Представлен отчёт о развитии проекта FreeBSD с июля по сентябрь 2014 года. За отчётный период основная работа была сосредоточена на доведении до готовности кода поддержки различных ARM-платформ для FreeBSD 11, развитию средств для использования FreeBSD на рабочем столе и оптимизации производительности. Основные достижения: Система Реализована возможность автоматизированной установки FreeBSD c загрузкой по сети. На первом этапе реализации проекта для управления ходом установки в bsdinstall добавлена поддержка сценариев, в которых доступны такие переменные, как KEYMAP, HOSTNAME, MIRROR, RELEASE, TIMEZONE, DAEMONS, ROOTPWHASH и USERS, а также средства для настройки сети и настройки ZFS. На втором этапе представлен автономный режим установки, активируемый через … Читать далее Отчёт о состоянии развития FreeBSD за третий квартал 2014 года

Десять лет назад, 20 октября 2004 года, был выпущен первый релиз Linux-дистрибутива Ubuntu 4.10 «Warty Warthog». Проект был основан Марком Шаттлвортом, южноафриканским миллионером, принимавшим участие в разработке Debian GNU/Linux и воодушевлённый идеей создания доступного для конечных пользователей настольного дистрибутива, обладающего предсказуемым фиксированным циклом выхода релизов. К работе было привлечено несколько разработчиков из проекта Debian, многие из которых до сих пор принимают участие в развитии обоих проектов. Одним из первых разработчиков Ubuntu был Скотт Джеймс Ремнант (Scott James Remnant), автор системы инициализации Upstart, ныне технический лидер проекта Chrome OS, который в своём блоге поделился воспоминаниями о становлении Ubuntu. Для желающих оценить … Читать далее Ubuntu исполнилось 10 лет. Названо имя релиза Ubuntu 15.04

Компания SerNet, в которой трудоустроены многие немецкие разработчики свободного проекта Samba, сообщила об успешном разрешении конфликта с крупнейшей в Европе телекоммуникационной компанией Deutsche Telekom, выбравшей имя «SaMBa!» для своего нового мобильного продукта. Представители компании SerNet, которая управляет торговой маркой Samba на территории Германии от имени международного сообщества разработчиков, обратились к Deutsche Telekom с просьбой прекратить использование имени Samba, так как оно уже используется в свободном проекте. Компания Deutsche Telekom согласилась, что допустила оплошность при выборе имени, и официально заверила, что переименует свой продукт. Читать далее Улажен конфликт по использованию имени Samba в продукте Deutsche Telekom

Разработчики из Института астрономии и исследовательской лаборатории космологии Швейцарской высшей технической школы Цюриха открыли исходные тексты проекта HOPE, разработанного для ускорения выполнения программных систем на языке Python, используемых для астрономических вычислений. Код проекта распространяется под лицензией GPLv3. HOPE представляет собой JIT-компилятор, оформленный в виде модуля на языке Python, транслирующий специально отмеченные блоки кода в представление на языке C++ и на лету компилирующий их в машинный код. При первом запуске Python-скрипта при помощи пакета setuptools и штатного C++ инструментария выполняется компиляция HOPE-блоков в форму разделяемой библиотеки, после чего результат кэшируется при последующих вызовах. Обрабатываемые при помощи HOPE функции помечаются специальным декоратором … Читать далее Представлен HOPE, JIT-компилятор для языка Python, транслирующий в C++

Группа активных противников systemd ввела в строй сайт debianfork.org и начала воплощать в жизнь идею создания форка дистрибутива Debian. Не исключено, что инициаторы акции не имеют отношения к разработке Debian, так как они никак не продемонстрировали своё участие в проекте и не раскрывают своих личностей, делая свои заявления анонимно (по недосмотру для домена debianfork.org использован SSL-сертификат dyne.org) и в форме, не принятой в сообществе Debian, которое отличается взвешенным принятием решений и конструктивным подходом к поиску компромиссов. В качестве способа избежать форка авторы инициативы призывают поддержать предложение Яна Джексона и добиться утверждения возможности использования нескольких систем инициализации в Debian. В противном … Читать далее Противники systemd угрожают созданием форка Debian

Представлен релиз SQLite 3.8.7, легковесной базы данных, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentle и Bloomberg. В новом выпуске: Проведена большая работа по оптимизации производительности, которая затронула многие части кодовой базы. В результате, по сравнению с прошлой версией удалось добиться выполнения на 20.3% больше работы на том же числе CPU. Тестирование проводилось с измерением результатов работы нагрузочного сценария speedtest1.c через прокси cachegrind в 64-разрядной сборке Ubuntu … Читать далее Выпуск SQLite 3.8.7 со значительными оптимизациями производительности

Firefox 34 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 35. Новые возможности Firefox 35 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 34 намечен на 25 ноября, а Firefox 35 на 13 января. Улучшения, представленные в бета-версии Firefox 34: В браузер добавлена функция Firefox Hello с реализацией аудио- и видеочата, построенного с использованием технологии WebRTC и доступного для вызова через … Читать далее Выход Firefox 35-aurora и Firefox 34-beta со встроенным коммуникационным клиентом

Во всех версиях свободной системы мониторинга Centreon, выпущенных с 2008 года (с 2.0 по 2.5.2 включительно), выявлены критические уязвимости, которые могут быть эксплуатированы без прохождения аутентификации любым анонимным пользователем: CVE-2014-3828 — возможность подстановки SQL-запросов. Проблема эксплуатируется через передачу POST-запросов вида «mnftr_id=1 or 1=1 union all select version(),2 — /**» или «index=2′ or 1=1 — /**» к публично доступным скриптам. CVE-2014-3829 — возможность удалённого выполнения команд на сервере. Для работы эксплоита требуется чтобы после атаки, хотябы один аутентифицированный пользователь обратился к web-интерфейсу. Техника атаки сводится к передаче специально оформленного запроса к скрипту displayServiceStatus.php, который приводит к помещению в БД данных, которые … Читать далее Критические уязвимости в системе мониторинга Centreon

Доступен бета-выпуск кроссплатформенного фреймворка Qt 5.4, продолжившего развитием ветки Qt 5.x. Начиная с Qt 5.4 почти все модули распространяются под лицензией LGPLv3, в дополнение к LGPLv2.1, GPLv3 и коммерческой лицензии. Qt WebEngine, Qt Canvas3D, Qt WebView и Qt Quick Controls для Android будут поставляться только под LGPLv3, GPLv2 и коммерческой лицензией. Основные новшества: В состав включён модуль QtWayland с реализацией компонентов для работы Qt-приложений в окружении композитного сервера Weston, развиваемого проектом Wayland; Интеграция Qt WebEngine, компонента для использования браузерного движка в Qt-приложениях, пришедшего на смену Qt WebKit. Qt WebEngine отличается переходом на кодовую базу проекта Blink, в рамках которого компания … Читать далее Началось бета-тестирование Qt 5.4 с web-движком на базе Blink и поддержкой Wayland

Джаспер Пьер (Jasper St. Pierre), участвующий в работе над проектами GNOME и Wayland, рассказал о создании нового формата изображений XNG, позиционируемого как улучшенная альтернатива GIF для распространения анимации в Web. По мнению Джаспера GIF является отличным форматом для анимации, но он не лишён недостатков, таких как применение старого алгоритма сжатия LZW, ограниченная цветовая палитра и проблемы с использование старых изображений в новых местах. Конкурирующие с GIF форматы APNG и MNG имеют проблемы с повсеместным распространением их поддержки. Для решения этих проблем разработан формат XNG, который из коробки уже поддерживается современными web-браузерами (проверено в Firefox и Chrome), при том, что специально … Читать далее Представлен формат анимированных изображений XNG, совместимый с существующими браузерами

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.29. С момента выпуска версии 1.7.28 были закрыты 44 отчёта об ошибках. Наиболее важные изменения: В DirectWrite добавлена поддержка форм (shaping) и зеркалирования двунаправленного текста; Решены проблемы с обработкой обращений к невыделенным страницам памяти (page fault); Добавлены дополнительные функции окружения C runtime; Закрыты отчёты об ошибках, связанные с работой игр и приложений: Galactic Civilizations 2, Doom3, Shrinker 3.5, Hegemony Gold, Silhouette Studio, Heroes of Newerth, LEGO Harry Potter Year 1-4, Forsaken World, Need For Speed Underground, TurboTax 2012, Last Half of Darkness-Shadows, Final Fantasy XI, Lotus Notes 9, Matlab 2009a/2010, … Читать далее Выпуск Wine 1.7.29

Компания Google анонсировала мобильную платформу Android 5.0 «Lollipop» и представила серию новых устройств Nexus на её основе. Сообщается, что Android 5.0 является одним из самых существенных выпусков за всю историю развития платформы и включает более 5000 новых компонентов API для разработчиков. Первые устройства на базе Android 5.0 ожидаются в ноябре. Примерно в это же время ожидается публикация кода Android 5.0 в публичном репозитории AOSP. С сегодняшнего дня доступны для загрузки Android 5.0 SDK для разработки приложений, образы для запуска в эмуляторе (в том числе образ Android TV) и предварительные сборки прошивок с Android 5.0 для устройств Nexus 5 и Nexus … Читать далее Анонсирован Android 5.0 "Lollipop", выпущен SDK и предварительные сборки

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 1.3, предоставляющего высокоуровневый API для манипуляции контейнерами на уровне изоляции отдельных приложений. В частности, Docker позволяет не заботясь о формировании начинки контейнера запускать произвольные процессы в режиме изоляции и затем переносить и клонировать сформированные для данных процессов контейнеры на другие серверы, беря на себя всю работу по созданию, обслуживанию и сопровождению контейнеров. Код Docker написан на языке Go и распространяется под лицензией Apache 2.0. Инструментарий базируется на применении встроенных в ядро Linux штатных механизмов изоляции на основе пространств имён (namespaces) и групп управления (cgroups). Для создания контейнеров предлагается использовать libcontainer (обёртка над … Читать далее Выпуск cистемы управления контейнерной виртуализацией Docker 1.3

Доступны корректирующие выпуски языка программирования PHP — 5.6.2, 5.5.18 и 5.4.34, в которых и устранены 4 проблемы, связанные с безопасностью, в том числе уязвимости CVE-2014-3668, CVE-2014-3669 и CVE-2014-3670. Наиболее опасной является проблема CVE-2014-3669, которая может привести к целочисленному переполнению при выполнении операции разбора специально оформленных сериализированных данных с использованием функции unserialize(). Уязвимость проявляется только на 32-разрядных системах, но её опасность усугубляется тем, что часто сериализированные данные могут поступать из подконтрольных пользователю каналов. Кроме того, в новых выпусках устранены: возможность подстановки нулевого символа в cURL, повреждение кучи при обработке специально оформленных данных в exif_thumbnail() и переполнение буфера в функции mkgmtime() из … Читать далее Обновление PHP 5.6.2, 5.5.18 и 5.4.34 с устранением уязвимостей

Компания CodeWeavers выпустила релиз пакета Crossover 14.0, основанного на коде Wine 1.7.25 и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект около 98% всех новшеств, реализованных для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 14.0 можно загрузить на данной странице. В новой версии для пользователей Linux представлена новая автоматическая система настройки, выполняющая определение, загрузку и установку системных компонентов, необходимых для запуска Windows-приложений. Для определения зависимостей подготовлена специальная БД, в которой указано какие пакеты в разных дистрибутивах Linux требует каждая Windows-программа. Для пользователей … Читать далее Релиз CrossOver 14.0 для Linux и OS X

Фонд СПО сообщил о включении Мэтью Гаррета (Matthew Garrett) в состав совета директоров организации. Помимо Гаррета в совет директоров входит ещё семь известных деятелей, среди которых Ричард Столлман, Бредли Кун, Джеральд Сассман, Джеффри Кнаут, Генри Пуль, Хэл Абельсон и Бенджамин Хилл. В этом году Мэтью Гаррет стал лауреатом премии за вклад в развитие свободного ПО за свои достижения в области обеспечения загрузки Linux на системах с UEFI Secure Boot, а также за выявление, анализ и исправление проблем, возникающих при использовании Linux на системах с прошивками UEFI. Читать далее Мэтью Гаррет принят в состав совета директоров Фонда СПО

Ян Джексон (Ian Jackson), участник Технического комитета Debian, создатель пакетного менеджера dpkg и один из активных сторонников системы инициализации upstart, предложил провести общее голосование среди разработчиков Debian по вопросу предоставления в Debian возможности использования нескольких систем инициализации. Целью референдума является предотвращение зависимости пакетов только от одной системы инициализации и оставление возможности выбора. В решении технического комитета о переходе по умолчанию на systemd вопрос привязки пакетов к конкретной системе инициализации остался не рассмотрен, что по мнению Яна Джексона может привести к росту числа пакетов, зависимых только от systemd и мешающих использованию альтернативных систем инициализации. В голосовании предлагается утвердить требование не привязывать … Читать далее Попытка референдума по вопросу поддержки в Debian нескольких систем инициализации

Компания CodeWeavers выпустила релиз пакета Crossover 14, основанного на коде Wine 1.7.25 и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект около 98% всех новшеств, реализованных для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 14 можно загрузить на данной странице. В новой версии для пользователей Linux представлена новая автоматическая система настройки, выполняющая определение, загрузку и установку системных компонентов, необходимых для запуска Windows-приложений. Для определение зависимостей подготовлена специальная БД, в которой указано какие пакеты в разных дистрибутивах Linux требует каждая Windows-программа. Для пользователей … Читать далее Релиз CrossOver 13.2 для Linux и OS X

Проект Tor опубликовал новый значительный релиз специализированного браузера Tor Browser, ориентированного на обеспечение анонимности, безопасности и приватности. Браузер построен на кодовой базе Firefox и примечателен тем, что весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно, что не позволяет отследить реальный IP пользователя (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Windows и OS X. Для обеспечения дополнительной защиты в состав включено дополнение HTTPS Everywhere, позволяющее использовать шифрование трафика на всех … Читать далее Выпуск Tor Browser 4.0 и дистрибутива Tails 1.2

Компания Google представила выпуск языка программирования Dart 1.7, который позиционируется как язык структурированного программирования для Web, который в долгосрочной перспективе может стать прогрессивной заменой JavaScript. Код связанных с языком компонентов распространяется под лицензией BSD. Для упрощения разработки на языке Dart поставляется SDK, включающий в себя компилятор в JavaScript — dart2js, виртуальную машину Dart VM, пакетный менеджер pub, статический анализатор кода dart_analyzer, набор библиотек, интегрированная среда разработки Dart Editor и плагины с поддержкой Dart для IntelliJ IDEA, WebStorm, Eclipse, Emacs, Sublime Text 2 и Vim. Для выполнения и отладки приложений на языке Dart, без компиляции в JavaScript, распространяется Dartium — сборка … Читать далее Выпуск языка программирования Dart 1.7, развиваемого Google для замены JavaScript

Проект Zotonic одновременно выпустил две версии web-фреймворка Zotonic, написанного на языке Erlang. Выпуск 0.12 отличается от 0.11 переходом на версию 3.2.0 HTML/CSS/JS-фреймворка Bootstrap, которая не совместима с версиями 2.x. Среди отличий выпусков 0.11 и 0.12 от предыдущих версий можно отметить: Хранение даты/времени в UTC с трансляцией на лету в местное время при отгрузке контента; Отказ от собственного форка библиотек epgsql и poolboy; Обновление фильтров date, date_range, truncate и truncate_html; Для двунаправленного обмена сообщениями между сервером и браузером задействована кодировка UBF. Читать далее Обновление web-фреймворка Zotonic