Представлено обновление почтового клиента Mozilla Thunderbird 52.5.2 с устранением 5 уязвимостей.

Основные исправления:

• CVE-2017-7847 — утечка данных об имени пользователи и текущем каталоге посредством манипуляции CSS при просмотре специальных записей из лент RSS;
• CVE-2017-7846 — возможность исполнения кода JavaScript при чтении лент RSS в режиме web-сайта (установлено по умолчанию);
• CVE-2017-7829 — возможность подмены адреса отправителя, через указывание символа с нулевым кодом;
• CVE-2017-7848 — записи RSS могут использоваться для подстановки в тело почтового сообщения символа перевода строки;
• CVE-2017-7845 — переполнение WebGL-буфера в библиотеке отрисовки ANGLE для Windows, которое проявляется при использовании Direct 3D.

>>> Информация о релизе

>>> Сайт Thunderbird

mozilla, thunderbird

http://feedproxy.google.com/~r/org/LOR/~3/Pd4sSHd4Oi8/13912510

Состоялся релиз GNU coreutils 8.29, набора базовых утилит Unix от проекта GNU.

Основные изменения:

• timeout теперь поддерживает опцию --verbose для диагностики принудительного завершения работы.
• В dd добавлена поддержка флага iflag=direct для файлов произвольного размера во всех файловых системах.
• В tail опция --bytes=NUM теперь вызывает lseek/fseek (или аналог) вместо последовательного чтения с начала потока, если системный вызов поддерживается для данного типа дескриптора.
• Утилиты, которые не поддерживают длинные опции (кроме глобальных --help и --version) теперь выводят более понятное сообщение об ошибке.

coreutils, gnu

http://feedproxy.google.com/~r/org/LOR/~3/VW7THT8hg1Y/13920937

Релиз платформы управления контейнерами Kubernetes 1.9.

Kubernetes обеспечивает функциями для развёртки и управления инфраструктурой, например: ведение базы DNS, балансировка нагрузки, проверка работоспособности на уровне приложений, управление аккаунтами, обновление и динамическое масштабирование работающего кластера, без его остановки.

Эта система позволяет управлять кластером Linux-контейнеров, созданных в Docker, rkt и т. п.

Представлена возможность развёртывания групп контейнеров с выполнением операций обновлений. Поеддрживается динамическая миграция приложений и сетевые системы хранения.

( читать дальше... )

>>> Официальный сайт

kubernetes, контейнеры

http://feedproxy.google.com/~r/org/LOR/~3/Etr-ukfK7MI/13901485

В декабря отмечает свой первый день рождения альтернативная операционная система LineageOS для Android-смартфонов, основанная на CyanogenMod. В честь этого руководители проекта опубликовали статистику использования системы в виде инфографики. Первые 4 места среди пользователей занимают страны BRICS (Индия, Китай, Бразилия, Россия), замыкает пятерку Германия. Всего поддерживается более 180 устройств от 23 производителей, зарегистрировано 1.7 млн активных установок и более 700 разработчиков.

android, cyanogenmod, lineageos

http://feedproxy.google.com/~r/org/LOR/~3/QKyH4v4Z57Y/13913359

Состоялся релиз программы для проявки цифровых негативов Darktable 2.4.0. Одним из основных изменений стало то, что теперь библиотека RawSpeed развивается под крылом Darktable. Новую версию отделяют от предыдущей почти 3000 коммитов, включая коммиты в RawSpeed.

Основные нововведения:

( читать дальше... )

darktable, raw, фото, фотография

http://feedproxy.google.com/~r/org/LOR/~3/d1C8r3oMeiQ/13912349

Создатель популярного дистрибутива операционной системы Linux под названием Mandriva Linux, ранее известного как Mandrake Linux, Гаэль Дюваль представил собственную мобильную операционную систему eelo. Разработчик заявил, что недоволен нынешней ситуацией рынка смартфонов, где доминируют Apple и Google. Он считает, что в долгосрочной перспективе бизнес-модели Apple, Google, Facebook и других компаний губительны для нашей экономической и социальной среды.

Чтобы вернуть приватность себе и другим, Дюваль решил создать свою операционную систему с открытым исходным кодом на базе LineageOS. На данный момент eelo запускается только на смартфоне LeEco Le2, но разработчик также занимается портированием сборки на Xiaomi Mi5S и LG G6. Он создал лаунчер BlissLauncher, о котором рассказал подробно в своём блоге. В целом интерфейс напоминает смесь iOS и прошивок от китайских производителей. Так как Дюваль хочет максимально отстраниться от Google, то в качестве поисковых систем используются аналоги вроде DuckDuckGo и Qwant.

Система поставляется с Telegram, OnlyOffice+NextCloud, OpenStreetMaps, iRedMail и другими независимыми сервисами, а в качестве магазина приложений предустановлен F-droid. Запущен сбор средств на Kickstarter.

linux, mageia, mandriva, rosa

http://feedproxy.google.com/~r/org/LOR/~3/pjLLDVGOiSU/13910934

После выпуска 390, NVIDIA больше не будет выпускать драйверы для 32-разрядных операционных систем для любой архитектуры графического процессора. Более поздние версии драйверов не будут работать и не будут устанавливаться в 32-разрядных операционных системах. Это повлияет на следующие операционные системы:

• Microsoft Windows 7;
• Microsoft Windows 8/8.1;
• Microsoft Windows 10;
• Linux;
• FreeBSD.

NVIDIA намерена выпускать обновления безопасности до января 2019 года.

32-bit, drivers, nvidia, всё

http://feedproxy.google.com/~r/org/LOR/~3/SYyWAY9jxEg/13910159

Корпорация Google представила выпуск дистрибутива Chrome OS 63, основанного на ОС GNU с ядром Linux, системе инициализации upstart, уникальных сервисах Google и системе сборки пакетов portage.

Исходные коды распространяются под лицензией Apache 2.0.

Дистрибутив Chrome OS 63 подходит для большинства моделей Chromebook. Пользовательским сообществом подготовлены неофициальные сборки для обычных компьютеров x86 и ARM.

Окружение Chrome OS состоит преимущественно из web-браузера, а вместо привычных приложений для системы задействованы web-приложения.

( читать дальше... )

chrome os, google

http://feedproxy.google.com/~r/org/LOR/~3/s_Jg64bNrh8/13894509

Разработчики рады сообщить о выходе первой мажорной версии 1.0 набора программ для работы с Maslow CNC.

Maslow CNC — развиваемый сообществом проект с открытым исходным кодом, целью которого является предоставление возможности сборки и использования доступного крупноформатного станка с числовым программным управлением (ЧПУ).

На сайте проекта доступны руководство по сборке станка и магазин комплектующих, если они вам необходимы, где также можно приобрести весь набор Maslow за $350 готовый к сборке.

В репозитории проекта на GitHub вы можете скачать или форкнуть исходный код и дизайн-файлы всех компонентов Maslow CNC, а именно:

• скачать прошивку, на которой работает станок;
• скачать готовые пакеты Ground Control, программы управления и мониторинга станка с GUI для OS X и Windows, для дистрибутивов GNU/Linux установка возможна через менеджер пакетов для Python — pip;
• скачать схемы печатных плат для электроники, используемой для управления станком;
• скачать CAD-файлы корпуса станка и раскройки компонентов.

Ознакомиться с 3D-моделью готового станка и всех его частей можно в браузерной CAD-среде OnShape.

cnc, чпу

http://feedproxy.google.com/~r/org/LOR/~3/uzCLmre78JE/13907191

Фонд свободного программного обеспечения объявил о включении PureOS в список полностью свободных дистрибутивов.

В приоритете: анонимность и приватность. Предлагается ряд возможностей для защиты частной жизни и личных данных пользователей. Доступен весь набор программных средств для шифрования данных на блочном устройстве.

Дистрибутив основан на Debian и включает только свободные программы. В качестве ядра используется GNU Linux-Libre — очищенное от несвободных элементов бинарных прошивок ядро Linux.

Для текстового общения, совершения голосовых вызовов и видеозвонков применяется протокол Tox с его реализацией в виде программы qTox. Окружение рабочего стола базируется на GNOME 3 с Wayland.

Дистрибутив включает Tor Browser, а в качестве поисковой системы предлагается DuckDuckGo с целью защиты от слежки в Web. В качестве браузера по умолчанию задействован PureBrowser (пересборка Firefox с безопасными дополнениями).

>>> Анонс на сайте мейнтейнеров

>>> Новость на сайте FSF

>>> Список свободных дистрибутивов

fsf, gpl, pureos

http://feedproxy.google.com/~r/org/LOR/~3/_Ii6VNz-G2I/13907118

Как известно, XenServer доступен в трех вариантах — Free, Standard, и Enterprise. Standard почти идентичен бесплатной версии в плане набора возможностей, но имеет поддержку, в то время как Enterprise включает в себя множество дополнительных возможностей и опций.

После внимательного пересмотра набора возможностей в бесплатной версии, было решено переместить некоторые в Standard. Полный список возможностей, убираемых из бесплатной версии:

• динамический контроль памяти (Dynamic Memory Control);
• живой перенос дисков (Xen Storage Motion);
• интеграция с АД (Active Directory Integration);
• уровни доступа, основанные на ролях пользователей (Role Based Аccess Control);
• высокая доступность (High Availability);
• проброс видеопроцессора (GPU Pass-Through);
• Site Recovery Manager (Disaster Recovery);
• мастер обновления пулов (XenCenter Rolling Pool Upgrade Wizard);
• максимальный размер пула теперь ограничен тремя хостами (уже существующие пулы продолжат работать, но добавить в них хосты будет невозможно).

Таким образом, Standard будет существенно отличаться от бесплатной версии.

Многие. конечно, спросят «почему?». Мы надеемся, что те, кто использует бесплатную версию для крупных установок, решат купить подписку для того, чтобы получить доступ к недоступному набору фичеров, так же как и к исправлениям для каждого выпуска на продленный период (примерно 7 месяцев), доступ к долгосрочным релизам (до 10 лет поддержки) и поддержке от Citrix.

citrix, xen, xenserver, жадность

http://feedproxy.google.com/~r/org/LOR/~3/wr9s049oPQM/13906956

21 декабря вышла новая версия популярного свободного планетария Stellarium, визуализирующего реалистичное ночное небо, как если бы вы смотрели на него невооружённым глазом, либо через бинокль или телескоп.

Основные изменения свежей версии:

• Добавлена поддержка номенклатуры небесных тел (более 15 тыс. поименованных образований на телах Солнечной системы).
• Улучшения инструмента «Астрономические расчёты» (как непосредственно улучшения и оптимизации, так и добавление нового функционала).
• Улучшения в плагинах «Окуляры» и «Экзопланеты».
• Добавлен INDI-клиент в плагин «Управление телескопом».
• Общий рефакторинг кода, исправление ошибок и добавление новых функций.

Из инфраструктурных особенностей — это первый выпуск после переезда проекта на GitHub.

qt5, stellarium, астрономия, образование, планетарий

http://feedproxy.google.com/~r/org/LOR/~3/woVk5NBHvYs/13906541

Релиз набора KDE Applications 17.12, имеющего ряд пользовательских приложений, которые адаптированы для работы с KDE Frameworks 5.

Подробности о Live-сборках нового выпуска

KDE Applications заменил приложения из KDE SC, ныне развивающихся в своём цикле разработки, который не привязян к ответвлениям KDE, и выпускается в рамках новой модели релиза версий.

( читать дальше... )

application, kde

http://feedproxy.google.com/~r/org/LOR/~3/lJa6GtgNv8o/13892810

Компания Canonical временно удалила ссылку на загрузку Ubuntu 17.10 с сайта ubuntu.com из-за обнаружения опасной проблемы, которая при определённом стечении обстоятельств приводит к повреждению прошивки на некоторых ноутбуках. В основном проблема проявляется на ноутбуках Lenovo, но также отмечаются отдельные случаи повреждения прошивки на устройтвах Acer и Dell.

( читать дальше... )

linux, os, ubuntu

http://feedproxy.google.com/~r/org/LOR/~3/uA6xBisHyhk/13903711

Вышла в свет новая версия открытой системы виртуализации — oVirt 4.2.0

Основные улучшения в этой версии:

• переработанный портал администратора;
• новый портал пользователя;
• новый тип виртуальных машин — High Performance;
• драйвер SPICE/QXL для Windows 10;
• поддержка OVN;
• обновления в установщике, включая роли Ansible;
• GlusterFS 3.12;
• PostgreSQL 9.5.

ovirt, виртуализация

http://feedproxy.google.com/~r/org/LOR/~3/hc1RwMO1r98/13902813

LVEE Winter 2018, зимняя сессия конференции Linux Vacation / Eastern Europe, пройдет в очередной раз под Минском на спортивно-оздоровительной базе «Галактика». Мероприятие объединяет общение и отдых специалистов и энтузиастов в области СПО, включая платформу GNU/Linux, но не ограничиваясь ею.

Рекомендуемые языки для участия в конференции — русский, белорусский и английский. Формат включает преимущественно доклады и краткие выступления; также приветствуются круглые столы, воркшопы, код-спринты. Спектр тем конференции традиционно широк — от рассказа о новых свободных технологиях, программных продуктах, опыте их внедрения и построении бизнеса на основе открытых технологий до анализа правовых и экономических аспектов свободного лицензирования. Организуется централизованная доставка из Минска к месту проведения конференции и обратно.

Для участия в LVEE Winter 2018 требуется зарегистрироваться на сайте конференции lvee.org. Заявки на участие принимаются до 3 февраля. Перед включением в программу тезисы докладов проходят этап коллективного рецензирования, поэтому докладчикам необходимо своевременно представить требуемые материалы, воспользовавшись системой онлайн-редактирования тезисов на сайте конференции.

Докладчики, а также представители компаний-спонсоров и прессы, освобождены от уплаты организационного взноса.

Оргкомитет приглашает к участию спонсоров. На текущий момент выразили желание поддержать LVEE Winter 2018 компании EPAM Systems, SaM Solutions, Collabora, Profitero, MyCloud, hoster.by.

conference, opensource

http://feedproxy.google.com/~r/org/LOR/~3/eKyj0z2gzZw/13900332

libresvg 0.1 представляет собой первый экспериментальный выпуск новой библиотеки для отрисовки (рендеринга) SVG.

Основная цель проекта — заменить librsvg и QtSvg, и стать альтернативой Inkscape для тех, кто использует его для конвертирования SVG в PNG.

В текущей версии новая библиотека уже превосходит QtSvg, но не дотягивает до librsvg по возможностям (нет filter, clipPath, mask, marker, pattern). Тем не менее, поддержка стандарта в libresvg намного лучше, из-за чего базовые элементы, такие как path, gradients, shapes, text, поддерживаются лучше (у librsvg множество ошибок отрисовки).

Основные отличия от librsvg:

• Возможность использовать несколько бекэндов (сейчас реализованы Qt и cairo). librsvg привязан к cairo и glib, из-за чего использовать его вне Linux — проблематично.
• В отличии от librsvg, в libresvg стадии разбора и отрисовки полностью разделены, что позволяет легко добавлять новые бекэнды. Также это позволяет реализовать множество алгоритмов препроцессинга и валидации SVG, что, в свою очередь, позволяет избежать большого количества ошибок отрисовки.
• Полная поддержка градиентов. rsvg не умеет наследовать атрибуты, проверять атрибуты на корректность, не поддерживает градиенты без дочерних или с одним дочерним элементом (swatches).
• Хорошая поддержка отрисовки текста. rsvg не понимает xml:space, text-decoration, не всегда верно отрисовывает многострочный текст, плохо поддерживает tspan.
• Поддержка CSS намного лучше, но полной поддержки всё ещё нет.

В разделе Releases можно скачать демо-приложение для оценки отрисовки для тех, кто не хочет собирать библиотку из исходников. Также в архиве находится консольное приложение для конвертации, альтернатива rsvg-convert.

Так как это первый релиз, то принимается любая критика и предложения по дальнейшему развитию проекта.

cairo, qt, rust, svg

http://feedproxy.google.com/~r/org/LOR/~3/ck1enHlmse0/13898705

fictionup — конвертер из формата Markdown в формат FB2, который работает из командной строки. Он поддерживает ограниченный набор тэгов, описывающих метаинформацию, необходимую для создания корректных FB2-документов.

Программа основана на библиотеке Hoedown и поддерживает расширенный вариант разметки Markdown, включающий такие возможности, как таблицы и сноски.

Лицензия — GPL 3+.

Примеры исходного (Markdown) и конвертированного (FB2) документов.

fb2, fictionbook, hoedown, markdown

http://feedproxy.google.com/~r/org/LOR/~3/V4Mct3gTtdU/13901447

Больше года прошло с момента выпуска GNU Tar 1.29, и наконец представлен новый стабильный релиз архиватора GNU Tar 1.30.

GNU Tar — наиболее распространенный архиватор, используемый в Unix подобных системах.

Основные изменения:

• добавлена воможность отследить ошибки при создании или обновлении архива с некорректными опциями, которому необходимо соблюдение порядка следования. Например: «tar -cf a.tar . --exclude '*.o'» спровоцирует вывод с указанием на ошибку, связанную с блоком --exclude в конце пути для архивирования (--exclude необходимо указать перед обязательным параметром, в отношении которого устанавливается ограничение);
• усилена безопасность при распаковке данных из архивов, не заслуживающих доверия;
• добавлена опция "--warnings=failed-read" для скрытия предупреждений о невозможности прочитать содержимое файла или каталога во время его совместного использования с опцией "--ignore-failed-read";
• добавлена опция "--warnings=none" для скрытия любых предупреждений;
• откорректирована опция "--numeric-owner" — её использование приведёт к сохранению идентификаторов владельца служебных полей.

gnu, tar

http://feedproxy.google.com/~r/org/LOR/~3/dfrbiThcYDw/13897068

СloudStack-UI — open source проект по разработке альтернативного интерфейса для Apache CloudStack. В данном релизе представлены описания функциональных изменений.

1. Соглашение на использование шаблона или ISO при создании ВМ Появилась возможность указать для шаблона или ISO соглашение, которое пользователь должен подтвердить для продолжения установки из данного источника. Соглашение может определять, например, условия лицензирования программного обеспечения или ограничения ответственности поставщика шаблона ПО.

2. Управление группами шаблонов и ISO Стало возможно группировать шаблоны и ISO в логические группы, которые определяются в конфигурационном файле. Логические группы делают работу с источниками установки более удобной, позволяя быстрее ориентироваться среди множества доступных шаблонов и образов ISO.

3. Управление пользователями в аккаунтах для администраторов доменов В данном релизе реализована возможность управления дополнительными пользователями в аккаунтах. В деталях аккаунтов появилась вкладка Пользователи”, в которой администраторы доменов могут просматривать информацию о существующих пользователях, редактировать их данные, а также создавать новых пользователей.

4. Просмотр деталей групп безопасности Добавлена возможность просмотра детальной информации групп безопасности в сайдбаре. В нем пользователю доступны детали групп, а для общих групп безопасности также список виртуальных машин, использующих ту или иную группу. Также есть возможность перейти в детали каждой из ВМ.

5. Улучшение просмотра правил группы безопасности В режим просмотра правил группы безопасности была добавлена возможность группировки по типам правил и типам протоколов. Данное улучшение полезно пользователю в случае большого количества правил у конкретной ВМ.

6. Переключение среды разработки на CloudStack 4.10.0 В данном релизе командой был осуществлен переход на Apache Cloudstack 4.10.0. Следующие релизы, соответственно, будут иметь наименования 1.410.X и будут тестироваться на совместимость только с последней версией Apache CloudStack 4.10.X.

Релиз находится на страницах релизов GitHub.

Подготовленный образ Docker выложен на DockerHub.

Для скачивания образа можно воспользоваться следующей командой:

# docker pull bwsw/cloudstack-ui:1.410.16

Инструкция по развертыванию продукта на GitHub.

СloudStack-UI — проект с открытым исходным кодом, альтернативный интерфейс для максимально эффективного использования Apache CloudStack. Проект разрабатывается сотрудниками компании Bitworks.

apache cloudstack, open source, paas

http://feedproxy.google.com/~r/org/LOR/~3/hG1ksi9wiWY/13891844