Релиз платформы разработки асинхронных приложений Tokio 1.13.0

Выпущена версия 1.13.0 платформы Tokio, предназначенной для создания высокопроизводительных приложений на основе событийно-ориентированной архитектуры (Event-driven), поддерживающей многопоточность и обработку сетевых запросов в асинхронном режиме. Проект написан на языке Rust и распространяются под лицензией MIT. В новой версии отмечается расширение документации, ряд исправлений в сетевой подсистеме и системе синхронизации.

https://www.opennet.ru/opennews/art.shtml?num=56072

Уязвимость, допускающая подстановку JavaScript-кода через WordPress-плагин OptinMonster

В WordPress-дополнении OptinMonster, имеющем более миллиона активных установок и применяемом для организации вывода всплывающих уведомлений и предложений, выявлена уязвимость (CVE-2021-39341), позволяющая разместить свой JavaScript-код на сайте, использующем указанное дополнение. Уязвимость устранена в выпуске  2.6.5. Для блокирования доступа через захваченные ключи после установки обновления разработчики OptinMonster аннулировали все ранее созданные ключи доступа к API и добавили ограничения по использованию ключей  WordPress-сайтов для изменения кампаний OptinMonster.

https://www.opennet.ru/opennews/art.shtml?num=56073

Выпуск среды разработки Tizen Studio 4.5

Доступен выпуск среды разработки Tizen Studio 4.5, пришедшей на смену Tizen SDK и предоставляющей набор инструментов для создания, сборки, отладки и профилирования мобильных приложений при помощи Web API и Native API Tizen. Среда построена на базе свежего выпуска платформы Eclipse, имеет модульную архитектуру и на этапе установки или через специальный пакетный менеджер позволяет устанавливать только необходимую функциональность.

https://www.opennet.ru/opennews/art.shtml?num=56074

Выпуск звукового редактора Audacity 3.1

Опубликован релиз свободного редактора звука Audacity 3.1, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона). Код Audacity распространяется под лицензией GPL, бинарные сборки доступны для Linux, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=56075

Релиз десктоп-окружения Trinity R14.0.11, продолжающего развитие KDE 3.5

Опубликован релиз десктоп-окружения Trinity R14.0.11, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты в ближайшее время будут подготовлены  для Ubuntu, Debian, RHEL/CentOS, Fedora, openSUSE и других дистрибутивов.

https://www.opennet.ru/opennews/art.shtml?num=56077

Доступен  Apache OpenMeetings 6.2, сервер для проведения web-конференций

Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.2, позволяющего организовать проведение аудио- и видеоконференций через Web, а также совместную работу и обмен сообщениями между участниками.  Поддерживаются как проведение вебинаров с одним выступающим докладчиком, так и конференций с произвольным числом участников, одновременно взаимодействующих между собой. Код проекта написан на  Java и распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=56078

Релиз Vaultwarden 1.23, альтернативного сервера для менеджера паролей Bitwarden

Состоялся выпуск проекта Vaultwarden 1.23.0 (бывший bitwarden_rs), развивающего альтернативную серверную часть для менеджера паролей Bitwarden, совместимую на уровне API и спосоную работать с официавльными клиентами Bitwarden. Целью проекта является предоставление кроссплатформенной реализации, позволяющей запускать сервера Bitwarden на своих мощностях, но в отличие от официального сервера Bitwarden, потребляющих существенно меньше ресурсов.

https://www.opennet.ru/opennews/art.shtml?num=56076

Для Wayland развивается расширение для перезапуска оконной среды без остановки приложений

Разработчики Wayland.

https://www.opennet.ru/opennews/art.shtml?num=56081

Сообщество Blender выпустило анимационный фильм Sprite Fright

Проект Blender представил новый короткометражный анимационный фильм "Sprite Fright", приуроченный к празднику Хэллоуин и стилизованных как комедийные фильмы ужасов 80-х годов. В качестве руководителя проекта выступил Мэтью Лун (Matthew Luhn), известный своими работами в студии Pixar.

https://www.opennet.ru/opennews/art.shtml?num=56080

Релиз ядра Linux 5.15

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.15. Среди наиболее заметных изменений: новый драйвер NTFS с поддержкой записи, модуль ksmbd с реализацией SMB-сервера, подсистема DAMON для мониторинга доступа к памяти, примитивы блокировок для режима реального времени, поддержка fs-verity в Btrfs, системный вызов process_mrelease для систем реагирования на нехватку памяти, модуль  удалённой аттестации  dm-ima.

https://www.opennet.ru/opennews/art.shtml?num=56079

Новый выпуск легковесного дистрибутива antiX 21

Опубликован релиз легковесного Live-дистрибутива AntiX 21, оптимизированного для установки на устаревшее оборудование. Выпуск основан на пакетной базе Debian 11, но поставляется без системного менеджера systemd и с eudev вместо udev. Для инициализации на выбор могут использоваться runit или sysvinit. Пользовательское окружение по умолчанию сформировано при помощи оконного менеджера  IceWM. Для работы с файлами доступны zzzFM и ROX-Filer.

https://www.opennet.ru/opennews/art.shtml?num=56082

Атака Trojan Source для внедрения изменений в код, незаметных для разработчика

Исследователи из Кембриджского университета опубликовали новую технику незаметной подстановки вредоносного кода в рецензируемые исходные тексты. Подготовленный метод атаки (CVE-2021-42574) представлен под именем Trojan Source и базируется на формировании текста по разному выглядящего для компилятора/интерпретатора  и человека, просматривающего код. Примеры применения метода продемонстрированы для различных компиляторов и интерпретаторов, поставляемых для языков C, C++, C#, JavaScript, Java, Rust, Go и Python.

https://www.opennet.ru/opennews/art.shtml?num=56083

Релиз видеоплеера MPV 0.34

После 11 месяцев разработки состоялся выпуск открытого видеоплеера MPV 0.34, в 2013 году ответвившегося от кодовой базы проекта MPlayer2. В MPV основное внимание уделяется разработке новых возможностей и обеспечению постоянного переноса новшеств из репозиториев MPlayer, не заботясь о сохранении совместимости с MPlayer.  Код MPV распространяется под лицензией LGPLv2.1+, некоторые части остаются под GPLv2, но процесс перехода на  LGPL почти завершён и для отключения остающегося GPL-кода можно использовать опцию "--enable-lgpl".

https://www.opennet.ru/opennews/art.shtml?num=56085

Проект MangoDB развивает реализацию протокола СУБД MongoDB поверх PostgreSQL

Доступен  первый публичный выпуск проекта MangoDB, предлагающего прослойку с реализацией протокола документо-ориентированной СУБД MongoDB, работающую поверх СУБД PostgreSQL. Проект нацелен на предоставление возможности миграции приложений, использующих  СУБД MongoDB, на PostgreSQL и полностью открытый программный стек. Код написан на языке Go и распространяется под лицензией  Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=56086

Выпуск PHPStan 1.0, статического анализатора для кода на языке PHP

После шести лет разработки состоялся первый стабильный релиз статического анализатора PHPStan 1.0, позволяющего находить ошибки в коде на языке PHP без его выполнения и использования unit-тестов. Код написан на языке PHP и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=56087

Релиз Linux-дистрибутива Fedora 35

Представлен релиз Linux-дистрибутива Fedora 35. Для загрузки подготовлены продукты  Fedora Workstation, Fedora Server,  CoreOS, Fedora IoT Edition, а  также набор "спинов" c  Live-сборками десктоп-окружений KDE Plasma 5, Xfce, i3, MATE, Cinnamon, LXDE и LXQt. Сборки сформированы для архитектур  x86_64, Power64, ARM64 (AArch64) и различных устройств с 32-разрядными процессорами ARM. Публикация сборок Fedora Silverblue  задерживается.

https://www.opennet.ru/opennews/art.shtml?num=56090

Релиз Firefox 94

Состоялся релиз web-браузера Firefox 94.  Кроме того, сформировано обновление веток с длительным сроком поддержки -  91.3.0. На стадию бета-тестирования переведена ветка Firefox 95, релиз которой намечен на 7 декабря.

https://www.opennet.ru/opennews/art.shtml?num=56089

Доступно первое ежеквартальное обновление openSUSE Leap 15.3-2

Проект openSUSE опубликовал первое обновление установочных образов дистрибутива openSUSE Leap 15.3 QU1 (15.3 Quarterly Update 1 или 15.3-2). Предложенные сборки включают все обновления пакетов, накопившиеся за четыре месяца  после выпуска openSUSE Leap 15.3, а также устраняют недоработки в инсталляторе. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получили обновления  через штатную систему установки обновлений.

https://www.opennet.ru/opennews/art.shtml?num=56092

Компания Canonical представила сборки Ubuntu, оптимизированные для процессоров Intel

Компания Canonical объявила о начале формирования отдельных системных образов дистрибутивов Ubuntu Core 20 и Ubuntu Desktop 20.04, оптимизированных для 11 поколения процессоров  Intel Core (Tiger Lake, Rocket Lake), чипов Intel Atom X6000E и серий N и J Intel Celeron и Intel Pentium. В качестве причины создания отдельных сборок называется желание повысить эффективность использования Ubuntu в системах интернет вещей (IoT), построенных на чипах Intel.

https://www.opennet.ru/opennews/art.shtml?num=56093

Релиз коммуникационной платформы Asterisk 19 и дистрибутива FreePBX 16

После года разработки состоялся релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 19, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=56094