Создана организация eBPF Foundation
Компании Facebook, Google, Isovalent, Microsoft и Netflix выступили учредителями новой некоммерческой организации eBPF Foundation, созданной под эгидой организации Linux Foundation и нацеленной на предоставление нейтральной площадки для развития технологий, связанных с подсистемой eBPF. Помимо расширения возможностей в eBPF-подсистеме ядра Linux, организация будет развивать и проекты для более широкого применения.

GitHub запрещает парольную аутентификацию при доступе к Git
В соответсвтии с ранее намеченным планом GitHub прекратит поддержку подключения к Git-объектам с использованием парольной аутентификации. Изменение будет применено сегодня в 19 часов (MSK), после чего прямое выполнение операций с Git, требующих аутентификации, станет возможным только при использовании SSH-ключей или токенов (персональные токены GitHub или OAuth). Исключение предоставлено только учётным записям, использующим двухфакторную аутентификацию, которые подключаются к Git по паролю и дополнительному ключу.

Выпуск KDE Gear 21.08, набора приложений от проекта KDE
Представлено августовское сводное обновление приложений (21.08), развиваемых проектом KDE. Напомним, что сводный набор приложений KDE c апреля публикуется под именем KDE Gear, вместо KDE Apps и KDE Applications. Всего в рамках обновления опубликованы выпуски 226 программ, библиотек и плагинов. Информацию о наличии Live-сборок с новыми выпусками приложений можно получить на данной странице.

Facebook разработал открытую PCIe-карту с атомными часами
Компания Facebook опубликовала наработки, связанные с созданием PCIe-платы для организации работы обособленных серверов синхронизации точного времени, включающей реализацию миниатюрных атомных часов и GNSS-ресивера. Спецификации, схемы, BOM, Gerber, PCB и CAD-файлы, необходимые для производства платы, опубликованы на GitHub. Плата изначально спроектирована как модульное устройство, допускающее использование различных готовых чипов атомных часов и GNSS-модулей, таких как SA5X, mRO-50, SA.45s и u-blox RCB-F9T. Производство готовых плат на базе подготовленных спецификаций намерена начать компания Orolia.

Выпуск Wine 6.15
Состоялся выпуск экспериментальной ветки открытой реализации WinAPI - Wine 6.15. С момента выпуска версии 6.14 было закрыто 49 отчётов об ошибках и внесено 390 изменений.

Выпуск свободного звукового редактора Ardour 6.9
Представлен релиз свободного звукового редактора Ardour 6.9, предназначенного для многоканальной записи, обработки и микширования звука. В Ardour предоставляется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы с файлом (даже после закрытия программы), поддержка разнообразных аппаратных интерфейсов. Программа позиционируется, как свободный аналог профессиональных средств ProTools, Nuendo, Pyramix и Sequoia. Код распространяется под лицензией GPLv2. Готовые сборки для Linux доступны в формате Flatpak.

Доступен Debian GNU/Hurd 2021
Представлен релиз дистрибутива Debian GNU/Hurd 2021, сочетающей программное окружение Debian c ядром GNU/Hurd. Репозиторий Debian GNU/Hurd включает примерно 70% пакетов от общего размера архива Debian, в том числе портированы Firefox и Xfce.

Доступен Uncoded, вариант редактора VSCode без телеметрии
В виду разочарования процессом разработки VSCodium и отступления авторов VSCodium от изначальных идей, главной из которых было отключение телеметрии, основан новый проект Uncoded, основная цель которого - получить полный аналог VSCode OSS, но без телеметрии.

Релиз Debian 11 "Bullseye"
После двух лет разработки состоялся релиз Debian GNU/Linux 11.0 (Bullseye), доступный для девяти официально поддерживаемых архитектур: Intel IA-32/x86 (i686), AMD64 / x86-64, ARM EABI (armel), 64-bit ARM (arm64), ARMv7 (armhf), mipsel, mips64el, PowerPC 64 (ppc64el) и IBM System z (s390x). Обновления для Debian 11 будут выпускаться в течение 5 лет.

Выпуск файлового менеджера Midnight Commander 4.8.27
После восьми месяцев разработки опубликован выпуск консольного файлового менеджера Midnight Commander 4.8.27, распространяемого в исходных текстах под лицензией GPLv3+.

Проект Debian выпустил дистрибутив для школ - Debian-Edu 11
Подготовлен релиз ориентированного на использование в учебных учреждениях дистрибутива Debian Edu 11, известного также под именем Skolelinux. Дистрибутив содержит интегрированный в один установочный образ комплекс средств для быстрого развёртывания в школах как серверов, так и рабочих станций, при этом поддерживаются стационарные рабочие места в компьютерных классах и переносные системы. Для загрузки подготовлены сборки размером 438 МЬ и 5.8 ГБ.

Проект PINE64 представил электронную книгу PineNote
Сообщество Pine64, занимающееся созданием открытых устройств, представило электронную книгу PineNote, снабжённую 10.3-дюймовым экраном на базе электронных чернил. Устройство построено на базе SoC Rockchip RK3566 c четырёхядерным процессором ARM Cortex-A55, AI-ускорителем RK NN (0.8Tops) и GPU Mali G52 2EE (OpenGL ES 3.2, Vulkan 1.1, OpenCL 2.0), что делает устройство одним из самых высокопроизводительных в своём классе. В настоящее время PineNote находится на стадии готовящегося к производству прототипа. Поступление в продажу запланировано в этом году по цене 399 долларов.

Выпуск сервера web-конференций Apache OpenMeetings 6.1
Организация Apache Software Foundation представила выпуск сервера web-конференций Apache OpenMeetings 6.1, позволяющего организовать проведение аудио- и видеконференций через Web, а также совместную работу и обмен сообщениями между участниками. Поддерживаются как проведение вебинаров с одним выступающим докладчиком, так и конференций с произвольным числом участников, одновременно взаимодействующих между собой. Код проекта написан на Java и распространяется под лицензией Apache 2.0.

Опубликован кандидат в релизы Slackware 15
Патрик Фолькердинг (Patrick Volkerding) объявил о начале тестирования кандидата в релизы дистрибутива Slackware 15.0, который ознаменовал заморозку большинства пакетов перед релизом и сосредоточение внимания разработчиков на устранение ошибок, блокирующих релиз. Для загрузки.

Уязвимось в Glibc, позволяющая вызвать крах чужого процесса
В Glibc выявлена уязвимость (CVE-2021-38604), дающая возможность инициировать крах процессов в системе через отправку специально оформленного сообщения через POSIX message queues API. В дистрибутивах проблема не успела проявиться, так как присутствует только в выпуске 2.34, опубликованном две недели назад.

Релиз языка программирования Go 1.17
Представлен релиз языка программирования Go 1.17, который развивается компанией Google при участии сообщества как гибридное решение, сочетающее высокую производительность компилируемых языков с такими достоинствами скриптовых языков, как лёгкость написания кода, быстрота разработки и защищённость от ошибок. Код проекта распространяется под лицензией BSD.

Обновление Firefox 91.0.1. Планы по обязательному включению WebRender
Доступен корректирующий выпуск Firefox 91.0.1, в котором предложено несколько исправлений.

Обновление Tor 0.3.5.16, 0.4.5.10 и 0.4.6.7 с устранением уязвимости
Представлены корректирующие выпуски инструментария Tor (0.3.5.16, 0.4.5.10 и 0.4.6.7), используемого для организации работы анонимной сети Tor. В новых версиях устранена проблема с безопасностью (CVE-2021-38385), которую можно использовать для удалённого инициирования отказа в обслуживании. Проблема приводит к завершению процесса из-за срабатывания assert-проверки в случае расхождения поведения в коде для проверки цифровых подписей по отдельности и в пакетном режиме.

Выпуск системы управления исходными текстами Git 2.33
После двух месяцев разработки опубликован выпуск распределенной системы управления исходными текстами Git 2.33. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям "задним числом" используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов.

Уязвимости в Realtek SDK привели к проблемам в устройствах 65 производителей
В компонентах Realtek SDK, который используется различными производителями беспроводных устройств в своих прошивках, выявлены четыре уязвимости, позволяющие неаутентифицированному атакующему удалённо выполнить код на устройстве с повышенными привилегиями. По предварительной оценке, проблемы затрагивают как минимум 200 моделей устройств от 65 различных поставщиков, включая различные модели беспроводных маршрутизаторов Asus, A-Link, Beeline, Belkin, Buffalo, D-Link, Edison, Huawei, LG, Logitec, MT-Link, Netgear, Realtek, Smartlink, UPVEL, ZTE и Zyxel.