Уязвимость в пакетном менеджере Composer, допускающая компрометацию PHP-репозитория Packagist

В менеджере зависимостей Composer выявлена критическая уязвимость (CVE-2021-29472), позволяющая выполнить произвольные команды в системе при обработке пакета со специально оформленным значением URL, определяющим адрес для загрузки исходных текстов. Проблема проявляется в компонентах GitDriver, SvnDriver и HgDriver, применяемых при использовании систем управления исходными текстами Git, Subversion и Mercurial. Уязвимость устранена в выпусках Composer 1.10.22 и 2.0.13.

https://www.opennet.ru/opennews/art.shtml?num=55065

Компания Muse Group поглотила проект Audacity

Евгений Найдёнов, основатель сообщества Ultimate Guitar, объявил  о создании компании Muse Group и поглощении звукового редактора Audacity, который теперь будет развиваться вместе с другими продуктами новой компании. Разработка продолжится в форме свободного проекта. Условия сделки не сообщаются. В число проектов Muse Group также войдёт свободный нотный редактор MuseScore, купленный в 2017 году, и продолжающий развиваться в форме свободного проекта.

https://www.opennet.ru/opennews/art.shtml?num=55069

Выпуск редактора разделов GParted 1.3

Доступен релиз редактора дисковых разделов Gparted 1.3 (GNOME Partition Editor), поддерживающего большинство файловых систем и типов разделов, применяемых в Linux. Кроме функций управления метками, редактирования и создания разделов, GParted позволяет уменьшать или увеличивать размер существующих разделов без потери размещённых на них данных, проверять целостность таблиц разделов, восстанавливать данные с потерянных разделов и выравнивать начало раздела по границе цилиндров.

https://www.opennet.ru/opennews/art.shtml?num=55073

Релиз десктоп-окружения Trinity R14.0.10, продолжающего развитие KDE 3.5

Опубликован релиз десктоп-окружения Trinity R14.0.10, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты в ближайшее время будут подготовлены  для Ubuntu, Debian, RHEL/CentOS, Fedora, openSUSE и других дистрибутивов.

https://www.opennet.ru/opennews/art.shtml?num=55074

Выпуск wayland-protocols 1.21

Опубликован релиз пакета wayland-protocols 1.21, содержащего набор протоколов и расширений, дополняющих возможности базового протокола Wayland и предоставляющих возможности, необходимые для построения композитных серверов и пользовательских окружений.

https://www.opennet.ru/opennews/art.shtml?num=55075

В Mesa принят OpenGL-драйвер с начальной поддержкой чипов Apple M1

Алиса Розенцвейг (Alyssa Rosenzweig) из компании Collabora, развивающая драйвер Panfrost для GPU Mali, сообщила о подготовке для Mesa  начальной реализации  OpenGL-драйвера asahi с поддержкой графического процессора, поставляемого в чипах Apple M1.  Драйвер  использует интерфейс Gallium и поддерживает большую часть возможностей  OpenGL 2.1 и OpenGL ES 2.0. Реализованной функциональности пока недостаточно для запуска большинства игр, но драйвер уже способен запускать приложения glxgears и glmark2, а также успешно проходит около 75%  тестов drawElements Quality Program, используемых консорциумом Khronos для сертификации совместимости с OpenGL ES 2.0.

https://www.opennet.ru/opennews/art.shtml?num=55076

Компания Valve выпустила Proton 6.3-3, пакет для запуска Windows-игр в Linux

Компания Valve опубликовала выпуск проекта Proton 6.3-3, который основан на наработках проекта  Wine и  нацелен на обеспечение запуска в Linux  игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=55080

Выпуск Apache OpenOffice 4.1.10 с устранением уязвимости, затрагаивающей и LibreOffice

После трёх месяцев разработки и семи лет с момента прошлого значительного выпуска сформирован корректирующий релиз офисного пакета Apache OpenOffice 4.1.10, в котором предложено 2 исправления. Готовые пакеты подготовлены для Linux, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=55081

Компания Shopify присоединилась к инициативе по защите Linux от патентных претензий

Компания Shopify, развивающая одну из крупнейших платформ электронной коммерции для  проведения платежей и организации продаж в обычных и интернет-магазинах, вошла в число участников организации Open Invention Network (OIN), занимающейся защитой экосистемы Linux от патентных претензий. Отмечается, что в платформе Shopify используется фреймворк Ruby on Rails и компания считает открытое ПО ключевой основной своего бизнеса. Вступлением в OIN компания намерена показать свою приверженность  инновациям и способствовать защите от патентной агрессии, затрагивающей системы на базе Linux.

https://www.opennet.ru/opennews/art.shtml?num=55082

Facebook открыл код Cinder, форка CPython, используемого в Instagram

Компания Facebook опубликовала исходные тексты проекта Cinder, развивающего ответвление от CPython 3.8.5, основной эталонной реализации языка программирования Python. Cinder применяется в рабочей инфраструктуре Facebook для обеспечения функционирования  сервиса Instagram и включает оптимизации для повышения производительности.

https://www.opennet.ru/opennews/art.shtml?num=55083

Выпуск открытой P2P-системы синхронизации файлов Syncthing 1.6

Представлен релиз системы  автоматической синхронизации файлов Syncthing 1.6, в которой синхронизированные данные не загружаются в облачные хранилища, а напрямую реплицируются между системами пользователя при их одновременном появлении в online, используя  развиваемый проектом протокол BEP (Block Exchange Protocol). Код Syncthing  написан на языке Go и распространяется под свободной лицензией MPL. Готовые сборки подготовлены для Linux, Android, Windows, macOS, FreeBSD, Dragonfly BSD, NetBSD, OpenBSD и Solaris.

https://www.opennet.ru/opennews/art.shtml?num=55084

Выпуск видеоредактора Shotcut 21.05.01

Опубликован релиз видеоредактора Shotcut 21.05, который развивается автором проекта MLT и использует данный фреймворк для организации редактирования видео. Поддержка форматов видео и звука реализована через FFmpeg. Возможно использование плагинов с реализацией видео и аудио эффектов, совместимых с Frei0r и LADSPA. Из особенностей Shotcut можно отметить возможность многотрекового редактирования с компоновкой видео из фрагментов в различных исходных форматах, без необходимости их предварительного импортирования или перекодирования. Имеются встроенные средства для создания скринкастов, обработки изображения с web-камеры и приёма потокового видео. Для построения интерфейса применяется Qt5. Код написан на C++ и распространяется под лицензией GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=55072

Выпуск среды разработки Qt Creator 4.15

Состоялся выпуск интегрированной среды разработки Qt Creator 4.15, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается как разработка классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками.

https://www.opennet.ru/opennews/art.shtml?num=55085

Выпуск игры Free Heroes of Might and Magic II 0.9.3

Доступен выпуск проекта fheroes2 0.9.3, пытающегося воссоздать игру Heroes of Might and Magic II. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить, например, из демо-версии Heroes of Might and Magic II.

https://www.opennet.ru/opennews/art.shtml?num=55086

Проект Pyston, предлагающий Python с JIT-компилятором, вернулся к открытой модели разработки

Разработчики проекта Pyston, предлагающего высокопроизводительную реализацию языка Python,  использующую современные технологии JIT-компиляции, представили новый выпуск Pyston 2.2 и объявили о возвращении проекта в число открытых. Реализация нацелена на достижение высокой производительности, близкой к производительности традиционных системных языков, таких как C++. Код ветки Pyston 2 опубликован на GitHub под лицензией PSFL (Python Software Foundation License), аналогичной лицензии на CPython.

https://www.opennet.ru/opennews/art.shtml?num=55088

Обновление Firefox 88.0.1 с устранением критической уязвимости

Доступен корректирующий выпуск Firefox 88.0.1, в котором предложено несколько исправлений.

https://www.opennet.ru/opennews/art.shtml?num=55089

Релиз Mesa 21.1, свободной реализации OpenGL и Vulkan

Представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 21.1.0. Первый выпуск ветки Mesa 21.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 21.1.1.  В Mesa 21.1 реализована полная поддержка OpenGL 4.6 для драйверов 965, iris (Intel),  radeonsi (AMD), zink и llvmpipe. Поддержка OpenGL 4.5 доступна для GPU AMD (r600) и NVIDIA (nvc0), а OpenGL 4.3 для virgl (виртуальный GPU Virgil3D для QEMU/KVM). Поддержка Vulkan 1.2 реализована для карт Intel и AMD, Vulkan 1.1 для GPU Qualcomm и программного растеризатора lavapipe,  а Vulkan 1.0 для GPU Broadcom VideoCore VI (Raspberry Pi 4).

https://www.opennet.ru/opennews/art.shtml?num=55090

Браузер Microsoft Edge для Linux достиг уровня бета-версии

Компания Microsoft перевела версию браузера Edge для платформы Linux на стадию бета-тестирования. Edge для  Linux теперь будет распространяться через штатный канал разработки и доставки бета-версий, предоставляющий 6-недельный цикл подготовки обновлений.  Ранее публиковались еженедельно обновляемые dev- и insider-сборки для разработчиков. Браузер доступен в форме rpm- и deb-пакетов  для Ubuntu, Debian, Fedora и openSUSE. Из функциональных улучшений  в тестовых выпусках Edge для Linux отмечается появление возможности подключения к учётной записи Microsoft и поддержки  синхронизации между устройствами настроек, закладок и истории навигации.

https://www.opennet.ru/opennews/art.shtml?num=55092

Выпуск синтезатора речи RHVoice 1.2.4, развиваемого для русского языка

Опубликован выпуск открытой системы синтеза речи RHVoice 1.2.4, изначально развивавшейся для обеспечения качественной поддержки русского языка, но затем адаптированной и для других языков, включая английский, португальский,  украинский, киргизский, татарский и грузинский. Код написан на С++ и распространяется под лицензией  LGPL 2.1. Поддерживается работа в GNU/Linux, Windows и Android. Программа совместима с типовыми TTS-интерфейсами (text-to-speech) для преобразования текста в речь: SAPI5 (Windows), Speech Dispatcher (GNU/Linux) и Android Text-To-Speech API, но также может использоваться в экранном ридере NVDA.

https://www.opennet.ru/opennews/art.shtml?num=55093

Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты

Технический совет организации  Linux Foundation опубликовал сводный отчёт с разбором инцидента, связанного с попыткой исследователей из Университета Миннесоты продвижения в ядро патчей, содержащих скрытые уязвимости. Разработчики ядра подтвердили ранее опубликованную информацию о том, что все из 4 отправленных патчей с уязвимостями были сразу отвергнуты на стадии рецензирования и не попали в репозиторий ядра.

https://www.opennet.ru/opennews/art.shtml?num=55095