Разработчик Canonical Крис Колсон сообщил об обнаружении критической уязвимости в системном менеджере systemd. Атакующий может удалённо спровоцировать переполнение буфера, что ведёт к выполнению произвольного кода.

Уязвимость, получившая идентификатор CVE-2017-9445, кроется в функции dns_packet_new из состава systemd-resolved. Особым образом сформированный DNS-ответ может привести к падению systemd-resolved, когда тот пытается получить ответ от DNS-сервера, контролируемого злоумышленником. В итоге, чрезвычайно большой ответ переполняет память, позволяя выполнить произвольный вредоносный код.

Уязвимость существует на протяжении 2 лет, начиная с systemd 223 и заканчивая последней 233.

Отслеживать появление патчей в Ubuntu и Debian можно по ссылкам:

https://www.ubuntu.com/usn/usn-3341-1/

https://security-tracker.debian.org/tracker/CVE-2017-9445

>>> Подробности

Следом за casync, Леннарт Поттеринг представил ещё один свой проект — mkosi (Make Operating System Image).

mkosi предназначен для генерации загрузочных образов операционных систем, представляющий собой обёртку над утилитами dnf --installroot, debootstrap, pacstrap и zypper.

( читать дальше... )

>>> Подробности

Вышла новая значительная версия roguelike-игры Angband. Многочисленные изменения сделали её снова непривычной.

( читать дальше... )

>>> Подробности

Vifm является двухпанельным консольным файловым менеджером, который предлагает Vim-подобную среду для взаимодействия с объектами файловой системы, расширенную некоторыми идеями из почтового клиента mutt.

Основными изменениями в данной версии являются новые способы отображения и работы с файлами: древовидное представление поддерева файловой системы и Vim-подобный режим сравнения поддеревьев.

( читать дальше... )

>>> Скриншоты

>>> Ссылки для загрузки

>>> Подробности

В почтовой рассылке Debian рассказали о критической уязвимости в работе Hyper Threading на процессорах Intel серий Skylake и Kaby Lake. Неисправность затрагивает как десктопные, так и серверные процессоры и не зависит от операционной системы.

Конкретных симптомов не называется, но в общих чертах — при срабатывании проблемы система может вести себя абсолютно непредсказуемо, показывать различные ложные ошибки как приложений, так и операционной системы, а также может привести к потере или повреждению данных.

Пользователям уязвимых процессоров настоятельно рекомендуется отключить Hyper Threading до тех пор, пока производитель их ПК не выпустит соответствующие обновления для микрокода. Настоятельно рекомендуется не включать его обратно до тех пор, пока вендор не выпустит обновление BIOS/UEFI, решающее проблемы KBL095, KBW095 или подобные.

Фикс для процессоров Skylake уже есть в репозиториях Debian в пакете intel-microcode. Для Kaby Lake на данный момент фикса нет.

>>> Подробности

Спустя пять лет после начала разработки, в попытке построить новый, лучший мир, команда разработчиков LoE готова совершить новый шаг: открытое тестирование для масс. Что это значит? Это значит, что с 19 августа 2017 игра будет доступна всем желающим: игра будет доступна для скачивания, сервера будут запущены, а двери будут открыты, приветствуя всехпони!

Коротко о игре: MMORPG по мультипликационному сериалу My Little Pony.

С декабря 2016 действует «Limited Access Release», позволяющий небольшому числу игроков иметь постоянный доступ к игре, необходимый для исправления крупных багов и получения фидбэка.

Стоит отметить, что этот релиз не знаменует собой окончания разработки: всё еще остается множество вещей, которые необходимы для включения в игру, начиная с локаций, заканчивая историями.

Трейлер

>>> Подробности

Российская компания «Иной» запустила продажи смартфона Inoi R7, работающего под управлением Sailfish OS.

( читать дальше... )

>>> Подробности

Вышла новая версия веб-браузера Opera, основанного на Chromium. Подготовлены пакеты DEB и RPM, а также установщика для Windows и macOS. В новой версии продолжился перенос элементов из Opera Neon.

( Список изменений )

>>> Подробности

KTechLab — интерактивный симулятор аналоговых и цифровых электронных схем, похожий на старый ElectronicsWorkbench или Proteus. Интерфейс программы реализован на Qt 4 с использованием библиотек из состава KDE. KTechLab разрабатывается со времён KDE 3. В связи выпуском KDE 4 и Qt 4 обратная совместимость была нарушена, что привело к прекращению разработки KTechLab. Портировать его на Qt 4 удалось только сейчас.

( читать дальше... )

Исходный код и инструкция по сборке

>>> Объявление о планах разработки KTechLab

Apache CloudStack - известный продукт для организации гетерогенных решений виртуализации вычислений по моделям IaaS и PaaS. Продукт широко применяется для организации как частных, так и публичных облачных сред.

В начале 2017 года для ACS была выпущена первая версия альтернативного пользовательского интерфейса под названием CloudStack-UI, предназначенная для провайдеров, предоставляющих аренду виртуальных машин, организованную в стиле AWS, с использованием гипервизора KVM и базовых зон Apache CloudStack. Продукт разработан с помощью технологий Angular, TypeScript, Material Design Lite и предоставляется в соответствии с лицензией Apache-2.0.

Особенности:

• Быстрое и интуитивно-понятное взаимодействие благодаря SPA интерфейсу и продуманной логике клиентского приложения.
• Создание виртуальной машины за один шаг, с немедленной диагностикой ошибок, возможностью их исправления и пересоздания виртуальной машины.
• Приложение запоминает положение пользователя в интерфейсе и позволяет сгенерировать и отправить ссылку, описывающую текущее состояние.
• Поддержка дополнительных функций поиска, фильтрации и группировки объектов.
• Предустановленные, кастомизируемые шаблоны правил брэндмауэра способствуют быстрому созданию виртуальных машин и ожидаемому их поведению по-умолчанию.
• Возможность добавления дополнительных характеристик в детали каждой виртуальной машины (описание, группа, цветной ярлык) и фильтрации/группировки виртуальных машин по этим параметрам.
• Улучшенная фильтрация и поиск по записям журнала операций с использованием даты, категорий и ключевых слов.
• Интегрированная панель утилизации ресурсов, которая отображает объем занятых и доступных ресурсов и помогает избежать ошибок, возникающих в процессе их выделения.
• Возможность брэндировать и кастомизировать внешний вид приложения для лучшей вовлеченности пользователей.

Основная задача авторов продукта – максимально улучшить опыт взаимодействия потребителя с Apache CloudStack и выйти за рамки стандартного набора возможностей продукта, с помощью плагинов, которые позволят:

• отображать графики статистики загрузки виртуальных машин;
• учитывать ресурсы, предназначенные для интеграции с биллинговыми системами;
• пользователям самостоятельно регистрироваться в системе;
• развертывать Docker Swarm;
• создавать виртуальные лаборатории для учебных учреждений.

Проект находится в активной разработке при поддержке Bitworks Software

Mozilla объявила о выпуске для Android браузера Firefox Focus, ранее поставлявшегося только для iOS. В нём используется движок Webkit вместо традиционного для Firefox Gecko.

Браузер ориентирован на предоставление пользователю полного контроля над своими данными и содержит встроенные инструменты для блокировки нежелательного контента: рекламы, внешнего JavaScript-кода, виджетов социальных сетей. В новой версии присутствует счётчик заблокированной рекламы и кнопка отключения блокировщика для сайтов, не работает корректно.

Браузер отправляет данные об активности вызова приложения, используемых настройках, частоте открытия страниц из адресной строки и частоте отправки поисковых запросов (информация о том, какие именно сайты открываются, не передаётся) на сервер Adjust GmbH. Отправку можно отключить в настройках.

>>> Подробности

Вышла новая версия digiKam — свободного редактора и каталогизатора фотографий, построенного на платформе KDE Frameworks.

( Список изменений )

>>> Подробности

1 июля в Москве пройдет четвертая ежегодная конференция CIF.

Начало в 13:00, место: г. Москва, Сахаровский центр, ул. Земляной вал, д. 57, стр. 5.

CIF (CryptoInstallFest) — это практическая конференция, во время которой IT-специалисты, юристы и общественные деятели обмениваются мнениями и рассказывают слушателям о текущем положении дел и новых тенденциях в Рунете, в частности, затрагиваются вопросы свободы слова и цензуры в сети, государственного регулирования интернета и самоорганизации отрасли, сохранения анонимности и защиты персональных данных пользователей, новых технологиях децентрализации, которые помогают интернету защищаться от внешних воздействий сегодня, и о тех, которые придут завтра.

Всё больше и больше государство проникает в интернет. Предложения по регулированию сети всё жестче и звучат всё чаще. Антипиратский закон/Закон о блокировках, Пакет Яровой, «Интернет по паспорту» и др.

Что это? Реальная забота государства о гражданах? Защита информационного суверенитета? Или попытка получить контроль над свободным виртуальным пространством?

( Программа )

>>> Подробности

13 июня для GNU/Linux стала доступной бета-верися игры Cossacks 3.

( читать дальше... )

>>> Игра в Steam

>>> Анонс

Для GNU/Linux доступна новая версия нацеленного на полную поддержку форматов MS Office проприетарного офисного пакета WPS Office.

Заявлена совместимость с Fedora, CentOS, OpenSUSE, Ubuntu, Mint, Knoppix и другими дистрибутивами, поддерживающими одновременное использование как 32-, так и 64-битных программ.

На разных условиях предлагаются несколько вариантов WPS Office, возможно использование на бесплатной основе.

( Список изменений )

>>> Пресс-релиз

Состоялся релиз Tails 3.0, основанный на Debian 9 (Stretch). Пользователям рекомендуется применить обновления как можно скорее.

The Amnesic Incognito Live System, или Tails, — дистрибутив GNU/Linux, созданный для обеспечения приватности и анонимности. Все исходящие соединения проходят через сеть Tor, а неанонимные соединения блокируются. Система предназначена для загрузки в live-режиме и не оставляет следов на копмьютере, где использовалась. Проект Tor является главным спонсором Tails. Данная ОС рекомендована Фондом свободной прессы, а также использовалась Эдвардом Сноуденом для разоблачения PRISM. Сообщество Tails тесно сотрудничает с Debian, помогая обнаруживать и исправлять проблемы безопасности.

( читать дальше... )

>>> Подробности

После 26 месяцев разработки представлен стабильный выпуск Debian 9 с кодовым именем «Stretch», который будет поддерживаться в течение следующих 5 лет.

Релиз посвящён памяти основателя проекта Иана Мёрдока, который ушёл из жизни 28 декабря 2015 года.

( читать дальше... )

>>> Подробности

Проект «Моревна» выпустил анимированную версию OpenSource-комикса французского художника Давида Ревуа «Pepper & Carrot».

Производство стало возможным благодаря поддержке сообщества, которое профинансировало краудфандинговую кампанию Николая Мамашева, режиссёра и аниматора комикса, в прошлом году.

Для создания анимации было использовано только свободное программное обеспечение: Blender, Krita, Papagayo-NG и RenderChan.

Озвучивание выполнила студия дубляжа компании Reanimedia.

Результат опубликован на условиях лицензии Creative Commons Attribution-ShareAlike.

Одновременно с русской версией выпущена версия с английском дубляжом.

>>> Смотреть анимированный комикс

Команда разработчиков sigrok рада представить очередное крупное обновление всех компонентов проекта: libsigrok 0.5.0, libsigrokdecode 0.5.0, sigrok-firmware-fx2lafw 0.1.5, sigrok-cli 0.7.0 и PulseView 0.4.0.

Целью проекта sigrok является создание модульного переносимого кросс-платформенного СПО для захвата и анализа сигналов, поддерживающего большое количество различных устройств (логических анализаторов, осциллографов, мультиметров и т. п.). Основная лицензия проекта — GPL версии 3 или выше.

Релиз включает в себя множество обновлений, связанных с поддержкой новых устройств, новых декодеров различных протоколов, значительные усовершенствования графического интерфейса и большое количество других улучшений и исправлений.

( Подробное описание изменений )

>>> Подробности

Вышла шестая редакция ABCL 1.5 — реализации языка программирования общего назначения Common Lisp.

( читать дальше... )

>>> Подробности

Команда OpenShift представила вводный ресурс для тех, кто хочет быстро освоить Kubernetes.

( читать дальше... )

>>> Подробности

На распродаже:

• более 1500 игр со скидкой до 90 %, более 500 из которых имеют версии для GNU/Linux;
• более 40 игр, доступных в GOG Connect;
• цены на игры от 29 рублей;
• при покупке первой игры — Rebel Galaxy в подарок;
• при покупке в сумме на 569 рублей — Alan Wake's American Nightmare (только для Windows) в подарок;
• коллекции игр от Disgusting Men, StopGame, Игромании и C-c-cobmo breaker;
• новые приключенческие игры, популярные RPG, включая доступные для GNU/Linux Tyranny, Pillars of Eternity, Divinity: Original Sin — Enhanced Edition, Planescape: Torment — Enhanced Edition, предзаказ на Tacoma.

Периодически добавляются новые наборы, скидки и ежедневные предложения.

Распродажа продлится до вторника 21 июня и закончится в 01:00 по московскому времени.

Новинки для GNU/Linux со скидками

Бестселлеры для GNU/Linux со скидками

>>> Подробности

Доступен выпуск Firefox 54.

( Список изменений )

>>> Примечания к выпуску для разработчиков

>>> Подробности

«Blender. Настольная книга» — инициатива по созданию руководства для начального обучения основам работы в свободной программе Blender 2.7X, изначально принадлежащая журналу «FPS» (глав.ред. Тимур Гафаров).

«Blender. Настольная книга» — это открытый проект по созданию полноценного русскоязычного электронного руководства по основам работы в Blender. Книга будет представлять собой сборник статей, охватывающих различные аспекты использования Blender, скомпонованных по принципу «от простого к сложному». К участию в проекте приглашаются все желающие: вы можете написать новую статью или улучшить существующую. Все материалы книги распространяются по лицензии Creative Commons BY-SA.

Читать онлайн

>>> Репозитарий на Github'е

>>> Подробности

Команда Rust анонсирует релиз 1.18.

Обновление предыдущей версии легко:

$ rustup update stable

Сам rustup можно установить здесь.

Основные изменения

( читать дальше... )

>>> Подробности

Спустя год с момента предыдущего релиза вышла новая стабильная версия программы OutWiker 2.0, предназначенная для хранения заметок в виде дерева.

( читать дальше... )

>>> Страница программы

DevConf 2017 — профессиональная конференция, посвященная ведущим технологиям программирования и веб-разработки. Подробнее с программой можно познакомиться на сайте конференции. Конференция пройдет 17-го июня в Москве.

Оргкомитет конференции предлагает несколько бесплатных приглашений для участников форума Linux.org.ru. В розыгрыше могут принять участие пользователи, зарегистрированные до 1-го июня 2017 года. Участники будут выбраны случайным образом 14-го июня в первой половине дня.

Для участия в розыгрыше, пожалуйста, подтвердите участие вводом кода 'devconf2017' и нажатием кнопки

Пожалуйста, не нажимайте кнопку если вы не имеете возможности/желания посетить данную конференцию. Пожалуйста, убедитесь что в вашем профиле на сайте указан корректный e-mail. Если мы не сможем связаться с победителем 14-го июня, приглашение перейдет к другому участнику форума.

В этом году на конференции будет небольшой сюрприз для участников с linux.org.ru -- стикеры с нашей символикой.

Джим Кронистер (Jim Chronister) представил новое издание книги «Blender Basics» — учебного пособия по 3D-моделированию и анимации для студентов Central Dauphin High School, опубликованного на условиях лицензии CC BY-NC-SA 4.0.

«Blender Basics» — один из популярнейших англоязычных учебников для начального обучения принципам и приёмам работы в Blender. После каждого раздела с теоретическим материалом идёт практическое задание для закрепления полученных знаний. Пятое издание учитывает возможности Blender 2.78.

Скачать PDF-версию (~52 Мбайт)

Смотреть видеоуроки

>>> Подробности

Представлен релиз SteamOS 2.117, дистрибутива GNU/Linux от Valve, основанного на Debian и предназначенного для игр.

В этом выпуске наиболее примечательным изменением стал отказ от AMDGPU-PRO и переход к amdgpu в качестве драйвера ядра и Mesa как реализации OpenGL и Vulkan (пакет amdgpu-pro убран из зависимостей steamos-packages, и вместо него добавлены пакеты xserver-xorg-video-amdgpu и mesa-vulkan-drivers). Пакет mesa обновлён до версии 17.0.4.

>>> Подробности

217-06-07 вышла ROSA R9 LXQt. Разработчики постарались в этом выпуске сделать систему, работающую даже на компьютерах с 512 мб памяти. Просто LXQt без эффектов, только легкие программы в комплекте — но при этом они не забыли и про функциональность. LXQt - самая легкая и аскетичная Роса. Это окружение специально рассчитано на слабые компьютеры (нетбуки) и на любителей мгновенной реакции компьютера на действия пользователя. Такая Роса будет работать, даже если у вас всего 512 мб. оперативной памяти.

( читать дальше... )

>>> Подробности

В ежедневных сборках Ubuntu теперь по умолчанию используется GNOME Shell. Из поставки также убраны пакеты и приложения, специфичные для Unity. Версия Nautilus синхронизирована с версией GNOME. В качестве дисплейного менеджера используется LightDM с двумя сеансами, один из которых использует X11, а другой — Wayland; классический рабочий стол, применяемый в RHEL 7, а также входящий в состав Fedora начиная с 21, в поставку не входит. Интеграция с Amazon убрана, вместо неё оставлен ярлык, открывающий сайт Amazon в браузере.

>>> Подробности

17 июня в Москве, Измайлово пройдёт конференция Devconf::Storage.

( Доклады )

>>> Подробности

DevFest Siberia — международная конференция для разработчиков, менеджеров, студентов IT-специальностей и всех интересующихся новыми технологиями.

В течение двух дней будет проведено более 40 технических докладов, практических семинаров и дискуссий. Ключевые темы конференции: разработка под Android мобильные устройства, IoT, технологии виртуальной и дополненной реальности, разработка современных Web-приложений, взаимодействие с Firebase, Google Cloud Platform, Google APIs и т. д. Конференция проводится по всему миру и организуется на базе некоммерческого и свободного сообщества Google Developer Groups.

Стоимость билета — 3000—3500 ₽.

>>> Подробности

Компания Oracle обновила свой дистрибутив Linux для процессоров SPARC.

( читать дальше... )

>>> Подробности

На базе проекта Kaitai Struct запущен сайт-каталог, собирающий информацию о всевозможных форматах файлов и сетевых протоколах.

( читать дальше... )

>>> Подробности

OpenOrienteering Mapper — свободная кроссплатформенная картографическая издательская система с функциями ГИС, предназначенная для создания, редактирования и подготовки к профессиональной печати спортивных карт (или других видов картографической продукции). Основная цель — поддержка международных стандартов, используемых в спортивном ориентировании (IOF ISOM).

В ветку 0.7.x внесены значительные изменения в работе по импорту файлов, подразумевающие использование дополнительных программных библиотек по работе с разными форматами файлов геоданных (ранее ограниченный импорт файлов осуществлялся исключительно собственными средствами программы). В связи с этим требования к некоторым платформам стали выше.

( читать дальше... )

>>> Известные проблемы в версии 0.7.0

>>> Исходный код и бинарные сборки (Android, macOS, Windows)

>>> Бинарные сборки для GNU/Linux

>>> Репозиторий тестовых и стабильных сборок (GNU/Linux, Windows)

>>> Подробности

Представлен релиз 2.30 комплекта низкоуровневых системных утилит util-linux.

( читать дальше... )

>>> Подробности

Французский программист написал статью, в которой рассмотрел возможность переписывания ядра Linux на Rust.

В статье отмечено, что данный язык хорошо подходит для системного программирования, будучи достаточно низкоуровневым и при этом лишённым многих недостатков C, и уже используется для написания новых ОС. Однако автор не считает создание ОС с нуля перспективным для серьёзного применения, и последовательный перенос отдельных частей Linux на Rust для решения различных проблем безопасности кажется ему более целесообразным.

В качестве «Proof of Concept» была приведена реализация системного вызова, содержащая вставки на Assembler внутри unsafe-блоков. Код компилируется в объектный файл, не связанный с библиотеками и интегрируемый в ядро во время сборки. Работа производилась на основе исходного кода Linux 4.8.17.

>>> Статья

Состоялся релиз Minetest 0.4.16 — свободной игры-песочницы.

( Список изменений )

Уже подготовлены сборки для Windows и Android, пакет обновлён в PPA для Ubuntu/Mint.

>>> Подробности

На странице загрузки Skype появилось следующее сообщение:

Важное объявление: поддержка работы клиентов Skype для Linux версии 4.3 и старее будет прекращена 1 июля 2017 года. Чтобы продолжить общаться в Skype, пожалуйста, установите последнюю версию.

Последней версией, поддержка которой продолжится, является Skype for Linux Beta. Данное приложение представляет собой надстройку над Skype Web, использующую Electron. Из недостатков этой версии стоит отметить временную недоступность групповых видеозвонков и демонстрации экрана собеседнику, невозможность локального хранения истории сообщений, а также большее потребление ресурсов по сравнению со Skype 4.3.

>>> Подробности

Представлен исходный код первого тестового релиза ОС Tizen 4.0.

ОС развивается под покровительством Linux Foundation и в основном финансируется компанией Samsung. В качестве системы инициализации и управления сервисами используется systemd, в качестве менеджера пакетов — zypper, в качестве GUI — наработки проекта Enlightenment, использующие Wayland. ОС позволяет использовать WebAPI для разработки мобильных приложений.

Этот выпуск ориентирован на ознакомление разработчиков с платформой.

( читать дальше... )

>>> Подробности

Koha является первым пакетом программ для автоматизации книжных библиотек (ILS, рус. АБИС), это свободное ПО с открытым исходным кодом.

Разработка спонсируется библиотеками различных типов и величины, волонтерами, осуществляется поддержка компаниями со всего мира. Koha 17.05 является мажорным релизом, который поставляется с большим количеством новых возможностей.

Эта версия включает в себя 7 новых возможностей, 197 усовершенствований и 292 исправления ошибок.

( Новые возможности )

>>> Сообщество Koha

>>> Скачать

>>> Инструкции по установке на Koha Wiki

>>> Подробности

Представлен план по встраиванию в браузер Google Chrome блокировщика неприемлемой рекламы. Под такой рекламой подразумеваются:

• всплывающие окна, закрывающие собой страницу;
• автоматически воспроизводимая видеореклама со звуком;
• реклама со счётчиком секунд до начала воспроизведения контента;
• закреплённые блоки величиной более 580×400 или 970×250;
• реклама, агрессивно меняющая цвета, и блоки, занимающие более 30 % экрана. (Данный пункт относится только к мобильным устройствам.)

Интеграция намечена на начало 2018 года.

>>> Подробности

Доступна новая стабильная сборка TrueOS. Выпущенное согласно шестимесячному графику, обновление представляет собой значительный шаг вперед для TrueOS. Предлагается обширное тестирование новых возможностей и меньше экспериментальных функций в стабильных образах, что делает систему более пригодной к использованию. Пользователи TrueOS могут обновиться, используя встроенный менеджер обновлений. На официальном сайте также доступны .iso и .img файлы.

TrueOS (ранее PC-BSD) — операционная система, основанная на FreeBSD и ориентирована на домашние компьютеры и рабочие станции. В качестве основной среды рабочего стола предлагается Lumina -— основанная на Qt5 легковесная среда с классическим подходом к организации рабочего пространства пользователя.

( читать дальше... )

>>> Подробности

Qt 5.9 — это первый релиз после 5.6 с длительным сроком поддержки. Новая версия Qt, по словам разработчиков, одна из самых значимых за всё время и содержит большое количество как новых функций, так и улучшений производительности и стабильности.

( читать дальше... )

>>> Анонс CTO Qt Company Ларса Нолла (Lars Knoll)