В модуле mod_rewrite популярного HTTP-сервера Apache серии 2.2.x обнаружена интересная уязвимость (CVE-2013-1862), позволяющая удаленному злоумышленнику выполнить произвольную команду в момент просмотра лог-файла администратором сервера. Уязвимость обусловлена тем фактом, что mod_rewrite при записи в лог-файл не экранирует специальные символы, что позволяет удаленному злоумышленнику, при помощи специально оформленных запросов к веб-серверу, записать туда, например, управляющие последовательности для терминала. При правильном манипулировании такими последовательностями, можно добиться запуска произвольных команд с правами пользователя, осуществлявшего просмотр лога (как правило, подобные лог-файлы доступны для чтения только пользователю root). Доступен патч, исправляющий данную уязвимость. К настоящему моменту проблема исправлена в RHEL и CentOS. Разработчики Debian в курсе наличия … Читать далее Необычная узявимость в Apache mod_rewrite

В ядре Linux обнаружена ранее неизвестная 0-day уязвимость (CVE-2013-2094), позволяющая получить root-доступ произвольному пользователю. Проблему усложняет то, что ошибка существовала на протяжении последних 2-3 лет и присутствует во всех ядрах, начиная с 2.6.37 и включая 3.8.8 (ядра 3.9.x проблеме не подвержены). Уязвимость вызвана ошибкой в коде подсистемы PERF_EVENTS, которая должна быть активирована для успешной эксплуатации уязвимости (в большинстве дистрибутивов ядро собрано поддержкой PERF_EVENTS). Пользователи RHEL 6 и CentOS 6, несмотря на использование ядра 2.6.32, не застрахованы от данной ошибки — проблемный код был успешно бэкпортирван Red Hat в пакет с ядром, поставляемом в RHEL. Патч с устранением проблемы был принят … Читать далее В ядре Linux выявлена локальная 0-day уязвимость

Проект Mozilla официально представил релиз web-браузера Firefox 21, а также мобильную версию Firefox 21 для платформы Android. В ближайшие дни на стадию бета-тестирования перейдёт ветка Firefox 22, а также будет отделена aurora-ветка Firefox 23. В соответствии с шестинедельным циклом разработки, релиз Firefox 22 намечен на 25 июня, а Firefox 23 на 6 августа. В ближайшие часы ожидается релиз Seamonkey 2.18, а также обновление веток с длительным сроком поддержки Firefox 17.0.6 и Thunderbird 17.0.6. Основные особенности бета-версии Firefox 21: Расширенный пользовательский интерфейс для настройки DNT (Do Not Track), позволяющий информировать сайты о нежелании пользователя передавать на хранение фигурирующую в рамках сессии … Читать далее Релиз Firefox 21

После более года разработки представлен второй значительный релиз развиваемого компанией Google языка программирования Go 1.1. При подготовке нового выпуска в кодовую базу проекта внесено более 2600 изменений, внесённых 161 разработчиком, не связанным с компанией Google, что демонстрирует интерес сообщества к проекту и подчёркивает правильность выбора открытого пути развития языка. Код проекта распространяется под лицензией BSD. В новом выпуске основные усилия были направлены на оптимизацию производительности, что позволило достигнуть значительного увеличения производительности приложений на языке Go. Заметного ускорения работы существующих программ можно добиться просто пересобрав их с использованием нового выпуска компилятора Go. На уровне API и семантики языка версия Go 1.1 … Читать далее Увидел свет язык программирования Go 1.1

16-17 мая в Германии состоится всемирная конференция разработчиков IDempiere ERP, свободной системы управления предприятием, продолжающей развитие проекта ADempiere на базе модульной архитектуры OSGi. Ожидается, что на мероприятии будет представлен первый стабильный релиз системы. Мероприятие предназначено в первую очередь для разработчиков и технических специалистов, внедряющих или планирующих внедрения новой версии системы. В рамках конференции проходят тренинги для администраторов и разработчиков. Участники Фонда поддержки и развития делового свободного программного обеспечения «Адемпиере» готовы предоставить помощь нескольким желающим в посещении данного мероприятия (получение приглашения из Германии, организация проживания, 50% скидки на участие в главном мероприятии и 100% скидки на участие в тренингах). Читать далее Всемирная конференция разработчиков IDempiere ERP в Германии

Компания Parallels анонсировала программу партнёрской поддержки (OpenVZ Maintenance Partnership) решений на базе открытой системы изолированных контейнеров OpenVZ. Раньше у пользователей было только два варианта — либо применять свободную OpenVZ, без денег и без поддержки, либо коммерческую Parallels Virtuozzo Containers, за деньги и с поддержкой. Теперь же можно использовать open source продукт с коммерческой поддержкой. Суть программы в том, что всем вступившим предлагается (за небольшую годовую плату) два преимущества: Возможность создавать до 10 запросов с самым высоким приоритетом. Это могут быть как информация об ошибках, так и обычные запросы в службу поддержки. Запросы попадают непосредственно разработчикам. Возможность отправлять запросы по новой … Читать далее Для решений на базе OpenVZ теперь доступна коммерческая поддержка

NetXMS — это быстро развивающаяся система мониторинга сети, распространяемая под лицензией GPLv2. NetXMS может быть использован для мониторинга всего ИТ-комплекса, начиная с сетевых устройств и заканчивая приложениями на серверах. Основные изменения в версии 1.2.7: Поддержка WiFi-концентраторов Драйвер для концентраторов серии WS от Symbol / Motorola Упрощена настройка Windows Performance Counters Инвентаризация програмного обеспечения (на данный момент только GNU/Debian и Windows) Улучшена работа network discovery Многочисленные улучшения работы веб интерфейса и системы в целом Особенности NetXMS: Трёхуровневая архитектура Сбор информации через SNMP и собственных агентов (на большинстве UNIX систем, включая коммерческие, а также Windows и IPSO) Централизованное обновление агентов Гибкая система … Читать далее Вышла система мониторинга NetXMS 1.2.7

Ричард Хьюз (Richard Hughes), создатель проекта PackageKit, представил стабильный выпуск colord 1.0.0, в рамках которого проектом FreeDesktop развивается системный сервис для привязки к устройствам ввода и вывода цветовых профилей, обеспечивающих корректную цветопередачу. Colord также поддерживает функции управления базой данных цветовых профилей и предоставляет средства для генерации новых профилей. Взаимодействие с другими подсистемами осуществляется через D-Bus API. В качестве графического интерфейса для управления работой colord предлагается использовать GNOME Color Manager или colord-kde . Ветка 1.0 признана пригодной для использования в дистрибутивах и будет сохраняться стабильность на уровне API и ABI. Из появившихся в colord 1.0.0 новшеств отмечен новый API для управления … Читать далее Выпуск системы управления цветностью colord 1.0.0

Представлен первый релиз дистрибутива Antergos, основанного на пакетной базе Arch Linux и предлагающего классическое пользовательское окружение в стиле GNOME 2. Проект Antergos основан разработчиками дистрибутива Cinnarch после решения о переходе с десктоп-окружения Cinnamon на использование GNOME 3.8 и предлагаемого в новой версии GNOME набора дополнений к GNOME Shell для классической организации рабочего стола. Размер загрузочного iso-образа составляет 720 Мб. Уход от использования Cinnamon по умолчанию обусловлен большими трудностями по поставке Cinnamon в составе дистрибутивов с rolling-моделью обновлений, выражающиеся в необходимости поддержания в репозитории дублирующих друг-друга пакетов (например, Cinnamon 1.6 был основан на GNOME 3.6, а в репозиторий Arch Linux был … Читать далее Выпуск дистрибутива Antergos 2013.05.12, созданного в результате перехода Cinnarch на GNOME

Доступен новый значительный выпуск библиотеки Pixman 0.30, предназначенной для эффективного выполнения операций по манипулированию областями пикселей, например, для совмещения изображений и различных видов преобразований. Библиотека применяется для низкоуровневой отрисовки графики во многих открытых проектах, в том числе в X.Org, Cairo, Firefox и Wayland/Weston. В Wayland/Weston на основе Pixman организована работа бэкендов для программного рендеринга, позволяющих обойтись без прямого обращения к EGL-функциям 3D-драйвера. Из добавленных в новой версии новшеств отмечается увеличение качества рендеринга градиентов, включение средств для уменьшения масштаба изображений в высоком разрешении, значительное улучшение ассемблерных оптимизаций для ARMv6, улучшение работы бэкенда для отрисовки с использованием инструкций SSE2, расширение возможностей тестового … Читать далее Значительный выпуск графической библиотеки Pixman 0.30

После восьми месяцев разработки представлена первая бета-версия СУБД PostgreSQL 9.3. Основные улучшения: Доступные на запись внешние таблицы, позволяющие помещать данные в другие БД; Новый драйвер pgsql_fdw для логического объединения содержимого БД на нескольких серверах, в том числе для организации бесшовного полного доступа к БД на внешних серверах PostgreSQL; Возможность выполнять операции обновления данных (UPDATE) в представлениях (VIEW), формируемых на основании выборки через оператор SELECT и ранее доступных только на чтение. Применение операции UPDATE для представлений допускается с определёнными ограничениями, например, поддерживаются представления только с одной таблицей или другим представлением в блоке FROM, не содержащие в теле операций WITH, DISTINCT, GROUP … Читать далее Началось бета-тестирование PostgreSQL 9.3

Разработчики http-сервера nginx выпустили обновление прошлой стабильной ветки nginx 1.2.x, которая оказалась подвержена новой уязвимости (CVE-2013-2070), идентичной по своей сути прошлой проблеме, исправленной в выпусках 1.4.1 и 1.5.0, но присутствующей в модуле ngx_http_proxy. Уязвимость позволяет получить доступ к областям памяти рабочего процесса при обработке специально оформленного ответа от бэкенда. Проблема проявляется версииях nginx с 1.1.4 по 1.2.8 и с 1.3.9 по 1.4.0. Читать далее Обновление прошлой стабильной ветки nginx 1.2.29 с устранением уязвимости

Линус Торвальдс анонсировал первый кандидат в релизы ядра Linux 3.10 (rc1), который ознаменовал закрытие окна по приёму новшеств (merge window) в ветку 3.10. По утверждению Линуса, по числу добавленных изменений ядро 3.10 является одним из самых значительных за всю историю. В частности было внесено почти 12 тысяч коммитов, при этом изменения в основном связаны с текущей работой по улучшению ядра. Релиз ядра 3.10 ожидается в первой половине июля. Среди внесённых в ядро 3.10 изменений: Интеграция разработанной и применяемой в Google системы Bcache, которая позволяет организовать кэширование доступа к медленным жестким дискам на быстрых SSD-накопителях, при этом кэширование ведётся на уровне … Читать далее Выпущен первый кандидат в релизы ядра Linux 3.10 (3.10-rc1)

Ларс Вирзениус (Lars Wirzenius), один из первых мэйнтенеров Debian GNU/Linux, вовлечённый в развитие Linux с первых дней существования проекта, и Расс Олбери (Russ Allbery), отвечающий за сопровождение ряда подсистем Debian, выступили с предложением по изменению подхода к поддержанию репозитория Debian Testing. Для того чтобы избежать многомесячных заморозок репозитория, не допускающих внесения обновлений, предлагается поддерживать Debian Testing в состоянии постоянно готовым к релизу, т.е. не допускать нахождения незакрытых ошибок, помеченных как блокирующих релиз. В процессе подготовки Wheezy стадия заморозки продолжалась 10 месяцев и потребовала исправления около 700 блокирующих релиз ошибок, что по мнению авторов предложения недопустимо долго и неэффективно. В качестве … Читать далее Предложение по поддержанию Debian testing в виде, постоянно готовом к релизу

Специалисты антивирусной компании ESET выявили около 400 серверов, поражённых бэкдором Cdorked, из которых 50 серверов обслуживают сайты, входящие в список 100 тыс. наиболее популярных ресурсов по рейтингу Alexa. Примечательно, что кроме ранее встречавшихся случаев внедрения данного бэкдора в исполняемый файл http-сервера Apache, новая информация свидетельствует об использовании варианта Cdorked, поражающего серверы на базе lighttpd и nginx. В качестве способа проверки внедрения бэкдора, рекомендуется оценить целостность исполняемых файлов httpd, nginx и lighttpd по контрольной сумме (например, «rpm -Va» или «debsums -ca»). Методы работы вредоносного ПО Cdorked схожи с методами ранее выявленных атак, манипулирующих руткитом для ядра Linux или поражающих установки Apache … Читать далее Выявлена атака по внедрению бэкдора на web-серверы с lighttpd и nginx

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.5.30. С момента версии 1.5.29 было закрыто 51 отчёт об ошибках. Из наиболее важных изменений отмечается: Реализация функций захвата мыши в драйвере для Mac OS X; Поддержка в WinHTTP аутентификации NTLM и Negotiate; Добавление средств для обхода прокси в WinInet. Закрытие отчётов об ошибках, связанных с работой игр и приложений: Counter-Strike:Source, Garry’s mod, Trackmania Nations Forever, Lula: The Sexy Empire, VeZA Route planner 2005, Microsoft Windows CE Platform Manager 4.0, Outlook 2007, SnagIt 8.x/ 9.x, QuarkXPress, Peachtree First Accounting 2012, Steam, Planetside 2, Microsoft SQL Server 2005 Express Edition, Office … Читать далее Выпуск Wine 1.5.30

При обсуждении проблем с производительностью Windows на сайте Hacker News, был опубликован обстоятельный комментарий от анонимного сотрудника компании Microsoft, вовлечённого в разработку ядра Windows. В комментарии представлена гипотеза почему Windows медленнее Linux, высказанная с позиции разработчика Windows. В настоящее время комментарий удалён автором, так как он был написан излишне эмоционально и вызвал слишком большой резонанс в сообществе, тем не менее копию сообщения можно найти в блоге Марка Биванда (Marc Bevand), специализирующегося на высокопроизводительных вычислениях. По мнению анонимного разработчика, производительность Windows оставляет желать лучшего и основной причиной проблем является консервативная организация процесса разработки и отсутствие мотивации у сотрудников. Проблемы производительности не … Читать далее Анонимный сотрудник Microsoft пояснил, почему Windows медленнее Linux

Представлен релиз платформы для организации управления cloud-инфраструктурой и виртуальными окружениями OpenNebula 4.0. OpenNebula позволяет организовать работу локальной облачной инфраструктуры для предоставления сервисов IaaS (инфраструктура как сервис), похожей на Amazon EC2, или обеспечить работу гибридной схемы, комбинируя ресурсы локального дата-центра и внешних облачных провайдеров. В наличии имеются средства для организации развёртывания виртуальных окружений, мониторинга, контроля доступа, обеспечения безопасности и управления хранилищем. Код системы полностью открыт под лицензией Apache. Готовые установочные пакеты доступны для Ubuntu, openSUSE, RHEL/CentOS и Debian. Корректирующие обновления для каждой стабильной ветки OpenNebula выпускаются в течение трёх лет. Из известных пользователей, использующих OpenNebula для управления инфраструктурой виртуализации, отмечаются Европейское … Читать далее Вышла облачная платформа OpenNebula 4.0

Представлен новый значительный выпуск реализации языка программирования AWK от проекта GNU — Gawk 4.1.0. AWK был разработан в 70-х годах прошлого века и не претерпел значительных изменений с середины 80-х годов, в которых был определен основной костяк языка, что позволило на протяжении последних десятилетий сохранить первозданную стабильность и простоту языка. Несмотря на преклонный возраст, AWK до сих пор активно используется администраторами для выполнения рутинных работ, связанных с парсингом различного рода текстовых файлов и генерации несложной результирующей статистики. Из добавленных в новом выпуске улучшений можно отметить поддержку арифметики высокой точности при сборке с библиотекой MPFR; полностью переработанный интерфейс для создания динамически … Читать далее Новая версия языка программирования GNU Awk 4.1.0

Доступен релиз PacketFence 4.0, свободной системы для управления доступом к сети (NAC), которая может использоваться для организации централизованного доступа и эффективной защиты сетей любого размера. Код системы распространяется под лицензией GPLv2. Установочные пакеты подготовлены для RHEL и CentOS. PacketFence поддерживает обеспечение централизованного входа пользователей в сеть по проводным и беспроводным каналам с возможностью активации через web-интерфейс (captive portal). Поддерживается интеграция с внешними базами пользователей через LDAP и ActiveDirectory, возможна блокировка нежелательных устройств (например, запрет на подключение мобильных устройств или точек доступа), проверка трафика на вирусы, выявление вторжений (интеграция со Snort), аудит конфигурации и программной начинки компьютеров в сети. Имеются средства … Читать далее Релиз системы управления доступом к сети PacketFence 4.0

Компания LiteSpeed Technologies, известная как производитель проприетарного http-сервера LiteSpeed, совместимого на уровне файлов конфигурации и модулей с Apache, но обеспечивающего в 6-9 раз более высокую производительность, объявила о частичном открытии исходных текстов своего продукта и выпуске нового http-сервера — OpenLiteSpeed 1.0. Код OpenLiteSpeed открыт под лицензией GPLv3. По статистике W3Techs сервер LiteSpeed занимал четвёртое место по популярности, уступая Apache, IIS и Nginx. Последнее время позиции LiteSpeed стали падать под натиском открытого проекта Nginx, на который с LiteSpeed мигрировали многие крупные проекты, включая WordPress.com. В связи с этим, компания LiteSpeed Technologies пересмотрела свою бизнес-модель и приняла решение перейти на открытую модель … Читать далее Релиз OpenLiteSpeed 1.0, ознаменовавший переход http-сервера LiteSpeed к открытой модели разработки