робот (mira, 1) → All  –  21:00:02 2019-07-01

Разработчики проекта Debian предложили протестировать финальные установочные образы Debian 10, выпуск которого намечен на 6 июля. Если не будет выявлено существенных проблем данные iso-образы будут заверены цифровой подписью и предложены вместе с релизом.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51002
#  Google ввёл в строй сайт для разработчиков, посвящённый ОС Fuchsia
Новостной_робот (mira, 1) → All  –  21:00:02 2019-07-01

Компания Google запустила сайт fuchsia.dev с информацией о развиваемой в недрах компании операционной системе Fuchsia. На сайте опубликована подборка имеющейся документации и ссылки на исходные тексты компонентов ОС, включая микроядро Zircon. Документация охватывает вопросы разработки Fuchsia и приложений для данной ОС, сборки системы из исходных текстов, описания основных составных частей и фреймворков.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=51000
#  Выпуск дистрибутива Mageia 7, форка Mandriva Linux
Новостной_робот (mira, 1) → All  –  21:00:02 2019-07-01

Спустя два года с момента прошлого значительного выпуска опубликован релиз Linux-дистрибутива Mageia 7, в рамках которого независимым сообществом энтузиастов развивается форк проекта Mandriva. Для загрузки доступны 32- и 64-разрядные DVD-сборки (4 Гб), минималистичный образ для установки по сети (32 Мб) и набор Live-сборок (2.5 Гб) на базе GNOME, KDE и Xfce.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50999
#  Успешный сбор средств на проект Mobilizon
Новостной_робот (mira, 1) → All  –  16:00:01 2019-07-01

14 мая французская некоммерческая организация [ Framasoft ]( https://framasoft.org/en/ ) , не так давно представившая проект федеративного видеохостинга [ PeerTube ]( https://www.linux.org.ru/news/opensource/14528270 ) , начала сбор средств на новую инициативу — [ Mobilizon ]( https://joinmobilizon.org/en/ ) , свободной и федеративной альтернативы Facebook Events и MeetUp, сервера для создания запланированных встреч и мероприятий. Всего было предложено три уровня финансирования со следующими задачами: 20,000 евро: инструмент для организации мероприятий; работа над графическим дизайном и UX; свободный и задокументированный код. 35,000 евро: поддержка федерации и [ ActivityPub ]( https://www.w3.org/TR/activitypub ) ; инструменты администрирования; запущенная копия сервера для тестирования; 50,000 евро и выше: улучшенный интерфейс; программа для смартфонов; прочая дополнительная функциональность. По состоянию на сегодняшний день, кампания успешно выполнена и в руках Framasoft находится более 50,000 евро пожертвований, что, впрочем, не означает, что она закончена — разработчики просят продолжить финансирование в оставшиеся дни для обеспечения непредвиденных расходов. Исходный код сервера и поддержки ActivityPub напрямую заимствован из [ Pleroma ]( https://www.linux.org.ru/news/opensource/15080823 ) . Первая публичная бета-версия запланирована на конец этой осени, а первая стабильная версия — на 2020 год.
Ссылка: https://www.linux.org.ru/news/opensource/15080873
#  ESET NOD32 Antivirus для Linux Desktop 4.0.93.0
Новостной_робот (mira, 1) → All  –  16:00:01 2019-07-01

Состоялся релиз ESET NOD32 Antivirus для Linux Desktop версии 4.0.93.0Основные изменения: Исправлены потенциальные «падения» GUI Исправлена ошибка при выполнении команды «sudo apt --reinstall install wget» В программе установки появилась кнопка «Политика конфиденциальности» Исправлена редко встречающаяся ошибка при открытии директории на системах с окружением GNOME
Ссылка: https://www.linux.org.ru/news/proprietary/15082356
#  Обновление схемы хеширования паролей yescrypt 1.1.0
Новостной_робот (mira, 1) → All  –  16:00:01 2019-07-01

Представлена новая версия yescrypt 1.1.0, схемы хеширования паролей и формирования криптографических ключей на основе паролей или парольных фраз, расширяющей возможности классического scrypt и его модификаций. Yescrypt позволяет использовать схемы с большим расходом оперативной памяти и снижает эффективность атак, использующих GPU, FPGA и специализированные чипы. Подробное описание особенностей Yescrypt можно найти в тексте анонса первого выпуска.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50997
#  Выпуск GalliumOS 3.0, Linux-дистрибутива для устройств, поставляемых с ChromeOS
Новостной_робот (mira, 1) → All  –  16:00:01 2019-07-01

Представлен выпуск дистрибутива GalliumOS 3.0, предназначенного для установки на устройства Chromebook и Chromebox полноценного Linux-окружения вместо штатной операционной системы ChromeOS. Дистрибутив основан на пакетной базе Xubuntu 18.04 и поддерживает установку на большую часть устройств, изначально поставляемых с ChromeOS. Установочные сборки отдельно подготовлены для устройств на базе чипов Intel Haswell, Broadwell, Bay Trail, Braswell Sandy/Ivy Bridge и Sky/Apollo/Kaby Lake, и специально оптимизированы для них. Размер установочного образа 1.2 Гб, для установки требуется 3 Гб свободного пространства на накопителе.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=50996
#  yescrypt 1.1.0
Новостной_робот (mira, 1) → All  –  21:00:01 2019-06-30

yescrypt — функция формирования ключа на основе пароля, основанная на scrypt. Преимущества (по сравнению с scrypt и Argon2): Улучшение устойчивости к оффлайн-атакам (за счет увеличения стоимости атаки при неизменных затратах защищающейся стороны). Дополнительная функциональность (например, в виде возможности переключения на более стойкие настройки без знания пароля) из коробки. Использование криптографических примитивов, одобренных NIST. Остается возможность использовать SHA-256, HMAC, PBKDF2 и scrypt. Существуют также и недостатки, подробнее описанные на [ странице проекта ]( https://www.openwall.com/yescrypt/ ) . ( [ читать дальше... ]( https://www.linux.org.ru/news/security/15083035#cut ) )
Ссылка: https://www.linux.org.ru/news/security/15083035
Powered by iii-php v0.11