·	15.05.2017	Arch Linux прекращает поддержку ABS (Arch Build System) (35)
	Разработчики Arch Linux объявили о переводе инструментария ABS (Arch Build System) и связанной с ним системы загрузки PKGBUILD на базе rsync (rsync://rsync.archlinux.org/abs), в разряд устаревших. Пакет extra/abs уже удалён из репозитория, а rsync.archlinux.org/abs будет отключен в конце месяца. В качестве причины отказа от ABS называются излишне большие затраты на сопровождение... (35) обсуждение | весь текст
·	15.05.2017	Первый выпуск компилятора Perl 5 в JVM от проекта Perlito (34 +5)
	Опубликован первый выпуск Java-бэкенда компилятора Perlito5, предназначенного для обеспечения компиляции исходных текстов на языке Perl 5 в байткод JVM, который может быть выполнен в виртуальной машине Java 7. Проект Perlito также предоставляет бэкенды для компиляции Perl 5 в JavaScript, Perl 6 в Perl 5, JavaScript и Python 2.6. В разработке находятся бэкенды для Ruby, Go и Common... (34 +5) обсуждение | весь текст
·	15.05.2017	Компания Oracle выпустила обновление ядра Unbreakable Enterprise Kernel R4U4 (9 +4)
	Компания Oracle выпустила четвёртое функциональное обновление для ядра Unbreakable Enterprise Kernel 4 (UEKR4U4). Исходные тексты ядра, включая разбивку на отдельные патчи, доступны в публичном Git-репозитории Oracle. Ядро распространяется в качестве альтернативы штатному пакету с ядром, поставляемому в Red Hat Enterprise Linux, и предоставляет ряд расширенных возможностей, таких как интеграция DTrace и улучшенная поддержка Btrfs. Пакеты с ядром подготовлены для Oracle Linux 6 и Oracle Linux 7... (9 +4) обсуждение | весь текст
·	14.05.2017	Обновлены макеты переработанного оформления Firefox 57 (104 +5)
	Разработчики проекта Photon, сфокусированного на модернизации интерфейса Firefox, опубликовали новую порцию макетов. Напомним, что в ноябрьском выпуске Firefox 57 планируется переработать внешний вид браузера, а также осуществить полный переход на WebExtensions и новый web-движок Quantum, комбинирующий проверенные временем компоненты движка Gecko с новыми возможностями по обеспечению многопоточной обработки данных, предоставляемые языком Rust и движком Servo. Новое оформление доступно для тестирования в ночных сборках Firefox, для активации в about:config следует указать "browser.photon.structure.enabled = true"... (104 +5) обсуждение | весь текст
·	14.05.2017	Суд посчитал, что GPL попадает в область договорных отношений (125 +20)
	В федеральном окружном суде штата Калифорния (США) рассматривается дело о нарушении лицензии GPL, инициированное компанией Artifex, развивающей свободный пакет Ghostscript, против южнокорейской фирмы Hancom, выпускающей офисный пакет ThinkFree Office... (125 +20) обсуждение | весь текст
·	13.05.2017	Обновление медиапроигрывателя VLC 2.2.5 (77 +17)
	Спустя 11 месяцев с момента прошлого обновления (2.2.4) сформирован корректирующий релиз медиаплеера VLC 2.2.5.1, в котором устранены накопившиеся ошибки. В том числе устранены артефакты в виде зелёной линии при выводе видео на системах с проприетарными драйверами AMD, решены проблемы с искажением звука при воспроизведении некоторых mp3-файлов в macOS и 64-разрядных сборках Windows, улучшена обработка Lua-скриптов. Обновлены библиотеки для работы с кодеками. Устранены уязвимости в распаковщиках медиаконтейнеров и декодировщиках. Добавлена защита от подстановки вредоносных DLL на платформе Windows... (77 +17) обсуждение | весь текст
·	13.05.2017	Выпуск шрифтового движка FreeType 2.8 (5 +23)
	Доступен релиз FreeType 2.8, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. В новой версии доведена до конца работа по поддержке изменчивых шрифтов OpenType, определённых в спецификации OpenType 1.8, а также разработанного компанией Adobe формата шрифтов CFF2. В систему автоматического хинтинга добавлена поддержка 25 дополнительных видов письменности, включая нко и древнеливийское письмо... (5 +23) обсуждение | весь текст
·	13.05.2017	Google представил прослойку для отделения поддержки оборудования от версий Android (110 +36)
	Компания Google анонсировала модульную систему Treble, которая позволит производителям создавать универсальные компоненты поддержки оборудования, не привязанные к конкретным версиям Android и используемым в них выпускам ядра Linux. Treble существенно упростит адаптацию новых версий Android для существующих устройств и поможет наладить оперативное создание обновлённых прошивок с актуальными выпусками Android. По аналогии с тем, как сейчас Android-приложения могут работать на любых устройствах с Android, Treble позволит использовать одни и те же драйверы с различными версиями Android... (110 +36) обсуждение | весь текст
·	12.05.2017	Сервисы openSUSE отключены из-за компрометации системы аутентификации (дополнено) (19 +8)
	Разработчики openSUSE предупредили о временном блокировании системы аутентификации и переводе в режим только для чтения некоторых сервисов проекта, включая форум, wiki и сборочную инфраструктуру Open Build Service. В качестве причины называется компрометация системы мультифакторной аутентификации, в результате которой злоумышленники могли получить доступ к учётным записям пользователей и разработчиков дистрибутива. Инцидент пока находится на стадии анализа и изучения имеющихся фактов, насколько далеко зашла атака пока не ясно... (19 +8) обсуждение | весь текст
·	12.05.2017	Выпуск Wine 2.8 (37 +17)
	Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 2.8. С момента выпуска версии 2.7 было закрыто 35 отчётов об ошибках... (37 +17) обсуждение | весь текст
·	12.05.2017	Метод создания фиктивных отпечатков пальцев для разблокировки смартфонов (102 +34)
	Группа исследователей из Нью-Йоркского университета разработала метод для генерации фиктивных отпечатков пальцев, которые можно использовать для разблокировки чужих смартфонов. По заявлению исследователей сгенерированные универсальные отпечатки позволяют разблокировать смартфон с вероятностью от 26% до 65%, в зависимости от модели смартфона, при предоставлении пяти попыток разблокировки... (102 +34) обсуждение | весь текст
·	12.05.2017	Выпуск OpenVPN 2.4.2, в котором отражены результаты аудита безопасности (15 +13)
	Сформирован корректирующий выпуск пакета OpenVPN 2.4.2, в состав которого вошли исправления, устраняющие проблемы, выявленные в результате независимого аудита механизмов шифрования. Одновременно опубликован отчёт с раскрытием деталей аудита. Напомним, что аудит был инициирован фондом OSTIF (Open Source Technology Improvement Fund) и выполнен французской компанией QuarksLab, которая уже привлекалась для аудита проекта VeraCrypt... (15 +13) обсуждение | весь текст
·	12.05.2017	Уязвимость в Ubuntu, открывающая доступ к чужим файлам из гостевого сеанса (39 +10)
	В Ubuntu временно заблокирована возможность использования гостевого сеанса в дисплейном менеджере LightDM из-за выявления уязвимости (CVE-2017-8900), которая позволяет получить доступ к файлам вне гостевой директории, в том числе к файлам в домашних каталогах обычных пользователей. Проблема проявляется начиная с Ubuntu 16.10 и вызвана прекращением применения ограничений AppArmor (в Ubuntu 16.04 и более ранних выпусках применялся профиль /usr/lib/lightdm/lightdm-guest-session) после перехода к использованию systemd для управления сеансами. В качестве возможного пути устранения проблемы рассматривается использование модуля pam_apparmor для применения ограничивающего профиля AppArmor... (39 +10) обсуждение | весь текст
·	12.05.2017	Выпуск графического редактора GIMP 2.8.22 (119 +20)
	Доступен корректирующий выпуск растрового графического редактора GIMP 2.8.22, в котором отмечено 11 исправлений. В новом выпуске внесены изменения в организацию иерархии окон в однооконном режиме, что позволило добиться увеличения призводительности отрисовки при использовании некоторых видов тем оформления GTK+... (119 +20) обсуждение | весь текст
·	11.05.2017	Yandex опубликовал статический анализатор файлов конфигурации nginx (42 +16)
	Компания Яндекс опубликовала исходные тексты проекта Gixy, в рамках которого развивается статический анализатор, предназначенный для выявления проблемных настроек в файлах конфигурации nginx, которые могут отрицательно повлиять на безопасность. Код написан на языке Python и распространяется под лицензией MPL 2.0... (42 +16) обсуждение | весь текст
<< Предыдущая страница (позже)
Следующая страница (раньше) >>