 | 28.06.2017 | Уязвимость в systemd-resolved (61 +6) |
|
В systemd-resolved, поставляемом в составе systemd кэширующем DNS-резолвере, выявлена уязвимость (CVE-2017-9445), которая потенциально может привести к выполнению кода при обработке специально оформленного ответа от DNS-сервера, подконтрольного злоумышленнику. Проблема вызвана ошибкой в расчёте размера памяти для обработки запроса, которая может привести к тому, что TCP-ответ не уместится в выделенный буфер.
Проблеме подвержены версии systemd с 223 по 233 включительно. Обновление с устранением проблемы выпущено для Fedora Linux и Ubuntu, но пока недоступно для Debian Stretch. Проблема не затрагивает Red Hat Enterprise Linux 7 и производные дистрибутивы.
| ||
|
Обсуждение (61 +6) |
Тип: Проблемы безопасности |
| ||
 | 28.06.2017 | В Ubuntu Core обеспечена официальная поддержка портативного варианта Raspberry Pi 3 (16 +6) |
|
Компания Canonical объявила об обеспечении официальной поддержки в платформе Ubuntu Core платы Raspberry Pi 3 Compute Module, портативного варианта модели Raspberry Pi 3, оформленного в форм-факторе планки памяти для ноутбука. Для установки подготовлен системный образ размером 360 Мб.
Ubuntu Core представляет собой компактный вариант дистрибутива Ubuntu, адаптированный для применения на устройствах интернета вещей (IoT), контейнерах, потребительском и промышленном оборудовании. Вместо традиционных deb-пакетов в дистрибутиве используется модель монолитного построения образа базовой системы, поверх которого запускаются самодостаточные надстройки в формате snap.
| ||
|
Обсуждение (16 +6) |
Тип: Программы |
| ||
| 28.06.2017 | Выпуск nginx 1.13.2 (8 +8) |
Доступен новый выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.13.2, в котором реализованы следующие изменения:
| ||
|
Обсуждение (8 +8) |
Тип: Программы |
| ||
 | 26.06.2017 | Разработка проекта Elementary OS переведена на Git и GitHub (22 +9) |
|
Разработчики дистрибутива Elementary OS, развивающего собственное окружение рабочего стола, объявили о переводе разработки с системы управления исходными текстами Bazaar (bzr) на Git и задействовании в качестве платформы для совместной работы GitHub вместо ранее применяемой платформы Launchpad. Всего на GitHub переведено более 70 репозиториев проекта.
Как и в случае многих других открытых проектов, мигрировавших последнее время на GitHub, в качестве причины упоминается намерение снизить порог вхождения в проект новых разработчиков, а также желание упростить процесс передачи мелких исправлений. Из плюсов перехода на GitHub также упоминается улучшенная система рецензирования изменений, упрощение подготовки пакетов с наработками Elementary OS для других дистрибутивов, таких как Fedora, возможность мгновенно получать уведомления о pull-запросах или сообщениях о проблемах, благодаря интеграции с сервисом Slack, поддержка разметки markdown (например, можно вставлять изображения и куски кода в сообщения о проблемах), а также возможность применения таких инструментов, как Bountysource и Weblate.
| ||
|
Обсуждение (22 +9) |
Тип: К сведению |
| ||
| 26.06.2017 | Выпуск дистрибутива Manjaro Linux 17.0.2 (63 +22) |
|
Сформирован выпуск дистрибутива Manjaro Linux 17.0.2, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (1.9 Гб), GNOME (1.4 Гб) и Xfce (1.5 Гб).
Для управления репозиториями в Manjaro используется собственный инструментарий BoxIt, спроектированный по образу Git. Репозиторий поддерживается по принципу непрерывного включения обновлений (rolling), но новые версии проходят дополнительную стадию стабилизации. Кроме собственного репозитория, имеется поддержка использования репозитория AUR (Arch User Repository). Дистрибутив снабжен графическим инсталлятором и графическим интерфейсом для настройки системы. В новой версии устранена проблема с безопасностью, связанная с применением установщиками Thus и Calamares ненадёжного метода хэширования паролей для учётных записей, созданных из инсталлятора. В частности, при генерации хэша применялся предсказуемый модификатор (соль). Пользователям, учётная запись которых была создана во время установки, рекомендуется переопределить свой пароль в системе. В новой версии также улучшена поддержка оборудования, до версии 3.1.1 обновлён инсталлятор Calamares, внесены улучшения в развиваемые проектом Manjaro приложения и утилиты, модернизирована тема оформления, обновлён графический пакетный менеджер и добавлены свежие версии пакетов, включая ядро Linux 4.9, X.Org-сервер 1.19, новые версии KDE Plasma, KDE Applications и Qt. 
| ||
|
Обсуждение (63 +22) |
Тип: Программы |
| ||
| 26.06.2017 | Обновление офисного пакета LibreOffice 5.3.4 (22 +25) |
|
Организация The Document Foundation объявила о выходе LibreOffice 5.3.4, четвёртого корректирующего выпуска из семейства LibreOffice 5.3 "fresh". Версия 5.3.4 ориентирована на энтузиастов, опытных пользователей и тех, кто предпочитает самые свежие версии программного обеспечения. Для консервативных пользователей и предприятий пока рекомендуется использовать выпуск LibreOffice 5.2.7. Готовые установочные пакеты подготовлены для платформ Linux, macOS и Windows. Обновление включает 102 исправления (RC1), в том числе устранены проблемы, связанные с совместимостью с документами RTF и OOXML.
| ||
|
Обсуждение (22 +25) |
Тип: Программы |
| ||
| 25.06.2017 | В ночных сборках Firefox предложено новое оформление меню (68 +14) |
Разработчики проекта Mozilla объявили о включении в ночных сборках Firefox нового оформления меню и других изменений интерфейса, подготовленных в рамках проекта Photon, сфокусированного на модернизации интерфейса Firefox, проводимую для выпуска Firefox 57. Новое меню примечательно переходом от компоновки в виде многоколоночной сетки пиктограмм в пользу обычного классического меню в виде списка.
 На стартовую страницу (about:newtab) добавлена кнопка для вызова набора из пяти обзоров возможностей Firefox. Проведена реорганизация раздела настроек, по умолчанию включена поддержка поиска настроек. Внесена порция улучшений в обновлённую систему автозаполнения форм, тестируемую в ночных сборках: добавлена дополнительная эвристика для определения типа данных в полях форм ввода, обеспечена возможность автоматического сохранения адреса после отправки формы, добавлен предпросмотр данных которые будут заполнены в полях при выборе предложенного варианта автозаполнения. Дополнительно можно отметить, что несмотря на запланированный в ноябре отказ в Firefox 57 от поддержки XUL-дополнений в пользу WebExtensions, для использования в Firefox 57 готова лишь небольшая часть популярных дополнений. Например, в каталоге addons.mozilla.org в разделе избранное из 108 дополнений 80 по-прежнему базируются на технологии XUL и только 28 совместимы с Firefox 57. В списке самых популярных дополнений из 100 на WebExtensions переведено всего 12, а 88 остаются на XUL. Аналогичная ситуация наблюдается в списке набирающих популярность дополнений.
| ||
|
Обсуждение (68 +14) |
Тип: Программы |
| ||
| 25.06.2017 | Третий бета-выпуск FreeBSD 11.1 (37 +13) |
|
Подготовлен третий бета-выпуск FreeBSD 11.1. Выпуск FreeBSD 11.1-BETA3 доступен для архитектур amd64, i386, powerpc, powerpc64, sparc64, aarch64 и armv6 (BANANAPI, BEAGLEBONE, CUBIEBOARD, CUBIEBOARD2, CUBOX-HUMMINGBOARD, GUMSTIX, RPI-B, RPI2, PANDABOARD, WANDBOARD). Дополнительно подготовлены образы для систем виртуализации (QCOW2, VHD, VMDK, raw) и облачных окружений Amazon EC2. Релиз FreeBSD 11.1 запланирован на 26 июля.
С новшествами FreeBSD 11.1 можно ознакомиться в анонсе первого бета-выпуска. По сравнению со вторым бета-выпуском в FreeBSD 11.1-BETA3 отмечены следующие изменения:
| ||
|
Обсуждение (37 +13) |
Тип: Программы |
| ||
| 23.06.2017 | Выпуск программы для управления фотографиями digiKam 5.6 (19 +6) |
Подготовлен релиз программы для управления коллекцией фотографий digiKam 5.6.0. Кроме закрытия 81 отчёта об ошибках новый выпуск примечателен следующими изменениями:
| ||
|
Обсуждение (19 +6) |
Тип: Программы |
| ||
| 23.06.2017 | Выпуск Wine 2.11 (33 +13) |
|
Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 2.11. С момента выпуска версии 2.10 было закрыто 16 отчётов об ошибках.
Наиболее важные изменения:
| ||
|
Обсуждение (33 +13) |
Тип: Программы |
| ||
| 23.06.2017 | Новый выпуск Raspbian, дистрибутива для Raspberry Pi (18 +5) |
|
Разработчики проекта Raspberry Pi опубликовали обновление дистрибутива Raspbian. Для загрузки подготовлены две сборки - сокращённая (297 Мб) для серверных систем и полная (1.5 Гб), поставляемая с пользовательским окружением PIXEL (ответвление от LXDE). Для установки из репозиториев доступно около 35 тысяч пакетов.
В поставку нового выпуска включена специальная редакция визуальной системы программирования Scratch 2.0, пригодная для обособленного использования. Напомним, что в отличие от ветки 1.x среда Scratch 2.0 переписана на Flash и рассчитана на удалённую работу через браузер. Для решения первой проблемы разработчики договорились с Adobe о поставке плагина Flash на базе Pepper API в составе Raspbian. Вторая проблема была решена через подготовку offline-варианта Scratch 2, запускаемого локально без загрузки данных с сайта проекта и оформленного в виде обособленного приложения на базе платформы Electron. К сожалению Flash-плагин может работать только на Raspberry Pi 2 и 3. Raspberry Pi Zero и первая модель Raspberry Pi не поддерживаются.  Кроме того, запущен ресурс ScratchX, на котором предоставлены расширения для взаимодействия Scratch-приложений с внешним оборудованием и локальными сервисами. В том числе подготовлено расширение "Pi GPIO", которое предоставляет набор блоков для доступа к GPIO из программ на Scratch 2.0.  В состав включена интегрированная среда разработки Thonny, которая может использоваться для обучения новичков написанию приложений на языке Python. В отличие от ранее поставляемой среды IDLE, проект Thonny сочетает в одном решении простоту освоения начинающими и продвинутые возможности для опытных программистов, такие как пошаговое выполнение кода и инспектирование переменных.  Из изменений также выделяется модернизация набора пиктограмм - для улучшения внешнего вида контуры значков сделаны более тонкими. В остальном в новой версии отмечаются только исправления ошибок и небольшие обновления версий.
| ||
|
Обсуждение (18 +5) |
Тип: Программы |
| ||
| 22.06.2017 | Обновление Drupal 8.3.4 и 7.56 с устранением критической уязвимости (2 +1) |
|
В корректирующих выпусках системы управления контентом Drupal 8.3.4 и 7.56 устранены три уязвимости. Одной из проблем (CVE-2017-6920) присвоен наивысший уровень опасности - ошибка в обработчике сериализации объектов в парсере PECL YAML может привести к удалённому выполнению кода на стороне сервера.
Вторая уязвимость (CVE-2017-6921) присутствует в коде проверки REST-параметров, через которые осуществляется обработка файлов. На сайтах, на которых включен модуль rest (RESTful Web Services), активирован REST-ресурс file и разрешены запросы PATCH, атакующий может получить или зарегистрировать учётную запись пользователя с правами загрузки файлов и изменения ресурса file. Третья уязвимость (CVE-2017-6922) позволяет анонимным пользователям получить доступ к файлам, загруженным другими анонимными пользователями и не ассоциированными с определённым содержимым сайта.
| ||
|
Обсуждение (2 +1) |
Тип: Проблемы безопасности |
| ||
| 22.06.2017 | Выпуск web-браузера Opera 46 (43 –10) |
|
Состоялся выпуск проприетарного браузера Opera 46, основанного на кодовой базе Chromium. Сборки сформированы для платформ Linux, macOS и Windows. В новой версии продолжен перенос улучшений интерфейса, развивавшихся в рамках экспериментального браузера Opera Neon, оценивающего новые методы взаимодействия в Web.
Основные изменения:
| ||
|
Обсуждение (43 –10) |
Тип: Программы |
| ||
| 22.06.2017 | Коллекция инструментариев кросс-компиляции для различных систем (29 +16) |
|
Компания Free Electrons, специализирующая на разработке открытого ПО для встраиваемых систем, ввела в строй сервис, предоставляющий доступ к коллекции из более 100 вариантов инструментариев для кросс-компиляции. Разработчик может выбрать необходимую архитектуру и набор библиотек (glibc, uClibc-ng и musl), и получить готовый образ с инструментарием на базе gcc, gdb, binutils и ядра Linux. Каждый набор предлагается в двух вариантах - стабильная сборка и сборка с самыми свежими версиями компонентов.
Поддерживаемые архитектуры: AArch64 (little и big endian), ARC, ARM (little и big endian, ARMv5, ARMv6, ARMv7), Blackfin, m68k (Coldfire and 68k), Microblaze (little и big endian), MIPS32 and MIPS64 (little и big endian), NIOS2, OpenRISC, PowerPC и PowerPC64, SuperH, Sparc и Sparc64, x86 и x86-64, Xtensa.
| ||
|
Обсуждение (29 +16) |
Тип: Программы |
| ||
| 22.06.2017 | Проект KTechLab вернулся в строй и перешёл под крыло сообщества KDE (42 +23) |
Проект KTechLab, в рамках которого развивается интегрированная среда для проектирования и симуляции микроконтроллеров и различных электронных схем, объявил о переводе разработки в экосистему KDE и дальнейшем развитии продукта в соответствии с принципами KDE.
 Проект KTechLab вернулся к жизни после долгой стагнации - последнее обновление было выпущено в 2009 году. В текущем виде KTechLab переведён на Qt4 и технологии KDE4, запускается и работает в современных Linux-дистрибутивах. В том числе работает визуальный редактор Flowcode для разработки приложений, преобразующий наглядное определение логики в форме диаграмм в ассемблерное представление для микроконтроллеров или в универсальный язык программирования микроконтроллеров Microbe. В симуляторе выполнения программ для микроконтроллеров имеются проблемы, требующие исправления. Также имеются проблемы с загрузкой и отладкой кода на языке Си для симулированных PIC.  Из планов на будущее отмечается доведение текущей кодовой базы на базе Qt4/KDE4 до полностью работоспособного вида и выпуск релиза. После этого главной целью станет портирование на Qt5 и технологии KDE5. После выпуска релиза на базе Qt5 и обеспечения синхронизации разработки со свежими выпусками библиотек Qt и KDE, разработчики приступят к наращиванию функциональности.
| ||
|
Обсуждение (42 +23) |
Тип: Программы |
| ||
| Следующая страница (раньше) >> | ||
