Випуск Coreboot 24.05

Що таке Coreboot? Це вільна альтернатива пропрієтарним прошивкам і BIOS. Код проєкту поширюється під ліцензією GPLv2. До складу нової версії включено 722 зміни, у створенні яких взяв участь 131 розробник.

Найголовніші зміни:

- Оголошено стабільною і готовою для робочих впроваджень підтримку 64-розрядних збірок CoreBoot.

- Вилучено підтримку двох материнських плат: Intel Alderlake-M RVP і Intel Alderlake-M RVP c Chrome EC

- Реалізовано підтримку 2 процесорів (на базі архітектур POWER9 і RISC-V) і 25 платформ.

- Додано підтримку компіляції відразу декількох драйверів TPM, що дає змогу забезпечити одночасну підтримку специфікацій TPM 1.x і TPM 2.x.

- В утиліті smmstoretool реалізовано підтримку обробки ROM.

- Оновлено версії складальних інструментів: LLVM 17.0.6, CMake 3.28.3, binutils 2.42.

У вихідному коді Telegram для Android знайшли рядки з новою функцією Fact Check.

У рамках Fact Check месенджер співпрацюватиме з урядовими агентствами, які займаються перевіркою інформації. Функція додаватиме "пояснювальну інформацію до повідомлень".

Передбачається, що влада в кожній країні зможе призначити агентство, яке перевірятиме факти і повністю контролюватиме вміст цих уточнень.

При цьому користувачам і адміністраторам не вийде впливати на Fact Check.

Випуск проєкта ravynOS націлений на сумісність із macOS

Після двох років розробки опубліковано випуск проєкту ravynOS 0.5, що розвиває операційну систему на основі FreeBSD, націлену на сумісності з додатками для macOS і надання оболонки в стилі macOS.

У ravynOS підтримуються файлові системи ZFS, HFS+ і APFS. Додатки можуть запускатися у форматі AppImage. Для сумісності з macOS є часткова реалізація Cocoa та Objective-C runtime. Також доступна можливість запуску додатків для Linux. Графічне середовище побудовано на базі Wayland і підтримує фреймворки Qt і Cocoa.

Основні нововведення:

- Базову систему оновлено до гілки FreeBSD 15-CURRENT. Припинено використання портів FreeBSD - необхідні компоненти перенесено в системний репозиторій.

- До основного складу включено turbo, neofetch, plutil, cmake, gmake, nasm і GNU binutils.

- Додано початкову реалізацію графічної Dock-панелі з невеликим набором базових піктограм

- Додано нову утиліту build.sh, що спрощує весь процес складання системи

Вийшло оновлення Firefox 126.0.1

Взагалі, це оновлення є коригувальним, і не є повноцінним релізом, але вирішено досить багато проблем:

- Вирішено проблеми з порушенням роботи механізму drag&drop в Linux. У деяких конфігураціях перестало працювати переміщенням мишею вкладок, виділеного тексту, зображень, посилань, тощо.

- Усунуто витік пам'яті, що призводить до високого споживання пам'яті процесом, що забезпечує взаємодію з GPU, у системах із деякими AMD, як-от AMD Radeon RX 7900 XTX і AMD Ryzen 7840HS.

- Виправлено помилку, через яку було неможливо прочитати теговані PDF-документи в екранному рідері.

- Виправлено помилку з відображенням неангломовної локалізації тексту в збірці для macOS

Хакерська група Head Mare заявила про атаку СДЕК - за три дні компанія так і не відновила роботу

Хакери Head Mare виклали тред зі скриншотами, як вони проникали в систему та знищували дані компанії. Також вони "передали привіт" компанії Bi.Zone, яка консультує СДЕК з кібербезпеки. У коментарях зібралися росіяни, які плюються жовчю через зіпсовані замовлення.

В атаці, імовірно, використовували вірус-шифрувальник.

Компанія заявила, що всі посилки будуть видані після усунення технічних проблем.

У Google масштабно витекло 2500 сторінок внутрішньої документації Google Search

Витік визначає, які дані Google збирає з веб-сторінок, сайтів та пошуковиків і як їх використовує, які сайти просуває для делікатних тем, як вибори, який підхід використовує для невеликих веб-сайтів, тощо.

Дещо з цього суперечить публічним заявам представників Google. Наприклад, дані з витоку описують, як дані з Chrome використовуються для рейтингування результатів у пошуку, хоча представники Google неодноразово зазначали, що вони не використовують дані Chrome для цього.

Також витік розкрив, що Google збирає дані про автора сторінки (наприклад, для новинних і наукових публікацій). Представники Google раніше наполягали на тому, що підписування матеріалів є корисним для читачів, але не для їхньої компанії, оскільки це не впливає на рейтингування.

Видання The Verge зазначає, що звернулося до Google із численними запитами про коментарі. Однак коментувати витік і навіть підтверджувати його правдивість компанія відмовилася.

Ініціатива Mobifree, націлена на побудову екосистеми відкритих мобільних додатків

Єврокомісія, каталог вільних застосунків F-Droid, організація E Foundation, що розробляє мобільну платформу /e/OS, і проєкт microG, що розвиває та розробляє відкриті аналоги пропрієтарних компонентів і сервісів Google, об'єднали зусилля в просуванні ініціативи Mobifree, націленої на створення екосистеми відкритих мобільних застосунків для Android та стимулювання розроблення подібних програм.

На розвиток проєкту Єврокомісією виділено грант, розміром 5 млн євро.

Проєкт створено у відповідь на однобокий розвиток поточної мобільної екосистеми, в якій домінують великі компанії та панують пропрієтарні додатки, закриті стандарти й технології збору даних про користувачів, які застосовують для монополізування ринку та прив'язки користувачів до окремих пропрієтарних рішень.

Серед заявлених у Mobifree цінностей:

- Повага цифрових прав користувачів, таких як конфіденційність і свобода слова.

- Висока якість ПЗ.

- Чесна конкуренція (забезпечення переносимості, сумісності та підтримки відкритих стандартів).

- Врахування думки працівників під час ухвалення рішень.

- Інклюзивність (доступність ПЗ для всіх категорій користувачів, незалежно від стану здоров'я, добробуту та досвіду).

- Відкритий код, відкриті стандарти та відкриті джерела даних.

- Дбайливе ставлення до довкілля, використання відновлюваних джерел енергії та забезпечення тривалого циклу використання.

Docker hub перестав працювати в росії

Спроба відкриття ресурсу тепер призводить до виведення помилки "403 Forbidden" з поясненням, що доступ обмежений, оскільки американська компанія зобов'язана виконувати вимоги законодавства США з експортного контролю.

Водночас у списку заблокованих регіонів перераховані тільки Куба, Іран, Північна Корея, Крим, Судан і Сирія.

Інтегрований у Telegram криптовалютний гаманець Wallet посилив збір даних про користувачів

Згідно з повідомленням, з 30 травня 2024 року послуги гаманця надаватиме вже інша компанія - WOT Global Solution Ltd.

При цьому, в новій політиці Wallet зазначається, що продовжуючи використовувати гаманець, ви автоматично погоджуєтеся на передачу ваших персональних даних WOT Global Solution.

Перелік інформації, що передається, включає "ім'я, адресу, номер телефону, дані про транзакції та будь-які інші деталі, якими [Wallet] може володіти про вас".

Якщо ви не видалили свій обліковий запис у Wallet до 20 травня 2024 року, то вони вважатимуть, що ви погодилися на передачу даних і продовжите користуватися послугами гаманця.

Починаючи з 3 червня власники криптогаманця будуть зобов'язані для доступу до базових функцій повідомити сервісу своє ім'я, номер телефону і дату народження.

Новий закон у Колорадо змусить виробників ділитися інформацією про самостійне лагодження пристроїв

Правила HB24-1121 «Право споживача на ремонт цифрового електронного обладнання» вимагають від усіх виробників полегшити споживачам і незалежним електронним компаніям придбання необхідного обладнання для самостійного ремонту пристроїв.

Винятки включають ігрові консолі (через піратство), медичні прилади, квадроцикли та автомобілі, як і в законах Каліфорнії та Нью-Йорка.

Колорадський закон HB24-1121, подібно до орегонського закону про право на ремонт, забороняє виробникам електроніки блокувати неоригінальні запчастини для електроніки.

Виробники пристроїв мають час до 1 січня 2026 року, щоб відповідати новим правилам штату Колорадо, які застосовуються до всієї електроніки, виготовленої 1 липня 2021 року або пізніше.

Випущено XZ 5.6.2 з усуненням страшного бекдору

Лассе Коллін випустив XZ 5.6.2 з виправленим бекдором CVE-2024-3094, який був присутній у попередніх версіях v5.6 та v5.6.1. Ситуація з бекдором у XZ продовжує досліджуватися, і ті, хто цікавиться поточними оновленнями, можуть переглянути цю сторінку, присвячену бекдору в XZ, для отримання останньої інформації.

Лассе Коллін також оголосив, що Сем Джеймс перейшов на посаду супровідника проекту XZ.

-

Випуск XZ 5.6.2 також містить декілька виправлень помилок: виправлення для збірки з найновішим NVIDIA HPC SDK (компілятором), а також відмову від підтримки непрямих функцій GNU (IFUNC).

Підтримка IFUNC використовувалася бекдором XZ, але цей код буде вилучено, оскільки виграш у продуктивності від його використання був надто малий, а складність значно зросла.

Реліз мережевого конфігуратора NetworkManager 1.48.0

Представлено стабільний реліз інтерфейсу для спрощення налаштування параметрів мережі - NetworkManager 1.48.0. Плагіни для підтримки VPN (Libreswan, OpenConnect, Openswan, SSTP та ін.) розвиваються в рамках власних циклів розробки.

Основні нововведення:

- Вирішено проблему з визначенням підтримки бездротовими пристроями діапазону 6 GHz.

- Вирішено проблему, що призводила до 100% навантаження на CPU, у разі надходження від зовнішніх програм великої кількості оновлень маршрутів.

- Додано підтримку надсилання DHCP-повідомлення RELEASE у разі розриву з'єднання.

- Додано властивість 802-1x.openssl-ciphers для зміни шифрів OpenSSL, які застосовуються під час автентифікації 802.1X, що дає змогу, наприклад, вимкнути деякі нові шифри під час під'єднання до старих серверів.

- Оголошено застарілою властивість mac-address-blacklist, що дає змогу визначити чорний список MAC-адрес для дротових і бездротових мереж. Замість mac-address-blacklist наказано використовувати властивість mac-address-denylist, у назві якої відсутня неполіткоректна термінологія.

І так завжди

Компанія Apple опублікувала код ядра macOS 14.5 та код відкритих + вільних компонентів

Компанія Apple опублікувала вихідний код системних компонентів операційної системи macOS 14.5 Sonoma, у яких використовується вільне програмне забезпечення, включно зі складовими частинами Darwin та іншими компонентами, програмами і бібліотеками, не пов'язаними з GUI.

Загалом опубліковано 172 пакети з відкритим кодом.

Серед іншого доступний код ядра XNU, вихідний код якого публікуються у вигляді зрізів коду, пов'язаних із черговим релізом macOS.

Крім того, опубліковано відкриті компоненти, що використовуються в мобільній платформі iOS 17.5. Публікація включає два пакети - WebKit і libiconv.

Міні-екскурс по директоріям у Linux.

/bin - бінарники/програми.
/etc - файли конфігурації системи.
/home - домашній каталог. За замовчуванням є поточним каталогом.
/opt - додаткове або стороннє ПЗ.
/tmp - тимчасовий простір, зазвичай очищується при перезавантаженні.
/usr - програми, пов'язані з користувачем.
/var - містить файли логів.

/boot - містить усі інформаційні файли і теки, пов'язані із завантаженням, такі як файли grub, тощо.
/dev - місце розташування файлів накопичувачів, таких як /dev/sda1, /dev/sda2, тощо
/lib - містить модулі ядра та спільну бібліотеку.
/lost+found - використовується для пошуку відновлених бітів пошкоджених файлів.
/media - місце, куди автоматично монтується зовнішній накопичувач при його підключенні.
/mnt - використовується для тимчасового монтування файлових систем вручну.
/proc - віртуальна файлова система з інформацією про запущені процеси та параметри ядра.
/run - зберігає тимчасові дані під час роботи системи.
/sbin - містить програми для адміністратора системи.
/srv - зберігає файли, пов'язані з роботою сервера.
/sys - віртуальна файлова система для управління та відстеження стану пристроїв, підключених до системи.

Представлено Wayland 1.23

Після понад року розроблення представлено стабільний реліз протоколу, механізму міжпроцесової взаємодії та бібліотек Wayland 1.23. Гілка 1.23 зворотно сумісна на рівні API і ABI з випусками 1.x і містить здебільшого виправлення помилок і незначні оновлення протоколу.

Основні зміни в протоколі:

- Додано підтримку платформи OpenBSD.

- Додана можливість присвоєння імен чергам подій з метою спрощення налагодження.

- Для запитів (request), подій (event) і перерахувань (enum) надано можливість використання XML-атрибута «deprecated-since» для позначки застарілих елементів.

- У libwayland реалізовано API, що дає змогу клієнту визначити максимальний розмір внутрішнього буфера з'єднань на стороні сервера. Базовий максимальний розмір буфера виставляється через інтерфейс wl_display, а новий API дає змогу клієнтам змінювати його в прив'язці до кожного клієнтського з'єднання.

- У wayland-scanner забезпечено генерацію перевірочних функцій (validator) для «перерахувань» на стороні сервера.

- Додано функції wl_client_get_user_data() і wl_client_set_user_data(), що спрощують прикріплення довільних даних до клієнта.

Реліз оболонки MATE 1.28 з експериментальною підтримкою Wayland

Після майже трьох років розробки офіційно оголошено реліз MATE 1.28, що продовжує розвиток кодової бази GNOME 2.32.

В анонсі релізу зазначено 27 лютого, але оголошення на сайті MATE проєкту з'явилося лише в кінці травня, а до цього нову гілку згадували тільки у вигляді тегів у Git-репозиторії проєкту, без явного оголошення про реліз і без публікації загального переліку змін.

Найосновніші та найважливіші зміни:

- Додано експериментальний реліз на базі Wayland, що використовує композитний сервер Wayfire. Більшість віджетів, що розміщуються в панелі, включно з віджетом керування гучністю, індикації заряду акумулятора та мережевим віджетом, адаптовані для роботи з Wayland.

- Забезпечено роботу з Wayland конфігуратора, мультимедійних додатків, системи виведення сповіщень, системи управління енергоспоживанням, емулятора терміналу.

- У файловому менеджері Caja додано підтримку керування піктограмами на робочому столі, відтворення фонових зображень і зміни шпалер робочого столу під час використання сеансу на основі Wayland.

- В емуляторі термінала MATE Terminal забезпечено коректне перенесення файлів із файлового менеджера у вікно термінала. Додано підтримку escape-послідовності OSC 8 для вставки гіперпосилань. Покращено роботу з вкладками - додано підтримку подвійного клацання мишею на вкладці для зміни її імені.

- У системному моніторі (mate-system-monitor) поліпшено інтерфейс і за замовчуванням увімкнено підтримку systemd.

- Для текстового редактора Pluma додано плагін Quickhighlight, що забезпечує підсвічування місць у документі, де зустрічається виділений фрагмент тексту.

- Додано плагін audio-video-properties для показу властивостей мультимедійних файлів в Wayland.

Я зараз зрозумів, що мій канал відійшов від початкової тематики, а саме - блога, де я поститиму новини, писатиму свою думку, ділитимуся цікавим матеріалом (на тематику програмування, Linux, точних наук, та іншого тематичного), музикою, і, звісно ж, меми.

Зараз із цього всього я пощу тільки новини та меми. Нуднувато, чи не так?

Як на мене, додавання нового контенту в канал буде класним та корисним рішенням.

Тож, чекаю на вашу думку щодо додавання нового контенту знизу в опитуванні.

ВАЖЛИВО! Shitpost'а не буде, тільки якісний контент.

UPD. Адекватний щітпост буде.