Компания Oracle выпустила открытый сервер приложений GlassFish Server Open Source Edition 4.1, предоставляющий полную реализацию спецификации Java EE 7 (Java Platform, Enterprise Edition 7), как в форме web профиля (Java EE 7 Web Profile), так и полного профиля (Java EE 7 Full Platform). Включение выражения «Open Source Edition» в название продукта сигнализирует о прекращении его коммерческой поддержки, о чём было заявлено Oracle в ноябре прошлого года. Пользователям, которым требуется коммерческая поддержка, рекомендовано использовать продукт Oracle WebLogic Server. Код GlassFish распространяется под двумя лицензиями: CDDL v1.0 и GPL v2. Особенности выпуска: Добавлена поддержка Java 8, CDI 1.2 и WebSocket 1.1. Обеспечена … Читать далее Выпуск сервера приложений GlassFish 4.1 с поддержкой Java 8

Неизвестные поменяли содержимое сайта проекта Bitcoin на SourceForge, заменив содержимое блока с описанием проекта (Bitcoin поменяли на Buttcoin) и удалив администраторов сайта из списков доступа. В настоящее время старое содержимое страницы восстановлено, но это сделано руками атакующих, которые по-прежнему контролируют доступ к ресурсу. Содержимое размещённых на SourceForge архивов с кодом и сборками Bitcoin пока не тронуто, но в дальнейшем не исключается подмена данных файлов, поэтому пользователям не рекомендуется использовать материалы с сайта на SourceForge. Для загрузки следует использовать не затронутый атакой сайт bitcoin.org. Одновременно сообщается о получении атакующими контроля над почтовым ящиком satoshi@gmx.de, принадлежащим Сатоси Накамото (Satoshi Nakamoto), создателем первой … Читать далее Неизвестные получили контроль над аккаунтом создателя Bitcoin и сайтом проекта на SourceForge

Открыта новая площадка для организации финансирования работы над открытыми проектами — GitBounty. Основное отличие от сервиса BountySource сводится к ориентации на исправлением ошибок, а не на создание новых возможностей — основной задачей сервиса GitBounty является финансовое стимулирование устранения ошибок в открытом ПО. Пользователи, готовые заплатить за устранение проблемы, имеют возможность ускорить исправление ошибки, а разработчики могут заработать на подготовке патчей. GitBounty также поможет найти выход в ситуации, когда пользователю необходимо устранить ошибку, но автор оригинального приложения не заинтересован в первоочерёдной работе над исправлением. В GitBounty пользователю достаточно найти уже опубликованный отчёт об ошибке для любого проекта в GitHub и назначить … Читать далее GitBounty

Фонд свободного ПО и разработчики дистрибутива Debian объявили об объединении усилий в области продвижения и наполнения каталога h-node.org, на котором собраны сведения о совместимости различного оборудования со свободным программным обеспечением. Сайт позволяет оценить насколько то или иное устройство хорошо поддерживается в СПО и поделиться своим опытом использования свободных операционных систем с различными устройствами. В каталоге рассматривается как совместимость с отдельными компонентами, такими как беспроводные и видео карты, так и с моделями ноутбуков. Изначально h-node был рассчитан только на сбор сведений о работе оборудования в полностью свободных дистрибутивах, одобренных Фондом СПО. Debian GNU/Linux можно отнести к полностью свободным дистрибутивам, но только … Читать далее Фонд СПО и проект Debian намерены упростить поиск оборудования, совместимого с СПО

Доступен для тестирования альфа-выпуск кроссплатформенного фреймворка Qt 5.4, продолжившего развитием ветки Qt 5.x. Начиная с Qt 5.4 почти все модули распространяются под лицензией LGPLv3, в дополнение к LGPLv2.1, GPLv3 и коммерческой лицензии. Qt WebEngine, Qt Canvas3D, Qt WebView и Qt Quick Controls для Android будут поставляться только под LGPLv3, GPLv2 и коммерческой лицензией. Основные новшества: Интеграция Qt WebEngine, компонента для использования браузерного движка в Qt-приложениях, пришедшего на смену Qt WebKit. Qt WebEngine отличается переходом на кодовую базу проекта Blink, в рамках которого компания Google развивает форк движка WebKit. Поддержка Qt WebKit пока сохранена для обеспечения обратной совместимости, но данная подсистема … Читать далее Началось альфа-тестирование Qt 5.4

Объявлено о начале формирования пакетов с официальными сборками GNU IceCat для Fedora Linux. Пока браузер добавлен в репозиторий updates-testing, но в скором времени будет помещён и в репозитории стабильных выпусков. GNU IceCat построен на актуальной кодовой базе Firefox, из которой удалены несвободные компоненты, заменены элементы оформления, прекращено использование зарегистрированных торговых марок, отключен поиск несвободных плагинов и дополнений, интегрированы дополнения, направленные на усиления приватности. В пакет с GNU IceCat для Fedora также включены дополнения GNU LibreJS, IceCat Privacy Extension и Request Policy. Рекомендуемое дополнение Https-Everywhere поставляется в виде отдельного пакета. Читать далее Для Fedora Linux началось формирование официальных сборок браузера GNU IceCat

Представлено третье квартальное обновление десктоп-ориентированной ОС PC-BSD 10.0, основанной на кодовой базе FreeBSD 10. Для загрузки подготовлен гибридный iso-образ (3.3 GB, только для amd64), подходящий для использования на DVD и USB-накопителях. Для пользователей желающих использовать технологии PC-BSD на сервере, подготовлен iso-образ TrueOS (572 Мб), серверной редакции PC-BSD, работающей без графического интерфейса, предлагающей текстовый вариант инсталлятора. Из особенностей TrueOS можно отметить возможность установки с использованием ZFS на корневом разделе, установку с шифрованием всего диска (с зашифрованным разделом /boot), поддержку окружений загрузки (boot environment), поставку работающих в режиме командной строки версии утилит PC-BSD, в том числе менеджера jail-окружений Warden и системы резервного … Читать далее Обновление десктоп-ориентированной ОС PC-BSD 10.0.3

Сегодня в открытом доступе появились базы, включающие 1.2 миллиона паролей пользователей сервиса Yandex-почта и 4.6 млн — mail.ru. Данные в базе представлены в форме связки логин/пароль в открытом виде. По заявлению представителей Яндекса, база накоплена в результате проведения фишинг-атак, подбора типовых паролей и активности вредоносного ПО на компьютерах пользователей (в том числе использование снифферов на поражённых системах могло привести к перехвату паролей других систем в локальной сети при приёме почты по незащищённым каналам связи). 85% из представленных в базе аккаунтов уже были заблокированы до публикации списка, для остальные блокировка для принудительной смены пароля выставлена сегодня. Данные использовались как правило для … Читать далее Благодаря вредоносному ПО, накоплена база из миллионов паролей пользователей Yandex и Mail.ru

Представлен релиз системной библиотеки GNU C Library (glibc) 2.20, которая полностью следует требованиям стандартов ISO C11 и POSIX.1-2008. В подготовке нового выпуска использованы патчи от 69 разработчиков. Новый выпуск ознаменовал собой завершение процесса слияния с проектом Eglibc (Embedded GLIBC), который развивался синхронно с Glibc и был полностью совместим с ней на уровне API и ABI, отличаясь интеграцией некоторых дополнительных наработок для встраиваемых систем, более низкими системными требованиями, возможностью гибкой настройки компонентов, улучшенной поддержкой кросс-компиляции и кросс-тестирования. Последние два года проекты двигались в сторону возвращения в Glibc наработок Eglibc, к моменту выхода Glibc 2.20 данный процесс завершился и отныне пользователям и … Читать далее Выпуск системной библиотеки Glibc 2.20, ознаменовавший слияние с Eglibc

Олаф Виттерс (Olav Vitters), входящий в группу подготовки релизов GNOME, рассказал о планах по задействованию средств systemd в будущих выпусках GNOME. Изначальный план задействования systemd (logind) для управления пользовательскими сеансами в GNOME отложен, в выпуске 3.14 по-прежнему будет применяться ConsoleKit. Переход на использование сервисов systemd перенесён на будущее, но данные изменения не приведут к проблемам с совместимостью с системами BSD. Избежать проблем удастся благодаря проекту systembsd, развиваемому для OpenBSD в рамках программы Google Summer of Code 2014. Проектом systembsd подготовлен набор компонентов, функционально эквивалентных демонам hostnamed, localed, timedated и logind из состава systemd, полностью совместимых с ними на уровне API … Читать далее Для BSD-систем подготовлены аналоги компонентов systemd, востребованных в GNOME

Представлен релиз пакета SeaMonkey 2.29, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom), WYSIWYG-редактор html-страниц Composer, IRC-клиент ChatZilla, набор средств для web-разработчиков, включающих DOM inspector и JavaScript-отладчик. Пакет доступен в сборках для платформ Linux, Windows и OS X. По техническим причинам, из-за проблем со сборочной инфраструктурой, выпуски SeaMonkey 2.27 и 2.28 были пропущены. Кроме синхронизации с кодовой базой Firefox 32 с заимствованием свойственных для данного продукта новшеств, в SeaMonkey 2.29 реализованы следующие улучшения: Длинные URL, не вмещающиеся в видимой области адресной строки, теперь показываются … Читать далее Релиз интегрированного набора интернет-приложений SeaMonkey 2.29

Firefox 33 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 34. Новые возможности Firefox 34 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 33 намечен на 14 октября, а Firefox 35 на 25 ноября. Улучшения, представленные в бета-версии Firefox 33: Новая реализация стартовой страницы (Tiles), отображаемой при открытии новой вкладки. Новый режим примечателен показом набора преднастроенных ссылок, вместо выводимых на начальном … Читать далее Выход Firefox 33-beta и Firefox 34-aurora

Владислав Подзимек (Vratislav Podzimek) из компании Red Hat представил новый графический интерфейс для управления дисковыми разделами blivet-gui, являющийся надстройкой над библиотекой Blivet, применяемой в инсталляторе Anaconda. Код blivet-gui написан на языке Python. В настоящее время для формирования интерфейса blivet-gui используется Gtk+, но программа изначально развивается с оглядкой на предоставление встраиваемого интерфейса — при помощи протокола XEmbed предоставлена функция интеграции blivet-gui в графический интерфейс сторонних приложений, построенных на основе любых тулкитов, в том числе Qt. Blivet-gui является обособленной реализацией предоставляемых инсталлятором Anaconda механизмов управления разделами и дисками, снабжённой привычным интерфейсом в стиле GParted. Программа поддерживает управления дисковыми разделами и хранилищами LVM2 … Читать далее Для Fedora Linux представлен новый менеджер дисковых разделов blivet-gui

Увидел свет новый выпуск ModemManager 1.4, системы для настройки GSM/CDMA/UMTS/EVDO/LTE-модемов, работающая по аналогии с конфигуратором NetworkManager, а также Modem Manager GUI 0.0.17, фронтэнда для управления Modem Manager в графическом режиме. ModemManager функционирует в виде демона, который берёт на себя непосредственное взаимодействие с модемом или мобильным телефоном, а для внешних приложений предоставляет унифицированный интерфейс, не зависящий от типа поддерживаемых модемом протоколов, используемых каналов связи (2G/3G/4G/CDMA), способов соединения (USB, RS232, Bluetooth) и методов управления (AT, QCDM, QMI, MBIM). ModemManager API поддерживает такие операции, как установка соединения, отправка SMS, чтение и изменение адресной книги, вывод данных о качестве сигнала, чтение параметров GPS-приемника. Для … Читать далее Новая версия ModemManager 1.4 и Modem Manager GUI 0.0.17

Майк Хёрн (Mike Hearn), около пяти лет проработавший в службе противодействия спаму в сервисе Gmail, опубликовал интересный обзор истории борьбы со спамом в Google и информацию о современных методах фильтрации спама, основным секретом эффективности которых является массовая обработка содержимого огромного объёма писем. В обзоре Майк поднимает важную проблему, которая появляется перед системами фильтрации спама в случае распространения схем шифрования от клиента к клиенту (end to end, E2E), не дающих получить доступ к содержимому писем на сервере для накопления статистики. В условиях E2E-шифрования, применяемые ныне эффективные методы борьбы со спамом оказываются бессильными и сводятся к допотопному учёту результатов ручной классификации пользователями … Читать далее Современные методы борьбы со спамом и шифрование переписки

Компания Google опубликовала план прекращения поддержки сертификатов, подписанных с использованием SHA-1 из-за реалистичности в обозримом будущем атак, связанных с подбором коллизий для данного алгоритма хэширования. Процесс прекращения доверия к сертификатам, подписанным с применением SHA-1, начнётся в ноябрьском выпуске Chrome 39. На начальном этапе браузер будет выводить предупреждение, продолжая считать валидными сертификаты c подписью SHA-1, срок действия которых истекает после 1 января 2017 года (в адресной строке будет указан статус «безопасен, но содержит незначительные проблемы»). В Chrome 40 для сайтов с такими сертификатами будет применён нейтральный индикатор, отображаемый для сайтов без шифрования. В Chrome 41, который ожидается в первом квартале 2015 … Читать далее В Chrome будет прекращена поддержка SHA-1 для HTTPS

Облачный сервис хранения данных Mega, предоставляющий 50Гб бесплатного хранилища и поддерживающий end-to-end шифрование, анонсировал выпуск официального приложения для синхронизации данных MEGAsync для платформы Linux. Версия для Linux предоставляет аналогичный уровень функциональности, что и ранее доступные приложения для Windows и OS X, в том числе позволяет синхронизировать содержимое произвольных локальных директорий с облачным хранилищем с шифрованием на стороне клиента. Программа доступна в пакетах для различных версий дистрибутивов Debian, Fedora, openSUSE и Ubuntu в сборах для архитектур x86 и amd64. Опционально поставляется модуль для интеграции с файловым менеджером Nautilus. В дальнейшем планируется открыть код программы под свободной лицензией, добавить поддержку других дистрибутивов … Читать далее Сервис хранения Mega выпустил официальный клиент для Linux

После года разработки увидел свет BitTorrent-клиент Tribler 6.3, в рамках которого развивается идея создания самодостаточной децентрализованной BitTorrent-сети, использующей p2p-коммуникации для прямого взаимодействия клиентов без применения централизованных звеньев. В частности, Tribler позволяет построить сеть без развёртывания отдельных BitTorrent-трекеров и осуществляет поиск, адресацию и загрузку торрентов путём прямого взаимодействия клиентов между собой. Код Tribler написан на языке Python и распространяется под лицензией LGPLv2.1+. Установочные пакеты доступны для Ubuntu, ArchLinux, OS X и Windows. Пользователю предлагается графический интерфейс, написанный с применением библиотеки wxWidgets, а также минималистичный web-интерфейс. Графический интерфейс предоставляет богатые возможности по поиску контента, включая возможность применения различных видов фильтров (присутствует даже … Читать далее Выпуск децентрализованной торрент-системы Tribler 6.3

Доступна бета очередного обновления стартовых наборов на базе стабильной ветки ALT Linux — комплекта образов LiveCD, инсталляторов, дисков VM и шаблонов OpenVZ для опытных пользователей, которым дистрибутивная полировка скорее мешает необходимостью удаления таковой, чем помогает скорее достичь требуемого результата. Стартовые наборы не позиционируются как полноценные дистрибутивы, так как не содержат законченных решений и целостного оформления, но могут быть использованы для ознакомления и в качестве стартовой точки для использования ALT Linux людьми, желающими самостоятельно сформировать состав и оформление системы. Подробнее о комплекте можно почитать на вики проекта; изменения, известные проблемы. Читать далее Бета сентябрьского обновления ALT Linux p7 starterkits

Компания NVIDIA обвинила Qualcomm и Samsung в нарушении семи патентов, затрагивающих типовые технологии, используемые в современных графических процессорах. В своём иске NVIDIA требует у суда возместить ущерб и выплатить трёхкратную компенсацию. Кроме того, NVIDIA пытается добиться в Комиссии США по международной торговле запрета на продажу в США смартфонов и планшетов серии Samsung Galaxy, в которых используются чипы Qualcomm Adreno, ARM Mali или Imagination PowerVR, являющиеся основными конкурентами платформы Tegra. В иске фигурируют следующие патенты, под которые подпадает практически любой современный GPU, поддерживающий параллельную обработку данных и унифицирующих обработку различных типов операций: 6,198,488 — преобразование, освещение и растеризация, реализованные в единой … Читать далее Компания NVIDIA вошла в число патентных агрессоров, предъявив иск к Qualcomm и Samsung

Представлен выпуск консольного файлового менеджера Midnight Commander 4.8.13, распространяемого в исходных текстах под лицензией GPLv3+. Список основных изменений: Реализована возможность удобного прерывания пользователем длительно выполняемых операций; Во встроенном редакторе улучшена подсветка синтаксиса сценариев CMake и PHP; Реализована возможность определения отдельного цветового оформления для просмотрщика; При переходе по номеру строки в просмотрщике (вызываемая по F5 функция перехода) нумерация теперь начинается с 1, а не с 0; Решены проблемы с отображением системных руководств (man), содержащих текст в utf-8; Проведена чистка кода; Добавлены новые цветовые темы gray-green-purple256 и gray-orange-blue256. Читать далее Релиз файлового менеджера Midnight Commander 4.8.13