Компания RiskIQ, cпециализирующаяся на разработке связанных с обеспечением безопасности программных продуктов, выявила активность по распространению вредоносного ПО на страницах jquery.com, через подстановку JavaScript-вставки c организацией перенаправления обращений на подконтрольный атакующим домен jquery-cdn.com, зарегистрированный несколько дней назад. С учётом того, что JQuery используемой на более чем половине из 10 тысяч наиболее посещаемых сайтов в сети, поддержание безопасности серверной инфраструктуры проекта является критически важной задачей. Разработчики провели начальный аудит безопасности серверов и анализ логов и не нашли каких-либо следов деятельности злоумышленников. Судя по всему атака атака носила единичный характер, так как в случае массовой атаки следовало ждать потока жалоб от пользователей, которые … Читать далее Зафиксировано распространение вредоносного кода через инфраструктуру jQuery

Спустя три года с момента прошлых выпусков представлены обновления пакетов LXDE-common 0.5.6 и LXLauncher 0.2.3. Несмотря на то, что в состав LXDE-common входит лишь набор предлагаемых по умолчанию файлов конфигурации, а функциональность LXDE обеспечивают выпускаемые отдельно модули, номер версии пакета LXDE-common указывается в некоторых дистрибутивах как версия LXDE. Из изменений можно отметить смену горячей клавиши для перехода в полноэкранный режим (Alt+F11 вместо F11), добавление горячей клавиши для создания скриншота (PrintScreen) и унификацию клавиатурной комбинации для вызова меню с GNOME и Lubuntu (Alt+F1). Кроме того, файлы конфигурации перемещены из области совместно используемых данных в директорию системной конфигурации. Одновременно анонсирован выпуск библиотеки … Читать далее Выпуск LXDE-common 0.5.6

Российские разработчики Ice-Pick Lodge запустили Kickstarter-кампанию ремейка весьма известной и своеобразной игры Pathologic (Мор.Утопия). Для успешного завершения планируется собрать $250 000. На данный момент собрано $231 500, а до завершения компании остается 13 дней. «Мор. Утопия» — это сюжетная игра на выживание с открытым миром. В провинциальном городке, построенном в районе старинных кожевенных промыслов, разражается эпидемия неизвестной болезни. Ее можно узнать по некоторым внешним признакам, но причины и происхождение представляются загадкой. Болезнь заразна и смертельна. Она поражает одновременно нервную и кровеносную системы человека и протекает как в физиологической, так и в психической форме. Игра разрабатывается на движке Unity 5 и … Читать далее Kickstarter-кампания по созданию ремейка Pathologic (Мор.Утопия)

Компания Backblaze, развивающая online-сервис резервного копирования данных, опубликовала статистику по отказам жестких дисков, накопленную в результате эксплуатации 35 тысяч НЖМД, используемых для хранения более 100 петабайт данных. Если прошлогодний отчёт рассматривал корреляцию между выходами из строя и сроком эксплуатации дисков, то в нынешнем отчёте рассматривается надёжность дисков от разных производителей. Выявлено, что 3TB диски Seagate выходят из строя значительно чаще (9-15%), чем диски 3TB Western Digital (4-7%). Для всех моделей дисков Hitachi, а также для Seagate 4.0TB и Western Digital 1.0TB частота сбоев существенно ниже. Читать далее Статистика надёжности жестких дисков Seagate, Western Digital и Hitachi

В поддерживаемой во FreeBSD инфраструктуре эмуляции окружения Linux добавлена поддержка CentOS 6.5 в качестве базовой системы для эмулятора Linuxulator. Связанные с эмулятором порты адаптированы для использования CentOS 6.5. До сих пор в качестве базовой системы для Linuxulator использовался устаревший Fedora 10, который не позволял использовать Skype 4, Sublime Text 2 и различные современные игры, для которых недоставало необходимых библиотек. Для использования окружения эмулятора на основе пакетов CentOS 6.5 следует активировать порты linux-c6 вместо linux-f10, указав в /etc/make.conf опции «OVERRIDE_LINUX_BASE_PORT=c6» и «OVERRIDE_LINUX_NONBASE_PORTS=c6», а также добавив в /etc/sysctl.conf строку «compat.linux.osrelease=2.6.18». Читать далее В развиваемый для FreeBSD эмулятор Linux добавлено окружение на основе CentOS 6.5

Разработчики проекта Debian отменили изменение, внесённое в ноябре прошлого года в компонент tasksel, определяющий выбор устанавливаемых пакетов в различных режимах установки дистрибутива. Таким образом, в сборках Debian 8.0 «Jessie» по умолчанию по-прежнему будет рекомендован GNOME. Окружения Xfce, KDE и LXDE как и раньше останутся доступны для установки, продвижение GNOME затронет только предложение выбора по умолчанию и начинку первого установочного CD. Основными мотивами в пользу GNOME стало наличие средств для людей с ограниченными возможностями и обеспечение интеграции с systemd. Сдерживающим фактором оставались опасения, что окружение с GNOME не уместится на LiveCD, но это не воспринимается как критическая проблема в условиях устаревания … Читать далее Debian завершил эксперимент с Xfce и оставил GNOME по умолчанию

Спустя всего неделю с момента исправления порции уязвимостей в пакетном менеджере APT, для Debian и Ubuntu доступны очередное корректирующее обновление с устранением ещё одной уязвимости (CVE-2014-6273). Проблема вызвана переполнением буфера в коде загрузки данных по протоколу HTTP в apt-get и может привести к организации выполнения кода злоумышленника, который имеет возможность вклиниться в трафик через проведение MITM-атаки (man-in-the-middle). Читать далее В пакетном менеджере APT выявлена новая уязвимость

Доступна для тестирования альфа-версия дистрибутива Fedora 21. Альфа-выпуск содержит все базовые возможности будущего релиза, пригодные для оценки и тестирования. Релиз запланирован на 2 декабря. В рамках подготовки выпуска Fedora 21 началось воплощение в жизнь идей проекта Fedora.next, подразумевающего превращение дистрибутива в многослойный продукт. В качестве основы для формирования слоёв выступает базовый минимальный набор пакетов Fedora Base, поверх которого можно организовать поставку слоёв с реализацией поддержки расширенных возможностей и специфичных областей применения. В настоящее время на основе Fedora Base сформированы три продукта: Fedora Workstation, Fedora Server и Fedora Cloud. Дополнительно в форме спинов продолжено формирование Live-сброк c десктоп-окружениями KDE, Xfce и … Читать далее Началось альфа-тестирование Fedora 21

Представлены новые выпуски руководств Linux From Scratch 7.6 (LFS), Linux From Scratch Systemd 7.6, Beyond Linux From Scratch 7.6 (BLFS) и Beyond Linux From Scratch Systemd 7.6. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 750 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей. LFS systemd и BLFS systemd представляют собой варианты LFS и BLFS, в которые используется системный менеджер systemd вместо традиционной системы инициализации Sysvinit. В Linux … Читать далее Опубликованы Linux From Scratch 7.6 и Beyond Linux From Scratch 7.6

Джим Вайтхерст (Jim Whitehurst), руководитель компании Red Hat, рассказал в своём блоге о новых приоритетах в развитии продуктов компании и индустрии в целом. Если ранее первичное внимание уделялось продуктам для организации работы клиент-серверных систем, то отныне главным направлением деятельности становятся облачные технологии на основе Linux и платформы OpenStack. Целью Red Hat становится занятие лидирующих позиций в области корпоративных облачных решений. По мнению Вайтхерста, индустрия находится на изломе в переходе от клиент-серверных систем к облачным и мобильным технологиям. Подобные изменения происходят раз в 20 лет и тот кто оказывается у истоков перелома закладывает стандарты. Компания Red Hat получила отличную возможность продвинуть … Читать далее Red Hat: приоритеты смещаются от клиент-серверных систем к облачным технологиям

Доступен релиз PyPy 2.4, реализации языка Python, написанной на языке Python (используется статически типизированное подмножество RPython, Restricted Python). Версия PyPy 2.4 примечательна переработкой кода GIL-блокировки и переходом на использование в качестве целевой версии языка Python 2.7.8 (ранее поддерживалась 2.7.6). Кроме того, в код внесены очередные оптимизации — новый выпуск в среднем на 4% быстрее прошлой версии PyPy и в 6.3 раза быстрее классического CPython 2.7. Выпуск доступен для x86-систем Linux 32/64, OpenBSD, Mac OS X 64 и Windows 32, а также для систем на базе архитектуры ARM (ARMv6 или ARMv7 с VFPv3). Благодаря задействованию JIT-компилятора, на лету транслирующего некоторые элементы … Читать далее Выпуск PyPy 2.4, реализации Python, написанной на языке Python

За два дня до выхода GNOME 3.14 представлен стабильный релиз новой ветки многоплатформенного тулкита для создания графического интерфейса пользователя — GTK+ 3.14.0. В состав тулкита входит полный набор виджетов, позволяющих использовать GTK+ для проектов различного уровня и размера. Код GTK+ развивается в рамках проекта GNU и распространяется под лицензией LGPL, что позволяет использовать GTK+ не только для разработки свободного ПО, но и для создания проприетарных приложений, не требуя от производителей закрытых программ выплаты роялти или покупки специальной лицензии. С тех пор, как GTK+ был разработан в рамках проекта GIMP, тулкит используется в различных проектах, например, GTK+ лежит в основе десктоп-окружений … Читать далее Выпуск графического тулкита GTK+ 3.14.0 и графической библиотеки Clutter 1.20.0

Началось тестирование бета-выпуска openSUSE 13.2. Финальный релиз ожидается 4 ноября 2014 года, что сопряжено с изменением цикла подготовки релизов (вместо 8 месяцев релиз будет развиваться год) и изменениями в вовлечении сотрудников компании SUSE в разработку openSUSE. Для загрузки подготовлена универсальная LiveDVD-сборка (4.7 Гб), а также Live-сборки на базе KDE (900 Мб) и GNOME (900 Мб). Особенности openSUSE 13.2: Переход на ядро Linux 3.16 (в релизе планируется 3.17); Поставка GNOME 3.12 (в релизе планируется 3.14); Рабочий стол KDE Plasma Workspaces 4.11 и KDE-приложения из состава 4.13 и частично из 4.14 (в релизе будет 4.14); Для тестирования доступен рабочий стол KDE Plasma … Читать далее Бета-выпуск openSUSE 13.2

Команда разработчиков отечественного проекта образовательной робототехники ScratchDuino запустила кампанию на KickStarter, в рамках которой планируется собрать средства для производства первой промышленной партии роботов. Успех кампании позволит стартовать масштабный OpenSource проект по робототехнике в школах, коледжах и вузах по всему миру. В настоящее время проект производит роботов в фаблабах небольшими партиями по 50-100 устройств, что не позволяет данной открытой технологии получить общественное признание и стать доступной широким массам. Для широкого продвижения идеи opensource-робототехники необходимо выпустить промышленную партию роботов на заводе, но разработчики столкнулись с проблемой финансирования, так как инвесторы не хотят вкладывать деньги в OpenSource-проекты и требуют их патентования и лицензирования. … Читать далее Проект ScratchDuino пытается собрать средства для начала массового производства

Для файловой системы F2FS, разрабатываемой компанией Samsung и известной своей оптимизацией для работы с накопителями на основе flash-памяти, высокая скорость работы которой на flash носителях была подтверждена разнообразными тестами, была представлена утилита fsck для восстановления в offline-режиме повреждённых дисковых образов или разделов с F2FS. Дополнительно представлена утилита dump.f2fs, позволяющая извлекать из файловой системы файлы без монтирования файловой системы. Все эти новшества вошли в состав инструментария f2fs-tools версии 1.4.0. До сих пор файловая система F2FS обходилась встроенными средствами обеспечения целостности, основанными на применении структур данных в форме лога и использовании подхода Copy-on-Write, при котором при изменении данные не перезаписываются, а сохраняются … Читать далее Для файловой системы F2FS представлена утилита fsck

Представители сервиса потокового видеовещания Netflix, предоставляющего услуги по цифровому прокату фильмов, сообщили о доступности штатной возможности работы с сервисом при использовании браузера Chrome 37 и библиотеки NSS 3.16.2 или более новой версии. При наличии NSS 3.16.2 воспроизведение контента с использованием технологий HTML5 будет доступно через Chrome из коробки. В выпуске Ubuntu 14.10 будет использован NSS v3.17, но Ubuntu 14.04 LTS пока остаётся на ветке NSS 3.15.x. Компания Canonical намерена обновить NSS до выпуска, пригодного для использования с Netflix, в следующем обновлении Ubuntu 14.04 LTS, которое планируется опубликовать в течение двух недель. Ранее из-за необходимостью поддержки DRM-механизмов (Digital Rights Management) для … Читать далее Для Linux обеспечена официальная поддержка Netflix

Доступна вторая бета-версия FreeBSD 10.1. Релиз FreeBSD 10.1 запланирован на 29 октября. Выпуск FreeBSD 10.1-BETA1 доступен для архитектур amd64, i386, ia64, powerpc, powerpc64, sparc64 и armv6. С обзором улучшений во FreeBSD 10.1 можно познакомиться в тексте анонса перевого бета-выпуска. Из изменений во втором бета-выпуске отмечается: Началось формирование загрузочных образов для CD/DVD и flash-накопителей с поддержкой загрузки на системах с UEFI; В процесс сборки gssap включена библиотека gssapi_krb5; В тексте motd отражены дополнительные ресурсы; Добавлена поддержка Promise TX8660 8-port 3Gbps HBA; Через sysctl kern.features обеспечен вывод информации о доступности SCTP; Внесены оптимизации в библиотеку математических функций, добавлены новые реализации функций expl(), … Читать далее Второй бета-выпуск FreeBSD 10.1

Томас Пфайффер (Thomas Pfeiffer), возглавляющий команду проекта KDE по развитию юзабилити и средств для взаимодействия с пользователями, рассказал о движении проекта в сторону предоставления по умолчанию упрощённого интерфейса, ориентированного на начинающего пользователя. Такой подход напоминает политику проекта GNOME, направленную на максимальное упрощение интерфейса, но в отличие от GNOME, в KDE не планируют убирать расширенные возможности, а лишь вынести средства для продвинутых пользователей в отдельные слои. Основополагающий принцип построения интерфейса формулируется как «прост по умолчанию, но функционален при необходимости». В качестве причины курса на упрощение упоминаются жалобы, в которых KDE называют слишком сложным для типового пользователя. Чтобы угодить всем категориям пользователей, … Читать далее KDE движется в сторону упрощения по умолчанию с предоставлением расширенных возможностей при необходимости

Доступен первый выпуск проекта uselessd, в рамках которого независимой командой разработчиков началось развитие системного менеджера, основанного на кодовой базе systemd 208 и отличающегося увеличением переносимости и ориентацией только на выполнение минимально необходимых функций. Основной целью uselessd является избавление systemd от излишеств и усложнений, делая акцент на организации процесса запуска сервисов, контроля за их выполнением и транзакционного контроля зависимостей. Из подсистем, которые не включены в uselessd отмечены: механизм ведения системных журналов journald, реализация http-сервера libmicrohttpd, библиотека работы с QR-кодами libqrencode, компоненты для управления файлами устройств в директории /dev и обработки операций подключения/отключения внешних устройств (libudev и udevd), вспомогательные демоны hostnamed, timedated, … Читать далее Представлен uselessd, минималистичный вариант systemd

Томас Пфайффер (Thomas Pfeiffer), возглавляющий команду проекта KDE по развитию юзабилити и средств для взаимодействия с пользователями, рассказал о движении проекта в сторону предоставления по умолчанию сильно упрощённого интерфейса, ориентированного на начинающего пользователя. Такой подход напоминает политику проекта GNOME, направленную на максимальное упрощение интерфейса, но в отличие от GNOME, в KDE не планируют убирать расширенные возможности, а лишь вынести средства для продвинутых пользователей в отдельный слой. В качестве причины курса на упрощение упоминаются жалобы, в которых KDE называют слишком сложным для типового пользователя. Примером является интерфейс настройки Kmail, изобилующий непонятными для непросвещённых пользователей тонкостями. Чтобы угодить всем категориям пользователей, предлагается … Читать далее KDE будет упрощён по умолчанию, расширенные возможности будут доступны при необходимости

Организация Yorba Foundation представила новые значительные выпуски менеджера фотографий Shotwell 0.20 и почтового клиента Geary 0.8, написанные с использованием библиотеки GTK3+ и ориентированные на использование в окружении GNOME. Готовые бинарные сборки подготовлены для Ubuntu Linux. Shotwell предоставляет удобные возможности каталогизации и навигации по коллекции, поддерживает группировку по времени и тегам, предоставляет инструменты для импорта и конвертации новых фотографий, поддерживает выполнение типовых операций по обработке изображений (вращение, устранение эффекта красных глаз, корректировка экспозиции, оптимизация цветности и т.п.), содержит средства для публикации в социальных сетях, таких как Facebook, Flickr и Picasa (для MediaGoblin существует плагин). В новой версии добавлена поддержка online-сервисов размещения … Читать далее Выпуск менеджера фотографий Shotwell 0.20 и почтового клиента Geary 0.8