Новости
Исследователи безопасности из группы Zero, созданной компанией Google для предотвращения атак, совершаемых с использованием ранее неизвестных уязвимостей, раскрыли информацию о новой технике атаки (CVE-2016-1583) на ядро Linux. В качестве примера представлен эксплоит, позволяющий локальному пользователю поднять свои привилегии в системе, в которой применяется шифрование домашних директорий при помощи eCryptfs.
На проходящей во Франкфурте международной конференции по суперкомпьютерным технологиям представлен 47-й выпуск рейтинга 500 самых высокопроизводительных компьютеров мира. Рейтинг возглавил новый китайский кластер Sunway TaihuLight, запущенный в национальном суперкомпьютерном центре Китая. Новый лидер демонстрирует производительность в 93 петафлопс, что в три раза больше показателей другого китайского кластера Tianhe-2, возглавлявшего рейтинг последние три года, а также в пять раз быстрее самого мощного американского кластера Titan.
После шести месяцев разработки организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 3.1, примечательной поддержкой ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL). Suricata также поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2.
Октав Клаба (Octave Klaba), основатель, председатель совета директоров и технический директор крупнейшего европейского хостинг-провайдера OVH (17 ЦОД и около 250 тысяч серверов), сообщил о получении от компании Canonical предложения по выплате отчислений, которые привели бы к повышению стоимости каждого VPS/PCI/PCC/SD с Ubuntu на 1-2 евро в месяц. В случае отказа представители Canonical заявили о запрете по использованию торговой марки "Ubuntu" на сайте OVH. Джонатан Лакур (Jonathan LaCour), вице-президент хостинг-оператора DreamHost, указал в комментарии, что аналогичное предложение ранее поступало и к его компании.
Доступна для тестирования бета-версия пользовательской оболочки Plasma 5.7, построенной с использованием платформы KDE Frameworks 5 и библиотеки Qt 5 с применением OpenGL/OpenGL ES для ускорения отрисовки. Протестировать новый выпуск можно через Live-сборку от проекта openSUSE и сборки от проекта KDE neon. Пакеты для различных дистрибутивов можно найти на данной странице. Релиз ожидается 5 июля.
Маттиас Клумп (Matthias Klumpp) сообщил о приостановке разработки проекта Limba, в рамках которого развивалась система универсальных пакетов приложений, продолжающая развитие идей Listaller и Glick2. Система Limba развивалась в одиночку и после появления систем Flatpak и Snap автор столкнулся с необходимостью конкурировать с компаниями Red Hat и Canonical. Маттиас не видит смысла в такой конкуренции, так как все проекты движутся к одной цели - предоставлении возможности установки новой версии программы, без необходимости обновления всего дистрибутива, и у Flatpak со Snap значительно больше ресурсов для доведения этой возможности до пользователей.
Вышла новая версия RhodeCode 4.1, платформы для управления репозиториями и совместной работы в Mercurial, Git и Subversion. RhodeCode позволяет на своём оборудовании развернуть полноценную систему совместной разработки, с единым контролем прав доступа к различным репозиториям, группами пользователей, рецензированием кода и возможностью вносить изменения через веб-интерфейс (online-редактор c подсветкой синтаксиса, коммиты, пулл-реквесты). Существуют готовые плагины для интеграции с Atlassian JIRA, Bamboo, RedMine, Jenkins и Slack.
Разработчики инструментария управления конфигурацией Chef представили проект Habitat, в рамах которого предложен новый формат самодостаточных пакетов, которые можно использовать для установки в различных дистрибутивах Linux. Пакеты Habitat включают в себя все используемые приложением зависимости и не привязаны к конкретным дистрибутивам Linux, но в отличие от пакетов flatpak и snap, дополнительно включают элементы для автоматизации обновления, развёртывания и управления настройками. Код проекта написан на языке Rust и распространяется под лицензией Apache 2.0.
На очередном собрании Генеральной Ассамблеи ECMA официально утверждён стандарт ECMAScript 2016 (ECMAScript 7 или "ECMA-262 7th edition"), определяющий базовые функциональные возможности JavaScript. ECMAScript 7 примечателен переходом к новому непрерывному процессу формирования стандартов, которые планируется выпускать ежегодно. Напомним, что прошлый стандарт ECMAScript 6 был утверждён в июне прошлого года, спустя шесть лет с момента принятия ECMAScript 5, и содержал достаточно большую порцию новшеств, которые ещё не полностью реализованы в современных браузерах.
Организация Linux Foundation объявила о доступности релиза стека кластерных приложений, развиваемого в рамках проекта OpenHPC, а также о присоединении к разработке новых участников. OpenHPC предоставляет открытый набор пакетов для быстрого развёртывания и управления кластером высокопроизводительных вычислений. Распространение кластерных пакетов в рамках одного репозитория обеспечивает наличие стабильной эталонной платформы и позволяет сократить расходы на разработку и установку высокопроизводительных систем. Репозитории OpenHPC сформированы для CentOS 7.2 и SUSE Enterprise Linux 12 SP1, и включают около 270 готовых для установки пакетов.
После трёх месяцев разработки состоялся релиз кроссплатформенного фреймворка Qt 5.7, продолжившего развитием ветки Qt 5.x. Выпуск Qt 5.7 примечателен изменением модели лицензирования: кроме коммерческой лицензии, Qt теперь поставляется только под лицензиями LGPLv3 и GPLv2, вместо ранее предлагаемых LGPLv2.1, LGPLv3 и GPLv2. Инструменты и приложения Qt для разработчиков, такие как Qt Creator и qmake, а также ранее закрытые модули поставляются под лицензией GPLv3. Таким образом, теперь все компоненты Qt доступны под лицензиями, совместимыми с GPLv3 при сохранении совместимости Qt с GPLv2. Изменение лицензии позволило унифицировать состав открытой и коммерческой сборок, которые начиная с Qt 5.7 предоставляют идентичный набор модулей.
Компания "Базальт СПО" (BaseALT) сообщила о выходе Восьмой платформы BaseALT (p8), новой стабильной ветки репозиториев ALT Linux. Платформа основана на наработках проекта Sisyphus, развиваемого командой ALT Linux Team, и предназначена для разработки, тестирования, распространения, обновления и поддержки комплексных решений.
Кайл Кин (Kyle Keen), один из мэйнтейнеров дистрибутива Arch Linux.
Состоялся релиз проекта GraphHopper 0.7, в рамках которого развивается библиотека и серверное ПО для поиска оптимальных маршрутов по карте.
Спустя две недели с момента создания форка проекта ownCloud, представлен выпуск облачной платформы Nextcloud 9, позволяющей на своих серверных системах развернуть полноценное облачное хранилище с поддержкой синхронизации и обмена данными. Выпуск Nextcloud 9 можно рассматривать как расширенный вариант платформы ownCloud 9, который может быть использовать в качестве прозрачной замены ownCloud. Исходные тексты Nextcloud, как и ownCloud, распространяются под лицензией AGPL.
Компания Canonical объявила о реализации поддержки технологии самодостаточных пакетов snap для дистрибутивов, отличных от Ubuntu. Кроме Ubuntu, возможность использования пакетов snap теперь предоставлена для Fedora, Arch Linux и Debian, а сам snap позиционируется в качестве универсального формата пакетов для поставки приложений, не связанных зависимостями с остальными компонентами дистрибутива. В стадии проверки находится реализация snap для CentOS, Elementary, Gentoo, Linux Mint, openSUSE, OpenWrt и RHEL.
Увидел свет выпуск распределенной системы управления исходными текстами Git 2.9.0. Git является одной из самых популярных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются неявное хеширование всей предыдущей истории в каждом коммите, также возможно удостоверение цифровыми подписями разработчиков отдельных тегов и коммитов. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, LibreOffice, Systemd, X.Org, Wayland, Mesa, GStreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP, Xen, Minix.
Консорциум ISC (Internet Systems Consortium), управляющий разработкой таких проектов, как DNS-сервер BIND, сервер точного времени NTPD, NNTP-сервер INN и пакет DHCP, а также поддерживающий один из 13 корневых DNS-серверов (F-root), объявил о намерении уйти от использования пермиссивной открытой лицензии ISC, которая была создана более 20 лет назад и является аналогом 2-пунктовой лицензии BSD. DNS-сервер BIND предлагается распространять под более ограничивающей лицензией MPL 2.0 (Mozilla Public License), относящейся к категории слабого копилефта.
Разработчики из проекта GNOME объявили о намерении воплотить в жизнь новый план разработки тулкита GTK+, который даст возможность добиться оптимального баланса между развитием функциональности и поддержанием стабильного API. Суть плана, который ещё находится в обсуждении и не утверждён официально, в создании экспериментальной ветки GTK+ 4, в которой будет развиваться порция новых возможностей, постепенно стабилизируясь. Через некоторое время ветка GTK+ 4 перейдёт в фазу стабилизации API, а новшества начнут развиваться в новой экспериментальной ветке GTK+ 5.
Проект SchaeferGL, в рамках которого развивается высокопроизводительная реализация Direct3D 9 (D3D9), выполненная в форме надстройки над кросс-платформенным API Vulkan, отметил достижение уровня, на котором возможно выполнение первого приложения из набора примеров D3D9. Исходные тексты SchaeferGL написаны на C++ и распространяются под свободной лицензией zlib.