Компания Google представила корректирующий выпуск web-браузера Chrome 28.0.1500.71, в котором устранено 16 уязвимостей. Кроме того, это первый стабильный выпуск ветки Chrome 28 для платформ Windows и Mac OS X, релиз Chrome 28 для Linux состоялся в июне. Одной из уязвимостей присвоен статус критической проблемы, позволяющей обойти все уровни защиты браузера. Критическая проблема проявляется из-за обращения к уже освобождённым областям памяти при манипуляции с сетевыми сокетами. Четыре уязвимости отнесены к категории опасных проблем. Данные уязвимости затрагивают код синхронизации настроек, обработки ввода и чтения ресурсов. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям … Читать далее Обновление Chrome 28.0.1500.71 с устранением критической уязвимости

Компания Valve анонсировала новый выпуск клиента Steam, примечательный добавлением поддержки распространения 64-разрядных сборок игр для платформы Linux, переходом к использованию библиотеки SDL 2.0-RC и исправлением ряда ошибок, специфичных для Linux-версии Steam. Тем временем, общее число доступных в каталоге Steam игр для Linux доведено до 129. Читать далее В Steam для Linux появилась поддержка 64-разрядных игр

Объявлено о начале приёма работ на конкурс Tizen App Challenge, нацеленный на стимулирование разработки новых приложений с использованием Tizen Web API. Призовой фонд конкурса составляет 4 млн долларов. Работы будут приниматься до 1 ноября. Размер призов в трёх категориях (экшн, стратегии и пазлы), связанных с разработкой игр, составляет 200 тысяч долларов за первое место, 100 тысяч за второе и 40 тысяч за третье. В шести не связанных с играми категориях (утилиты, образование, мультимедиа, новости, социальные сети, навигация) победители получат призы в размере 120 тысяч долларов, занявшие второе место — 60 тысяч, третье — 30 тысяч. Дополнительно будут выделены 10 лучших … Читать далее Стартовал конкурс разработчиков приложений для платформы Tizen

Компания Secunia Research выступила с критикой методов реагирования проекта VideoLAN на обнаружение уязвимостей в медиапроигрывателе VLC, приведя пример двух уязвимостей, позволяющих организовать выполнение кода при обработке файлов в форматах SWF и MKV. Первая уязвимость была выявлена в декабре прошлого года, а вторая в апреля нынешнего года. Исправление первой проблемы было заявлено ещё в выпуске 2.0.5, но на деле уязвимость остаётся неисправленной до сих пор, в том числе и в последней версии 2.0.7. Похожая ситуация наблюдается и со второй уязвимостью, исправления которой не вошли в состав VLC 2.0.7. По заявлению Secunia Research компания уже несколько месяцев не может добиться исправления уязвимостей … Читать далее Конфликт между Secunia и VideoLAN, связанный с устранением уязвимостей в VLC

Марк Шаттлворт рассказал о двухнедельном использовании на своём ноутбуке тестовой сборки Ubuntu 13.10 с графической системой на базе дисплейного сервера Mir. Марк остался доволен состоянием разработки Mir, указав, что даже сейчас окружение Unity 7 поверх XMir работает более гладко, чем X. Кроме того, при использовании Mir для вывода на экран, судя по статистике утилиты top, такие компоненты как X.org и Compiz потребляют меньше памяти и процессорных ресурсов, по сравнению с конфигурацией, в которой X.org напрямую взаимодействует с графическим оборудованием. Марк верит, что проект Mir будет развиваться быстрее конкурентов и этому будет способствовать динамическое развитие собственного API, которое позволяет двигаться вперёд … Читать далее Марк Шаттлворт опубликовал впечатления от двухнедельного использования Mir

Разработчики проекта KDE рассматривают вопрос о сокращении цикла подготовки значительных выпусков. В соответствии с опубликованным предложением, релизы планируется формировать раз в три месяца, что позволит ускорить доведение новых возможностей до пользователей и упростить формирование выпуска за счёт сокращения числа изменений и введения единой заморозки для всех компонентов KDE. По мнению авторов предложения ускорить темп разработки можно за счёт сокращения фазы тестирования — для обеспечения стабильности предлагается поддерживать master-ветку в постоянно стабилизированном и готовом к релизу виде. Два месяца предлагается уделить приёму новых возможностей, а третий месяц потратить на формирование релиза и бета-тестирование. Таким образом, значительные выпуски будут выходить чаще и … Читать далее Проект KDE рассматривает возможность перехода на трёхмесячный цикл подготовки значительных выпусков

Сет Видал (Seth Vidal), один из ведущих разработчиков и член управляющего совета Fedora Linux, получивший известность как автор пакетного менеджера Yum и репозитория Fedora Extras, погиб в результате дорожно-транспортного пришествия. Съезжая с полосы движения в тёмное время суток водитель автомобиля не заметил велосипед Сета и врезался в него. Сет был доставлен в больницу университета Дюка, но спасти его жизнь не удалось. Виновник аварии скрылся с места преступления. Читать далее Погиб один из ведущих разработчиков Fedora Linux

Инженерный комитет IETF (Internet Engineering Task Force), занимающегося развитием протоколов и архитектуры сети Интернет, опубликовал второй черновой вариант спецификации HTTP 2.0, который помечен как пригодный для создания реализаций протокола в конечных продуктах. В качестве основы HTTP 2.0 выступает разработанный компанией Google протокол SPDY, поддержка которого уже присутствует в браузерах Chrome, Opera и Firefox, а также доступна для http-серверов Apache и nginx. Отдельно отмечается, что HTTP 2.0 не вытесняет HTTP 1.1 в разряд устаревших, а рассматривается как альтернатива HTTP 1.1, более эффективно использующая сетевые ресурсы и снижающая задержки в процессе обработки запросов. Протокол SPDY разработан для минимизации задержек при соединении и … Читать далее Доступен второй черновой вариант спецификации HTTP 2.0

После девяти месяцев разработки представлен релиз свободного гипервизора Xen 4.3, первый выпуск проекта, после перевода процесса управления проектом под покровительство организации Linux Foundation. Ключевыми новшествами Xen 4.3 стала поддержка виртуализации на платформе ARM, средства интеграции с Openvswitch, учёт в планировщике особенностей архитектуры NUMA и переход по умолчанию с форка QEMU на основную кодовую базу QEMU. По сравнению с прошлым выпуском в Xen 4.3 внесено 1362 изменений, в подготовке которых приняло участие 90 разработчиков. Наибольшее число изменений создано разработчиками из компании Citrix (41%), SUSE (23%), Intel (6%), Oracle (4%). Независимыми разработчиками внесено 8% изменений, 5% изменений внесено сотрудниками Агентства национальной безопасности … Читать далее Релиз системы виртуализации Xen 4.3.0

Разработчики из компании Igalia объявили о проведении работы по адаптации WebKitGTK+ для поддержки дисплейного сервера Wayland. В рамках проекта WebKitGTK+ развивается вариант браузерного движка WebKit для платформы GTK+, который позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject. Отсутствие поддержки Wayland в WebKitGTK+ является основной причиной, тормозящей обеспечение работы браузеров Midori и Epiphany в окружении на базе Wayland. Ранее код браузера Midori, разрабатываемый участниками проекта Xfce на основе движка WebKit и библиотеки GTK+, был очищен от использования специфичных для системы X11 вызовов функций gdk_x11 и Xlib, но Midori не может работать с Wayland из-за наличия привязки к … Читать далее Инициатива по портированию WebKitGTK+ для Wayland

Доступен новый значительный выпуск GNU Radio 3.7, свободной платформы цифровой обработки сигналов. GNU Radio представляет собой набор программ и библиотек, которые позволяют создавать произвольные радиосистемы, схемы модуляции и форма принимаемых и отправляемых сигналов в которых задаются программно, а для захвата и генерации сигналов применяются простейшие аппаратные устройства. Проект распространяется под лицензией GPLv3. Код большей части компонентов GNU Radio написан на языке Python, части, критичные к производительности и времени задержки, написаны на языке С++, что позволяет использовать пакет при решении задач в режиме реального времени. В комбинации с универсальными программируемыми приёмопередатчиками USRP2, не привязанными к полосе частот и типу модуляции сигнала, … Читать далее Увидел свет GNU Radio 3.7.0

Компания Searchdaimon объявила об открытии исходных текстов своего поискового движка, ориентированного на организацию работы корпоративной поисковой системы, индексирующей как данные на web-ресурсах компании, так и информацию из внутренних систем, таких как базы данных и хранилища документов. Код открыт под лицензией GPLv2 и насчитывает около 100 тысяч строк кода на языках Си и Perl . В качестве платформы для дальнейшей разработки системы будет использоваться GitHub. После перехода на открытую модель разработки компания намерена обеспечить получение прибыли за счёт оказания консалтинговых услуг и технической поддержки, а также через продажу аппаратных решений и облачных сервисов на базе поискового движка. Некоторые из компонентов из-за … Читать далее Поисковый движок Searchdaimon переведён в разряд свободных проектов

Спустя полтора года с момента прошлого обновления представлен сервисный релиз SUSE Linux Enterprise 11 SP 3 (Service Pack 3). Дистрибутив можно загрузить и использовать бесплатно, но доступ к получению обновлений и исправлений ограничен 60-дневным пробным периодом. Выпуск доступен в сборках для архитектур x86 (32- и 64-разрядные), Itanium, POWER и System z. По заявлению компании SUSE, SUSE Linux Enterprise 11 SP 3 является первым промышленным дистрибутивом в котором реализована поддержка технологии UEFI Secure Boot. Кроме того, отмечается, что программно-аппаратный комплекс на базе SLES 11 SP 3 успешно сертифицирован на предмет соответствия требованиям международного стандарта безопасности EAL4+ Common Criteria и американского стандарта … Читать далее Релиз дистрибутива SUSE Linux Enterprise 11 SP 3

Компания Oracle перевела популярную встраиваемую БД Berkeley DB на лицензию AGPLv3, которая применяется начиная с выпусков 6.0 / 12c. Изначально проект поставлялся под копилефт лицензией Sleepycat Public License, признанной фондом СПО полностью совместимой с GPL, в том числе с лицензией GPLv2. Разработчики проекта Debian выразили опасение, что перевод Berkeley DB на более требовательную лицензию AGPLv3, совместимую только с GPLv3, приведёт к лицензионному конфликту с приложениями, поставляемыми под лицензией GPLv2. В качестве одного из предложенных решений упоминается поставка Berkeley DB 5.3 в следующем и возможно всех остальных выпусках Debian, переход на совместимые с Berkeley DB альтернативы или проведение работы по перелицензированию … Читать далее Berkeley DB переведён на лицензию AGPLv3, что привело к вопросу о лицензионной совместимости

Компания Oracle перевела популярную встраиваемую БД Berkeley DB на лицензию AGPLv3, которая применяется начиная с выпусков 6.0 / 12c. Изначально проект поставлялся под копилефт лицензией Sleepycat Public License, признанной фондом СПО полностью совместимой с GPL, в том числе с лицензией GPLv2. Разработчики проекта Debian выразили опасение, что перевод Berkeley DB на более ограниченную лицензию AGPLv3, совместимую только с GPLv3, приведёт к лицензионному конфликту с приложениями, поставляемыми под лицензией GPLv2. В качестве одного из предложенных решений упоминается поставка Berkeley DB 5.3 в следующем и возможно всех остальных выпусках Debian, переход на совместимые с Berkeley DB альтернативы или проведение работы по перелицензированию … Читать далее Berkeley DB переведён на лицензию AGPLv3, что привело к проблемам с лицензионной совместимостью

После двух с половиной лет с момента прошлой версии доступен релиз десктоп-ориентированной операционной системы MidnightBSD 0.4.0, основанной на FreeBSD с элементами портированными из DragonFly BSD, OpenBSD и NetBSD. Базовое десктоп окружения построено на основе GNUstep, но пользователи имеют возможность установить KDE, WindowMaker или Xfce 4. Размер установочного iso-образа составляет 601 Мб. В отличие от других десктоп-сборок FreeBSD, ОС MidnightBSD изначально развивалась как форк FreeBSD 6.1-beta, который в 2011 году был синхронизирован с кодовой базой FreeBSD 7, а при подготовке выпуска 0.4.0 вобрал в себя многие возможности FreeBSD 9.1. Для управления пакетами в MidnightBSD задействована система mport, которая используется для хранения … Читать далее Выпуск операционной системы MidnightBSD 0.4.0

Ян Романик (Ian Romanick), разработчик из компании Intel, выполняющий функции релиз-менеджера проекта MESA, анонсировал ряд изменений, которые коснутся процессов выпуска релизов проектом MESA. Наиболее заметные для пользователей MESA изменения включают в себя: Дата релиза MESA 9.2 установлена на конец августа. В идеале, релиз должен состояться 22 августа. Отделение ветки MESA 9.2 состоится в середине июля. Стабилизированные снапшоты проекта будут публиковаться не раз в месяц, а раз в 2 недели. Предложено кроме публикации md5 также ввести практику использования GPG-подписей для тарболов. Предложено внести некоторые изменения насчет процедуры принятия патчей в стабильную ветку MESA. В частности, создать список рассылки посвященный стабильной ветке … Читать далее Изменение процесса разработки MESA

Представлен пятый выпуск Pragmatic Perl, русскоязычного журнала о современном языке программирования Perl. В номере: LIVR (Language Independent Validation Rules) — независимые от языка правила валидации Введение в разработку web-приложений на PSGI/Plack. Часть 4. Асинхронность Многопроцессовый сервер на AnyEvent Обзор CPAN за июнь 2013 г. Интервью с Брайаном Ди Фоем про будущее. Часть 1 Perl Quiz Журнал продолжает розыгрыш одного билета на YAPC::Europe 2013 в Киеве! Для участия вам необходимо всего лишь подписаться на журнал и зарегистрироваться на сайте конференции. Победитель будет выбран случайным образом и объявлен в августовском выпуске. Читать далее Пятый выпуск электронного журнала Pragmatic Perl

Леннарт Поттеринг (Lennart Poettering) представил релиз системного менеджера systemd 205, примечательный пересмотром методов работы с cgroups для управления системными ресурсами. Изменения отражают планы по переработке концепции использования cgroups, предпринятой с целью устранения недостатков в дизайне данной подсистемы. Новая схема использования cgroups предусматривает наличие центрального арбитра для распределения ресурсов, который будет выступать промежуточным звеном между конфигурацией cgroups на уровне ядра и кодом, выполняемым на уровне пользователя. Таким образом, приложения не смогут напрямую изменять конфигурацию cgroups, а должны обращаться для выполнения данных операций к арбитру через специальный высокоуровневый API. Функции подобного арбитра возьмёт на себя systemd. В самом systemd функции прямого обращения … Читать далее Выпуск системного менеджера Systemd 205

Разработчики Ubuntu сообщили о переходе к новой модели компоновки сборок Ubuntu Touch для смартфонов. Если ранее Ubuntu запускался в chroot-окружении уже загруженной платформы Android и использовал системные компоненты Android, то теперь изначально загружается Ubuntu, а компоненты платформы Android инициализируются на ранней стадии загрузки в изолированном контейнере, создаваемом при помощи инструментария LXC. Ежедневные тестовые образы Ubuntu Touch уже переведены на использование нового метода. Управляющий интерфейс adbd теперь запускается в базовом корневом окружении Ubuntu, что позволяет использовать команду «adb shell» для доступа к рабочей системе. Для доступа к изолированному окружению Android следует использовать команду android-chroot. Читать далее Ubuntu Touch перешёл на новую модель организации работы

В Cryptocat, нацеленном на обеспечение приватности web-чате, в котором шифрование производится на стороне браузера клиента и на сервер поступают уже зашифрованные данные, выявлена проблема безопасности, делающая возможным доступ к отправленным сообщениям. Проблема проявляется начиная с выпуска 2.0 и заканчивая версией 2.0.41, таким образом все сообщения отправленные с 17 октября 2011 года по 15 июня 2013 года подвержены указанной уязвимости. Cryptocat позиционируется как проект, использующий для защиты частной переписки надёжные технологии шифрования, такие как алгоритм AES-256 и методы криптогрфии по эллиптическим кривым. История поучительна тем, что тривиальная ошибка в коде свела всю надёжность системы на нет и поставила под вопрос доверие … Читать далее В Cryptocat найдена серьёзная уязвимость, позволяющая получить доступ к зашифрованным сообщениям