Компания Роса представила легковесный вариант дистрибутива ROSA Desktop Fresh R1, поставляемый с десктоп-окружением LXDE и оконным менеджером OpenBox 3.5.0 . Для обеспечения максимальной скорости в состав новой сборки включены нетребовательные к ресурсам приложения, а интерфейс существенно упрощён и избавлен от излишних графических эффектов. Дистрибутив может быть использован на системах с ОЗУ 256 Мб, но для комфортной работы рекомендуется наличие 384 Мб ОЗУ. Размер iso-образа 920 Мб. Для управления системными настройками в дистрибутиве задействован конфигуратор lxde-control-center. В состав включены такие приложения, как музыкальный проигрыватель DeaDBeeF, видеопроигыватель VLC, браузер Firefox, офисные приложения Libreoffice Writer и Libreoffice Calc, почтовый клиент ClawsMail, клиент для … Читать далее Доступна легковесная сборка ROSA Desktop Fresh R1 с окружением LXDE

Организация Document Foundation анонсировала корректирующий выпуск офисного пакета LibreOffice 4.0.4, в котором представлены только исправления ошибок и обновления файлов с переводами. Отдельно отмечается устранение серии проблем, связанных с переносимостью документов в проприетарных форматах. Версия 4.0.4 рекомендуется для любых типов пользователей, включая полноценное внедрение на предприятиях. Готовые установочные пакеты подготовлены для платформ Linux, Mac OS X и Windows. С 22 по 28 июля планируется выпустить релиз LibreOffice 4.1. С сегодняшнего дня стартовало пятнадцатидневное соревнование по проверке неподтверждённых ошибок в тестовых выпусках LibreOffice 4.1. Пять наиболее активных участников мероприятия и 10 новых активистов получат футболки c символикой LibreOffice. Читать далее Обновление LibreOffice 4.0.4 с улучшением поддержки проприетарных форматов

В сети появились скриншоты системного лога загрузки экспериментального прототипа игровой приставки Sony PlayStation 4, на которых видно, что используемая в приставке операционная система Orbis OS основана на компонентах базовой системы FreeBSD 9.0. Следует отметить, что источник фотографий не подтверждён и объясняется утечкой информации от разработчиков. Читать далее Программная начинка Sony PlayStation 4 основана на компонентах FreeBSD 9.0

Компания Checkmarx провела анализ (PDF, 600 Кб) безопасности 50 наиболее популярных плагинов к ориентированной на создание блогов системе управления web-контентом WordPress. Итоги оказались плачевными — 12 плагинов из 50 (24%) оказались уязвимыми к типичным атакам на web-приложения, таким как подстановка SQL-кода, доступ к файлам в вышестоящим директориям (например через указание «../» в пути), межсайтовый скриптинг (XSS) и подделка межсайтовых запросов (CSRF). При сужении выборки до 10 самых популярных плагинов, связанных с электронной коммерцией, уязвимости были выявлены в 7 (70%). С учётом того, что WordPress используется для обеспечения работы приблизительно 60 млн сайтов в сети, что составляет примерно 18% от числа … Читать далее В 12 из 50 самых популярных плагинов к WordPress выявлены уязвимости

Компания Oracle без уведомления пользователей и разработчиков дистрибутивов перелицензировала man-руководства на MySQL, прекратив их поставку под лицензией GPLv2. Новая лицензия имеет несвободный характер, указывая на принадлежность материалов к интеллектуальной собственности Oracle и вводя ограничения на способы использования и область распространения руководств. Новая лицензия действует начиная с MySQL 5.5.31 и затрагивает все руководства из директории «man». За исключением случаев, прямо предусмотренных в лицензионном соглашении или разрешенных законом, пользователь теперь ограничен в использовании, копировании, воссоздании, переводе, вещании, изменении, лицензировании, передаче, распространении, демонстрации, публикации и отображении любых частей руководств в любой форме и c любыми целями. Запрещён также обратный инжиниринг, дизасемблирование и декомпиляция, … Читать далее Компания Oracle по ошибке перевела man-руководства MySQL на проприетарную лицензию

Представители компании Oracle сообщили, что появление текста проприетарного лицензионного соглашения в man-руководствах к MySQL вызвано техническим сбоем. Текст был изменён из-за ошибки в системе сборки, которая уже устранена. В настоящее время готовится к публикации обновление неправильно собранных архивов MySQL, в которых будет возвращено упоминание лицензии GPLv2. Читать далее Смена лицензии на man-руководства MySQL была вызвана ошибкой

Компания Cumulus Networks, три года назад основанная группой инженеров из Cisco и VMware, представила новый дистрибутив Cumulus Linux, ориентированный на обеспечение работы программно-управляемой сетевой инфраструктуры датацентров, абстрагированной от лежащего в её основе физических устройств. В частности, дистрибутив позволяет создавать виртуальные датацентры, подобные тем, что используются в Google и Facebook, динамически подстраивающейся под характер трафика и специфику нагрузки, создаваемую приложениями. О поддержке решения Cumulus Networks уже заявили такие компании, как Piston Cloud Computing и VMware. На развитие продукта было выделено 15 млн долларов инвестиций. Продукт рассчитан на работу на типовом сетевом оборудовании, таком как коммутаторы, выпускаемые компаниями Quanta QCT, Accton, Agema … Читать далее Представлен Cumulus Linux, дистрибутив для сетевой инфраструктуры датацентров

После более чем двух лет разработки вышла новая версия MemTest86+ 5.0, программы по тестированию оперативной памяти. Основные изменения в этой версии: Добавлена экспериментальная поддержка многоядерных/многопроцессорных систем (поддерживается до 32 ядер); В режиме x86-64 проверяется до 2TB ОЗУ; Оптимизирован алгоритм поиска ошибок; Стали полностью определяться контроллеры памяти; Теперь отображается производитель и модель материнской платы; Добавлена поддержка отображения температуры процессора (только для процессоров со встроенным датчиком); Безопасный режим запуска стал ещё более безопасным; Добавлена поддержка новых процессоров от Intel (вплоть до Haswell) и AMD (включая Trinity и Bulldozer); Улучшен код и ускорена работа. Загрузить программу можно здесь: memtest86+-5.00.tar.xz (sha1sum 5225fdb8b1851aa84a1784ce88d3c91a8762089c). Читать далее Релиз автоматического теста памяти MemTest86+ 5.0

Доступен релиз популярного LaTeX-дистрибутива TeX Live 2013, созданного в 1996 году на базе проекта teTeX. TeX Live является наиболее простым способом для развертывания инфраструктуры для подготовки научной документации, независимо от используемой операционной системы. Для загрузки доступна DVD-сборка (2 Гб) TeX Live 2013, которая содержит рабочее Live-окружение, полный набор установочных файлов для различных операционных систем, копию репозитория CTAN (Comprehensive TeX Archive Network), подборку документации на разных языках (включая русский). Из новшеств можно отметить: Изменена структура дистрибутива, содержимое директории texmf/ перемещено в каталог texmf-dist/, на который теперь указывают обе переменные окружения TEXMFMAIN и TEXMFDIST; Для упрощения установки объединены многие небольшие коллекции поддержки … Читать далее Вышел TeX Live 2013

Проект Humble Bundle запустил шестую акцию «Humble Bundle with Android«, в рамках которой пользователь может получить комплект из 6 многоплатформенных игр (плюс одна игра только для платформы Android) в обмен на пожертвование проекту любой суммы. Распространяемые в рамках акции могут работать на платформах Mac OS X, Windows, Linux и Android. По договорённости с компанией Canonical для указанных игр обеспечена возможность установки в Ubuntu через штатный интерфейс Software Center. В пакет входят следующие игры: Aquaria, Make Blooms Not War, Organ Trail: Director’s Cut, Stealth Bastard Deluxe, Pulse: Volume One (только для Android). При переводе от $4.68 даётся возможность загрузить игры Frozen … Читать далее Анонсирована шестая акция Humble Bundle With Android

Компания Oracle представила плановый корректирующий выпуск Java SE 7 Update 25 (номер версии присвоен в соответствии с новой схемой нумерации выпусков), в котором устранено 40 проблем с безопасностью, а также внесена порция улучшений, направленных на увеличение безопасности. 37 из 40 уязвимостей могут быть эксплуатированы удалённо без проведения аутентификации. 34 уязвимостям присвоен максимальный уровень опасности (CVSS Score 10.0), подразумевающий возможность выхода за пределы изолированного окружения виртуальной машины и инициирования выполнения кода в системе при обработке специально оформленного контента. Указанные 34 критические уязвимости затрагивают только клиентские системы (браузерный плагин), и не проявляются для серверных установок. 4 проблемы затрагивают как серверные, так и … Читать далее Обновление Java SE 7 Update 25 с устранением 40 уязвимостей

Объявлено о доступности альфа-версии дистрибутива OpenMandriva 2013.0. Для загрузки предлагаются DVD-сборки, размером 1.1 Гб. Находящийся в тестировании выпуск Mandriva 2012 будет пропущен. Из особенностей OpenMandriva 2013.0 отмечается переход на ядро Linux 3.8.12 и обновление приложений KDE 4.10.4, LibreOffice 4.0.3.3, Firefox 21, Clementine 1.1.1, ROSA Media Player 1.6-1. Среди ключевых новшеств, добавленных в процессе разработки Mandriva 2012, можно отметить: Значительная переработка и увеличение производительности инсталлятора. Поддержка в инсталляторе файловых систем btrfs, jfs и xfs. Возвращение поддержки установки в текстовом режиме; Подсистема HAL полностью исключена из состава дистрибутива; Переход на использование системной библиотеки eglibc; Использование для пересборки пакетов GCC 4.7.x. Интеграция в … Читать далее Началось альфа-тестирование OpenMandriva 2013.0

Компания Oracle молча, без уведомления пользователей и разработчиков дистрибутивов, перелицензировала man-руководства на MySQL, прекратив их поставку под лицензией GPLv2. Новая лицензия имеет несвободный характер, указывая на принадлежность материалов к интеллектуальной собственности Oracle и вводя ограничения на способы использования и область распространения руководств. Новая лицензия действует начиная с MySQL 5.5.31 и затрагивает все руководства из директории «man». За исключением случаев, прямо предусмотренных в лицензионном соглашении или разрешенных законом, пользователь теперь ограничен в использовании, копировании, воссоздании, переводе, вещании, изменении, лицензировании, передаче, распространении, демонстрации, публикации и отображении любых частей руководств в любой форме и c любыми целями. Запрещён также обратный инжиниринг, дизасемблирование и … Читать далее Компания Oracle молча перевела man-руководства MySQL на проприетарную лицензию

Организация Apache Software Foundation представила релиз системы управления версиями Subversion 1.8.0. Несмотря на развитие децентрализованных систем, Subversion пользуется большой популярностью в коммерческих компаниях и проектах, использующих централизованный подход к управлению версиями и конфигурацией программных систем. При подготовке нового выпуска основное внимание было уделено адаптации применения Subversion в корпоративной среде, упрощению администрирования и автоматизации выполнения типовых операций. Из использующих Subversion открытых проектов можно отметить: проекты Apache, FreeBSD, Free Pascal, GCC, LLVM, Mono, WordPress и Ruby. Тем не менее наблюдается большой отток проектов на Git, в частности c Subversion на Git за последнее время перешли проекты Django, PHP, MediaWiki, Ruby on Rails … Читать далее Увидела свет система управления версиями Subversion 1.8.0

Как стало известно, компания Microsoft тайно сообщала спецслужбам данные об ещё не исправленных 0-day уязвимостях в Windows и Skype для их устранения до появления официальных обновлений и возможного проведения атак на компьютеры и организации слежки за другими государствами и различными компаниями. Долгое время циркулировали слухи о наличии специальных точек входа позволяющим удалённо проникать в продукты Microsoft. Теперь поступили подтверждения, что спецслужбы США имеют доступ ко всем 0-day уязвимостям в редмондской компании задолго до их устранения, таким образом позволяя себе без особых усилий проникать на интересующий их компьютер. Читать далее Microsoft тайно сообщала спецслужбам о неисправленных уязвимостях в Windows и Skype

Началось тестирование кандидата в релизы Qt 5.1. Релиз ожидается в течение ближайших недель. Из изменений, добавленных с момента выхода бета-версии Qt 5.1, можно выделить: Подготовлены онлайн инсталляторы, доступные для разработчиков на платформах Mac, Windows и Linux; Поддержка разработки для Android на платформах Windows (32-bit) и Linux (32- и 64-bit); MinGW обновлён до версии 4.8.0; Удаление зависимости сборки Qt от Perl (тем не менее, Perl по прежнему необходим для сборки WebKit); Исправлено множество ошибок. Общие изменения в ветке Qt 5.1: Модуль Qt Quick Controls с набором готовых компонентов для построения интерфейса пользователя, ориентированных на десктоп-приложения, создаваемые с Qt Quick; Модуль Qt … Читать далее Доступен кандидат в релизы Qt 5.1

В кодовой базе GNOME устранена потенциальная уязвимость, которая может привести к краху GNOME Shell после выхода из спящего режима с последующим попаданием в существующий X-сеанс без предварительного отображения диалога аутентификации, невзирая на блокировку экрана. Точных факторов способствующих проявлению ошибки не приводится, но указано, что в процессе выхода из спящего режима в Fedora 19 подобное поведение наблюдается регулярно и ошибка не может быть отнесена к категории редко проявляющихся проблем. Читать далее В GNOME исправлена ошибка, позволяющая получить доступ к сеансу, невзирая на блокировку экрана

Компания Canonical объявила о формировании независимого совещательного органа Carrier Advisory Group (CAG), который позволит мобильным операторам непосредственно влиять на разработку редакции Ubuntu для смартфонов и определять стратегию развития и продвижения данной платформы. В число участников-основателей CAG вошли восемь мобильных операторов связи: Deutsche Telekom, Everything Everywhere, Korea Telecom, Telecom Italia, LG UPlus, Portugal Telecom, SK Telecom и испанская телекоммуникационная компания (официально компания пожелала остаться анонимной, но по неофициальным данным это Telefonica). Вошедшие в состав CAG компании выступили в роли партнёров в продвижении новой мобильной платформы и выразили готовность участвовать в распространении устройств на базе Ubuntu Touch. Тем не менее, некоторые из … Читать далее Учреждена группа, позволяющая телекоммуникационным компаниям влиять на разработку Ubuntu Touch

Ресурс Phoronix провёл достаточно любопытную серию тестов производительности. Сравнивалась производительность графики Intel HD Graphics 4600 на примере чипа Core i7 4770k с рядом графических адаптеров от AMD серии HD. Для видеокарт Radeon HD изучалась работа как с открытым, так и с закрытым драйвером. В качестве противников GPU от Intel выступили Radeon HD4550, HD4870, HD5450, HD6570 и HD6770. Тестирование производилось в дистрибутиве Ubuntu 13.04, обладающим достаточно свежим графическим стеком. В игре Nexuiz 2.5.2 процессор от Intel сильно обогнал видеокарты Radeon HD 4550 и 5450, однако заметно проиграл видеокартам начиная HD 6570 и мощнее. Кроме того, можно отметить, что открытый драйвер Radeon … Читать далее Сравнение производительности драйверов Intel и Radeon

Компания Oracle представила стабильный релиз MySQL Cluster 7.3 (7.3.2 GA), пакета для развертывания кластерных конфигураций СУБД MySQL. Пакет позволяет строить распределенные хранилища и высоконадежные конфигурации, которые могут обеспечить уровень доступности сервиса порядка 99.999% при обеспечении требований ACID к выполнению транзакций (атомарность, согласованность, изолированность, долговечность). Код проекта распространяется под лицензией GPL и доступен для свободной загрузки. MySQL Cluster предоставляет средства для создания распределённой сети реплицированных в режиме multi-master серверов, гарантирующих отсутствие единой точки отказа. Система обеспечивает горизонтальное масштабирование — наращивание мощности кластера производится за счёт подключения новых узлов и использования техники автоматического шардинга (распределения набора данных по серверам на основе определенного … Читать далее Релиз пакета MySQL Cluster 7.3

Во всех выпусках FreeBSD 9.x выявлена уязвимость в реализации виртуальной памяти, при успешной эксплуатации позволяющая локальному злоумышленнику повысить свои привилегии в системе. Для эксплуатации уязвимости атакующий должен иметь возможность выполнения произвольного кода с пользовательскими привилегиями. Проблема может привести к неавторизированной модификации произвольного файла к которому атакующий имеет доступ на чтение, но в обычных условиях не имеет доступа на запись. Ошибка связана с отсутствием должных проверок доступа при трассировке приложений. В частности, процесс осуществляющий трассировку (например, отладчик) может получить права доступа к областям памяти трассируемого процесса, к которым у самого трассируемого процесса нет доступа (например, используя mmap для доступного только на … Читать далее Опасная локальная уязвимость в реализации mmap из состава FreeBSD 9