Проект FOSSA (Free and Open Source Software Audit) при финансовой поддержке Европейского Союза объявил о начале нового раунда аудита безопасности в FOSS проектах, включая такие как glibc, Apache Tomcat, Drupal, VLC и другие. Список проектов, участвующих в программе, был определен по итогам голосования пользвателей.

Free and Open Source Software Audit (FOSSA) - проект выделения средств, одобренный властями ЕС в 2015 году после того, как годом ранее обнаружились серьёзные уязвимости криптографической библиотеки OpenSSL. В этом году в программе принимает участие 15 проектов:

( читать дальше... )

glibc, opensource, безопасность, тестирование

http://feedproxy.google.com/~r/org/LOR/~3/502G9ptlzV4/14708994

Со страницы проекта Android One исчез пункт о гарантированном получении обновлений от Google в течение двух лет после выпуска устройства. На изменение обратил внимание один из пользователей форума Reddit.

Инициатива Android One была запущена несколько лет назад с целью упрощения поддержки старых устройств и устройств нижнего ценового сегмента, производители которых не могут самостоятельно выпускать обновления ОС и обновления безопасности. В рамках программы все устройства должны были получать наиболее свежую базовую версию ОС без дополнительных предустановленных приложений.

Изначально ясно указывалось, что участвующие в программе Android One телефоны будут в течение минимум двух лет получать обновления до последней версии операционной системы, однако Google по неизвестным причинам удалила это упоминание. Возможно, пункт был удален по ошибке, но не исключено, что компания больше не намерена предоставлять гарантированные обновления ОС.

Оригинальный пост на reddit

android, google

http://feedproxy.google.com/~r/org/LOR/~3/4qrrA8PGvOI/14708340

Состоялся первый мажорный релиз Syncthing – открытого кроссплатформенного средства, созданного для замены проприетарных облаков и средств синхронизации чем-то открытым, доверенным и децентрализованным. Syncthing написан на языке Go и распространяется на условиях Mozilla Public License 2.0.

Особенности

Безопасность && приватность

• Приватность – пользовательские данные хранятся только на устройствах пользователя.

• Децентрализованность – отсутствие центрального сервера исключает возможность компрометации данных его владельцем.

• Шифрование – защита передачи данных основана на широко известных и проверенных протоколах, с поддержкой perfect forward secrecy.

• Аутентификация – каждый узел идентифицируется по криптографическому сертификату, при этом только явно доверенные сторонние узлы могут подсоединяться к вашему кластеру.

Использование

• Графический интерфейс на основе Web GUI.

• Кроссплатформенность – в рамках единой кодовой базы поддерживаются GNU/Linux, Android, FreeBSD, Solaris, OpenBSD, macOS, Windows, а также все остальные операционные системы и архитектуры, поддержка которых включена в Go.

• Простота – Syncthing не требует длительной настройки, он просто работает, как в рамках локальной сети, так и глобальной.

• Каждое устройство имеет уникальный идентификатор, передавая который возможно давать доступ к файлам и директориям.

Изменения с прошлого выпуска

Исправления ошибок

• Исправлено некорректное предупреждение в случае одинакого префикса у параметра –home и указанного пути.
• Ошибка в нормализации пути файла больше не приводит к некорректному протоколированию имени файла.
• Исправлена обработка некоторых системных событий, приводивших к некорректным состояниям обработчика событий.

Улучшения

• Добавлена опция для ограничения количества одновременных сканирований директорий.

• Добавлены опции усиления безопасности при работе с systemd.

• В графическом интерфейсе теперь отображаются ограничения скорости.

• Возможность отображения локально измененных файлов для директорий, настроенных только для приема файлов.

>>> Страница проекта

>>> Исходные коды

go, privacy, syncthing, синхронизация

http://feedproxy.google.com/~r/org/LOR/~3/J1zghNmi-uE/14707081

Чуть больше чем через полтора года после релиза diffutils 3.6 вышла версия 3.7.

( читать дальше... )

diffutils, gnu

http://feedproxy.google.com/~r/org/LOR/~3/w_SPOrn9png/14706996

Дорогие пользователи и анонимусы! Администрация поздравляет вас с новым 2019 годом.

Год выдался интересным. Если в прошлом году мы получили именные уязвимости, то в этом году были раскрыты уязвимости в самих процессорах практически всех популярных марок. Мы пережили с потерями и без нашествия SJW разных мастей, некоторым даже понадобилась помощь специалистов, а Линус наконец-то сходил в отпуск. Core OS был куплен Red Hat'ом, а Red Hat был куплен IBM'ом, что весьма порадовало инвесторов Red Hat и расстроило всех остальных. Mozilla исполнилось 20 лет, Slackware - 25. Взлетели и упали криптовалюты. GitHub стал частью Microsoft, но ничего плохого пока не случилось. Были новые релизы OpenBSD, FreeBSD, Haiku и даже Solaris. Оказалось, что у протокола Gopher еще есть пользователи. Регуляторы на трех континентах ломали интернет как могли, но не преуспели в своем деле.

LOR'у в этом году исполнилось 20 лет.

В наступающем году нас ждет много увлекательного. Еще больше контейнеризации, физические ограничения литографии без перехода на ультрафиолет, изменение цен на комплектующие после снижения интереса к криптовалютам, новые версии любимого софта, еще больше работы регуляторов.

( Немного статистики )

lor

http://feedproxy.google.com/~r/org/LOR/~3/eYyBIqHWruo/14705939

Steel Bank Common Lisp, реализация языка программирования Common Lisp, обновился до версии 1.4.15.

( читать дальше... )

common lisp, sbcl

http://feedproxy.google.com/~r/org/LOR/~3/IPoRzeAtgiE/14704290

Gzip уменьшает размер заданных файлов при помощи кодирования Лемпеля-Зива (LZ77). По возможности, каждый сжимаемый файл заменяется файлом с расширением .gz, сохраняя те же права и время изменения. (На MSDOS, OS/2 FAT, Windows NT FAT и Atari расширение по умолчанию .z). Если файлы не указаны или указан файл - — используется stdin, а сжатые данные выводятся в stdout. Gzip пытается сжимать только обычные файлы; в частности, он игнорирует символьные ссылки.

( читать дальше... )

compression, gnu, gzip

http://feedproxy.google.com/~r/org/LOR/~3/Unska_kzFQY/14704053

Тихо и незаметно был переименован известный мессенджер с End-to-End шифрованием GNU Ring.

Сайт https://ring.cx/ теперь переносит нас сюда: https://jami.net/

jami, messenger, ring, мессенджер, шифрование

http://feedproxy.google.com/~r/org/LOR/~3/9rq0exrHaAg/14703175

Мы рады представить вашему вниманию релиз Calculate Linux 18.12!

В новой версии добавлена поддержка установки системы на Btrfs с поддержкой сжатия в формате zstd, в релиз вошла новая редакция дистрибутива для образовательных учреждений (CLDXE), оптимизирован размер серверных редакций дистрибутива, добавлена поддержка переноса программ при переустановке системы. ISO-образы запакованы в формат zstd, что ускорило время загрузки LiveCD, запуска программ и установки системы.

Для загрузки доступны следующие редакции дистрибутива: Calculate Linux Desktop с рабочим столом KDE (CLD), Cinnamon (CLDC), Cinnamon (CLDL), Mate (CLDM) и Xfce (CLDX и CLDXE), Calculate Directory Server (CDS), Calculate Linux Scratch (CLS) и Calculate Scratch Server (CSS).

Программное обеспечение

• 32-х и 64-х битные сборки переведены на ядро 4.19.9.
• KDE Applications обновлен до версии 18.08.3.
• KDE Plasma до версии 5.14.3.
• Cinnamon обновлён до версии 4.0.3.

Установка системы

• Формат сжатия LiveCD переведён на zstd, за счёт чего сократилось время на загрузку Live образа, установку системы, запуск приложений, подготовку модифицированного образа системы.
• Добавлена поддержка установки системы на Btrfs с использованием сжатия zstd.
• Добавлена миграция установленных программ во время переустановки системы.
• Добавлена поддержка обновления пакетов во время первой загрузки системы.
• Добавлен выбор файловой системы при авторазметке.
• Исправлено вычисление необходимого места при авторазметке.

Calculate Linux Desktop LXQt

• Исправлена работа с ресурсами SMB.
• Исправлено перетаскивание иконок на рабочий стол.
• Исправлен вызов свёрнутого приложения из другого рабочего стола.
• Добавлена графическая утилита настройки принтера.

Calculate Directory Server

• Исправлена генерация сертификата для Postfix.

Прочее

• В релиз вошла новая редакция дистрибутива Calculate Linux Desktop Xfce Education для образовательных учреждений.
• В утилитах Calculate добавлена поддержка мониторов с высоким разрешением DPI.
• Добавлена поддержка используемого в VirtualBox по умолчанию для Unix-систем времени.
• Добавлена поддержка настройки формата времени утилитой cl-setup-boot-live.
• Добавлена поддержка форматов сжатия образа системы zstd и lz4.
• Сокращён размер серверных версий дистрибутива за счёт исключения из сборки неиспользуемых Firmware.
• Исправлено подключение доменных ресурсов при использовании Samba 4.8 и выше.
• В Gajim отключены сообщения об изменении статуса собеседника в окне чата.
• Обновлён перевод утилит на французский язык.
• Отключено удаление пакетов, используемых для сборки при выполнении обновления.
• Количество бинарных пакетов репозитория составляет 13 058 шт.

Обновление

Для обновления выполните cl-update, либо загрузите новый образ в директорию /var/calculate/linux и выполните cl-install.

calculate, gentoo-based, livecd, release

http://feedproxy.google.com/~r/org/LOR/~3/uhLFm_2dKU8/14701735

Gnuastro — официальный пакет GNU, содержащий различные программы и библиотеки функций для манипуляции и анализа [астрономических] данных. Все программы предоставляют единый интерфейс командной строки, аналогичный GNU Coreutils.

В этом выпуске добавлено много новых возможностей и исправлено много ошибок. Примечательные изменения:

• улучшено распознавание NoiseChisel на изображениях с градиентным фоном (а в следующем выпуске ожидаются ещё большие улучшения);
• все программы выводят свои параметры конфигурации в виде ключевых слов в первое расширение выходного FITS-файла;
• программы, принимающие ASCII-таблицы, теперь могут также читать их из stdin;
• одноканальные FITS-изображения теперь можно конвертировать в цветные JPEG или EPS/PDF с помощью цветовых карт.

>>> Скачать (подпись, MD5=1f9fe021bf153ac7291af95c95e2d716)

>>> Список библиотек

>>> Список программ

>>> Руководство

astronomy, gnu, астрономия

http://feedproxy.google.com/~r/org/LOR/~3/5Ir4_S2Re6E/14701130

Fish — современная командная оболочка, разработанная с целью удобства, простоты использования и продуктивности.

( читать дальше... )

bash, fish, innovation, shell, terminal

http://feedproxy.google.com/~r/org/LOR/~3/Jf4wXE-Llwk/14700834

Открытый клиент Ultima Online OrionUO готов под MacOS и Linux, спустя 21 год мы можем запустить нативный Ultima Online на Linux и MacOS! С дополнительными плюсами вроде 60+ фпс и изменения размера окна.

( читать дальше... )

games, linux, macos, opensource, ultima online

http://feedproxy.google.com/~r/org/LOR/~3/KYoEBZKr0Yc/14694291

Биллинговая система TraffPro бесплатно и без ограничений! Выкладываю исходники в незашифрованном виде, пользуйтесь, переписывайте, дорабатывайте. Можно писать в скайп, но отвечать буду медленно. Система ставится на Fedora 26 (на более новых тоже работает), но можно ставить и на Ubuntu и прочее. Версию назвал 1.5.2 условно, удалил из неё все, что касается ioncube (ссылка).

Система TraffPro Office — целый комплекс решений «Корпоративный интернет шлюз», прокси (proxy) сервер, позволяющий:

• защищать сеть организации от внешних атак
• раздавать интернет пользователям сети
• использовать аварийное резервирование каналов интернет
• полностью контролировать трафик по всем портам и протоколам
• использование двух провайдеров и более
• централизованное управление филиалами организации
• возможность развёртывания в виртуальных средах
• ограничивать доступ пользователей к ресурсам развлекательного характера
• блокировка сайтов по спискам
• балансировать трафик между сотрудниками для более качественного и экономного использования канала
• ограничение скорости пользователям
• блокировать вирусную активность
• бесплатная консультация по первому старту системы
• бесплатная версия для 6 пользователей сети, малого бизнеса
• почтовый сервер, NAT, высококачественный шейпер и многое другое!

TraffPro Enterprise объединяет в себе возможности версий Provider и Office (Корпоративного интернет шлюза), прокси (proxy) сервер, позволяет вести расчёты как в мегабайтах, так и в денежных единицах, идеально подходит для арендодателей и различных организаций где есть как свой офис, так и ведётся раздача интернет для клиентов за отдельную плату.

биллинг, блокировка ресурсов, прокси, учет трафика, шейпер

http://feedproxy.google.com/~r/org/LOR/~3/B0-18PKX3VM/14694323

Ruby — динамический, опенсорсный язык с прицелом на простоту и продуктивность. Он имеет элегантный синтаксис: интуитивно понятный и простой для написания.

В этом выпуске представлен ряд новых возможностей и улучшений производительности. Самые важные:

• Новый JIT-компилятор, который вместо работы в памяти сохраняет на диск код на языке C и обрабатывает его внешним компилятором (поддерживаются GCC, Clang и Microsoft VC++). Включается ключом --jit. На активно нагружающих процессор задачах достигнуто ускорение в 1.7 раз по сравнению с Ruby 2.5.
• Модуль RubyVM::AbstractSyntaxTree (экспериментальный, поддержание будущей совместимости пока не гарантируется). Он предоставляет методы parse и parse_file для превращения соответственно строки или файла с кодом на Ruby в узлы абстрактного синтаксического дерева, представленного объектами класса Node из того же модуля.

Другие важные нововведения:

( читать дальше... )

Улучшения производительности:

( читать дальше... )

Другие важные изменения по сравнению с 2.5:

( читать дальше... )

>>> Скачать (SHA1=c95f4e86e21390270dad3ebb94491fd42ee2ce69)

>>> Подробности

ruby, программирование, языки программирования

http://feedproxy.google.com/~r/org/LOR/~3/M9fnrfyBuis/14695305

Выпущена новая версия специализированного фоторедактора darktable, оптимизированного для работы с raw-фотоснимками и содержащего базовые функции каталогизации фотографий.

( читать дальше... )

darktable, фотография

http://feedproxy.google.com/~r/org/LOR/~3/2s98KlCx-1U/14693146

После двух лет разработки вышла новая версия Supertux — популярного свободного платформера с классическим геймплеем: управляя пингвином Туксом, игроку предстоит преодолевать препятствия, сражаться с противниками, зарабатывать очки, продвигаться на следующие уровни. Всё это — в традиционной 2D-графике.

( читать дальше... )

supertux, платформер, свободные игры

http://feedproxy.google.com/~r/org/LOR/~3/c1LAYH5OTEc/14692281

22 декабря вышла новая версия популярного свободного планетария Stellarium, визуализирующего реалистичное ночное небо, как если бы вы смотрели на него невооружённым глазом, либо через бинокль или телескоп.

Свежая версия большей частью посвящена работе над ошибками (как в ядре планетария, так и в его плагинах) и оптимизациям (в том числе в графическом интерфейсе), но тем не менее в ней есть и ряд нововведений (к примеру 2 новые культуры неба и тонирование Млечного пути). Кроме этого существенно обновлён пакет текстур объектов Солнечной системы и объектов глубокого космоса.

opengl, qt5, stellarium, астрономия, планетарий

http://feedproxy.google.com/~r/org/LOR/~3/sTdLx0DWsAo/14690433

GNU Parallel — это инструмент командной оболочки, созданный Оле Танге. Написан на языке Perl, предназначен для выполнения задач параллельно на одном или нескольких компьютерах. Задача может быть однострочником или небольшим скриптом, который должен выполниться для каждой строки ввода. Примеры такого ввода — списки файлов, хостов, пользователей, ссылок или таблиц. Задачей также может быть команда, читающая из пайпа. GNU Parallel может разделять ввод и перенаправлять его выполняющимся параллельно командам.

( читать дальше... )

bash, gnu, parallel, shell, параллельные вычисления

http://feedproxy.google.com/~r/org/LOR/~3/iN_SF_gsG5A/14689918

Спустя пять месяцев после прошлого значительного выпуска разработчики из Matrix.org Foundation рады представить новую версию Synapse — эталонную реализацию сервера протокола Matrix, написанную на Python с использованием фреймворка Twisted.

( читать дальше... )

matrix, synapse, twisted

http://feedproxy.google.com/~r/org/LOR/~3/6KmH7d6kfxY/14688565

20 декабря вышла новая мажорная версия кроссплатформенного космического симулятора Kerbal Space Program.

Главные изменения:

• В редактор космических аппаратов добавлен калькулятор характеристической скорости (delta-v), отображающий значения для каждой ступени отдельно.
• Теперь кербонавты могут снимать шлемы, находясь в пригодной для дыхания атмосфере. Так же кербонавт может погибнуть, если окажется во враждебной среде без шлема.
• Теперь базу (взлетную полосу/стартовую площадку) можно выбрать в качестве цели для навигации.
• 20 деталей получили новые модели и текстуры (каждая деталь получила по 3 варианта).
• Исправлено множество ошибок.

kerbal space program, космонавтика

http://feedproxy.google.com/~r/org/LOR/~3/SQWIUmG8jSY/14687897