В свободном движке для создания web-форумов MyBB выявлено несколько уязвимостей, которые в сочетании позволяют организовать выполнение PHP-кода на сервере. Проблемы проявляются в выпусках с 1.8.16 по 1.8.25 и устранены в обновлении MyBB 1.8.26.

Сын Игоря Новикова, известного харьковского разработчика свободного ПО для полиграфии (sK1 и UniConvertor), сообщил о его смерти. Игорю было 49 лет, месяц назад он попал в больницу с инсультом и заразился там коронавирусной инфекцией COVID-19. 15 марта его не стало.

Опубликован код проекта huje. Особенностью проекта является возможность публиковать исходный код с ограничением доступа к подробностям и истории для неразработчиков. Обычные посетители могут просматривать код всех веток проекта и скачивать архивы релизов. Huje написан на языке С и использует git.

Доступен выпуск системы программирования PascalABC.NET 3.8, предлагающей редакцию языка программирования Паскаль с поддержкой генерации кода для платформы .NET, возможностью использования библиотек .NET и дополнительными возможностями, такими как обобщённые классы, интерфейсы, перегрузка операций, λ-выражения, исключения, сборка мусора, методы расширения, безымянные классы и автоклассы. Проект главным образом ориентирован на применение в сфере образования и научных исследований. Пакет также включает среду разработки с подсказками по коду, автоформатированием, отладчиком, дизайнером форм и образцами кода для начинающих. Код проекта распространяется под лицензией LGPLv3. Возможна сборка в Linux (на базе Mono) и Windows.

Состоялся релиз минималистичного web-браузера links 2.22, поддерживающего работу как в консольном, так и в графическом режимах. При работе в консольном режиме возможно отображение цветов и управление мышью, если это поддерживается используемым терминалом (например, xterm). В графическом режиме поддерживается вывод изображений и сглаживание шрифтов. Во всех режимах обеспечено отображение таблиц и фреймов. Браузер поддерживает спецификацию HTML 4.0, но игнорирует CSS и JavaScript. Также имеется поддержка закладок, SSL/TLS, фоновых загрузок и управления через систему меню. При работе links потребляет около 2.5 Мб ОЗУ в текстовом режиме и 4.5 Мб в графическом.

Команда, отвечающая за поддержание инфраструктуры для разработки ядра Linux, объявила о введении в строй нового сервиса почтовых рассылок lists.linux.dev. Помимо традиционных списков рассылки для разработчиков ядра Linux на сервере допускается создание рассылок и для других проектов с доменами, отличными от kernel.org.

Опубликовано интервью с Юкихиро Мацумото, создателем языка Ruby. Юкихиро рассказал о том, что вдохновляет его на изменения, поделился мыслями об измерении скорости языков программирования, экспериментах в языке и новых возможностях Ruby 3.0.

В состав ветки linux-next, на основе которой будет сформирован выпуск ядра Linux 5.13, включён начальный набор компонентов для разработки драйверов устройств на языке Rust. Отдельно опубликована документация по использованию Rust в ядре Linux и пример модуля ядра с драйвером символьного устройства на языке Rust. Код добавил Стивен Ротвелл (Stephen Rothwell), мэйнтейнер ветки Linux-next. Обычно ветка Linux-next включает код, готовый для принятия в следующем цикле приёма изменений в ядро, но пока точно не ясно будет ли поддержка Rust принята Линусом Торвальдсом в состав Linux 5.13, так как код не прошёл рецензирование широким кругом разработчиков.

Компания Google представила вторую тестовую версию открытой мобильной платформы Android 12. Релиз Android 12 ожидается в третьем квартале 2021 года. Для оценки новых возможностей платформы предложена программа предварительного тестирования. Сборки прошивки подготовлены для устройств Pixel 3 / 3 XL, Pixel 3a / 3a XL, Pixel 4 / 4 XL, Pixel 4a / 4a 5G и Pixel 5. Для установивших первый тестовый выпуск предоставлено OTA-обновление.

Компания D-Link вошла в число участников организации Open Invention Network (OIN), занимающейся защитой экосистемы Linux от патентных претензий. Отмечается, что более 70% сетевых и коммуникационных продуктов D-Link изначально реализованы с использованием открытого программного обеспечения. Компания продолжает выступать за открытое ПО и отсутствие патентной агрессии, и намерена внести свой вклад в сообщество OIN для продвижения инноваций.

После двух лет разработки представлена новая версия RetroShare 0.6.6, платформы для конфиденциального обмена файлами и сообщениями при помощи шифрованной Friend-to-Friend сети. Сборки подготовлены для Windows, FreeBSD и многих дистрибутивов GNU/Linux. Исходный код RetroShare написан на языке C++ с использованием тулкита Qt и распространяется под лицензией AGPLv3.

Доступен выпуск набора OnlyOffice Desktop 6.2, предназначенного для работы с текстовыми документами, таблицами и презентациями. Редакторы оформлены в виде приложений для рабочего стола, которые написаны на JavaScript с использованием web-технологий, но объединяют в одном наборе клиентские и серверные компоненты, оформленные для самодостаточного использования на локальной системе пользователя, без обращения к внешнему сервису. Код проекта распространяется под свободной лицензией AGPLv3.

Разработчики проекта Debian сообщили о переводе пакетной базы Debian 11 "Bullseye" на стадию полной заморозки, при которой процесс переноса ключевых пакетов и пакетов без autopkgtests из unstable в testing будет полностью остановлен и начнётся этап интенсивного тестирования и исправления блокирующих релиз проблем. В особых случаях пакеты из unstable могут быть перенесены вручную, но для этого требуется получение одобрения от команды, ответственной за подготовку релиза.

В ночных сборках Firefox, а также в бета-версии включена по умолчанию поддержка протокола HTTP/3. В стабильной ветке включение HTTP/3 намечено на выпуск Firefox 88, запланированный на 20 апреля. В Chrome выборочная активация HTTP/3 началась в октябре 2020 года.

На конференции LibrePlanet 2021, которая как и в прошлом году проводилась online, состоялась виртуальная церемония награждения, на которой объявлены лауреаты ежегодной премии "Free Software Awards 2020", учрежденной Фондом свободного ПО (FSF) и присуждаемой людям, внесшим наиболее значительный вклад в развитие свободного ПО, а также социально значимым свободным проектам. Вручаемые на церемонии памятные пластинки и грамоты отправлены победителям по почте (премия FSF не подразумевает денежного вознаграждения).

Ричард Столлман, основатель движения свободного ПО, проекта GNU, Фонда СПО и Лиги за свободу программирования, автор лицензии GPL, а также создатель таких проектов как GCC, GDB и Emacs, в своём выступлении на конференции LibrePlanet 2021 объявил о возвращении в совет директоров Фонда свободного ПО. Президентом Фонда СПО остаётся Джеффри Кнаут, который был избран в 2020 году.

После почти двух лет разработки официально доступен релиз открытой системы параметрического 3D-моделирования FreeCAD 0.19. Исходные тексты выпуска были опубликованы ещё 26 февраля, а затем обновлены 12 марта, но официальное объявление релиза было задержано из-за неготовности установочных пакетов для всех заявленных платформ. Несколько часов назад предупреждение о том, что ветка FreeCAD 0.19 ещё официально не готова и находится в разработке убрана и релиз теперь можно считать состоявшимся. Актуальная версия на сайте также изменена с 0.18 на 0.19.1.

Разработчики проекта KDE приняли решение о переименовании в KDE Gear набора приложений, развиваемых проектом KDE, а также связанных библиотек и плагинов. Новое имя будет применяться начиная с выпуска 21.04, намеченного на 22 апреля. До этого приложения поставлялись под именем KDE Applications, которое в 2014 году пришло на смену KDE Software Compilation, затем — без имени в составе Службы выпусков KDE («Release Service»).

Компания Mozilla изменила метод формирования заголовка HTTP Referer в выпуске Firefox 87, намеченном на завтра. С целью блокирования потенциальных утечек конфиденциальных данных по умолчанию при переходе на другие сайты HTTP-заголовок Referer будет включать не полный URL источника, с которого осуществлён переход, а лишь домен. Путь и параметры запроса будут вырезаться. Т.е. вместо "Referer: https://www.example.com/путь/?аргументы" будет передан "Referer: https://www.example.com/". Начиная с Firefox 59 подобная чистка производилась в режиме приватного просмотра, а теперь будет распространена и на основной режим.

Доступен выпуск видеопроигрывателя Celluloid 0.21 (бывший GNOME MPV), предоставляющего графический интерфейс на базе библиотеки GTK для консольного видеоплеера MPV. Celluloid выбран разработчиками дистрибутива Linux Mint для поставки вместо VLC и Xplayer, начиная с Linux Mint 19.3. Ранее аналогичное решение приняли разработчики Ubuntu MATE.