Новостной канал Линуксцентра

понедельник, 23 мая 2016 года.

Calculate Linux 15.17

Команда отечественных разработчиков представила очередное обновление основанного на проекте Gentoo оптимизированного дистрибутива Calculate Linux. Для загрузки доступны редакции Calculate Linux Desktop с рабочим столом KDE (CLD), Mate (CLDM) и Xfce (CLDX), Calculate Linux Scratch (CLS), Calculate Directory Server (CDS), Calculate Scratch Server (CSS) и Calculate Media Center (CMC).

Основные изменения:

  • Calculate Linux Desktop обновился до KDE 5.
  • Добавлено разделение на тестовые и стабильные обновления системы.
  • Пакеты, собранные с различными USE-флагами объединены в один репозиторий (binpkg-multi-instance).
  • Основное зеркало обновлений Git перенесено на Github.
  • Ускорена работа архивирования XZ на многопроцессорных системах.
  • Для запаковки initramfs, ядра и модулей используется формат компрессии XZ.
  • Исправлена работа OverlayFS (перемещение и переименование файлов).
  • Переход на использование по умолчанию Python 3.4.
  • Улучшена проверка на доступность зеркала в период обновления.
  • Изменена структура зеркал.

Подробности здесь.

[ 20:43, Calculate Linux ]

понедельник, 16 мая 2016 года.

Система защиты информации от несанкционированного доступа Dallas Lock Linux совместима с продуктами "Аладдин Р.Д."

Компании "Аладдин Р.Д." и "Конфидент", российские разработчики и поставщики решений для обеспечения информационной безопасности, сообщают о завершении тестовых испытаний на совместимость своих продуктов. Сертификатами взаимной совместимости подтверждается корректность работы системы защиты информации от несанкционированного доступа (СЗИ НСД) Dallas Lock Linux (программный комплекс средств защиты информации в ОС семейства Linux) с USB-токенами eToken PRO (Java).

СЗИ НСД Dallas Lock Linux – система защиты информации от несанкционированного доступа накладного типа, предназначенная для защиты конфиденциальной информации, в том числе содержащейся в государственных информационных системах, информационных системах персональных данных, автоматизированных системах до класса 1Г включительно, автоматизированных системах управления производственными и технологическими процессами до 1 класса включительно; может быть установлена на персональные компьютеры, портативные компьютеры (ноутбуки), серверы и технические средства с поддержкой виртуальных сред. Поддерживает работу под управлением следующих операционных систем семейства Linux: Debian 7.8 (systemd), CentOS 7.0, Red Hat Enterprise Linux Server 7.0, Fedora 20, OpenSUSE 12.3. При использовании совместно с продуктом Dallas Lock 8.0, предназначенным для защиты Windows-платформ, возможно построение комплексной системы защиты информации в гетерогенной среде.

Отличительная особенность продукта – его сервис-ориентированная архитектура, которая позволит использовать СЗИ НСД Dallas Lock Linux для защиты сложных распределённых систем с учётом повышенных требований к масштабируемости и управляемости.

Изделие находится в процессе сертификации (решение ФСТЭК России № 4792 от 19.03.2015), плановый срок окончания которой – 2 квартал 2016 года.

Электронный ключ eToken PRO (Java) представляет собой персональное средство аутентификации и защищённого хранения пользовательских данных, аппаратно поддерживающее работу с цифровыми сертификатами и электронной подписью.

Для корректной работы USB-токенов eToken PRO (Java) с СЗИ НСД Dallas Lock Linux необходимы Linux CCID Driver, а также SafeNet Aithentication Client 9.0 для Linux.

Подробности здесь.

[ 21:33, LC Team ]

понедельник, 9 мая 2016 года.

Анонс журнала "Linux Format" №04 (208) Апрель 2016

"Linux Format" №04 (208) Апрель 2016

Тема номера: Разоблачаем секреты хакеров

Жертвами атак пали немало организаций (по иронии судьбы — включая те, что занимаются перехватом данных) и частных лиц. Чтобы не угодить в эту печальную статистику, вникнем в способы, применяемые злоумышленниками для вторжения в чужие системы, и наладим оборону.

Сравнение: Кино во всей красе

Ситуации, когда требуется перекодирование видео, весьма нередки — и из-за зоопарка кодеков, и из-за зоопарка устройств. Неред­ки и инструменты для этой цели. Поищем наилучший вариант.

Эх, загружусь!

Двойная загрузка освоена многими, но не останавливаться же на достигнутом! Освоим мультизагрузку, и пусть на вашем компьютере мирно сосуществуют Windows, разнообразные версии Linux и даже FreeBSD.

Приложимся к иконкам

Терзает зрение пестрота значков приложений на рабочем столе? Да ведь эти значки можно гармонизировать, отредактировать и расположить так, чтобы взор выхватывал самое основное.

Язык — он доведет...

Компания Apple всех удивила: создала свой язык Swift и выдала его в открытый доступ. Поговаривают, что языку PHP после этого остается только нервно курить в сторонке, горюя о невостребованности.

Чрезвычайно стохастическая музыка

Для Raspberry Pi разработана программа Sonic Pi, с помощью которой вы сможете сочинять музыкальные композиции, по ходу еще и изучая язык Ruby. Причем музыка отлично впишется в Minecraft!

Ищите на прилагаемом диске:

Дистрибутивы: Bodhi, Fedora Security, GParted, Kali Light, LXLE, Manjaro, Robolinux!
А также: 10 книг о Linux, программы, учебники, горячие новинки и многое другое.

Подробности здесь.

[ 21:56, Linux Format ]

пятница, 29 апреля 2016 года.

Антивирус Dr.Web 11.0 для Linux

Новые возможности Антивируса Dr.Web 11.0 для Linux:

  • Удаленная проверка систем по протоколу SSH – этот функционал пригодится в случаях, когда нет возможности установить антивирус непосредственно на защищаемый объект.
  • Возможность исключения процессов из проверки веб-антивирусом SpIDer Gate.
  • Возможность сканирования зашифрованного HTTPS-трафика.
  • Возможность повторного сканирования файлов, помещенных в Карантин.
  • Автономная работа с Карантином через консольный интерфейс антивируса.
  • Мультискан для автоматического ускорения проверки файловых архивов.
  • Использование расширения Dr.Web LinkChecker для проверки на вредоносность интернет-ссылок перед переходом по ним из браузера. При использовании Mozilla Firefox расширение устанавливается автоматически вместе с антивирусом, установка расширения для Google Chrome происходит через магазин расширений этого браузера.

Подробности здесь.

[ 14:49, Dr. WEB ]

среда, 13 апреля 2016 года.

"Astra Linux Special Edition" включена в Единый реестр российских программ Минкомсвязи России

В ходе работ были обновлены основные компоненты операционной системы специального назначения, при этом основные усилия разработчиков были направлены на:

  • повышение защищенности операционной системы;
  • повышение качества и удобства использования программного обеспечения;
  • обеспечение поддержки современного оборудования.
  • Дополнительно к ранее существующим режимам работы (стандартный рабочий стол, планшетный режим) графического менеджера окон FLY добавлен мобильный режим работы на современном оборудовании, оснащенном сенсорными экранами

Работы проводились совместно с Академией ФСБ России и Институтом системного программирования РАН. В ходе работ обеспечена реализация средствами защиты, встроенными в операционную систему и входящую в ее состав СУБД, способа обеспечения безопасности информационных потоков (патент № 2525481), разработанного специалистами ИКСИ Академии ФСБ России. Кроме того, Институтом системного программирования РАН проведена верификация средств защиты информации на соответствие формальной модели.

Внесенные изменения повышают безопасность обработки информации и расширяют возможности для работы с современным компьютерным оборудованием.

Подробности здесь.

[ 20:46, LC Team ]

понедельник, 4 апреля 2016 года.

Обновлённый Debian 8: выпуск 8.4

Проект Debian сообщает о четвёртом обновлении своего стабильного выпуска Debian 8 (кодовое имя jessie). Это обновление в основном содержит исправления проблем безопасности стабильного выпуска, а также несколько корректировок серьёзных проблем. Рекомендации по безопасности опубликованы отдельно и указываются при необходимости.

Заметьте, что это обновление не является новой версией Debian 8, а лишь обновлением некоторых включённых в выпуск пакетов. Нет необходимости выбрасывать компакт-диски и DVD с выпуском jessie, для обновления устаревших пакетов нужно лишь обновиться через актуальное зеркало Debian после установки.

Тем, кто часто устанавливает обновления с security.debian.org, не придётся обновлять много пакетов, большинство обновлений с security.debian.org включены в данное обновление.

Обновление до этого выпуска по сети производится обычным способом — указанием aptitude (или apt) (см. справочную страницу sources.list(5)) одного из многих FTP или HTTP зеркал Debian. Исчерпывающий список зеркал доступен на этой странице.

Подробности здесь.

[ 22:49, Debian ]

четверг, 31 марта 2016 года.

Анонс журнала "Linux Format" №03 (207) Март 2016

"Linux Format" №03 (207) Март 2016

Тема номера: Разбегаемся из Окон

Ужасы обновления до Windows 10 — реальная причина перейти на Linux! Причем переход может быть плавным. Вовсе не обязательно сносить свою привычную систему: установите Linux параллельно, да и осваивайте потихоньку. Дружелюбный дистрибутив Linux Mint вам в помощь.

Сравнение: Чтобы не случилось страшное

А что может быть страшнее потери данных? И тем не менее, резервное копирование выполняется многими очень неохотно и от случая к случаю: ведь это задача достаточно нудная и кропотливая. Но вот хорошая новость: данный процесс легко автоматизировать, для чего найдется целый ряд удобных утилит.

Отфотошопить или отгимповать?

Доминирование компании Adobe в области цифрового дизайна оспорить трудно, однако бравые инструменты Linux ведут успешное наступление и на этот рынок. Ими пользуются и фрилансеры, и крупнейшие игровые компании, и разработчики спецэффектов. Не потому, что даром, а потому, что удобно.

Linux в адвокатской конторе

«Черная легенда» о том, что Linux предназначен исключительно для технарей, получила блестящее опровержение. Оказывается, с работой в Linux замечательно справляются даже пожилые люди, весьма далекие от программирования — вдобавок под руководством не сисадмина, а адвоката!

Нападение — лучшая защита

Дистрибутив для тестирования на вторжения назван именем неумолимой богини Кали (не подумайте плохого: она — божество времени). Под ее покровительством обнаруживаем прорехи в своей сети, укрепляем защиту и отгоняем злоумышленников, разоблачая уловки по эксплуатации человеческого фактора.  

Что имеем, сохраним

Непритязательный Raspberry Pi, вооруженный дистрибутивом OpenMediaVault, способен обслужить превосходное сетевое хранилище данных. Присоедините к нему USB-диски (хоть в массиве RAID, хоть без него), и проблема валяющихся повсюду CD и DVD получит энергосберегающее решение. Вашей энергии тоже.

Ищите на прилагаемом диске: 

Дистрибутивы: Linux Mint, openSUSE, ROSA, Sabayon, Tiny Core!

А также: 10 книг о Linux, программы, учебники, горячие новинки и многое другое.

Подробности здесь.

[ 21:09, Linux Format ]

WSL: инфраструктура для выполнения бинарных файлов Ubuntu в Windows

В следующем крупном обновлении Windows 10, Redstone, Microsoft предоставит пользователям возможность запускать в родном формате командную оболочку Bash и бинарные файлы Ubuntu. Причем не в контейнере или виртуальной машине (VM), но с помощью нативных библиотек и программ Windows новой инфраструктуры Windows Subsystem for Linux (WSL).

WSL была помещена в код Windows 10 (build 14251) ещё в конце января. Несколько дней спустя были добавлены две новые подсистемы, lxcore.sys и lxss.sys, ориентированные на Windows-программистов, разрабатывающих приложения для Linux. Однако основное предназначение WSL – поддержка user-mode образа Ubuntu.

Представитель Canonical Дастин Киркланд [Dustin Kirkland] подчеркивает, что речь идет не о перекомпилированных open source утилитах Cygwin, а запуске bit-for-bit и checksum-for-checksum бинарных ELF файлов Ubuntu  непосредственно в Windows. Основная трудность заключалась в реализации перевода в режиме реального времени системных вызовов Linux в системные вызовы Windows. Гики Linux могут представлять это как своего рода "WINE наоборот" (нет, WSL еще не open source). При этом утилита sysbench показывает практически эквивалентную производительность cpu, памяти и I/O. Тем не менее, Canonical характеризует нынешнее состояние WSL как бета-релиз: "недостатки  касаются, в основном, tty и vt100. Не полностью функциональны пока также screen и tmux".

Киркланд напомнил, что Ubuntu является наиболее популярным дистрибутивом Linux в Azure и других “облачных” сервисах. Нативная оболочка Ubuntu, встроенная непосредственно в рабочий стол Windows, позволяет значительно упростить запись кода с помощью Visual Studio, vim или emacs, последующее перемещение его в “облачные” реализации через git, scp или rsync, и обратно. Очевидно, что многие из этих облачных реализаций будут именно Azure Ubuntu.

Скоро будет доступен первый образ Ubuntu для Windows 10 - Ubuntu 14.04 LTS. Ubuntu 16.04 LTS, который идет ему на смену, появится в Windows Store вскоре после своего релиза, запланированного на 21 апреля (поскольку образ зависит от кода Redstone, необходима сборка Windows Build 14251 или более поздняя). Microsoft уже анонсировала релиз Windows 10 Redstone 1, aka "Windows 10 Anniversary Update" или Windows 10 SP1, на нынешнее лето.

Подробности здесь.

[ 20:28, LC Team ]

понедельник, 14 марта 2016 года.

Опубликован весенний выпуск стартовых наборов (starter kits) стабильного бранча p7 ALT Linux

Стартовые наборы — новый способ распространения и начала работы со стабильным репозиторием, расчитанный на пользователей, предпочитающих самостоятельно определять список пакетов приложений и настраивать систему. Образы включают в себя базовую систему, одно из окружений рабочего стола или оконный менеджер, либо набор серверных приложений.

В мартовском выпуске доступны устанавливаемые LiveCD c различными графическими окружениями (каждая среда снабжена наиболее подходящим к ней браузером), десктопный и серверные инсталяторы, «пустышки» для разворачивания в виртуальных средах, а также спасательный образ со средствами анализа носителей информации и сборочное окружение.

Важной новостью выпуска является изменение лицензионного соглашения: снят ряд специфических для дистрибутивов ограничений, теперь каждый образ как составное произведение поставляется под свободной лицензией GPL версии 2 или более (содержимое пакетов, составляющих образ, доступно под их оригинальными лицензиями).

Обновлён openssh (новая версия не поддерживает небезопасные устаревшие ключи, взамен новый тип ed25519).

Существенно улучшена разбивка по умолчанию в серверных инсталяторах и десктопных LiveCD.

В десктопных образах выбран ESR-вариант пакетов Firefox версии 38.7.0 (с поддержкой H.264), добавлено конфигурирование автовхода в установленную систему.

Серверные сборки устанавливают пакет quota по умолчанию.

Серверный вариант с Samba 4 для поддержки работы в режиме domain controller был дополнительно пересобран с исправленной более новой версией (4.3.6).

В образ rescue добавлен пакет firmware-linux для улучшения поддержки аппаратного обеспечения.

ISO-образы являются гибридными и пригодны для прямой записи на флэшку, а 64-битные поддерживают загрузку под UEFI (за исключением jeos). При использовании отключение Secure Boot необязательно (за исключением hyperv).

Следующее плановое обновление предполагается на 12 июня 2016 года, до этого времени ожидается выпуск первого сборника стартовых наборов на Восьмой платформе.

Подробности здесь.

[ 20:32, Alt Linux ]

среда, 2 марта 2016 года.

Компания «Т-Платформы» представляет первый компьютер для создания автоматизированных рабочих мест на базе нового российского процессора «Байкал-Т1»

Компания «Т-Платформы», ведущий российский разработчик вычислительного оборудования, представляет первое массовое вычислительное устройство на базе российских процессоров «Байкал-Т1» компании «Байкал Электроникс». «Таволга Терминал» — компьютер для создания автоматизированных рабочих мест в форм-факторе «моноблок», который может использоваться в качестве рабочей станции под управлением ОС Linux, а также как «тонкий клиент» в терминальном режиме. Образец компьютера «Таволга Терминал» был представлен на международной выставке Embedded World, которая прошла в Нюрнберге с 23 по 25 февраля.

АРМ «Таволга Терминал» работает под управлением ОС Linux и может оснащаться любыми совместимыми с ней прикладными программами, такими как пакет офисных приложений LibreOffice, браузер Firefox и многие другие. «Таволга Терминал» также успешно работает в терминальном режиме в качестве веб-клиента, обеспечивая удаленный доступ к любым приложениям через веб-браузер или с использованием протоколов удаленного рабочего стола, таких как RDP или VNC.

Благодаря аппаратному ускорителю, поддерживающему ГОСТ 28147-89, процессоры «Байкал-Т1» имеют совместимость с сертифицированными программно-аппаратными средствами шифрования. В настоящий момент к работе в составе АРМ «Таволга Терминал» готовятся сразу несколько российских средств защиты информации. Компания ИнфоТеКС разрабатывает для «Таволги» специализированное решение на основе конструктора защищенных сетей ViPNet, предназначенного для безопасной работы сервисов VPN и PKI. Компания КРИПТО-ПРО адаптирует криптопровайдер КриптоПро СSP, широко использующийся, в частности, для авторизации электронной подписи в документах. Адаптацию также проходят криптографические USB-токены Рутокен S и Рутокен ЭЦП, предназначенные для безопасной двухфакторной аутентификации в компьютерных системах и хранения ключевой информации.

«Таволга Терминал» — идеальная «последняя миля» между ИТ-инфраструктурой и конечным пользователем для ФОИВ, государственных организаций и корпоративных заказчиков, которые предпочитают отечественные решения и предъявляют высокие требования к безопасности данных. Два порта Gigabit Ethernet, а также аппаратная поддержка виртуализации, реализованная в ядре процессора «Байкал-Т1», позволяют одновременно подключаться к двум независимым локальным сетям и работать с несколькими изолированными друг от друга экземплярами ОС. Таким образом, можно обеспечить надежную защиту внутренней сети предприятия от атак со стороны Интернет.

«Таволга Терминал» обеспечивает возможность подключения как к стандартной сети Gigabit Ethernet, построенной по технологии 1000BASE-T, так и к оптоволоконной сети. Высококачественный интегрированный экран с диагональю 21.5 дюйма и разрешением Full HD, оснащенный матрицей IPS, позволяет заказчикам отказаться от приобретения отдельных мониторов и сэкономить рабочее пространство. В текущем году компания «Т-Платформы» планирует также выпустить модификацию устройства в компактном настольном корпусе без встроенного экрана.

АРМ «Таволга Терминал» в форм-факторе «моноблок» доступно к заказу. Первые крупные поставки запланированы во 2 квартале.

Основные характеристики АРМ «Таволга Терминал TP-T22BT»

  • Дисплей 21.5” (54.6 см), IPS, 16:9, Full HD 1920×1080, светодиодная подсветка
  • Процессор — «Байкал-Т1» (MIPS P5600, 2 ядра)
  • Графический адаптер — SM750, 16 МБ видеопамяти
  • Память — от 2 до 8 ГБ DDR3
  • Локальное хранение
    • 8 ГБ NAND Flash (опция)
    • 8 ГБ Disk-on-Chip SSD (опция)
    • 2.5” SATA SSD (опция)
  • Звук
    • Кодек PCM2912A
    • Встроенные стереодинамики 2 × 2,5 Вт
  • Внешние разъёмы
    • 4 × USB 2.0
    • 1 × PS/2
    • Устройство для работы со смарт-картами
    • Устройство для работы с картами памяти SD/SDHC/SDXC/MMC/MS
    • Единый вход 3,5 мм для стереогарнитуры (TRRS CTIA/AHJ)
    • Разъём для замка Kensington lock
  • Сетевые возможности
    • 2 × 100/1000 Мбит/с Ethernet RJ-45 (8P8C)

    либо

    • 1 × 100/1000 Мбит/с Ethernet RJ-45 (8P8C)
    • 1 × порт для SFP-модуля (100/1000 Мбит/с)
  • Поддержка ОС — Дистрибутивы Linux, основанные на Debian

Подробности здесь.

[ 19:22, LC Team ]