opennet news. Страница 104

Выпуск дистрибутива Deepin 20.2, развивающего собственное графическое окружение
Состоялся релиз дистрибутива Deepin 20.2, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment (DDE) и около 40 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект основан группой разработчиков из Китая, но трансформировался в международный проект. Дистрибутив поддерживает русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 3 ГБ (amd64).

Тестовый выпуск дистрибутива Rocky Linux, идущего на смену CentOS, отложен до конца апреля
Разработчики проекта Rocky Linux, нацеленного на создание новой свободной сборки RHEL, способной занять место классического CentOS, опубликовали мартовский отчёт, в котором объявлено о переносе на 30 апреля первого тестового выпуска дистрибутива, ранее намеченного на 31 марта. Время начала тестирования инсталлятора Anaconda, который планировалось опубликовать 28 февраля, пока не определено.

Компания Xinuos, купившая бизнес SCO, начала судебное разбирательство против IBM и Red Hat
Компания Xinuos инициировала судебное разбирательство против IBM и Red Hat. Xinuos утверждает, что IBM незаконно скопировала принадлежащий Xinuos код для своих серверных операционных систем и сговорилась с Red Hat с целью незаконного разделения рынка.

Google развивает новый Bluetooth-стек для Android, написанный на Rust
В репозитории с исходными текстами платформы Android размещён вариант Bluetooth-стека Gabeldorsh (GD), переписанный на языке Rust. Подробности о проекте пока отсутствуют, доступна только инструкция по сборке. На Rust также переписан используемый в Android механизм межпроцессного взаимодействия Binder.

Выпуск системного менеджера systemd 248
После четырёх месяцев разработки представлен релиз системного менеджера systemd 248. В новом выпуске обеспечена поддержка образов для расширения системных каталогов, файла конфигурации /etc/veritytab, утилиты systemd-cryptenroll, разблокирования LUKS2 при помощи чипов TPM2 и токенов FIDO2, запуска unit-ов в изолированном пространстве идентификаторов IPC, протокола B.A.T.M.A.N. для mesh-сетей, бэкенда nftables для.

Автор Libreboot выступила с защитой Ричарда Столлмана
Лия Роу (Leah Rowe), основатель дистрибутива Libreboot и известный борец за права меньшинств, несмотря на прошлые конфликты с Фондом СПО и Столлманом, выступила с публичной защитой Ричарда Столлмана от недавних нападок. Лия Роу считает, что устроенная охота на ведьм устроена людьми, которые идеологически противостоят свободному программному обеспечению, и направлена не только на самого Столлмана, но и на все движение СПО и FSF в частности.

Фонд СПО покидают заместитель директора и техдиректор
Об уходе из Фонда СПО объявили ещё два сотрудника - Джон Шей (John Hsieh), заместитель директора, и Рубен Родригез (Ruben Rodriguez), технический директор. Джон присоединился к фонду в 2016 году, а до этого занимал руководящие посты в некоммерческих организациях, занимающихся вопросами социального обеспечения и социальной справедливости. Рубен, получивший известность как основатель дистрибутива Trisquel, был принят на работу в Фонд СПО в 2015 году на должность системного администратора, после чего занял пост технического директора. Ранее об уходе из Фонда СПО также заявил Джон Салливан (John Sullivan), исполнительный директор Фонда свободного ПО.

Выпуск графического тулкита GTK 4.2
После трёх месяцев разработки представлен релиз многоплатформенного тулкита для создания графического интерфейса пользователя - GTK 4.2.0. GTK 4 развивается в рамках нового процесса разработки, который пытается предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API, который можно использовать не опасаясь, что каждые полгода придётся переделывать приложения из-за изменения API в очередной ветке GTK.

Первый стабильный выпуск AlmaLinux, форка CentOS 8
Состоялся первый стабильный выпуск дистрибутива AlmaLinux, созданного в ответ на преждевременное сворачивание поддержки CentOS 8 компанией Red Hat (выпуск обновлений для CentOS 8 решено прекратить в конце 2021 года, а не в 2029 году, как предполагали пользователи). Проект основан компанией CloudLinux, которая предоставила ресурсы и разработчиков, и передан под крыло отдельной некоммерческой организации AlmaLinux OS Foundation для разработки на нейтральной площадке с участием сообщества. На развитие проекта выделено миллион долларов в год.

Релиз дистрибутива Nitrux 1.3.9 с рабочим столом NX Desktop
Опубликован выпуск дистрибутива Nitrux 1.3.9, построенного на пакетной базе Debian, технологиях KDE и системе инициализации OpenRC. Дистрибутив развивает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages и собственный центр установки приложений NX Software Center. Размер загрузочных образов составляет 4.6 ГБ и 1.4 ГБ. Наработки проекта распространяются под свободными лицензиями.

Выпуск интегрированного набора интернет-приложений SeaMonkey 2.53.7
Состоялся релиз набора интернет-приложений SeaMonkey 2.53.7, который объединяет в рамках одного продукта web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom) и WYSIWYG-редактор html-страниц Composer. В форме предустановленных дополнений предлагаются IRC-клиент Chatzilla, набор средств для web-разработчиков DOM Inspector и календарь-планировщик Lightning. В новый выпуск перенесены исправления и изменения из актуальной кодовой базы Firefox (SeaMonkey 2.53 основан на браузерном движке Firefox 60.8 с портированием связанных с безопасностью исправлений и некоторых улучшений из актуальных веток Firefox).

Выпуск дистрибутива Parrot 4.11 с подборкой программ для проверки безопасности
Доступен релиз дистрибутива Parrot 4.11, основанный на пакетной базе Debian Testing и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены несколько iso-образов с окружением MATE (полный 4.3 ГБ и сокращённый 1.9 ГБ), с рабочим столом KDE (2 ГБ) и с рабочим столом Xfce (1.7 ГБ).

Выпуск децентрализованной видеовещательной платформы PeerTube 3.1
Состоялся выпуск децентрализованной платформы для организации видеохостинга и видеовещания PeerTube 3.1. PeerTube предлагает независимую от отдельных поставщиков альтернативу YouTube, Dailymotion и Vimeo, использующую сеть распространения контента на базе P2P-коммуникаций и связывания между собой браузеров посетителей. Наработки проекта распространяются под лицензией AGPLv3.

Новая версия Cygwin 3.2.0, GNU-окружения для Windows
После более года разработки компания Red Hat опубликовала стабильный релиз пакета Cygwin 3.2.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую с минимальными изменениями собирать созданные для Linux программы. В пакет также входят непосредственно собранные для выполнения в Windows стандартные Unix-утилиты, серверные приложения, компиляторы, библиотеки и заголовочные файлы.

Фонд свободного ПО покинул исполнительный директор
Джон Салливан (John Sullivan) объявил об уходе с поста исполнительного директора Фонда свободного ПО, который он занимал с 2011 года. Подробности переходного периода и детали передачи управления новому директору Джон пообещал опубликовать в ближайшие дни. Отмечается только, что сотрудники Фонда СПО заслуживают полного доверия и для него было честью служить Фонду и работать вместе его работниками, членами и добровольцами.

В Git-репозитории проекта PHP выявлены вредоносные изменения
Разработчики проекта PHP предупредили о компрометации Git-репозитория проекта и обнаружении двух вредоносных коммитов, добавленных 28 марта в репозиторий php-src от имени Расмуса Лердорфа, основателя PHP, и Никиты Попова, одного из ключевых разработчиков PHP.

Уязвимость в NPM-пакете node-netmask, применяемом в 270 тысячах проектах
В NPM-пакете node-netmask, насчитывающем около 3 млн загрузок в неделю и используемом в качестве зависимости у более 270 тысяч проектов на GitHub, выявлена уязвимость (CVE-2021-28918), позволяющая обойти проверки, в которых сетевая маска используется для определения вхождения в диапазоны адресов или для фильтрации. Проблема устранена в выпуске node-netmask 2.0.0.

Изменения в составе совета директоров Фонда СПО
В соответствии с ранее предложенным процессом изменения управления Фондом СПО, Джеффри Кнаут (Geoffrey Knauth), президент Фонда СПО, объявил о включении в совет директоров нового участника с правом голоса, который будет представлять мнение персонала и которого выбрали обычные сотрудники Фонда СПО. В совет вошёл системный администратор Ян Келлинг (Ian Kelling).