Представлен релиз дистрибутива NethServer 7.4, предлагающего модульное решение для быстрого развёртывания серверов в небольших офисах или на предприятиях среднего размера. Дистрибутив основан на пакетной базе CentOS 7.4 и предоставляет web-интерфейс для управления доступными серверными компонентами. Размер установочного образа 898 Мб. Для ознакомления с возможностями интерфейса предоставляется online-демонстрация. Наработки проекта распространяются под свободными лицензиями.

Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 2.6.3, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. LibreSSL 2.6.3 объявлен первым стабильным выпуском серии 2.6.x. Поддержка прошлой стабильной ветки LibreSSL 2.4.x прекращена.

Организация Software Freedom Law Center (SFLC) пояснила свою позицию в разбирательстве с организацией Software Freedom Conservancy (SFC), в результате которого в ведомство по патентам и товарным знакам США (USPTO) был направлен протест о ненадлежащем назначении торговой марки, принадлежащей SFC. Основное недовольство связано с тем, что торговые марки SFLC и SFC похожи друг на друга, из-за чего многие путают данные организации.

Доступно обновление браузера Chrome 62.0.3202.89, в котором устранено две уязвимости, одной из которых присвоен статус критической проблемы (CVE-2017-15398), позволяющей обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения. Уязвимость вызвана переполнением стека в реализации протокола QUIC (Quick UDP Internet Connections).

В процессе проверки в системе fuzzing-тестировния syzkaller выявлено 14 уязвимостей в USB-стеке ядра Linux, позволяющих атаковать систему при подключении к компьютеру специально подготовленных USB-устройств. Уязвимости могут быть эксплуатированы при наличии физического доступа к оборудованию и могут привести к инициированию краха ядра, но не исключаются и другие проявления. Три проблемы вызваны обращением к уже освобождённым блокам памяти (use-after-free), девять - чтением из областей вне границ буфера и две - обращению по некорректному указателю (GPF, General Protection Fault). Проблемы устранены в выпуске 4.13.11.

В ноябрьском обновлении платформы Android устранено 9 критических уязвимостей, часть из которых потенциально можно эксплуатировать удалённо. Три критические уязвимости (CVE-2017-11013, CVE-2017-11014, CVE-2017-11015) найдены в беспроводном драйвере Qualcomm/Atheros и позволяют осуществить удалённую атаку через WiFi-сеть путём отправки специально оформленных управляющих кадров 802.11. Драйвер qcacld включает почти 700 тысяч строк кода - в основном из-за того, что уровень управления доступом к среде MAC (Media Access Control), отвечающий за адресацию и механизмы управления доступом, вынесен на сторону драйвера.

Компания Google представила систему объёмного звучания Resonance Audio и открыла набор SDK для задействования данной технологии в проектах на различных языках программирования, в Web API и в популярных игровых движках. Система нацелена на обеспечение реалистичного объёмного звучания с моделированием сложных звуковых окружений, в которых присутствует множество источников звука. В качестве областей применения отмечаются виртуальная и дополненная реальность, игры и видео в режиме 360 градусов. Код SDK открыт под лицензией Apache 2.0.

Представлен релиз web-браузера Pale Moon 27.6.0, ответвившегося от кодовой базы Firefox для обеспечения более высокой эффективности работы, cохранения классического интерфейса, минимизации потребления памяти и предоставления дополнительных возможностей по настройке. На уровне поддержки базовых web-технологий и тем оформления браузер остаётся совместим с Firefox. Сборки Pale Moon формируются для Windows и Linux (x86 и x86_64).

Следом за прекращением сборок Ubuntu Desktop для архитектуры i386 аналогичное решение принято в отношении сборок для серверных систем. Ubuntu Server 18.04 выйдет только в сборках для архитектуры x86_64 (ubuntu-x.x-desktop-amd64.iso), без формирования сборок для 32-разрядных систем x86 (ubuntu-x.x-server-i386.iso). Поддержка 32-разрядных пакетов в репозитории будет продолжена и обладатели 32-разрядных Ubuntu Server смогут обновить свои системы, но контроль качества и тестирование выпуска будут ограничены архитектурой x86_64.

Увидел свет дистрибутив Parrot 3.9, основанный на пакетной базе Debian Testing и включающий подборку инструментов для проверки защищённости систем, проведения криминалистического анализа и обратного инжиниринга. Для загрузки предложены полный iso-образ (3.6 Гб) и несколько специализированных сборок, размером от 1.2 до 3.6 Гб.

Компания CodeWeavers представила вариант пакета Crossover, адаптированный для запуска в окружении Chrome OS приложений и игр, написанных для платформы Windows. Сборки Crossover для Chrome OS размещены в каталоге Google Play и могут быть установлены на устройствах Chromebook с процессорами Intel. База поддерживаемых приложений аналогична выпускам Crossover для Linux и macOS, в том числе поддерживается запуск Quicken, Microsoft Office и игр на базе DirectX.

Разработчики Mozilla приняли в состав кодовой базы, на основе которой формируется выпуск Firefox 57, реализацию возможности активации системы блокирования отслеживания перемещений не только для окон в режиме "инкогнито", но и для обычного контента. В настройки добавлена опция, позволяющая для всего контента включить блокирование кода для отслеживания поведения пользователя и перемещений между сайтами. Ранее данные настройки отображались только после установки в about:config переменной privacy.trackingprotection.ui.enabled.

Доступен выпуск проприетарного браузера Opera 49, основанного на кодовой базе Chromium. Сборки сформированы для платформ Linux, macOS и Windows. В новой версии продолжен перенос улучшений интерфейса, развивавшихся в рамках экспериментального браузера Opera Neon, оценивающего новые методы взаимодействия в Web.

Доступны исходные тексты второго тестового (milestone) выпуска мобильной платформы Tizen 4.0. Выпуск ориентирован на ознакомление разработчиков с новыми возможностями платформы. Проект развивается под покровительством организации Linux Foundation, последнее время в основном силами компании Samsung. Платформа продолжает развитие проектов MeeGo и LiMO, и отличается предоставлением возможности использования Web API и web-технологий (HTML5/JavaScript/CSS) для создания мобильных приложений. Графическое окружение построено на основе протокола Wayland и наработках проекта Enlightenment, для управления сервисами применяется Systemd.

Компания Apple приняла решение сменить лицензию на код свободной системы печати CUPS (Common Unix Printing System), которая используется в macOS и большинстве дистрибутивов Linux. Вместо поставки под копилефт лицензиями GPLv2 и LGPLv2 (фильтры и библиотеки), начиная с выпуска 2.3 пакет будет поставляться под разрешительной лицензией Apache 2.0, что позволит сторонним компаниям использовать код CUPS в своих продуктах, без необходимости открытия вносимых изменений. Лицензия Apache 2.0 также явно определяет передачу прав на запатентованные технологии вместе с кодом.

Разработчики дистрибутива Arch Linux уведомили пользователей о прекращении поддержки для архитектуры i686. Официальная поддержка 32-разрядных систем x86 прекращена и сопровождающие теперь не будут собирать свои пакеты для данных систем. В конце ноября пакеты для архитектуры i686 вначале будут удалены из зеркал, а позднее из основного архива. Пользователям, которые по тем или иным причинам не имеют возможности перейти на пакеты x86_64, предлагается воспользоваться поддерживаемым сообществом сторонним форком Arch Linux 32.

Эндрю Таненбаум, труды которого в своё время вдохновили Линуса Торвальдса на создание ядра Linux, опубликовал открытое письмо к компании Intel, в котором высказал благодарность за использование операционной системы MINIX в составе прошивки чипа Intel ME 11 (Management Engine). Intel ME 11 поставляется во всех современных ПК и ноутбуках с процессорами Intel, что делает MINIX наиболее широко используемой ОС в мире.

Представители Microsoft сообщили о скорой блокировке работы классического клиента Skype 4.3 для Linux. В ближайшее время при запуске старого Skype клиент будет автоматически отключен от сети до момента установки новой версии. Пользователям рекомендовано обновить код клиента до ветки Skype 8.x, которая построена с использованием платформы Electron и является упакованной в самодостаточное приложение надстройкой над Chromium и Node.js, в которой выполняется расширенный web-клиент. Новая ветка доступна только в 64-разрядных сборках и не предоставляет некоторые расширенные функции, такие как поиск в истории, фильтр звонков и полноценный набор настроек.

Разработчики DragonFly BSD удалили из ядра поддержку протокола PPP (Point-to-Point Protocol), а также связанные с ним модуль if_ppp.ko и демон pppd. Для пользователей которым необходим PPP рекомендуется использовать пакет ppp в связке с интерфейсом tun.

Доступны корректирующие обновления для всех поддерживаемых веток PostgreSQL: 10.1, 9.6.6, 9.5.10, 9.4.15, 9.3.20 и 9.2.24, в которых представлена порция исправлений ошибок, в том числе устранены проблемы, которые могут привести к повреждению данных. Выпуск обновлений для ветки 9.3 продлится до сентября 2018 г., 9.4 до декабря 2019 г., 9.5 до января 2021 г., 9.6 - до сентября 2021 года, 10 - до октября 2020 года. Ветка 9.2 достигла окончания своего жизненного цикла.