В рамках проекта Crouton сформировано chroot-окружение с компонентами дистрибутива Ubuntu, предназначенное для запуска внутри работающей операционной системы ChromeOS. Запустив Crouton пользователь получает возможность параллельного использования рабочих столов ChromeOS и Xfce 4.10, переключаясь между ними в любой момент. Crouton может быть установлен на любом устройстве, поставляемом с ChromeOS, но переведённом в режим разработчика, который активируется через специальный переключатель или в настройках прошивки. Желающие полностью заменить ChromeOS на Ubuntu могут воспользоваться проектом ChrUbuntu. Видеодемонстрацию работы Crouton можно посмотреть на данной странице. Читать далее Для ChromeOS подготовлена реализация параллельно запускаемого окружения Ubuntu

Майкл Видениус, основатель MySQL, объявил о доступности первого стабильного выпуска кластерной СУБД MariaDB Galera, базирующейся на кодовой базе MariaDB и технологиях синхронной multi-master репликации Galera. Проект создан совместно с компанией Codership, развивающей систему Galera, и позиционируется в качестве конкурента кластерным решениям Oracle на базе MySQL. Код проекта поставляется под лицензией GPLv2. Новый продукт расширяет возможности СУБД MariaDB, которая может выступать в качестве прозрачной замены MySQL 5.5, средствами для организации синхронной репликации данных между несколькими узлами (применяется топология active-active multi-master, допускающая чтение и запись для любого узла). При синхронной репликации все узлы всегда содержат актуальные данные, т.е. гарантируется отсутствие потерянных транзакций, … Читать далее Первый стабильный выпуск кластерной СУБД MariaDB Galera

Проект Mozilla и компания Google оперативно выпустили обновления браузеров Firefox 19.0.2 и Chrome 25.0.1364.160, в которых устранены уязвимости, продемонстрированные вчера на конкурсе Pwn2Own. В Firefox исправлена уязвимость, приводящая к использованию уже освобождённой области памяти (use-after-free) в коде HTML-редактора, проявляющаяся при вызове из скрипта функции document.execCommand() при выполнении операций во встроенном редакторе. В Chrome устранена уязвимость в коде движка WebKit, связанная с подменой типов используемых значений. Обе уязвимости были использованы в процессе осуществления атак по организации выполнения кода в системе (для выхода за пределы sandbox в Chrome использовалась уязвимость в ядре Windows). Дополнительно можно отметить, что на втором дне соревнования Pwn2Own … Читать далее Вышли Firefox 19.0.2 и Chrome 25.0.1364.160 с устранением уязвимостей, выявленных на конкурсе Pwn2Own

Марк Шаттлворт опубликовал в своём блоге заметку, в которой рассказал о том, что он не уверен в необходимости отказа от выпуска промежуточных релизов Ubuntu и переходу к формированию обновлений между LTS-выпусками в форме ежедневных rolling-обновлений. Проведённое на саммите разработчиков Ubuntu обсуждение не смогло убедить его в необходимости перехода на rolling-модель обновления. В процессе обсуждения мнения участников сообщества разошлись и они не смогли придти к какому-то определённому решению, оставив тему для дальнейшего изучения и сохранив намерение выпустить релиз 13.04 в соответствии с ранее применяемыми канонами. По мнению Шаттлворта фиксированный график выпуска релизов дисциплинирует разработчиков и позволяет поддерживать единый ритм. С другой … Читать далее Марк Шаттлворт высказал сомнения в правильности перехода Ubuntu на rolling-модель обновления

Компания Google объявила о достижении договоренности с организацией MPEG LA (MPEG Licensing Authority) в споре, касающемся возможного использования некоторых патентов, которыми обладают участники MPEG LA в кодеке VP8. MPEG LA и 11 компаний, владеющих патентами, пересекающимися с технологиями VP8, предоставили Google лицензию, позволяющую сублицензировать любые упомянутые в патентах методы, которые затрагивают VP8 и являются собственностью заключивших соглашение компаний. Утверждается, что достигнутые соглашения позволяют компании Google использовать и лицензировать неограниченному кругу пользователей подобные патенты без каких либо выплат (royalty-free). Кроме того, в пресс-релизе отмечается, что по итогам достигнутых соглашений, MPEG LA также прекратит свои попытки формирования патентного пула нацеленного на VP8. … Читать далее Компания Google достигла договоренности с MPEG LA по поводу патентных претензий к VP8

Доступен для загрузки новый выпуск игры Minetest 0.4.5, в рамках которой развивается свободный клон популярной игры MineCraft. Игра позволяет группам игроков совместно формировать из типовых блоков различные структуры, образующие подобие виртуального мира. Игра реализована на языке С++, для создания расширений используется язык Lua. Код игры распространяется под лицензией LGPL, а игровые ресурсы под лицензией CC BY-SA 3.0. Готовые сборки Minetest созданы для различных дистрибутивов Linux, Windows и Mac OS X. Minetest 0.4.5 является первым выпуском игры, подготовленным исключительно силами сообщества. Читать далее Релиз Minetest 0.4.5, открытого клона игры MineCraft

Встроенный в ядро Linux гипервизор KVM (Kernel Virtual Machine) портирован для работы на 64-разрядной архитектуре AArch64 (ARM64), реализованной в процессорах, поддерживающих набор команд ARMv8. Реализация порта для ARM64 основана на представленном в прошлом году варианте KVM для 32-разрядных процессоров ARM Cortex-A15 и во многом совместно использует с ним большую часть кода. Из возможностей нового порта отмечается поддержка 4 и 64 килобайтовых страниц памяти, возможность запуска на 64-разрядном хосте как 64- так и 32-разрядных гостевых систем, поддержка инфраструктуры PSCI для загрузки в режиме SMP. Одновременно представлена первая сборка дистрибутива openSUSE 12.3 для ARM64. Сборка примечательная доступностью для использования большого числа пакетов … Читать далее Для ARM64 доступен порт гипервизора KVM и подготовлены сборки openSUSE 12.3

Компания OpenDNS представила новую свободную криптографическую библиотеку Sodium, совместимую на уровне API с библиотекой NaCl, развиваемой Дэниэлом Бернштейном (Daniel J. Bernstein, автор qmail и djbdns), и предоставляющей функции для организации защищённого сетевого взаимодействия, шифрования и работы с цифровыми подписями. В отличие от NaCl в Sodium решены проблемы с переносимостью кода на разные программные и аппаратные платформы, обеспечена сборка в виде разделяемой библиотеки, поставляется стандартный набор заголовочных файлов, добавлены средства для установки и интеграции со сторонними проектами. Среди поддерживаемых в Sodium платформ отмечаются Bitrig, OpenBSD, Dragonfly BSD, NetBSD, FreeBSD, SmartOS, Mac OS X, Linux, Windows, iOS и Android. Базовый API сформирован … Читать далее Представлена новая криптографическая библиотека Sodium

Компания RedHat анонсировала принятие на себя ведущей роли в проекте OpenJDK 6. Этот шаг увеличивает вклад компании в развитие и расширение Java-комьюнити и в будущее Java как ведущей платформы для критически-важных корпоративных приложений. Кроме принятия лидерства в сообществе OpenJDK 6, RedHat будет играть ведущую роль в определении путей развития проекта OpenJDK. В совете OpenJDK компанию будет представлять Эндрю Хэйли (Andrew Haley), который от имени Red Hat примет участие в определении будущего Java и OpenJDK. Оставаясь ведущим контрибьютором сообщества OpenJDK на протяжении более пяти лет, согласно соглашению с Sun Microsystems, компания Red Hat считает, что усилия стоит направлять на улучшение общей … Читать далее Компания Red Hat возглавила разработку OpenJDK 6

На недавно прошедшем онлайн-саммите разработчиков Ubuntu были озвучены планы по замене ConsoleKit на systemd-logind. Ныне уже прекративший свое существование, ConsoleKit представлял собой механизм для отслеживания сеансов работы пользователей. Основной целью его разработки было решение ряда проблем с разделением доступа, возникающих при одновременном запуске на одной системе нескольких графических сеансов. Конечной целью его разработки являлось обеспечение полноценной функциональности multi-seat — одновременной работы на одной системе нескольких независимых графических сеансов для различных пользователей, каждый из которых имел бы свой «seat» (комплект из устройств ввода, монитора и, опционально, USB-хаба для других устройств). Поставленная цель была достигнута лишь частично — удалось обеспечить беспроблемную работу быстрого переключения … Читать далее Разработчики Ubuntu планируют заменить ConsoleKit на systemd-logind

Хостинг свободных проектов SourceForge объявил о введении в строй новой секции сайта — Enterprise Directory, нацеленной на предоставление информации об открытых проектах, предназначенных для использования на предприятиях. В раздел включены такие проекты, как системы управления проектами, CRM, ERP, офисные пакеты, системы управления финансами, платформы для управления персоналом, системы контроля продаж и т.п. Целью создания раздела является желание создания авторитетного источника приложений, готовых к промышленному применению на предприятиях. Для оценки качества приложений в каталоге предусмотрены средства рецензирования и ведения рейтинга проектов. В отличие от обычных проектов на Sourceforge, помещённые в новую категорию приложения отличаются более детальным описанием, исчерпывающим списком возможностей, поддержкой … Читать далее Sourceforge ввёл в строй каталог приложений, предназначенных для внедрения на предприятиях

Опубликован третий выпуск журнала GIMP Magazine, посвящённого растровому графическому редактору GIMP. В номере опубликована очередная подборка иллюстрированных руководств и мастер-классов по использованию различных аспектов работы в GIMP. Журнал доступен как в электронном виде (PDF, 58 Мб), так и в форме печатного издания. Читать далее Третий выпуск электронного журнала GIMP Magazine

Фонд Apache объявил о проведении среди дизайнеров конкурса на разработку нового логотипа и элементов бренда для офисного пакета Apache OpenOffice. Созданный логотип должен подходить как для использования в выводимой при запуске заставке и в пиктограммах, так и для публикации в печатных изданиях и размещении на сайте. Среди предъявляемых требований отмечается поставка исходного текста логотипа, использование только свободных шрифтов, отсутствие пересечений с другими торговыми марками и логотипами, в том числе логотипом фонда Apache. Читать далее Фонд Apache начал процесс обновления бренда OpenOffice

Организация Python Foundation объявила о переходе к использованию сервиса Adobe EchoSign для подписания соглашений с разработчиками о передаче фонду имущественных прав на код, интегрируемый в состав CPython. Новая схема существенно упростит процесс заключения соглашения и позволит оставить в прошлом всю волокиту, связанную с отправкой оригиналов подписанных соглашений почтой, передачей копий бумажных документов по факсу или отсканированной версии по email. Отныне разработчику будет достаточно заполнить простую форму на сайте. Напомним, что одним из условия принятия кода в проект Python является передача имущественных прав на данный код Фонду Python, который выступает гарантом его дальнейшей свободности и от лица разработчиков может участвовать в … Читать далее Python Foundation переходит на электронную форму соглашения с разработчиками

Первый день соревнований Pwn2Own, проводимых ежегодно в рамках конференции CanSecWes, оказался как никогда плодотворен, — были продемонстрированы рабочие техники эксплуатации ранее неизвестных уязвимостей в Chrome, Firefox, IE 10, Windows 8 и Java. Во всех случаях атака была совершена при обработке в браузере специально оформленной web-страницы, открытие которой завершилось получением полного контроля над системой. При демонстрации атаки использовались самые свежие стабильные выпуски браузеров и операционных систем Windows 7, 8 и Mac OS X Mountain Lion со всеми доступными обновлениями в конфигурации по умолчанию. В соответствии с условиями конкурса, детальная информация о всех продемонстрированных 0-day уязвимостях будет опубликована только после выпуска производителями … Читать далее На состязании Pwn2Own были успешно взломаны Chrome, Firefox, IE 10 и Java

Представлен первый выпуск нового ежемесячного журнала Pragmatic Perl, посвященного современному Perl. Журнал публикуется в нескольких удобных для чтения форматах: html, pdf, ebooks. В этом номере: Возрождение Perl YAPC::Europe 2013 «Future Perl» Moo — современный минимальный ООП-фреймворк Dancer2 — Революция Padre IDE. В шаге от релиза 1.0 Всё, что вы хотели знать об AnyEvent, но боялись спросить Что нового в Perl 5.17.9 Обзор CPAN за февраль 2013 г. -**Интервью с Tatsuhiko Miyagawa Perl Quiz Читать далее Первый номер русскоязычного журнала о современном Perl

Найдена уязвимость, приводящая к переполнению буфера или бесконечной перезагрузке некоторых моделей телевизоров и BluRay-проигрывателей Sаmsung. Эксплойт проверен только на модели D6000, но по заявлению автора атаке могут быть подвержены: Все телевизоры, выпущенные в 2010 году и имеющие опцию Internet@TV, а именно LCD 650, LED 6500, PDP 6500 или более новые модели; Телевизоры, выпущенные в 2011 году и имеющие опцию AllShare, модели LCD 550, LED 5500 and PDP 5500 и старше. BluRay-проигрыватели, выпущенные 2011 году, имеющие опцию Smart Hub: модели BD-Player D5300 и старше, модели BD-HTS D5000, BD-AVR D7000, BD-HDD Combo D6900/8200/8500/8900 и старше Уязвимость проявляется через отправку излишне длинного XML-запроса … Читать далее Выявлена возможность совершения удалённой DoS-атаки на телевизоры Samsung

После двух лет разработки представлен релиз Zero Install 2.0, многоплатформенной децентрализованной системы распространения и установки приложений. Zero Install позволяет разработчикам приложений организовать их распространение непосредственно со своих web-сайтов, предоставляя при этом такие возможности как автоматическая установка обновлений, использование единого набора разделяемых библиотек, обработку зависимостей и верификацию источника пакетов по цифровым подписям. В настоящее время с использованием Zero Install уже подготовлено более тысячи пакетов, которые обобщены в едином каталоге-зеркале. Код системы написан на языке Python и распространяется под лицензией LGPL. Пакеты могут формироваться и распространяться для различных операционных систем, включая дистрибутивы Linux, FreeBSD, Solaris, Mac OS X и Windows. При этом … Читать далее Доступна децентрализованная система установки приложений Zero Install 2.0

Мигель де Икаса (Miguel de Icaza), лауреат премии Free Software Awards 1999, вручаемой Фондом СПО за выдающийся вклад в развитие СПО, и основатель таких проектов, как GNOME, Midnight Commander и Mono, заявил о прекращении использования платформы Linux на своём десктопе и задействовании в качестве основной ОС Mac OS X. Своё недовольство развитием десктоп-систем на базе Linux Мигель высказывал и ранее, но, будучи не в с состоянии что-либо изменить, поставил крест на использовании данной платформы. В качестве основных мотивов ухода с Linux называется фрагментация Linux как платформы, обилие несовместимых друг с другом дистрибутивов и проблемы с совместимостью между разными версиями одного … Читать далее Мигель де Икаса, создатель GNOME и Mono, заявил об уходе с Linux на Mac OS X

Еврокомиссия наложила на компанию Microsoft штраф в размере 561 млн евро (732 млн долларов) за нарушение подписанного в 2009 году соглашения, касающегося предоставления выбора web-браузера при установке операционной системы Windows. Условия соглашения подразумевали предоставление европейским пользователям всплывающего окна, позволяющего выбрать браузер из предложенного списка, вместо навязывания Internet Explorer. По предварительной оценке в результате зафиксированного нарушения около 15 млн новых пользователей Windows в Евросоюзе были лишены возможности выбрать браузер. Начиная с Windows 7 Service Pack 1 показ всплывающего окна выбора браузера был прекращён и европейские потребители с мая 2011 года по июль 2012 года были лишены штатной возможности выбора web-браузера, что … Читать далее Microsoft оштрафован на 732 млн долларов за нарушение соглашения о выборе web-браузеров в Windows

После 6 месяцев разработки анонсирован релиз X.Org Server 1.14, который содержит в основном большую порцию незаметных для конечного пользователя внутренних оптимизаций и исправлений. Наиболее заметным новшеством является реализация расширения X Input 2.3, в котором появилась поддержка определения границ для указателя (pointer barriers) и генерации событий ввода при их пересечении (Pointer Barrier Events). Границы указателя позволяют приложению определять дополнительные ограничения или привязать действия к перемещению курсора в определённую область, что может быть использовано композитными менеджерами и десктоп-окружениями при выводе фиксированных элементов интерфейса в определённой области экрана или для реализации «горячих» углов и краёв экрана, реагирующих на движение (вход или выход) указателя … Читать далее Вышел X.Org Server 1.14