Автор: oslogic.ru

В Ubuntu 24.04 LTS (Noble Numbat) внесено множество изменений и улучшений по сравнению с предыдущими версиями. Вот основные из них:

Основные обновления системы:

• Ядро Linux 6.8: Новое ядро обеспечивает улучшенную поддержку оборудования, производительность и безопасность.
• GNOME 46: Обновленная среда рабочего стола GNOME с улучшенным интерфейсом, производительностью и новыми функциями.
• Mesa 24.0: Обновленные графические драйверы Mesa для лучшей поддержки игр и графических приложений.
• GCC 14: Новый компилятор GCC для оптимизации производительности программного обеспечения.
• Python 3.12: Обновленная версия Python с улучшениями производительности и новыми функциями.

Улучшения рабочего стола:

• Новые настройки: Обновленные настройки системы с улучшенным интерфейсом и новыми опциями.
• Улучшенная поддержка Wayland: Дальнейшее улучшение поддержки Wayland для более плавной и стабильной работы рабочего стола.
• Обновленные приложения GNOME: Обновлены все основные приложения GNOME, такие как Nautilus, Gedit, Totem и другие.

Улучшения безопасности:

• AppArmor: Улучшенная интеграция и настройки AppArmor для повышения безопасности системы.
• Улучшенная защита от уязвимостей: Включены последние исправления безопасности и обновления для защиты от известных уязвимостей.

Другие изменения:

• Netplan: Netplan остается стандартным инструментом для управления сетью.
• cloud-init: Обновленная версия cloud-init для лучшей поддержки облачных сред.
• Улучшенная поддержка оборудования: Расширенная поддержка новых устройств и оборудования.

Устаревшие технологии:

Удаление Python 3.8: Python 3.8 больше не поддерживается и удален из стандартной установки.

Подробный список изменений:

Ядро Linux 6.8:

• Улучшенная поддержка оборудования, включая новые процессоры и графические карты.
• Улучшения в управлении памятью и планировании задач.
• Новые функции безопасности.

GNOME 46:

• Улучшенный интерфейс пользователя с новыми значками и темами.
• Улучшенная производительность и отзывчивость.
• Новые функции, такие как улучшенное управление уведомлениями и настройками.

Mesa 24.0:

• Улучшенная поддержка Vulkan и OpenGL.
• Оптимизация для новых графических карт.
• Улучшенная производительность в играх и графических приложениях.

GCC 14:

• Улучшенная оптимизация кода для повышения производительности.
• Поддержка новых стандартов C++ и других языков программирования.

Python 3.12:

• Улучшенная производительность и оптимизация.
• Новые функции и модули.
• Улучшенная поддержка асинхронного программирования.

Как обновиться до Ubuntu 24.04:

Если у вас установлена предыдущая версия Ubuntu, вы можете обновиться до Ubuntu 24.04, выполнив следующие шаги:

Сделайте резервную копию: Перед обновлением рекомендуется сделать резервную копию важных данных.

Обновите текущую систему:

bash
sudo apt update
sudo apt upgrade

Запустите обновление:

bash
sudo do-release-upgrade

Следуйте инструкциям на экране для завершения процесса обновления.

В целом, Ubuntu 24.04 LTS предлагает значительные улучшения в производительности, безопасности и удобстве использования, делая её привлекательным выбором для новых и существующих пользователей Ubuntu.

Весь мир с нетерпением ждёт и уже 25 апреля будет опубликован финальный релиз дистрибутива Ubuntu 24.04 «Noble Numbat». Фактически он готов и сейчас, единственное, что осталось разработчикам — тщательно протестировать новинку на наличие ошибок, а если они есть, то исправить их. Новая версия относится к категории выпусков с длительным сроком поддержки, обновления для неё будут формироваться в течение 12 лет. Подробности и что нового в дистрибутиве — на Хабре

Выпуск Ubuntu 22.04.4 LTS

22 февраля 2024 года компания Canonical выпустила Ubuntu 22.04.4 LTS в качестве четвертого выпуска своей последней серии операционных систем Ubuntu 22.04 LTS (Jammy Jellyfish) с долгосрочной поддержкой и обновленными основными компонентами.

Выпущенный через шесть месяцев после Ubuntu 22.04.3 LTS точечный выпуск Ubuntu 22.04.4 LTS представляет собой обновленный установочный носитель, предназначенный для тех, кто хочет развернуть серию операционных систем Ubuntu 22.04 LTS (Jammy Jellyfish) на новых компьютерах без необходимость скачивать сотни обновленных пакетов из репозиториев после установки.

По доброй традиции точечных выпусков Ubuntu LTS, Ubuntu 22.04.4 LTS поставляется с новым ядром и графическими стеками из последней промежуточной версии Ubuntu, Ubuntu 23.10 (Mantic Minotaur). Таким образом, эта новая точечная версия Ubuntu 22.04 LTS основана на ядре Linux 6.5, которое уже предлагалось в качестве варианта установки существующим пользователям в начале января 2024 года, и использует графический стек Mesa 23.2.

Обновление графического стека Mesa 23.2.1 включено по умолчанию, обеспечивая значительный прирост производительности для геймеров, а ядро Linux 6.5 обеспечивает первоклассную аппаратную поддержку новых устройств. Конечно, Ubuntu 22.04.4 LTS также поставляется со всеми обновленными пакетами и исправлениями безопасности, выпущенными после Ubuntu 22.04.3 LTS.

Все официальные версии Ubuntu также были обновлены до версии 22.04.4, включая Kubuntu, Xubuntu, Lubuntu, Ubuntu Studio, Ubuntu Budgie, Ubuntu MATE и Ubuntu Kylin. Все они доступны для загрузки прямо сейчас с официальной страницы загрузки.

Конечно, существующим пользователям Ubuntu 22.04 LTS (Jammy Jellyfish) не нужно загружать этот новый выпуск, чтобы поддерживать свои установки в актуальном состоянии. Если у вас исправная установка, просто обновите ее с помощью утилиты Software Updater или выполнив команду sudo apt update && sudo apt full-upgrade в приложении «Терминал».

Тем временем Canonical усердно работает над следующей серией Ubuntu LTS, Noble Numbat (также известной как Ubuntu 24.04 LTS), запуск которой ожидается 25 апреля 2024 года, с новым ядром Linux 6.8, графическим стеком Mesa 24 и средой рабочего стола GNOME 46. и другие вкусности.

Компания Cyberus Technology открыла код бэкенда VirtualBox KVM, позволяющего использовать в системе виртуализации VirtualBox встроенный в ядро Linux гипервизор KVM вместо поставляемого в VirtualBox модуля ядра vboxdrv.

Вот сообщение с их сайта.

Публичный выпуск VirtualBox KVM

Сегодня мы объявляем о выпуске нашего KVM-сервера для Virtualbox с открытым исходным кодом.

Последние несколько месяцев мы усердно работали над созданием быстрого, надежного и безопасного KVM-сервера для VirtualBox. VirtualBox — это многоплатформенный монитор виртуальных машин (VMM) с отличным набором функций, поддержкой широкого спектра гостевых операционных систем и единообразным пользовательским интерфейсом для разных операционных систем хоста.

Серверная часть KVM от Cyberus Technology позволяет VirtualBox запускать виртуальные машины, используя гипервизор Linux KVM вместо специального модуля ядра, используемого стандартным VirtualBox. Использование KVM имеет ряд преимуществ.

Наши клиенты используют виртуализацию для изоляции различных доменов безопасности друг от друга. Они полагаются на дальнейшее укрепление хост-системы для обеспечения дополнительной безопасности. Такое ужесточение необходимо для получения сертификации от государственных органов и, как следствие, жестких требований к нашим клиентам.

В клиентских сценариях Windows часто является предпочтительной гостевой системой. Многие функции безопасности, встроенные в Windows, основаны на виртуализации. В случаях, когда Windows уже виртуализирована, для включения этих функций необходима дополнительная поддержка со стороны гипервизора. KVM обеспечивает большую поддержку, необходимую для повышения безопасности Windows в виртуализированных средах.

Кроме того, современное оборудование имеет множество функций, повышающих производительность виртуализации, например виртуализацию прерываний. Все вышеперечисленные варианты использования в настоящее время трудно поддерживать стандартным модулем ядра VirtualBox. Однако модуль KVM с открытым исходным кодом, который по умолчанию включен в ядро Linux, легко поддерживает эти варианты использования.

Более того, теперь можно использовать VirtualBox и QEMU параллельно, и мы даже можем добавить Cloud Hypervisor, просто ради удовольствия! Это открывает несколько интересных вариантов использования, поскольку каждый из этих интерфейсов имеет свой набор приоритетов, преимуществ и недостатков. Изоляция критически важных служб безопасности в виртуальной машине с облачным гипервизором, в то время как видимая пользователю гостевая система Windows работает в виртуальной машине VirtualBox, может обеспечить улучшенный компромисс между безопасностью и удобством для пользователя.

VirtualBox и Qemu работают параллельно на хосте Linux

В результате нашей работы наши клиенты могут наслаждаться более быстрыми виртуальными машинами, лучшей безопасностью и более широкой поддержкой аппаратного и гостевого использования.

Релиз с открытым исходным кодом
Поскольку мы заботимся об открытом исходном коде, мы также публикуем наши изменения под лицензией открытого исходного кода на GitHub. Оттуда вы можете создать VirtualBox с серверной частью KVM Cyberus Technology и самостоятельно воспользоваться улучшениями.

Наша дорожная карта на 2024 год наполнена более интересными функциями, и мы будем продолжать публиковать дополнительные технические статьи по мере выпуска обновлений в течение года. Следите за техническими подробностями о разработке, поддержке виртуализации графики, вложении, а также о том, как мы все это тестируем и сравниваем.

Вышел новый релиз nginx — nginx 1.21.2. В него вошли некоторые добавления, изменения и исправления ошибок.

Изменения в nginx 1.21.2 31.08.2021

*) Изменение: теперь nginx возвращает ошибку, если в запросе по
протоколу HTTP/1.0 присутствует строка заголовка «Transfer-Encoding».

*) Изменение: экспортные шифры больше не поддерживаются.

*) Добавление: совместимость с OpenSSL 3.0.

*) Добавление: теперь серверу аутентификации почтового прокси-сервера
передаются строки заголовка «Auth-SSL-Protocol» и «Auth-SSL-Cipher».
Спасибо Rob Mueller.

*) Добавление: API для обработки тела запроса теперь позволяет
буферизировать обрабатываемые данные.

*) Исправление: SSL-соединения к бэкендам в модуле stream могли зависать
после SSL handshake.

*) Исправление: уровень безопасности, доступный в OpenSSL 1.1.0 и новее,
не учитывался при загрузке сертификатов сервера, если был задан через
«@SECLEVEL=N» в директиве ssl_ciphers.

*) Исправление: SSL-соединения с gRPC-бэкендами могли зависать, если
использовались методы select, poll или /dev/poll.

*) Исправление: при использовании HTTP/2 тело запроса всегда
записывалось на диск, если в запросе не было строки заголовка
«Content-Length».

Выпущен очередной релиз консольного файлового менеджера nnn, подходящего для использования на маломощных устройствах, имеющих ограниченные ресурсы (потребление памяти около 3.5MB, а размер исполняемого файла 100KB).

Помимо средств для навигации по файлам и каталогом в состав входит анализатор использования дискового пространства, интерфейс для запуска программ, режим выбора файлов для vim и система массового переименования файлов в пакетном режиме.

Примечания к выпуску nnn v4.0 Sushi.

• разрешить плагинам очищать выделение (# 884, # 889, # 917)
• не снимать выделение при удалении зависшего файла
• воскресить приглашение ‘c’urrent /’ s’el и опция -u (# 889)
• в подробном режиме показывать только имя файла в обратном порядке
• больше типов файлов / пантомимы, поддерживаемых в preview-tui-ext
• плагин mtpmount — (раз) монтировать устройства MTP
• plugin cleanfilename — более удобные для оболочки имена файлов
• плагин rsynccp — копипаст с визуальным прогрессом
• замените $ HOME на ~ в адресной строке
• показать текущий путь в заголовке терминала в опции -x (# 911)
• общее количество ссылок и номер inode жесткой ссылки в строке состояния
• исправить символическую ссылку на текстовый файл, не открывающуюся в редакторе CLI (# 890)
• исправить размер символической ссылки, отображаемый как 0B в строке состояния (# 888)
• показать цель символической ссылки в строке состояния (# 893)
• показать правильное свободное / общее количество свободного места на диске в macOS (# 888)
• исправить использование диска каталога, отображаемое как 0 в macOS (# 941)
• исправить столбец имен с помощью -C и встроенных значков (# 936)
• рефакторинг печати записей в режимах освещения / детализации (# 934)
• сделайте опцию O_CKBOARD для шахматной доски как индикатор

Код проекта написан на языке Си с использованием библиотеки curses и распространяется под лицензией BSD. Поддерживается работа в Linux, macOS, BSD-системах, Cygwin, Termux для Android и в WSL для Windows, в форме плагина для vim.

Основные возможности: детальный и сокращённый режимы отображения информации, навигация по мере набора имени файла/каталога, вкладки, система закладок для быстрого перехода в часто используемые каталоги, несколько режимов сортировки, система поиска по маске и регулярным выражениям, средства для работы с архивами, возможность использования корзины, пометка разных типов каталогов своими цветами, возможность предпросмотра видео и изображений, расширение функциональности через плагины (например, имеются плагины для просмотра PDF, шифрования при помощи GPG и показа миниатюр для видео).

В новом выпуске добавлены новые плагины для монтирования хранилищ Android-устройств с использованием протокола MTP, чистки имён файлов и копирования файлов через rsync с отображением прогресса выполнения операции. Добавлена поддержка новых MIME-типов. В строке состояния обеспечено отображения параметров жёстких ссылок и сведений о том, куда указывает символическая ссылка.

Источник

В опубликованном на прошлой неделе выпуске криптографической библиотеки Libgcrypt 1.9.0, которая используется в GnuPG, выявлена легко эксплуатируемая критическая уязвимость, позволяющая добиться переполнения буфера при попытке расшифровки специально оформленных данных, на стадии до верификации или проверки цифровой подписи.

Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), алгоритмы хэширования (MD5, RIPE-MD160, SHA-*, SHAKE256, TIGER-192, Whirlpool), алгоритмы аутентифицированного шифрования (HMAC-*, CMAC-*, GMAC-*, Poly1305-*), шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). Новая ветка полностью совместима на уровне API и ABI с веткой 1.8.x (для использования новой версии не требуется пересборка программ).

Уязвимость затрагивает GnuPG и другие приложения, использующие уязвимую версию Libgcrypt.

CVE-идентификатор уязвимости ещё не присвоен. Проблема устранена в обновлении Libgcrypt 1.9.1. Разработчики проекта GnuPG рекомендуют как можно скорее прекратить использование версии 1.9.0, которую уже успели включить в состав репозиториев Fedora 34 (Rawhide) и Gentoo. В ветке 1.8.x уязвимость не проявляется.

Проблема вызвана ошибкой, приводящей к переполнению буфера. Проблема проявляется только в выпуске 1.9.0 и вызвана изменением в новой реализации хэш-функций, внесённым около двух лет назад.

Изменение сводилось к оптимизации, заменяющей рекурсивный вызов функции на использование buf_cpy для копирования буферов. Переполнение возникало из-за некорректного определения размера буфера для расшифровываемого блока.

Источник

В утилите sudo, используемой для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2019-18634), которая позволяет повысить свои привилегии в системе.

Проблема проявляется начиная с выпуска sudo 1.7.1 только при использовании в файле /etc/sudoers опции «pwfeedback», которая отключена по умолчанию, но активирована в некоторых дистрибутивах, таких как Linux Mint и Elementary OS. Проблема устранена в выпуске sudo 1.8.31, опубликованном несколько часов назад. В дистрибутивах уязвимость пока остаётся неисправленной.

Опция «pwfeedback» включает отображение символа «*» после каждого введённого символа при вводе пароля. Из-за ошибки в реализации функции getln(), определённой в файле tgetpass.c, переданная через стандартный входной поток (stdin) слишком большая строка с паролем при определённых условиях может не уместиться в выделенный буфер и переписать другие данные в стеке.

Суть проблемы в том, что при использовании в процессе ввода спецсимвола ^U (очистка строки) и сбое операции записи, данные о доступном для записи размере буфера сбрасываются, но указатель не возвращается в исходное значение.

Другим фактором, способствующим эксплуатации, является отсутствие автоматического отключения режима «pwfeedback» при поступлении данных не с терминала, а через входной поток (данная недоработка позволяет создать условия для возникновения ошибки записи).

Так как атакующий может полностью контролировать перезапись данных в стеке, не представляет трудности создание эксплоита, позволяющего повысить свои привилегии до пользователя root. Проблема может быть эксплуатирована любым пользователем, независимо от прав на использование sudo и наличия специфичных для пользователя настроек в sudoers.

Для блокирования проблемы следует убедиться в отсутствии в /etc/sudoers настройки «pwfeedback» и при необходимости отключить её («Defaults !pwfeedback»). Для проверки наличия проблемы можно выполнить код:

$ perl -e 'print(("A" x 100 . "x{00}") x 50)' | sudo -S id
Password: Segmentation fault

Источник

Выпуск WordPress 5.3 улучшает и расширяет представленный в WordPress 5.0 редактор блоков новым блоком, более интуитивным взаимодействием и улучшенной доступностью.

Новые функции в редакторе увеличивают свободу оформления, предоставляют дополнительные параметры макета и варианты стилей, позволяя дизайнерам полностью контролировать внешний вид сайта.

В этом выпуске также представлена тема Twenty Twenty, предоставляющая пользователю большую гибкость проектирования и интеграцию с редактором блоков.

Создание красивых веб-страниц и продвинутых макетов никогда не было проще.

Улучшения в редакторе блоков WordPress

В этом, ориентированном на усовершенствования, обновлении представлено более 150 новых функций и улучшений удобства использования, в том числе улучшена поддержка больших изображений для загрузки неоптимизированных изображений с высоким разрешением, снятых со смартфона или других камер высокого разрешения и качества. В сочетании с большими размерами изображений по умолчанию изображения всегда выглядят наилучшим образом.

Улучшения доступности включают интеграцию стилей редактора блоков в интерфейс администратора. Эти улучшенные стили устраняют многие проблемы с доступностью: цветовой контраст в полях и кнопках формы, согласованность между интерфейсами редактора и администратора, новые уведомления в виде снэк-баров, стандартизация в соответствии с цветовой схемой WordPress по умолчанию и введение в Motion, позволяющее взаимодействовать с вашими блоками быстрее и интуитивнее. Для людей, которые используют клавиатуру для навигации в консоли в редакторе блоков теперь есть режим навигации. Это позволяет вам переходить от блока к блоку, не просматривая каждую часть элементов управления блока.

Расширение гибкости в оформлении

• WordPress 5.3 добавляет еще более надежные инструменты для создания удивительных дизайнов.
• Новый блок «Группа» легко позволяет поделить страницу на цветные разделы
• Блок «Колонки» теперь поддерживает колонки фиксированной ширины
• Новые готовые макеты позволяют легко размещать содержимое в комплексных вариантах оформления.
• Блоки заголовков теперь предлагают элементы управления цветом текста
• Дополнительные параметры стилей позволяют вам установить предпочитаемый стиль для любого блока, который поддерживает эту возможность

Новая тема Twenty Twenty

Поскольку редактор блоков отмечает свой первый юбилей, мы гордимся тем, что Twenty Twenty разработана с гибкостью в основе. Продемонстрируйте свои услуги или товары с помощью комбинации столбцов, групп и медиа-блоков. Установите содержимое на широкое или полное выравнивание для динамичных и привлекательных макетов. Или пусть выражение ваших мыслей станет звездой с центрированным столбцом содержимого!

Как и положено теме с названием Twenty Twenty, ясность и читаемость находятся в центре внимания. Тема включает в себя гарнитуру Inter, разработанную Расмусом Андерссоном. Inter поставляется в версии с переменным шрифтом, первым для стандартных тем, что сокращает время загрузки, поскольку содержит все веса и стили Inter всего в двух файлах. К сожалению, в настоящее время Inter не обладает полной поддержкой для не латинских символов .

Автоматический поворот изображений

Загруженные изображения будут правильно повернуты в соответствии с встроенными данными ориентации. Эта функция была впервые предложена девять лет назад и была реализована благодаря упорному участию многих авторов.

Диагностика здоровья сайта

Улучшения, представленные в выпуске 5.3, облегчают выявление проблем. Расширенные рекомендации на экране состояния здоровья сайта выделяют области, которые могут потребовать устранения неполадок на вашем сайте.

Проверка email адреса администратора

Теперь вам периодически, при входе в качестве администратора, будет предлагаться подтвердить, что ваш адрес электронной почты администратора актуален. Это уменьшит вероятность потери доступа над сайтом, если вы измените свой адрес электронной почты.

Исправления в компоненте Дата/Время

Теперь разработчики могут работать с датами и часовыми поясами более надежным путём. Функциональность даты и времени получила ряд новых API-функций для унифицированного использования часовых поясов и взаимодействия c PHP, а также множество исправлений ошибок.

Совместимость с PHP 7.4

WordPress 5.3 стремится полностью поддерживать PHP 7.4. Этот выпуск содержит несколько изменений для удаления устаревших функций и обеспечения совместимости. WordPress продолжает поощрять всех пользователей использовать самые последние и лучшие версии PHP.

После девяти месяцев разработки доступен мультимедиа-пакет FFmpeg 4.2, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов).

Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer.

Из изменений, добавленных в FFmpeg 4.2, можно выделить:

• Добавлена возможность использования Clang для компиляции ядер CUDA;
• Реализована поддержка декодирования формата AV1 с использованием альтернативного декодировщика dav1d, развиваемого проектами VideoLAN и FFmpeg. Dav1d ориентирован на достижение максимально возможной производительности декодирования и обеспечение качественной работы в многопоточном режиме;
• Добавлены распаковщики медиаконтейнеров (demuxer) dhav, hcom и vividas, KUX и IFV;
• Добавлен кодировщик PCM-DVD;
• Добавлены декодировщики VP4, hymt, hcom, ARBC, agm и lscr;
• Обеспечена поддержка декодирования содержимого HEVC 4:4:4 с использованием движков аппаратного ускорения NVIDIA nvdec и cuviddec, а также используя API VDPAU (Video Decode and Presentation);
• В упаковщике медиаконтейнеров mov обеспечена запись треков без явного определения языка (ранее по умолчанию указывался английский язык);
• Новые фильтры:
  • asr — автоматическое распознавание речи с использованием движка PocketSphinx;
  • derain — удаляет дождь с видео, используя систему машинного обучения на базе нейронной сети RESCAN и готовые модели;
  • freezedetect — определение отсутствия изменений на видео (неизменяющегося определённое время изображения);
  • tpad — добавление добавочных наборов кадров в начало или конец видеопотока;
  • dedot — сглаживание артефактов яркости и цвета (точечные блики и радуга) на видео;
  • chromashift/rgbashift — сдвиг цветовых составляющих пикселей по горизонтали и вертикали;
  • truehd_core — извлечения базового потока из TrueHD, отбрасывая метаданные ATMOS;
  • anlmdn — подавление широкополосного шума в звуковом потоке при помощи алгоритма нелокального усреднения;
  • maskfun — создание маски на основе поданного на вход видео;
  • AV1 frame split — разделение кадров в потоке AV1;
  • lagfun — замедление изменения цвета тёмных пикселей (увеличения времени отображения ярких вспышек);
  • asoftclip — мягкая обрезка звука (постепенное затухание амплитуды вместо резкого обрыва сигнала);
  • colorhold — удаление информации о всех цветах RGB кроме заданного;
  • xmedian — выделение среднего пересечения пикселей для нескольких входных видео;
  • showspatial — преобразование стереозвука в видео, отображающего пространственное взаимодействие между двумя звуковыми каналами;
  • deesser — удаление искажений из-за некачественного микрофона или чрезмерного сжатия звука при записи голоса (устраняет эффект звука как в банке).
• В состав включён парсер для изображений в формате GIF;
• Добавлена поддержка субтитров в кодировке ARIB STD-B24 (профили A и C), используемых при потоковом вещании MPEG-2 TS. Поддержка реализована через применение библиотеки libaribb24;
• Удалена библиотека libndi-newtek.

Источник

Доступны новые сервисные релизы BIND, которые содержат исправления ошибок и улучшения функций. Новые выпуски могут быть
скачано со страницы загрузок на сайте разработчика:

   https://www.isc.org/downloads

Примечания к выпуску можно найти по следующим ссылкам:

Стабильный выпуск веток:
   9.11.9:
https://downloads.isc.org/isc/bind9/9.11.9/RELEASE-NOTES-bind-9.11.9.html
   9.14.4:
https://downloads.isc.org/isc/bind9/9.14.4/RELEASE-NOTES-bind-9.14.4.html

Экспериментальная разработка
   9.15.2:
https://downloads.isc.org/isc/bind9/9.15.2/RELEASE-NOTES-bind-9.15.2.html

Пользователи, которые проверяют ветку экспериментальной разработки 9.15 заметят, что для скачивания доступны только исходные тексты, бинарные пакеты установщика Windows, которые обычно сопровождают новый выпуск версии отсутствует. Это потому, что изменения в конце цикла разработки выявились проблемы с системными тестами для только этой версия (9.15.2) и только на платформе Windows.

Вместо того, чтобы отложить выпуск всех версий или выпустить двоичные файлы которые не прошли все тестовые процедуры обеспечения качества, разработчики решили продолжить и выпустить стабильные выпуски веток в соответствии с графиком
и сделать исходные тексты для экспериментальной ветки доступными без бинарных установщиков Windows.

Exim — агент передачи сообщений (MTA), разработанный в Кембриджском университете для использования в системах Unix, подключенных к Интернету. Он находится в свободном доступе в соответствии с условиями Стандартной общественной лицензии GNU.

По стилю он похож на Smail 3, но его возможности более широкие. Способ маршрутизации почты очень гибок, и есть широкие возможности для проверки входящей почты. Exim может быть установлен вместо Sendmail, хотя конфигурация Exim совершенно другая.

Все версии Exim, предшествующие версии 4.92.1, теперь устарели. Последний релиз 3.x был 3.36. Он устарел и не должен использоваться.

Выпущена внеплановая версия 4.92.1 Это выпуск безопасности, в котором устранена критическая уязвимость (CVE-2019-13917), позволяющая организовать удалённое выполнение кода с правами root при наличии в конфигурации определённых специфичных настроек.

Уязвимость проявляется начиная с выпуска 4.85 при использовании в настройках оператора «${sort }», в случае если используемые в списке «sort» элементы могут быть переданы атакующим (например, через переменные $local_part и $domain). По умолчанию данный оператор не применяется в конфигурации, предлагаемой в базовой поставке Exim и в пакете для Debian и Ubuntu (вероятно и в других дистрибутивах). Для проверки своей системы на наличие уязвимости можно выполнить команду «exim -bP config | grep sort».

Обновления пакетов с устранением уязвимости уже выпущены для Debian и Ubuntu. Обновления пока не подготовлены для SUSE, Fedora, FreeBSD и Arch Linux. RHEL и CentOS проблеме не подвержены, так как Exim не входит в их штатный репозиторий пакетов (при необходимости ставится из репозитория epel).

На сайте разработчика могут быть бета-версии, доступные с FTP-сайтов в каталоге тестирования. Многие люди используют их без проблем, но они не рекомендуются, если вы не готовы работать с бета-версией программного обеспечения.

После почти двух лет разработки представлен релиз ZFS on Linux 0.8.0, реализации файловой системы ZFS, оформленной в виде модуля для ядра Linux. Работа модуля проверена с ядрами Linux c 2.6.32 по 5.1. Готовые установочные пакеты в ближайшее время будут подготовлены для основных дистрибутивов Linux, включая Debian, Ubuntu, Fedora, RHEL/CentOS. Модуль ZFS on Linux уже входит в состав дистрибутивов Debian, Ubuntu, Gentoo, Sabayon Linux и ALT Linux.

В рамках ZFS on Linux подготовлена реализация компонентов ZFS, связанных как с работой файловой системы, так и с функционированием менеджера томов. В частности, реализованы компоненты: SPA (Storage Pool Allocator), DMU (Data Management Unit), ZVOL (ZFS Emulated Volume) и ZPL (ZFS POSIX Layer). Дополнительно проектом обеспечена возможность использования ZFS в качестве бэкенда для кластерной файловой системы Lustre. Наработки проекта основаны на оригинальном коде ZFS, импортированном из проекта OpenSolaris и расширенном улучшениями и исправлениями от сообщества Illumos. Проект развивается при участии сотрудников Ливерморской национальной лаборатории по контракту с Министерством энергетики США.

Код распространяется под свободной лицензией CDDL, которая несовместима с GPLv2, что не позволяет добиться интеграции ZFS on Linux в состав основной ветки ядра Linux, так как смешивание кода под лицензиями GPLv2 и CDDL недопустимо. Для обхода данной лицензионной несовместимости было решено распространять продукт целиком под лицензией CDDL в виде отдельно загружаемого модуля, который поставляется отдельно от ядра. Стабильность кодовой базы ZFS on Linux оценивается как сопоставимая с другими ФС для Linux.

Основные изменения:

• Добавлена встроенная поддержка шифрования хранимых данных на уровне файловой системы и разделов. По умолчанию для шифрования используется алгоритм aes-256-ccm. Для загрузки ключей шифрования предложена команда «zfs load-key»;
• Реализована возможность передачи шифрованных данных при выполнении команд «zfs send» и «zfs receive’. При указании опции «-w» уже зашифрованные в пуле данные передаются в другой пул как есть, без промежуточной дешифровки. При подобном копировании данные остаются защищены ключом отправляющей стороны, что позволяет использовать данный режим для резервного копирования на не заслуживающие доверия системы (в случае компрометации получателя, без ключа атакующий не сможет получить доступ к данным);
• Добавлена поддержка удаления первичных накопителей из пула хранения, подсоединённых как по отдельности, так и в составе зеркала. Удаление осуществляется командой «zpool remove». В процессе удаления данные с исключаемого накопителя копируются на остающиеся в пуле первичные накопители;
• Добавлена команда «zpool checkpoint» для сохранения текущего состояния пула с возможностью отката дальнейших изменений на сохранённый момент времени (создаётся снапшот всего пула). Представленная возможность может оказаться полезной в процессе выполнения потенциально опасных сложных административных работ, в обычных условиях приводящих к необратимым изменениям (например, активация флагов новой функциональности ZFS или очистка данных);
• Добавлена команда «zpool trim», позволяющая информировать используемые в пуле накопители о секторах, которые больше не используются. Применение операции TRIM даёт возможность повысить эффективность работы SSD-накопителей и предотвратить деградацию их производительности. Для включения непрерывного фонового процесса передачи команд TRIM предложено новое свойство «autotrim»;
• Добавлена команда «zpool initialize» для инициализации всего нераспределённого дискового пространства, что позволяет обеспечить его мгновенную готовность к использованию, без снижения производительности при первом доступе (например, при размещении виртуализированных хранилищ, таких как VMware VMDK);
• Добавлена поддержка аккаунтинга и квот на уровне проекта, дополняющих ранее доступные квоты на уровне пользователя и группы. По сути проекты — это отдельное пространство объектов, связанных с отдельным идентификатором (project ID). Привязка определяется через операцию ‘chattr -p’ или через наследование атрибутов. Для управления проектами представлены команды «zfs project» и «zfs projectspace», позволяющие управлять созданием проектов и задавать для них лимиты дискового пространства;
• Добавлена возможность создания Lua-скриптов для автоматизации различных работ с ZFS. Скрипты запускаются в специальных изолированных окружениях при помощи команды «zpool program»;
• Реализована новая библиотека pyzfs, предоставляющая стабильный API для администрирования ZFS из приложений на языке Python. Библиотека является обвязкой над libzfs_core и предоставляет идентичный набор функций, но применяет более близкие для Python типы;
• Обеспечена совместимость утилит arcstat, arcsummary и dbufstat с Python 3. Утилиты arcstat.py, arc_summary.py и dbufstat.py переименованы в варианты без расширения «.py»;
• Добавлена поддержка интерфейса ядра Linux Direct IO (O_DIRECT), позволяющего обращаться к данным без буферизации и в обход кэша;
• Представлены оптимизации производительности:
  • Ускорена работа команд «scrub» и «resilver» за счёт разбиения на две фазы (выделена отдельная фаза для сканирования метаданных и определения расположения блоков с данными на диске, что позволяет выполнить дальнейшую проверку с использованием последовательного чтения данных);
  • Добавлена поддержка классов размещения данных (Allocation classes), позволяющих включать в пул относительно небольшие SSD-накопители и использовать их для хранения только определённых типов часто используемых блоков, таких как метаданных, данные DDT и мелкие блоки с файлами;
  • Увеличена производительность команд для администрирования, таких как «zfs list» и «zfs get», за счёт кэширования необходимых для их работы метаданных;
  • Добавлена поддержка распараллеливания операций выделения блоков через запуск отдельных процессов «allocator» для каждой группы metaslab. На обычных системах отмечается прирост производительности на уровне 5-10%, но на крупных (8 128 GB SSD, 24 core NUMA, 256 GB ОЗУ) прирост операций выделения блоков может достигать 25%;
  • Добавлена возможность отложенного выполнения команды «resilver» (перестроение распределения данных с учётом изменения конфигурации накопителей) — если при запуске новой операции ещё не отработала предыдущая, то новый обработчик начнёт выполняться только после окончания работы предыдущего;
  • В журнал ZIL (ZFS Intent Log) внесены оптимизации, позволяющие создавать и обрабатывать блоки при наличии блоков, ещё обрабатываемых хранилищем;
  • Сокращено время регистрации разделов (zvol) в системе. Когда пул содержит большое число разделов они теперь становятся доступны сразу после выполнения «zpool import»;
  • Добавлена поддержка аппаратного ускорения вычисления хэшей SHA256 и операций шифрования AES-GSM c использованием чипов с поддержкой технологии Intel QAT (Quick Assist Technology). Добавлена поддержка средств аппаратного ускорения чипсета Intel C62x и CPU Atom C3000.

Источник

Опубликован корректирующий релиз системы управления web-контентом WordPress 5.1.1, в котором устранена CSRF-уязвимость, позволяющая совершить атаку на администратора сайта для выполнения кода на сервере.

Предложенная атака требует, чтобы администратор сайта на базе WordPress открыл в своём браузере подготовленную злоумышленниками страницу, содержащую код для эксплуатации CSRF-уязвимости в обработчике комментариев WordPress. Уязвимость проявляется только на сайтах с включенной поддержкой отправки комментариев. При открытии вредоносной страницы в браузере администратора, от его имени создаётся комментарий к одной из записей на сайте.

Так как администратор обладает расширенными полномочиями по использованию HTML-тегов в комментариях, имеется возможность через манипуляцию с текстом, подставляемым в атрибут «title» тега «а href», добиться выполнения произвольного JavaScript-кода (передать строку вида ‘» onmouseover=evilCode()’). Имея возможность запуска JavaScript в контексте сеанса администратора можно отправить запрос в управляющий web-интерфейс и организовать выполнение PHP-кода через изменение PHP-файлов темы оформления.

В новом выпуске также добавлено предупреждение о повышении требований к версии PHP. Начиная с выпуска WordPress 5.2 в качестве минимально поддерживаемой версии будет заявлен PHP 5.6. Также планируется поднять требования к версии MySQL до ветки MySQL 5.5. По предварительной оценке около 15% пользователей WordPress 5.0 используют версию PHP ниже 5.6 и им потребуется обновить свои системы. Что касается MySQL, то версии ниже MySQL 5.5 применяет всего 1.5% пользователей WordPress 5.0.

Если обновление не произошло автоматически, то настоятельно рекомендуется обновиться вручную.

Источник

Комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и архитектуры интернета, завершил формирование RFC для протокола ACME (Automatic Certificate Management Environment) и опубликовал связанную с ним спецификацию под идентификатором RFC 8555. RFC получил статус «Предложенного стандарта», после чего начнётся работа по приданию RFC статуса чернового стандарта (Draft Standard), фактически означающего полную стабилизацию протокола и учёт всех высказанных замечаний.

Протокол ACME применяется для организации взаимодействия удостоверяющего центра и web-сервера, например, для автоматизации получения и обслуживания сертификатов. Запросы передаются в формате JSON поверх HTTPS. Стандартизирована вторая версия протокола ACMEv2, обеспечивающая поддержку масок в сертификатах, предоставляющая усовершенствованный механизм авторизации, поддерживающий операции переименования ресурсов и предлагающий новый метод проверки владения доменом TLS-SNI-02 (не вошёл в RFC).

Проект разработан некоммерческим удостоверяющим центром Let’s Encrypt, контролируемым сообществом и предоставляющим сертификаты безвозмездно всем желающим. Доступны реализации ACME на различных языках программирования, а также специализированный модуль для http-сервера Apache (входит в основной состав начиная с выпуска 2.4.33).

Дополнительно опубликован план прекращения поддержки прошлой версии протокола ACMEv1. Начиная с ноября 2019 года будет убрана возможность создания новых учётных записей при помощи ACMEv1, начиная с июня 2020 года будет отключена возможность проверки для новых доменов. Начиная с января 2021 года раз в месяц поддержка протокола ACMEv1 будет отключаться на 24 часа для инициирования вывода ошибок на стороне клиентов. Полностью поддержка ACMEv1 будет отключена в июне 2021 года.

Источник

Некоммерческий удостоверяющий центр Let’s Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, подвёл итоги прошедшего года и рассказал о планах на 2019 год. В 2018 году доля запросов страниц по HTTPS увеличилось с 67% до 77%. Проектом Let’s Encrypt выдано 87 млн сертификатов, охватывающих около 150 млн доменов (год назад было охвачено 61 млн доменов и прогнозировался рост до 120 млн к концу 2018 года). В 2019 году сервис планирует преодолеть планку в 120 млн активных сертификатов и 215 млн сайтов.

В 2019 году планируется внедрить многопозиционную систему проверки, при которой подтверждение полномочий на получение сертификата для домена производится с использованием нескольких проверок, выполняемых из территориально разнесённых подсетей, привязанных к разным автономным системам. Данная система позволит минимизировать риски получения сертификатов на чужие домены путём проведения целевых атак, перенаправляющих трафик через подстановку фиктивных марштрутов при помощи BGP. При использовании многопозиционной системы проверки атакующему потребуется одновременно добиться перенаправления маршрутов для нескольких автономных систем провайдеров с разными аплинками, что значительно сложнее, чем перенаправление единичного маршрута.

Из других планов отмечается формирование общедоступного журнала Certificate Transparency (CT), в котором будут отражены все выданные сертификаты. Публичный лог даст возможность проводить независимый аудит всех изменений и действий удостоверяющего центра. Для защиты от искажения данных задним числом при хранении в логе Certificate Transparency применяется древовидная структура «дерево Меркла» (Merkle Tree), в которой каждая ветка верифицирует все нижележащие ветки и узлы, благодаря совместному (древовидному) хешированию. Имея конечный хэш, пользователь может удостовериться в корректности всей истории операций, а также в корректности прошлых состояний БД (корневой проверочный хэш нового состояния базы вычисляется с учётом прошлого состояния).

В наступившем году также планируется ввести в эксплуатацию корневой и промежуточный сертификаты, созданные с использованием алгоритма ECDSA, более эффективного, чем ныне используемый RSA. В планах также упоминается подготовка для nginx модуля для автоматизации получения и обслуживания сертификатов с использованием протокола ACME (Automatic Certificate Management Environment). В прошлом году подобный модуль уже был включён в состав Apache httpd.

Текущая серверная инфраструктура Let’s Encrypt обрабатывает примерно 5.5 миллиарда запросов в день. В 2019 году прогнозируется рост нагрузки на 40%. Оборудование размещено в двух датацентрах. Серверы, хранилища, HSM, коммутаторы и межсетевые экраны занимают 55 юнитов в стойках. Поддержанием инфраструктуры занимается команда из шести инженеров, трудоустроенных на постоянной основе. В 2019 году запланировано внедрение более быстрых систем хранения для серверов с СУБД.

Запланированный на 2019 год бюджет составит 3.6 млн долларов, что на 600 тысяч долларов больше, чем бюджет 2018 года. Средства собираются в основном за счёт финансовой помощи от крупных спонсоров, таких как Cisco, OVH, Mozilla, Google Chrome, Electronic Frontier Foundation и Internet Society.

Источник

Недавно представлен релиз KnotDNS 2.8.0, высокопроизводительного авторитативного DNS сервера (рекурсор выполнен в виде отдельного приложения), поддерживающего все современные возможности DNS. Проект разрабатывается чешским реестром имен CZ.NIC и распространяется под лицензией GPLv3. Сервер отличается ориентацией на высокую производительность обработки запросов, для чего применяется многопоточная, и по большей части неблокирующая реализация, хорошо масштабируемая на SMP-системах. Предоставляются такие возможности, как добавление и удаление зон на лету, передача зон между серверами, DDNS (динамические обновления), NSID (RFC 5001), расширения EDNS0 и DNSSEC (включая NSEC3), ограничения интенсивности ответов (RRL).

Новые возможности:

• Новый автономный режим работы KSK
• Настраиваемая многопоточная подпись DNSSEC для больших зон
• Расширенная конфигурация ACL для динамических обновлений
• Новый knotc триггер ‘zone-key-rollover’ для немедленного ролловера DNSKEY
• Добавлена ​​поддержка типов OPENPGPKEY, CSYNC, SMIMEA и ZONEMD RR
• Новая опция ‘double-ds’ для публикации CDS / CDNSKEY

Улучшения:

• Значительное ускорение обновления зон
• Knotc поддерживает опцию Force в интерактивном режиме
• Поддержка копирования при записи для QP-trie (спасибо Tony Finch)
• Унифицированный и более эффективный слой LMDB для журналов, таймеров и баз данных KASP
• Событие проверки DS перепланировано в соответствии с KASP, даже если таймеры удалены
• Модуль DNS Cookies поддерживает явную настройку Server Secret.
• Зона mtime сверяется с отметкой времени полной точности (благодаря Дэниелу Кану Гилмору)
• Расширенное ведение журнала (загруженные сериалы SOA, длительность обновления, небольшая очистка)
• Расслабленное условие фиксированной длины для идентификатора ключа DNSSEC
• Расширенные семантические проверки для типов DNAME и NS RR
• Добавлена ​​поддержка SO_REUSEPORT_LB в FreeBSD
• Улучшена производительность модуля geoip
• Различные улучшения в документации

Совместимость:

• Изменено значение конфигурации по умолчанию для ‘cds-cdnskey-publish’ на ‘rollover’
• Формат базы данных журнала больше несовместим с предыдущими версиями
• Keymgr больше не печатает DS для алгоритма SHA-1

The Document Foundation объявил о выпуске LibreOffice 6.2.

Изменения и дополнения в новом выпуске:

Libreoffice Writer

Переделана возможность скрытия изменений: изменить ▸ трек изменений ▸ показать — уже не сильно влияет на производительность в документах с множеством исправлений. Представление документа теперь может скрывать отслеживаемые изменения, поэтому их не нужно переупорядочивать в модели документа, чтобы скрыть.

Прямое копирование и вставка данных электронных таблиц в таблицы Writer. tdf#37223 (László Németh – NISZ) ранее можно было вставить скопированную таблицу в виде изображения, объекта, обычного текста и RTF; последняя приводила к созданию новой таблицы в Writer. В 6.2 можно вставить непосредственно в существующую таблицу.

До (вставить таблицу Calc как , например , внедренный объект OLE)

После (по ячейкам как в родной таблице Writer)

Переработан механизм изменения/подгонки размеров строк/столбцов в таблицах Writer

Всплывающее меню на листе для вставки колонтитулов теперь можно отключить

При сохранении в формат .txt теперь можно задать кодировку и тип конца строки (например, UTF-8 с CR), а так-же наличие BOM.

LibreLogo получил некоторые внутренние улучшения

Libreoffice Calc

Механизм «Проверка данных» теперь поддерживает пользовательские формулы
Доступен многомерный регрессионный анализ (диалог «Данные->Статистика->Регрессия»)

Добавлена новая функция REGEX
Изменено поведение функций LARGE и SMALL

Libreoffice Impress/Draw

Исправлены некоторые проблемы с анимациями
Действия над таблицами Минимизировать и Оптимизировать теперь аналогичны таковым для таблиц Writer
В Draw в меню «Формат» добавлено подменю «Таблицы»
Исправлены некоторые ошибки в управлении слоями в Draw

Libreoffice Base

Создание баз данных в формате Firebird выведено из экспериментального режима и предлагается теперь по умолчанию
Помощник по миграции баз данных из старого формата в Firebird теперь создает резервную копию до начала миграции данных
MySQL C++ Connector заменён на MariaDB C Connector под лицензией LGPL.

Libreoffice Диаграммы

Удалена неработающая и неиспользуемая функция сохранения в формат ODC

Libreoffice Basic

В библиотеку basic Access2Base добавлена полная поддержка реляционной СУБД Firebird
Общие/Ядро

Улучшения в строке для подписи, наименовании фреймов и отправке документов электронной почтой в формате OOXML

В поставку добавлен шрифт Source Serif Pro

Обновлены шрифты семейства Liberation

Libreoffice Справка

Онлайн-справка получила быструю фильтрацию при поиске по ключевым словам, которая работает сразу при вводе и предлагает обновленные результаты при вводе каждого символа

Libreoffice Фильтры

Улучшена поддержка векторного формата EMF+ (используется в форматах документов МС Офиса)

Улучшена поддержка диаграмм из формата OOXML

Множественные улучшения в поддержке форматов PPT/PPTX

Улучшена поддержка современного шифрования документов в формате OOXML (docx, xlsx, etc)

Интерфейс пользователя

Выведены из экспериментального режима новые варианты интерфейса на основе вкладок и лент (доступны из меню Вид->Пользовательский интерфейс->…)

Стандартные панели инструментов стали выглядеть одинаково во всех модулях

Панель инструментов отслеживать изменений теперь включает — принять все изменения и отклонить все изменения по умолчанию

Доступны для использования значки в формате SVG (темы Breeze, Colibre, Elementary)

Значительно доработаны темы значков Karasa Jaga, Elementary, Colibre

Исправили механизм персонализация для применения тем оформления Firefox в LibreOffice.

Однако за день до релиза LibreOffice товарищи из Mozilla изменили или сломали API для доступа к темам и теперь это опять не работает, как должно бы.

Контекстные меню во всех модулях были обновлены для более полного соответствия

Libreoffice LibreOffice Online

Онлайн-версия получила многочисленные улучшения и оптимизации, включая поддержку HiDPI экранов

Libreoffice Локализация

Обновлены словари для проверки орфографии для бретонского, английского, французского, галицийского, индонезийского, норвежского, словенского, испанского, турецкого языков.

Устаревшие возможности

Бэкенды vcl KDE4 и vcl GTK2 объявлены устаревшими и будут удалены в следующих версиях

Вышла новая версия дистрибутива OpenWrt 18.06.2, ориентированного на применение в различных сетевых устройствах, таких как маршрутизаторы и точки доступа.

Проект OpenWrt — это операционная система Linux, предназначенная для встраиваемых устройств.

Это полная замена встроенного ПО, поставляемого поставщиком для широкого спектра беспроводных маршрутизаторов и несетевых устройств. См. таблицу оборудования для поддерживаемых устройств. Сборки сформированы для 35 целевых платформ.

OpenWrt поддерживает множество различных платформ и архитектур и обладает системой сборки, позволяющей просто и удобно производить кросс-компиляцию, включая в состав сборки различные компоненты, что позволяет легко сформировать адаптированную под конкретные задачи готовую прошивку или образ диска с желаемым набором предустановленных пакетов.

Дополнительные сведения об организации проекта OpenWrt см. на странице «О проекте OpenWrt«.

Скачать OpenWRT прошивку можно на: https://downloads.openwrt.org/releases/

Нововведения в OpenWRT 18.06.2

Сообщество OpenWrt с гордостью объявляет о втором сервисном релизе стабильной серии OpenWrt 18.06. OpenWrt 18.06.2 включает в себя достаточное количество исправлений ошибок в сети и системе сборки, а также обновления ядра и базовых пакетов.

Некоторые выбранные основные моменты выпуска службы:

• Ядро Linux обновлено до версии 4.9.152/4.14.95 (от 4.9.120/4.14.63 в V18 стоит.06.1)
• Исправления безопасности для ядра Linux, GNU patch, Glibc, BZip2, Grub, OpenSSL и MbedTLS
• Исправления системных ошибок сборки
• Исправления для IPv6 и сетевых служб, то-есть улучшение поддержки IPv6

 

В следующей версии Mozilla Firefox для Linux будет использоваться клиентское оформление (CSD) по умолчанию. SCD (Client Side Decoration) — технология, при которой заголовок и рамки окна отрисовываются не оконным менеджером, а самим приложением.

Применение CSD позволяет приблизить интерфейс Firefox к оформлению штатных приложений GNOME.

Firefox CSD был доступен в сборках Linux уже некоторое время, но полностью по желанию.

>Пользователи, которые хотят объединить строку заголовка своего браузера и панель вкладок, в настоящее время должны установить флажок на панели «Настроить…». Больше этого делать не придется.

Mozilla планирует выпустить Firefox 66 с оформлением на стороне клиента по умолчанию в Linux; пользователям больше не нужно ничего делать, чтобы включить его.

Те, кто хочет отключить Fiefox CSD, смогут сделать это, установив флажок — как вы уже догадались — на панели «Настроить…».

Включение комбинированной панели заголовков и вкладок в Firefox — это одна из самых первых вещей, которые многие делают после установки Ubuntu.Оформление на стороне клиента лучше используют пространство на экране, сочетая основную панель инструментов приложения со строкой заголовка окна, больше помещаясь на экране.

А обтекаемый внешний вид стал еще лучше, чем у Firefox GTK CSD, который умеет рисовать закругленные углы!

Некоторые говорят, что соблюдение GTK CSD в Linux создает несоответствие или отсутствие интеграции с рабочими столами не-GTK, такими как Plasma и LXQt.

Источник

Доступен релиз медиасервера Gerbera 1.3, продолжающего развитие проекта MediaTomb после прекращения его разработки.

Gerbera поддерживает протоколы UPnP, в том числе спецификацию UPnP MediaServer 1.0, и позволяет организовать трансляцию мультимедийного контента в локальной сети с возможностью просмотра видео и прослушивания звука на любом UPnP-совместимом устройстве, включая телевизоры, игровые приставки, смартфоны и планшеты.

Код проекта написан на языке С++ и распространяется под лицензией GPLv2.

Поддерживается перекодирование контента на лету для вывода в форматах, поддерживаемых заданным устройством. Управление вещанием производится через web-интерфейс.

Из мультимедийных файлов автоматически извлекаются метаданные и строится коллекция, доступная для навигации со всех устройств, оснащённых web-браузером.

Особенности нового выпуска:

• Улучшена поддержка телевизоров Samsung DTV;
• В базовую поставку включена поддержка форматов кодирования звука FLAC, Wavpack и DSD (Direct Stream Digital);
• Решены проблемы с перекодирование потоков, передаваемых с использованием протокола HTTP;
• Обеспечена корректная поддержка свойства upnp:date при сортировке альбомов на UPNP-устройствах;
• Организована передача в скрипты импорта опций для управления ресурсами (звуковые каналы и т.п.);
• Добавлена поддержка тегов для классической музыки (композитор, дирижёр, оркестр);
• Улучшен установочный скрипт;
• Добавлена возможность настройки заголовка для основного экрана интерфейса;
• Для сборки теперь необходим компилятор с поддержкой стандарта C++17 (clang, gcc-7, gcc-8).

Основные возможности Gerbera:

• Навигация по мультимедийной коллекции и воспроизведение через UPnP;
• Извлечение метаданных из файлов mp3, ogg, flac, jpeg и т.п.;
• Построение миниатюр на основе данных из Exif;
• Возможность создания определяемого пользователем серверного интерфейса, в зависимости от извлечённых метаданных (настраиваемые через JavaScript виртуальные контейнеры);
• Автоматическое сканирование изменения содержимого каталогов (по расписанию или через inotify);
• Web-интерфейс с древовидным представлением содержимого БД и файловой системы, позволяющий добавлять, удалять, редактировать и просматривать контент;
• Гибкая система перекодировщиков на основе плагинов и скриптов-обработчиков;
• Возможность проброса видео с YouTube на UPnP-устройство;
• Поддержка информации с сервиса LastFM;
• Генерация миниатюр на лету при помощи libffmpegthumbnailer;
• Поддержка внешних URL (можно создавать ссылки на определённый интернет-контент и просматривать его через UPnP);
• Функция Active Items, позволяющая запускать скрипты на сервере при запросе определённых элементов по HTTP;
• Гибкая система настройки, позволяющая изменять поведение сервера;
• Поддержка платформ Linux, FreeBSD, NetBSD, macOS, eCS и архитектур x86, Alpha, ARM, MIPS, Sparc, PowerPC.

Источник

Компания Oracle сформировала корректирующие релизы системы виртуализации VirtualBox 6.0.4 и 5.2.26, в которых отмечено 10 исправлений.

Основные изменения в выпуске 6.0.4:

• Обеспечена совместимость с находящимся в разработке ядром Linux 5.0;
• Добавлена поддержка китайских CPU Shanghai и Zhaoxin;
• Решены проблемы с обработкой аргументов командной строки;
• Внесены улучшения в графический интерфейс, в том числе доработаны окна управления виртуальными машинами, мастер подключения оптических дисков, интерфейс выбора хранилища и просмотрщик логов;
• В эмуляторе звуковых устройств AC’97 реализовано планирование времени для корректной синхроизации звука и видео;
• Добавлена возможность использования графического устройства VMSVGA в виртуальных машинах на базе EFI;
• Устранены крахи в реализации NATNet;
• Решены проблемы с работой некоторых драйверов PCnet в старых ОС;
• Устранено регрессивное изменение, мешающее подключению псевдотерминалов на POSIX-хостах.

Источник

После восьми месяцев разработки состоялся релиз пользовательского окружения LXQt 0.14 (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+. Появление готовых сборок ожидается для Ubuntu, Arch Linux, Fedora, openSUSE, Mageia, FreeBSD, ROSA и ALT Linux.

Особенности выпуска:

• В редакцию файлового менеджера pcmanfm-qt добавлена поддержка двухпанельного режима просмотра (Split view), обеспечена обработка desktop-файлов, улучшены инструменты для монтирования разделов (в том числе решены проблемы с монтированием SMB) и добавлен режим отображения полных имён файлов. Реализована пометка специальными пиктограммами скрытых файлов и не заслуживающих доверия исполняемых файлов и desktop-файлов размещённых в каталоге пользователя (метка доверия выставляется через контекстное меню). Расширены сведения, выводимые в диалоге со свойствами файлов и каталогов. Обновлена библиотека libfm-qt, а библиотека libfm исключена из зависимостей;
• Добавлена возможность размещения пиктограмм на рабочем столе, таких как Computer, Network, User-Dir и Trash. Обеспечено интерактивное взаимодействие с пиктограммой Trash;
• В просмотрщике изображений lximage-qt обеспечено отображение EXIF-данных, добавлена поддержка загрузки изображений в хранилище ImgBB, добавлена поддержка списков MRU, реализована возможность прикрепления аннотаций к изображениям;
• В эмуляторе терминала qterminal реализована возможность настройки отступов и добавлен режим переключения вкладок, повторяющий прошлые переключения между вкладками;
• В основной конфигуратор перемещены интерфейсы для настройки времени (lxqt-admin-time ) и управления пользователями (lxqt-admin-user). В lxqt-config добавлены интерфейсы для изменения оформления GTK и настройки тачпадов. Обновлены интерфейсы для изменения яркости экрана и настройки параметров монитора;
• Расширены возможности панели. В плагин plugin-spacer с реализацией разделителя добавлен режим автоматического расширения. В меню добавлена возможность фильтрации исполняемых файлов по мере ввода. Добавлена опция для переопределения темы пиктограмм для панели;
• Реализована возможность просмотра истории показанных уведомлений;
• Обновлены переводы на различные языки и переработан процесс работы с переводами (вместо lxqt-l10n переводы перемещены в основные репозитории);
• Повышены требования к зависимостям: Cmake 3.1.0 и lxqt-build-tools 0.6.0. Для сборки теперь необходим компилятор с поддержкой стандарта C++ 14.

Кроме того, продолжается работа над выпуском LXQt 1.0.0, главной задачей которого является доведение до полной готовности работы поверх Wayland.

Источник

После полутора лет разработки состоялся релиз платформы для создания домашнего медиацентра MythTV 0.30, позволяющей превратить настольный ПК в телевизор, видеомагнитофон, музыкальный центр, альбом с фотографиями, станцию для записи и просмотра DVD.

Код проекта распространяется в рамках лицензии GPL. Одновременной сформирован выпуск отдельно развивающегося web-интерфейса MythWeb для управления медиацентром через web-браузер.

Архитектура MythTV базируется на разделении бэкенда для хранения или захвата видео (IPTV, DVB-карты и т.п.), и фронтэнда для отображения и формирования интерфейса.

Фронтэнд может работать одновременно с несколькими бэкендами, которые могут быть запущены как на локальной системе, так и на внешних компьютерах. Функциональность реализуется через плагины.

В настоящее время доступно два набора плагинов — официальный и неофициальный. Спектр возможностей, охватываемых плагинами достаточно широк, от интеграции с различными online-сервисами и реализации web-интерфейса для управления системой по сети, до средств для работы с web-камерой и организации видеосвязи между ПК.

Ключевым новшеством MythTV 0.30 стала возможность запуска графического интерфейса Mythfrontend на устройствах с платформой Android TV, включая NVidia Shield и Amazon Fire TV 4K.

Из общих улучшений в GUI выделяется усовершенствование меню и системы закладок, реализация новой экранной панели (OSD) управления воспроизведением видео и добавление настроек CEC (Consumer Electronics Control, управление устройством через HDMI) для включения телевизора при запуске MythTV.

Кроме того внесено около 500 изменений, в основном невидимых пользователю и связанных с усовершенствованием инфраструктуры.

Источник

После года разработки и 28 экспериментальных версий представлен стабильный релиз открытой реализации Win32 API — Wine 4.0, который вобрал в себя более 6000 изменений.

Из ключевых достижений новой версии отмечается поддержка графических API Direct3D 12 и Vulkan, включение по умолчанию обособленного потока обработки команд Direct3D, инфраструктура для настройки отображения элементов интерфейса с учётом DPI, поддержка игровых контроллеров, реализация корректной работы на экранах с высокой плотностью пикселей (High-DPI) для платформы Android, интерфейс Windows Media Player, поддержка запуска задач по расписанию, прекращение встроенной поддержки исполняемых файлов DOS.

В Wine подтверждена полноценная работа 4737 программ для Windows, еще 4045 программ прекрасно работают при дополнительных настройках и внешних DLL. У 3489 программ наблюдаются небольшие проблемы в работе, которые не мешают использованию основных функций приложений.

Ключевые новшества Wine 4.0:

• Direct3D
  • Добавлена начальная поддержка Direct3D 12. Реализация основана на библиотеке vkd3d и требует для работы графической карты с поддержкой графического API Vulkan (Direct3D 12 работает через трансляцию вызовов в API Vulkan). Обеспечена поддержка большей части возможностей Direct3D 12, включая средства для графики и вычислений, очереди и списки команд, дескрипторы и дескрипторы кучи, корневые подписи, неупорядоченный доступ, Sampler-ы, сигнатуры команд, корневые константы, непрямую (indirect) отрисовку, методы Clear*() и Copy*();
  • Включено по умолчанию применение обособленного потока для обработки команд Direct3D, позволяющего выполнять отрисовку в асинхронном режиме с распараллеливанием на многоядерных системах;
  • В любых ситуациях, при доступности OpenGL, в Direct3D обеспечено применение по умолчанию базовых контекстов OpenGL. Ранее базовые контексты использовались только для обеспечения работы приложений Direct3D 10 и 11 на системах с графическими картами AMD и Intel. Теперь это ограничение снято и они применяются для любых видеокарт и всех версий Direct3D, за исключением Direct3D 12;
  • В реализации Direct3D 10 и 11 добавлена большая часть новых возможностей, включая поддержку мультисэмплинга текстур (Multisample texture), 1D-текстур, выборочной (per-sample) обработки фрагментов шейдерами, множественных областей ограничения 3D-сцены (viewport), новых форматов ресурсов, потокового вывода без геометрических шейдеров, управление отсечением глубины, механизмы для устранения артефактов при отрисовке теней и т.п.;
  • Некоторые интерфейсы Direct3D 11 обновлены до версии 11.2, а интерфейсы DXGI до версии 1.6;
  • Начался переход к применению в Direct3D мелкомодульных (fine-grained) блокировок, которые позволят повысить эффективность выполнения на CPU с большим числом процессорных ядер;
  • Для приложений DXGI и DirectDraw обеспечено использование корректного интервала замены буферов отрисовки (swap interval), синхронизированного с кадровым гасящим импульсом (v-blank);
  • Добавлена возможность настройки из приложений DXGI и Direct3D 9Ex величины задержки вывода кадров (frame latency);
  • Добавлена реализация механизма сжатия 3D-текстур S3TC (S3 Texture Compression), срок действия патентов на который истёк около года назад;
  • При поддержке драйвером OpenGL-расширения ARB_query_buffer_object обеспечено снижение задержек благодаря обработке запросов в асинхронном режиме;
  • Расширена база данных графических карт, пригодных для использования Direct3D;
  • В реестр добавлены новые настройки «HKEY_CURRENT_USER\Software\Wine\Direct3D»: «MultisampleTextures» (включение мультисэмплинга текстур) и «Renderer» («gl» для OpenGL и «gdi» для GDI). Объявлен устаревшим ключ «DirectDrawRenderer». Удалён ключ «StrictDrawOrdering»;
• Графическая подсистема
  • Реализован полноценный драйвер для графического API Vulkan, использующий штатные Vulkan-библиотеки на системах с X11 и API MoltenVK на платформе macOS;
  • Добавлена библиотека vulkan-1.dll c собственной реализацией загрузчика драйверов Vulkan для Windows, альтернативного загрузчику из Vulkan SDK;
  • Добавлена поддержка пиктограмм в формате PNG, в том числе пиктограмм 256×256 для экранов с большим разрешением;
  • В штатный набор пиктограмм добавлены варианты размером 256×256;
  • Многие интерфейсы Direct2D обновлены до версии спецификации 1.2. Для ограничения версии интерфейса в секцию реестра «HKEY_CURRENT_USER\Software\Wine\Direct2D» добавлен ключ «max_version_factory»;
  • Для X11 добавлена поддержка визуализации в формате ARGB;
  • На базе движка DIB подготовлена реализация старого 16-разрядного драйвера DIB.DRV;
  • В движке DIB значительно ускорена отрисовка больших полигонов;
  • В код вывода на печать добавлена поддержка определения размера страниц A0, A1 и A2;
  • В GdiPlus добавлена поддержка рисования стрелок;
• Ядро (интерфейсы ядра Windows)
  • Прекращена поддержка выполнения в wine исполняемых файлов DOS. При попытке запуска исполняемых файлов DOS теперь запускается отдельный экземпляр DOSBox. Изменение не касается выполнения исполняемых файлов Win16, поддержка которые остаётся встроенной в Wine;
  • Для запускаемых в Wine драйверов на уровне ядра реализованы обработчики событий, семафоры, мьютексы и таймеры. Драйверам предоставлен доступ к управлению CPU и настройке отладочных регистров;
  • Добавлена поддержка примитивов синхронизации WaitOnAddress;
  • Для корректного определения использования технологии Hyper-threading, в выдаваемой информации о конфигурации CPU теперь разделяются логические и физические ядра процессора;
  • При запуске в окружениях Linux предоставлен доступ к детальной информации, выдаваемой BIOS;
  • Реализована подборка отладочных API для манипуляции 32-разрядными процессами в Wow64 из контекста 64-процессов;
  • Добавлено определение настроек приложений, уровней запуска и информации о совместимости в manifest-файлах приложений;
  • Реализованы различные режимы определения завершения файлового ввода/вывода;
  • Для платформы NetBSD реализована поддержка отладочных регистров;
• Интерфейс пользователя
  • Реализована инфраструктура для настройки отображения элементов интерфейса с учётом DPI и параметров масштабирования. Масштабирование содержимого окон пока отключено по умолчанию и доступно только на платформе Android. Для включения следует изменить параметр «DpiScalingVer» в секции реестра «HKEY_CURRENT_USER\Control Panel\Desktop»
  • Реализована возможность перенаправления класса Window, что позволило добавить поддержку элементов интерфейсов на базе библиотеки Common Controls 6;
  • В библиотеку ComCtl32 v6 (Common Control) добавлена поддержка стандартных пользовательских элементов интерфейса, в том числе классов для кнопок (Button), списков (ListBox), комбинированных блоков (ComboBox), статических блоков (Static) и формы редактирования (Edit). Реализована поддержка тем оформления;
  • Реализован штатный диалог управления задачами (TaskDialog), включающий поддержку пиктограмм, гиперссылок, полос для индикации прогресса выполнения операций и различных элементов интерфейса;
  • В шестой версии формы редактирования добавлена поддержка отображения подсказок непосредственно в полях ввода (Cue banner);
• Интеграция с рабочим столом
  • Добавлена возможность отключения экспорта списка ассоциаций для MIME-типов (вкладка Desktop Integration в winecfg или ключ реестра «HKEY_CURRENT_USER\Software\Wine\FileOpenAssociations»);
  • В реализацию диалога открытия и сохранения файлов добавлена возможность отображения свойств файла (размер, время и атрибуты). Опционально добавлена возможность отображения в левой части панели с часто используемыми файловыми путями (Places);
  • Для соответствия поведению новых версий Windows место AllUsersProfile в оболочке теперь используется каталог Public;
  • В файловом менеджере появилась поддержка горячих клавиш для переименования (F2) и удаления (Del) каталогов;
  • В библиотеку добавлены многие стандартные для Windows пиктограммы;
  • Добавлена поддержка автодополнения ввода в Shell;
  • В режиме рабочего стола панель задач теперь не показывается вверху полноэкранных окон;
  • В состав Shell32 включён большой набор новых пиктограмм;
  • Добавлена поддержка дополнительных имён штатных курсоров, для улучшения совместимости с темами оформления курсоров в окружениях X11;
• Устройства ввода
  • В API Raw Input и XInput добавлена поддержка игровых контроллеров с интерфейсом HID;
  • В HID-драйвере появилась поддержка геймпадов;
  • Реализован драйвер SDL, позволяющий взаимодействовать через интерфейс HID с поддерживаемыми в SDL игровыми контроллерами;
• Сетевые возможности
  • В JScript добавлен режим совместимости с EcmaScript, позволяющий использовать некоторые возможности, отсутствующие в штатном режиме. Добавлена поддержка обращения к свойствам JavaScript;
  • Переписаны и теперь лучше соответствуют стандарту объекты для работы с таблицами стилей;
  • В MSHTML добавлена поддержка не-HTML элементов, в частности, добавлена ограниченная поддержка SVG;
  • Реализованы некоторые новые HTML API;
  • В апплет Internet Control Panel добавлена поддержка настройки прокси-сервера;
  • В API WebServices добавлена поддержка Stream I/O;
  • Реализован API Web Services on Devices (WSDAPI), в том числе обеспечена поддержка отправки и приёма различных типов сообщений;
  • Через API WBEM предоставлен доступ к дополнительной информации о системе, включая сведения о CPU, BIOS, видеокарте и сетевом адаптере;
  • WinHTTP переведён на использование Windows Sockets;
• Криптография
  • Добавлена поддержка асимметричных криптографических ключей, а также возможность проверки цифровых подписей на базе алгоритмов RSA и ECDSA;
  • Добавлена возможность использования хэшей sha256/sha384 в цифровых подписях ECDSA;
  • Добавлена поддержка режимов аутентифицированного шифрования GCM и ECB;
  • Для RSA реализована поддержка оптимального асимметричного шифрования с дополнением (OAEP;
  • Добавлена поддержка аутентификации при помощи Kerberos;
  • Реализован диалог для работы с сертификатами на основе открытых ключей;
  • При работе в macOS при наличии теперь используются библиотеки GnuTLS, а при их отсутствии штатный фреймворк CommonCrypto;
• Текст и шрифты
  • В DirectWrite добавлена поддержка хранения ресурсов шрифтов в памяти;
  • Таблицы символов обновлены до спецификации Unicode 11;
  • Добавлена поддержка субпиксельного рендеринга шрифтов (требуется наличие FreeType 2.8.1 или более новой версии);
  • В эмуляторе консоли обеспечено корректное масштабирование шрифтов в соответствии с настройками DPI.
  • Расширено число глифов в шрифте Wingdings, в том числе добавлены глифы с разными изображениями часов;
• Звук
  • Реализован интерфейс Windows Media Player для воспроизведения мультимедийного контента;
  • Добавлен декодировщик MP3, доступный через DirectX Media Object;
• Обеспечение работы Wine в окружении платформы Android
  • Добавлена возможность установки курсора мыши, используя API Android 7+;
  • Добавлена поддержка нового механизма распределения памяти gralloc, который позволил решить проблемы с выводом графики в Android 8+;
  • Добавлена поддержка платформ Android x86-64, в том числе в 64-разрядном режиме, но режим WoW64 пока не поддерживается в пакетах WineHQ;
• Встроенные приложения
  • Добавлена программа Ping, показываются время сетевого отклика, вычисляемого при помощи вызова функции IcmpSendEcho;
  • Добавлен интерфейс SchTasks для добавления и удаления команд для запуска задач по расписанию;
  • В RegEdit добавлен режим шестнадцатеричного просмотра бинарных значений;
  • В командном интерпретаторе добавлена корректная реализация циклов «FOR»;
  • В программу XCopy добавлена опция «/k», обеспечивающая сохранение атрибутов;
• Инструменты для разработки
  • В winedbg добавлена поддержка отладки процессов WoW64;
  • В winegcc добавлена поддержка сборки библиотек штатных подсистем и улучшен поиск подходящих библиотек для кросс-компиляции;
  • В winebuild добавлена опция «-mfpu» для выбора архитектуры FPU на платформах ARM;
  • В winedump добавлена поддержка дампов typelib в формате SLTG;
  • В компилятор IDL добавлена поддержка ACF (Application Configuration Files), асинхронных интерфейсов, cериализации атрибутов, типа __int32 и генерации нескольких typelib в одном файле с ресурсами;
  • Движок Mono, используемый для запуска файлов .NET, обновлён до выпуска 4.7.5. В 64-разрядных окружениях добавлена возможность запуска в режиме CLI 32-разрядны исполняемых файлов .NET;
  • Система маршалинга в Typelib переписана с использованием функций NDR;
  • В фреймворке для проведения тестирования качества кода добавлена поддержка тестирования драйверов ядра Windows и библиотек, загружающих внешние dll;
  • Добавлена возможность сборки WoW64 (эмулятор для запуска 32-разрядных приложений Windows в 64-разрядных редакциях Windows) из штатного дерева исходных кодов Wine;
• Разное
  • Реализован сервис Task Scheduler для запуска задач по расписанию;
  • Реализован сервис WMI (Windows Management Instrumentation) для централизованного управления системами на базе Windows;
  • Реализована библиотека для сервисов OPC (Open Packaging Convention), используемых в XML-файлах Microsoft Office;
  • Расширена поддержка платформ ARM и ARM64. Для кросс-компиляции для ARM64 реализована возможность использования инструментария MinGW;
  • Добавлена поддержка отложенной установки пакетов MSI. Обеспечено выполнение пользовательских обработчиков в MSI в отдельном процессе, что позволяет создавать комбинированные установщики для 32- и 64-разрядных систем. Добавлена поддержка преобразований субхранилищ в MSI;
  • Новые внешние зависимости: библиотеки Vulkan для работы драйвера Vulkan, Vkd3d для Direct3D 12, SDL для поддержки игровых контроллеров, GSSAPI для Kerberos.

Источник

1 февраля ряд DNS-сервисов и производителей DNS-серверов решили провести день корректной обработки запросов EDNS (DNS flag day). В этот же день организация ISC планирует выпустить новый значительный релиз DNS-сервера BIND 9.14, в который будут внесены изменения, нарушающие совместимость резолвера с некоторыми DNS-серверами, на которых используется старое ПО с некорректно реализованной обработкой запросов EDNS.

EDNS определяет механизм расширения размера параметров DNS и позволяет добавлять в протокол новые флаги. Расширенные флаги кодируются в специальных RR-записях, что позволят сохранить обратную совместимость с классическим протоколом DNS (не поддерживающий EDNS сервер может ответить на запрос без учёта дополнительных флагов). EDNS был стандартизирован в 1999 году в форме RFC 2671, а в 2013 году было выпущено обновление спецификации RFC 6891.

Так как в первом варианте спецификации EDNS не были явно описаны некоторые пограничные ситуации, DNS-серверы по разному реагировали на запросы с применением не поддерживаемых на этих серверах расширений EDNS. Утверждённая спецификация предписывает в случае отсутствия поддержки определённых EDNS-флагов отправлять соответствующий DNS-ответ в старом формате, просто отбрасывая флаги EDNS. Некоторые серверы поступали иначе и игнорировали не поддерживаемые запросы, вообще не отправляя ответный пакет.

Около 20 лет назад в DNS-сервере BIND был реализован обходной манёвр («грязный хак»), позволяющий корректно взаимодействовать с подобными серверами, который впоследствии был воплощён и в других DNS-резолверах. Суть метода в том, что в качестве признака отсутствия поддержки флагов EDNS использовался таймаут — если после отправки запроса с флагами EDNS через определённый промежуток времени не поступал ответ, DNS-сервер считал, что расширенные флаги не поддерживаются и отправлял повторный запрос без флагов EDNS.

Применение обходного манёвра позволяло сохранить взаимодействие с проблемными серверами, но приводило к увеличению задержек из-за повторной отправки пакетов, повышению нагрузки на сеть и неоднозначности при отсутствии ответа из-за сетевых сбоев, а также мешало внедрению основанных на EDNS возможностей, таких как применение DNS Cookies для защиты от DDoS-атак. Добавление обходного манёвра также привело к тому, что некоторые DNS-серверы не уделяли должного внимания соблюдению стандарта и до недавнего времени практиковали игнорирование пакетов с не поддерживаемыми флагами EDNS.

В частности, в резолвере PowerDNS все замечания в области поддержки спецификации будут устранены только в готовящемся выпуске 4.2. При этом в подготовленной в 2017 году версии PowerDNS 4.1 авторитативный сервер уже полностью соответствовал спецификации EDNS, а в ветке 4.0 всплывали лишь отдельные несовместимости, возникающие при определённом стечении обстоятельств и в общем виде не мешающие нормальной работе.

Теперь разработчики DNS-серверов договорились удалить из реализаций DNS-резолверов поддержку упомянутого обходного метода проверки и более не откатываться на старый вариант протокола в случае наступления таймаута. Изменение планируется произвести в выпусках BIND 9.14 (намечен на 1 февраля), Unbound 1.8.4/1.9.0 и PowerDNS Recursor 4.2.0. В Knot Resolver рассматриваемый обходной метод не применялся изначально. К инициативе также подключились компании CloudFlare, Quad 9, Cisco (OpenDNS) и Google, которые планируют удалить поддержку обходного метода проверки на своих публичных DNS-серверах.

Изменение не повлияет на штатное поведение резолверов — запросы с использованием старого протокола DNS и корректно отбрасываемые не поддерживаемые запросы с EDNS будут обрабатываться как и прежде. Иными словами, авторитативные DNS-серверы как и раньше не обязаны поддерживать EDNS и могут ограничиваться старым классическим протоколом, но они теперь должны корректно реагировать на не поддерживаемые запросы EDNS, а не молча игнорировать их. По сути, DNS-серверы лишь принуждают к соответствию стандарту.

С практической стороны прекращение поддержки обходной проверки может привести к проблемам при взаимодействии с DNS-серверами, использующими очень старые выпуски PowerDNS. Для тестирования корректности реагирования на запросы с EDNS запущены специальные online-сервисы dnsflagday.net и EDNS Compliance Tester. Так как каждый домен обслуживает как минимум 2 разных DNS-сервера, а переход на новые выпуски Unbound и BIND будет выполняться постепенно, эффект от изменения проявится не сразу, но со временем всё больше и больше DNS-резолверов не сможет взаимодействовать с DNS-серверами, некорректно обрабатывающими EDNS-запросы (игнорирующими без отправки ответного пакета).

Проблемы после отмены обходной проверки также могут возникнуть из-за блокирования расширенных DNS-запросов на стороне межсетевых экранов — блокировка DNS-пакетов размером больше 512 байт иногда применяется для противодействия DDoS-атакам, использующим поля EDNS для усиления трафика. Поэтому администраторам межсетевых экранов также следует обратить внимание на корректность пропускания DNS-трафика с флагами EDNS.

Источник

Представлен релиз СУБД ScyllaDB, позиционируемой как полностью совместимый аналог СУБД Apache Cassandra, переписанный с Java на C++ и демонстрирующий существенное увеличение производительности. Код проекта распространяется под лицензией AGPLv3.

По сравнению с оригинальной СУБД Apache Cassandra проект ScyllaDB обеспечивает увеличение скорости обработки запросов на каждом узле в 10 раз, в 99% случаев успевая обработать запрос менее чем за миллисекунду. Обработка большего числа запросов на одном узле позволяет существенно снизить затраты на кластер (при использовании AWS EC2 в 2.5 раз), в котором для достижения заданных характеристик потребуется на порядок меньше узлов, чем при создании кластера на основе классической СУБД Cassandra. Например, 4-узловой кластер на базе Scylla вполне справляется с нагрузкой для которой потребовалось бы развернуть 40-узловой кластер на базе Cassandra.

Одним из факторов, позволившим добиться высоких показателей производительности, является использование развиваемого теми же авторами C++ фреймворка Seastar, нацеленного на создание сложных серверных приложений, обрабатывающих запросы в асинхронном режиме. Seastar учитывает особенности современного оборудования, таких как распараллеливание на многоядерных системах, учёт попадания данных в процессорный кэш, оптимизация для накопителей SSD, прямой доступ к очереди пакетов на сетевой карте и полная утилизация пропускной способности 10/40-гигабитных сетевых карт.

Система построена на основе архитектуры shared-nothing, подразумевающей, что к каждому ядру CPU привязывается отдельный обособленный обработчик, которому выделена отдельная память (отсутствуют задержки из-за организации блокировок) и привязана отдельная очередь пакетов к сетевой карте. Каждый процесс-обработчик ScyllaDB включает в себя собственный оптимизирванный TCP/IP-стек, работающий в пространстве пользователя, прикреплённый к отдельному ядру CPU и напрямую взаимодействующий с сетевой картой.

Другие особенности ScyllaDB:

• Поддержка работы в качестве прозрачной замены Apache Cassandra;
• Возможность применения существующих клиентских драйверо от Apache Cassandra для подключения к ScyllaDB;
• Поддержка модели хранения данных на базе семейства столбцов (ColumnFamily, хэши с несколькими уровнями вложенности);
• Возможность использования SQL-подобного язык структурированных запросов CQL (Cassandra Query Language);
• Исключение задержек при проведении упаковки и восстановления целостности БД;
• Отсутствие сборщика мусора;
• Возможность переконфигурации кластера (удаление/добавление узлов) без остановки работы;
• Линейная масштабируемость, при которой производительность находится в прямой зависимости от числа процессорных ядер;
• Наличие средств для пакетной загрузки и выгрузки больших объёмов данных из хранилищ Hadoop и Spark.

 

Выпуск СУБД ScyllaDB 3.0 по функциональности соответствует ветке Apache Cassandra 3 и примечателен следующими улучшениями:

• Поддержка материализованных представлений, позволяющих сформировать виртуальную таблицу на основе произвольного CQL-запроса, содержимое которой не генерируется на лету как в обычных представлениях, а кэшируется между запросами в форме индекса;
• Добавлена поддержка глобальных для всего кластера вторичных индексов (GSI, Global Secondary Indexes), реализованных через материализованные представления и позволяющих более эффективно индексировать запросы по ключам с агрегированием данных на одном узле;
• Предложен новый формат хранения данных на диске, совместимый с Apache Cassandra 3.0 и требующий для хранения до 66% меньше места в хранилище по сравнению со старым форматом при активном использовании операций удаления записей. Применение нового формата отключено по умолчанию и может быть активировано через настройку «enable_sstables_mc_format»;
• Добавлен новый механизм хранения информации о репликах для сбойных узлов («hinted handoff»), вместо одного файла system.hints хинты теперь записываются в отдельные файлы, в разрезе один файл на один узел и реплицированный поток;
• Существенно улучшена работа операций полного (мульти-секционнного) сканирования БД, при которых данные перебираются без выборки по конкретному ключу;
• Добавлена поддержка фильтрации сложных запросов с возвращением только подмножества результатов. Фильтрация производится на стороне сервера и позволяет существенно снизить размер передаваемых по сети данных между кластером и приложением;
• Осуществлён переход на штатные утилиты Cassandra, включая nodetool, cassandra-stress и node_exporter 0.17;
• Увеличена производительность потоковой отправки данных при добавлении нового узла или восстановлении после сбоя.

Источник

Примерно через полгода после релиза версии 4.8.21 вышел Midnight Commander 4.8.22.

Доступен выпуск приложения Entangle 2.0, предоставляющего графический интерфейс для съёмки с привязкой (tethered shooting). Код программы написан на языке Си с использованием библиотеки GTK3+ и поставляется под лицензией GPLv3.

Программа позволяет подключить цифровую фотокамеру к компьютеру посредством кабеля или беспроводного интерфейса и не трогая камеру полностью удалённо управлять процессом съёмки, сразу просматривая результат на экране компьютера и выбирая оптимальные параметры снимка для получения наилучшего качества (светочувствительность ISO, баланс белого, выдержка). Программа также предоставляет доступ к настройкам камеры (разрешение, формат изображения и т.д.) и поддерживает расширение функциональности через плагины (например, поддержка сервиса Photo Box, режим автоматической съёмки Eclipse Totality и пакетный режим съёмки).

В новой версии повышены требования к GTK3 (3.22+), переработан интерфейс (осуществлён уход от применения однокнопочного всплывающего меню), добавлен режим наглядного выделения засвеченных (переэкспонированных) пикселей.

Источник

Вышел Bootstrap 3.4 — свободный фреймворк для создания сайтов и веб-приложений. Команда проекта сосредоточена на разработке Bootstrap 4.2, поэтому текущая версия получила не так много изменений. В частности, обновлена документация, исправлена проблема с уязвимостью к XSS и добавлена функция поиска через Algolia.

Что изменилось в инструменте

• Разработчики добавили новый класс .row-no-gutters, возможность поиска документов через Algolia и дополнение к .navbar-fixed- * при открытии всплывающего уведомления.
• Решена проблема с уязвимостью к XSS-атакам в компонентах Alert, Carousel, Collapse, Dropdown, Modal и Tab.
• Двойную рамку в элементах <abbr> разработчики убрали. Кроме того, они отказались от поддержки перетаскивания из настройщика и создания в веб-настройщике Gist, поскольку GitHub давно отключил эту функцию.

Что изменилось в документации

• В навигацию по документации разработчики добавили выпадающее меню для новых и предыдущих версий.
• Библиотеку для копирования текста в буфер обмена ZeroClipboard заменили на clipboard.js, а тестирование перевели на BrowserStack.
• Реорганизована документация CSS v3 для использования Less.
• baseurl заменён на /docs/3.4/.
• Обновление ссылок позволит открывать их только через HTTPS и исправлять неработающие URL-адреса.

Подробное описание всех возможностей Bootstrap 3.4.0 доступно в официальной документации. Для обновления до Bootstrap 3.4.0 с помощью менеджера пакетов npm предусмотрены команды npm i bootstrap@previous или npm i bootstrap@3.4.0. Обновление до этой версии через Bower недоступно.

В январе 2018 года вышла стабильная четвёртая версия фреймворка. В ней разработчики обновили стили печати и служебные классы, а также добавили документацию для использования переменных CSS вместо Sass.

Источник

Состоялся релиз кластерной файловой системы Lustre 2.12, используемой в большей части крупнейших Linux-кластеров, содержащих десятки тысяч узлов. Масштабируемость на столь крупных системах достигается благодаря многокомпонентной архитектуре. Ключевыми компонентами Lustre являются серверы обработки и хранения метаданных (MDS), управляющие серверы (MGS), серверы хранения объектов (OSS), хранилище объектов (OST, поддерживается работа поверх ext4 и ZFS) и клиенты.

Основные новшества:

• Добавлена функция разнесения (restriping) крупных существующих каталогов распределённого пространства имён (DNE, Distributed Namespace) с одного объектного хранилища метаданных (MDT, Metadata Targets) на несколько (разнесение разных сегментов DNE по разным MDT). Новая возможность упрощается введение в строй новых MDT для существующих ФС и проведение ручной ребалансировки нагрузки на MDT;
• Для хранилищ метаданных (MDT) реализован режим «Lazy Size», позволяющий очень быстро возвращать приблизительный, а не точный размер файлов при прямом сканировании MDT чрез движок управления политиками (policy engine) в ситуациях, когда скорость важнее точности;
• Для конфигураций с несколькими сетевыми интерфейсами LNet добавлена возможность «LNet Network Health», реализующая опцию для повторного обращения к RPC через другой сетевой интерфейс в случае сбоя при первой отправке запроса;
• Добавлена поддержка сервера для ядер RHEL 7.6 (3.10.0-957.el7) и SLES12 SP3 (4.4.162-94.69). Добавлена поддержка клиента для не патченных ядер RHEL 7.6 (3.10.0-957.el7), SLES12 SP3 (4.4.162-94.69) и Ubuntu 18.04 (4.15.0-32).

Источник

Опубликован релиз инструмента для многопоточного перекодирования видеофайлов из одного формата в другой — HandBrake 1.2.0. Программа доступна как в варианте, работающем в режиме командной строки, так и в виде GUI-интерфейса. Код проекта написан на языке Си (для Windows GUI реализован на .NET) и распространяется под лицензией GPL. Бинарные сборки подготовлены для Linux (Ubuntu, Flatpak), macOS и Windows.

Программа может перекодировать видео с BluRay/DVD-дисков, копий директории VIDEO_TS и любых файлов, формат которых поддерживается библиотеками libavformat и libavcodec из состава FFmpeg/LibAV. На выходе могут быть сформированы файлы в таких контейнерах, как MP4 и MKV, для кодирования видео могут быть применены кодеки H.265, H.264, MPEG-2, VP8, VP9 и Theora, для звука — AAC, MP3, AC-3, Flac, Vorbis и Opus. Из дополнительных функций присутствуют: калькулятор битрейта, предпросмотр в процессе кодирования, изменение размера и масштабирование картинки, интегратор субтитров, широкий набор профилей конвертации для заданных типов мобильных устройств.

Основные новшества:

• В качестве основной библиотеки для декодирования задействован FFmpeg, вместо ранее применяемого форка Libav;
• В версии для Linux добавлена начальная поддержка тестового выпуска GTK 4, обеспечена возможность изменения размера шрифта и добавлена защита от перезаписи целевого файла (для исключения конфликтов к существующему имени теперь добавляется цифра);
• Удалены устаревшие преднастройки. Оставшиеся преднастройки переведены на использование стерео вместо микширования Dolby Pro Logic II;
• Добавлены преднастройки для Amazon Fire 720p30 и Chromecast 1080p60 ;
• Добавлена поддержка использования даты и времени при автоматическом выборе имён файлов для видео;
• Добавлена поддержка декодирования видео на базе формата TIFF со сжатием LZMA;
• Улучшена операция изменения частоты дискретизации звука для всех кодеков;
• Улучшено качество применяемого по умолчанию кодировщика AAC;
• Изменены ограничения на битрейт для предоставления возможности кодирования в формат Opus на низких битрейтах вплоть до 6 kbit/s на канал;
• Добавлена поддержка кодирования звука AAC с числом каналов до 7.1;
• Добавлена поддержка звука E-AC3 в контейнере MP4;
• Добавлен декодировщик для формата Speex;
• Реализована возможность использования субтитров из файлов SRT, в которых в качестве разделителя дробных чисел используется точка вместо запятой.

Источник

После года разработки подготовлен релиз программы для редактирования фотографий Darktable 2.6, выступающей в роли свободной альтернативы таким продуктам, как Adobe Lightroom и Apple Aperture. Darktable поддерживает работу с RAW-изображениями и предоставляет большую подборку модулей для выполнения всевозможных операций по обработке фотографий. Darktable позволяет вести базу исходных фотографий, осуществлять наглядную навигацию по имеющимся снимкам и при необходимости выполнять операции корректировки искажений и улучшения качества, сохраняя при этом исходный снимок и всю историю операций с ним. Код проекта распространяется под лицензией GPLv3.

Основные новшества:

• Предложен новый модуль ретуширования, похожий на модуль удаления пятен, но поддерживающий режим умного клонирования областей («заживление» потерянных частей) и способный по отдельности работать с каждым уровнем детализации;
• Добавлен новый модуль «filmic», в котором собраны средства для управления большинством аспектов тонирования изображений. Модуль нацелен на применение для цифровых фотографий методов манипуляции тоном, используемых для аналоговой фотоплёнки. Модуль может применяться для любых изображений вместо модуля базовой тоновой кривой, но в полной мере достоинства «filmic» проявляются для корректировки тона изображений с высоким динамическим диапазоном, в которых наблюдается большая разница между самыми яркими и самыми тёмными областями;
• Добавлен модуль для управления дубликатами изображений (историей изменения одного изображения), который размещён в левой панели. Модуль поддерживает привязку меток, создание стандартных или первичных дубликатов, удаление дубликатов и сравнение с дубликатом;
• Полностью переработан модуль цветового баланса, который теперь похож на вариант модуля для манипуляции уровнями и также поддерживает изменение контраста по кривым, но в отличие от последнего позволяет выполнять операции корректировки цветов для добавления или удаления по отдельности оттенков теней, полутонов и бликов. Модуль может производить большинство корректировок автоматически, благодаря новым кнопкам определения цвета (color picker). В модуле также предложено два новых режима работы, основанных на использовании цветовых пространств ProPhotoRGB и HSL;
• Добавлена возможность гибкого управления размытием маски смешивания. Функция смешивания позволяет выделить в качестве маски часть изображения и применить только к ней определённые преобразования, например, выполнить размытие краёв. В новой версии пользователю предоставлены дополнительные средства для управления размытием маски и более точного выделения объектов;
• Переработано визуальное оформление режима Lighttable, добавлены цветовые метки, показаны типы изображения и состояние локальной копии. Появилась возможность отображения метаданных изображения в форме всплывающей подсказки. Добавлена поддержка сортировки изображений по коэффициенту соотношения сторон или в режиме ручной группировки. В настройки добавлена опция для использования полос прокрутки. Расширен диалог вывода на печать;
• Обеспечен более точный контроль шума в режимах профилированного и исходного (raw) шумоподавления.
• В модуль неразделяемого входящего профиля (unbreak input profile) добавлен логарифмический режим корректировки, которые удобно использовать для приведения в порядок засвеченных неконтрастных фотографий;
• Добавлена возможность переименования разных экземпляров модулей;
• В модуле коррекции перспективы добавлена опция для полуавтоматического кадрирования для сохранения исходного соотношения сторон;
• Реализована система контекстной подсказки. В правой верхней части окна добавлена кнопка «?», после нажатия которой можно подвести курсор к любому элементу интерфейса и получить по нему справку;
• Модернизирован интерфейс для манипуляции с кривой изменения тона;
• Добавлены новые уровни маштабирования 50%, 400%, 800% и 1600%;
• Появилась возможность настройки распределения модулей по вкладкам;
• Расширены средства для настройки интерфейса под свои предпочтения при помощи CSS;
• Все маски теперь доступны для предпросмотра и могут быть изменены перед отрисовкой;
• Улучшена поддержка монохромных RAW-изображений;
• Расширена поддержка импорта из Adobe Lightroom (теперь учитываются метаданные с описанием, авторством, правами распространения и заголовком);
• Добавлен скрипт для импорта коллекции из ПО Capture One Pro;
• Обеспечена базовая поддержка 62 новых камер, включая Canon EOS 4000D, Canon EOS 5D Mark IV, Canon EOS 5DS, GoPro FUSION, GoPro HERO[5-7] и Nikon D3500. Добавлены преднастройки баланса белого для 23 камер и профили подавления шумов для 49 камер.

Источник

Подготовлен выпуск дистрибутива Nitrux 1.1.2, построенного на пакетной базе Ubuntu и технологиях KDE. Дистрибутив развивает собственный рабочий стол Nomad, который представляет собой надстройку над пользовательским окружением KDE Plasma. Для установки дополнительных приложений продвигается система самодостаточных пакетов AppImages и собственный центр установки приложений NX Software Center. Размер загрузочного образа составляет 1.5 Гб. Наработки проекта распространяются под свободными лицензиями.

Рабочий стол Nomad предлагает иное стилевое оформление, собственную реализацию системного лотка, центра вывода уведомлений и различных плазмоидов, таких как конфигуратор сетевых соединений и мультимедийный апплет, сочетающий средства для регулирования громкости с интерфейсом управления воспроизведением мультимедийного контента. Из развиваемых проектом приложений также выделяется интерфейс для настройки межсетевого экрана Nomad Firewall, позволяющий управлять сетевым доступом на уровне отдельных приложений. Среди входящих в базовую поставку приложений: файловый менеджер Index (можно использовать и Dolphin), текстовый редактор Kate, архиватор Ark, эмулятор терминала Konsole, браузер Chromium, музыкальный проигрыватель VVave, видеопроигрыватель VLC, офисный пакет LibreOffice и просмотрщик изображений Pix.

В новом выпуске обновлены версии пакетов, в том числе задействованы ядро Linux 4.20, KDE Plasma 5.14.4, KDE Apps 18.12.0, KDE Frameworks 5 5.54.0, свежие выпуски Chromium, LibreOffice и драйверов NVIDIA. В состав включён текстовый редактор Nota. Улучшен znx, инструментарий для управления операционной системой и организации атомарных обновлений системы. Обновлены приложения MauiKit, Index, Pix, Buho и VVave.

Источник

Сформирован выпуск дистрибутива Q4OS 2.7, основанного на пакетной базе Debian и поставляемого с рабочим столом Trinity, продолжающим развитие кодовой базы KDE 3.5.x и Qt 3. Дистрибутив позиционируется как нетребовательный к аппаратным ресурсам и предлагающий классическое оформление рабочего стола. Размер загрузочного образа 574 Мб (x86_64, i386 и i686 PAE, в дальнейшем также планируется выпустить сборки для 64- и 32-разрядных систем ARM).

В новом выпуске проведена работа по улучшению функционирования рабочего стола Trinity на экранах с высокой плотностью пикселей (HiDPI), для которых также оптимизированы центр установки приложений, интерфейс приветствия входа в систему, конфигуратор и другие специфичные утилиты. Улучшена интеграция с темами оформления на базе GTK3. Решены проблемы с поддержкой стандарта XDG. Модернизирован инсталлятор. Обновлены версии программ, в том числе Firefox 64 и LibreOffice 6.1.3.

Источник

Опубликован специализированный Linux-дистрибутив OviOS 3.0, нацеленный на упрощение развёртывания сетевых хранилищ и файловых серверов, использующих NFS, SMB, FTP или iSCSI. Среди ключевых принципов разработки упоминаются настраиваемость под свои задачи, независимость (проект самодостаточен и не является ответвлением от других дистрибутивов), простота (отсутствие усложнений и лишних приложений) и легковесность (оставлены только серверные компоненты и консольный интерфейс). Размер загрузочного iso-образа 713 Мб.

Дистрибутив может работать в Live-режиме (без установки). Поддерживается создание отказоустойчивых серверов хранения и репликация данных на несколько узлов. Возможно поддержание резервной копии на другом хосте. В качестве базовой ФС предлагается ZFS. Возможна настройка программных RAID и манипуляции со снапшотами. Предлагаемый загрузочный образ также может применяться в качестве сборки для восстановления систем, хранящих данные на ZFS-разделах. Для управления пакетами задействован пакетный менеджер pacman.

 

В состав нового выпуска включены ядро Linux 4.9.144, ZFS on Linux 0.7.12, NFS Utils 2.3.3, Samba 4.9.3, Glibc 2.28, GCC 8.2.0, iSCSI Target 1.0.74 и консольная оболочка ovios-shell 3.00. Для подключения к контроллерам доменов предложена утилита smbovios. В реализации NFS-сервера расширены средства ведения логов. Добавлена опция exclude.pools для вывода из под контроля отдельных пулов ZFS.

Источник

После пяти лет разработки представлен первый стабильный релиз свободного web-браузера Otter (1.0), нацеленного на воссоздание классического интерфейса Opera 12, независимого от конкретных браузерных движков и ориентированного на продвинутых пользователей, не принимающих тенденции по упрощению интерфейса и сокращению возможностей по настройке. Браузер написан на языке C++ с использованием библиотеки Qt5 (без QML) . Исходные тексты доступны под лицензией GPLv3. Бинарные сборки подготовлены для Linux (пакет AppImage), macOS и Windows.

Отличительной чертой Otter является модульность, позволяющая подключать разные бэкенды и предоставляющая возможность замены таких компонентов, как менеджер закладок или интерфейс просмотра истории посещений. В настоящее время доступны бэкенды на базе QtWebKit и QtWebEngine (Blink). В дальнейшем возможно появится поддержка движка Mozilla Gecko.

Браузер предоставляет большинство базовых возможностей Opera, включая стартовую страницу, конфигуратор, систему закладок, боковую панель, менеджер загрузок, интерфейс для просмотра истории посещений, панель поиска, возможность сохранения паролей, систему сохранения/восстановление сеансов, полноэкранный режим, проверку орфографии. Из расширенных возможностей можно отметить:

• Редактор Cookie, менеджер содержимого локального кэша, менеджер сеансов, инструмент инспектирования web-страниц, менеджер SSL-сертификатов, возможность смены User Agent;
• Функция отключения звука в отдельных вкладках;
• Система блокировки нежелательного контента (БД от Adblock Plus и поддержка протокола ABP);
• Возможность подключения пользовательских скриптов-обработчиков;
• Поддержка создания произвольных меню на панели, добавление собственных пунктов в контекстные меню, средства для гибкой настройки панели и панели закладок, возможность изменения стилей;
• Встроенная система ведения заметок с поддержкой импорта из Opera Notes;
• Встроенный интерфейс для просмотра новостных лент (Feeds reader) в формате RSS и Atom;
• Возможность открытия выделенного фрагмента как ссылки, если содержимое соответствует формату URL;
• Панель с историей вкладок;
• Возможность создания скриншотов содержимого страницы;

По сравнению с последним тестовым выпуском в Otter 1.0 улучшена работа экспериментального бэкенда на основе движка QtWebEngine (Blink). Обеспечена привязка диалога управления загрузкой ко вкладке, инициировавшей загрузку. Добавлена поддержка обработки запросов вывода на печать. В следующих выпусках ожидается появление совместной адресной книги, встроенного почтового клиента, модулей для BitTorrent и систем мгновенного обмена сообщениями, возможность автозаполнения форм, поддержка расширений (Chrome API) и функциональность в стиле Opera Link.

Источник

Подготовлен релиз системы мониторинга Cacti 1.2.0, отображающей изменения отслеживаемых параметров в виде наглядных графиков. Данные могут собираться как с локальной системы, так и с удалённых серверов. Система написана на языке PHP и распространяется под лицензией GPLv2. Для построения графиков применяется RRDTool.

Основные новшества:

• Расширены средства сбора данных с внешних хостов. В Remote Data Collector добавлена поддержка часовых поясов. Реализованы настройки таймаутов для Remote Agent;
• На страницу с общим отчётом добавлена поддержка агрегированных графиков;
• Проведена оптимизация производительности интерфейса пользователя для систем с большим числом отслеживаемых сервисов;
• Сокращено число опросов состояния за счёт адаптивной оценки ситуаций, когда действительно требуется переиндексация;
• Добавлена новая секция Graph Tree Site, позволяющая просматривать графики в привязке к определённому хосту;
• Добавлен новый мастер установки, позволяющий определить конфигурацию основного сервера мониторинга и удалённых агентов;
• Устранена старая уязвимость CVE-2009-4112, которая вновь всплыла в свежих выпусках. Проблема позволяет пользователю, имеющему доступ к интерфейсу системы мониторинга, повысить свои привилегии через манипуляцию с параметрами «Data Input Method» для отчёта «Linux — Get Memory Usage». Кроме того, в новом выпуске устранены 4 XSS-уязвимости (межсайтовый скриптинг).

После семи месяцев разработки опубликован выпуск консольного файлового менеджера Midnight Commander 4.8.22, распространяемого в исходных текстах под лицензией GPLv3+.

Список основных изменений:

• Добавлена поддержка операций клонирования файлов, предоставляемых файловой системой Btrfs (применение BTRFS_IOC_CLONE для создания копии файла через добавление на уровне метаданных дополнительной ссылки на уже имеющиеся данные, без фактического копирования содержимого файла);
• В заголовке окна с результатами поиска обеспечено отображение файлового шаблона и маски поискового запроса;
• При поиске файлов теперь отдельно запоминается состояние поля поиска по содержимому, что позволяет при поиске из встроенного просмотрщика или редактора не заполнять это поле старым значением из файлового поиска;
• Добавлена возможность переопределения формата приглашения ввода в оболочке Fish;
• Обеспечено сохранение времени модификации и доступа (mtime и atime) при копировании файлов через SFTP;
• Во встроенном редакторе добавлена подсветки синтаксиса сборочных сценариев Meson и реализована подсветка ключевого слова «null» для скриптов на языке PHP;
• В конфигурации внешних обработчиков улучшено распознавание форматов MS Office и добавлена поддержка вызова проигрывателя MPV в случае невозможности вызвать «mplayer -identify»;
• Улучшена поддержка окружения IBM i 7.3 PASE (Portable Application Solutions Environment);
• Улучшена обработка ошибок в процессе создания жёстких ссылок;
• Устранена проблема, из-за которой операция перезаписи одного файла выполнялась без вывода диалога подтверждения операции;
• Решены проблемы со сборкой на платформах Apple;
• Налажен процесс копирования и перемещения файлов при наличии в имени или пути обратного слеша;
• Устранены крахи, возникавшие при установке соединения через SFTP и при возврате из командной оболочки.

Источник

Состоялся релиз Linux-дистрибутива Clonezilla Live 2.0, предназначенного для быстрого клонирования дисков (копируются только используемые блоки). Задачи выполняемые дистрибутивом сходны с проприетарным продуктом Norton Ghost. Размер iso-образа дистрибутива — 273 Мб (i686, amd64).

Дистрибутив основан на Debian GNU/Linux и в своей работе использует код таких проектов, как DRBL, Partition Image, ntfsclone, partclone, udpcast. Возможна загрузка с CD/DVD, USB Flash и по сети (PXE). Поддерживаются ФС: ext2, ext3, ext4, reiserfs, xfs, jfs, FAT, NTFS, HFS+ (macOS), UFS, minix и VMFS (VMWare ESX). Имеется режим массового клонирования в multicast режиме, позволяющем единовременно провести клонирование исходного диска на большое число клиентских машин.

В новой версии осуществлена синхронизация с пакетной базой Debian Sid по состоянию на 8 января. Ядро Linux обновлено до версии 4.19.13. Обновлены версии приложений, включая новый выпуск Partclone 0.3.12+gitfeb58af. В состав включены пакеты ldmtool, network-manager (для настройки сети можно использовать nmtui), curl и haveged. Переработана поддержка загрузки на системах UEFI. Реализован новый режим интерактивного развёртывания образов на клиентских системах (предоставляет возможность удалённого управления Clonezilla с системы клиента).

Источник

Представлен релиз PacketFence 8.3, свободной системы для управления доступом к сети (NAC), которая может использоваться для организации централизованного доступа и эффективной защиты сетей любого размера. Код системы написан на языке Perl и распространяется под лицензией GPLv2. Установочные пакеты подготовлены для RHEL 7 и Debian 8.

PacketFence поддерживает обеспечение централизованного входа пользователей в сеть по проводным и беспроводным каналам с возможностью активации через web-интерфейс (captive portal). Поддерживается интеграция с внешними базами пользователей через LDAP и ActiveDirectory, возможна блокировка нежелательных устройств (например, запрет на подключение мобильных устройств или точек доступа), проверка трафика на вирусы, выявление вторжений (интеграция со Snort), аудит конфигурации и программной начинки компьютеров в сети. Имеются средства для интеграции с оборудованием популярных производителей, таких как Cisco, Nortel, Juniper, Hewlett-Packard, 3Com, D-Link, Intel и Dell.

Основные новшества:

• Реализован модуль для инспектирования SSL;
• Обеспечена поддержка выявления попыток спуфинга MAC-адресов через учёт профилей устройств;
• Добавлена возможность аутентификации через сервис Clickatell;
• Добавлена поддержка коммутаторов Juniper EX2300 (JUNOS 18.2);
• Реализован новый алгоритим формирования пулов VLAN для балансировки нагрузки, основанный на случайном выборе элементов;
• Добавлена поддержка резервирования IP-адресов в pfdhcp;
• В web-интерефейс добавлена возможность настройки RADIUS proxy;
• В стадии pre_proxy, post_proxy, preacct, accounting и authorize добавлена поддержка фильтрации RADIUS-запросов;
• Агент для ОС Windows переписан на языке Go.

Дополнительно сообщается о намерении выпустить в апреле новую ветку PacketFence 9, в которой будет предложен новый web-интерфейс, появится новый модуль для анализа событий, связанных с нарушением безосности, начнётся формирование пакетов для Debian 9, будет модернизирована схема хранения данных в СУБД и в состав войдут переписанные на языке Go сервисы для WMI, Nessus и Rapid7.

Источник

Компания Blue Systems, предоставляющая финансирование разработки KWin и Kubuntu, опубликовала выпуск дистрибутива Netrunner 2019.01, предлагающего рабочий стол KDE. От развиваемых той же компанией дистрибутивов Netrunner Rolling и Maui представленная редакций отличается использованием классического подхода к формированию сборок и пакетной базы Debian Testing, без применения модели rolling-обновлений на базе Arch/Kubuntu. От Kubuntu дистрибутив Netrunner отличается иным подходом к организации интерфейса пользователя и развитием в направлении бесшовной интеграции Wine и GTK-программ в окружение KDE. Размер загрузочного iso-образа составляет 2.8 Гб (x86_64).

В новой версии:

• Обновлены версии программ, в том числе KDE Plasma 5.14.3, KDE Frameworks 5.51, KDE Applications 18.08, Qt 5.11.3, ядро Linux 4.19, Firefox 64.0, Thunderbird 60.3, Krita 4.1.1;
• Вместо ранее применявшегося оформления в стиле Material Design предложена новая тема оформления «Netrunner Black», подготовленная в тёмных тонах, не слишком контрастирующая визуально и предлагающая более объёмное представление элементов интерфейса (используется движок тем Kvantum и наработки из темы оформдения Alpha-Black). Для приверженцев классической темы оформления предоставлена возможность быстрого возврата к прошлой теме.
• При перемещении курсора мыши в область нижнего правого угла теперь вызывается функция сворачивания всех открытых окон для отображения чистого рабочего стола;
• Расширено число web-ярлыков (webapps) для быстрого обращения к популярным сайтам и online-сервисам. Добавлена возможность поиска данных web-ярлыков через интерфейс «Alt+Пробел» или через поисковую строку в меню;
• Добавлен новый пакет ocs-url, позволяющий при помощи URL «ocs://» в Firefox обращаться к каталогу store.kde.org и инициировать установку приложений через кнопку «Install» на сайтах без необходимости предварительной ручной загрузки пакета;
• В Firefox по умолчанию включено дополнение Plasma-Integration, обеспечивающее отображение результатов загрузки на панели KDE и позволяющее управлять воспроизведением мультимедийного контента через KDE Plasma;
• При выполнении GTK-приложений отображение рамок окна приближено к стилю штатных программ KDE Plasma;
• Внутри одной унифицированной секции настроек «Plasma Tweaks» собраны все KCM-модули, связанные с интерфейсом пользователя.

Источник

Увидел свет релиз дистрибутива Deepin 15.9, основанного на пакетной базе Debian, но развивающего собственный рабочий стол Deepin Desktop Environment и около 30 пользовательских приложений, среди которых музыкальный проигрыватель DMusic, видеоплеер DMovie, система обмена сообщениями DTalk, инсталлятор и центр установки программ Deepin Software Center. Проект развивается группой разработчиков из Китая, но поддерживает и русский язык. Все наработки распространяются под лицензией GPLv3. Размер загрузочного iso-образа 2.2 Гб (amd64).

Компоненты рабочего стола и приложения разрабатываются с использованием языков C/C++ и Go, но интерфейс формируется при помощи технологий HTML5 с использованием web-движка Chromium. Ключевой особенностью рабочего стола Deepin является панель, которая поддерживает несколько режимов работы. В классическом режиме осуществляется более явное отделение открытых окон и предлагаемых для запуска приложений, отображается область системного лотка. Эффективный режим чем-то напоминает Unity, смешивая индикаторы запущенных программ, избранных приложений и управляющих апплетов (настройка громкости/яркости, подключенные накопители, часы, состояние сети и т.п.). Интерфейс запуска программ отображается на весь экран и предоставляет два режима — просмотр избранных приложений и навигация по каталогу установленных программ.

Основные новшества:

• Добавлена поддержка управления с сенсорных экранов при помощи жестов, таких как касание для клика, длительное удержание для вызова контекстного меню и сдвиг для прокрутки;
• Интегрирована поддержка экранной клавиатуры;
• Добавлена опция «Smart Mirror Switch» для автоматического выбора наиболее близкого зеркала для ускорения загрузки пакетов;
• Улучшен интерфейс с настройками для управления питанием, такими как задание параметров перехода в спящий режим и отключения монитора;
• В центре управления обеспечена проверка стойкости задаваемого пароля и добавлена возможность смены фоновых изображений для загрузочного меню через перемещение картинок в режиме drag&drop;
• Добавлена функция хранителя экрана, кнопка для перехода в спящий режим и поддержка ограничения числа попыток входа с неверным паролем;
• Оптимизированы анимационные эффекты при изменении размера панели и улучшено управление с сенсорных экранов;
• В файловом менеджере проведена оптимизация фонового переименования файлов, добавлена поддержка предпросмотра GIF-изображений, улучшен плагин для монтирования накопителей и модернизирован интерфейс;
• В просмотрщик изображений добавлен предпросмотр перед выводом на печать;
• В текстовом редакторе добавлена поддержка редактирования файлов в формате m3u8, в интерфейс добавлена нижняя панель состояния, реализована подсветка скобок и добавлена настройка для управления переносом слов.

Источник

Представлен релиз минималистичного web-браузера links 2.18, поддерживающего работу как в консольном, так и в графическом режимах. При работе в консольном режиме возможно отображение цветов и управление мышью, если это поддерживается используемым терминалом (например, xterm). В графическом режиме поддерживается вывод изображений и сглаживание шрифтов. Во всех режимах обеспечено отображение таблиц и фреймов. Браузер поддерживает спецификацию HTML 4.0, но игнорирует CSS и JavaScript. Также имеется поддержка закладок, SSL/TLS, фоновых загрузок и управления через систему меню. При работе links потребляет около 2.5 Мб ОЗУ в текстовом режиме и 4.5 Мб в графическом.

Среди улучшений, добавленных в новой версии:

• Поддержка работы в графическом режиме на платформе OpenVMS;
• Автоматическое включение работы через анонимную сеть Tor при наличии открытого socks-порта 9050;
• Для индикации работы через Tor обеспечено инвертирование цвета верхней и нижней информационных строк;
• В меню добавлена кнопка для сохранения и чтения содержимого буфера обмена;
• Увеличена производительность отрисовки в графическом режиме;
• Добавлена кнопка для отклонения некорректных SSL-сертификатов для указанного сервера;
• Устранена проблема, приводящая к повреждению содержимого экрана при использовании в окружении Windows 7 с драйверами без поддержки аппаратного ускорения;
• Улучшена работа на платформе OS/2.

Источник

 

Опубликован релиз свободного векторного графического редактора Inkscape 0.92.4 и одновременно альфа-выпуск новой значительной ветки 1.0. Редактор предоставляет гибкие инструменты для рисования и обеспечивает поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. Готовые сборки Inkscape 0.92.4 подготовлены для Linux (универсальный AppImage, Snap и PPA для Ubuntu) и Windows. Альфа-выпуск 1.0 доступен в форматах AppImage и Snap.

Основные новшества Inkscape 0.92.4:

• Возможность выравнивания нескольких объектов, манипулируя ими как целостной группой, перемещаемой относительно одного отдельного объекта;
• Возможность пошагового изменения значений при выборе цвета через удерживание клавиши «Ctrl» во время перемещения ползунка (по умолчанию используется шаг 16 для диапазонов 0-255 и 10 для диапазонов 0-100);
• В режиме командной строки появилась поддержка отправки данных изображения через стандартный выходной поток (STDOUT) и чтения изображения из него. Например, теперь можно использовать конструкции вида «cat vector.svg | inkscape —file — —export-png img.png»;
• Ускорена работа расширений при обработке сложных документов. Обеспечено сохранение состояния выделения объектов после применения расширений;
• Ускорено исключение элементов из выделенного блока, содержащего очень большое число узлов;
• Ускорена отрисовка результатов применения фильтров;
• Обеспечено сохранение размера шрифта дочерних текстовых элементов после отключения группировки;
• Появилась возможность вывода на печать и использования корректного размера печатаемой страницы на принтерах Canon, EPSON и Konica Minolta;
• Ускорено измерение смещений при помощи инструмента Measure в режиме с видимой сеткой;
• При экспорте в PDF обеспечено отображение корректного уровня прозрачности для частично прозрачных встроенных изображений;
• Обеспечена сборка с новым выпуском библиотеки poppler 0.72 (решает проблемы со сборкой в mac OS с использованием Homebrew);
• Прекращена поддержка Windows XP.

Особенности ветки 1.0:

• Добавлена поддержка тем оформления и альтернативных наборов пиктограмм. Изменён формат поставки пиктограмм: вместо размещения всех пиктограмм в одном большом файле, каждая пиктограмма теперь поставляется в отдельном файле. Проведена модернизация интерфейса пользователя, в котором задействованы новые возможности из свежих веток GTK+. Переработан код для обработки и восстановления размера и местоположения окон;
• Интерфейс адаптирован для экранов с высокой плотностью пикселей (HiDPI);
• Добавлена опция, позволяющая считать нулевую точку отчёта относительно верхнего левого угла, что соответствует расположению координатных осей в формате SVG (по умолчанию в Inkscape отчёт для оси Y начинается с нижнего левого угла);
• Предоставлена возможность вращения и зеркального отражения холста. Вращение осуществляется колесом мыши при удержании Ctrl+Shift или через ручное определение угла поворота. Зеркалирование выполняется через меню «View > Canvas orientation > Flip horizontally / Flip vertically»;
• Добавлен новый режим отображения («View->Display mode->Visible Hairlines»), при котором независимо от выбранного уровня масштабирования все линии остаются видимыми;
• Для сенсорных экранов, трекпадов и тачпадов реализован управляющий жест для масштабирования щипком;
• В инструменте PowerStroke нажим кисти теперь соответствует давлению, прикладываемому к графическому планшету;
• Добавлены расширенные настройки экспорта в формате PNG;
• Значительно ускорены операции с контурами и функции снятия выделения с больших наборов контуров;
• Изменено поведение команды ‘Stroke to Path’, которая теперь разделяет сгруппированный контур на отдельные компоненты;
• В инструмент создания окружностей добавлена возможность замыкания разрывов одним кликом;
• Добавлены недеструктивные булевые операторы для манипуляции применением эффектов к контурам (LPE, Live Path Effects);
• Реализован диалог для задания применяемых по умолчанию параметров LPE-эффектов;
• Добавлен новый LPE-эффект Dash Stroke для использования прерывистых линий в контурах;
• Добавлен новый LPE-эффект «Ellipse from Points» для создания эллипсов на основе нескольких узловых точек на контуре;
• Добавлен новый LPE-эффект «Embroidery Stitch» для формирования вышивок;
• Добавлены новые LPE-эффекты «Fillet» и «Chamfer» для скругления углов и снятия фаски;
• Добавлена новая опция «erase as clip» для недеструктивной очистки любых элементов клипа, включая растровые изображения и клоны;
• Реализована возможность использования изменчивых шрифтов (при компиляции с библиотекой pango 1.41.1+);
• Предоставлены средства для кастомизации интерфейса. Например, диалоги теперь оформлены в виде glade-файлов, меню можно поменять через файл menus.xml, цвета и стили можно поменять через style.css, а состав панелей определяется в файлах commands-toolbar.ui, snap-toolbar.ui, select-toolbar.ui и tool-toolbar.ui.

Источник

На эту замечательную книгу — The Architecture of Open Source Applications (вернее даже сборник статей) я наткнулся достаточно давно. Очень полезная, познавательная книга, но на английском языке. А совсем недавно выяснилось, что есть перевод. И очень даже неплохой. Вот введение.

…a wonderful book and a wonderful contribution to the industry. Grady Booch

Архитекторы просматривают тысячи зданий и строений в процессе своей учебы и изучают сотни критических статей об этих постройках, написанных мастерами. В отличие от архитекторов разработчики программного обеспечения хорошо знают не больше дюжины больших программ, причем чаще всего написанных ими самими, и никогда не изучают наилучшие программы, написанные до них. Как результат, они повторяют чужие ошибки, вместо того, чтобы использовать чужие достижения.

Наша цель — изменить эту ситуацию. В этих двух книгах авторы четырех дюжин приложений с открытым исходным кодом рассказывают о структуре созданных ими программ и о том, как эти программы создавались. Каковы их основные компоненты? Как они взаимодействуют? И что открыли для себя их создатели в процессе разработки? В ответах на эти вопросы авторы статей, собранных в данных книгах, дают вам уникальную возможность проникнуть в то, как они творят.

Если вы начинающий разработчик и хотите понять, как работают ваши более опытные коллеги, эта книга может послужить отличным началом. Если вы уже опытный разработчик и хотите узнать, как мэтры решают сложные проблемы разработки, эта книга может вам помочь.

Следите за обновлениями в нашем блоге http://aosabook.org/blog/, или в Твиттере @aosabook используя закладку #aosa.

June 6, 2012: The Architecture of Open Source Applications, Volume II доступна для Kindle. Скоро она появится в формате epub. Весь доход от продаж книги в любом формате направляется в пользу организации Amnesty International.

Полный перевод книги Архитектура приложений с открытым исходным кодом. Очень рекомендую.