В популярной утилите strings, входящей в состав пакета GNU binutils и используемой для выделения из файла строковых данных, выявлена опасная уязвимость, которая может привести к выполнению кода при открытии специально оформленного файла в формате ELF. Проблема заключается в том, что по умолчанию для исполняемых файлов в strings помимо обычного алгоритма выделения строк используются функции библиотеки libbfd (данное поведение отключается при указании опции «-a»), ошибка в коде разбора заголовков формата ELF в которой приводит к переполнению буфера. Библиотека libbfd также используется в других утилитах, в том числе в objdump, gdb, nm, stringme и readelf, но утилита strings более популярна и обычно … Читать далее Опасная уязвимость в GNU strings и других утилитах binutils

Итальянские правозащитники добились в Верховном Суде признания незаконной практикой навязывание покупки лицензий на ОС Windows при продаже новых компьютеров. Отныне итальянские поставщики компьютерной техники обязаны по первому требованию возвратить стоимость лицензии на Windows и другое предустановленное ПО, если покупатель изъявил желание установить другую операционную систему. По мнению суда, продажа компьютера с предустановленой операционной системой не одно и то же, что продажа автомобиля с предустановленными комплектующими. По сути, покупателю компьютера навязывается второй дополнительный договор, с которым пользователь должен согласиться при первой загрузке. По мнению суда пользователю должна быть предоставлена возможность отказаться от заключения дополнительного договора, если он не желает воспользоваться предлагаемым … Читать далее Верховный Суд Италии признал незаконным навязывание Windows на новых ПК

В сети наблюдается бум проектов по созданию мини-маршрутизаторов, сразу обеспечивающих анонимизацию трафика через сеть Tor. Первым стал проект Anonabox, который сумел собрать на Kickstarter более 585 тысяч долларов, несмотря на то, что его автор изначально намеревался собрать $7500. После столь внушительного успеха проект был заблокирован на Kickstarter. В качестве причины блокировки называлось нарушение правил размещения кампаний на Kickstarter, запрещающих представлять чужие разработки под видом своих. В частности, выяснилось, что преподносимое как собственная разработка аппаратное устройство представляет собой беспроводной маршрутизатор WT 3020A от одного из китайских производителей. Прошивка Anonabox была заявлена как свободный продукт, но на деле было опубликовано только несколько … Читать далее Проекты Anonabox и TorFi заблокированы на Kickstarter

Доступен корректирующий выпуск Firefox 33.0.1, в котором устранена проблема, приводящая к отображению черного экрана вместо содержимого страниц при запуске на Windows-системах с некоторыми устаревшими версиями графических драйверов для чипов Intel (в последней версии 9.17.10.3517 проблема не проявляется). Проблема вызвана ошибкой в реализации режима вывода OMTC (Off Main Thread Compositing), обеспечивающего более плавное отображение видео и анимации за счёт выноса операций отрисовки в отдельную нить. Проблема исчезает при установке в about:config переменной layers.offmainthreadcomposition.enabled=false. Читать далее Обновление Firefox 33.0.1

Лукас Решке (Lukas Reschke), отвечающий за поддержание безопасности свободной платформы для создания облачных хранилищ ownCloud, попросил разработчиков Ubuntu исключить пакеты с сервером ownCloud из репозиториев Ubuntu. Данный запрос вызван недостаточным вниманием к устранению уязвимостей в приложениях, представленных в репозитории universe. Обязательства по оперативному выпуску обновлений распространяется только на репозитории «main» и «restricted», в то время как для «universe» компания Canonical не гарантирует обеспечение поддержки (за выпуск обновлений отвечает сформированное вокруг Ubuntu независимое сообщество). Большая часть репозитория «universe» близка по своему составу к официальным пакетам Debian, но пакеты с ownCloud поддерживаются силами сообщества Ubuntu. Длительное отсутствие обновлений для пакетов с ownCloud … Читать далее Разработчики ownCloud просят исключить свой проект из репозиториев Ubuntu

Многие реализации протокола NAT-PMP в SOHO-маршрутизаторах различных производителей оказались подвержены уязвимости, позволяющей удалённому неаутентифицированному атакующему изменить параметры переадресации портов, получить доступ к внутренним сетевым службам на стороне клиента и организовать перехват приватного и публичного трафика путём его перенаправления на внешний хост. Причиной возникновения уязвимости является некорректная настройка работы NAT-PMP, применяемая во многих моделях SOHO-маршрутизаторов и разных потребильских сетевых устройствах. RFC 6886, определяющий требования к реализациям NAT-PMP, запрещает принимать запросы на переадресацию портов, приходящие на внешний IP-адрес шлюза или через внешний сетевой интерфейс. Допускается только отправка запросов из внутренней (intranet) сети и их обработка на внутреннем IP (192.168.x.x, 172.16.x.x, 10.x.x.x). Многие … Читать далее Уязвимость в настройке NAT-PMP позволяет управлять трафиком на SOHO-маршрутизаторах

В инфраструктуру разработки проекта GNOME добавлен новый сервис perf.gnome.org, созданный для ежедневного отслеживания производительности текущей кодовой базы GNOME на различном оборудовании. Новый сервис дополнит средства для автоматического тестирования возможностями, позволяющими оперативно выявить влияние тех или иных изменений на производительности работы компонентов GNOME. Читать далее Введён в строй сервис для постоянного мониторинга производительности GNOME

В основную кодовую базу GTK+ принят экспериментальный GDK-бэкенд, обеспечивающий возможность работы поверх дисплейного сервера Mir. В настоящее время бэкенд не собирается по умолчанию, для его сборки требуется указать опцию «—enable-mir-backend». Бэкенд включает в себя около 5 тысяч строк кода и войдёт в состав будущей ветки GTK+ 3.16. Читать далее В состав GTK+ интегрирована поддержка дисплейного сервера Mir

Разработчики дистрибутива openSUSE объявили о скором слиянии репозиториев Tumbleweed и Factory, в которых применялся непрерывный цикл обновления версий программ (rolling-обновления). Начиная с выпуска openSUSE 13.2, запланированного на 4 ноября, будет представлен единый репозиторий с rolling-обновлениями, который будет развиваться под именем Tumbleweed. В дальнейшем имя Factory будет закреплено за процессом разработки rolling-обновлений, а протестированные стабильные rolling-обновления будут выходить под именем Tumbleweed. Таким образом, будут явно отделены находящаяся в разработке кодовая база программ openSUSE и пригодный для использования конечными пользователями rolling-дистрибутив. По сути, репозитории и iso-образы, ранее доступные как «Factory rolling release», теперь будут называться Tumbleweed, а развитие старого проекта Tumbleweed будет … Читать далее openSUSE объявил о слиянии rolling-проектов Tumbleweed и Factory

Лукас Решке (Lukas Reschke), отвечающий за поддержание безопасности свободной платформы для создания облачных хранилищ ownCloud, потребовал у разработчиков Ubuntu исключить пакеты с сервером ownCloud из репозиториев Ubuntu. Данное требование вызвано недостаточным вниманием к устранению уязвимостей в приложениях, представленных в репозитории universe. Обязательства по оперативному выпуску обновлений распространяется только на репозитории «main» и «restricted», в то время как для «universe» компания Canonical не гарантирует обеспечение поддержки (за выпуск обновлений отвечает сформированное вокруг Ubuntu независимое сообщество). Большая часть репозитория «universe» близка по своему составу к официальным пакетам Debian, но пакеты с ownCloud поддерживаются силами сообщества Ubuntu. Длительное отсутствие обновлений для пакетов с … Читать далее Разработчики ownCloud потребовали исключить свой проект из репозиториев Ubuntu

28 октября 2014 в 11.00 по московскому времени представительство Red Hat в России и СНГ проведёт вебинар, посвященный Docker в RHEL 7. Для участия в мероприятии необходимо зарегистрироваться. Читать далее Вебинар на русском языке о контейнерах и Docker в RHEL 7

Представлен релиз дистрибутива Ubuntu 14.10 «Utopic Unicorn«. Готовые установочные образы созданы для Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Kubuntu (KDE 4.14 и KDE Plasma 5), Ubuntu GNOME (GNOME 3.12), Xubuntu (Xfce 4.10), Lubuntu (LXDE), Edubuntu (с подборкой обучающего ПО), Ubuntu Studio (для обработки мультимедиа информации) и Mythbuntu (для развёртывания медиацентра). Также доступен выпуск ещё не получившей официального признания редакции Ubuntu MATE 14.10, поставляемой с десктоп-окружением MATE. Для производителей мобильных устройств и энтузиастов представлены сборки Ubuntu Touch, в которых официально обеспечена поддержка установки на смартфоны Nexus 4 Phone и планшеты Nexus 7 (2013) и Nexus 10. Неофициально развиваются порты Ubuntu Touch … Читать далее Релиз Linux-дистрибутива Ubuntu 14.10

Спустя 10 месяцев с момента прошлого выпуска представлено очередное корректирующее обновление клиента для мгновенного обмена сообщениями Pidgin 2.10.10. Выпуск рекомендован для обязательного обновления, так как он содержит устранение 5 уязвимостей, которые могут привести утечке информации из памяти процесса в XMPP-сообщениях (CVE-2014-3698), изменению произвольных файлов при подключении специально оформленной темы смайликов на платформе Windows (CVE-2014-3697), удалённому вызову краха процесса (CVE-2014-3696, CVE-2014-3695) и проблемам с проверкой SSL-сертификатов (CVE-2014-3694). В консольном клиенте Finch решены проблемы со сборкой при помощи Python 3. Библиотека libgadu обновлена до версии 1.12.0. Читать далее Выпуск Pidgin 2.10.10 с устранением уязвимостей

Компания Valve опубликовала новый выпуск операционной системы SteamOS, основанной на пакетной базе Debian GNU/Linux и предназначенной как для использования на игровых приставках, так и на обычных компьютерах. Установочный iso-образ и преднастроенный архив системы можно загрузить с данной страницы (размер 1Гб). В состав нового выпуска включены накопившиеся исправления уязвимостей, в том числе устранена проблема shellshock в bash. Обновлено ядро Linux и пакеты e2fsprogs, geoclue, libdrm, nspr, nss, plymouth, plymouth-themes-steamos, steamos-compositor. В steamos-autoupdate добавлена поддержка обработки нескольких идентификаторов steam. В репозиторий добавлены новые пакеты: libappindicator, libdbusmenu, libindicate, libindicator, xdg-utils, python2.6, strace, bash-completion, file-roller, gedit, htop, iotop, lsof, nautilus-open-terminal, pastebinit, python-pip и zip. Читать далее Обновление SteamOS 145

Разработчики DragonFlyBSD, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x, сообщили о предоставлении возможности использования Clang в качестве системного компилятора. Clang заменил собой ранее поддерживаемый компилятор gcc44 (поддержка gcc47 оставлена без изменений). Сообщается, что Clang не войдёт в состав базовой системы в ожидаемом в скором времени следующем выпуске DragonFly BSD, но будет доступен вскоре после формирования релиза. Читать далее Clang включен в число системных компиляторов DragonFly BSD

Началось формирование сборок с альфа-версией Fedora 21 для серверных систем с 64-разрядной архитектурой ARMv8/AArch64. Сообщается, что сборки Aarch64 содержат все возможности, доступные в базовом наборе пакетов Fedora 21 Base и в варианте дистрибутив для серверных систем Fedora 21 Server. Для Aarch64 доступно более 15 тысяч пакетов из репозиториев Fedora. Из поддерживаемых аппаратных платформ отмечаются ARM Juno и Storm, включая такие платы, как Mustang, AMD Seattle и ARM Versatile Express64, а также эталонный эмулятор. Читать далее Началось альфа-тестирование Fedora 21 для архитектуры Aarch64

К сожалению, проект по публикации на IBM developer Works серии статей по LaTeX не был закончен, тем не менее в рамках проекта было подготовлено несколько вводных материалов: Создание документа на примере подготовки курсовой работы История появления и внутренняя философия LaTeX. Литература Обзор дистрибутивов LaTeX Обзор текстовых редакторов LaTeX Каталог пакетов LaTeX, о котором ранее уже сообщалось, был частью проекта. Читать далее Серия статей о LaTeX

Компания Imagination выпустила очередную версию PowerVR SDK 3.4, примечательную тем, что в состав SDK включен дизассемблер шейдеров и полное описание набора команд (ISA — Instruction Set Architecture) данных GPU. В анонсе Imagination утверждается, что это первый случай, когда опубликован набор команд мобильных GPU, работающих с OS Android. Основным применением этой документации компания видит не столько помощь в создании открытых драйверов, сколько возможность для разработчиков делать более прицельный тюнинг шейдеров под GPU от Imagination. Читать далее Компания Imagination опубликовала документацию на набор команд GPU семейства PowerVR

В кодовую базу, в которой ведётся подготовка выпуска GCC 5.0, принят код оптимизатора AutoFDO (Automatic Feedback Directed Optimizer), который производит оптимизацию кода на основе данных профилирования программы. AutoFDO использует счетчики событий (performance counters), предоставляемые ядром Linux (perf framework) и применяет полученные данные для информирования инфраструктуры FDO (Feedback Directed Optimizer) компилятора о производительности различных частей программы. По утверждению инженеров Google, подготовивших этот код, новая реализация работает значительно быстрее обычного FDO. Читать далее В GCC 5.0 принята поддержка системы оптимизации AutoFDO

Команда сопровождающих пакеты с мультимедийными приложениями в Debian опубликовала отчёт об улучшениях и изменениях, реализуемых для Debian 8.0 «Jessie». Наиболее интересные моменты: Прекращена поставка mplayer (и mencoder), так как не нашлось заинтересованного в его поддержке сопровождающего. Вместо mplayer рекомендовано использовать mplayer2 или mpv, которые совместимы с ним на уровне опций командной строки. Из дистрибутива также исключены пакеты beast, flumotion, jack-rack, jokosher, lv2fil, phat, plotmm, specimen, zynjacku, для которых наблюдаются проблемы с разработкой или сопровождением. Поддержка из коробки многих новых мультимедиа форматов и кодеков. Библиотека libavcodec, которая используется для воспроизвделения контента в таких приложениях, как vlc, xine, mpv и totem (gstreamer1.0-libav), … Читать далее Обзор изменений в Debian Jessie, связанных с мультимедиа

Спустя 10 месяцев с момента прошлого выпуска представлено очередное корректирующее обновление клиента для мгновенного обмена сообщениями Pidgin 2.10.10. Выпуск рекомендован для обязательного обновления, так как он содержит устранение 5 уязвимостей, которые могут привести утечке информации из памяти процесса в XMPP-сообщениях (CVE-2014-3698), изменению произвольных файлов при подключении специально оформленной темы смайликов на платформе Windows (CVE-2014-3697), удалённому вызову краха процесса (CVE-2014-3696, CVE-2014-3695) и проблемам с проверкой SSL-сертификатов (CVE-2014-3694). В консольном клиенте Finch решены проблемы со сборкой при помощи Python 3. Библиотека libgadu обновлена до версии 1.12.0. Читать далее Обновление Pidgin 2.10.10 с устранением уязвимостей