В преддверии начала подготовки стабильного выпуска языка программирования Rust 1.0, переход к бета-тестированию которого ожидается в конце года, представлен очередной экспериментальный выпуск Rust 0.12.0, продолжающий развитие функциональности и оттачивание языковых конструкций. Язык Rust развивается проектом Mozilla и сфокусирован на безопасной работе с памятью и обеспечении высокого параллелизма выполнения заданий (возможность порождать тысячи и даже миллионы подпроцессов). Исходные тексты проекта распространяются под лицензией MIT. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). По структуре язык Rust напоминает C++, но … Читать далее Выпуск языка программирования Rust 0.12, развиваемого проектом Mozilla

Михаил Залевский (Michal Zalewski) из Google Security Team подвёл итоги года действия программы выплаты денежных вознаграждений за выполнение работ по повышению безопасности и создание улучшений, препятствующих возникновению проблем с безопасностью в популярном сетевом и системном свободном ПО. Из участвовавших в программе успешных разработок отмечается: Внедрение проверок безопасности во фреймворк Django, позволяющих создавать более безопасные web-приложения; Интеграция в DNS-сервер BIND поддержки механизма изоляции системных вызовов seccomp-bpf; Добавление в OpenSSH алгоритма Curve25519 и некоторых других криптографических примитивов; Разработка патчей, ограничивающих доступ к /proc/pid для предотвращения утечек информации о работе механизма ASLR (рандомизация адресного пространства) и затрудняющих эксплуатацию уязвимостей, вызванных обращением к некорректным … Читать далее Итоги инициативы Google по повышению безопасности популярного свободного ПО

Разработчики Fedora Linux обобщили информацию об уровне поддержки Wayland в будущем выпуске Fedora 21. В настоящее время для запуска сеанса GNOME 3.14 поверх Wayland требуется установка пакета gnome-session-wayland-session, но к бета-выпуску его планируется включить в штатную поставку. Для запуска X11-приложений в окружении на базе Wayland предусмотрена возможность применения прослойки XWayland, которая пока не позволяет использовать функции 3D и работу в полноэкранном режиме. Работа Wayland поддерживается со свободными драйверами для карт Intel, NVIDIA и AMD. Стабильность работы GNOME с использованием Wayland не вызывает нареканий, за несколько дней тестов в работе окружения рабочего стола не было зафиксировано сбоев. Для приложений ситуация с … Читать далее Состояние поддержки Wayland в Fedora 21

Представлена новая версия программы для управления коллекцией фотографий digiKam 4.4.0. В новом выпуске добавлена возможность отображения слайдшоу на нескольких мониторах, добавлен новый экранный виджет для управления слайдшоу, реализованы новые горячие клавиши, обеспечена возможность отображения эскиза альбома во всплывающей подсказке. Всего по сравнению с прошлым выпуском внесено 50 исправлений. Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранена 1 ошибка и добавлена поддержка загрузки видео (OGG, MP4, WEBM) на сервер Piwigo. Читать далее Новая версия программы для управления фотографиями digiKam 4.4.0

В ответ на решение Федерального апелляционного суда США, который отменил ранее вынесенное в пользу Google судебное решение в тяжбе с Oracle, связанной с Java API, компания Google направила в Верховный суд США запрос на пересмотр решения апелляционного суда и признание того, что программные интерфейсы не являются объектом авторского права. Если Верховный суд оставит без изменений вердикт о том, что API является интеллектуальной собственностью, данное решение может оказать негативное влияние на обеспечение совместимости и переносимости, так как под вопросом окажется легальность создания функциональных аналогов программных платформ путём разработки собственных совместимых программных интерфейсов. Например, широко практикуемое среди разработчиков ПО копирование заголовочных файлов, … Читать далее Google внес в Верховный суд США вопрос, является ли API интеллектуальной собственностью

Немецкий город Гуммерсбах завершил перевод рабочих станций администрации на Linux с ранее используемой устаревшей проприетарной системы, поддержка которой была прекращена производителем. Сообщается, что миграция уже позволила сэкономить пятизначную сумму на покупке лицензий и дала возможность избежать затрат, связанных с покупкой нового оборудования. Кроме того, ожидается, что в будущем переход на Linux приведёт к сокращению издержек на поддержание IT-инфраструктуры — если раньше сопровождением компьютерного парка занималось три сотрудника, то теперь будет достаточно одного. В новой инфраструктуре активно используются тонкие клиенты и виртуализация. В частности, развёрнуто 300 тонких клиентов на старых ПК, которые обеспечивают запуск приложений в кластере из шести мощных серверов … Читать далее Администрация немецкого города Гуммерсбах перешла на Linux и СПО

Компания Red Hat опубликовала заслуживающие внимание сведения по источникам получения информации об уязвимостях. Интересно, что по статистике за последний год 17% уязвимостей выявляют сотрудники Red Hat, информация о 40.8% уязвимостей черпается на основе мониторинга различных публичных источников в интернет, 26.8% проблем становятся известны в результате закрытых контактов с upstream-проектами, 6.5% проблем сообщают команды разработчиков других дистрибутивов, данные о 5.4% уязвимостей передают индивидуальные исследователи безопасности до публичного разглашения информации. В 46.2% случаев Red Hat получили сведения об уязвимости до её публичного обнародования, а 53.8% уже после публикации общедоступных сведений о проблеме. Читать далее 17% уязвимостей в пакетах RHEL выявляются сотрудниками Red Hat

Доступен одиннадцатый промежуточный релиз мобильной платформы CyanogenMod 11.0 M11, который является шестым выпуском после изменения процесса разработки и отказа от формирования традиционных стабильных релизов в пользу более частых Milestone-обновлений, которые позиционируются как достаточно стабильные для повсеместного использования. Кодовая база M11 ответвлена от основной ветки, из которой формируются ночные сборки, 30 сентября. Выпуск основан на Android 4.4.4. Основные новшества CyanogenMod 11.0 M11 Поддержка новых устройств: Galaxy S4 Active (jactivelte), Galaxy S4 SK I-9506 (ks01lte), Galaxy S5 GSM (klte), Galaxy Tab 10.1 (picassowifi), Galaxy Player 4.0 (ypg1), Samsung Galaxy Relay 4G (apexqtmo); Базовая поддержка HTC Desire 816 и HTC One Mini; Обновления … Читать далее Выпуск CyanogenMod 11.0 M11, независимой сборки мобильной платформы Android

Инго Шварц (Ingo Schwarze) из команды разработчиков OpenBSD обнаружил и исправил занимательную ошибку в утилите head, которая была допущена Биллом Джоем в 1977 году и позднее перекочевала в системы 1BSD и 4.4BSD. Ошибка связана с нецелевым использованием функции freopen, что приводило к проблемам при выполнении конструкций вида «date | head file1 /dev/stdin». Читать далее В утилите BSD head исправлена ошибка, допущенная Биллом Джоем 37 лет назад

Компания НТЦ ИТ РОСА представила релиз бесплатной версии своего дистрибутива ROSA Fresh R4. Основу дистрибутива составляет платформа rosa2014.1, на базе которой планируется выпустить в дальнейшем несколько релизов. Выпуск представляет собой базовую пакетную основу для дальнейшей работы над ошибками кода и улучшениями, планируемыми в обновлениях и следующих релизах на базе 2014.1. Для свободной загрузки подготовлена DVD-сборка, размером 1.7 Гб, оформленная в вариантах для платформ i586 и x86_64. Основные особенности нового выпуска: Улучшения в инсталляторе Установка на системы с EFI Поддержка шифрования корневого раздела Окружение рабочего стола Основное окружение рабочего стола KDE обновлено до версии 4.13.3 Phonon 4.8.0 Phonon-GStreamer и Qt-GStreamer теперь … Читать далее Новая версия дистрибутива ROSA Fresh R4 (2014.1)

Доступен корректирующий выпуск языка программирования Python 3.4.2, в котором представлено 139 исправлений. Из изменений отмечается начало поставки установщика для OS X в форме пакета с цифровой подписью, совместимого с OS X Gatekeeper. В сборках для Windows обновлены поставляемые в комплекте компоненты OpenSSL, которые ранее содержали уязвимость CVE-2014-0224. Устранены потенциальные проблемы с безопасностью в CGIHTTPServer, связанные с неверным экранированием путей при проверке наличия CGI-скриптов. Читать далее Корректирующий выпуск Python 3.4.2

В списке рассылки Full Disclosure опубликован прототип эксплоита, поражающего 64-разрядные системы с OpenSSH 6.6 и более ранними выпусками, в которых используется неверная конфигурация SFTP-сервера. В частности, проблема проявляется, если в настройках указано принудительное выполнение встроенной реализации sftp («ForceCommand internal-sftp»), но не определена директория для его изоляции в chroot (ChrootDirectory). Проблема связана с тем, что без выполнения chroot пользователь SFTP имеет доступ к некоторым частям базовой файловой системы, в том числе может обратиться к содержимому файла /proc/self/maps, через манипуляции с которым можно произвести запись в произвольную область памяти текущего процесса и организовать выполнение своего кода на сервере с правами непривилегированного пользователя. … Читать далее Уязвимость в SFTP при неверной конфигурации OpenSSH 6.6 и более ранних выпусков

Районное телевидение «Вечерний Дмитров» подготовило репортаж с участием Алексея Брагина, координатора операционной системы ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows. Итоговый репортаж занимает чуть больше 3 минут, но на его съёмку и беседу с Алексеем было потрачено больше часа. Читать далее Небольшое видео-интервью с руководителем проекта ReactOS

На бесплатном мероприятии MySQL Tech Tour, которое пройдёт в Санкт-Петербурге 15 октября 2014 года, технические специалисты Oracle продемонстрируют широкий спектр новых функций и усовершенствований, доступных в MySQL Fabric, MySQL 5.6 и других решениях MySQL, поделятся советами и решениями по техническому сопровождению баз данных, а также расскажут о том, что ожидается в MySQL 5.7 и все самые последние новости MySQL от Oracle. Все презентации будут на русском языке. Мероприятие бесплатное, но требуется предварительная регистрация. Читать далее 15 октября в Санкт-Петербурге состоится мероприятие Oracle MySQL Tech Tour Russia

После двух лет разработки представлена новая значительная ветка СУБД Couchbase Server 3.0. Couchbase Server относится к классу NoSQL-систем и предоставляет похожие на Apache CouchDB средства для создания документ-ориентированных баз данных в сочетании с напоминающими Membase хранилищами в формате ключ-значение. При этом, благодаря поддержке стандартного протокола memcached, система остаётся совместимой с большим число уже имеющихся приложений и может выступать в роли прозрачной замены других NoSQL-систем. Код системы распространяется под лицензией Apache. Проект создан объединённой командой разработчиков CouchDB и Membase, основанной после слияния компании CouchOne и Membase. Отбросив детали, Couchbase Server можно рассматривать как бэкенд хранилища на основе технологий Membase, поверх которого … Читать далее Выпуск СУБД Couchbase Server 3.0, сочетающей возможности CouchDB, memcached и Membase

Компания Google представила релиз web-браузера Chrome 38. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, идущим в комплекте модулем Flash, встроенной поддержкой формата PDF, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные изменения: Новое экспериментальное оформление интерфейса переключения между разными пользователями, позволяющее упростить переход в режим инкогнито и использование нескольких учётных записей на одном устройстве. Для определения активного пользователя достаточно кликнуть на кнопке «You» в правом верхнем углу и через кнопку «Sign in to Chrome» осуществить привязку к учётной записи в Google. Таким образом пользователь может … Читать далее Релиз web-браузера Chrome 38 с устранением 159 уязвимостей

Компания Google представила релиз операционной системы Chrome OS 38, основанной на ядре Linux, открытых компонентах и web-браузере Chrome. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Сборка Chrome OS 38 доступна для всех актуальных моделей Chromebook, за исключением устройств Chromebox. Основные новшества: Поддержка протокола MTP. При подключении устройств на базе платформы Android через порт USB, доступ к файлам теперь можно получить через штатный файловый менеджер Chrome OS. Доступ пока возможен только в режиме чтения; Реализована порция новых возможностей, направленных на … Читать далее Доступна операционная система Chrome OS 38

Организация Open Knowledge и консультативный совет проекта Open Definition опубликовали документ Open Definition 2.0, определяющий критерии открытой информации. В отличие от критериев Open Source Definition, которые определяют принципы открытости кода, Open Definition сосредоточен на применении понятия открытости к данным, контенту и знаниям, в том числе к музыке, книгам, видео, географическим данным, научной статистике и государственным материалам. Требованиям Open Definition отвечают такие лицензии, как CC BY, CC0 и CC BY-SA 4.0, GPL-3.0+, ODbL 1.0, Apache-2.0 и ODC BY 1.0. Целью создания критериев является упрощение процесса выбора правильных открытых лицензий и поддержание совместимости при разработке новых лицензий. В отличие от прошлой редакции … Читать далее Опубликованы принципы открытой информации

Доступен выпуск OpenSSH 6.7, открытой реализации клиента и сервера для работы по протоколам SSH (1.3, 1.5 и 2.0) и SFTP. Из наиболее важных улучшений можно отметить поддержку сборки с LibreSSL, возможность проброса Unix domain сокетов, начало выноса функциональности OpenSSH в отдельную библиотеку, прекращение поддержки tcpwrapper, возможность возобновления прерванных загрузок в sftp. Основные улучшения: В ssh и sshd добавлена поддержка проброса Unix domain сокетов через SSH-туннель, что позволяет перенаправить обращение к удалённому TCP-порту на локальный Unix domain сокет и наоборот, или соединить через ssh-туннель два Unix domain сокета. Например, для соединения СУБД PostgreSQL через SSH-туннель к локальному Unix domain сокету можно … Читать далее Выпуск OpenSSH 6.7

Опубликовано руководство (PDF, ODT) на русском языке по использованию инструмента LibreOffice Math, предназначенного для вставки математических формул в текстовые документы, презентации, рисунки и таблицы. Читать далее Выпущено русскоязычное руководство по использованию LibreOffice Math

Представлен третий корректирующий выпуск платформы KDE Frameworks 5.3.0, в рамках которой развивается реструктуризованный и портированный на Qt5 базовый набор библиотек и runtime-компонентов, лежащих в основе KDE. Фреймворк включает в себя 60 библиотек, часть которых может работать в качестве самодостаточных надстроек над Qt, а часть формируют программный стек KDE. Подробнее с особенностями KDE Frameworks 5 можно познакомиться в анонсе первого выпуска. Статус подготовки бинарных сборок KDE Frameworks 5.3 можно оценить на данной странице. Протестировать без установки можно через Live-сборку от проекта Kubuntu. В новой версии внесены в основном исправления ошибок и мелкие улучшения: Frameworkintegration адаптирован для использования Qt 5.4. В KActivities … Читать далее Выпуск платформы KDE Frameworks 5.3.0