Представлен первый выпуск проекта Canoeboot, развиваемого параллельно с Libreboot и позиционируемого как полностью свободная сборка Libreboot.

Выпуск Canoeboot 20231026 основан на недавней версии Libreboot 20231021, из которой удалены компоненты и изменения, не соответствующие критериям Фонда СПО.

Linux / Линукс 🥸

Выпуск Wine 8.19.
Изменения:

• Движок Wine Mono с реализацией платформы .NET обновлён до выпуска 8.1.0.

• Продолжено развитие драйвера winewayland.drv, позволяющего использовать Wine в окружениях на базе протокола Wayland без применения XWayland и компонентов X11. В новой версии проведена улучшена поддержка вывода и доступа к информации xdg.

• В реализацию API DirectMusic добавлена поддержка новых вызовов.

• Закрыты отчёты об ошибках, связанные с работой приложений: Word 2007, Ares P2P 2.x, MikuMikuDance, GED Keeper 2.

• Закрыты отчёты об ошибках, связанные с работой игр: Serious Sam: The Random Encounter, Buccaneer, Neverwinter Nights 2, Aura: Fate of the Ages, Black Rockman Shooter, Midtown Madness, Airport Mania First Flight, Shtriga: Summer Camp, Memento Mori, Dungeon Keeper 2, Unreal II The Awakening, Tron 2.0, Myst V.

Linux / Линукс 🥸

Сформирован список изменений, которые прибудут вместе с выходом ядра Linux 6.7

• В грядущее обновление планируется включить драйвер встроенной графики мобильных процессоров Intel Meteor Lake, который сейчас считается стабильным. Также будет прекращена поддержка архитектуры Intel Itanium IA-64 в связи с ее устареванием и отсутствием активных пользователей.

• AMD в свою очередь направила патчи, обеспечивающие поддержку будущих APU / SoC с графикой RDNA3 и / или GPU Radeon RX следующих поколений. Возможно внедрение в состав ядра файловой системы Bcachefs.

Linux / Линукс 🥸

Легаси код

Linux / Линукс 🥸

В России разработана система централизованной защиты информации для 1000 рабочих станций на Linux

ИБ-компания «Аладдин» разработала систему криптографической защиты информации с возможностью централизованного управления Secret Disk для Linux 2.0.

Система позволяет внедрить криптографическую защиту информации и двухфакторную аутентификацию, а также централизованно управлять политиками шифрования на большом количестве рабочих станций.

Представители компании рассказали, что Secret Disk для Linux 2.0 позволяет построить систему защиты в Linux-инфраструктуре любой степени зрелости.

Бизнес-логика продукта не требует обязательного наличия таких сервисов, как инфраструктура открытых ключей, удостоверяющий центр и служба каталогов. Продукт совместим с классическими инструментами доставки и развертывания программного обеспечения (ПО) на Linux.

Linux / Линукс 🥸

Релиз ядра Linux 6.6

Среди наиболее заметных изменений:
• новый планировщик задач EEVDF;
• механизм теневого стека для защиты от эксплоитов;
• поддержка fs-verity в OverlayFS;
• реализация квот и xattr в tmpfs;
• подготовка online fsck в XFS;
• усилено отслеживание экспорта символов "GPL-only";
• поддержка сетевых сокетов в io_uring;
• рандомизация памяти в kmalloc();
• объявлена устаревшей ReiserFS;
• в Nouveau добавлены примитивы для Vulkan-драйвера NVK.

В новую версию принято 15291 исправлений от 2058 разработчиков, размер патча - 39 МБ (изменения затронули 14844 файлов, добавлено 553359 строк кода, удалено 284012 строк).

• около 44% изменений связано с драйверами устройств,
• 17% изменений имеют отношение к обновлению кода, специфичного для аппаратных архитектур,
• 11% связано с сетевым стеком,
• 4% - с файловыми системами,
• 3% c внутренними подсистемами ядра.

Linux / Линукс 🥸

Linux / Линукс 🥸

Релиз десктоп-окружения Trinity R14.1.1, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3

Особенности Trinity:
• собственные средства для управления параметрами экрана,
• основанная на udev прослойка для работы с оборудованием,
• новый интерфейс для настройки оборудования,
• переход на композитный менеджер Compton-TDE (форк Compton с расширениями TDE),
• улучшенный конфигуратор сети и механизмы аутентификации пользователей.

Ветка Trinity R14.1.x примечательна начальной поддержкой звукового сервера PulseAudio, поддержкой инфраструктуры PKI, новой системой вывода уведомлений о подключении внешних устройств хранения, поддержкой шифрованных дисков в формате LUKS, новым графическим интерфейсом для управления Bluetooth, новым мультимедийным проигрывателем kplayer, заменой системы управления сеансами, прекращением поддержки Python 2 и новыми темами оформления, основанными на icewm.

Linux / Линукс 🥸

Линус Торвальдс утвердил запрос на включение файловой системы Bcachefs в основной состав ядра Linux и добавил реализацию Bcachefs в репозиторий, в котором развивается ветка ядра 6.7, релиз которой ожидается в начале января. Добавленный в ядро патч включает около 95 тысяч строк кода.

Особенностью Bcachefs является поддержка многослойного подключения накопителей, при котором хранилище компонуется из нескольких слоёв - к нижнему слою подключаются наиболее быстрые накопители (SSD), которые используются для кэширования часто используемых данных, а верхний слой образуют более ёмкие и дешёвые диски, обеспечивающие хранение менее востребованных данных. Между слоями может применяться кэширование в режиме отложенной записи (writeback). Накопители можно динамически добавлять и отсоединять от раздела без остановки использования файловой системы (данные мигрируют автоматически).

Linux / Линукс 🥸

Linux / Линукс 🥸

Доступен внеплановый корректирующий выпуск медиапроигрывателя VLC 3.0.20, в котором устранена потенциальная уязвимость, которая приводит к записи данных в область памяти за границей буфера при разборе некорректно оформленных сетевых пакетов в обработчике потоков MMSH (Microsoft Media Server over HTTP).

Уязвимость теоретически может быть эксплуатирована при попытке загрузки контента с вредоносных серверов, используя URL "mms://".

Linux / Линукс 🥸

#Памятка по команде curl

Linux / Линукс 🥸

Памятка по команде curl

Linux / Линукс 🥸

🦊 Mozilla ввела в строй APT-репозиторий с ночными сборками Firefox

Создан официальный репозиторий с deb-пакетами, позволяющими установить ночные сборки Firefox в Debian, Ubuntu, Linux Mint и других Debian-подобных дистрибутивах. Формируемые пакеты совместимы с традиционными сборками Firefox для Debian и Ubuntu, предлагаемыми для загрузки в архивах ".tar.bz2".

• Использование APT-репозитория позволяет задействовать штатные для дистрибутивов возможности для установки и обновления пакетов. При сборке пакетов в компиляторе включены дополнительные оптимизации, а также флаги для усиления безопасности.

• Публикация сборок интегрирована в основной процесс подготовки релизов Firefox. В состав включён .desktop-файл для размещения ярлыка на рабочем столе и в меню дистрибутива.

Linux / Линукс 🥸

Linux / Линукс 🥸

Опубликован выпуск эталонной реализации протокола Yggdrasil 0.5, позволяющего поверх обычной глобальной сети развернуть отдельную децентрализованную приватную IPv6-сеть, для защиты конфиденциальности, в которой применяется сквозное шифрование.

В сети Yggdrasil могут использоваться любые существующие приложения, поддерживающие IPv6. Реализация написана на языке Go и распространяется под лицензией LGPLv3. Поддерживаются платформы Linux, OpenWRT, Windows, macOS, FreeBSD, OpenBSD, VyOS и Ubiquiti EdgeRouter.

Yggdrasil развивает новую концепцию маршрутизации для создания глобальной децентрализованной сети, узлы в которой могут соединяться как напрямую между собой в режиме mesh-сети (например, через Wi-Fi или Bluetooth), так и взаимодействовать поверх существующих IPv6 или IPv4 сетей (сеть поверх сети).

Отличительной особенностью Yggdrasil является самоорганизация работы, не требующая явной настройки маршрутизации - информация о маршрутах рассчитывается, отталкиваясь от расположения узла в сети относительно других узлов.

Несмотря на нахождение проекта на стадии альфа-разработки, он уже достаточно стабилен для ежедневного использования, но не гарантирует обратную совместимость между выпусками.

Linux / Линукс 🥸