Критическая уязвимость и генераторе случайных чисел GnuPG и Libgcrypt
Разработчики пакета GnuPG объявили о выявлении критической уязвимости в библиотеке Libgcrypt, предоставляющей компоненты, лежащие в основе механизмов шифрования, применяемых в GnuPG. Уязвимость присутствует в функции смешивании энтропии генератора псевдослучайных чисел, используемом в  Libgcrypt и GnuPG, и позволяет предсказать следующие 160 бит последовательности, получив 4640 бит от генератора. Проблема присутствует во всех версиях GnuPG и Libgcrypt, выпущенных до 17 августа 2016 года, так как ошибка была допущена на раннем этапе разработки ещё в 1998 году.

Читать дальше

Mozilla экспериментирует с добавлением в Firefox средства для обмена скринштами
В число экспериментальных возможностей Firefox, тестируемых в рамках инициативы Test Pilot, планируют включить  дополнение PageShot, предоставляющее средства для быстрого создания скриншотов web-страниц и обмена ими с другими пользователями. Созданные в PageShot снимки страниц или их отдельных частей размещаются в специальном облачном сервисе, в котором в течение 14 дней остаются доступны по прямой ссылке для других пользователей. Созданные в текущем браузере скриншоты показываются в специальном разделе "Мои скриншоты". Имеются средства для отправки скриншотов в  Facebook, Twitter, Pinterest и по электронной почте. Серверная часть облачного сервиса открыта и может быть поднята на своих мощностях (применяется Node.js и PosgreSQL).

Читать дальше

Выпуск музыкального проигрывателя Rhythmbox 3.4
Состоялся релиз разрабатываемого проектом GNOME музыкального проигрывателя Rhythmbox 3.4, развиваемого с оглядкой на iTunes и используемого по умолчанию в Ubuntu Linux. Rhythmbox отличается бесшовной интеграцией с GNOME, поддерживает средства для управления музыкальной коллекцией, обеспечивает автоматическую загрузку подкастов, позволяет прослушивать интернет-радио, предоставляет гибкие возможности по расширению функциональности через плагины, поддерживает загрузку альбомов из сервисов Magnatune и Jamendo, включает инструменты для синхронизации и копирования музыки для iPod, устройств с поддержкой протокола MTP и USB-накопителей.

Читать дальше

Microsoft открыл исходные тексты PowerShell и портировал для Linux
Компания Microsoft объявила об открытии исходных текстов командной оболочки PowerShell, сочетающей в себе язык сценарием и инструментарий управления конфигурацией и автоматизации работ. Код открыт под лицензией MIT. Одновременно заявлено о портировании PowerShell для Linux и macOS. Первые экспериментальные сборки уже доступны для Ubuntu 14.04/16.04 и CentOS 7.

Читать дальше

Выпуск KDE Applications 16.08
Доступен релиз набора KDE Applications 16.08, включающего подборку пользовательских приложений, адаптированных для работы с KDE Frameworks 5. Набор KDE Applications пришёл на смену приложениям из состава KDE SC, которые теперь развиваются в рамках отдельного цикла разработки, не привязанного к веткам KDE, и выпускаются по новой схеме нумерации версий. Информацию о наличии Live-сборок с новым выпуском можно получить данной странице.

Читать дальше

Компания Caninical вошла в число основных покровителей проекта KDE
Некоммерческая организация KDE e.V, занимающаяся технической, юридической и финансовой поддержкой проекта KDE, сообщила о вхождении компании Caninical в число покровителей KDE (Patrons of KDE). Кроме Caninical, подобный статус, подразумевающий ежегодный взнос на развитие проекта размером более 10 тысяч евро, имеют компании Google, Blue Systems, The Qt Company и SUSE.

Читать дальше

Обновление Firefox 48.0.1
Доступен корректирующий выпуск Firefox 48.0.1, в котором исправлена порция ошибок, в  том числе устранена неприятная проблема в  JavaScript-движке, приводившая к краху браузера при открытии некоторых сайтов. Среди других исправлений.

Читать дальше

Увидел свет язык программирования Rust 1.11
Состоялся релиз языка программирования Rust 1.11, развиваемого проектом Mozilla, обеспечивающего автоматическое управление памятью и предоставляющего средства для высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model).

Читать дальше

Первый выпуск Libreboot, после его перехода под крыло проекта GNU
Объявлен первый выпуск дистрибутива Libreboot, после перехода разработки в число проектов GNU. В рамках Libreboot подготовлено полностью свободное ответвление от проекта CoreBoot, предоставляющее очищенную от  бинарных вставок замену проприетарным прошивкам  UEFI и BIOS.

Читать дальше

Выпуск Wine 1.9.17
Доступен очередной экспериментальный выпуск открытой реализации Win32 API - Wine 1.9.17. С момента выпуска версии  1.9.16 было закрыто 53 отчёта об ошибках.

Читать дальше

Новые версии видеоредакторов Kdenlive 16.08 и Pitivi 0.97
Доступны новые выпуски свободных  систем нелинейного видеомонтажа Kdenlive 16.08 и Pitivi 0.97.

Читать дальше

В Fedora 25 утверждено использование Wayland по умолчанию
На состоявшемся сегодня заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждено решение по использованию в Fedora 25 по умолчанию окружения рабочего стола GNOME на базе Wayland. Следует отметить, что переход на Wayland по умолчанию готовился в процессе подготовки Fedora 24, но был отменён из-за наличия нерешённых проблем.

Читать дальше

Выпуск почтового клиента Mutt 1.7.0
Представлен новый выпуск консольного почтового клиента Mutt 1.7.0, в котором добавлена поддержка боковой панели и реализована корзина. Для включения боковой панели mutt должен быть собран с опцией "--enable-sidebar". Корзина активируется настройкой $trash, в которой указывается директория, куда будут помещаться удаляемые сообщения, вместо их безвозвратного исчезновения.

Читать дальше

Google прекращает поддержку Chrome Apps на настольных системах
Компания Google опубликовала план прекращения поддержки специализированных web-приложений Chrome Apps в версиях браузера Chrome для Linux, Windows и macOS. Средства для работы с Chrome Apps будут оставлены только в платформе Chrome OS. Поддержка тем оформления и расширений останется без изменений.

Читать дальше

DragonFly BSD прекращает поддержку PulseAudio
Проект DragonFly BSD удалил из портов звуковой сервер PulseAudio и намерен обойтись без его применения. В портах также проделана работа по удалению PulseAudio из зависимостей и обеспечению работы приложений без PulseAudio. В частности, изменения внесены в порты firefox, thunderbird, seamonkey, VLC, xfce4 и т.п. Из-за жесткой привязки к  PulseAudio в GNOME и Cinnamon прекращена сборка компонентов, связанных со звуком.

Читать дальше

Проект MacPorts переходит с Mac OS Forge на GitHub
Разработчики MacPorts, платформы для распространения сборок СПО для macOS, анонсировали грядущий перевод исходных текстов MacPorts с хостинга Mac OS Forge на GitHub и, соответственно, переход с Subversion на Git. Для конечных пользователей MacPorts процесс миграции должен пройти незаметно. Дата перехода пока не определена. В состоянии миграции с Mac OS Forge на GitHub также находятся такие проекты, как XQuartz, CUPS и CalendarServer.

Читать дальше

Mozilla на пути к ребрендингу
В рамках инициативы по обновлению логотипа и других графических элементов бренда Mozilla, началось обсуждение 7 концептуальных прототипов нового дизайна, подготовленных британской дизайнерской компанией Johnson Banks. На основании обсуждения планируется выбрать три наиболее подходящих концепции. В конце сентября планируется преподнести финальный вариант нового дизайна, а в ноябре выработать новые рекомендации по формированию визуального стиля.

Читать дальше

В состав Systemd включена утилита для монтирования дисковых разделов
В системный менеджер systemd добавлена новая утилита systemd-mount, выполняющая действия по монтированию файловых систем. Systemd-mount позиционируется не как замена традиционной системной команды mount, а как специфичная для systemd надстройка для манипуляций точками монтирования и автомонтирования на уровне генерации unit-файлов, что позволяет интегрировать операции монтирования в цепочку зависимостей systemd. При этом сами операции монтирования по-прежнему выполняются через вызов утилиты mount из пакета util-linux. Т.е. по сути systemd-mount выполняет задачи создания unit-файлов и их передачи планировщику заданий.

Читать дальше

Серия уязвимостей в продуктах Cisco, выявленных после публикации эксплоитов АНБ
Хакерская группа "Equation Group" опубликовала архив, содержащий около 250 Мб файлов с различными эксплоитами и приложениями для совершения атак, по заявлению группы полученной в результате утечки информации из Агентства Национальной Безопасности США (АНБ). В основном эксплоиты направлены на создание закладок и совершение атак на оборудование Cisco PIX/ASA, Juniper Netscreen и Fortigate, как правило используя zero-day уязвиомости.

Читать дальше

Выпуск набора компиляторов GCC 6.2
Доступен корректирующий релиз набора компиляторов GCC 6.2, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. По сравнению с версией GCC 6.1 в GCC 6.2 отмечено более 110 исправлений. Напомним, что начиная с ветки GCC 5.x в проекте внедрена новая схема нумерации выпусков: версия x.0 используется в процессе разработки, корректирующие выпуски формируются с номерами x.2.0, x.3.0 и т.д. Новые возможности развиваются в экспериментальной ветке GCC 7.0, на базе которой будет сформирован следующий значительный релиз GCC 7.1.

Читать дальше