Спустя шесть лет с момента прошлого выпуска проект Openwall анонсировал релиз blists 2.0, компактного web-интерфейса для организации доступа к архивам почтовых рассылок, хранимых в проиндексированном mbox-файле. В поставку входит два приложения: bindex - утилита для генерации и обновления индекса для mbox-файлов, и bit - CGI-скрипт для генерации страниц на лету. Утилиты написаны на языке Си, распространяются под лицензией BSD и отличаются низким потреблением ресурсов и высокой производительностью. Например, очень старый сервер не испытывает проблем с обработкой архива со списком рассылки разработчиков ядра Linux, размер mbox-файла с которым превысил 15 Гб.

Представлен релиз кросс-платформенного караоке проигрывателя Spivak 1.1, который отмечен как первый выпуск, пригодный для широкого использования (до этого формировались только бета-версии). Проигрыватель предназначен для установки на медиацентры под управлением Linux, macOS и Windows. Управление производится через Web-интерфейс или при помощи пульта ДУ (используется LIRC). Основной расчёт сделан на полностью автономную работу - каждый певец может сам ставить песни себе в очередь, а проигрыватель обеспечит честную ротацию. Код написан на языке C++ и поставляется под лицензией GPLv3. Для обработки звука используется GStreamer, а для формирования интерфейса Qt5.

Компания Oracle сформировала корректирующий релиз системы виртуализации VirtualBox 5.2.2, в котором отмечено 17 исправлений. В новой версии:

Состоялся релиз языка программирования Rust 1.22, развиваемого проектом Mozilla. Язык сфокусирован на безопасной работе с памятью, обеспечивает автоматическое управление памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime.

Как сообщает opennet.ru Доступно обновление почтового клиента Thunderbird 52.5.0. В новой версии улучшена поддержка IMAP-сервисов charter.net/spectrum.net, на серверы которых теперь отправляется дополнительная команда IMAP select. Решены проблемы с пометкой не тех сообщений в результатах поиска по нескольким папкам. В предупреждениях о проблемах с соединением налажено отображение корректного имени сервера IMAP. Для проблем с POP3 детализированы уведомления "сервер не найден".

Как сообщает opennet.ru Сформированы новые сборки BlackArch Linux, специализированного дистрибутива для исследований в области безопасности и изучения защищённости систем. Дистрибутив построен на пакетной базе Arch Linux и включает более 1900 связанных с безопасностью утилит. Поддерживаемый проектом репозиторий пакетов совместим с Arch Linux и может использоваться в обычных установках Arch Linux.

Как сообщает opennet.ru Доступен релиз инструментария Flatpak 0.10.1, в рамках которого развивается система для сборки самодостаточных пакетов, которые не привязаны к конкретным дистрибутивам Linux и выполняются в специальном контейнере, изолирующем приложение от остальной системы. Поддержка выполнения Flatpak-пакетов обеспечена для Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia и Ubuntu. Пакеты с Flatpak включены в репозиторий Fedora и поддерживаются в штатной программе управления приложениями GNOME.

Как сообщает opennet.ru Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 2.22. С момента выпуска версии 2.21 было закрыто 14 отчётов об ошибках и внесено 117 изменений.

Как сообщает opennet.ru ГНУЛинуксцентр и журнал Linux Format приглашают на Стратегическую сессию инжинирингового центра СэйфНэт Национальной Технологической Инициативы. Стратегическая сессия состоится в Санкт-Петербурге 29 ноября с 13:30 до 15:30 по адресу ул. Лодейнопольская, 5 Конгрессный центр "ПетроКонгресс". Мероприятие бесплатное, обязательна регистрация.

Доступен третий выпуск инструментария SSF (Secure Socket Funneling), предоставляющего средства для перенаправления трафика через другой хост. SSF позволяет выполнять такие операции как проброс TCP и UDP портов, создание туннелей с подключением через SOCKS, организация запуска команд на внешней системе и передача файлов между хостами. Поддерживается работа в Linux, macOS и Windows, для установки требуется минимум зависимостей.

С 2 по 9 января в Берлине пройдёт неделя телекома, информационной безопасности, обсуждений и разработки сетевых технологий и распределённых систем, которая будет проведена совместно с разработчиками GNUnet / secushare, а также сообществами Chaos Computer Club и Freifunk. В программе разработка и отладка GNUnet и других распределённых технологий, таких как Tor и Matrix, работа над удобными приложениями на их основе и документацией. Также будут обсуждаться вопросы децентрализованной identity, репутации, консенсуса и распределения интернета от физического уровня до маршрутизации и приложений.

a href="https://mail.gnome.org/archives/mc-devel/2017-November/msg00003.html">Доступен выпуск консольного файлового менеджера Midnight Commander 4.8.20, распространяемого в исходных текстах под лицензией GPLv3+.

Сформированы значительные выпуски минималистичного аудиоплеера Qmmp 0.11.0 и 1.2.0, в которых используются фреймворки Qt4 и Qt5 соответственно. Программа имеет интерфейс, похожий на Winamp или XMMS, и поддерживает подключение обложек от данных проигрывателей. Программа не зависит от Gstreamer и предлагает широкий выбор системы вывода звука, для получения наилучшего звучания. В том числе поддерживается вывод через OSS4 (FreeBSD), ALSA (Linux), Pulse Audio, JACK, QtMultimedia, Icecast, WaveOut (Win32), DirectSound (Win32) и WASAPI (Win32).

После шести месяцев разработки подготовлен релиз дистрибутива Lakka 2.1, позволяющего превратить компьютеры, телеприставки или платы, подобные Raspberry Pi, в полноценную игровую консоль для запуска ретро игр. Проект построен в форме модификации дистрибутива LibreELEC, изначально рассчитанного на создание домашних кинотеатров. Сборки Lakka формируются для платформ i386, x86_64 (GPU Intel, NVIDIA или AMD), Raspberry Pi 1/2/3, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, Banana Pi, Hummingboard, Cubox-i, Odroid C1/C1+/XU3/XU4 и WeTek_Play и т.д.

В почтовом сервере Exim выявлена критическая уязвимость (CVE-2017-16943), которая может привести к удалённому выполнению кода на сервере с правами управляющего процесса exim при передаче определённым образом оформленных команд по SMTP. Всем пользователям Exim в срочном порядке рекомендуется отключить расширение "ESMTP CHUNKING" (появилось в Exim 4.88) путем установки пустого значения в параметр "chunking_advertise_hosts" в файле конфигурации.

Представлен релиз дистрибутива Linux Mint 18.3, третьего обновления ветки Linux Mint 18.x, формируемой на пакетной базе Ubuntu 16.04 LTS и поддерживаемой до 2021 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое является более привычным для пользователей, не принимающих новые методы построения интерфейса Unity и GNOME 3. Для загрузки доступны DVD-сборки на базе оболочек MATE 1.18 (1.8 Гб) и Cinnamon 3.6 (1.8 Гб).

Компании Red Hat, Facebook, Google и IBM объявили о принятии соглашения по применению определённых в GPLv3 условий отзыва лицензии ко всем своим проектам, распространяемым под лицензиями GPLv2, LGPLv2 и LGPLv2.1. Утверждённое компаниями соглашение аналогично правилам, принятым в прошлом месяце разработчиками ядра Linux для противодействия участившимся в последнее время судебным разбирательствам, манипулирующим нарушениями GPLv2 в корыстных целях.

Разработчики openSUSE объявили о готовности Tumbleweed Snapshots, комбинированного варианта дистрибутива openSUSE Tumbleweed с непрерывным циклом обновления версий программ (rolling-обновления). Новая функциональность рассчитана на пользователей, которые хотят оставаться на свежих версиях приложений, но без непрерывного накатывания обновлений.

Представлено обновление комплекса программ для автоматизации торговли, налогового и бухгалтерского учета iceB 18.0 и графической оболочки (GTK+) iceBw 13.0. Комплекс распространяется в рамках лицензии GPLv2 и позволяет работать в многопользовательском режиме как по терминальной технологии, так и в технологии "клиент-сервер", в качестве СУБД используется MySQL. Готовые установочные пакеты подготовлены для Ubuntu и Debian.

В целях противодействия фишингу разработчики Mozilla приняли решение блокировать открытие в основной странице URL "data:", содержимое которых может быть использовано для отображения в адресной строке информации, вводящей пользователя в заблуждение (например, "data:text/html,https://auth.site.com/много пробелов...‹script›JavaScript-блок‹/script›"). Подобной нехитрой подстановки оказывается достаточно для обмана многих неквалифицированных пользователей, которые видя знакомый адрес не замечают подвоха и вводят параметры аутентификации, не обращая внимания на строку "data:text/html" перед именем домена. Блокировка вступит в силу в Firefox 58, релиз которого ожидается 23 января.