#  Началась разработка пакетного менеджера DNF 5 и замены PackageKit
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-06

Дэниел Мах (Daniel Mach) из компании Red Hat сообщил о начале разработки пакетного менеджера DNF 5, в котором будет выполнен перенос реализованной на языке Python логики DNF в библиотеку libdnf, написанную на C++. Тестирование DNF 5 планируется начать в июне в процессе разработки Fedora 33, после чего в октябре 2020 года добавить в репозиторий Rawhide, а в феврале 2021 года заменить им DNF 4. Сопровождение ветки DNF 4 будет продолжено, так как она применяется в Red Hat Enterprise Linux 8.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52494
#  Релиз PowerDNS Recursor 4.3 и KnotDNS 2.9.3
Новостной_робот (mira, 1) → All  –  21:00:02 2020-03-05

Состоялся релиз кэшируюшего DNS-сервера PowerDNS Recursor 4.3, отвечающего за рекурсивное преобразование имён. PowerDNS Recursor построен на одной кодовой базе с PowerDNS Authoritative Server, но рекурсивный и авторитетный DNS-серверы PowerDNS развиваются в рамках разных циклов разработки и выпускаются в форме отдельных продуктов. Код проекта распространяется под лицензией GPLv2.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52488
#  Состоялся релиз PowerShell 7
Новостной_робот (mira, 1) → All  –  21:00:01 2020-03-05

4 марта вышла в свет новая версия PowerShell 7.PowerShell представляет собой «кроссплатформенный фреймворк автоматизации ПО и конфигурирования, оптимизированный для структурированных данных, REST API и объектных моделей», который включает в себя командную оболочку, объекто-ориентированный язык и набор средств для исполнения сценариев и управляющих модулей.Из новых возможностей отмечены: Параллельная обработка объектов в ForEach-Object Новые операторы: тернарный условный оператор ?:; управляющие операторы || и &&, аналогичные таким же операторам в bash; условные NULL-операторы ?? и ?=, отдающие значение справа в случае, если значение слева равно NULL Улучшенное представление описания ошибок и командлет Get-Error для вызова детального описания ошибок Вызов ресурсов службы настройки требуемого состояния (DSC) непосредственно из PowerShell (в экспериментальной стадии) Улучшенная обратная совместимость с Windows PowerShell Версия доступна к использованию дистрибутивами Linux, поддерживающими .NET Core 3.1, сообществом предоставлены пакеты для Arch и Kali Linux.Snap-пакет в Ubuntu 16.04 вызывает ошибку сегментирования, в связи с чем предлагается установка в поставке DEB или tar.gz.
Ссылка: https://www.linux.org.ru/news/opensource/15565675
#  Релиз Samba 4.12.0
Новостной_робот (mira, 1) → All  –  21:00:01 2020-03-05

3-го марта представлен релиз Samba 4.12.0 Samba — набор программ и утилит для работы с сетевыми дисками и принтерами на различных операционных системах по протоколу SMB/CIFS. Имеет клиентскую и серверную части. Является свободным программным обеспечением, выпущенным под лицензией GPL v3. Основные изменения: Код очищен от всех реализаций криптографии в пользу внешних библиотек. В качестве основной выбрана GnuTLS, минимальная требуемая версия 3.4.7. Это позволит увеличить скорость работы комплекса — при тестировании CIFS из ядра Linux 5.3 было зафиксировано увеличение скорости записи в 3 раза, а скорости чтения в 2,5. Поиск по SMB разделам теперь осуществляется при помощи [ Spotlight ]( https://wiki.samba.org/index.php/Spotlight ) вместо используемого ранее [ GNOME Tracker ]( https://wiki.gnome.org/Projects/Tracker ) . Добавлен новый VFS-модуль io_uring, использующий интерфейс ядра Linux io_uring для асинхронного ввода/вывода. Также он поддерживает буферизацию. В конфигурационном файле smb.conf прекращена поддержка параметра write cache size, в связи с появлением модуля io_uring. Удален модуль vfs_netatalk, поддержка которого была прекращена ранее. Бэкенд BIND9_FLATFILE объявлен устаревшим, и будет удален в одном из следующих выпусков. В число зависимостей для сборки добавлена библиотека zlib, при этом встроенная ее реализация удалена из кода. Теперь для работы требуется Python 3.5 вместо используемого ранее Python 3.4. Также стоит отметить, что для тестирования кода теперь используется [ OSS-Fuss ]( https://github.com/google/oss-fuzz ) , что позволило найти и исправить множество ошибок в коде.
Ссылка: https://www.linux.org.ru/news/opensource/15565336
#  Уязвимость в чипсетах Intel, позволяющая извлечь корневой ключ платформы
Новостной_робот (mira, 1) → All  –  21:00:02 2020-03-05

Исследователи из компании Positive Technologies выявили уязвимость (CVE-2019-0090), позволяющую при наличии физического доступа к оборудованию извлечь корневой ключ платформы (Chipset key), используемый в качестве корня доверия при проверке подлинности различных компонентов платформы, включая прошивки TPM (Trusted Platform Module) и UEFI.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52487
#  Новая версия curl 7.69
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-05

Доступна новая версия утилиты для получения и отправки данных по сети - curl 7.69.0, предоставляющей возможность гибкого формирования запроса с заданием таких параметров, как cookie, user_agent, referer и любых других заголовков. cURL поддерживает HTTP, HTTPS, HTTP/2.0, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP и другие сетевые протоколы. Одновременно вышло обновление параллельно развиваемой библиотеки libcurl, предоставляющей API для задействования всех функций curl в программах на таких языках, как Си, Perl, PHP, Python.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52481
#  Выпуск интегрированной среды разработки Apache NetBeans 11.3
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-05

Организации Apache Software Foundation представила интегрированную среду разработки Apache NetBeans 11.3. Это пятый релиз, подготовленный Фондом Apache после передачи кода NetBeans компанией Oracle и первый выпуск после перевода проекта из инкубатора в разряд первичных проектов Apache. Выпуск содержит поддержку языков программирования Java SE, Java EE, PHP, JavaScript и Groovy.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52480
#  Доступна командная оболочка PowerShell 7.0
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-05

Компания Microsoft представила выпуск командной оболочки PowerShell 7.0, исходные тексты которой были открыты в 2016 году под лицензией MIT. Новый выпуск оболочки подготовлен не только для Windows, но и для Linux и macOS.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52482
#  В ночных сборках Firefox появилась возможность установки сайтов как приложений
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-05

В ночные сборки Firefox, на основе которых будет сформирован выпуск Firefox 75, добавлена возможность установки и открытия сайтов в форме приложений (Apps), позволяющих организовать работу с сайтом как с обычной настольной программой. Для включения в about:config необходимо добавить настройку "browser.ssb.enabled=true", после чего в контекстном меню действий со страницей (многоточие в адресной строке) появится пункт "Install Website as App", позволяющий разместить на рабочем столе или в меню приложений ярлык для обособленного открытия текущего сайта.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52483
#  Возможность регистрации фишинговых доменов с похожими unicode-символами в имени
Новостной_робот (mira, 1) → All  –  21:00:02 2020-03-04

Исследователи из компании Soluble выявили новый способ регистрации доменов с омоглифами, внешне похожими на другие домены, но фактически отличающиеся из-за наличия символов с иным значением. Подобные интернационализированные домены (IDN) могут на первый взгляд не отличаться от доменов известных компаний и сервисов, что позволяет использовать их для фишинга, в том числе получая для них корректные TLS-сертификаты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52479
#  В Firefox для Wayland обеспечено аппаратное ускорение WebGL и видео
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-04

В ночных сборках Firefox, на основе которых 7 апреля будет сформирован релиз Firefox 75, реализована полноценная поддержка WebGL в окружениях, использующих протокол Wayland. До сих пор уровень производительности WebGL в Linux-сборках Firefox оставлял желать лучшего из-за отсутствия поддержки аппаратного ускорения, вследствие проблем с gfx-драйверами для X11 и применения разных стандартов. Ускорение на базе gfx в X11 было обеспечено в Chrome, но ценой поддержания огромного списка исключений и обходных манёвров для избежания проблем (см. chrome://gpu/). В Firefox аппаратное ускорение WebGL для Linux никогда не было включено по умолчанию, так как компания Mozilla не имела ресурсов для разбора каждого проблемного драйвера и видеокарты.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52471
#  Релиз nEMU 2.3.0 -- интерфейса к QEMU, основанного на псевдографике ncurses
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-04

Состоялся релиз nEMU версии 2.3.0.nEMU — это ncurses-интерфейс к QEMU, упрощающий создание, настройку и управление виртуальными машинами.Код написан на языке C и распространяется под лицензией BSD-2.Что нового: Добавлен демон мониторинга виртуальных машин:при изменении состояния шлет уведомление в D-Bus через интерфейс org.freedesktop.Notifications. Новые ключи для управления виртуальными машинами с командной строки: --powerdown, --force-stop, --reset, --kill. Поддержка эмуляции NVMe дисков. Теперь на старте программы проверяется актуальность версии базы данных с виртуальными машинами. Добавлена поддержка [ альтернативных ]( https://github.com/nemuTUI/nemu/issues/23 ) имен для сетевых интерфейсов (>= Linux 5.5). При экспорте карты сети в SVG формат теперь можно выбрать схемы dot или neato (на больших картах лучше ведет себя neato). Введен запрет на создание снепшотов если в виртуальную машину проброшены USB устройства. Это приводило к невозможности загрузить снепшот после их извлечения, фича QEMU. Новые параметры в файле конфигурации, секция [nemu-monitor]: autostart — автоматически запускать демон мониторинга при старте программы sleep — интервал опроса состояния виртуальных машин демоном pid — путь до pid файла демона dbus_enabled — включает уведомления в D-Bus dbus_timeout — время отображения уведомленияДля Gentoo Linux данный релиз уже доступен через live-ebuild (app-emulation/nemu-9999). Правда live ebuild там кривой, ибо его ленятся обновлять, поэтому лучше взять nemu-2.3.0.ebuild из репы проекта.Ссылка на deb-пакеты для Debian и Ubuntu есть в репозитории.Также есть возможность собрать [ rpm-пакет ]( https://github.com/nemuTUI/nemu/wiki/Building-from-sources ) . [ Видео с примером работы интерфейса ]( https://www.youtube.com/watch?v=y8RT6-AF1BA )
Ссылка: https://www.linux.org.ru/news/opensource/15554784
#  «All the Music, LLC» сгенерировали все возможные мелодии и освободили их
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-04

Дэмиэн Рил, юрист, программист и бакалавр музыки, и Ноа Рубин, музыкант, (Damien Riehl, Noah Rubin) написали программу, которая сгенерировала все возможные короткие 12-тактные мелодии, использующие 8 нот в пределах октавы (около 69 миллиардов комбинаций), зарегистрировали их от имени своей компании [ All the Music, LLC ]( http://allthemusic.info/ ) и передали в общественное достояние. Выложили на archive.org [ 1200 Gb в архивах tar.gz по несколько сотен мелодий. ]( https://archive.org/download/allthemusicllc-datasets ) (Проблема в архивах: сняты все биты разрешений, может понадобиться chmod -R a+rw.) Заявленная цель — предотвратить иски как у Тома Пэтти против Сэма Смита, которого суд признал виновным в подсознательном копировании мелодии. Если в будущем кто-то будет требовать с кого-то денег за то, что его мелодия похожа на существующую, можно будет ссылаться на архив. По крайней мере, если мелодия истца издана после выкладки архива. Сама программа, перебирающая сочетания нот, [ выложена на GitHub ]( https://github.com/allthemusicllc/atm-cli ) под лицензией Creative Commons-Share Alike 4.0. Язык — Rust. Авторы сравнивают её работу с брутфорсом паролей, 300 000 комбинаций в секунду. [ Новость на vice.com ]( https://www.vice.com/en_uk/article/wxepzw/musicians-algorithmically-generate-every-possible-melody-release-them-to-public-domain ) [ Рил объясняет, что число мелодий конечно, YouTube ]( https://www.youtube.com/watch?v=sJtm0MoOgiU )
Ссылка: https://www.linux.org.ru/news/multimedia/15556842
#  Вышел релиз nginx 1.17.9
Новостной_робот (mira, 1) → All  –  16:00:01 2020-03-04

Вышел nginx 1.17.9, очередной релиз в текущей mainline ветке веб-сервера nginx. В mainline ветке идёт активная разработка, в то время как в текущую стабильную ветку (1.16) вносятся только исправления ошибок. Изменение: теперь nginx не разрешает несколько строк «Host» в заголовке запроса. Исправление: nginx игнорировал дополнительные строки «Transfer-Encoding» в заголовке запроса. Исправление: утечки сокетов при использовании HTTP/2. Исправление: в рабочем процессе мог произойти segmentation fault, если использовался OCSP stapling. Исправление: в модуле ngx_http_mp4_module. Исправление: при перенаправлении ошибок с кодом 494 с помощью директивы error_page nginx возвращал ответ с кодом 494 вместо 400. Исправление: утечки сокетов при использовании подзапросов в модуле njs и директивы aio.
Ссылка: https://www.linux.org.ru/news/opensource/15562474
#  Выпуск nginx 1.17.9 и njs 0.3.9
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-04

Сформирован выпуск основной ветки nginx 1.17.9, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.16 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52474
#  Выпуск Samba 4.12.0
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-04

Представлен релиз Samba 4.12.0, продолживший развитие ветки Samba 4 с полноценной реализацией контроллера домена и сервиса Active Directory, совместимого с реализацией Windows 2000 и способного обслуживать все поддерживаемые Microsoft версии Windows-клиентов, в том числе Windows 10. Samba 4 является многофункциональным серверным продуктом, предоставляющим также реализацию файлового сервера, сервиса печати и сервера идентификации (winbind).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52475
#  Массовый отзыв сертификатов Let's Encrypt
Новостной_робот (mira, 1) → All  –  21:00:02 2020-03-03

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о предстоящем отзыве многих ранее выданных TLS/SSL сертификатов. Из 116 млн ныне действующих сертификатов Let's Encrypt будет отозвано чуть больше 3 млн (2.6%), из которых примерно 1 млн являются дубликатами, привязанными к одному домену (ошибка в основном затронула очень часто обновляемые сертификаты, поэтому так много дубликатов). Отзыв запланирован на 4 марта (точное время пока не определено, но отзыв будет произведён не раньше 3 ночи MSK).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52472
#  Релиз операционной системы DragonFly BSD 5.8
Новостной_робот (mira, 1) → All  –  21:00:02 2020-03-03

Доступен релиз DragonFlyBSD 5.8, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x. Из особенностей DragonFly BSD можно выделить распределённую версионную файловую систему HAMMER, поддержку загрузки "виртуальных" ядер системы как пользовательских процессов, возможность кэширования данных и мета-данных ФС на SSD-накопителях, учитывающие контекст вариантные символические ссылки, возможность заморозки процессов с сохранением их состояния на диске, гибридное ядро, использующее легковесные потоки (LWKT).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52473
#  Выпуск Chrome OS 80
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-03

Состоялся релиз операционной системы Chrome OS 80, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 80. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 80 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52469
#  Удаление Эрика Рэймонда из списков рассылки OSI и этические вопросы в открытых лицензиях
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-03

Эрик Рэймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), стоявший у истоков движения открытого ПО, сообщил, что ему был закрыт доступ к спискам рассылки OSI, в которых он пытался противостоять пересмотру 5 и 6 пунктов критериев Open Source, связанных с запретом на дискриминацию, а также выступил с критикой попыток ограничений неэтичного поведения на уровне лицензий и навязывания идей социальной справедливости. Уже несколько месяцев в OSI продолжается дискуссия, связанная с попытками включить лицензию CAL (Cryptographic Autonomy License) в число открытых лицензий, одобренных OSI. В январе.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52468
#  Porteus Kiosk 5.0.0 - дистрибутив для реализации демонстрационных стендов и терминалов самообслуживания
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-03

2-го марта вышла в свет пятая версия дистрибутива Porteus Kiosk 5.0.0, основанного на Gentoo Linux, и предназначенного для быстрого развертывания демонстрационных стендов и терминалов самообслуживания. Размер образа составляет всего 104 мб. Дистрибутив включает в себя минимальное окружение, необходимое для запуска веб-браузера (Mozilla Firefox или Google Chrome) с урезанными правами — запрещены изменения настроек, установка дополнений или приложений, закрыт доступ к страницам, не попадающим в белый список. Также имеется предустановленный ThinClient для работы терминала в роли тонкого клиента. Настройка дистрибутива осуществляется с помощью совмещенного с установщиком специального мастера настройки — [ KIOSK WIZARD ]( https://porteus-kiosk.org/wizard.html ) . После загрузки ОС проводит верификацию всех компонентов по контрольным суммам, а монтируется система в состоянии только чтения. Основные изменения: Пакетная база синхронизирована с репозиторием Gentoo на 2019.09.08 Ядро обновлено до версии Linux 5.4.23 Google Chrome обновлен до версии 80.0.3987.122 Mozilla Firefox обновлена до версии 68.5.0 ESR Появилась новая утилита для настройки скорости курсора мыши — [ Скриншот ]( https://porteus-kiosk.org/screens/news/200229/mouse_speed.png ) Появилась возможность настройки разных по длительности интервалов смены вкладок браузера в режиме киоска — [ Скриншот ]( https://porteus-kiosk.org/screens/news/200229/toggle_tabs.png ) Firefox научили показывать изображения в формате TIFF (через промежуточное преобразование его в формат PDF) Системное время теперь синхронизируется с NTP сервером каждый день (ранее синхронизация работала только при перезагрузке терминала) Добавлена виртуальная клавиатура для облегчения ввода пароля сессии (ранее требовалось подключение физической клавиатуры)
Ссылка: https://www.linux.org.ru/news/gentoo/15561619
#  GCC удалён из основного состава FreeBSD
Новостной_робот (mira, 1) → All  –  16:00:02 2020-03-03

В соответствии с ранее намеченным планом, набор компиляторов GCC удалён из дерева исходных текстов FreeBSD. Сборка GCC вместе с базовой системой для всех архитектур была отключена по умолчанию в конце декабря, а теперь код GCC удалён из SVN-репозитория. Отмечается, что на момент удаления GCC все платформы, не поддерживающие Clang, переведены на использование внешнего сборочного инструментария, устанавливаемого из портов. В базовой системе поставлялся устаревший выпуск GCC 4.2.1 (интеграция более новых версий была невозможна из-за перехода 4.2.2 на лицензию GPLv3, которая была признана неприемлемой для базовых компонентов FreeBSD).
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52470
#  Опубликованы Linux From Scratch 9.1 и Beyond Linux From Scratch 9.1
Новостной_робот (mira, 1) → All  –  21:00:01 2020-03-02

Представлены новые выпуски руководств Linux From Scratch 9.1 (LFS) и Beyond Linux From Scratch 9.1 (BLFS), а также редакций LFS и BLFS с системным менеджером systemd. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 1000 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52466
#  Выпуск обработчика нехватки памяти earlyoom 1.4
Новостной_робот (mira, 1) → All  –  21:00:01 2020-03-02

После восьми месяцев разработки опубликован выпуск фонового процесса earlyoom 1.4, который периодически проверяет объем доступной памяти (MemAvailable, SwapFree) и пытается на ранней стадии отреагировать на возникновения нехватки памяти. Код проекта написан на языке Си и распространяется под лицензий MIT.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52465
#  Выпуск Porteus Kiosk 5.0.0, дистрибутива для оснащения интернет-киосков
Новостной_робот (mira, 1) → All  –  21:00:01 2020-03-02

Подготовлен релиз дистрибутива Porteus Kiosk 5.0.0, основанного на Gentoo и предназначенного для оснащения автономно работающих интернет-киосков, демонстрационных стендов и терминалов самообслуживания. Загрузочный образ дистрибутива занимает 104 Мб.
Ссылка: https://www.opennet.ru/opennews/art.shtml?num=52467
Powered by iii-php v0.11