opennet news. Страница 113

Создатель Rocky Linux основал стартап Ctrl IQ, который выступит спосором проекта
Грегори Курцер (Gregory Kurtzer), основатель проекта CentOS, в конце прошлого года выступивший с инициативой создания дистрибутива Rocky Linux, способного занять место классического CentOS, объявил о создании новой коммерческой компании Ctrl IQ. В рамках первого транша инвестиций компания уже получила 4 млн долларов от венчурного фонда IAG Capital Partners и производителя систем хранения OpenDrives Inc. Ctrl IQ выступит спонсором разработки Rocky Linux и обеспечит юридическую поддержку проекта, а также будет поставлять основанный на Rocky Linux технологический стек для организации высокопроизводительных вычислений на предприятиях.

Mozilla свернула разработку проектов Voice Fill и Firefox Voice
Компания Mozilla предупредила пользователей о скорой остановке работы сервера Speech Proxy, обеспечивающего работу дополнений Voice Fill и Firefox Voice. Работа сервиса будет остановлена 28 февраля. Исходный код дополнений останется в репозиториях и продолжит поставляться под свободной лицензией MPL.

Доступны дистрибутивы Clonezilla Live 2.7.1 и GParted Live 1.2.0
Доступен релиз Linux-дистрибутива Clonezilla Live 2.7.1, предназначенного для быстрого клонирования дисков (копируются только используемые блоки). Задачи, выполняемые дистрибутивом сходны с проприетарным продуктом Norton Ghost. Размер iso-образа дистрибутива - 320 МБ (i686, amd64).

Выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1
Представлен новый выпуск дистрибутива для создания межсетевых экранов OPNsense 21.1, который является ответвлением от проекта pfSense, созданным с целью сформировать полностью открытый дистрибутив, который мог бы обладать функциональностью на уровне коммерческих решений для развёртывания межсетевых экранов и сетевых шлюзов. В отличие от pfSense, проект позиционируется как неподконтрольный одной компании, развиваемый при непосредственном участии сообщества и обладающий полностью прозрачным процессом разработки, а также предоставляющий возможность использования любых своих наработок в сторонних продуктах, в том числе коммерческих. Исходные тексты компонентов дистрибутива, а также используемые для сборки инструменты, распространяются под лицензией BSD. Сборки подготовлены в форме LiveCD и системного образа для записи на Flash-накопители (421 МБ).

Релиз дистрибутива Nitrux 1.3.7 с рабочим столом NX Desktop
Опубликован выпуск дистрибутива Nitrux 1.3.7, построенного на пакетной базе Ubuntu, технологиях KDE и системе инициализации OpenRC. Дистрибутив развивает собственный рабочий стол NX Desktop, который представляет собой надстройку над пользовательским окружением KDE Plasma. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages и собственный центр установки приложений NX Software Center. Размер загрузочного образа составляет 4.3 ГБ. Наработки проекта распространяются под свободными лицензиями.

Выпуск Python-библиотеки для научных вычислений NumPy 1.20.0
Доступен релиз Python-библиотеки для научных вычислений NumPy 1.20, ориентированной на работу с многомерными массивами и матрицами, а также предоставляющей большую коллекцию функций с реализацией различных алгоритмов, связанных с использованием матриц. NumPy является одной из наиболее востребованных библиотек, применяемых для научных расчётов. Код проекта написан на языке Python с применением оптимизаций на языке Си и распространяется под лицензией BSD.

Google Play заблокировал распространение Matrix-клиента Element
Компания Google приостановила распространение Android-приложения Element в каталоге Google Play без уведомления разработчиков о причинах блокировки. На фоне недавнего инцидента с блокировкой приложения Parler, разработчики проекта Matrix предполагают, что распространение Matrix-клиента было заморожено после отправки в Google жалобы на присутствие в сети Matrix неприемлемого контента. Но пока это лишь домыслы, так как официально Google причины ещё не назвал.

Выпуск Wine 6.1
Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 6.1. С момента выпуска 6.0 было закрыто 37 отчётов об ошибках и внесено 327 изменений. Напомним, что начиная с ветки 2.x проект Wine перешёл на схему нумерации версий, в которой каждый стабильный релиз приводит к увеличению первой цифры в номере версии (5.0.0, 6.0.0), а обновления к стабильным релизам выпускаются с изменением третьей цифры (6.0.1, 6.0.2, 6.0.3). Экспериментальные версии, развиваемые в процессе подготовки следующего значительного релиза, выпускаются с изменением второй цифры (6.1, 6.2, 6.3).

Критическая уязвимость в криптографической библиотеке Libgcrypt 1.9.0
В опубликованном на прошлой неделе выпуске криптографической библиотеки Libgcrypt 1.9.0, которая используется в GnuPG, выявлена легко эксплуатируемая критическая уязвимость, позволяющая добиться переполнения буфера при попытке расшифровки специально оформленных данных, на стадии до верификации или проверки цифровой подписи. Уязвимость затрагивает GnuPG и другие приложения, использующие уязвимую версию Libgcrypt.

Доступен монолитный дистрибутив Ubuntu Core 20
Компания Canonical опубликовала релиз Ubuntu Core 20, компактного варианта дистрибутива Ubuntu, адаптированного для применения на устройствах интернета вещей (IoT), в контейнерах, потребительском и промышленном оборудовании. Ubuntu Core поставляется в форме неделимого монолитного образа базовой системы, в котором не применяется разбивка на отдельные deb-пакеты. Образы Ubuntu Core 20, состав которых синхронизирован с пакетной базой Ubuntu 20.04.

Представлен LibreOffice New Generation для привлечения молодёжи в проект
Организация The Document Foundation представила новый проект LibreOffice New Generation, сосредоточенный на привлечении молодых людей к разработке LibreOffice и решению сопутствующих задач, таких как перевод на другие языки, написание документации, дизайн, тестирование, маркетинг и поддержание инфраструктуры. Проект даёт возможность школьникам и студентам, принимающим участие в развитии LibreOffice, получить значок, подтверждающий вклад участника в разработку и включающий информацию и достижениях.

Выпуск Chrome OS 88
Состоялся релиз операционной системы Chrome OS 88, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 88. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 88 доступна для большинства актуальных моделей Chromebook. Энтузиастами сформированы неофициальные сборки для обычных компьютеров с процессорами x86, x86_64 и ARM. Исходные тексты распространяются под свободной лицензией Apache 2.0.

Выпуск GNU Autoconf 2.71
Опубликован выпуск пакета GNU Autoconf 2.71, в котором поставляется набор M4-макросов для создания скриптов автоконфигурации для сборки приложений в различных Unix-подобных системах (на основе подготовленного шаблона выполняется генерация скрипта "configure").

Выпуск пакетного менеджера DNF 4.6
Доступен релиз пакетного менеджера DNF 4.6, который используется по умолчанию в дистрибутивах Fedora Linux и RHEL 8. DNF является ответвлением от Yum 3.4, адаптированным для работы с Python 3 и использующим библиотеку hawkey в качестве бэкенда для разрешения зависимостей. По сравнению с Yum, DNF обладает заметно более высокой скоростью работы, низким потреблением памяти и более качественным управлением зависимостями.

Проект FreeBSD переводит архитектуру i386 на вторичный уровень поддержки
Разработчики FreeBSD объявили о переводе архитектуры i386 (32-разрядные системы x86) на второй уровень поддержки платформ (Tier 2) начиная с выпуска FreeBSD 13.0. В ветках FreeBSD 11.x и 12.x платформа i386 останется на первом уровне. На первом уровне останется только архитектура amd64. Кроме i386 на вторичном уровне находятся платформы ARM, RISC-V, PowerPC и MIPS. Архитектура RISC-V будет переведена с третьего на второй уровень, SPARCv9 - со второго на четвёртый, а ARMv4/5 с третьего на четвёртый.

Новый вариант атаки NAT slipstreaming, позволяющей отправить запросы на внутренний IP
Опубликован новый вариант атаки NAT slipstreaming, позволяющей установить сетевое соединение от сервера атакующего к любому UDP или TCP порту на системе пользователя, открывшего подготовленную атакующем web-страницу в браузере. Атака даёт возможность атакующему отправить любые данные на любой порт пользователя, невзирая на применение на системе жертвы внутреннего диапазона адресов (192.168.x.x, 10.x.x.x), выход в сеть с которого напрямую закрыт и возможен только через транслятор адресов.

В Ubuntu 21.04 решено включить Wayland по умолчанию
Разработчики Ubuntu приняли решение перейти на использование в Ubuntu 21.04 пользовательского окружения, по умолчанию работающего на базе протокола Wayland. При использовании проприетарных драйверов NVIDIA по умолчанию продолжит предлагаться сеанс на основе X-сервера. Для остальных конфигураций сеанс на основе X-сервера будет переведён в разряд опций.

Посторонние получили контроль над доменом Perl.com
Брайан Фой (brian d foy), основатель организации Perl Mongers и автор многих книг по языку Perl, предупредил о потере контроля сообществом над основным доменом проекта - Perl.com. Неизвестные перехватили домен у регистратора и теперь Perl.com принадлежит постороннему лицу. Готовится жалоба регистратору на захват домена.