Скомпрометирована инфраструктура проекта Mageia

Разработчики Linux-дистрибутива Mageia, в рамках которого независимым сообществом энтузиастов развивается форк проекта Mandriva, сообщили о компрометации сервера идентификации проекта и утечке базы пользователей. Неизвестный атакующий смог получить доступ к LDAP-серверу Mageia (identity.mageia.org) и опубликовал хранящиеся там данные, включая имена пользователей, хэши паролей и email-адреса.

---

Конференция по кибербезопасности. Новосибирск. 15 марта.

Конференция для профессионалов ИБ, охватывающая в этом году 6 стран (27 городов), пройдет в Новосибирске в четвертый раз. Эксперты из Москвы и Новосибирска расскажут о главных трендах, технологиях и нюансах управления ИБ. Кроме того, состоится мозговой штурм на тему главных проблем отрасли и их оптимальных решений.

В числе докладчиков Александр Бондаренко (Лаборатория Каперского) совместно с Киасофт (Новосибирск), Игорь Пеннер (Группа компаний ТОНК, г. Москва), а также спикеры из компаний Доктор Веб, One Identity, StaffCop и др.

Программа и регистрация: https://novosibirsk.codeib.ru/

 novosibirsk, security, безопасность, новосибирск

---

Выпуск nginx 1.13.9 c поддержкой технологии HTTP/2 Server Push

Подготовлен выпуск основной ветки высокопроизводительного HTTP-сервера nginx 1.13.9, в котором реализован механизм Server Push для протокола HTTP/2. Server Push предоставляет возможность отправки ресурсов от сервера к клиенту, не дожидаясь их явного запроса (например, подобным образом можно передавать файлы с CSS, скриптами и изображениями, которые необходимы для отрисовки страницы).

---

Выпуск мобильной ОС Sailfish 2.1.4

Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, представила релиз операционной системы Sailfish 2.1.4. Сборки подготовлены для устройств Jolla 1, Jolla C и Sony Xperia X, но поставляются пока только для зарегистрированных участников программы раннего доступа к прошивкам (для всех остальных доступ будет открыт позднее).

---

Идеальный тайлинговый WM-Xmonad

Много чего поменялось с прошлого скриншота. Как говорится, обустроился. Нормально настроил Xmobar, Xmonad настроил так, чтобы управление и поведение окон стало похожим на DWM. Шрифты везде-Iosevka. Пустой рабочий стол, irssi и atop, dmesg и Firefox.

>>> Просмотр
(1920x1080,
842 Kb)

 debian, xmonad

---

awesomeWM, ком номер два

В прошлом скриншот-посте вышеупомянутого WM я был порван аудиторией, как грелка Тузиком. Моделирование рабстола с ярлыками и датчиками было справедливо отмечено, как излишнее, и поэтому я его сделал 'выпадающим' по хоткею, как tilda-подобные выпадающие терминалы.

Причём, естественно, при неактивном рабочем столе я застопорил в конфиге запуск обслуживающих его скриптов, что дало ощутимый рывок производительности в «турбо-режиме» (awesome как таковой, при отключении рабстола потребляет вообще пренебрежимо малый ресурс). А понадобятся мне свистелки с дуделками - я хоткей тыцнул, и они тут. Посмотрел, запустил, что мне надо, регуляторами пощёлкал, и опять отключил.

Не удержался, и на верхнюю панель тоже повесил toggle visible хоткей.

ещё пикчей - тыц, тыц, тыц, и тыц.

В тегах собрано по несколько окон в тайлинге, и поверх всех floating телевизор на всех тегах.

Спасибо, ЛОР, за внимание и конструктивную критику.

>>> Просмотр
(1366x768,
3079 Kb)

 awesome

---

Хоть я и работаю на кухне, у меня хотя бы собака стул не грызёт и вообще стол есть

Снимал на тапок (самый дешёвый Alcatel, используется только для мессенджеров). Пью зелёный чай. Слушаю Motorama. Настраиваю таргет-рекламу в асоциальных сетях. Звоню и пишу смски с Nokia 3310 (2017). Записываю не очень умные мысли для завтрашней встречи с начальником в салатовый блокнот. Стараюсь не шуметь, поэтому и сижу на кухне.

Надо бы ещё успеть поспать сегодня ночью. Но скоро суббота, с другой стороны...

>>> Просмотр
(864x513,
117 Kb)

 lenovo, кухня, ночь

---

Результаты LVEE Winter 2018

Зимняя сессия международной конференции Linux Vacation / Eastern Europe, LVEE Winter 2018 прошла 9-11 февраля под Минском.

( читать дальше... )

 opensource, конференция

---

Root Linux Conference 2018 (14 апреля, Киев)

Компания GlobalLogic приглашает на вторую Root Linux Conference — масштабный ивент по Linux, Embedded и open-source-разработке!

В этом году на конференции выступят еще больше экспертов, известных всему международному Linux/Embedded-сообществу. Среди спикеров — представители Intel, Linaro, SUSE Linux, DENX, Cisco, Citrix и др.

Доклады будут касаться актуальных тем по Linux kernel, Xen virtualization, TEEs, Pin control in Embedded systems, HDMI CEC и др.

Конференция пройдет 14 апреля 2018 г. в Киеве (КВЦ “Парковый”).

Основной язык конференции — английский.

Сайт конференции: http://linux.globallogic.com

Билеты: http://bit.ly/tickets_rootlinux_2018

 conference, embedded, linaro, linux, xen

---

Будущее проекта Wine Staging

Некоторые из вас, возможно, уже задавались вопросом, почему в последнее время не было выпусков Wine Staging и изменилось ли что-либо. На самом деле есть некоторые существенные изменения, которые мы хотим объяснить в этой статье. Прежде чем это сделать, давайте взглянем на историю этого проекта.

Wine Staging происходит от Pipelight, программного обеспечения для использования плагинов для браузера Windows в веб-браузерах Linux/FreeBSD. Чтобы поддерживать Silverlight и его DRM-систему PlayReady, нам пришлось создать нашу собственную версию Wine, поскольку оригинальный проект не поддерживал список управления доступом (ACL) для файлов. Оказалось, что добиться принятия патчей в developer-ветку Wine было довольно сложно - Эрих Э. Гувер пробовал это с 2012 года. Мы выяснили, что существует больше патчей, которые считаются слишком экспериментальными для developer-ветки, и создали Wine Staging в 2014 году. Несмотря на то, что проект становился все больше и больше за примерно 120 выпусков, усилия по поддержке также увеличивались - тем более, что мы следуем за 2-недельным циклом выпуска developer-ветки Wine.

До этого момента проект Wine Staging поддерживался Себастьяном и мной в наше свободное время. За последние четыре года наша жизнь значительно изменилась. Мы больше не изучаем информационные технологии - зато имеем рабочие места на полный рабочий день. В целом, наше свободное время сократилось до такого уровня, при котором мы больше не можем поддерживать Wine Staging на том же уровне, что и раньше (перезагрузка патчей, просмотр новых, тестирование приложений перед каждым выпуском и т.д.). Поэтому мы решили, что в настоящее время мы не можем предоставлять новые выпуски. Извините за то, что вы так долго ждали, но, как вы можете себе представить, приостановить проект было непростым решением, поскольку мы знаем, что многие пользователи зависят от него. Вы по-прежнему можете использовать последнюю версию Wine Staging (в настоящее время 2.21) для существующего программного обеспечения (например, когда вам нужна постоянная поддержка ACL), но вам также следует проверять работоспособность необходимого вам ПО в текущих релизах developer-ветки Wine. Мы продолжим предоставлять новые сборки для developer и stable веток, чтобы вы могли их протестировать. Есть также попытки других разработчиков Wine поддерживать Wine Staging в актуальном состоянии - например, этот форк, на который вам, возможно, будет интересно посмотреть.

Пользуясь случаем публикации этой новости, мы хотим поблагодарить всех тех, кто пытался сделать Wine лучше в течение последних 4 лет, сообщая об ошибках или отправляя исправления. Без помощи других разработчиков и пользователей такие проекты, как Wine Staging, были бы невозможны. Не забудьте продолжить работу, используя ресурсы, предоставленные WineHQ (например, мейл-листы, в которых вы можете найти новые патчи) в будущем.

Спасибо вам,

Майкл и Себастьян

 wine, эмуляторы

---

latex2html 2018

Вышел новый релиз latex2html, созданного для преобразования исходных кодов LaTeX в html.

Для русскоязычного сообщества наиболее интересное изменение связано с добавлением поддержки русской локали, включая KOI8-R, CP1251 и UTF-8, реализованное Георгием Сальниковым.

 html, latex

---

Для FreeBSD и QEMU/KVM предложены механизмы блокировки атак Spectre и Meltdown

Разработчики FreeBSD предложили для обсуждения начальный вариант патчей, блокирующих проведение атак Spectre и Meltdown. Применение IBRS может быть отключено через sysctl, но PTI пока не отключаем, с чем в основном и связаны основные пожелания пользователей, участвующих в обсуждении.

---

Новая версия медиапроигрывателя SMPlayer 18.2.2

После четырёх месяцев разработки подготовлен релиз мультимедиа проигрывателя SMPlayer 18.2.2, выполненного в форме графической надстройки над MPlayer или MPV. SMPlayer отличается легковесным интерфейсом с возможностью смены тем оформления, поддержкой воспроизведения роликов с Youtube, поддержкой загрузки субтитров с opensubtitles.org, гибкими настройками воспроизведения (например, можно поменять скорость воспроизведения). Программа написана на языке C++ с использованием библиотеки Qt и распространяется под лицензией GPLv2. Бинарные сборки сформированы для Fedora, Ubuntu и Windows.

---

Ubuntu 18.04 будет собирать сведения о конфигурации пользователя для улучшения работы

В установщике Ubuntu 18.04 появится по умолчанию активный флажок, через который пользователь сможет выразить разработчикам свое согласие о сборе некоторых данных про конфигурацию ПК, таких как

• Вид Ubuntu (Ubuntu GNOME, Ubuntu Unity, etc.);
  
• Версия Ubuntu;
  
• Кабельное ли подключение;
  
• Семейство процессоров;
  
• Размер ОЗУ;
  
• Размер диска;
  
• Разрешение экрана;
  
• Модель GPU;
  
• Производитель OEM;
  
• Местоположение, выбранное пользователем;
  
• Длительность установки;
  
• Включен ли автовход в систему (вход без пароля);
  
• Разметку диска;
  
• Выбрал ли пользователь установку дополнительного ПО (к примеру, проприетарных драйверов);
  
• Загружены ли обновления во время установки;
  
• Включен ли LivePatch;
  

Эти данные могут потребоваться разработчикам для улучшения качества работы дистрибутива.

Вся статистика будет полностью открытой и публикуемой; а статистика будет отправлена только один раз, во время установки.

Также по умолчанию будет включена отправка анонимной статистики через Apport.

 ubuntu, ксж, мы все умрём, телеметрия

---

Опубликован прототип эмулятора для запуска исполняемых файлов OS/2 в Linux

Доступен начальный прототип нового эмулятора 2ine, нацеленного на выполнение исполняемых файлов OS/2 в Linux по аналогии с тем как Wine позволяет запускать исполняемые файлы Windows. В текущем виде проект уже может выполнять консольные приложения, такие как порты GCC и Watcom C для OS/2, сетевые приложения (например, FTP.EXE) и простейшие графические программы для Presentation Manage. Работа графики симулируется через SDL.

---

Выпуск CRM-системы SuiteCRM 7.10

Состоялся релиз SuiteCRM 7.10, CRM-системы для организации взаимодействия с клиентами на предприятии, обеспечения работы службы продаж, ведения партнёрской сети, предоставления сервисов и планирования работы сотрудников. SuiteCRM позиционируется в качестве полноценной открытой альтернативы проприетарному продукту SugarCRM, а также таким системам, как SalesForce и Microsoft Dynamics.

---

Фонд Pineapple пожертвовал 200 тысяч долларов проекту KDE

Некоммерческая организация KDE e.V., курирующая развитие проекта KDE, сообщила о получении пожертвования в размере 200 тысяч долларов (18.7 BTC) от благотворительного фонда Pineapple. Фонд Pineapple был учреждён анонимным биткоиновым миллионером для содействия развитию важных некоммерческих проектов и уже выделил средства 57 организациям, среди которых как Фонд СПО ($1 млн), Electronic Frontier Foundation ($1 млн), Apache Software Foundation ($1 млн), Let's Encrypt ($250 тысяч), OpenStreetMap Foundation ($150 тысяч) и OpenBSD Foundation ($50 тысяч).

---

Выпуск asciinema 2.0, программы для записи текстовых скринкастов

После десяти месяцев разработки представлен релиз asciinema 2.0, программы для записи сеансов работы в терминале и их распространения в форме анимированных текстовых скринкастов (ascii-кастов), в которых в отличие от видео можно выделять и копировать текст. Записанные аscii-касты можно одной командйо загрузить на сервер asciinema.org и интегрировать в свой блог или в статью. Проект написан на языке Python и распространяется под лицензией GPLv3.

---

Выпуск DPDK 18.02, фреймворка для высокопроизводительных сетевых приложений

Состоялся релиз фреймворка DPDK (Data Plane Development Kit), предоставляющего средства для создания высокопроизводительных сетевых приложений, напрямую работающих с сетевым оборудованием и обрабатывающих пакеты минуя сетевой стек ядра. В качестве первичной платформы заявлен Linux, но имеется ограниченный по своим возможностям вариант для FreeBSD. Исходные тексты библиотек и драйверов поставляются под лицензией BSD, а компоненты для ядра Linux доступны под GPLv2.

---

DSC_0050.jpg