После двух лет разработки анонсирован выпуск системы асинхронной master-slave репликации для PostgreSQL — Slony 2.2.0, поддерживающей такие возможности как каскадная репликация (от master к slave первого уровня и далее от slave первого уровня к другим slave серверам) и средства обеспечения отказоустойчивости (передача функций master-сервера к одному из slave-серверов). От штатных средств репликации PostgreSQL 9.x, основанных на передаче WAL-логов, Slony отличается возможностью работы с разными версиями PostgreSQL на вовлечённых в репликацию серверах, отсутствием требования к обязательной синхронности исходного состояния, возможностью выборочной репликации вместо полного дублирования всех данных и гибкими средствами для контроля и управления ходом репликации. Из новшеств, добавленных в Slony … Читать далее Выпуск Slony 2.2.0, системы репликации для PostgreSQL

Арчи Коббс (Archie Cobbs), являвшийся коммитером FreeBSD с 1995 по 2006 год, опубликовал результат своего опыта по продвижению исправления ошибок в MySQL и MariaDB. В мае в ветках MySQL 5.5.x и MariaDB 5.5.x была выявлена проблема с обработкой запроса оптимизатором при наличии в запросе проверки константы на значение NULL. 31 мая информация о проблеме была отправлена Oracle через штатную систему отслеживания ошибок и уже через несколько часов подтверждена разработчиками MySQL. Тем не менее исправление затянулось и проблема остаётся нерешённой до сих пор. 25 июня аналогичный отчёт был направлен в систему отслеживания ошибок СУБД MariaDB, основанной на кодовой базе MySQL. В … Читать далее Оценка времени исправления ошибок в MySQL и MariaDB

Компания Adobe представила Generator, новую платформу для создания плагинов к Photoshop CC (Creative Cloud) с использованием языка JavaScript. Платформа рассчитана на web-дизайнеров и web-разработчиков, которым приходится создавать и корректировать изображения с использованием Photoshop. Код Generator и построенных на его основе базовых плагинов доступен под лицензией MIT. Generator предоставляет средства для создания дополнений, позволяющих извлекать набор изображений из подготовленного в Photoshop макета, автоматизируя такие действия, как копирование, разделение на части и послойный экспорт. В качестве примера поставляется базовое дополнение на основе Generator, сохраняющее отдельные изображения на основе меток с названиями в слоях. Читать далее Компания Adobe выпустила Generator, открытую систему дополнений для Photoshop CC

Доступно корректирующее обновление свободного гипервизора Xen 4.2.3, в котором отмечено устранение 13 уязвимостей, из которых 12 помечены как критические. Среди уязвимостей имеются проблемы, позволяющие получить доступ к хост-системе из гостевого окружения, повысить свои привилегии в гостевой системе и инициировать крах хост-системы из гостевого окружения. Читать далее Обновление Xen 4.2.3 с устранением 13 уязвимостей

Обсуждая порочность предложения инженеров из компании Intel об использовании в качестве энтропии для генератора случайных чисел ядра Linux только инструкции RDRAND, Theodore Ts’o обнаружил существенную проблему в безопасности, проявляющуюся на процессорах с архитектурой MIPS. Энтропия для многих генераторов псевдослучайных чисел формируется на основе вызова get_cycles(), который на деле не работает для систем MIPS и вместо числа отработанных циклов CPU всегда возвращает ноль. Таким образом, на системах MIPS, используемых во многих беспроводных маршрутизаторах, выдаются заведомо предсказуемые случайные числа, что в свою очередь приводит к генерации предсказуемых ключей шифрования. Читать далее Выявлена проблема с генерацией предсказуемых случайных чисел на процессорах MIPS

Для ядра Linux представлена реализация нового механизма кэширования на SSD-накопителях — dm-writeboost. Основным отличием новой системы от уже существующих механизмов DM-Cache и Bcache является ориентация на пакетную запись для продления службы SSD-накопителя и ускорения операций записи. Модуль dm-writeboost претендует на включение в экспериментальное дерево staging следующего выпуска ядра Linux. Dm-writeboost хранит информацию в лог-подобной последовательно заполняемой цикличной структуре для заполнения которой случайный набор операций записи накапливается и сбрасывается на SSD в пакетном режиме в виде большого непрерывного блока. Подобный подход позволяет значительно поднять эффективность записи — при использовании dm-writeboost потеря производительности кэширования случайных запросов составляет всего 3% по сравнению с … Читать далее Доступен dm-writeboost, Linux-модуль для кэширования на SSD-накопителях

Представлен сентябрьский выпуск Pragmatic Perl, русскоязычного электронного журнала о современном языке программирования Perl. В номере: Несколько отчётов о конференции YAPC Europe 2013 в Киеве Статический анализ кода Сборка deb-пакетов модулей Perl для Debian и Ubuntu Обзор CPAN за август 2013 г. Интервью со Stevan Little Читать далее Седьмой выпуск электронного журнала Pragmatic Perl

После года разработки представлен релиз новой стабильной ветки СУБД PostgreSQL 9.3. В новой версии появилась поддержка обновляемых представлений, добавлены функции и операторы для работы с данными в формате JSON, обеспечена возможность записи во внешние таблицы, добавлен драйвер для прозрачного доступа к данным на других серверах, обеспечена поддержка создания триггеров для обработки глобальных событий БД, реализован режим многопоточного выполнения pg_dump. Кроме продолжения работы по наращиванию функциональности в процессе подготовки нового выпуска большое внимание было уделено увеличению надёжности, отказоустойчивости и интеграции с другими СУБД. Основные улучшения: Возможность выполнять операции обновления, добавления и удаления данных (UPDATE, INSERT, DELETE) в представлениях (VIEW), формируемых на … Читать далее Релиз СУБД PostgreSQL 9.3

Опубликовано руководство Linux From Scratch 7.4, в котором приведены инструкции по созданию базовой Linux-системы с нуля, используя лишь исходные тексты необходимого программного обеспечения. Произведено обновление 32 пакетов, исправлены ошибки в загрузочных скриптах, выполнены редакторские работы в пояснительных материалах по всей книге, благодаря чему повысилась точность и ясность текста. В новой версии осуществлён переход на ядро Linux 3.10, Udev 206 из состава systemd-206, системную библиотеку glibc 2.18, набор компиляторов gcc 4.8.1, инструментарии binutils 2.23.2, Automake 1.14, Kmod 14, Diffutils 3.3, E2fsprogs 1.42.8, Procps-ng 3.3.8 и Util-Linux 2.23.2. Из других обновлённых компонентов можно отметить Vim 7.4, Bison 3.0, Gawk 4.1.0, Gzip 1.6, … Читать далее Увидел свет Linux From Scratch 7.4

Джон Гилмор (John Gilmore), создатель правозащитной организации Electronic Frontier Foundation и основатель таких проектов, как Cygwin, GNU Radio, Gnash, GNU tar, GNU UUCP и IPSEC-стека FreeS/WAN, опубликовал подборку своих наблюдений о возможном влиянии Агентства Национальной Безопасности США (АНБ) на развитие спецификаций и реализаций IPSEC. В том числе его наблюдения основаны на беседах с некоторыми членами комитета, участвовавшими в разработке стандартов IPSEC IETF. Как лидер проекта по созданию свободного IPSEC-стека, Джон исключает прямое влияние АНБ на разработку FreeS/WAN, но не исключает воздействия в плане принятия решений по интеграции наработок проекта в ядро Linux. В частности, упоминается категоричное нежелание мэйнтейнера сетевой подсистемы … Читать далее Оценка возможного влияния АНБ на IPSEC и международные стандарты

В день пятилетия web-браузера Chrome компания Google представила новое поколение обособленных web-приложений (Chrome Apps), мало отличимых от обычных приложений для рабочего стола. Новые Chrome Apps запускаются непосредственно с рабочего стола, поддерживают работу в offline-режиме без наличия сетевого соединения, открываются в своём окне без элементов интерфейса браузера, выполняются в изолированном Sandbox-окружении, поддерживают сохранение данных на локальный диск или в облачное хранилище Google Drive, поддерживают автоматическую установку обновлений, синхронизируются между разными устройствами пользователя, используют штатные средства вывода уведомлений десктопа, могут работать с USB, Bluetooth, web-камерами и другими типами устройств. В настоящее время новые Chrome Apps доступны для Windows и Chromebook, проходят тестирование … Читать далее Компания Google представила новую категорию обособленных Chrome Apps

Компания Intel отказалась от интеграции поддержки средств для работы с прослойкой XMir и дисплейным сервером Mir в своём открытом видеодрайвере. Изначально, патчи с тестовой поддержкой XMir были включены в состав экспериментального выпуска xf86-video-intel 2.99.901, но несколько дней спустя было представлено обновление xf86-video-intel 2.99.902, в котором данные патчи были удалены с примечанием, что Intel не может мириться и поддерживать выбранный компанией Canonical курс, поэтому не будет проводить пачти XMir в upstream. В рамках ветки xf86-video-intel 2.99 развивается будущий стабильный выпуск драйвера 3.0, который будет отличаться включением по умолчанию новой архитектуры 2D-ускорения SNA (SandyBridge New Acceleration), вместо ранее используемой UXA. Архитектура SNA … Читать далее Intel отказывается от поддержки XMir в своём видеодрайвере

Организация Apache Software Foundation объявила о выходе высокопроизводительного http-сервера Apache Traffic Server 4.0, который может выступать в роли промежуточного звена, перенаправляющего запросы к бэкэндам, генерирующим динамический контент, или обеспечить отдачу статических объектов, таких как файлы, JavaScript, CSS и картинки. Traffic Server также включает в себя набор сервисов для работы в качестве распределенной системы, в том числе средства конфигурирования, управления сессиями, балансировки, авторизации и маршрутизации запросов. Apache Traffic Server поддерживает режим кэширования, позволяющий снизить нагрузку на сервер и сократить внутренний трафик за счет повторного использования и кэширования отдачи часто запрашиваемых web-страниц, изображений и обращений к web-сервисам. Для запросов которые не поддаются … Читать далее Выпуск Apache Traffic Server 4.0

Да. Don’t build — это не собирать. А «не поставлять» — когда вообще в дистрибутиве нет. Да, идея с toolchain(s).cpp божественна. В смысле — http://llvm.org/svn/llvm-project/cfe/trunk/lib/Driver/ToolChains.cpp : » enum Distro {   ArchLinux,   DebianLenny,   DebianSqueeze,   DebianWheezy,   DebianJessie,   Exherbo,   RHEL4,   RHEL5,   RHEL6,   Fedora13,   Fedora14,   Fedora15,   Fedora16,   FedoraRawhide,   OpenSUSE,   UbuntuHardy,   UbuntuIntrepid,   UbuntuJaunty,   UbuntuKarmic,   UbuntuLucid,   UbuntuMaverick,   UbuntuNatty,   UbuntuOneiric,   UbuntuPrecise,   UbuntuQuantal,   UbuntuRaring,   UbuntuSaucy,   UnknownDistro }; » Я, честно говоря, даже не думал, что такие костыли можно делать в 21-м веке, разрабатывая абсолютно новый компилятор С++. Читать далее Во FreeBSD-HEAD прекращена базовая поставка GCC для архитектур i386, amd64 и arm

Томас Циллиакус (Thomas Zilliacus), ранее возглавлявший отделение Nokia в Азиатско-Тихоокеанском регионе, основал в Сингапуре новую компанию Newkia, которая займётся производством смартфонов на базе технологий Nokia и платформы Android. На работу в Newkia будут приняты бывшие сотрудники Nokia, заинтересованные в развитии продуктов на платформе Android. Несмотря на то, что компания основана в Сингапуре, центр разработки планируется разместить в Финляндии. Читать далее Бывший топ-менеджер Nokia организовал компанию Newkia для выпуска смартфонов на базе Android

Для открытой реализации стека OpenGL, MESA, представлена реализация расширения KHR_debug и реализован GL_DEBUG_OUTPUT. Данное расширение стало обязательной частью стандарта в OpenGL 4.3 и существенно упрощает отладку программ, использующих OpenGL Примечательно, что данная работа стала результатом общественного финансирования данной инициативы. Разработчик Тимоти Арсери (Timothy Arceri) поставил своей целью собрать 2500 долларов для того чтобы получить достаточно свободного от основной работы времени для выполнения данной задачи. Кампания по сбору средств завершилась успехом и разработчик собрал более 3200 долларов. В результате отладочные расширения были успешно реализованы и в данный момент необходимые патчи внесены в основное дерево исходных текстов проекта MESA. Читать далее Представлены улучшения отладочных средств для MESA

Представлен новый выпуск LibreJS 5.3, дополнения к Firefox/GNU IceCat, нацеленного на блокирование обработки несвободного JavaScript-кода. LibreJS допускает выполнение тривиального JavaScript-кода, кода для которого в комментариях указана свободная лицензия или при наличии на сайте специальных меток с указанием лицензий на используемые компоненты. Допускается ведение белого списка сайтов, на которых будет разрешено выполнение любого кода (например, для тестирования своего кода). Напомним, что по мнению Столлмана проблема с JavaScript состоит в том, что код загружается без ведома пользователя, не давая возможности оценить степень его свободности и не позволяя отказаться от выполнения несвободного кода. Читать далее Проект GNU представил LibreJS 5.3, Firefox-дополнение для блокирования несвободного JavaScript

Специализирующаяся в области компьютерной безопасности компания Sucuri опубликовала результаты исследования безопасности миллиона крупнейших сайтов Сети, представленных в рейтинге Alexa. Проанализировав данные сайты исследователи выявили, что 108781 из них (10.9%) имеют явные проблемы с безопасностью или уже поражены вредоносным ПО. Основные результаты проверки (множества не пересекаются — тесты выполнялись последовательно, при срабатывании критерия сайт добавлялся к текущей категории): 2% сайтов (18557) оказались внесены в известные чёрные списки антивирусных компаний и поисковых систем. Интересно, что Yandex (заблокировано 2154 сайта) заблокировал заметно больше сайтов, чем Google (357 сайтов) . Из антивирусных компаний с большим отрывом лидирует McAfee, заблокировавший 11 тысяч сайтов; На 0.5% … Читать далее Более 10% из миллиона крупнейших web-сайтов небезопасны

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.2.18, в котором отмечено 19 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений. Из наиболее заметных улучшений можно отметить: Адаптация для работы с ядром Linux 3.11; Устранение проблем при использовании многомониторных конфигураций (неверное позиционирование мыши и мерцания); Добавление в модуль vboxvideo.ko из состава Linux-дополнений идентификаторов PCI-устройств для корректной инициализации DRI; Исправление проблем с определением udev при использовании ядер 3.x в скрипте инициализации из состава дополнений для Linux; Устранение потенциальных крахов при работе 64-разрядных гостевых систем под управлением 32-разрядных хостов; Налажена работа live-снапшотов и телепортации окружений; Читать далее Корректирующий выпуск системы виртуализации VirtualBox 4.2.18

Доступна новая версия программы для управления коллекцией фотографий digiKam 3.4.0. По сравнению с прошлым выпуском отмечено исправление 9 ошибок, добавление совместимости с Capture NX при обработке цветовых меток и включение переработанной реализации MaintenanceTool. В новом MaintenanceTool добавлена поддержка многопоточности и распараллеливания на многоядерных CPU при выполнении синхронизации метаданных, формирования отпечатков изображений и генерации эскизов. Добавлена новая опция для обработки в MaintenanceTool только выбранных альбомов и тегов. Читать далее Обновление программы для управления фотографиями digiKam 3.4.0

Специализирующаяся в области компьютерной безопасности компания Sucuri опубликовала результаты исследования безопасности миллиона крупнейших сайтов Сети, представленных в рейтинге Alexa. Проанализировав данные сайты исследователи выявили, что 108781 из них (10.9%) имеют явные проблемы с безопасностью или уже поражены вредоносным ПО. Основные результаты проверки (множества не пересекаются — тесты выполнялись последовательно, при срабатывании критерия сайт добавлялся к текущей категории): 2% сайтов (18557) оказались внесены в известные чёрные списки антивирусных компаний и поисковых систем. Интересно, что Yandex (заблокировано 2154 сайта) заблокировал заметно больше сайтов, чем Google (357 сайтов) . Из антивирусных компаний с большим отрывом лидирует McAfee, заблокировавший 11 тысяч сайтов; На 0.5% … Читать далее Более 10% из миллиона крупнейших web-сайтов не безопасны