В различных реализациях протоколов SSL, TLS и DTLS, в том числе в OpenSSL, GnuTLS, PolarSSL, OpenJDK, CyaSSL, MatrixSSL, yaSSL и NSS, обнаружена возможность совершения атаки, позволяющей в процессе длительного перебора восстановить содержимое предсказуемых отрывков контента, передаваемого внутри отдельных блоков защищённого соединения. В целом атака достаточно труднореализуема, но интересна своим подходом к решению задачи. Суть метода сводится к тому, что вначале осуществляется перехват зашифрованных блоков, после чего, используя известные проблемы TLS-режима CBC (Cipher Block Chaining), атакующий заменяет несколько последних блоков на подставные блоки, отправляет изменённую перехваченную последовательность и измеряет время реакции сервера. Проблемные реализации SSL отличаются тем, что переданный атакующим зашифрованный … Читать далее Новая техника атаки для выявления содержимого отдельных блоков SSL/TLS-соединений

Опубликована детальная информация (PDF) о сути недавно анонсированной критической уязвимости в беспроводных маршрутизаторах Cisco Linksys, которая позволяет локальной сети получить доступ к устройству под пользователем root без проведения аутентификации. Уязвимость вызвана ошибкой в UPnP-стеке Broadcom и позволяет через специальный SOAP-запрос эксплуатировать ошибку форматирования строки и осуществить запись в произвольную область памяти и организовать выполнение своего кода с root-правами. После более подробного изучения уязвимости было выявлено, что кроме Linksys проблеме подвержены и другие продукты с UPnP-стеком Broadcom, например, мини-маршрутизаторы и точки доступа Asus, TP-Link, Zyxel, D-Link, Netgear и US Robotics. По предварительной оценке в сети находится около 70 млн беспроводных маршрутизаторов, … Читать далее Раскрыты детали критической уязвимости в устройствах с поддержкой UPnP от различных производителей

Организация Document Foundation объявила о выпуске офисного пакета LibreOffice 4.0. Это пятый значительный выпуск проекта после ответвления от кодовой базы OpenOffice.org. Существенная смена нумерации (4.0 вместо 3.7) обусловлена кардинальными изменениями внутренней структуры пакета, окончательно отдалившими проект от изначальной кодовой базы OpenOffice.org и ознаменовавшими расхождение путей с проектом Apache OpenOffice. Релиз LibreOffice 4.0 рассматривается как символичный этап в развитии сообщества, продемонстрировавшего свою способность выбора собственного пути развития. За 30 месяцев существования LibreOffice, в проекте приняло участие около 500 разработчиков, которые внесли более 50 тысяч изменений, из которых 10 тысяч было внесено в процессе подготовки LibreOffice 4.0. В новом выпуске проведена самая … Читать далее Релиз офисного пакета LibreOffice 4.0

На состоявшемся вчера заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, рассмотрен предварительный график подготовки релиза Fedora 19. Несмотря на ранее сделанное заявление, что двухмесячное отставание релиза Fedora 18 от графика не скажется на времени выпуска Fedora 19, релиз Fedora 19 не удастся подготовить до конца мая, как планировалось ранее. В итоге, в последнем черновом варианте графика релиз Fedora 19 намечен на 25 июня. Кроме того, на заседании были приняты решения, касающиеся ряда новшеств, предложенных для реализации в Fedora 19. Отклонено предложение по использованию по умолчанию графического окружения Cinnamon вместо GNOME Shell. Одобрена … Читать далее Fedora 19 выйдет не раньше конца июня. Переход на Cinnamon отклонён, но одобрена поставка Apache OpenOffice

В интервью журналу CIO Марк Шаттлворт заявил о намерении уже в октябре 2013 года начать поставки потребителям первых устройств, оснащённых анонсированной в январе редакцией дистрибутива Ubuntu для смартфонов (Ubuntu Phone OS). В итоге дистрибутив Ubuntu будет доступен для широкого спектра устройств, включая десктопы, планшетные ПК и смартфоны, что позволит корпорациям использовать единую платформу на всех типах используемых сотрудниками устройств и обеспечить полноценный доступ к корпоративной информации с одного портативного устройства. Читать далее В октябре планируется выпустить первый смартфон с Ubuntu Linux

После 10 месяцев разработки анонсирован первый выпуск проекта Topaz, в рамках которого создана новая реализация языка Ruby, написанная на языке RPython (подмножество языка Python со статической типизацией) и использующая наработки проекта PyPy. Код Topaz распространяется под лицензией BSD. Ключевыми целями проекта является обеспечение высокой производительности и простота реализации. Готовые бинарные сборки созданы для Mac OS X, Linux и Windows. Topaz базируется на идее использования JIT-компилятора, на лету транслирующего некоторые элементы в машинный код, в сочетании с эффективным сборщиком мусора. Указанные элементы позволили добиться значительного прироста производительности и заметно обогнать по скорости традиционный интерпретатор Ruby. Topaz нацелен на обеспечение совместимости с … Читать далее Первый выпуск Topaz, высокопроизводительной реализации Ruby, написанной на языке Python

Вышел релиз Linux-дистрибутива Fedora 18 для платформы ARM. В качестве графического окружения используется Xfce. Готовые установочные сборки сформированы для архитектур armv5tel (ARM soft-float) и armv7hl (ARM hard-float). Обеспечена поддержка аппаратных платформ Tegra (Trimslice), OMAP 4 (Pandaboard), OMAP3 (Beagleboard), Kirkwood (GuruPlug), а также сформирован вариант для запуска в Qemu (Versatile Express). Отдельно поставляются варианты дистрибутива Fedora 18 для Raspberry Pi и Allwinner A10, подготовленные независимым сообществом. Подготовленные образы могут быть записаны непосредственно на SD-карту, USB-накопитель или SATA-диск. Дополнительно представлены архивы с ядром и пакетами для формирования своих рабочих образов. Кроме того, в yum-репозиторий включены компоненты, необходимые для автоматизированной установки при помощи … Читать далее Состоялся выпуск Fedora 18 для платформ на базе архитектуры ARM

Компания Valve продолжила публикацию сборок своих классических игровых приложений для Linux, вслед за Team Fortress 2, Half-Life и Counter-Strike 1.6 началось распространение Linux-версии 3D-шутера Counter-Strike Source, разработанного в 2004 году. Игра доступна для загрузки через Linux-версию клиента Steam. Тем временем, число доступных в каталоге Steam игр для Linux за месяц увеличилось с 36 до 46. Дополнение: Следом за Counter-Strike Source в Steam для Linux появилась возможность установки Linux-версий игр Psychonauts, Closure и Shank 2. Читать далее Игры Counter-Strike Source, Psychonauts, Closure и Shank 2 доступны в Steam для Linux

Представлен корректирующий выпуск растрового графического редактора GIMP 2.8.4. В новой версии отмечено внесение 20 изменений, в основном связанных с устранением ошибок. Из изменений можно отметить выбор более понятных имён для фильтров в блоках сохранения и экспорта, увеличение отзывчивости инструмента рисования, запоминание состояния развёрнутого окна между сессиями, возможность начала работы с инструментом добавления текста без предварительного создания холста, улучшение поддержки платформы Mac OS X, улучшение работы плагина BMP и выбор более оптимальных значений по умолчанию для плагина Drop Shadow. Читать далее Обновление растрового графического редактора GIMP 2.8.4

Агентство по перспективным оборонным научно-исследовательским разработкам США (DARPA) выделило 3 млн долларов компании Continuum Analytics на разработку средств обработки и визуализации большого объема данных на языке Python. Деньги будут потрачены на разработку новых технологий анализа данных и визуального отображения больших многомерных наборов данных. Денежный грант выделен в рамках четырёхлетней программы XData, общий размер финансирования в которой составит 100 млн долларов. Разработка расширит текущие возможности активно используемых в научном сообществе Python-библиотек NumPy и SciPy, адаптировав их возможности для работы в распределённых системах. В частности, планируется продолжить разработку Blaze, варианта NumPy для распределённых систем, Python-компилятора Numba и библиотеки визуализации Bokeh. Читать далее Агентство DARPA выделило 3 млн долларов на развитие средств обработки больших массивов данных на языке Python

На мероприятии «GNOME Developer Experience Hackfest», прошедшем в преддверии конференции FOSDEM 2013, разработчики GNOME предложили концепцию нового метода установки приложений и формата пакетов. Такие пакеты будут независимы от дистрибутива, просты в установке, а распространяемые в них приложения будут инсталлироваться в обособленные песочницы, покинуть которые невозможно. На данном этапе разработчики планируют использовать для распространения приложений формат «app image», при котором вся файловая структура, необходимая для работы приложения, вместе с библиотеками упаковывается в образ файловой системы. После установки этот образ подключается к собственной точке монтирования, к которой подключаются все необходимые приложению компоненты ОС с применением изоляции с помощью пространств имен. В результате … Читать далее Разработчики GNOME собираются реализовать самодостаточные пакеты приложений, не зависимые от дистрибутивов

После пяти месяцев разработки увидел свет релиз web-браузера Midori 0.4.8, разрабатываемого участниками проекта Xfce. Midori построен на базе движка WebKit и библиотеки GTK+. В браузере реализованы следующие возможности: поддержка табов, закладки, управление сессиями, панель быстрого доступа к поисковым системам, средства для создания пользовательских меню, возможность использования пользовательских скриптов и стилей, средства для фильтрации рекламы (Adblock). Также поддерживаются внешние расширения, написанные на языках Си, Vala и Lua. Для работы Midori среди обязательных зависимостей присутствуют: WebKitGTK+ 1.1.17 и Vala 0.14, GTK+ 2.16, GLib 2.22, libXML2, libsoup 2.27.90 и sqlite 3.0; среди опциональных зависимостей: Unique 0.9, libidn, libnotify и GTK+ 3.0. Установить новую … Читать далее Релиз Midori 0.4.8, легковесного веб-браузера на базе движка WebKit

Люк Верхеген (Luc Verhaegen), один из ключевых разработчиков драйверов Lima, RadeonHD и VIA Unichrome, активно участвующий в разработке X.Org, сообщил, что при тестировании производительности игры Quake 3 Arena, разрабатываемый им открытый драйвер для GPU Mali (используется во многих ARM-чипах) опередил по производительности закрытый драйвер на 2%, при меньшей на 3% загрузке процессора. Примечательно, что победивший открытый драйвер создан на основе обратного инжиниринга проигравшего закрытого драйвера. Читать далее Открытые драйверы для GPU Mali показали производительность выше проприетарных

Компания France Telecom выдвинула против реализации свободного аудиокодека Opus претензии в нарушении патента EP 0743634 B1, требующего выплаты лицензионных отчислений. Разработчики Mozilla провели анализ нарушения описанных в патенте технологий и пришли к выводу, что патент пересекается только с отдельной реализацией кодировщика, но ни каким образом не затрагивает спецификации Opus и эталонную реализацию. Спецификации включают только набор тестов для декодировщика, в то время как патент связан с особенностью работы кодировщика. При этом небольшое изменение в коде кодировщика, отключающее учёт результатов анализа спектральных характеристик при расчёте пропускной способности, что заметно не влияет на качество кодирования и не нарушает совместимость со спецификациями, полностью … Читать далее Разработчики Mozilla разобрали ситуацию с нарушением патента в кодеке Opus

Компания Valve продолжила публикацию сборок своих классических игровых приложений для Linux, вслед за Team Fortress 2, Half-Life и Counter-Strike 1.6 началось распространение Linux-версии 3D-шутера Counter-Strike Source, разработанного в 2004 году. Игра доступна для загрузки через Linux-версию клиента Steam. Тем временем, число доступных в каталоге Steam игр для Linux за месяц увеличилось с 36 до 46. Дополнение: Следом за Counter-Strike Source в Stream для Linux появилась возможность установки Linux-версий игр Psychonauts, Closure и Shank 2. Читать далее Игры Counter-Strike Source, Psychonauts, Closure и Shank 2 доступны для Linux

Представлен релиз свободного офисного пакета Calligra 2.6, ознаменовавший переход разработки на синхронизированный с KDE цикл подготовки релизов. Это третий стабильный релиз с момента ответвления разработки от проекта KOffice в декабре 2010 года. В качестве базового формата используется Open Document (ODF). Готовые бинарные сборки подготовлены для Arch Linux, Fedora, FreeBSD, openSUSE, Ubuntu, Mac OS X и Windows. Если такие компоненты пакета, как редактор презентаций, текстовый и табличные процессоры ориентированы в основном на студентов и академических пользователей, то средства работы с графикой, такие как Krita, отмечены как готовые для профессионального применения. В отличие от KOffice внутренняя архитектура Calligra разделена на базовые внутренние … Читать далее Увидел свет офисный пакет Calligra 2.6, развиваемый проектом KDE

Разработчик из компании Intel сообщил о добавлении в основную ветку Mesa поддержки OpenGL ES 3.0 для GPU Ivy Bridge и начале процесса проверки организацией Khronos соответствия представленной реализации Mesa на предмет соответствия требованиям стандарта OpenGL ES 3.0. Проверка будет завершена в течение месяца, после чего драйвер будет добавлен в список официально совместимых с OpenGL ES 3.0 продуктов. Поддержка OpenGL ES 3.0 для GPU Ivy Bridge будет включена в релиз Mesa 9.1, который станет первым официально совместимым с OpenGL ES 3.0 продуктом. Спецификация OpenGL ES 3.0 была выпущена в августе 2012 года и отличается такими особенностями, как поддержкой алгоритмов сжатия текстур … Читать далее Компания Intel интегрировала в Mesa поддержку OpenGL ES 3.0 и начала сертификацию Mesa в Khronos Group

Анонсировано поступление в продажу модели «A» одночипового компьютера Raspberry Pi, которая поставляется по цене 25 долларов. Производство новой модели организовано на заводе компании Sony в Великобритании. Первое время плата будет продаваться только на территории Евросоюза, но предзаказы принимаются и из других стран — в ближайшем будущем ареал распространения будет расширен. Модель «A» близка по своим характеристикам к более дорогой модели «B», продаваемой по цене 35 долларов, и отличается наличием 256 Мб ОЗУ вместо 512 Мб, комплектацией одним USB-портом и отсутствием порта Ethernet. Удаление из платы чипа Ethernet привело к ощутимому снижению энергопотребления, что открывает новые сценарии использования Raspberry Pi. Из … Читать далее Модель Raspberry Pi "A" стоимостью 25 долларов поступила в продажу

Подведены итоги голосования среди участников форума LinuxQuestions.org по выбору лучших приложений 2012 года: Пользовательские приложения для рабочего стола Десктоп дистрибутив — Slackware (20.59%). За Ubuntu и Linux Mint в сумме проголосовало около 40%, но по отдельности они отстали от Slackware, высокие показатели которого связаны с тем, что на форуме LinuxQuestions.org в основном общаются пользователи Slackware; Мобильная платформа — Android (66.86%); Офисный пакет — LibreOffice (85.14%); Десктоп среда — KDE (31.31%), в прошлом году лидировал GNOME; Оконный менеджер — Openbox (17.53%), в прошлом году лидировал Compiz; Средство виртуализации — VirtualBox (53.79%); Файловый менеджер — Dolphin (23.77%), в прошлом году лидировал Nautilus; … Читать далее Лучшие проекты 2012 года по версии LinuxQuestions.org

Компания Valve продолжила публикацию сборок своих классических игровых приложений для Linux, вслед за Team Fortress 2, Half-Life и Counter-Strike 1.6 началось распространение Linux-версии 3D-шутера Counter-Strike Source, разработанного в 2004 году. Игра доступна для загрузки через Linux-версию клиента Steam. Тем временем, число доступных в каталоге Steam игр для Linux за месяц увеличилось с 36 до 46. Читать далее Игра Counter-Strike Source доступна для Linux

Представлен корректирующий выпуск Firefox 18.0.2 в котором устранена серия проблем, влияющих на стабильность работы движка JavaScript. Одновременно можно отметить выход корректирующего релиза SeaMonkey 2.15.2 в котором дополнительно было устранено несколько недоработок в интерфейсе. Читать далее Обновление Firefox 18.0.2