Vifm является консольным файловым менеджером с Vim-подобным модальным управлением и некоторыми идеями, позаимствованными из почтового клиента mutt.

Новая версия привносит две часто запрашиваемые возможности: табы (вкладки) в интерфейсе и поддержку управления переносными устройствами.

( Основные изменения )

>>> Скриншоты

>>> Ссылки для загрузки

file manager, fm, vifm, vim, файловый менеджер

http://feedproxy.google.com/~r/org/LOR/~3/92bTkEuUhFI/14597104

Состоялся релиз браузера GNU IceCat 60.3.0, построенный на кодовой базе Firefox 60 ESR.

Основные изменения:

• Расширение LibreJS обновлено до версии 7.x и переписано на WebExtensions API. Предоставляемые возможности очень похожи по сравнению с версией, которая поставлялась с IceCat 52.x, но вдобавок значительно улучшена производительность и надёжность.
• Интегрирован набор вспомогательных расширений для LibreJS от Nathan Nichols, которые дают возможность использовать некоторые сервисы без использования несвободного JavaScript. Поддерживаемые сервисы:
  • USPS
  • RSF.org
  • SumOfUs.org
  • pay.gov
  • McDonald's
  • goteo.org
  • Google Docs
• Изменено ряд настроек, блокирующие сетевые запросы, которые пользователь явно не запрашивал. Это подразумевает не загружать автоматически информационные ленты, обновления, чёрные списки или любые другие подобные данные во время запуска браузера.
• Новая домашняя страница теперь отображает наиболее важные опции, касающиеся приватности и свободы, с объяснениями для пользователя, как изменить поведение IceCat для их личных нужд.
• Исключено из поставки расширение SpyBlock (форк AdBlockPlus от авторов IceCat), позволяющее блокировать все запросы к сторонним ресурсам в режиме «Приватный просмотр». Теперь включено расширение, которое блокирует сторонние запросы по-умолчанию, и предоставляет простой интерфейс для добавления отдельных запросов в «белый» список для каждого сайта.
• Добавлено расширение для интеграции с TOR. Для его работы нужен отдельно запущенный сервис TOR, который не включён в поставку. Если вы используете операционную систему GNU/Linux, то, как правило, вам достаточно установить пакет «tor».

  Данные для верификации релиза:

  GPG key ID:D7E04784 GNU IceCat releases
  Fingerprint: A573 69A8 BABC 2542 B5A0 368C 3C76 EED7 D7E0 4784

browser, gnu, icecat, privacy, tor

http://feedproxy.google.com/~r/org/LOR/~3/R6Z5H5EGMSw/14599875

Вышло 6-е корректирующее обновление дистрибутива Debian 9, в которое добавлены накопившиеся обновления пакетов и исправлены проблемы инсталлятора. Выпуск включает 88 обновлений с устранением проблем со стабильностью и 92 обновления с устранением уязвимостей.

Для загрузки в ближайшие часы будут подготовлены установочные сборки, а также live iso-hybrid c Debian 9.6

debian

http://feedproxy.google.com/~r/org/LOR/~3/FUuF3D-gq2A/14598254

2018-11-04 состоялся очередной выпуск популярного тайлового оконного менеджера i3 4.16.

i3wm — это фреймовый оконный менеджер для X11, созданный под влиянием другого оконного менеджера wmii. Настраивается с помощью простого текстового файла. Позволяет значительно расширить свою функциональность благодаря возможности межпроцессного взаимодействия с помощью UNIX-сокетов. Как и wmii, i3 в основном управляется через клавиатуру, причём клавиатурные сокращения похожи на те, которые используются в текстовом редакторе vi. Например, смена текущего окна производится нажатием клавиши Alt и одной из клавиш (J/K/L/;), а для перемещения текущего окна нужно зажать ещё и клавишу Shift (Alt+Shift+J/K/L/;).

Что нового в данном выпуске?

( читать дальше... )

i3

http://feedproxy.google.com/~r/org/LOR/~3/YkWDW5uMj0I/14595029

6 ноября вышла новая версия CRIU (Checkpoint and Restore In Userspace). Это проект по разработке инструментария для ОС, основанных на ядре Linux, который позволяет сохранить состояние процесса или группы процессов в файлы на диске и позднее восстановить его, в том числе после перезагрузки системы или на другом сервере без разрыва уже установленных сетевых соединений.

Основные сценарии использования CRIU:

• Живая миграция контейнеров между серверами.
• Ускорение загрузки медленно стартующих сервисов.
• Бесшовное обновление ядра.
• Балансировка сетевой нагрузки.
• Распределение нагрузки в кластере и сохранение его состояния.
• Удалённая дупликация процессов.
• Отладка зависшего приложения.

Основные изменения:

• Добавлена поддержка конфигурационных файлов.
• Добавлена поддержка внешних сетевых пространств имён.
• Множество исправлений ошибок.

Полный список изменений: https://criu.org/Changelogs#v._3.11

>>> Github Проекта

containers, criu

http://feedproxy.google.com/~r/org/LOR/~3/Yg0jtWoO_4g/14594341

С выходом Red Hat Enterprise Linux (RHEL) 7.6 сообщается о прекращении поддержки KDE Plasma, которая теперь считается устаревшей. Полная поддержка KDE будет прекращена в одном из следующих релизов RHEL. Поддерживать текущие версии Red Hat обещает как минимум до 2024 года. Фокус компании уже давно сосредоточен на Gnome, в разработке которой участвует немалое количество программистов Red Hat . Подробнее о причинах прекращения поддержки можно почитать тут: https://www.theregister.co.uk/2018/11/02/rhel_deprecates_kde/

kde, plasma, redhat, не было печали

http://feedproxy.google.com/~r/org/LOR/~3/MlKYJ5Q3Guc/14586954

Представлен релиз операционной системы ReactOS 0.4.10, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows.

Это десятый выпуск после перехода проекта к более оперативному формированию релизов с периодичностью раз в три месяца. Вот уже 21 год эта операционная система находится на «альфа»-стадии разработки. Для загрузки подготовлены установочный ISO-образ (112 Мб) и Live-сборка (79 Мб). Код проекта распространяется под лицензиями GPLv2 и LGPLv2.

Всего после выпуска предыдущей версии 0.4.9 было исправлено более 148 багов.
Комьюнити чейндж-лог | Список устраненных ошибок | Тесты ПО для релиза 0.4.10

Главная новинка этого выпуска — внедрение поддержки файловой системы BTRFS! В самой ОС поддержка Btrfs на базе свободного драйвера WinBtrfs была добавлена ещё в прошлом году, а теперь был так же был модифицирован код загрузчика Freeloader и инсталлятора для доступа к содержимому разделов с Btrfs при старте или установке системы. В процессе разработки в драйвер WinBtrfs были внесены улучшения и отправлены в апстрим. Также в ReactOS поддерживаются полностью FAT12/16/32, Ext2, Ext3, Ext4, NFS, и только на чтение — NTFS, ReiserFS, FFS.

Повышена стабильность работы ОС, устранены некоторые ситуации приводившие к BSOD;

Улучшен компонент системы необходимый для корректного извлечения информации о системе из BIOS, которая теперь используется в выводе утилиты dxdiag;

В файловом менеджере появились опции для настройки отображения каталогов, открытия каталога в новом или текущем окне, настройки операций при одинарном и двойном клике;

Расширены возможности пользовательской оболочки и связанной с ней библиотеки shell32. Добавлена возможность перемещения файлов в режиме drag&drop из файлового менеджера в командную строку (копируется полный путь к файлу).

Часть основных нововведений можно увидеть на видео, которое подготовили волонтеры проекта.

btrfs, offtopic, reactos

http://feedproxy.google.com/~r/org/LOR/~3/yN0lz3oZotQ/14590036

Новый чип безопасности T2, который Apple добавила в последние модели своих компьютеров, блокирует загрузку Linux на Mac Mini. Аналогичная ситуация повторяется и на других моделях компьютеров, где установлен этот чип.
Чип безопасности T2 отвечает за шифрование хранилища APFS, проверку безопасной загрузки UEFI, обработку Touch ID, отключение аппаратного микрофона при закрытии крышки ноутбука и другие задачи безопасности. T2 немного ограничивает процесс загрузки и проверяет каждый шаг процесса с помощью криптографических ключей, подписанных Apple.
Документация T2 от Apple даёт понять этот факт и явно упоминает Linux:

В настоящее время отсутствует цепочка доверия для Microsoft Corporation UEFI CA 2011, позволяющего верификацию кода, подписанного партнёрами Microsoft. Этот UEFI CA обычно используется для проверки подлинности загрузчиков для других операционных систем, таких как варианты Linux

Техническая поддержка Apple опубликовала пояснение, что загрузить альтернативные операционные системы всё-таки возможно, если полностью отключить функцию безопасной загрузки Secure Boot при загрузке через Startup Security Utility в режиме macOS Recovery. Однако при отключении безопасной загрузки чип T2 по-прежнему блокирует все операционные системы, кроме macOS и Windows 10, несмотря на то, что при установке параметра No Security в macOS Secure Boot указано, что он не предъявляет к вашему загрузочному диску никаких требований безопасности.
Микросхема T2 встроена в последние модели фирменных ноутбуков, в том числе представленный в начале года MacBook Pro и только что анонсированный MacBook Air. Кроме того, она используется в портативных моделях Mac Mini.

apple, mac, secure boot

http://feedproxy.google.com/~r/org/LOR/~3/hyWnBB_c15A/14590148

GraphQL, data-ориентированный язык запросов для Web-сервисов (REST-сервисов), который был разработан в компании Facebook, создает свою open-source foundation и переходит под ее управление. GraphQL Foundation будет находиться и хоститься под эгидой Linux Foundation.

graphql, query, web-development

http://feedproxy.google.com/~r/org/LOR/~3/w8zTNWn5-M4/14588391

Вышли версии nginx 1.15.6 и 1.14.1, в которых исправлены три уязвимости:

• CVE-2018-16843 и CVE-2018-16844 — чрезмерное потребление памяти и CPU в модуле ngx_http_v2_module, реализующем поддержку протокола HTTP/2.
  
• CVE-2018-16845 — отправка клиенту содержимого памяти рабочего процесса при использовании модуля ngx_http_mp4_module

Для эксплуатации первых двух уязвимостей достаточно наличия параметра http2 директивы listen. Эксплуатация CVE-2018-16845 требует директиву mp4 и специально подготовленного mp4-файла.

Также в nginx 1.15.6 исправлен баг, из-за которого nginx, собранный с OpenSSL 1.1.0, но работающий с OpenSSL 1.1.1, всегда разрешал использование протокола TLS 1.3. И добавлен ряд директив, определяющих поведение TCP keepalive (использование параметра сокета SO_KEEPALIVE) в модулях http бэкендов proxy, fastcgi, grpc, memcached/ scgi? uwsgi

Патч, исправляющий CVE-2018-16845

http2, nginx, уязвимость

http://feedproxy.google.com/~r/org/LOR/~3/WerWB8YIOEU/14587168

Crystal — объектно-ориентированный язык программирования общего назначения, созданный с целью:

• иметь синтаксис, очень похожий на Ruby;
• обеспечивать статическую проверку типов без явного указания типов переменных или аргументов методов;
• иметь возможность написания биндингов к языку С на самом Crystal;
• обеспечивать возможность метапрограммирования, путем выполнения кода в фазе компиляции и генерации кода;
• компилировать программу в высокоэффективный бинарный (native) код.

Как заявляют авторы проекта: «мы любим ruby за его эффективность написания кода, а С за его эффективность при выполнения кода и мы хотим скрестить все лучшее из этих двух миров...».

>>> Changelog

crystal, программирование

http://feedproxy.google.com/~r/org/LOR/~3/BcMoDDEi8Ds/14584827

Вышла новая версия Music Player Daemon. MPD — музыкальный проигрыватель с клиент-серверной архитектурой. Воспроизведение управляется при помощи клиента. Управлять сервером (демоном) можно с любой машины из сети.

Особенности релиза:

• добавлена директива include в файлы конфигурации;
• новый синтаксис фильтров;
• результаты поиска могут быть отсортированы;
• HTTP-буферизация;
• Поддержка проигрывания потоков сервисов Qobuz и Tidal;
• Сборка осуществляется системой meson вместо autotools;
• Добавлена поддержка DSD over PCM на платформе macOS.

mpd, multimedia, music

http://feedproxy.google.com/~r/org/LOR/~3/DZT85i_K94w/14584531

OmniOS позиционирует себя как минималистическая Open Source Enterprise Server OS. Основана на коде illumos (развитие проекта OpenSolaris). Поддерживает ZFS, DTrace, Crossbow, SMF, Bhyve, KVM и Linux zone. Работа исключительно из командной строки. Гном и даже X Window не поддерживаются.

Что нового:

• Production-ready Bhyve гипервизор.

  Обеспечивает потрясающую скорость работы сетевой и дисковой подсистем, по сравнению с kvm hypervisor, так как не использует qemu emulation для этих сервисов, а поставляется с супероптимизированными native drivers.

• Branded zones для bhyve и KVM виртуальных машин. Гарантируют strong isolation от глобальной зоны. Обеспечивают защиту даже от hyper-threading атак таких как L1TF and Portsmash, обеспечивают настройки распределения ресурсов cpu, памяти, дисков и сети для каждой vm.
• В ZFS добавлена возможность параллельного монтирования файловых систем, что для систем с очень большим число fs существенно увеличило скорость загрузки.
• для разработчиков поставляется gcc8, Python 3.5, Perl 5.28.

solaris

http://feedproxy.google.com/~r/org/LOR/~3/OkzBibvTylc/14584031

После трёх месяцев разработки опубликован выпуск фонового процесса earlyoom 1.2, который периодически проверяет объем доступной памяти (MemAvailable, SwapFree) и пытается на ранней стадии отреагировать на возникновения нехватки памяти.

( читать дальше... )

earlyoom, oom, oom-killer

http://feedproxy.google.com/~r/org/LOR/~3/P3sdPFB5_tk/14582855

TimescaleDB 1.0 — это первая в мире открытая enterprise-ready темпоральная (time-series database) база данных, где ключи - временные метки, что используется для логирования событий с очень высокой скоростью. Эта СУБД полностью поддерживает SQL.

Релиз уже скачан более миллиона раз и используется в Comcast, Cray, Блумберг, Cree.

В этом релизе поддерживаются Windows, FreeBSD, и NetBSD и добавлена поддержка Prometheus.

субд

http://feedproxy.google.com/~r/org/LOR/~3/37r2BnkmkLk/14577622

TimescaleDB 1.0 — это первая в мире открытая enterprise-ready темпоральная (time-series database) база данных, где ключи - временные метки, что используется для логирования событий с очень высокой скоростью. Эта СУБД полностью поддерживает SQL.

Релиз уже скачан более миллиона раз и используется в Comcast, Cray, Блумберг, Cree.

В этом релизе поддерживаются Windows, FreeBSD, и NetBSD и добавлена поддержка Prometheus.

субд

http://feedproxy.google.com/~r/org/LOR/~3/37r2BnkmkLk/14577622

TimescaleDB 1.0 — это первая в мире открытая enterprise-ready темпоральная (time-series database) база данных, где ключи - временные метки, что используется для логирования событий с очень высокой скоростью. TimescaleDB является расширением СУБД PostgreSQL.

Релиз уже скачан более миллиона раз и используется в Comcast, Cray, Блумберг, Cree.

В этом релизе поддерживаются Windows, FreeBSD, и NetBSD и добавлена поддержка Prometheus.

postgresql, timescaledb, субд

http://feedproxy.google.com/~r/org/LOR/~3/37r2BnkmkLk/14577622

У Федеральной налоговой службы есть сервис для получения выписки из ЕГРЮЛ для юридического лица. Выписку можно получить в виде документа формата PDF, подписанном квалифицированной электронной подписью. Такую выписку можно отправить в банк или учреждение, ее не попросят в бумажном виде.

Для проверки подписи такого документа и формирования электронной подписи в документах PDF-формата предлагается доработка офисного пакета libreoffice на платформе Linux для поддержки электронной подписи ГОСТ Р 34.10-2001/2012.

certificate, gost, libreoffice, pdf

http://feedproxy.google.com/~r/org/LOR/~3/vs_1uPEhwvs/14574612

В новой версии доступны для организаций функции управления мобильными устройствами (MDM), полноценная интеграция решений VPN, enterprise Wi-Fi, шифрование данных, лучшее быстродействие.

В дополнение можно выделить

• Новое меню сверху: легко вызывать быстрые настройки и комбинации клавиш
• Новая и свежая тема для Sailfish OS «Light ambiences»
• Шифрование данных: доступно шифрование карты памяти. Шифрование памяти устройство запланировано в следующих обновлениях.
• Новые жесты клавиатуры: смена раскладки одним свайпом.
• Подключение различных внешних устройств хранения данных.
• Улучшения камеры: возможность просмотра только что сделанных фотографий без разблокировки аппарата.

Также 8 ноября будет представлена прошивка для смартфона Sony Xperia XA2 во всех модификациях (одна или две сим-карты).

jolla, sailfish

http://feedproxy.google.com/~r/org/LOR/~3/JBh2x7Y-gd0/14574227

openITCOCKPIT - это многоклиентный, разработанный на PHP интерфейс для управления мониторинговых систем Nagios и Naemon. Цель системы - создать максимально простой интерфейс для контроля комплексных IT-Инфраструктур. Более того, openITCOCKPIT предлагает решение для мониторинга удалённых систем (Распределённый мониторинг), управляемых из одной централизованной точки.

Преимущества openITCOCKPIT

• лёгкая установка (пакеты Debian)
• гранулированные права доступа
• многочисленное количество шаблонов для хостов и сервисов
• доступны всевозможные расширения (графики, карты, отчеты, информационные панели)
• лёгкая в использовании (также для пользователей без технических знаний)
• доступна поддержка в irc
• полная совместимость с пакетами Nagios
• HTML уведомления с использованием графиков
• HTTP api (REST)
• интеграция checkMK
• доступна десктопная версия продукта
• распределённый мониторинг (Satellites)
• легко расширяемая система (благодаря использованию cakePHP Framework)

Основные изменения

• Интеграция OpenStreetMap использует местонаходение объектов openITCOCKPIT (широта и высота) и отображает текущий статус местонаходения. В зависимости от увеличения на карте перекрывающие местонаходения автоматически совмещаются. При увеличении карты местонахождения будут разделены. Цвет представляет собой статусы местонахождений.
• Максимально гибкое использование Grafana в пользовательских панелях. Для этого абсолютно не понадобятся знания Grafana.
• Graphite для временных данных (аналог RRDtool)
• Новый модуль карт(MapModule), значительно отличающийся от предыдущей версии. Подробная информация о новых функциональностях доступна в статье по ссылке
• Новые панели управления доступны начиная с версии openITCOCKPIT 3.5

>>> Особенности

>>> Исходный код

linux, monitoring, naemon, nagios, opensource

http://feedproxy.google.com/~r/org/LOR/~3/0zXsvgEb-XE/14573207