Релиз панели управления VPS VestaCP

Сегодня 29 декабря 2017 года состоялся долгожданный релиз свободной панели управления серверами VPS/VDS

VestaCP 0.9.8-18.

После более чем годичного перерыва с даты предыдущего релиза, этот релиз порадует нас новой функциональностью, а именно:

• Возможность получения сертификата Let's Encrypt для домена, который содержит в имени символы национального алфавита (IDN);
  
• Поддержка автоматического установщика PHP-модулей и CMS Softaculous;
  
• Возможность установки и корректная работа ПУ на дистрибутивах — Debian 9, Ubuntu 16.10, Ubuntu 17.04;
  
• Добавлены переводы интерфейса панели управления для таких языков как: Болгарский, Сербский, Португальский(Бразилия), Корейский,Урду.
  

Всего за 13 месяцев разработки сообществом было сделано 1478 коммитов, исправлено 29 багов и принят в основную ветку 141 пулл реквест.

 bash, php, vestacp, vps, панель управления

---

Выпуск дистрибутивов Альт Сервер, Альт Рабочая станция и Альт Образование версии 8.2

ООО «Базальт СПО» сообщает о выпуске дистрибутивов операционных систем Альт Сервер, Альт Рабочая станция и Альт Образование версии 8.2, предназначенных для корпоративных серверов, рабочих мест, применения в учреждениях образования и персонального использования.

Эти операционные системы внесены в Единый реестр российских программ и баз данных.

( читать дальше... )

 alt, basealt

---

Релиз mpv 0.28

Представлен релиз медиаплеера mpv 0.28.

mpv — свободный кроссплатформенный медиаплеер на основе MPlayer/mplayer2 под лицензией GNU GPLv2, GPLv2.1+ и GPLv3+.

В mpv приоритетом является разработка новых возможностей и бэкпортирования ключевых изменений из репозиториев MPlayer.

Основные изменения:

• удалён модуль вывода vo_wayland;
  
• для Media Process Platform включена поддержка DRM_PRIME;
  
• добавлены опции "--start=none" и "--vlang";
  
• размер кэша по умолчанию теперь составляет 20MB;
  
• выполнен серьезный рефакторинг кода. Теперь требуется FFmpeg новее 3.4 и новые библиотеки;
  
• в модуль vd_lavc включена поддержка аппаратного ускорения с помощью nvdec;
  
• в модуль demux включена поддержка нескольких кэшируемых диапазонов позиционирования;
  
• в модуль demux_playlist включена поддержка файлов .url;
  
• в модуль dvb включена поддержка подключения до 8 разных фронтэндов и реализована возможность разбора информации о модуляции для настройки VDR-каналов;
  
• включена поддержка аппаратных декодировщиков для кадров IMGFMT_MEDIACODEC. Модуль mediacodec теперь имеет название «mediacodec-copy»;
  
• добавлен stats.lua — скрипт вывода статистики при нажатии i/I.
  

 mplayer, mplayer2, mpv

---

Журнал Linux Format объявляет о розыгрыше призов среди подписчиков (реклама)

Linux Format — единственный в России ежемесячный журнал, посвященный исключительно Linux и свободному программному обеспечению — разыграет среди редакционных подписчиков призы и подарки.

---

DWM Solarized

Сабж-DWM 6.1. Вывод на панельку-через slstatus, который проще и эффективнее портянок из bash. Терминал-пропатченный st, который отлично вписывается в общий минимализм (также, как и браузер elinks). Напоследок-обложка альбома группы Morbid Saint, который вертится в MPD+NCMPCPP.

>>> Просмотр
(1920x1080,
325 Kb)

 debian, dwm

---

Ползаем по деревьям устройств

Совершенно неожиданно обнаружил себя копающимся в потрохах ядра, а именно — в древовидных структурах Devicetree, содержащих описание периферии, подключенной к системе (как правило, встраиваемой).

Не ожидал я такого потому, что подключенный к моему одноплатнику (Wandboard) пятидюймовый LCD-экранчик прекрасно работал с образом Ubuntu 14.04, скачанным с официального сайта. И перестал работать сразу, как я запустил там самосборный дистрибутив с распоследним ванильным ядром.

Целая неделя ушла на то, чтобы осознать причину: в очень нужном и полезном процессе принятия в апстрим ядра вендорских (тогда ещё Freescale, позже поглощённая NXP) патчей для платформы i.mx6, куда-то потеряли поддержку устройств вывода на вандбордах — ни сигналов на параллельной RGB-шине, ни управления питанием экрана, ни даже фреймбуфера /dev/fb0. И это при том, что были проверены и исключены все прочие возможные причины: конфигурация загрузчика, передаваемые ядру параметры, отсутствующие драйверы, дополнительные патчи или опции настройки ядра. Оставалась лишь одно — некорректная конфигурация Devicetree.

Ситуацию усугубил тот факт, что я, ведомый естественным желанием по-быстрому накопипастить чужого, везде натыкался лишь на устаревшие и более неактуальные фрагменты devtree-структур (работоспособные только на патченных ядрах 3.x, от которых решено было избавиться).

И не ждите, что ядро каким-либо образом отреагирует на DT-блоб, неточно или не в полной мере описывающий вашу аппаратную конфигурацию. В лучшем случае на плате ничего не сгорит

Теперь про скриншот. Даже поверхностного взгляда достаточно, чтоб понять: это вам не Plug-and-Play™

Итак, начиная с верхнего левого окна:

• любимый Okular с открытой распиновкой LCD-модуля и парой висячих заметок
  
• под ним — принципиальная схема одноплатника, по которой отслеживается, к какой физической ноге процессора подключен тот или иной сигнал
  
• следующее окно — редактируемый .dtsi-файл (DeviceTree Source Include), в который добавляю нужные узлы дерева по аналогии с
  
• тем, как это сделано в другой плате с экранчиком — SABRE Lite (окно вверху правее центра)
  
• справа вверху — документация ядра с перечнем нужных узлов и параметров (Freescale i.MX DRM master device)
  
• справа внизу — документация на процессор с описанием поддерживаемых режимов работы параллельного интерфейса графической подсистемы
  

Затем из моих правок будет сформирован патч, подсовываемый рецепту ядра для сборочной системы Yocto, которая на выходе сгенерирует мне чистенький и компактный загрузочный образ.

Рабочая система — Gentoo, KDE5.

Спрашивайте ваши ответы. Особенно интересно будет перекинуться парой фраз с имевшими со всем этим дело.

>>> Просмотр
(3840x2160,
1730 Kb)

 embedded, kernel, yocto

---

Ещё в трёх плагинах к WordPress найдены бэкдоры

Следом за инцидентом с выявлением бэкдора в плагине Captcha, в репозитории.

---

Выпуск Firefox 57.0.3 с устранением отправки отчётов о крахе без согласия пользователя

Подготовлен корректирующий выпуск Firefox 57.0.3, в котором устранена проблема, связанная с приватностью. Детали исправления пока доступны только ограниченному кругу разработчиков и не разглашаются публично. Судя по имеющейся в открытом доступе информации, проблема касается поведения системы отправки отчётов о крахах браузера, которые отправлялись без явного включения данной функции пользователем (opt-in).

---

Опубликованы исходники MoveNoid - бесконтактного арканоида под Linux

NoveNoid - это бесконтактный арканоид, в котором управление ракеткой осуществляется в воздухе с помощью специально размеченной картонки. Игра написана с помощью библиотеки компьютерного зрения OpenCV и популярного движка двумерной физики Box2D. В качестве фреймверка общего назначения используется Qt 5.9. Исходные коды proof-of-concept были открыты в этом месяце под свободной лицензией GPL v.3 и Modified BSD.

Для игры потребуется компьютер, веб-камера и специально размеченная картонка (чертеж разметки доступен на официальной странице игры). Желательно использовать камеру высокого разрешения с быстрой незамыливающей изображение матрицей. Автор использует бытовую Logitech C270, однако лучше подойдет более продвинутая модель C615, или другие веб-камеры из профессиональных серий.

Разработка игры находится в начальной стадии, код прост и понятен, поэтому в настоящий момент можно легко подключиться к разработке и сделать один из пунктов Плана развития игры.

Для интересующихся доступны ссылки:

Официальная страница игры
Видеообзор с демонстрацией процесса игры

 box2d, opencv, qt, игра

---

Mozilla Thunderbird 52.5.2

Представлено обновление почтового клиента Mozilla Thunderbird 52.5.2 с устранением 5 уязвимостей.

Основные исправления:

• CVE-2017-7847 — утечка данных об имени пользователи и текущем каталоге посредством манипуляции CSS при просмотре специальных записей из лент RSS;
  
• CVE-2017-7846 — возможность исполнения кода Javasсript при чтении лент RSS в режиме web-сайта (установлено по умолчанию);
  
• CVE-2017-7829 — возможность подмены адреса отправителя, через указывание символа с нулевым кодом;
  
• CVE-2017-7848 — записи RSS могут использоваться для подстановки в тело почтового сообщения символа перевода строки;
  
• CVE-2017-7845 — переполнение WebGL-буфера в библиотеке отрисовки ANGLE для Windows, которое проявляется при использовании Direct 3D.
  

>>>
Информация о релизе

>>>
Сайт Thunderbird

 mozilla, thunderbird

---

GNU coreutils 8.29

Состоялся релиз GNU coreutils 8.29, набора базовых утилит Unix от проекта GNU.

Основные изменения:

• timeout теперь поддерживает опцию --verbose для диагностики принудительного завершения работы.
  
• В dd добавлена поддержка флага iflag=direct, позволяющего произвольно указать размер файлов во всех файловых системах.
  
• В tail опция --bytes=NUM теперь эффективно ищет с конца блочного устройства, если это быстрее чтения с начала.
  
• Утилиты, которые не поддерживают длинные опции (кроме глобальных --help и --version)
  теперь выводят более понятное сообщение об ошибке.
  

 coreutils, gnu

---

Выпуск Kubernetes 1.9

Релиз платформы управления контейнерами Kubernetes 1.9.

Kubernetes обеспечивает функциями для развёртки и управления инфраструктурой, например: ведение базы DNS, балансировка нагрузки, проверка работоспособности на уровне приложений, управление аккаунтами, обновление и динамическое масштабирование работающего кластера, без его остановки.

Эта система позволяет управлять кластером Linux-контейнеров, созданных в Docker, rkt и т. п.

Представлена возможность развёртывания групп контейнеров с выполнением операций обновлений. Поеддрживается динамическая миграция приложений и сетевые системы хранения.

( читать дальше... )

>>>
Официальный сайт

 kubernetes, контейнеры

---

Вышел Cloud-init 17.2

Компания Canonical анонсировала инструмент настройки загрузки системы Cloud-init 17.2.

Исходный код распространяется под лицензией GPLv3 и написан на Python.

Основные изменения, следующие из анонса:

• в консольный интерфейс (CLI) добавлены команды «status» и «clean»;
  
• заявлена поддержка идентификации источника данных OVF, который представлен VMware;
  
• доступна возможность проведения тестов системы непрерывной интеграции NoCloudKVM;
  
• оформлены DataSource get_data и связанные с ними свойства;
  
• удален модуль prettytable с его сложными зависимостями;
  
• добавлен модуль simpletable (метод простой таблицы).
  

Версия 17.2 уже включена в предстоящий выпуск Ubuntu 18.04 LTS (Bionic Beaver).

>>> Сайт Ubuntu

 cloud-init, ubuntu

---

Релиз PoCL 1.0

Представлен выпуск портативного компьютерного языка PoCL 1.0, который развивает стандарт OpenCL.

Исходный код распространяется по лицензии MIT.

Есть поддержка платформ: X86_64, MIPS32, ARM v7, AMD HSA APUs и различных специализированных TTA-процессоров c архитектурой VLIW.

Поддерживаются ICD-драйверы. Присутствуют back-end'ы для работы через CPU, ASIP (TCE/TTA), GPU на базе архитектуры HSA и GPU.
Реализация компилятора ядер OpenCL построена на базе LLVM, а в качестве front-end'а OpenCL C используется Clang.

( читать дальше... )

 opencl, pocl

---

Выпуск почтового клиента Mailspring 1.0.12

Состоялся релиз почтового клиента Mailspring 1.0.12, разрабатываемого одним из бывших разработчиков Nylas N1. Программа распространяется под лицензией GPLv3. Сборки подготовлены для Linux, macOS и Windows.

---

Компания Siemens выпустила гипервизор Jailhouse 0.8

Представлен свободный гипервизор Jailhouse 0.8, развиваемый компанией Siemens. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации. Код проекта распространяется под лицензией GPLv2.

---

Компания Siemens выпустила гипервизор Jailhouse 0.8

Представлен свободный гипервизор Jailhouse 0.8, развиваемый компанией Siemens. Гипервизор поддерживает работу на системах x86_64 с расширениями VMX+EPT или SVM+NPT (AMD-V), а также на процессорах ARMv7 (Banana Pi, NVIDIA Jetson TK1, Versatile Express с Cortex-A15 или A7) и ARMv8/ARM64 (AMD Seattle, LeMaker HiKey, NVIDIA Jetson TX1, Xilinx ZCU102 ) с расширениями для виртуализации. Код проекта распространяется под лицензией GPLv2.

---

Планы на 2018

Настала пора нашего традиционного поста — пора подвести итоги уходящего года и определить планы на 2018-ый год. Итоги Планы на 2017 год AIMP для Windows В флагманской версии плеера была проведена немалая работа по повышению производительности программы, а так же: расширены возможности скин-движка, появилась поддержка экранов высокого разрешения и текстов песен. AIMP для Android В этом году […]

@темы: AIMP, Планы / Итоги, Mobile

---

Утечка идентификаторов пользователя через встроенный в браузер менеджер паролей

Исследователи из Принстонского университета обратили внимание на применение некоторыми системами аналитики и показа рекламы особенности автозаполнения полей браузером для скрытого определения логина пользователя на текущем сайте. В частности, на 1110 из миллиона крупнейших сайтов по рейтингу Alexa загружался скрипт, который извлекал данные о email пользователя для использования в качестве идентификатора.

---

Skins - Mareala

Platform: Windows
Version: AIMP v4.50 or newer

Form: Horizontal, All-in-One
Tone: Dark, Light, Middle
Surface: Mat
Interface: Touch