В Firefox 85 будет активировано аппаратное ускорение отрисовки для GNOME на базе Wayland

Мартин Странский (Martin Stransky), мэйнтейнер пакетов с Firefox в Fedora, рассказал о решении разработчиков Mozilla активировать по умолчанию в Firefox 85 движок композитинга WebRender для сеанса пользовательского окружения GNOME, использующего протокол Wayland В прошлом выпуске Firefox 84.0 поддержка WebRender была активирована  для GNOME в окружении X11. В пакете с Firefox для дистрибутива Fedora поддержка  WebRender для GNOME/Wayland включена не дожидаясь релиза Firefox 85, намеченного на 26 января.

https://www.opennet.ru/opennews/art.shtml?num=54388

Опубликован GTK 4.0.1 с улучшением поддержки мультимедиа

Доступен первый промежуточный выпуск тулкита для создания графического интерфейса пользователя - GTK 4.0.1, в котором предложена большая порция мелких исправлений, устраняющих ошибки, выявленные с момента релиза GTK 4.0 в прошлом месяце. В новой версии также доработана документация и внесены улучшения в тему оформления. Налажено тестирование сборок GTK, pango и gdk-pixbuf для macOS в системе непрерывной интеграции.

https://www.opennet.ru/opennews/art.shtml?num=54389

Компрометация инфраструктуры Ubiquiti, не исключающая доступ к устройствам пользователей

Компания Ubiquiti,  занимающаяся производством беспроводных маршрутизаторов, камер наблюдения и систем контроля доступа, централизованно управляемых через облачный сервис, уведомила клиентов о выявлении неавторизированного доступа к некоторым системам в своей инфраструктуре, развёрнутых в сети стороннего облачного провайдера.

https://www.opennet.ru/opennews/art.shtml?num=54390

Выпуск механизма управления теневыми паролями tcb 1.2

После 10 лет разработки состоялся релиз механизма управления теневыми паролями.

https://www.opennet.ru/opennews/art.shtml?num=54391

В Fedora 34 намечен перевод FreeType на HarfBuzz для улучшения хинтинга

Для реализации в Fedora 34 намечен перевод шрифтового движка FreeType  на использование движка отрисовки HarfBuzz. Для тестирования в Fedora Rawhide  предложен пакет freetype-harfbuzz. Изменение пока не рассмотрено комитетом FESCo (Fedora Engineering Steering Committee), отвечающим за техническую часть разработки дистрибутива Fedora.

https://www.opennet.ru/opennews/art.shtml?num=54392

Разработчики ядра Linux обсуждают проведение чистки устаревших платформ

Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, предложил провести значительную чистку кода ядра от поддержки устаревших платформ  и процессоров. В качестве претендентов на удаление называются платформы для которых с 2015 года не зафиксировано активности сопровождающих и пользователей. В случае удаления, платформы будут исключены из будущих выпусков ядра Linux, но для них можно будет использовать LTS-ядро Linux 5.10, поддержка которого продлится до декабря 2026 года.

https://www.opennet.ru/opennews/art.shtml?num=54393

Обновление sudo 1.9.5 с устранением уязвимостей

Доступен новый выпуск утилиты sudo 1.9.5, используемой для организации выполнения команд от имени других пользователей. В новой версии устраненошесть проблем с безопасностью, из которых выделяются две уязвимости.

https://www.opennet.ru/opennews/art.shtml?num=54394

Первый публичный выпуск распределённой файловой системы JuiceFS

После четырёх лет разработки компания Juicedata, созданная при поддержке двух крупных китайских венчурных фондов, опубликовала первый публичный выпуск POSIX-совместимой распределённой файловой системы JuiceFS, которая может быть развёрнута поверх СУБД Redis или хранилищ объектов, поддерживающих API  Amazon S3. JuiceFS развивается как промежуточное решение, позволяющее упростить адаптацию любых приложений для работы в облачной инфраструктуре, благодаря возможности работать с хранилищами объектов как с традиционными ФС. Код проекта написан на языке Go и распространяется под лицензией AGPLv3.

https://www.opennet.ru/opennews/art.shtml?num=54396

Релиз децентрализованной коммуникационной платформы Hubzilla 5.2

Увидел свет новый выпуск платформы для построения децентрализованных социальных сетей Hubzilla 5.2. Проект предоставляет коммуникационный сервер, интегрируемый с системами web-публикации, снабжённый прозрачной системой идентификации и средствами управления доступом в децентрализованных сетях Fediverse. Код проекта написан на PHP и Javascript и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=54395

Компания CloudLinux выпустит альтернативу CentOS 8 под именем AlmaLinux

Компания CloudLinux  сообщила об утверждении имени AlmaLinux для своего дистрибутива, продолжающего развитие ветки CentOS 8. Изначально проект был назван Lenix, но теперь решено, что AlmaLinux будет более адекватным именем для дистрибутива (Lenix Linux не звучит). Первый выпуск дистрибутива обещают сформировать в течение первого квартала 2021 года.

https://www.opennet.ru/opennews/art.shtml?num=54398

Плачевная ситуация с безопасностью во внутренней сети РЖД

Исследователь безопасности, специализирующийся на оборудовании Mikrotik, вскрыл огромный пласт проблем с безопасностью во внутренней  сети РЖД, случайно обнаружил на незапароленный маршрутизатор Mikrotik за одним из открытых прокси. Сканирование сети за одним из VPN-интерфейсов на проблемном маршрутизаторе выявило более 20 тысяч других устройств, включая другие маршрутизаторы Mikrotik с отсутствующим паролем, IP PBX, IPMI-контроллеры серверов, около 10 тысяч камер наблюдения  и различное сетевое оборудование.

https://www.opennet.ru/opennews/art.shtml?num=54399

Опубликована библиотека urm для Python

Доступна библиотека urm.py с реализацией URM (UnRelational Mapper) для языка Python. Проект может оказаться полезным, когда требуется сохранить какие-нибудь данные не в реляционной базе данных, а в нереляционном хранилище, таком как файловая система, архив, облачное хранилище, NoSQL-база.

https://www.opennet.ru/opennews/art.shtml?num=54400

В драйвере Panfrost обеспечена поддержка OpenGL 3.1 для GPU Mali

Компания Collabora сообщила о реализации в драйвере Panfrost   поддержки OpenGL 3.1 для GPU Midgard (Mali-T6xx, Mali-T7xx, Mali-T8xx) и GPU Bifrost (Mali G3x, G5x, G7x), а также поддержки OpenGL ES 3.0 для GPU Bifrost. Изменения войдут в состав выпуска Mesa 21.0, который сейчас находится на стадии кандидата в релизы.

https://www.opennet.ru/opennews/art.shtml?num=54397

В Ubuntu 21.04 будет ограничен доступ посторонних к домашним каталогам

Разработчики Ubuntu приняли решение изменить модель доступа к домашним каталогам пользователей в системе. Начиная с Ubuntu 21.04 домашние каталоги будут создаваться с правами 750 (drwxr-x---), ограничивающими доступ к каталогу только  владельцем и членами группы. Необходимые изменения уже добавлены в пакеты   adduser и shadow. Урезанные права будут выставляться только  для  новых домашних каталогов, в ранее установленных системах всё останется без изменений.

https://www.opennet.ru/opennews/art.shtml?num=54401

Debian и Fedora пытаются справиться с проблемой мелких зависимостей

Дистрибутивы Linux столкнулись с проблемой с разрастанием зависимостей у проектов. Если для кода на Python, Perl и Ruby число зависимостей держится в разумных пределах, то в проектах на JavaScript практикуется дробление на очень мелкие библиотеки, часто выполняющие одну простую функцию. Репозиторий NPM уже насчитывает более миллиона пакетов, а типовые приложения связываются с сотнями зависимостей, которые, в свою очередь, имеют свои зависимости, что усложняет сопровождение и распространение традиционных пакетов с JavaScript-приложениями в дистрибутивах Linux.

https://www.opennet.ru/opennews/art.shtml?num=54402

Стабильный релиз Wine 6.0

После года разработки и 29 экспериментальных версий представлен стабильный релиз открытой реализации Win32 API - Wine 6.0, который вобрал в себя более 8300 изменений. Из ключевых достижений новой версии отмечается поставка базовых модулей Wine в формате PE, бэкенд на основе графического API Vulkan для WineD3D, новая реализация текстовой консоли, поддержка DirectShow и  фреймворка Media Foundation.

https://www.opennet.ru/opennews/art.shtml?num=54403

Первая стадия заморозки Debian 11 и движение по прекращению поддержки i386 в Debian 12

Разработчики Debian сообщили о достижении первой стадии заморозки пакетной базы Debian 11 "Bullseye", которая подразумевает прекращение выполнения "transitions" (обновление пакетов, требующее корректировки зависимостей у других пакетов, которое приводит к временному удалению пакетов из Testing),  а также прекращение обновления пакетов, необходимых для сборки (build-essential).

https://www.opennet.ru/opennews/art.shtml?num=54404

Релиз минималистичного дистрибутива Alpine Linux 3.12

Состоялся релиз Alpine Linux 3.13,  минималистичного дистрибутива, построенного на базе системной библиотеки Musl и набора утилит BusyBox. Дистрибутив отличается повышенными требованиями к обеспечению безопасности и собран с защитой SSP (Stack Smashing Protection). В качестве системы инициализации используется OpenRC, для управления пакетами применяется собственный пакетный менеджер apk. Alpine применяется  для формирования официальных образов контейнеров Docker. Загрузочные iso-образы (x86_64, x86, armhf, aarch64, armv7, ppc64le, s390x, mips64) подготовлены в пяти вариантах: стандартном (130 МБ), с ядром без патчей (150 МБ), расширенном (570 МБ) и для виртуальных машин (40 МБ).

https://www.opennet.ru/opennews/art.shtml?num=54405

В Mozilla VPN появилась поддержка Linux и macOS

Компания Mozilla реализована поддержку Linux и macOS в сервисе  Mozilla VPN. Ранее сервис был доступен только для Windows 10, Android и iOS. Список стран не изменился и сервис как и раньше ограничен работой в США, Великобритании, Канаде, Новой Зеландии, Сингапуре и Малайзии. Сервис  позволяет организовать работу до 5 устройств пользователя через VPN по цене $4.99 в месяц. Доступ к Mozilla VPN пока открыт  для пользователей из США, Великобритании, Канады, Новой Зеландии, Сингапура и Малайзии. Подключение к сервису производится при помощи протокола WireGuard.

https://www.opennet.ru/opennews/art.shtml?num=54406

Представлен Fedora Kinoite, аналог Fedora Silverblue с рабочим столом KDE

Разработчики Fedora представили новую атомарно обновляемую редакцию Fedora Kinoite, основанную на технологиях Fedora Silverblue, но отличающуюся использование KDE вместо GNOME в качестве рабочего стола. Монолитный образ Fedora Kinoite не разделяется на отдельные пакеты, обновляется атомарно и собирается из официальных RPM-пакетов Fedora при помощи инструментария rpm-ostree.

https://www.opennet.ru/opennews/art.shtml?num=54407