Ubuntu 22.04 LTS получает 1-ое обновление безопасности ядра

Недавно вышла Ubuntu "Jammy Jellyfish", новая LTS версия дистрибутива Ubuntu. И вот для этой версии вышло 1-ое обновление безопасности.

Исправлены уязвимости:
- CVE-2022-26490. Уязвимость в драйвере NFC ST21NFCA, которая может позволить злоумышленнику вызвать отказ в обслуживании.
- CVE-2022-1015 и CVE-2022-1016. Уязвимости обнаружены Дэвидом Боуманом в подсистеме сетевого фильтра ядра.

Canonical рекомендует всем обновится. Для этого введите команду: sudo apt update && sudo apt full-upgrade

Источник: 9to5linux

Вышла релизная версия браузера Chrome 101

Компания Google представила релиз web-браузера Chrome 101. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome.

Основные изменения:
- Добавлена возможность повысить приоритет сайта в рекомендациях поисковой строки
- В версии для Android реализована поддержка запроса полномочий на вывод уведомлений
- Прекращена поддержка WebSQL
- В режиме Origin Trials началось тестирование FedCM
- Стабилизирован механизм Priority Hints, позволяющий задать важность ресурса.
- Добавлено свойство AudioContext.outputLatency, через которое можно узнать сведения о прогнозируемой задержке перед выводом звука
- CSS-свойство font-palette теперь позволяет разработчикам выбирать палитру для цветного шрифта
- Добавлена поддержка API MediaCapabilities
- Предложена третья версия API Secure Payment Confirmation для подтверждения платёжных операций
- USB-устройства получили метод forget(), чтобы сбросить их из памяти

Источник: Opennet

У нас появился аккаунт на Mastadon. Там будут публиковаться основные новости (на пример я туда закинул новость про Chrome 101). Попрошу подписаться))

https://mastodon.ml/@thary

Сегодня немного загруженный день был. Надеюсь, хватит времени за новости приняться

Поддержка BIOS не будет удалена из Fedora 37

Ранее разработчики Fedora заявляли, что готовятся к отказу от поддержки BIOS и оставят только UEFI.

Но сегодня, на заседании комитета FESCo, который отвечает за техническую часть Fedora Linux, отклонено предложенное по прекращению поддержки BIOS. Также был предложен 2ой вариант: создать отдельную группу разработчиков под названием BIOS SIG, которая при удалении поддержки BIOS должна была начать заниматься работой над сборкой Fedora с поддержкой BIOS.

Этот вопрос был отложен, но, скорее всего, это решение будет пересмотрено в Fedora 38.

Источник: Opennet

Выпущен точечный релиз LLVM 14.0.2

Что нового:
- LLVM перешел на новый график точечных релизов, которые теперь будут выходить каждые 2е недели. Всего планируется 6 точечных релизов до начала работы над LLVM 15
- Добавлено много исправлений, связанных с RISC-V, Cmake и другие.

LLVM 15 будет выпущен где-то в сентябре-октябре.

Источник: Phoronix

Свободный драйвер R600g для старых видеокарт AMD получил некоторые изменения

Хотя AMD прекратила поддерживать драйвер R600g, несколько разработчиков все-еще работают над ним и продолжают улучшать. Большую часть работы выполнял Джейсон Волк. Недавно он работал над улучшениями производительности драйвера. Эта партия улучшений уже отправлена в окно слияния Mesa."

Основные изменения:
- Добавлена поддержка NIR.
- Сильно улучшена производительность.

Будем надеяться, что он не забросит это дело и будет продолжать работу над драйвером. Интересно наблюдать за тем, как "устаревший" продолжает развиваться в 2022 году.

Источник: Phoronix

Совместная конференция X.Org XDC + WineConf объявлена на октябрь

В этом году Конференция разработчиков X.Org (XDC) вместе с WineConf была официально объявлена для этого совместного мероприятия, которое должно состояться лично в октябре этого года в Миннесоте.

После двухлетнего перерыва на личных мероприятиях из-за COVID-19 Фонд X.Org и Wine/CodeWeavers планируют провести свои соответствующие мероприятия вместе с 4 по 6 октября. С увеличением работы Wine над переводом VKD3D для Direct3D 12 на Vulkan и другой работой, выполняемой CodeWeavers по контракту Valve для улучшения поддержки графики и общего опыта для игр Windows на Linux, имеет смысл проводить два мероприятия одновременно в нескольких залах.

Хотя это ежегодное мероприятие называется Конференцией разработчиков X.Org, оно посвящено общей экосистеме, включая Mesa, Wayland, libinput и другие связанные с ними программные компоненты.

Источник: Phoronix

Выпущен Yocto 4.0

Yocto - проект, упрощающий создание сборок для IoT-девайсов

Что нового:
- Добавлена поддержка ядра 5.15 LTS.
- Обновлены разные инструменты.
- Доступ к сети теперь отключен по умолчанию.
- Добавлены различные улучшения.
- Улучшена поддержка ЯП Python.
- Осуществлен переход с Gzip на Zstd.
- Добавлены специфичные для ARM и RISC-V улучшения.

Источник: Phoronix
Чейнджлог

​​Уязвимости Nimbuspwn позволяют получить root-привилегии в Linux

Nimbuspwn состоит из двух уязвимостей, CVE-2022-29799 и CVE-2022-29800, обнаруженных в networkd-dispatcher — компоненте, который отвечает за передачу статуса соединения на Linux-машинах. Баги могут быть объединены в цепочку для получения root-привилегий и могут использоваться локальным злоумышленникам для развертывания вредоносных программ, начиная от бэкдоров и заканчивая вымогателями.

PoC-эксплоит работает лишь в том случае, если он может использовать имя шины org.freedesktop.network1. Исследователи обнаружили несколько сред, в которых это возможно, в том числе Linux Mint, где systemd-networkd по умолчанию при загрузке не принадлежит имя шины org.freedodesktop.network1.

Выпущена новая версия скрипта Archinstall

Archintsall - скрипт для быстрой установки Arch Linux, включенный в официальную сборку по умолчанию.

Что нового:
- Обновлена система меню (выборов разных параметров). Новая система меню использует пакет Python simple-term-menu, который создает простые интерактивные меню в терминале. Это сделало установку Arch Linux еще проще.
- Добавлена поддержка eSpeakup.
- Добавлена поддержка сжатия BTRFS.
- Добавлена поддержка импорта и экспорта параметров Archinstall.
- Добавлена поддержка установки оконного менеджера Qtile.
- Добавлена поддержка использования PipeWire.
- При установке KDE текстовый редактор Kate заменен на KWrite.
- Исправлена установка драйвера Mesa.

Эти изменения будут включены в новый iso-образ Arch, который будет выпущен 1 мая 22 года.

Источник: 9to5linux
Чейнджлог: GitHub

Intel внесло большие изменения в драйвер для Intel Graphic

Сегодня инженеры Intel отправили свою первую партию изменений в окно слияния Linux 5.19

Что нового:
- Значительно улучшена работа с Intel Arc Graphic
- Добавлены новые дополнения API
- Добавлена поддержка sysfs
- Добавлена возможность создавать отчеты об использовании графического процессора
- Добавлена поддержка рендеринга в 60 FPS с Wayland на дисплеях с разрешением 8K
- Доработан код Intel GuC
- Добавлена поддержка GSC для графики Intel
- Добавлено множество исправлений
- В графический драйвер Intel DRM/KMS добавлена поддержка не x86-архитектур

Источник: Phoronix

Вышел 3-ий кандидат-релиз Mesa

Mesa - свободный графический стек для видеокарт AMD и Intel.

Mesa 22.1 готовится к выпуску в мае, а сегодня выходит третий еженедельный релиз-кандидат. В Mesa 22.1-rc3 есть ряд исправлений и дополнений.

Что нового:
- Улучшена поддержка Intel Raptor Lake P. Например добавлены новые идентификаторы PCI.
- Добавлена поддержка WGL OpenGL 4.6.
- Добавлены исправления Kopper и Zink.
- Улучшена работа с графикой Intel.
- Улучшена работа Mesa с Windows.
- Добавлены различные исправления Radeon RADV Vulkan.

Источник: Phoronix

Выпущена 3-я бета-версия WordPress

По мере приближения выпуска WordPress 6.0 разработчики WordPress прилагают все усилия, чтобы исправить возможные проблемы, выпуская бета-версии. Неделю назад команда выпустила 2-ую бета-версию WordPress 6.0.

Что нового:
- Добавлено множество исправлений ошибок.
- Исправлен двухцветный рендеринг в редакторе сайта.
- Улучшен блок с комментариями.
- После выбора параметра блока этот блок будет выбран автоматически.
- Добавлены идентификаторы для блока комментариев.
- Для нижнего колонтитула добавлена поддержка стилей.
- По умолчанию включен статус комментариев.
- Исправлены стили для вложений.
- wp_enqueue_block_style() перемещен в wp-includes/noscript-loader.php.

Источник: 7cloud

Выпущена бета-версия дистрибутива SteamOS 3.2

SteamOS - дистрибутив от компании Vavle, который предназначен для игр и, в частности, использования на портативной игровой консоли SteamDeck. SteamOS основан на Arch и поддерживает установку на любое устройство.

Valve выпустила бета-версию SteamOS 3.2 с некоторыми заметными улучшениями для пользователей Steam Deck.

Что нового:
- Добавлена поддержка управления системой вентиляторного охлаждения. Это также влияет на шумность консоли.
- Добавлена экспериментальная поддержка изменения частоты обновления экрана. Ее можно настроить при входе/выходе в/из игры. Также ее можно настроить на вкладке "Производительность" в меню быстрого доступа. Там используется ползунок, который позволяет настраивать частоту от 40 Гц до 60 Гц.
- Добавлена экспериментальная функция автоматического вызова экранной клавиатуры.


Источник: Phoronix

Почему GNU/Linux ..

Большинство дистрибутивов Linux сегодня зависят от множества интересных инструментов, которые предоставил проект GNU.

Многие широко используемые приложения, такие как GIMP и GNOME, являются частью проекта GNU. Независимо от того, какую операционную систему Linux вы используете, вероятно, в вашем арсенале несколько программ GNU.

С самого начала целью проекта GNU была разработка полноценной ОС. Ядро Linux было одной из недостающих частей головоломки.

Торвальдс не намеревался создавать операционную систему, а поставил этот недостающий элемент к ряду уже работающих на тот момент программ GNU.
Получается, относительно ОС на базе ядра Linux, правильно использовать название — GNU/Linux.

Вышла утилита Fwupd 1.8

Fwupd - утилита для установки прошивок.

Что нового:
- Добавлены новые атрибуты HSI для AMD PSP
- Улучшена безопасность
- Добавлена поддержка перезапуска после установки обновлений BMC
- Исправлено множество ошибок

Добавлена поддержка нового оборудования:
• CH341A SPI
• Corsair Sabre RGB PRO и USB-приемник Slipstream
• Genesys GL3521 и GL3590
• Google Servo Dock
• Logitech M550, M650 и K650
• Некоторые сканеры отпечатков ELAN
• Некоторые панели Wacom
• NovaCustom
• StaLabs StarLite
• Некоторые ноутбуки Tuxedo
• Quectel
• EM05-устройств
• FlatFrog System76 launch_lite_1

Источник: Phoronix

Linux отключает драйвер для дисков «FDRAWCMD» по умолчанию

Драйвер для дисков «FDRAWCMD» крайне нестабильный. Уже было исправлено много серьезных ошибок. Это показывает, что Linux пока не готов ко внедрению драйвера для дисков «FDRAWCMD». Сейчас мало кто использует драйвер гибкого диска. Учитывая, что FDRAWCMD используется только для нестандартных вариантов использования, самое простое решение — просто отключить его по умолчанию.

«Проблема в том, что этот драйвер очень легко ломается. И сейчас почти никто не использует FDRAWCMD, так как он нужен для управления нестандартными форматами» — Вилли Тарро

Сегодня в Linux Git был изменен BLK_DEV_FD_RAWCMD, который отключает по умолчанию драйвер для дисков «FDRAWCMD». Это изменение уже было включено в Linux 5.18. Сейчас этот драйвер считается устаревшим и вскоре будет удален.

Источник: Phoronix

AMD выпустило несколько изменений для своего графического драйвера

Сейчас AMD сосредоточило свои усилия на мелких патчах с различными исправлениями, а не на полноценных выпусках.

Источник: Phoronix