Разработчики дистрибутива Kali Linux, продолжающего развитие проекта BackTrack Linux, представили новый продукт Kali NetHunter, в рамках которого подготовлено окружение для мобильных устройств на базе платформы Android, содержащие подборку инструментов для проведения тестирования систем на предмет наличия уязвимостей. Kali NetHunter устанавливается в штатное окружение платформы Android в форме chroot-образа, в котором выполняется специально адаптированный вариант Kali Linux. Для установки необходимо наличие root-доступа к Android-прошивке. NetHunter основан на существующей редакции Kali Linux для архитектуры ARM и требует низкоуровневого доступа к беспроводному адаптеру и USB-подсистеме. В настоящее время поддержка устройств ограничена моделями Nexus 5, Nexus 7 и Nexus 10. Готовые варианты окружения сформированы … Читать далее Kali NetHunter, превращающий Android-устройство в окружение исследователя безопасности

Организация LibreUmbria объявила, что органы государственной власти итальянских городов Тоди и Терни переходят на LibreOffice. В этом месяце компьютеры администрации города Тоди будут укомплектованы LibreOffice, администрация города Турни начал миграцию, — говорит Alfredo Parisi, основатель LibreUmbria и исследователь в Университета Перуджа. Администрация Тоди имеет 79 компьютеров, Терни — 50. LibreUmbria в прошлом году помогла администрации и управлению здравоохранения провинции Перуджа перевести все свои компьютеры на LibreOffice (1200 и 600 рабочих мест, соответственно). Проект LibreUmbria фокусируется на государственных и муниципальных администрациях и школах, помогая им мигрировать и использовать LibreOffice. Проект также помогает мигрировать предприятиям среднего и малого бизнеса. «Мы стремимся обучать … Читать далее LibreUmbria помогла в переходе администрациям Тоди и Терни на LibreOffice

В командном интерпретаторе Bash выявлена опасная уязвимость (CVE-2014-6271), позволяющая организовать выполнение кода в контексте другого сеанса bash. Проблема вызвана недоработкой в организации экспорта переменных окружения и shell-функций в другие экземпляры bash, что приводит к выполнению блоков кода из специально оформленных переменных окружения, полученных от других процессов. Во многих типовых конфигурация уязвимость может быть эксплуатирована по сети, если bash вызывается в качестве shell-интерпретатора. Потенциально может быть атаковано любое приложение которые запускает bash или скрипты на bash с установкой переменных окружения на основе внешних данных (манипуляция с подобными suid-программами может привести к повышению привилегий в системе). В том числе могут быть атакованы … Читать далее Критическая уязвимость в bash, которая может привести к удалённому выполнению кода

Разработчики Mozilla присоединились к инициативе Google и Microsoft по выводу из обихода сертификатов, подписанных с использованием SHA-1. Инициатива подразумевает прекращение выпуска сертификатов с подписью SHA-1 начиная с 1 января 2016 года и полное прекращение доверия к таким сертификатам с 1 января 2017 года. Вместо SHA-1 для формирования подписи рекомендуется использовать SHA-256, SHA-384 или SHA-512. Несмотря на то, что настоящее время подавляющие большинство HTTPS-сайтов всё ещё используют сертификаты, подписанные SHA-1, в обозримом будущем безопасность SHA-1 находится под вопросом. Если в 2012 году затраты на подбор коллизии в SHA-1 оценивались в 2 млн долларов, то к 2015 году прогнозируется уменьшение стоимости до … Читать далее Проект Mozilla присоединился к инициативе по отказу от SHA-1 для HTTPS

Компания RiskIQ, cпециализирующаяся на разработке связанных с обеспечением безопасности программных продуктов, выявила активность по распространению вредоносного ПО на страницах jquery.com, через подстановку JavaScript-вставки c организацией перенаправления обращений на подконтрольный атакующим домен jquery-cdn.com, зарегистрированный несколько дней назад. С учётом того, что JQuery используемой на более чем половине из 10 тысяч наиболее посещаемых сайтов в сети, поддержание безопасности серверной инфраструктуры проекта является критически важной задачей. Разработчики провели начальный аудит безопасности серверов и анализ логов и не нашли каких-либо следов деятельности злоумышленников. Судя по всему атака атака носила единичный характер, так как в случае массовой атаки следовало ждать потока жалоб от пользователей, которые … Читать далее Зафиксировано распространение вредоносного кода через инфраструктуру jQuery

Спустя три года с момента прошлых выпусков представлены обновления пакетов LXDE-common 0.5.6 и LXLauncher 0.2.3. Несмотря на то, что в состав LXDE-common входит лишь набор предлагаемых по умолчанию файлов конфигурации, а функциональность LXDE обеспечивают выпускаемые отдельно модули, номер версии пакета LXDE-common указывается в некоторых дистрибутивах как версия LXDE. Из изменений можно отметить смену горячей клавиши для перехода в полноэкранный режим (Alt+F11 вместо F11), добавление горячей клавиши для создания скриншота (PrintScreen) и унификацию клавиатурной комбинации для вызова меню с GNOME и Lubuntu (Alt+F1). Кроме того, файлы конфигурации перемещены из области совместно используемых данных в директорию системной конфигурации. Одновременно анонсирован выпуск библиотеки … Читать далее Выпуск LXDE-common 0.5.6

Российские разработчики Ice-Pick Lodge запустили Kickstarter-кампанию ремейка весьма известной и своеобразной игры Pathologic (Мор.Утопия). Для успешного завершения планируется собрать $250 000. На данный момент собрано $231 500, а до завершения компании остается 13 дней. «Мор. Утопия» — это сюжетная игра на выживание с открытым миром. В провинциальном городке, построенном в районе старинных кожевенных промыслов, разражается эпидемия неизвестной болезни. Ее можно узнать по некоторым внешним признакам, но причины и происхождение представляются загадкой. Болезнь заразна и смертельна. Она поражает одновременно нервную и кровеносную системы человека и протекает как в физиологической, так и в психической форме. Игра разрабатывается на движке Unity 5 и … Читать далее Kickstarter-кампания по созданию ремейка Pathologic (Мор.Утопия)

Компания Backblaze, развивающая online-сервис резервного копирования данных, опубликовала статистику по отказам жестких дисков, накопленную в результате эксплуатации 35 тысяч НЖМД, используемых для хранения более 100 петабайт данных. Если прошлогодний отчёт рассматривал корреляцию между выходами из строя и сроком эксплуатации дисков, то в нынешнем отчёте рассматривается надёжность дисков от разных производителей. Выявлено, что 3TB диски Seagate выходят из строя значительно чаще (9-15%), чем диски 3TB Western Digital (4-7%). Для всех моделей дисков Hitachi, а также для Seagate 4.0TB и Western Digital 1.0TB частота сбоев существенно ниже. Читать далее Статистика надёжности жестких дисков Seagate, Western Digital и Hitachi

В поддерживаемой во FreeBSD инфраструктуре эмуляции окружения Linux добавлена поддержка CentOS 6.5 в качестве базовой системы для эмулятора Linuxulator. Связанные с эмулятором порты адаптированы для использования CentOS 6.5. До сих пор в качестве базовой системы для Linuxulator использовался устаревший Fedora 10, который не позволял использовать Skype 4, Sublime Text 2 и различные современные игры, для которых недоставало необходимых библиотек. Для использования окружения эмулятора на основе пакетов CentOS 6.5 следует активировать порты linux-c6 вместо linux-f10, указав в /etc/make.conf опции «OVERRIDE_LINUX_BASE_PORT=c6» и «OVERRIDE_LINUX_NONBASE_PORTS=c6», а также добавив в /etc/sysctl.conf строку «compat.linux.osrelease=2.6.18». Читать далее В развиваемый для FreeBSD эмулятор Linux добавлено окружение на основе CentOS 6.5

Разработчики проекта Debian отменили изменение, внесённое в ноябре прошлого года в компонент tasksel, определяющий выбор устанавливаемых пакетов в различных режимах установки дистрибутива. Таким образом, в сборках Debian 8.0 «Jessie» по умолчанию по-прежнему будет рекомендован GNOME. Окружения Xfce, KDE и LXDE как и раньше останутся доступны для установки, продвижение GNOME затронет только предложение выбора по умолчанию и начинку первого установочного CD. Основными мотивами в пользу GNOME стало наличие средств для людей с ограниченными возможностями и обеспечение интеграции с systemd. Сдерживающим фактором оставались опасения, что окружение с GNOME не уместится на LiveCD, но это не воспринимается как критическая проблема в условиях устаревания … Читать далее Debian завершил эксперимент с Xfce и оставил GNOME по умолчанию

Спустя всего неделю с момента исправления порции уязвимостей в пакетном менеджере APT, для Debian и Ubuntu доступны очередное корректирующее обновление с устранением ещё одной уязвимости (CVE-2014-6273). Проблема вызвана переполнением буфера в коде загрузки данных по протоколу HTTP в apt-get и может привести к организации выполнения кода злоумышленника, который имеет возможность вклиниться в трафик через проведение MITM-атаки (man-in-the-middle). Читать далее В пакетном менеджере APT выявлена новая уязвимость

Доступна для тестирования альфа-версия дистрибутива Fedora 21. Альфа-выпуск содержит все базовые возможности будущего релиза, пригодные для оценки и тестирования. Релиз запланирован на 2 декабря. В рамках подготовки выпуска Fedora 21 началось воплощение в жизнь идей проекта Fedora.next, подразумевающего превращение дистрибутива в многослойный продукт. В качестве основы для формирования слоёв выступает базовый минимальный набор пакетов Fedora Base, поверх которого можно организовать поставку слоёв с реализацией поддержки расширенных возможностей и специфичных областей применения. В настоящее время на основе Fedora Base сформированы три продукта: Fedora Workstation, Fedora Server и Fedora Cloud. Дополнительно в форме спинов продолжено формирование Live-сброк c десктоп-окружениями KDE, Xfce и … Читать далее Началось альфа-тестирование Fedora 21

Представлены новые выпуски руководств Linux From Scratch 7.6 (LFS), Linux From Scratch Systemd 7.6, Beyond Linux From Scratch 7.6 (BLFS) и Beyond Linux From Scratch Systemd 7.6. В Linux From Scratch приведены инструкции по созданию с нуля базовой Linux-системы, используя лишь исходные тексты необходимого программного обеспечения. Beyond Linux From Scratch дополняет инструкции LFS информацией о сборке и настройке около 750 программных пакетов, охватывающих различные области применения, от СУБД и серверных систем, до графических оболочек и медиапроигрывателей. LFS systemd и BLFS systemd представляют собой варианты LFS и BLFS, в которые используется системный менеджер systemd вместо традиционной системы инициализации Sysvinit. В Linux … Читать далее Опубликованы Linux From Scratch 7.6 и Beyond Linux From Scratch 7.6

Джим Вайтхерст (Jim Whitehurst), руководитель компании Red Hat, рассказал в своём блоге о новых приоритетах в развитии продуктов компании и индустрии в целом. Если ранее первичное внимание уделялось продуктам для организации работы клиент-серверных систем, то отныне главным направлением деятельности становятся облачные технологии на основе Linux и платформы OpenStack. Целью Red Hat становится занятие лидирующих позиций в области корпоративных облачных решений. По мнению Вайтхерста, индустрия находится на изломе в переходе от клиент-серверных систем к облачным и мобильным технологиям. Подобные изменения происходят раз в 20 лет и тот кто оказывается у истоков перелома закладывает стандарты. Компания Red Hat получила отличную возможность продвинуть … Читать далее Red Hat: приоритеты смещаются от клиент-серверных систем к облачным технологиям

Доступен релиз PyPy 2.4, реализации языка Python, написанной на языке Python (используется статически типизированное подмножество RPython, Restricted Python). Версия PyPy 2.4 примечательна переработкой кода GIL-блокировки и переходом на использование в качестве целевой версии языка Python 2.7.8 (ранее поддерживалась 2.7.6). Кроме того, в код внесены очередные оптимизации — новый выпуск в среднем на 4% быстрее прошлой версии PyPy и в 6.3 раза быстрее классического CPython 2.7. Выпуск доступен для x86-систем Linux 32/64, OpenBSD, Mac OS X 64 и Windows 32, а также для систем на базе архитектуры ARM (ARMv6 или ARMv7 с VFPv3). Благодаря задействованию JIT-компилятора, на лету транслирующего некоторые элементы … Читать далее Выпуск PyPy 2.4, реализации Python, написанной на языке Python

За два дня до выхода GNOME 3.14 представлен стабильный релиз новой ветки многоплатформенного тулкита для создания графического интерфейса пользователя — GTK+ 3.14.0. В состав тулкита входит полный набор виджетов, позволяющих использовать GTK+ для проектов различного уровня и размера. Код GTK+ развивается в рамках проекта GNU и распространяется под лицензией LGPL, что позволяет использовать GTK+ не только для разработки свободного ПО, но и для создания проприетарных приложений, не требуя от производителей закрытых программ выплаты роялти или покупки специальной лицензии. С тех пор, как GTK+ был разработан в рамках проекта GIMP, тулкит используется в различных проектах, например, GTK+ лежит в основе десктоп-окружений … Читать далее Выпуск графического тулкита GTK+ 3.14.0 и графической библиотеки Clutter 1.20.0

Началось тестирование бета-выпуска openSUSE 13.2. Финальный релиз ожидается 4 ноября 2014 года, что сопряжено с изменением цикла подготовки релизов (вместо 8 месяцев релиз будет развиваться год) и изменениями в вовлечении сотрудников компании SUSE в разработку openSUSE. Для загрузки подготовлена универсальная LiveDVD-сборка (4.7 Гб), а также Live-сборки на базе KDE (900 Мб) и GNOME (900 Мб). Особенности openSUSE 13.2: Переход на ядро Linux 3.16 (в релизе планируется 3.17); Поставка GNOME 3.12 (в релизе планируется 3.14); Рабочий стол KDE Plasma Workspaces 4.11 и KDE-приложения из состава 4.13 и частично из 4.14 (в релизе будет 4.14); Для тестирования доступен рабочий стол KDE Plasma … Читать далее Бета-выпуск openSUSE 13.2

Команда разработчиков отечественного проекта образовательной робототехники ScratchDuino запустила кампанию на KickStarter, в рамках которой планируется собрать средства для производства первой промышленной партии роботов. Успех кампании позволит стартовать масштабный OpenSource проект по робототехнике в школах, коледжах и вузах по всему миру. В настоящее время проект производит роботов в фаблабах небольшими партиями по 50-100 устройств, что не позволяет данной открытой технологии получить общественное признание и стать доступной широким массам. Для широкого продвижения идеи opensource-робототехники необходимо выпустить промышленную партию роботов на заводе, но разработчики столкнулись с проблемой финансирования, так как инвесторы не хотят вкладывать деньги в OpenSource-проекты и требуют их патентования и лицензирования. … Читать далее Проект ScratchDuino пытается собрать средства для начала массового производства

Для файловой системы F2FS, разрабатываемой компанией Samsung и известной своей оптимизацией для работы с накопителями на основе flash-памяти, высокая скорость работы которой на flash носителях была подтверждена разнообразными тестами, была представлена утилита fsck для восстановления в offline-режиме повреждённых дисковых образов или разделов с F2FS. Дополнительно представлена утилита dump.f2fs, позволяющая извлекать из файловой системы файлы без монтирования файловой системы. Все эти новшества вошли в состав инструментария f2fs-tools версии 1.4.0. До сих пор файловая система F2FS обходилась встроенными средствами обеспечения целостности, основанными на применении структур данных в форме лога и использовании подхода Copy-on-Write, при котором при изменении данные не перезаписываются, а сохраняются … Читать далее Для файловой системы F2FS представлена утилита fsck

Представители сервиса потокового видеовещания Netflix, предоставляющего услуги по цифровому прокату фильмов, сообщили о доступности штатной возможности работы с сервисом при использовании браузера Chrome 37 и библиотеки NSS 3.16.2 или более новой версии. При наличии NSS 3.16.2 воспроизведение контента с использованием технологий HTML5 будет доступно через Chrome из коробки. В выпуске Ubuntu 14.10 будет использован NSS v3.17, но Ubuntu 14.04 LTS пока остаётся на ветке NSS 3.15.x. Компания Canonical намерена обновить NSS до выпуска, пригодного для использования с Netflix, в следующем обновлении Ubuntu 14.04 LTS, которое планируется опубликовать в течение двух недель. Ранее из-за необходимостью поддержки DRM-механизмов (Digital Rights Management) для … Читать далее Для Linux обеспечена официальная поддержка Netflix

Доступна вторая бета-версия FreeBSD 10.1. Релиз FreeBSD 10.1 запланирован на 29 октября. Выпуск FreeBSD 10.1-BETA1 доступен для архитектур amd64, i386, ia64, powerpc, powerpc64, sparc64 и armv6. С обзором улучшений во FreeBSD 10.1 можно познакомиться в тексте анонса перевого бета-выпуска. Из изменений во втором бета-выпуске отмечается: Началось формирование загрузочных образов для CD/DVD и flash-накопителей с поддержкой загрузки на системах с UEFI; В процесс сборки gssap включена библиотека gssapi_krb5; В тексте motd отражены дополнительные ресурсы; Добавлена поддержка Promise TX8660 8-port 3Gbps HBA; Через sysctl kern.features обеспечен вывод информации о доступности SCTP; Внесены оптимизации в библиотеку математических функций, добавлены новые реализации функций expl(), … Читать далее Второй бета-выпуск FreeBSD 10.1