Фонд СПО запустил собственный сайт микроблогов

Фонд Свободного ПО объявил о введении в строй собственного сайта микроблогов status.fsf.org, построенного на базе свободной платформы StatusNet и входящего в общую децентрализованную сеть блогов, совместимых с данной системой. В отличие от Twitter платформа StatusNet не требует использования несвободного JavaScript-кода и не привязывает пользователя к одному сайту. Основной целью создания сайта является способствование росту популярности децентрализованных социальных сетей на базе свободного ПО. Читать далее Фонд СПО запустил собственный сайт микроблогов

Проблемы с ноутбуками Samsung не исчерпаны после выпуска обновлений ядра Linux

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, предупредил пользователей, что недавно внесённые в ядро Linux изменения устраняют лишь один частный случай проявления проблем с UEFI-прошивкой некоторых ноутбуков Samsung. Разбор проблемы показал, что кроме действий со стороны драйвера samsung-laptop, ошибка, приводящая к неработоспособности устройств, может проявиться и при других ситуациях, в том числе и при определённых операциях со стороны пользовательских приложений, в том числе и на платформе Windows. До выпуска обновления прошивки пользователям ноутбуков рекомендуется использовать BIOS-режим загрузки, при котором проблемы не проявляются. Читать далее Проблемы с ноутбуками Samsung не исчерпаны после выпуска обновлений ядра Linux

Обновление PostgreSQL 9.2.3, 9.1.8, 9.0.12, 8.4.16 и 8.3.23

Доступны корректирующие обновления для всех поддерживаемых веток PostgreSQL: 9.2.3, 9.1.8, 9.0.12, 8.4.16 и 8.3.23. Выпуск 8.3.23 является последним для ветки PostgreSQL 8.3, поддержка которой прекращена. Выпуск обновлений для ветки 8.4 продлится до июля 2014 г., 9.0 до сентября 2015 г., 9.1 до сентября 2016 г., 9.2 до сентября 2017 г. Кроме исправления нескольких десятков ошибок в новых выпусках устранена уязвимость (CVE-2013-0255), позволяющая инициировать крах СУБД при выполнении аутентифицированным пользователем специально оформленного SQL-запроса, приводящего к вызову функции enum_recv() с некорректными аргументами. Всем пользователям PostgreSQL рекомендовано как можно скорее провести обновление. Из не связанных с безопасностью исправлений отмечается устранение регрессивного падения пропускной … Читать далее Обновление PostgreSQL 9.2.3, 9.1.8, 9.0.12, 8.4.16 и 8.3.23

DragonFly BSD переходит на GCC 4.7. Сравнение производительности GCC и Clang во FreeBSD 9.1

Проект DragonFly BSD перешёл на использование GCC 4.7 в качестве базового компилятора, вместо ранее задействованного GCC 4.4. Для обеспечения сборки некоторых портов, испытывающих проблемы с совместимостью с веткой GCC 4.7, версия GCC 4.4 останется доступной в виде опции, которую можно активировать при сборке программ с установленным флагом NO_GCC44. Дополнительно можно отметить публикацию ресурсом Phoronix результатов сравнения производительности компиляторов Clang 3.1 и GCC 4.2.1 (последняя версия под лицензией GPLv2) из поставки FreeBSD 9.1. В тестах Compile Bеnch, Botan Tiger, Botan CAST-256, SciMark, Himeno и C-Ray компилятор Clang оказался быстрее на 15-25%. В тесте Botan KASUMI GCC опередил Clang на 10%, в … Читать далее DragonFly BSD переходит на GCC 4.7. Сравнение производительности GCC и Clang во FreeBSD 9.1

Новая техника атаки для выявления содержимого отдельных блоков SSL/TLS-соединений

В различных реализациях протоколов SSL, TLS и DTLS, в том числе в OpenSSL, GnuTLS, PolarSSL, OpenJDK, CyaSSL, MatrixSSL, yaSSL и NSS, обнаружена возможность совершения атаки, позволяющей в процессе длительного перебора восстановить содержимое предсказуемых отрывков контента, передаваемого внутри отдельных блоков защищённого соединения. В целом атака достаточно труднореализуема, но интересна своим подходом к решению задачи. Суть метода сводится к тому, что вначале осуществляется перехват зашифрованных блоков, после чего, используя известные проблемы TLS-режима CBC (Cipher Block Chaining), атакующий заменяет несколько последних блоков на подставные блоки, отправляет изменённую перехваченную последовательность и измеряет время реакции сервера. Проблемные реализации SSL отличаются тем, что переданный атакующим зашифрованный … Читать далее Новая техника атаки для выявления содержимого отдельных блоков SSL/TLS-соединений

Раскрыты детали критической уязвимости в устройствах с поддержкой UPnP от различных производителей

Опубликована детальная информация (PDF) о сути недавно анонсированной критической уязвимости в беспроводных маршрутизаторах Cisco Linksys, которая позволяет локальной сети получить доступ к устройству под пользователем root без проведения аутентификации. Уязвимость вызвана ошибкой в UPnP-стеке Broadcom и позволяет через специальный SOAP-запрос эксплуатировать ошибку форматирования строки и осуществить запись в произвольную область памяти и организовать выполнение своего кода с root-правами. После более подробного изучения уязвимости было выявлено, что кроме Linksys проблеме подвержены и другие продукты с UPnP-стеком Broadcom, например, мини-маршрутизаторы и точки доступа Asus, TP-Link, Zyxel, D-Link, Netgear и US Robotics. По предварительной оценке в сети находится около 70 млн беспроводных маршрутизаторов, … Читать далее Раскрыты детали критической уязвимости в устройствах с поддержкой UPnP от различных производителей

Релиз офисного пакета LibreOffice 4.0

Организация Document Foundation объявила о выпуске офисного пакета LibreOffice 4.0. Это пятый значительный выпуск проекта после ответвления от кодовой базы OpenOffice.org. Существенная смена нумерации (4.0 вместо 3.7) обусловлена кардинальными изменениями внутренней структуры пакета, окончательно отдалившими проект от изначальной кодовой базы OpenOffice.org и ознаменовавшими расхождение путей с проектом Apache OpenOffice. Релиз LibreOffice 4.0 рассматривается как символичный этап в развитии сообщества, продемонстрировавшего свою способность выбора собственного пути развития. За 30 месяцев существования LibreOffice, в проекте приняло участие около 500 разработчиков, которые внесли более 50 тысяч изменений, из которых 10 тысяч было внесено в процессе подготовки LibreOffice 4.0. В новом выпуске проведена самая … Читать далее Релиз офисного пакета LibreOffice 4.0

Fedora 19 выйдет не раньше конца июня. Переход на Cinnamon отклонён, но одобрена поставка Apache OpenOffice

На состоявшемся вчера заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, рассмотрен предварительный график подготовки релиза Fedora 19. Несмотря на ранее сделанное заявление, что двухмесячное отставание релиза Fedora 18 от графика не скажется на времени выпуска Fedora 19, релиз Fedora 19 не удастся подготовить до конца мая, как планировалось ранее. В итоге, в последнем черновом варианте графика релиз Fedora 19 намечен на 25 июня. Кроме того, на заседании были приняты решения, касающиеся ряда новшеств, предложенных для реализации в Fedora 19. Отклонено предложение по использованию по умолчанию графического окружения Cinnamon вместо GNOME Shell. Одобрена … Читать далее Fedora 19 выйдет не раньше конца июня. Переход на Cinnamon отклонён, но одобрена поставка Apache OpenOffice

В октябре планируется выпустить первый смартфон с Ubuntu Linux

В интервью журналу CIO Марк Шаттлворт заявил о намерении уже в октябре 2013 года начать поставки потребителям первых устройств, оснащённых анонсированной в январе редакцией дистрибутива Ubuntu для смартфонов (Ubuntu Phone OS). В итоге дистрибутив Ubuntu будет доступен для широкого спектра устройств, включая десктопы, планшетные ПК и смартфоны, что позволит корпорациям использовать единую платформу на всех типах используемых сотрудниками устройств и обеспечить полноценный доступ к корпоративной информации с одного портативного устройства. Читать далее В октябре планируется выпустить первый смартфон с Ubuntu Linux

Первый выпуск Topaz, высокопроизводительной реализации Ruby, написанной на языке Python

После 10 месяцев разработки анонсирован первый выпуск проекта Topaz, в рамках которого создана новая реализация языка Ruby, написанная на языке RPython (подмножество языка Python со статической типизацией) и использующая наработки проекта PyPy. Код Topaz распространяется под лицензией BSD. Ключевыми целями проекта является обеспечение высокой производительности и простота реализации. Готовые бинарные сборки созданы для Mac OS X, Linux и Windows. Topaz базируется на идее использования JIT-компилятора, на лету транслирующего некоторые элементы в машинный код, в сочетании с эффективным сборщиком мусора. Указанные элементы позволили добиться значительного прироста производительности и заметно обогнать по скорости традиционный интерпретатор Ruby. Topaz нацелен на обеспечение совместимости с … Читать далее Первый выпуск Topaz, высокопроизводительной реализации Ruby, написанной на языке Python

Состоялся выпуск Fedora 18 для платформ на базе архитектуры ARM

Вышел релиз Linux-дистрибутива Fedora 18 для платформы ARM. В качестве графического окружения используется Xfce. Готовые установочные сборки сформированы для архитектур armv5tel (ARM soft-float) и armv7hl (ARM hard-float). Обеспечена поддержка аппаратных платформ Tegra (Trimslice), OMAP 4 (Pandaboard), OMAP3 (Beagleboard), Kirkwood (GuruPlug), а также сформирован вариант для запуска в Qemu (Versatile Express). Отдельно поставляются варианты дистрибутива Fedora 18 для Raspberry Pi и Allwinner A10, подготовленные независимым сообществом. Подготовленные образы могут быть записаны непосредственно на SD-карту, USB-накопитель или SATA-диск. Дополнительно представлены архивы с ядром и пакетами для формирования своих рабочих образов. Кроме того, в yum-репозиторий включены компоненты, необходимые для автоматизированной установки при помощи … Читать далее Состоялся выпуск Fedora 18 для платформ на базе архитектуры ARM

Игры Counter-Strike Source, Psychonauts, Closure и Shank 2 доступны в Steam для Linux

Компания Valve продолжила публикацию сборок своих классических игровых приложений для Linux, вслед за Team Fortress 2, Half-Life и Counter-Strike 1.6 началось распространение Linux-версии 3D-шутера Counter-Strike Source, разработанного в 2004 году. Игра доступна для загрузки через Linux-версию клиента Steam. Тем временем, число доступных в каталоге Steam игр для Linux за месяц увеличилось с 36 до 46. Дополнение: Следом за Counter-Strike Source в Steam для Linux появилась возможность установки Linux-версий игр Psychonauts, Closure и Shank 2. Читать далее Игры Counter-Strike Source, Psychonauts, Closure и Shank 2 доступны в Steam для Linux

Обновление растрового графического редактора GIMP 2.8.4

Представлен корректирующий выпуск растрового графического редактора GIMP 2.8.4. В новой версии отмечено внесение 20 изменений, в основном связанных с устранением ошибок. Из изменений можно отметить выбор более понятных имён для фильтров в блоках сохранения и экспорта, увеличение отзывчивости инструмента рисования, запоминание состояния развёрнутого окна между сессиями, возможность начала работы с инструментом добавления текста без предварительного создания холста, улучшение поддержки платформы Mac OS X, улучшение работы плагина BMP и выбор более оптимальных значений по умолчанию для плагина Drop Shadow. Читать далее Обновление растрового графического редактора GIMP 2.8.4

Агентство DARPA выделило 3 млн долларов на развитие средств обработки больших массивов данных на языке Python

Агентство по перспективным оборонным научно-исследовательским разработкам США (DARPA) выделило 3 млн долларов компании Continuum Analytics на разработку средств обработки и визуализации большого объема данных на языке Python. Деньги будут потрачены на разработку новых технологий анализа данных и визуального отображения больших многомерных наборов данных. Денежный грант выделен в рамках четырёхлетней программы XData, общий размер финансирования в которой составит 100 млн долларов. Разработка расширит текущие возможности активно используемых в научном сообществе Python-библиотек NumPy и SciPy, адаптировав их возможности для работы в распределённых системах. В частности, планируется продолжить разработку Blaze, варианта NumPy для распределённых систем, Python-компилятора Numba и библиотеки визуализации Bokeh. Читать далее Агентство DARPA выделило 3 млн долларов на развитие средств обработки больших массивов данных на языке Python

Разработчики GNOME собираются реализовать самодостаточные пакеты приложений, не зависимые от дистрибутивов

На мероприятии «GNOME Developer Experience Hackfest», прошедшем в преддверии конференции FOSDEM 2013, разработчики GNOME предложили концепцию нового метода установки приложений и формата пакетов. Такие пакеты будут независимы от дистрибутива, просты в установке, а распространяемые в них приложения будут инсталлироваться в обособленные песочницы, покинуть которые невозможно. На данном этапе разработчики планируют использовать для распространения приложений формат «app image», при котором вся файловая структура, необходимая для работы приложения, вместе с библиотеками упаковывается в образ файловой системы. После установки этот образ подключается к собственной точке монтирования, к которой подключаются все необходимые приложению компоненты ОС с применением изоляции с помощью пространств имен. В результате … Читать далее Разработчики GNOME собираются реализовать самодостаточные пакеты приложений, не зависимые от дистрибутивов

Релиз Midori 0.4.8, легковесного веб-браузера на базе движка WebKit

После пяти месяцев разработки увидел свет релиз web-браузера Midori 0.4.8, разрабатываемого участниками проекта Xfce. Midori построен на базе движка WebKit и библиотеки GTK+. В браузере реализованы следующие возможности: поддержка табов, закладки, управление сессиями, панель быстрого доступа к поисковым системам, средства для создания пользовательских меню, возможность использования пользовательских скриптов и стилей, средства для фильтрации рекламы (Adblock). Также поддерживаются внешние расширения, написанные на языках Си, Vala и Lua. Для работы Midori среди обязательных зависимостей присутствуют: WebKitGTK+ 1.1.17 и Vala 0.14, GTK+ 2.16, GLib 2.22, libXML2, libsoup 2.27.90 и sqlite 3.0; среди опциональных зависимостей: Unique 0.9, libidn, libnotify и GTK+ 3.0. Установить новую … Читать далее Релиз Midori 0.4.8, легковесного веб-браузера на базе движка WebKit

Открытые драйверы для GPU Mali показали производительность выше проприетарных

Люк Верхеген (Luc Verhaegen), один из ключевых разработчиков драйверов Lima, RadeonHD и VIA Unichrome, активно участвующий в разработке X.Org, сообщил, что при тестировании производительности игры Quake 3 Arena, разрабатываемый им открытый драйвер для GPU Mali (используется во многих ARM-чипах) опередил по производительности закрытый драйвер на 2%, при меньшей на 3% загрузке процессора. Примечательно, что победивший открытый драйвер создан на основе обратного инжиниринга проигравшего закрытого драйвера. Читать далее Открытые драйверы для GPU Mali показали производительность выше проприетарных

Разработчики Mozilla разобрали ситуацию с нарушением патента в кодеке Opus

Компания France Telecom выдвинула против реализации свободного аудиокодека Opus претензии в нарушении патента EP 0743634 B1, требующего выплаты лицензионных отчислений. Разработчики Mozilla провели анализ нарушения описанных в патенте технологий и пришли к выводу, что патент пересекается только с отдельной реализацией кодировщика, но ни каким образом не затрагивает спецификации Opus и эталонную реализацию. Спецификации включают только набор тестов для декодировщика, в то время как патент связан с особенностью работы кодировщика. При этом небольшое изменение в коде кодировщика, отключающее учёт результатов анализа спектральных характеристик при расчёте пропускной способности, что заметно не влияет на качество кодирования и не нарушает совместимость со спецификациями, полностью … Читать далее Разработчики Mozilla разобрали ситуацию с нарушением патента в кодеке Opus

Игры Counter-Strike Source, Psychonauts, Closure и Shank 2 доступны для Linux

Компания Valve продолжила публикацию сборок своих классических игровых приложений для Linux, вслед за Team Fortress 2, Half-Life и Counter-Strike 1.6 началось распространение Linux-версии 3D-шутера Counter-Strike Source, разработанного в 2004 году. Игра доступна для загрузки через Linux-версию клиента Steam. Тем временем, число доступных в каталоге Steam игр для Linux за месяц увеличилось с 36 до 46. Дополнение: Следом за Counter-Strike Source в Stream для Linux появилась возможность установки Linux-версий игр Psychonauts, Closure и Shank 2. Читать далее Игры Counter-Strike Source, Psychonauts, Closure и Shank 2 доступны для Linux

Увидел свет офисный пакет Calligra 2.6, развиваемый проектом KDE

Представлен релиз свободного офисного пакета Calligra 2.6, ознаменовавший переход разработки на синхронизированный с KDE цикл подготовки релизов. Это третий стабильный релиз с момента ответвления разработки от проекта KOffice в декабре 2010 года. В качестве базового формата используется Open Document (ODF). Готовые бинарные сборки подготовлены для Arch Linux, Fedora, FreeBSD, openSUSE, Ubuntu, Mac OS X и Windows. Если такие компоненты пакета, как редактор презентаций, текстовый и табличные процессоры ориентированы в основном на студентов и академических пользователей, то средства работы с графикой, такие как Krita, отмечены как готовые для профессионального применения. В отличие от KOffice внутренняя архитектура Calligra разделена на базовые внутренние … Читать далее Увидел свет офисный пакет Calligra 2.6, развиваемый проектом KDE

Компания Intel интегрировала в Mesa поддержку OpenGL ES 3.0 и начала сертификацию Mesa в Khronos Group

Разработчик из компании Intel сообщил о добавлении в основную ветку Mesa поддержки OpenGL ES 3.0 для GPU Ivy Bridge и начале процесса проверки организацией Khronos соответствия представленной реализации Mesa на предмет соответствия требованиям стандарта OpenGL ES 3.0. Проверка будет завершена в течение месяца, после чего драйвер будет добавлен в список официально совместимых с OpenGL ES 3.0 продуктов. Поддержка OpenGL ES 3.0 для GPU Ivy Bridge будет включена в релиз Mesa 9.1, который станет первым официально совместимым с OpenGL ES 3.0 продуктом. Спецификация OpenGL ES 3.0 была выпущена в августе 2012 года и отличается такими особенностями, как поддержкой алгоритмов сжатия текстур … Читать далее Компания Intel интегрировала в Mesa поддержку OpenGL ES 3.0 и начала сертификацию Mesa в Khronos Group