Попытки получения контроля над открытыми проектами, похожие на случай с пакетом xz https://opennet.ru/61010/
www.opennet.ru
Попытки получения контроля над открытыми проектами, похожие на случай с пакетом xz
Организация OpenSSF (Open Source Security Foundation), созданная под покровительством Linux Foundation для повышения безопасности открытого ПО, предупредила сообщество о выявлении активности, связанной с попытками получения контроля над популярными открытыми…
Проект OpenBSD перешёл на использование формата PAX для tar-архивов https://opennet.ru/61011/
www.opennet.ru
Проект OpenBSD перешёл на использование формата PAX для tar-архивов
В кодовую базу OpenBSD принято изменение, переводящее утилиту tar на использование по умолчанию формата PAX при создании архивов. Изменение войдёт в состав выпуска OpenBSD 7.6. Использование формата PAX даст возможность сохранять более длинные имена файлов…
Доступна среда рабочего стола LXQt 2.0.0 https://opennet.ru/61017/
www.opennet.ru
Доступна среда рабочего стола LXQt 2.0.0
Представлен релиз среды рабочего стола LXQt 2.0.0 (Qt Lightweight Desktop Environment), продолжающей развитие проектов LXDE и Razor-qt. Интерфейс LXQt следует идеям классической организации рабочего стола, но привносит современное оформление и приёмы, увеличивающие…
Выпуск Wayland-Protocols 1.35 https://opennet.ru/61018/
www.opennet.ru
Выпуск Wayland-Protocols 1.35
Опубликован выпуск пакета wayland-protocols 1.35, содержащего набор протоколов и расширений, которые дополняют возможности базового протокола Wayland и предоставляют возможности, необходимые для построения композитных серверов и пользовательских окружений.
Релиз видеоплеера MPV 0.38 https://opennet.ru/61020/
www.opennet.ru
Релиз видеоплеера MPV 0.38
Состоялся выпуск открытого видеоплеера MPV 0.38, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей, не заботясь о сохранении совместимости с MPlayer. Код MPV распространяется под лицензией…
Линус Торвальдс выступил против парсеров Kconfig, не поддерживающих табуляцию https://opennet.ru/61021/
www.opennet.ru
Линус Торвальдс выступил против парсеров Kconfig, не поддерживающих табуляцию
Линус Торвальдс отказался принимать в ядро изменение, заменяющее символ табуляции на пробел в разделителе параметра FTRACE_RECORD_RECURSION_SIZE в конфигурации ядра Kconfig. Изменение было предложено разработчиком проекта Fedora с примечанием, что использование…
Выпуск web-браузера Chrome 124 https://opennet.ru/61019/
www.opennet.ru
Выпуск web-браузера Chrome 124
Компания Google опубликовала релиз web-браузера Chrome 124. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки…
В openSUSE Factory реализована поддержка повторяемых сборок https://opennet.ru/61023/
www.opennet.ru
В openSUSE Factory реализована поддержка повторяемых сборок
Разработчики проекта openSUSE объявили об обеспечении поддержки повторяемых сборок в репозитории openSUSE Factory, который применяет модель непрерывного цикла обновления версий программ (rolling-обновления) и служит основой для построения дистрибутива openSUSE…
Уязвимость во flatpak, позволяющая обойти sandbox-изоляцию https://opennet.ru/61024/
www.opennet.ru
Уязвимость во flatpak, позволяющая обойти sandbox-изоляцию
В инструментарии Flatpak, предназначенном для создания самодостаточных пакетов, не привязанных к конкретным дистрибутивам Linux и изолированных от остальной системы, выявлена уязвимость (CVE-2024-32462). Уязвимость позволяет вредоносному или скомпрометированному…
Опубликован Autodafe, инструментарий для замены Autotools на обычный Makefile https://opennet.ru/61025/
www.opennet.ru
Опубликован Autodafe, инструментарий для замены Autotools на обычный Makefile
Эрик Рэймонд (Eric S. Raymond), один из основателей организации OSI (Open Source Initiative), стоявший у истоков движения открытого ПО, опубликовал инструментарий Autodafe, позволяющий преобразовать сборочные инструкции и сценарии, применяемые утилитами Autotools…
GitHub намерен запретить размещение проектов для создания дипфейков https://opennet.ru/61026/
www.opennet.ru
GitHub намерен запретить размещение сомнительных проектов для создания дипфейков
GitHub опубликовал изменения правил, определяющих политику в отношении размещения проектов, которые можно использовать для создания фиктивного мультимедийного контента с целью порномести и дезинформации. Изменения пока находятся в состоянии черновика, доступного…
Проект Dnsmasq стал обладателем первой премии BlueHats https://opennet.ru/61027/
www.opennet.ru
Проект Dnsmasq стал обладателем первой премии BlueHats
Определён первый лауреат премии BlueHats, учреждённой Межминистерским цифровым директоратом Франции (DINUM, Interministerial Digital Directorate) и вручаемой сопровождающим критически важных свободных и открытых проектов. Первая премия присуждена Саймону…
Для Xen развивается механизм паравиртуализации IOMMU https://opennet.ru/61029/
www.opennet.ru
Для Xen развивается механизм паравиртуализации IOMMU
Разработчики проекта XCP-NG, развивающего свободную платформу для развертывания и управления работой облачной инфраструктурой, представили проект PV-IOMMU, позволяющий гостевым системам получить доступ к ограниченной функциональности IOMMU, реализованной…
Опубликован miracle-wm 0.2, композитный менеджер на базе Wayland и Mir https://opennet.ru/61032/
www.opennet.ru
Опубликован miracle-wm 0.2, композитный менеджер на базе Wayland и Mir
Мэтью Косарек (Matthew Kosarek) из компании Canonical представил второй выпуск композитного менеджера miracle-wm, использующего протокол Wayland и компоненты для построения композитных менеджеров Mir. Miracle-wm поддерживает мозаичную (tiling) компоновку…
Избран новый лидер проекта Debian https://opennet.ru/61035/
www.opennet.ru
Избран новый лидер проекта Debian
Объявлены результаты ежегодных выборов лидера проекта Debian. Победу одержал Андреас Тилле (Andreas Tille), который был избран впервые. В этом году на пост лидера претендовали два участника. Джонатан Картер, занимавший пост лидера четыре последних года, в…
В Thunderbird добавят реализацию протокола Microsoft Exchange на языке Rust https://opennet.ru/61036/
www.opennet.ru
В Thunderbird добавят реализацию протокола Microsoft Exchange на языке Rust
Разработчики почтового клиента Thunderbird объявили о начале интеграции в кодовую базу компонентов, написанных на языке Rust. В следующий значительный выпуск Thunderbird, релиз которого ожидается в июле этого года, войдёт код с реализацией почтового протокола…
Mozilla начала формирование ночных сборок Firefox для Linux-систем на архитектуре ARM64 https://opennet.ru/61037/
www.opennet.ru
Mozilla начала формирование ночных сборок Firefox для Linux-систем на архитектуре ARM64
Разработчики из компании Mozilla объявили о публикации официальных бинарных deb-пакетов и установочных tar-архивов, позволяющих установить ночные сборки Firefox в Linux-дистрибутивах на системах с архитектурой ARM64 (AArch64). Пакеты можно получить как через…
Уязвимость в Glibc, эксплуатируемая через скрипты на PHP https://opennet.ru/61033/
www.opennet.ru
Уязвимость в Glibc, эксплуатируемая через скрипты на PHP
В стандартной Си-библиотеке Glibc выявлена уязвимость (CVE-2024-2961), приводящая к переполнению буфера при преобразовании специально оформленных строк в кодировке ISO-2022-CN-EXT функцией iconv(). Выявивший проблему исследователь планирует 10 мая выступить…
Выпуск композитного сервера Niri 0.1.5, использующего Wayland https://opennet.ru/61038/
www.opennet.ru
Выпуск композитного сервера Niri 0.1.5, использующего Wayland
Опубликован выпуск композитного сервера Niri 0.1.5, развиваемого под впечатлением от GNOME-расширения PaperWM и реализующего метод мозаичной (tiling) компоновки, при котором окна группируются в бесконечно прокручиваемую на экране ленту. Открытие нового окна…
Выпуск Kata Containers 3.4 с изоляцией на основе виртуализации https://opennet.ru/61039/
www.opennet.ru
Выпуск Kata Containers 3.4 с изоляцией на основе виртуализации
Опубликован выпуск проекта Kata Containers 3.4, развивающего стек для организации выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Проект создан компаниями Intel и Hyper путём объединения технологий Clear Containers…