16 марта Oracle объявили о выходе дистрибутива Solaris 11.4 SRU19. В рамках релиза исправлена очередная серия ошибок и внедрены некоторые улучшения.
Solaris — операционная система, разработанная компанией Sun Microsystems для платформы SPARC, с 2010 года принадлежит вместе с активами Sun корпорации Oracle. Несмотря на то, что Solaris — операционная система с закрытым исходным кодом, бо́льшая его часть открыта и опубликована в проекте OpenSolaris (ныне не развивается, есть форк).
Из изменений:
Обновлен инструмент для построения профиля конфигурации и состояния системы Oracle Explorer до версии 20.1.
В состав дистрибутива включен инструментарий для сборки meson.
В SNMP реализована аутентификация с поддержкой хэшей SHA2.
Microsoft объявила о завершении тестирования второй версии подсистемы запуска исполняемых файлов в среде Windows WSL2 (Windows Subsystem for Linux). Официально она станет доступно в апрельском обновлении Windows 10 2004 (20 год 04 месяц).
Windows Subsystem for Linux (WSL) - подсистема операционной системы Windows 10, предназначенная для запуска исполняемых файлов из окружения Linux. Подсистема WSL доступна только на 64-битных редакциях Windows 10 и может быть активирована на версиях Windows 10 Anniversary Update и более поздних.WSL был впервые представлен в Insider Preview Windows 10 build 14316.Корпорация Microsoft позиционирует WSL в первую очередь как инструмент для разработчиков, веб-разработчиков и тех, кто работает над или с приложениями с открытым исходным кодом.
В новой версии вместо эмулятора будет использоваться полноценное ядро Linux 4.19, которое будет на лету транслировать запросы приложений Linux в системные вызовы Windows. Стоит заметить, что ядро Linux не будет входить в установочный образ системы, а будет поставляться отдельно и поддерживаться силами Microsoft, так же как сейчас поддерживаются драйверы устройств при автоматическом обновлении системы. Для его установки можно будет воспользоваться штатными средствами Windows Update.
В ядро внедрены специфичные патчи, которые включают оптимизации для сокращения времени запуска, уменьшения потребления памяти, возвращения Windows освобождённой Linux-процессами памяти, оставления в ядре минимально необходимого набора драйверов и подсистем.
При запуске подсистемы будет использоваться отдельный виртуальный диск в формате VHD с виртуальным сетевым адаптером. Для установки подсистемы можно выбрать «основу», на которой она будет базироваться. В качестве таких освнов в Windows Store сейчас представлены следующие дистрибутивы: Ubuntu, Debian GNU/Linux, Kali Linux, Fedora, Alpine, SUSE и openSUSE.
13 марта был объявлен релиз клиента электронной почты — Geary 3.36.
Geary — простой клиент для электронной почты, обладающий «легким» интерфейсом и необходимым набором функций для комфортной работы с электронной почтой. Начало проекту положила компания Yorba Foundation, представившая всем известный менеджер работы с фото Shotwell, но со временем бремя разработки перешло к сообществу GNOME. Проект написан на языке VALA и распространяется под лицензией LGPL. В качестве графического тулкита использована библиотека GTK3+.
Основные нововведения:
Переработан интерфейс редактора новых сообщений с использованием адаптивного дизайна Скриншот
Реализована вставка изображений в текст письма в режиме Drag&Drop
Добавлено новое контекстное меню для вставки emodji
Переработан режим «Отката» изменений. Теперь стало возможно «откатить» и работу с письмами — перемещение, удаление и так далее
В течение 5 секунд с момента отправки письма теперь стало возможно отменить отправку
«Горячие клавиши» теперь по умолчанию работают с клавишей Ctrl взамен использовавшихся ранее «однокнопочных» горячих клавиш
При двойном клике мышью переписка будет открываться в отдельном окне
Если у вас есть проблемы с восприятием основных моментов в работе с Git-репозиторием из консоли, то вы всегда можете воспользоваться графическим клиентом. Один из них - Lazygit, псевдографический клиент, написанный на языке Go с использованием библиотеки gocui.
В официальном описании программы автор описывает, как трудно бывает понять, что и как нужно сделать в гите, если там больше одной ветви или коммита, и как хорошо при этом помогает разобраться его клиент. Думаю, что описывать все возможности программы нет смысла, так как что еще можно сказать про гит, кроме как «позволяет коммитить, мержить и так далее»?
Просто посмотрите на картинку с примером работы и все вопросы отпадут сами собой.
Разработчики ALT Linux объявили о выходе ежеквартальных «стартовых сборок» дистрибутива.
«Стартовые сборки» - это небольшие live-сборки с различными графическими окружениями плюс серверная, спасательная и облачная; доступны для свободной загрузки и неограниченного применения на условиях GPL, удобны для подгонки «под себя» и в целом предназначены для опытных пользователей; комплект обновляется ежеквартально. Не претендуют на законченные решения, в отличие от дистрибутивов. (с) Официальная вики проекта
Сборки доступны для платформ i586, x86_64, aarch64 и armh.
Изменения по сравнению с прошлой декабрьской версией:
Ядро 4.19.102 и 5.4.23
Mesa 19.2.8
Firefox ESR 68.5
KDE5: 5.67.0 / 5.18.1 / 19.12.2
Известные проблемы:
Не работает буфер обмена в virtualbox.
Сinnamon, Gnome3 и KDE5 испытывают проблемы с изменением размера окна в virtualbox при использовании виртуального видеоадаптера vmsvga.
В режиме UEFI на sysvinit не отображаются не-ASCII символы, если ядру при загрузке передаётся quiet.
Отдельно была собрана сборка с инженерным ПО — Engineering P9.
Стоит так же обратить внимание, что разработчики не рекомендуют для записи образов на FLASH-накопители использовать такие программы, как UNetbootin или UltraISO.
Разработчики дистрибутива опубликовали сроки планируемой заморозки одиннадцатой версии дистрибутива Debian 11 «Bullseye». Срок релиза стабильной версии установлен на середину 2021 года.
Примерный план заморозки:
12 января 2021 - первая стадия, во время которой будет остановлено обновление пакетов, требующее изменений зависимостей других пакетов, приводящее к временному перемещению пакетов из тестовой ветки. Также будет остановлено обновление пакетов, входящих в build-essential
12 февраля 2021 - стадия «мягкой» заморозки, в процессе которой будет закрыто добавление новые пакетов
12 марта 2021 - стадия «жесткой» заморозки, в процессе которой перенос пакетов из unstable в testing будет полностью остановлен и начнется этап тестирование перед релизом.
11 марта компания Valve опубликовала на страничке своего проекта на GitHub информацию о выпуске новой версии пакета для запуска Windows-игр Proton 5.0-4. В основе проекта лежит Wine 5.0, а основная задача — запуск игр, разработанных под ОС Windows и размещенных в каталогах Steam.
Основные изменения новой версии:
Исправлены ошибки в работе launcher’а Electronic Arts Origin.
Исправлена работа игры Jedi Fallen Order.
Grand Theft Auto V Online больше не падает при запуске.
Устранены проблемы с работой Denuvo DRM при запуске игр Just Cause 3 и Batman Arkham Knight.
Улучшена производительность Monster Hunter World.
В Ryse: Son of Rome устранены проблемы с курсором мыши.
Разработчики LTS-веток дистрибутива (LTS Team) Debian 8 Jessie сообщили о намерении продлить поддержку Debian 8 на срок, превышающий стандартные 5 лет. Изначально поддержка восьмой версии дистрибутива планировалась до июля 2020 года.
Расширенная поддержка будет осуществляться силами компании Freexian в рамках программы «LTS Extended».
В рамках расширенной поддержки дистрибутива будет осуществляться поддержка ограниченного набора пакетов, поддерживающих только две архитектуры — amd64 и i386.
Поддержка некоторых пакетов осуществляться не будет, им будет предложена замена:
Ядро Linux 3.16 будет заменено на Linux 4.9, бэкпортированное из 9-й версии дистрибутива
Openjdk-7 будет заменен на openjdk-8
Tomcat7 будет поддерживаться только до марта 2021 года
Для подключения поддержки нужно будет прописать в sources.list специальный репозиторий компании Freexian. Доступ к репозиторию будет свободный, а количество пакетов в нем будет зависеть от количества спонсоров проекта и необходимых им пакетов.
8 марта состоялось обновление системы кеширования данных в оперативной памяти Memcached до версии 1.6.0. Основное отличие от предыдущих релизов в том, что теперь для хранилища кэшированных данных стало возможно использовать внешнее устройство.
Memcached применяется для ускорения работы высоконагруженных сайтов или веб-приложений путём кэширования доступа к СУБД и промежуточным данным.
В новой версии при сборке по умолчанию включен параметр extstore, который и отвечает за использование внешнего носителя. Для отключения функции следует указать в ./configure параметр --disable-extstore. Однако несмотря на включенную по умолчанию сборку при запуске следует прямо указать использование этой функции.
Extstore позволяет использовать внешние Flash- или SSD-накопителя для увеличения размера кэша. Это позволит кешировать гораздо большие объемы данных, чем без использования этой функции.
Ещё одним важным нововведением стала переработка сетевого взаимодействия, которое теперь адаптировано для автоматической обработки пакетных обращений в рамках одного системного вызова. В предыдущих версий обработка каждого GET-запроса передавалась в отдельном пакете, тогда как в новой версии ответы на несколько запросов собираются в один метапакет и передаются за один раз. В результате такого нововведения была снижена нагрузка на CPU на 25%.
Также в результате этой модернизации сократилось потребление памяти на буферизацию - с 4.5 Кб до 400-500 байт на вызов, и сократилось использование функций malloc, realloc и free, что привело к меньшей фрагментации памяти. Каждый поток теперь обрабатывает свой пул буферов для чтения и записи для активных соединений. Для настройки размера этих буферов предусмотрены опции -o resp_obj_mem_limit=N и -o read_buf_mem_limt=N.
Также было объявлено о переводе в разряд «устаревших» бинарного протокола обмена с сервером. Ему на смену пришел протокол meta — текстовый вариант протокола с компактными meta-командами. В новом протоколе учтены все доступные ранее операции, использующие старые версии бинарного протокола.
PostgreSQL Anonymizer - дополнение к СУБД PostgreSQL, позволяющее скрыть или изменить конфеденциальные данные или сведения, представляющие коммерческую тайну. Сокрытие данных происходит на лету, используя списки пользователей для анонимизации и настроенные шаблоны правил.
Инструмент можно использовать для предоставления доступа к БД третьим лицам (например, аналитическим сервисам), автоматически вырезая из запросов личные данные, такие как номера телефонов или кредитных карт, либо используя более сложные методы - подмену имен пользователей, наименований компаний и так далее на фиктивную информацию.
При помощи предоставляемой инструментом утилиты pg_dump_anon
есть возможность сделать анонимизированный дамп базы данных для передачи его третьим лицам.
9го марта увидел свет мобильный браузер Firefox Preview версии 4.0. Браузер развивается под кодовым именем Fenix и рассматривается в качестве замены текущего браузера Firefox для Android.
Браузер использует в своей основе движок GeckoView, основанный на Firefox Quantum, а также набор библиотек Mozilla Android Components. GeckoView — вариант движка Gecko, оформленный в виде отдельной библиотеки с возможностью обновления независимо от браузера, в то время как остальные компоненты браузера, такие как библиотеки для работы со вкладками и прочее, вынесены в Mozilla Android Components.
Из изменений:
Реализована возможность подключения дополнений на базе API WebExtension. К сожалению, пока доступен только uBlock Origin.
Стартовая страница теперь показывает список «постоянных» сайтов, подборку которых генерирует на базе истории посещений.
В настройки добавлена возможность выбора языка приложения.
Добавлена возможность открытия сайта при ошибке с сертификатом.
4 марта увидел свет Hobbits 0.21 - инструмент для визуализации бинарных файлов в процессе реверс-инжиниринга. Инструмент написан на связке Qt и C++ и распространяется по лицензии MIT.
Hobbits позволяет использовать для работы набор плагинов, которые можно подключать или отключать в зависимости от текущей задачи - разбор, обработка или визуализация бинарного файла. Существуют плагины для поиска по данным, анализу их структуры через регулярные выражения, выделения типовых шаблонов.
Для бинарных файлов доступные следующие виды представлений:
8-го марта вышла в свет версия Neofetch 7.0.0 — консольной утилиты для показа заставки с информацией о системе. Она умеет отображать картинку в виде рисунка либо ASCII-графики, а также информацию об ОС, оборудовании и установленном ПО. По умолчанию она показывает логотип установленного дистрибутива.
В новой версии добавлена поддержка дистрибутивов:
Proxmox VE
BlackArch
Neptune
Obarun
Drauger OS
macOS Catalina
ArchStrike
Cucumber Linux
EuroLinux
Cleanjaro
Septor Linux
Carbs Linux
EndeavourOS
T2
Также добавлена подборка новых компактных логотипов дистрибутивов, обеспечена поддержка Waylamd для KWin и Mutter. В Haiku OS исправлено определение времени безотказной работы системы (uptime).
5го марта компания iXsystems объявила о слиянии кодовой базы своих двух проектов FreeNAS и TrueNAS под общим названием - TrueNAS Open Storage.
FreeNAS — свободная операционная система для организации сетевого хранилища. FreeNAS основан на ОС FreeBSD. В качестве основной особенности можно выделить интегрированную поддержку ZFS, возможность управления системой через веб-интерфейс, написанный на Python с использованием фреймворка Django. Для доступа к хранилищу по сети можно использовать протоколы FTP, NFS, Samba, AFP, rsync и iSCS, реализована встроенная поддержка LDAP/Active Directory, а для повышения надежности можно настроить программный RAID-массив 0, 1 или 5го уровня.
Изначально компанией выпускались две версии дистрибутива:
FreeNAS - свободный дистрибутив
TruNAS - основанный на FreeNAS дистрибутив для коммерческого использования. Он поставлялся в комплекте с выпускаемыми компанией системами хранения данных.
Начиная с версии 12.0, релиз которой ожидается во второй половине этого года, эти два дистрибутива будут объединены в один, а пользователям будут предложены две версии:
TrueNAS CORE - бесплатная opensource версия
TrueNAS Enterprise - корпоративная версия
Объединение дстрибутивов позволит ускорить цикл разработки, упростит тестирование и увеличить надежность в целом, а также позволит ускорить переход на OpenZFS 2.0 на базе «ZFS on Linux».
Samba — набор программ и утилит для работы с сетевыми дисками и принтерами на различных операционных системах по протоколу SMB/CIFS. Имеет клиентскую и серверную части. Является свободным программным обеспечением, выпущенным под лицензией GPL v3.
Основные изменения:
Код очищен от всех реализаций криптографии в пользу внешних библиотек. В качестве основной выбрана GnuTLS, минимальная требуемая версия 3.4.7. Это позволит увеличить скорость работы комплекса — при тестировании CIFS из ядра Linux 5.3 было зафиксировано увеличение скорости записи в 3 раза, а скорости чтения в 2,5.
Поиск по SMB разделам теперь осуществляется при помощи Spotlight вместо используемого ранее GNOME Tracker.
Добавлен новый VFS-модуль io_uring, использующий интерфейс ядра Linux io_uring для асинхронного ввода/вывода. Также он поддерживает буферизацию.
В конфигурационном файле smb.confпрекращена поддержка параметра write cache size, в связи с появлением модуля io_uring.
Удален модуль vfs_netatalk, поддержка которого была прекращена ранее.
Бэкенд BIND9_FLATFILE объявлен устаревшим, и будет удален в одном из следующих выпусков.
В число зависимостей для сборки добавлена библиотека zlib, при этом встроенная ее реализация удалена из кода.
Теперь для работы требуется Python 3.5 вместо используемого ранее Python 3.4.
Также стоит отметить, что для тестирования кода теперь используется OSS-Fuss, что позволило найти и исправить множество ошибок в коде.
2-го марта вышла в свет пятая версия дистрибутива Porteus Kiosk 5.0.0, основанного на Gentoo Linux, и предназначенного для быстрого развертывания демонстрационных стендов и терминалов самообслуживания. Размер образа составляет всего 104 мб.
Дистрибутив включает в себя минимальное окружение, необходимое для запуска веб-браузера (Mozilla Firefox или Google Chrome) с урезанными правами — запрещены изменения настроек, установка дополнений или приложений, закрыт доступ к страницам, не попадающим в белый список. Также имеется предустановленный ThinClient для работы терминала в роли тонкого клиента.
Настройка дистрибутива осуществляется с помощью совмещенного с установщиком специального мастера настройки — KIOSK WIZARD.
После загрузки ОС проводит верификацию всех компонентов по контрольным суммам, а монтируется система в состоянии только чтения.
Основные изменения:
Пакетная база синхронизирована с репозиторием Gentoo на 2019.09.08
Ядро обновлено до версии Linux 5.4.23
Google Chrome обновлен до версии 80.0.3987.122
Mozilla Firefox обновлена до версии 68.5.0 ESR
Появилась новая утилита для настройки скорости курсора мыши — Скриншот
Появилась возможность настройки разных по длительности интервалов смены вкладок браузера в режиме киоска — Скриншот
Firefox научили показывать изображения в формате TIFF (через промежуточное преобразование его в формат PDF)
Системное время теперь синхронизируется с NTP сервером каждый день (ранее синхронизация работала только при перезагрузке терминала)
Добавлена виртуальная клавиатура для облегчения ввода пароля сессии (ранее требовалось подключение физической клавиатуры)
В честь восьмилетнего юбилея Raspberry Pi разработчики в лице Raspberry Pi Foundation объявили о снижении стоимости платы 4го поколения с 2 гигабайтами оперативной памяти на 10$ - 35$ вместо 45$.
Напомним основные характеристики:
Центральный процессор SoC BCM2711 с четырьмя 64-разрядными ядрами ARMv8 Cortex-A72 с частотой 1,5 ГГц
Графический ускоритель VideoCore VI с поддержкой OpenGL ES 3.0
Оперативная память LPDDR4
Контроллер PCI Express
Четыре порта USB, два из которых USB 3.0
Два порта Micro HDMI (4K)
Bluetooth 5.0
WiFi стандарта 802.11ac, поддерживающий работу на частотах 2.4 ГГц и 5 ГГц
Новость взята с опеннета, так как «расследование» проводилось именно членами этого сообщества. Далее прямая цитата.
Ростелеком, крупнейший в РФ оператор широкополосного доступа, обслуживающий около 13 млн абонентов, без лишней огласки ввёл в строй систему подстановки своих рекламных баннеров в незашифрованный HTTP-трафик абонентов. Так как подставляемые в транзитный трафик JavaScript-блоки включали обфусцированный код и обращение к неаффилированным с Ростелекомом сомнительным сайтам (p.analytic.press, d.d1tracker.ru, dmd.digitaltarget.ru), вначале возникло подозрение на компрометацию оборудования провайдера и внедрение вредоносного ПО во внутридомовой маршрутизатор. Но после отправки претензии представители Ростелекома указали на то, что подстановка рекламы осуществляется в рамках действующего с 10 февраля сервиса показа баннерной рекламы абонентам.
Показ рекламы осуществляется через баннерную сеть mail.ru, а перемещения отслеживаются через d1tracker.ru (обработчик размещён в облаке Amazon). В коде также фигурируют обращения к домену analytic.press, который зарегистрирован в конце декабря. Как правило, отображается либо полноэкранная реклама, перекрывающее всё содержимое страницы, либо в верхнюю часть страниц добавляется баннер. В большинстве случаев размещаемые блоки выглядят как размещение назойливой рекламы самими сайтами и абонент не догадывается, что на деле реклама подставлена провайдером. Рекламируются всевозможные услуги сторонних компаний (не связанных с Ростелекомом), вплоть до продажи фонариков. Пример подставляемого кода можно изучить в данном архиве. Часть кода обфусцирована и загружается динамически, поэтому без детального анализа трудно судить, подставляют они только рекламу или выполняют какие-то иные действия на стороне клиентского браузера.
Через штатные интерфейсы личного кабинета не предусмотрена возможность отключения подстановки рекламы, но после написание претензии на странице заявок, сотрудники Ростелекома отключают подстановку рекламы для конкретных абонентов. Вопрос о том, касается подстановка только незашифрованного HTTP-трафика или компания также вклинивается и в HTTPS-трафик через подмену сертификатов остался без ответа. На сайте компании информация о начале модификации транзитного трафика клиентов не отражена.
Дополнение: После пометки заявки на прекращение модификации транзитного трафика выполненной, реклама некоторое время не всплывала, но сейчас стала появляться опять, т.е. механизм отключения подстановки рекламы для абонентов в Ростелеком не работает или через какое-то время подстановка включается опять - скриншот.
25го февраля разработчики представили свежую версию дистрибутива Manjaro Linux 19.0. Дистрибутив получил кодвое имя Kyria.
Больше всего внимания уделено версии дистрибутива в окружением рабочего стола Xfce. Разработчики утверждают, что лишь немногие могут представить такой «отполированный» и «вылизанный» вариант этого DE. Само окружение обновлено до версии Xfce 4.14, а в качестве оформления представлена новая доработанная тема под названием Matcha. Также появилась новая функция профилей дисплея, позволяющаяя сохранить настройки окружения для конкретного пользователя.
В версии с KDE Plasma обновлена до версиии Plasma 5.17, внешний вид которой так же был доработан. Комплект тем оформления Breath2-themes включает в себя темную и светлую версию, новые анимированные заставки, профили для Konsole и Yakuake, а также многие другие незначительные улучшения.
В версии с Gnome последний обновлен до версии 3.34, так же доработаны темы оформления, добавлены новые динамические обои, которые меняются в течение дня. Добавлен новый инструмент Gnome-Layout-Switcher, позволяющий легко менять макет оформления рабочего стола на любой другой из нескольких предустановленных:
Manjaro
Vanilla Gnome
Mate/Gnome2
Traditional Desktop/Windows
Modern Desktop/MacOs
Unity/Ubuntu Theme
Также реализовано автоматическое переключение на ночую и дневную тему оформления и изменен внешний вид экрана входа в систему.
Во всех сборках ядро обновлено до версии 5.4 LTS.
Появился новый инструмент Bauh для удобной и быстрой работы с flatpack и snap пакетами.
Жюстина Хаупт (Justine Haupt) разработала открытый сотовый телефон с дисковым номеронабирателем. Вдохновлялась она идеей освобождения от повсеместных потоков информации, из-за которых современный человек погряз в тоннах ненужной ему информации.
Во главу угла ставилось удобство использования телефона без сенсорного экрана, в связи с чем её разработка может показать функции, пока ещё недоступные многим из современных смартфонов:
