Демонстрация состояния развития Ubuntu Phone

Джоно Бэкон (Jono Bacon), менеджер по взаимодействию с комьюнити компании Canonical, опубликовал видеодемонстрацию текущего состояния разработки проекта Ubuntu Phone, при установке на смартфон Galaxy Nexus. По его мнению внесённая в мае большая порция улучшений уже позволяет использовать платформу для повседневного использования энтузиастами, заинтересованными в тестировании Ubuntu Phone. Платформа поддерживает приём и отправку звонков и коротких сообщений, позволяет просматривать web-сайты, общаться в социальных сетях, поддерживает многозадачность. Почти все ранее используемые заглушки с макетами программ заменены на прототипы рабочих приложений. В программы добавлено формирование интерфейса с учётом ориентации экрана. Ранее наблюдаемые крахи в процессе работы устранены, система ведёт себя достаточно стабильно. Заметно … Читать далее Демонстрация состояния развития Ubuntu Phone

Уязвимость в Plesk использовалась для построения ботнета из web-серверов

История с неисправленной уязвимостью в панели управления Plesk получила продолжение — сообщается о выявлении следов построения ботнета, в котором для проникновения использована указанная проблема безопасности. Размещаемый после атаки управляющий код, а также скрипты для поражения новых систем, написаны на Perl и координируются через IRC-канал. В процессе изучения поведения ботнета (был получен доступ к управляющему серверу) было выявлено около 900 обращений к уязвимой версии Plesk, по предварительной оценке за час наблюдения было поражено примерно 40 новых серверов. Читать далее Уязвимость в Plesk использовалась для построения ботнета из web-серверов

Вышел Turnkey Linux 12.1, набор мини-дистрибутивов для быстрого развертывания приложений

Доступна новая версия проекта Turnkey Linux 12.1, в рамках которого сформирована коллекция из более ста минималистичных сборок Debian, пригодных для использования в качестве гостевых ОС в системах виртуализации VMware, Xen, OpenVZ, KVM, VirtualBox или для быстрого развертывания в Cloud-окружениях Amazon EC2. Средний размер каждой сборки — 200 Мб. Сразу после установки пользователь имеет возможность получить полностью работоспособные из коробки рабочие окружения с LAMP (Linux, Apache, MySQL, PHP/Python/Perl), Ruby on Rails, Joomla, MediaWiki, WordPress, Drupal, Apache Tomcat, LAPP, Django, MySQL, PostgreSQL, Node.js, Jenkins, Typo3, Plone, SugarCRM, punBB, OS Commerce, ownCloud, MongoDB, OpenLDAP, gitlab, CouchDB и т.д. Управление программным обеспечением производится через … Читать далее Вышел Turnkey Linux 12.1, набор мини-дистрибутивов для быстрого развертывания приложений

Релиз rsyslog 7.4.0

Вышла новая стабильная ветка системы журналирования системных событий rsyslog 7.4.0, используемой в большинстве дистрибутиов Linux в качестве реализации сервиса syslog. Среди ключевых новшеств rsyslog 7.4.0: Возможность отправки и приема записей в systemd Journal для обеспечения работы сценариев, предусматривающих работу обеих систем бок о бок. Для интеграция с systemd Journal представлены новые модули omjournal и imjournal для экспорта и импорта записей; Поддержка шифрования файлов с логами. В качестве базового провайдера для шифрования задействована библиотека libgcrypt; Режим гарантирования корректности сохранённых сообщений через использованием цифровых подписей; Реализация модуля mmanon, обеспечивающего работу режима анонимизации записей в логе путем замены фигурирующих в сообщениях IP-адресов на … Читать далее Релиз rsyslog 7.4.0

Фонд СПО анонсировал полностью свободный дистрибутив LibreWRT

Фонд свободного ПО объявил о присвоении проекту LibreWRT статуса полностью свободного дистрибутива. LibreWRT стал первым дистрибутивом для портативных систем, отвечающим всем критериям, предъявляемым к полностью свободным системам. Дистрибутив основан на наработках проекта OpenWRT и отличается исключением из поставки всех несвободных компонентов, таких как бинарные драйверы, прошивки и приложения, распространяемые под несвободной лицензией или использующие зарегистрированные торговые марки. Несколько дней назад началось тестирование бета выпуска LibreWRT 2.0, который доступен в сборках для беспроводных маршрутизаторов на базе чипов Atheros, поддерживаемых свободным драйверов ath9k, например, для wifi-маршрутизатора Ben Nanonote и Buffalo WZR-HP-G300NH. В отличие от первого выпуска в состав LibreWRT включены такие пакеты, … Читать далее Фонд СПО анонсировал полностью свободный дистрибутив LibreWRT

Обновление сборки Ubuntu 12.04 от проекта StartUbuntu

Проект StartUbuntu представил обновление 64-разрядной русской сборки Ubuntu 12.04.2. Новый выпуск примечателен переходом на использование по-умолчанию рабочего стола Unity (ранее во всех сборках проекта по-умолчанию использовался GNOME Classic, который все еще присутствует в сборке и доступен на выбор пользователя, наряду с Cinnamon и GNOME Shell). Проект предлагает проверенную временем платформу с новейшим программным обеспечением, предустановленными пакетами поддержки русского, белорусского и украинского языков. Новый выпуск включает все обновления и исправления Ubuntu 12.04 на 4 июня 2013 года. В том числе, в состав включено ядро Linux 3.5, мультимедиа-кодеки и самые последние версии программ «из коробки», такие как Firefox 21, Google Chrome 27, … Читать далее Обновление сборки Ubuntu 12.04 от проекта StartUbuntu

Новая версия сетевого анализатора Wireshark 1.10.0

После года разработки представлен релиз новой стабильной ветки сетевого анализатора Wireshark — 1.10.0. Напомним, что изначально проект развивался под именем Ethereal, но в 2006 году из-за конфликта с владельцем торговой марки Ethereal, разработчики были вынуждены переименовать проект в Wireshark. Ключевые новшества Wireshark 1.10.0: Поддержка сборки с использованием GTK+ 3; Добавлена поддержка всех профилей и протоколов Bluetooth; Обновлено содержимое панели инструментов для беспроводных сетей; В версии для Linux налажено определение добавления и удаления сетевых интерфейсов; Обеспечена поддержка сравнения двух полей при задании правил фильтрации вывода на экран, например, можно указать udp.srcport != udp.dstport; Улучшено определение типа и имени продукта для USB-устройств; … Читать далее Новая версия сетевого анализатора Wireshark 1.10.0

Для Raspberry Pi подготовлена упрощённая система установки системных образов

Разработчики Raspberry Pi представили новый пользовательский интерфейс NOOBS, предназначенный для быстрой установки различных операционных систем. Интерфейс позволяет в один клик установить образ операционной системы на свободное место на SD-карте. Поддерживается установка Raspbian, Arch Linux, Pidora и двух вариантов медиацентра XBMC. Особенностью приложения является его установка на SD карту, после загрузки с данной карты NOOBS предоставляет интерфейс для установки и запуска выбранной системы. Если какая-то система уже установлена, для выбора другой ОС интерфейс NOOBS может быть вызван через удержание клавиши Shift в процессе загрузки. Образы поддерживается систем включены в комплект NOOBS, т.е. для их установки не требуется подключение к сети или … Читать далее Для Raspberry Pi подготовлена упрощённая система установки системных образов

Представлен Linux-дистрибутив ROSA Desktop Fresh R1

Компания Роса представила релиз дистрибутива ROSA Desktop Fresh R1, ориентированного на энтузиастов и опытных пользователей, желающих получить подборку наиболее свежих версий приложений. При этом, благодаря использованию современных методов непрерывного тестирования и проверки качества, поставка свежих версий программ не отразилась на стабильности дистрибутива. Для свободной загрузки подготовлена DVD-сборка, размером 1.6 Гб, оформленная в вариантах для платформ i586 и x86_64. В настоящее время доступна только сборка на базе KDE, но в ближайшее время также планируется подготовить версии дистрибутива с окружениями GNOME и LXDE. Пользователи ROSA Desktop Fresh 2012 смогут обновить свои системы через штатную систему установки обновлений. Особенности дистрибутива: Из коробки доступен … Читать далее Представлен Linux-дистрибутив ROSA Desktop Fresh R1

Компания ARM недовольна инициативой по созданию открытых драйверов для GPU MALI

Люк Верхеген (Luc Verhaegen), разработчик проекта Lima, в рамках которого с использованием методов обратного инжиниринга развивается открытый драйвер для GPU семейства MALI, применяемых во многих чипах на основе архитектуры ARM, опубликовал отчёт с описанием прогресса в разработке. Кроме всего прочего, в отчёте упомянут неприятный факт: по сведениям разработчика, полученным из надежных источников, руководство компании ARM отрицательно относится к инициативе по созданию открытых драйверов для их GPU. По мнению руководства компании ARM, открытый драйвер не дает очевидных преимуществ, однако даже уже существующая версия содержит слишком много сведений о внутренней архитектуре GPU MALI. Кроме того, руководство аргументирует, что если бы они хотели … Читать далее Компания ARM недовольна инициативой по созданию открытых драйверов для GPU MALI

Представлен инсталлятор Fedora 19 для смартфона Nexus 4

Роб Кларк (Rob Clark), разработчик из компании Red Hat, развивающий открытый набор драйверов Freedreno для чипов OMAP и вовлечённый в разработку проекта Linaro, подготовил компоненты для установки Fedora 19 на смартфон Nexus 4. Установщик позволяет экспериментировать с работой Fedora 19, в том числе можно запустить окружение GNOME, оставляя работоспособной штатную прошивку на базе платформы Android. В качестве основной задачи подготовки средств для загрузки Fedora называется тестирование работы открытых драйверов для выпускаемых компанией Qualcomm чипов Snapdragon, поставляемых с интегрированными графическими процессорами Adreno A320. Fedora запускается в качестве полноценной системы с собственным ядром, при этом целостность платформы Android не нарушается так как … Читать далее Представлен инсталлятор Fedora 19 для смартфона Nexus 4

Опубликован zero-day эксплоит для атаки на системы с панелью управления Plesk

В открытом доступе опубликован рабочий эксплоит, позволяющий выполнить произвольный код на web-серверах, на которых установлена панель управления хостингом Plesk. Проблема проверена на системах с Plesk 8.6, 9.0, 9.2, 9.3 и 9.5.4, работающих под управлением Linux и FreeBSD (остальные системы не тестировались и возможно также являются уязвимыми). Уязвимость пока остаётся неисправленной. По предварительной оценке в Сети находится около 360 тысяч потенциально уязвимых серверов, на который установлена панель Plesk. Уязвимость вызвана некорректной конфигурацией Apache, позволяющей напрямую обратиться к любому приложению, размещённому в директории /usr/bin. Представленный эксплоит демонстрирует обращение к CLI-версии установленного в системе интерпретатора PHP. Переопределив управляющие ограничениями настройки конфигурации PHP, открывается … Читать далее Опубликован zero-day эксплоит для атаки на системы с панелью управления Plesk

Используемый в SUSE и openSUSE конфигуратор YaST переписан на языке Ruby

Разработчики openSUSE представили новый вариант системы управления конфигурацией YaST, полностью переписанный с использованием языка Ruby. В процессе внутреннего тестирования переписанный на Ruby прототип YaST уже успешно продемонстрировал возможность установки и администрирования экспериментальных сборок openSUSE. Код уже признан готовым для включения в состав четвёртой предварительной версии openSUSE 13.1, что позволяет рассчитывать на то, что новый вариант YaST может быть включён в составе следующего выпуска openSUSE. Напомним, что ранее конфигуратор YaST развивался с использованием специфичного языка программирования YCP (YaST Control Programming Language) и поддерживал консольный интерфейс и GUI на базе Qt и GTK+. Использование нестандартного языка программирования мешало вовлечению в проект новых … Читать далее Используемый в SUSE и openSUSE конфигуратор YaST переписан на языке Ruby

Домен репозитория debian-multimedia.org перекуплен посторонним лицом

Лукас Нуссбаум (Lucas Nussbaum), недавно избранный лидер проекта Debian, предупредил пользователей о потере контроля над доменом debian-multimedia.org, на котором ранее размещался популярный неофициальный репозиторий мультимедиа-приложения для Debian GNU/Linux, поменявший название с debian-multimedia.org на deb-multimedia.org из-за нарушения правил использования торговой марки Debian. Домен debian-multimedia.org не был вовремя продлён и третье лицо перекупило его у регистратора. Всем пользователям рекомендуется удалить ссылки на debian-multimedia.org из конфигурации APT (поменять на новый домен проекта — deb-multimedia.org), так как не исключено, что контроль над доменом мог попасть в руки злоумышленников, намеренных заняться распространением поддельных вредоносных пакетов. Упомянутое событие приводится как пример важности использования криптографических ключей для … Читать далее Домен репозитория debian-multimedia.org перекуплен посторонним лицом

Основатель MySQL предложил Business Source, новую модель монетизации открытого ПО

Майкл Видениус (Michael Widenius), основатель СУБД MySQL и MariaDB, в процессе рассмотрения возможных новых путей монетизации открытого ПО предложил для обсуждения новую концепцию Business Source. Суть Business Source сводится к тому, что доступ к продукту и его исходным текстам имеют только платные подписчики, для остальных код передаётся в публичный доступ после определённого периода нахождения в ограниченном доступе. Например, после трёх лет ограниченного распространения код предлагается публиковать под обычными открытыми лицензиями. При этом, Business Source ориентирован в основном на производителей проприетарного ПО, заинтересованных в открытии своего кода, но опасающихся вероятности негативного влияния такого шага на бизнес. Business Source рассматривается как новый … Читать далее Основатель MySQL предложил Business Source, новую модель монетизации открытого ПО

Бета-выпуск Red Hat Software Collections 1.0

Компания Red Hat начала бета-тестирование продукта Red Hat Software Collections, позволяющего использовать в Red Hat Enterprise Linux 6 новые технологии разработки и компоненты web-стека, не ожидая появления следующей ветки RHEL и не устанавливая сторонние пакеты из неофициальных внешних источников. Red Hat Software Collections 1.0 включает в себя пакеты с более свежими версиями программ, чем входящие в состав штатного RHEL. Например, для установки предлагаются Ruby 1.9.3, Rails 3.2.8, Python 2.7, Python 3.3, PHP 5.4, Perl 5.16.3, node.js 0.10, MariaDB 5.5, MySQL 5.5 и PostgreSQL 9.2. Время поддержки Red Hat Software Collections составляет три года, в течение которых пользователи будут снабжаться всеми … Читать далее Бета-выпуск Red Hat Software Collections 1.0

Facebook представил Watchman, открытый инструмент для отслеживания изменения файлов

Инженеры из компании Facebook анонсировали новый открытый инструмент Watchman, в рамках которого создан сервис для отслеживания изменения и поиска файлов в заданных иерархиях директорий. При обнаружении факта изменения содержимого файла Watchman позволяет выполнить определённое пользователем событие, привязанное к типу файла и характеру изменений. Несмотря на то, что подобные возможности могут найти достаточно широкую область применения, основной целью разработки является ускорение работы системы сборки больших проектов, в которых Watchman может быть использован для автоматизации пересборки ресурсов, связанных с файлом для которого зафиксировано изменение. В частности, Watchman используется в Facebook для ускорения многоступенчатой системы сборки компонентов на языке PHP — вместо пересборки … Читать далее Facebook представил Watchman, открытый инструмент для отслеживания изменения файлов

Доступна облачная платформа Apache CloudStack 4.1

Увидел свет релиз облачной платформы Apache CloudStack 4.1, первый значительный выпуск после перевода платформы в разряд первичных проектов Фонда Apache. Установочные пакеты подготовлены для RHEL/CentOS и Ubuntu. Платформа CloudStack была передана Фонду Apache компанией Citrix, которая получила проект после поглощения компании Cloud.com, изначально развивавшей продукт в соответствии с принципом «open core» (открытая базовая часть и закрытый продукт с расширенными возможностями). Apache CloudStack позволяет автоматизировать развертывание, настройку и поддержание приватной, гибридной или публичной cloud-инфраструктуры (IaaS, инфраструктура как сервис). CloudStack не зависит от типа гипервизора и позволяет использовать в одной cloud-инфраструктуре одновременно Xen (XenServer и Xen Cloud Platform), KVM, Oracle VM (VirtualBox) … Читать далее Доступна облачная платформа Apache CloudStack 4.1

Домен репозитория debian-multimedia.org перекуплен неизвестным лицом

Лукас Нуссбаум (Lucas Nussbaum), недавно избранный лидер проекта Debian, предупредил пользователей о потере контроля над доменом debian-multimedia.org, на котором ранее размещался популярный неофициальный репозиторий мультимедиа-приложения для Debian GNU/Linux. Домен не был вовремя продлён и неизвестный перекупил его у регистратора. Всем пользователям рекомендуется удалить ссылки на debian-multimedia.org из конфигурации APT, так как не исключено, что контроль над доменом мог попасть в руки злоумышленников, намеренных заняться распространением поддельных вредоносных пакетов. Упомянутое событие приводится как пример важности использования криптографических ключей для верификации пакетов в репозиториях и опасности машинального добавления новых непроверенных ключей. Читать далее Домен репозитория debian-multimedia.org перекуплен неизвестным лицом

Библиотека SDL 2.0 достигла стадии кандидата в релизы

Библиотека SDL (Simple DirectMedia Layer) достигла состояния кандидата в релизы для версии 2.0. Как известно, разговоры о создании версии 2.0 велись уже давно, однако до недавних пор они не материализовывались в какие-либо конкретные воплощения в коде. Тем не менее, в конечном итоге версия 2.0 все-таки была реализована и достигла состояния кандидата в релизы. Библиотека SDL предоставляет такие средства, как быстрый вывод 2D-графики, обработку ввода, проигрывание звука, вывод 3D через OpenGL и множество иных сопутствующих операций в кроссплатформенном виде, независимо от используемой системы. Это упрощает создание приложений и игр, которым необходимо быстро выводить двухмерную графику, проигрывать звук, использовать продвинутую обработку ввода … Читать далее Библиотека SDL 2.0 достигла стадии кандидата в релизы

Корректирующие выпуски KDE SC 4.10.4 и Calligra 2.6.4

Доступен корректирующий выпуск KDE SC 4.10.4, в котором исправлено 56 ошибок и проведена работа по обновлению переводов. Наиболее важные исправления наблюдаются в менеджере персональной информации Kontact, файловом менеджере Dolphin и оконном менеджере KWin. Готовые бинарные сборки KDE SC 4.10.4 в ближайшие часы будут подготовлены для openSUSE, Fedora, Kubuntu и ROSA. Следующий выпуск KDE 4.10.5 намечен на 2 июля, выпуск KDE 4.11 ожидается 14 августа. Одновременно представлено обновление развиваемого проектом KDE офисного пакета Calligra 2.6.4, содержащее только исправления выявленных ошибок. Готовые бинарные сборки будут доступны в ближайшее время для Arch Linux, Fedora, FreeBSD, openSUSE, Ubuntu и Windows. В новом выпуске устранена … Читать далее Корректирующие выпуски KDE SC 4.10.4 и Calligra 2.6.4