1. OpenNews: Выпуск GCompris 4.0, обучающего набора для детей от 2 до 10 лет
2. OpenNews: Представлен специализированный вариант OpenOffice.Org для детей
3. OpenNews: Вышел детский Linux-дистрибутив Qimo 2.0
4. OpenNews: Релиз детского дистрибутива DoudouLinux 2.0
5. OpenNews: Выпуск программы для детского рисования Tux Paint 0.9.30

Основные изменения:

• Предоставлена возможность использования в числах разделителя "_" для более наглядного представления числовых литералов (например, 1_234_567).
• Добавлена SQL-функция json_pretty() для генерации более читаемого вывода в формате JSON, отформатированного c использованием выделения блоков отступами.
• Расширены возможности операции "PRAGMA optimize", выполняющей оптимизацию БД и всех схем данных для достижения наилучшей производительности запросов. Реализован автоматически применяемый лимит на длительность анализа БД, исключающий слишком большое время обработки больших БД. Добавлена новая битовая маска "PRAGMA optimize(0x10000)" для отдельной проверки обновлений во всех таблицах. Обеспечен автоматический повторный анализ таблиц, в которых отсутствуют записи sqlite_stat1.
• В SQL-функцию strftime() добавлена поддержка подстановок %G, %g, %U и %V.
• В SQL-функции для работы с датами и временем добавлены новые модификаторы ceiling и floor для управления обработкой неоднозначных дат, возникающих при операциях сдвига дат на определённое число месяцев или лет. Обеспечено игнорирование модификаторов utc и localtime, если SQLite имеет сведения о том, что время уже в представлении UTC или localtime.
• Внесены оптимизации в планировщик запросов. Для выражений INSERT, содержащих тысячи значений в секции VALUES, по умолчанию включена оптимизация "VALUES-as-coroutine", позволяющая примерно в два раза ускорить разбор подобных выражений и в два раза сократить потребление памяти. Для запросов вида "SELECT count(DISTINCT col) FROM ..." разрешено применение индексов, даже если размер записей в индексе не меньше, чем записей в таблице. Улучшена логика определения ситуаций, при которых в аргументах SQL-функций указываются константы. Обеспечено применение оптимизации push-down для выражений WHERE, содержащих несвязанные подзапросы.
• Изменена логика обработки переполнения стека - при обнаружении нехватки памяти для стека парсер теперь пытается выделить дополнительную память из кучи, вместо вывода ошибки "parser stack overflow".
• В JSON разрешено указание управляющих символов в строковых литералах JSON5. Изменена логика работы операторов "->" и "->>", когда в правой части строковый операнд содержит только цифры (по аналогии с PostgreSQL такие операнды теперь обрабатываются как строка).
• В значении DEFAULT в столбцах таблиц разрешено указание больших шестнадцатеричных литералов.

1. OpenNews: Проект Redka развивает реализацию протокола и API Redis поверх SQLite
2. OpenNews: Эксперимент с использованием SQLite в качестве контейнера для архивирования файлов
3. OpenNews: Выпуск DuckDB 0.10.0, варианта SQLite для аналитических запросов
4. OpenNews: Проекты CBS и sqld развивают облачный и серверный варианты SQLite
5. OpenNews: Выпуск СУБД SQLite 3.45

Основные изменения:

• Доступна базовая версия интегрированного редактора карт. Для работы редактора понадобятся файлы дополнения к оригинальной игре "The price of loyalty" ("Цена верности").
• Новая иконка редактора в главном меню.
• Карты создаются в новом формате (.fh2m) с открытой лицензией.
• Отображение сетки перемещения героев поверх всех объектов на карте.
• Новое окно настройки объекта "событие".
• Новое окно настройки героя на карте приключений.
• Улучшение поведения ИИ на карте приключений.
• Дополнены и исправлены переводы на многие языки.

1. OpenNews: Выпуск открытого движка Heroes of Might and Magic 2 - fheroes2 - 1.0.12
2. OpenNews: Выпуск открытого игрового движка VCMI 1.5.0, совместимого с Heroes of Might and Magic III
3. OpenNews: Проект OpenEnroth развивает открытый движок для игр Might and Magic VI-VIII
4. OpenNews: Выпуск открытого движка Heroes of Might and Magic 2 - fheroes2 - 1.0

Изученные в ходе аудита библиотеки:

• Boost.Beast
• Boost.DLL
• Boost.Date_Time
• Boost.Filesystem
• Boost.GIL
• Boost.Graph
• Boost.JSON
• Boost.Program_Options
• Boost.Regex
• Boost.String_Algo
• Boost.URL
• Boost.UUID

Выявленные проблемы:

• Уязвимость в Boost.Beast, допускающая подстановку символов возврата каретки и перевода строки (CRLF) в HTTP-заголовки (может использоваться для расщепления заголовков). Проблеме присвоен средний уровень опасности.
• Переполнение стека в библиотеке Boost.Regex при рекурсивном выполнении операций с несколькими элементами end_line в регулярном выражении.
• Переполнение стека в библиотеке Boost.Regex при рекурсивном выполнении операций с несколькими группами захвата и объединения.
• Переполнение стека в библиотеке Boost.Regex при рекурсивном выполнении операций с несколькими открытыми круглыми скобками в строке форматирования.
• Переполнение стека в библиотеке Boost.Graph при рекурсивном выполнении операций с несколькими вложенными графами.
• Assert-срабатывание в функции breadth_first_search из библиотеки Boost.Graph.
• Неперехваченные исключения в Boost.DLL.

На основании полученной в ходе аудита информации команда разработчиков Boost уже устранила 4 проблемы и внесла 15 улучшений для расширения охвата кода и функций при проведении fuzzing-тестирования. Пока не исправлена проблема с расщеплением заголовков в Boost.Beast и не учтены информационные рекомендации.

1. OpenNews: Clang достиг уровня успешной пересборки комплекта C++-библиотек Boost
2. OpenNews: Инициирован аудит безопасности проекта VeraCrypt
3. OpenNews: Результаты аудита Tor Browser и компонентов инфраструктуры Tor
4. OpenNews: Результаты второго аудита безопасности разработок проекта Tor
5. OpenNews: Опубликованы результаты аудита безопасности кодовой базы LLVM

В новом выпуске:

• Добавлена начальная поддержка 64-разрядной архитектуры RISC-V. Сформирован образ minirootfs, размером 3 МБ.
• Предложены пакеты с новыми версиями графических окружений KDE 6, GNOME 46 и Sway 1.9.
• Обновлены версии пакетов, среди прочего доступны выпуски LLVM 18, Node.js 20.10, Python 3.12, Ruby 3.3, Rust 1.78, Crystal 1.12, Go 1.22, .NET 8.0, grub 2.12, nginx 1.26, Nim 2.0, OpenJDK 22, R 4.4.
• Пакеты с СУБД Redis заменены на форк Valkey, в связи с переводом Redis на проприетарную лицензию.
  1. OpenNews: Релиз минималистичного дистрибутива Alpine Linux 3.19
  2. OpenNews: Alpine Linux покинул наиболее активный сопровождающий
  3. OpenNews: Docker-образы Alpine поставлялись с пустым паролем пользователя root
  4. OpenNews: Уязвимость в пакетном менеджере APK, позволяющая удалённо выполнить код в Alpine Linux
  5. OpenNews: Перевод официальных образов Docker с Ubuntu на Alpine

Для создания окружений подготовлен инструментарий mksmolnb, который может запускаться в NetBSD и GNU/Linux. При сборке в NetBSD в формируемом системном образе применяется файловая система FFS, а при сборке в Linux - ext2. В инструментарии предоставляются примеры скриптов для запуска создаваемых окружений в QEMU и системе виртуализации Firecracker, реализующей концепцию microVM, нацеленную на достижение производительности на уровне обычных контейнеров при использовании аппаратной виртуализации на базе гипервизора KVM.

1. OpenNews: Использование rump-ядер NetBSD для создания ОС уровня отдельных приложений
2. OpenNews: Разработчики NetBSD представили технологию запуска отдельных приложений поверх Xen
3. OpenNews: В рамках проекта HermiTux развивается unikernel, бинарно совместимый с Linux
4. OpenNews: Проект Xen представил Unikraft для выполнения приложений поверх гипервизора
5. OpenNews: Проект NetBSD развивает новый гипервизор NVMM

В состав комитета вошли шесть инженеров, активно участвующих в разработке и использовании AlmaLinux:

• Андрей Лукошко - архитектор AlmaLinux.
• Ben Thomas - разработчик элементов инфраструктуры из Университетского колледжа Лондона.
• Cody Robertson - технический директор компании Hawk Host.
• Elkhan Mammadli - инженер по облачным технологиям из компании CloudLinux.
• Jonathan Wright - евангелист AlmaLinux из компании CloudLinux.
• Neal Gompa - главный консультант из компании Velocity Limitless.

1. OpenNews: Опубликован дистрибутив AlmaLinux 9.4
2. OpenNews: AlmaLinux ввёл в строй репозитории с дополнительными пакетами
3. OpenNews: Alma Linux столкнулся с нежеланием Red Hat принимать их исправление в CentOS Stream
4. OpenNews: AlmaLinux отошёл от полного клонирования Red Hat Enterprise Linux
5. OpenNews: Компания CloudLinux выпустит альтернативу CentOS 8 под именем AlmaLinux

В новой версии:

• Осуществлена синхронизация с веткой FreeBSD 14-STABLE.
• Рабочий стол MATE обновлён до выпуска 1.28.1 (ветка MATE 1.28 пока не объявлена официально).
• Добавлена поддержка шины I2C и включена по умолчанию загрузка модуля ig4 (драйвер для I2C-контроллеров на базе чипа Synopsys DesignWare).
• В состав включено приложение Signal Desktop.
• Устранена вводящая в заблуждение ошибка в переводе на русский язык ("Update Available" было переведено как "Нет доступных обновлений").

1. OpenNews: Выпуск GhostBSD 24.01.1
2. OpenNews: Для FreeBSD развивается новый графический инсталлятор. Отчёт FreeBSD за 1 квартал
3. OpenNews: Доступен OS108 9.0, пользовательский дистрибутив на основе NetBSD
4. OpenNews: Дистрибутив Trident переходит с BSD-системы TrueOS на Void Linux
5. OpenNews: Проект NixBSD развивает вариант NixOS с ядром из FreeBSD

Необходимость разработки ещё одного менеджера конфигураций для Talos Linux обусловлена ориентацией на bare-metal серверы. Разработчики стремились создать наиболее простой интерфейс, похожий на Helm и kubectl, хорошо знакомые утилиты администраторам Kubernetes.

Ввиду того, что каждый физический сервер имеет различную конфигурацию (MAC-адреса, интерфейсы и диски), необходимо иметь отдельный конфигурационный файл под каждую ноду. Нужен простой менеджер, который позволял бы генерировать такие файлы конфигурации на основе собранной информации и декларативно обновлять их.

Для этого используется динамическая генерация файлов конфигурации по заданному шаблону. Есть готовые пресеты "generic" и "cozystack". Talm умеет на этапе генерации собирать информацию из Talos API и использовать её для результирующих конфигураций. Эти файлы конфигурации не содержат секретов, а только изменения, что позволяет удобно хранить их в Git и управлять ими декларативно.

В большинстве Talm повторяет структуру Helm, оперируя понятием чарт, в котором описываются шаблоны для генерации конфигурации. Поддерживаются Helm-подобные функции lookup для опроса Talos API напрямую и сбор дополнительных метаданных для генерации файлов конфигурации с использованием "go templates" и библиотеки sprig.

Команда:

    talm template -t templates/controlplane.yaml -e 1.2.3.4 -n 1.2.3.4 > nodes/srv1.yaml

Опрашивает ноду "1.2.3.4" по API, генерирует для неё новый файл конфигурации из шаблона, подставляя необходимые данные. Полученный файл конфигурации можно сразу же применить одной лишь командой:

    talm apply -f nodes/srv1.yaml

Также в каждом таком файле конфигурации Talm устанавливает свой modeline, в котором запоминает эндпоинты ноды и шаблоны, из которых он был получен, чтобы их было удобно применять и обновлять без указания дополнительных опций. Talm поддерживает все те же команды, что и upstream утилита talosctl, но позволяет передавать им конфигурационный файл ноды, например:

    talm dashboard -f nodes/srv1.yaml -f nodes/srv2.yaml -f nodes/srv3.yaml

выведет интерактивный дашборд для всех трёх нод. А команда:

    talm get routes -f nodes/srv1.yaml

выведет список роутов на ноде "srv1"

При необходимости файлы конфигурации можно выгрузить с опцией "--full" на отдельный PXE-сервер, что позволяет нодам скачивать их автоматически. Таким образом, Talm сохраняет вариативность bare-metal серверов, обеспечивая удобное управление ими в соответствии с лучшими практиками GitOps.

1. OpenNews: Первый альфа-выпуск etcd-оператора для Kubernetes
2. OpenNews: Первый выпуск свободной PaaS-платформы Cozystack на базе Kubernetes

Целью развития проекта является создание богатого по возможностям продукта, но при этом предельно простого в использовании и потребляющего минимум ресурсов. Почтовый клиент рассчитан как на обособленное использование, так и на работу совместно с web-ориентированными почтовыми сервисами, такими как Gmail и Yahoo! Mail. Интерфейс реализован при помощи библиотеки GTK3+. Для хранения базы сообщений используется БД SQLite, для поиска по базе сообщений создаётся полнотекстовый индекс. Для работы с IMAP задействована базирующаяся на GObject библиотека, работающая в асинхронном режиме (операции по загрузке почты не блокируют интерфейс).

В новой версии упрощены сообщения с уведомлениями, решены проблемы с навигацией, обеспечено продолжение доставки сообщений после ошибок во время передачи данных, налажен корректный подсчёт непрочитанных сообщений, обновлены переводы и внесены незначительные улучшения в интерфейс.

1. OpenNews: Компания Nextcloud GmbH поглотила почтовый клиент Roundcube
2. OpenNews: Новые версии почтового клиента Claws Mail 3.20.0 и 4.2.0
3. OpenNews: Выпуск почтового клиента Thunderbird 115 c переработанным интерфейсом пользователя
4. OpenNews: Выпуск почтового клиента Geary 44.0
5. OpenNews: Представлен многооконный консольный почтовый клиент Aerc

Программа поддерживает такие примитивы для рисования, как линии, полигональные сетки, круги, дуги, эллипсы, текст, штриховка, сплайны, изображения, точки, метки, атрибуты и ломанные линии. Поддерживается работа со слоями и блоками. Поддерживается работа с файлами в формате DXF и SVG. Результат может экспортироваться в форматы G-code, HPGL, PDF, SVG, PS или в виде изображений. Для разработки макросов, расширений и кастомизации интерфейса предоставляется скриптовый язык. Для разработки расширений может использоваться среда разработки ZeroBrane Studio (Lua IDE).

1. OpenNews: Первый тестовый выпуск свободной 2D САПР CadZinho
2. OpenNews: Первая Linux-версия бесплатной AutoCAD-совместимой САПР DraftSight
3. OpenNews: Выпуск свободной САПР LibreCAD 2.2
4. OpenNews: Выпуск свободной САПР FreeCAD 0.21
5. OpenNews: Выпуск САПР KiCad 8.0

Уязвимости присвоен критический уровень опасности (10 из 10). Для совершения атаки наличие учётной записи не требуется. Подробности об эксплуатации уязвимости не приводятся, лишь упоминается, что атака осуществляется через подделку ответа SAML. Сведения об уязвимости получены от участника программы GitHub Bug Bounty, выплачивающей вознаграждения за обнаружения проблем с безопасностью.

1. OpenNews: В сеть попали исходные коды GitHub и GitHub Enterprise
2. OpenNews: Уязвимость, позволяющая осуществить подстановку SQL-кода в GitHub Enterprise
3. OpenNews: Уязвимость в GitHub Actions, допускающая подстановку команд
4. OpenNews: В ходе атаки на GitHub захвачены ключи для подписи приложений GitHub Desktop и Atom
5. OpenNews: Атака на GitHub, приведшая к утечке приватных репозиториев и доступу к инфраструктуре NPM

Программа может перекодировать видео с BluRay/DVD-дисков, копий директорий VIDEO_TS и любых файлов, формат которых поддерживается библиотеками libavformat и libavcodec из состава FFmpeg. На выходе могут быть сформированы файлы в таких контейнерах, как WebM, MP4 и MKV, для кодирования видео могут быть применены кодеки AV1, H.265, H.264, MPEG-2, VP8, VP9 и Theora, для звука - AAC, MP3, AC-3, Flac, Vorbis и Opus. Из дополнительных функций присутствуют: калькулятор битрейта, предпросмотр в процессе кодирования, изменение размера и масштабирование картинки, интегратор субтитров, широкий набор профилей конвертации для заданных типов мобильных устройств.

В новом выпуске:

• Интерфейс пользователя переведён на библиотеку GTK4 вместо GTK 3.
• Добавлена поддержка упаковки форматов VP9 и FLAC в мультимедийный контейнер MP4.
• Добавлена поддержка кодировщика видео в формате FFV1.
• Для формата VP9 реализована поддержка многопроходного кодирования с постоянным качеством (CQ, Constant Quality).
• Добавлена поддержка передачи метаданных Dolby Vision кодировщику SVT-AV1.
• Добавлен кодировщик звука в формате Dolby TrueHD.
• Для форматов кодирования звука TrueHD и FLAC добавлена поддержка частот дискретизации 88.2, 96 , 176.4 и 192 kHz.
• Улучшен выбор звуковых дорожек.
• Обновлены библиотеки, среди которых FFmpeg 7.0, HarfBuzz 8.4.0, libdav1d 1.4.1, libjpeg-turbo 3.0.3, SVT-AV1 2.1.0, x264 164, x265 3.6.
• В версии для Linux обновлены пиктограммы, добавлена поддержка рекурсивного сканирования файлов и реализованы опции "--clear-queue" и "--auto-start-queue".
• В версии для macOS оформление панели инструментов приведено к стилю macOS.
• В версии Windows задействован .NET Desktop Runtime 8.0.x

1. OpenNews: Доступна программа для перекодирования видео HandBrake 1.7.0
2. OpenNews: Выпуск кодировщика видео VVenC 1.8, поддерживающего формат H.266/VVC
3. OpenNews: В Mesa-драйвере radv реализована поддержка расширений Vulkan для кодирования видео h.265
4. OpenNews: Выпуск кодировщика SVT-AV1 2.0 и декодировщика dav1d 1.4 для формата видео AV1
5. OpenNews: Выпуск мультимедиа-пакета FFmpeg 7.0

Среди изменений в новой версии:

• Добавлен параметр командной строки "-i" ("--install") для установки тем оформления из коллекции icewm-extra.
• В адресной строке (встроенная в панель задач оболочка для ввода команд) реализованы команды "cd" и "pwd", а также обеспечено автодополнение аргументов с именами файлов.
• Документированы клавиши редактирования адресной строки.
• Обеспечена совместимость с операционной системой NetBSD 10.

1. OpenNews: Релиз оконного менеджера IceWM 3.4.0
2. OpenNews: Перевод документации по оконному менеджеру IceWM
3. OpenNews: Релиз оконного менеджера IceWM 3.0.0 с поддержкой вкладок
4. OpenNews: Доступен оконный менеджер i3wm 4.19
5. OpenNews: Выпуск оконного менеджера Window Maker 0.96.0

Целью создания новой сборки является построение функционального и элегантного пользовательского окружения с мозаичной (tiling) компоновкой окон в стиле оконного менеджера i3 и более ярким графическим оформлением с визуальными эффектами. В качестве преимущества создания новой сборки Fedora отмечается появление высококачественного окружения на базе Wayland, которое может использоваться на широком спектре устройств, включая маломощные устройства с процессорами на базе архитектур ARM и x86.

1. OpenNews: В Fedora 41 предложено сформировать официальную сборку с композитным менеджером Miracle
2. OpenNews: В Fedora 41 утверждён переход на пакетный менеджер DNF5
3. OpenNews: В Fedora 41 намечено удаление из базовой поставки сеанса X11 для GNOME
4. OpenNews: В Fedora намерены объединить содержимое каталогов /usr/bin и /usr/sbin
5. OpenNews: В Fedora 40 планируют включить изоляцию системных сервисов