Ричард Столлман, основатель движения свободного ПО, проекта GNU, Фонда СПО, лицензии GPL и Лиги за свободу программирования, а также создатель таких проектов как GCC, GDB и Emacs, отпраздновал свой шестидесятый день рождения. Читать далее Ричарду Столлману исполнилось 60 лет

В интервью, приуроченном к анонсу нового Android-смартфона Galaxy S4, вице-президент мобильного подразделения компании Samsung раскрыл некоторые планы, касающиеся свободной платформы Tizen, развиваемой совместно с компанией Intel под эгидой организации Linux Foundation. Сообщается, что первый смартфон Samsung на базе Tizen будет выпущен в августе или сентябре этого года. Данное устройство будет относится к high-end смартфонам, оснащённым последними достижениями мобильной техники, а не среднему ценовому сегменту, как ожидалось ранее. Samsung связывает большие надежды с Tizen в плане реализации стратегии поставки решений на базе различных ОС, удовлетворяющих потребностям разных категорий пользователей. Tizen позиционируется в качестве преемника ранее развиваемой в Samsung системы Bada, которая … Читать далее Samsung планирует в августе выпустить первый смартфон на базе платформы Tizen

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.5.26. С момента выпуска версии 1.5.25 было закрыто 49 отчётов об ошибках. Из наиболее важных изменений отмечается: Прекращена поддержка платформы SPARC; В драйвер для работы с Mac OS X добавлена поддержка OpenGL, буфера обмена и dragdrop; Улучшена работа кэша URL-адресов; Исправлены некоторые ошибки в поддержке бинарных файлов архитектуры ARM; Устранены проблемы при запуске игр: NFS3, Propellerheads reason 4, Gordian Knot, Entropia Universe, Wing Commander 3 Kilrathi, Priority: Survive, JumpGate: The Reconstruction Initiative, Starcraft 2, Might and Magic Heroes, Railworks 3 2013 Trainsimulator, Bunch of Heroes, Magic: The Gathering Online Wide … Читать далее Выпуск Wine 1.5.26

Джон Салливан (John Sullivan), исполнительный директор Фонда свободного ПО, указал на недопустимость наблюдаемой в последнее время практики блокирования запросов на подписку от чужих Jabber-серверов. Если исходящие запросы от пользователей Google Talk по прежнему без ограничений могут быть отправлены во внешние Jabber-сети, то запросы на подписку, приходящие от внешних Jabber-серверов, перестали доходить до адресата, если сервер отправителя не занесён в белый список Google. Подобная практика нарушает общий принцип построения бесшовно взаимодействующих друг с другом федеративных сетей на базе протокола XMPP и по мнению Салливана сравнима с ситуацией, если бы Google стал блокировать в GMail приём почты от сторонних SMTP-серверов. В частности, … Читать далее Фонд СПО указал на недопустимость игнорирования в Google Talk запросов от других Jabber-серверов

Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.2.10, в котором отмечено 10 исправлений, направленных на увеличение стабильности и устранение регрессивных изменений. Среди изменений: Устранены проблемы со сборкой модулей для ядра Linux 3.9-rc0; В дополнениях для гостевых систем на базе Linux устранён крах VBoxService в случае недоступности библиотеки libdbus и исправлено несколько предупреждений в модулей ядра для организации совместного доступа к директориям; При работе GUI на платформе Mac OS X устранены проблемы с работой клавиатуры в XQuartz X server; Устранён крах при работе в моногомониторной конфигурации (проявляется только на хостах Mac OS X); В дополнениях для Windows решены проблемы с … Читать далее Корректирующий релиз системы виртуализации VirtualBox 4.2.10

Вышел очередной экспериментальный релиз открытой реализации Win32 API — Wine 1.5.26. С момента выпуска версии 1.5.25 было закрыто 49 отчётов об ошибках. Из наиболее важных изменений отмечается: Прекращена поддержка платформы SPARC; В драйвер для работы с Mac OS X добавлена поддержка OpenGL, буфера обмена и dragdrop; Улучшена работа кэша URL-адресов; Исправлены некоторые ошибки в поддержке бинарных файлов архитектуры ARM; Устранены проблемы при запуске игр: NFS3, Propellerheads reason 4, Gordian Knot, Entropia Universe, Wing Commander 3 Kilrathi, Priority: Survive, JumpGate: The Reconstruction Initiative, Starcraft 2, Might and Magic Heroes, Railworks 3 2013 Trainsimulator, Bunch of Heroes, Magic: The Gathering Online Wide … Читать далее Релиз Wine 1.5.26

Доступен релиз распределенной системы управления исходными текстами Git 1.8.2. Git является одной из самых эффективных, надёжных и высокопроизводительных систем управления версиями, предоставляющей гибкие средства нелинейной разработки, базирующиеся на ответвлении и слиянии веток. Для обеспечения целостности истории и устойчивости к изменениям задним числом используются криптографические методы, также возможна привязка цифровых подписей разработчиков к тегам и коммитам. Из проектов, разрабатываемых с использованием Git, можно отметить ядро Linux, Android, Libreoffice, Systemd, X.Org, Wayland, Mesa, Gstreamer, Wine, Debian, DragonFly BSD, Perl, Eclipse, GNOME, KDE, Qt, Ruby on Rails, PostgreSQL, VideoLAN, PHP. Из изменений в Git 1.8.2 можно отметить: Начальная поддержка платформ QNX и z/OS … Читать далее Релиз распределенной системы управления исходными текстами Git 1.8.2

Вышел корректирующий релиз свободного антивирусного пакета ClamAV 0.97.7 в котором отмечено 8 изменений, связанных исправлением ошибок. Некоторые из ошибок исправлены при участии Google Security Team и позиционируются как потенциальные уявзимости. Участники Red Hat Security Response Team раскритиковали практику сокрытия уязвимостей в ClamAV, по логам изменений в котором невозможно понять какие именно исправления связаны с устранением проблем безопасности. Также можно отметить выход обновления системы для централизованного управления конфигурацией серверов Puppet (3.1.1, 2.7.21, 2.6.18). В новых выпусках Puppet устранена серия из 5 критических уязвимостей. Четыре уязвимости (cve-2013-1640, cve-2013-1653, cve-2013-1655, cve-2013-2274) могут привести в выполнению кода злоумышленника на стороне сервера или агента, в … Читать далее Обновление ClamAV 0.97.7 и Puppet 3.1.1/2.7.21/2.6.18 с устранением уязвимостей

После трёх лет с момента прошлого значительного выпуска представлен релиз свободной системы сборки Java-проектов Apache Ant 1.9. В новом выпуске подняты требования к минимально поддерживаемой версии Java: поддержка Java 1.4 прекращена, для работы требуется минимум Java 1.5. В набор тестов JUnit 4 добавлена поддержка аннотаций «@Ignore». Улучшена поддержка вызова утилит zip, bzip2 и tar в процессе сборки. Прекращена встроенная поддержка Perforce, пользователям данной системы контроля версий рекомендуется использовать более функциональные модули поддержки Ant от компании Perforce Inc. Читать далее Вышла система сборки Apache Ant 1.9.0

Организация FreeBSD Foundation объявила о предоставлении оплачиваемого рабочего места для технического персонала, обеспечивающего поддержание инфраструктуры проекта FreeBSD и участвующего в разработке данной ОС. Первым оплачиваемым в режиме полного рабочего дня сотрудником стал Константин Белоусов (kib@), программист из Киева. Константин является коммитером FreeBSD с 2006 года, c 2008 года занимает пост инженера по выпуску релизов и c 2010 года входит в состав управляющего совета (FreeBSD Core Team). Трудоустройство во FreeBSD Foundation в режиме полного рабочего дня позволит Константину посвятить всё своё время на поддержку и развитие FreeBSD. Кроме того, новая роль во FreeBSD Foundation позволит выделить больше времени на работу над … Читать далее Константин Белоусов стал первым разработчиком, трудоустроенным во FreeBSD Foundation

Доступен релиз Live-дистрибутива Slax 7.0.6, основанного на пакетной базе Slackware Linux и поставляемого с графическим окружением KDE 4.10.1. При этом размер загрузочного образа составляет чуть больше 200 Мб. Slax построен по модульному принципу и предоставляет пользователю возможность компоновки собственного загрузочного образа, состоящего из набора выбранных модулей. Дистрибутив в полной мере поддерживает русский язык. Новый выпуск примечателен обновлением ядра Linux до версии 3.8.2, KDE — до версии 4.10.1, Firefox — до версии 19.0.2. Остальные пакеты обновлены до актуальных версий из репозитория Slackware-current. Обеспечено отображение даты в панели задач (ранее отображалось только время), исправлено отсутствие уведомлений об активации и деактивации модулей, скрыт … Читать далее Доступен новый выпуск дистрибутива Slax 7.0.6

Представлены очередные корректирующие релизы ядра Linux: 3.0.69 (21 исправление), 3.4.36 (40 исправлений) и 3.8.3 (105 исправлений). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. В выпуске 3.8.3 устранена вчера анонсированная уязвимость в реализации пространств имён для непривилегированных пользователей, позволяющая локальному пользователю получить права root. Кроме того устранена утечка информации через crypto API и исправлена уязвимость (CVE-2013-1792) в реализации keyctl, позволяющая локальному пользователи вызвать крах ядра. Из подсистем, в которые внесены не связанные с безопасностью изменения, можно отметить достаточно большую порцию исправлений в подсистемах USB, ALSA, dm (device-mapper) и drm/i915, а также единичные исправления в xen, kvm, efi, … Читать далее Обновление ядра Linux 3.0.69, 3.4.36 и 3.8.3 с устранением уязвимостей

Представлен первый бета-выпуск Ubuntu 13.04 (Raring Ringtail). Готовые тестовые образы созданы только для Edubuntu, Kubuntu, Lubuntu, UbuntuKylin (версия для пользователей из Китая), Ubuntu Cloud, Ubuntu Studio и Xubuntu. Готовые сборки Ubuntu и Ubuntu GNOME будут выпущены 28 марта, при формировании второй бета-версии. В конце месяца также ожидается подготовка обзора новшеств Ubuntu 13.04, который пока ограничивается списком планов. Из новшеств Kubuntu 13.04-beta отмечается обновление компонентов KDE до версии 4.10.1, поставка центра управления приложениями Muon Suite 2 RC, обновление браузера Rekonq до версии 2.2.1, интеграция полноэкранного меню приложений Homerun (см. скриншот ниже), новая система настройки многомониторных конфигураций, поставка шрифтов Oxygen Sans, переработка … Читать далее Доступна для тестирования первая бета-версия Ubuntu 13.04

Компания Valve опубликовала Linux-версии игр «Day of Defeat» и «Day of Defeat: Source«. Игры доступны для загрузки через клиент Steam для Linux и имеют статус бета-версий. Тем временем, общее число доступных в каталоге Steam игр для Linux за месяц увеличилось с 58 до 79. Дополнение: в Steam также появилась Linux-версия игры «Half-Life 2: Deathmatch«. Читать далее В Steam для Linux появились игры Day of Defeat, Day of Defeat: Source и Half-Life 2: Deathmatch

В связи с переносом технической площадки был отключен сервер на базе ОС Solaris 9, проработавший без перезагрузки более 10 лет (uptime 3737 дней). На видео видно, что перед выключением сервер не выполнял активных задач (LA 0.1), так как последние рабочие сервисы были выведены с данного сервера в прошлом году. Общее число дней, в которые сервер работал под нагрузкой, составило 3509, после чего оставшиеся дни сервер работал в режиме горячего резерва. Читать далее Видеозапись отключения Solaris-сервера, проработавшего без перезагрузки более 10 лет

Карстен Хайцлер (Carsten Haitzler, Rasterman), основатель и лидер проекта Enlightenment, объявил о решении использовать Wayland в качестве будущей дисплейной подсистемы для компонентов десктоп-окружения Enlightenment. При этом заявлено, что у разработчиков Enlightenment в настоящее время нет планов в отношении поддержки дисплейного сервера Mir, так как данный проект пока не ушёл дальше концептуального прототипа и его жизнеспособность трудно оценить. Некоторое время назад проект Enlightenment уже начал работу по адаптации для использования Wayland и намерен продолжать её. Поддержка полноценной работы поверх дисплейного сервера Wayland уже более года присутствует в библиотеках EFL (Enlightenment Foundation Library), компоненты которых составляют основу проекта Enlightenment. Поверх Wayland уже … Читать далее Enlightenment в будущем перейдёт на Wayland и не заинтересован в поддержке Mir

Из Google Play, официального каталога приложений для платформы Android, были удалены все популярные приложения для блокирования показа рекламы, в числе которых AdBlock Plus, AdFree и AdAway. В качестве причин называется нарушение правил размещения программ в Google Play, в частности, программам вменяется «неавторизированное нарушение нормального функционирования других приложений и сервисов». Судя по всему, нарушение правил лишь формальная причина, а удаление является реакцией на ставшее ощутимой влияние использования данных программ на объём показов мобильной контекстной рекламы. Как правило, программы для блокирования рекламы требуют для своей работы получения прав root на устройстве, что не запрещено в Google Play. AdAway осуществляет блокировку через указание … Читать далее Из Google Play удалены приложения для блокирования рекламы

Связанное с нарушением условий лицензии LGPL судебное разбирательство, состоявшееся в немецком городе Бохум, завершилось согласием ответчика выплатить 15 тысяч евро отступных, признав правомерность претензий истца. Суть разбирательства сводится к обвинению компании Buhl Data Service GmbH в нарушении условий LGPL при использовании в проприетарном продукте WISO Mein BüroGerman 2009 свободной библиотеки FreeadhocUDF. Несмотря на то, что лицензия LGPL разрешает связывание свободного кода с закрытыми системами, она налагает ряд требований, таких как необходимость упоминания, где был использован свободный код, и указание на то, что он поставляется под лицензией LGPL. При этом продукт должен включать в себя копию лицензии LGPL и предоставить возможность … Читать далее Лицензия LGPL показала свою состоятельность в немецком суде

Компания Valve опубликовала Linux-версии игр «Day of Defeat» и «Day of Defeat: Source«. Игры доступны для загрузки через клиент Steam для Linux и имеют статус бета-версий. Тем временем, общее число доступных в каталоге Steam игр для Linux за месяц увеличилось с 58 до 79. Читать далее В Steam для Linux появились игры Day of Defeat и Day of Defeat: Source

В списке рассылки oss-security опубликован концептуальный прототип эксплоита, демонстрирующего новую уязвимость в ядре Linux, позволяющую непривилегированному пользователю получить права root. Проблема проявляется только в ядре 3.8, в котором появилась возможность применения пространств имён для непривилегированных пользователей. Исправление пока доступно в виде патча. Проблема не проявляется при использовании sysctl fs.protected_hardlinks=1. Уязвимость вызвана недопустимостью комбинации флагов CLONE_NEWUSER и CLONE_FS при клонировании процесса, что позволяет нескольким процессам, работающим в разных пространствах имён, совместно использовать одну корневую директорию после манипуляций с созданием chroot и корректировки данных в /proc/pid/uid_map. Читать далее В ядре Linux 3.8 выявлена уязвимость

Компания Offensive Security представила новый дистрибутив для исследования безопасности систем — Kali Linux, пришедший на смену ранее развиваемому проекту BackTrack Linux и выпущенный вместо ожидаемого релиза BackTrack 6. По решаемым задачам Kali Linux идентичен BackTrack Linux и также предназначен для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Дистрибутив разработан в сотрудничестве с компанией Rapid7, развивающей платформу для анализа уязвимостей Metasploit и взявшей не себя обеспечение официальной технической поддержки использования Metasploit в Kali. При подготовке … Читать далее Авторы BackTrack представили Kali Linux 1.0, новый дистрибутив для проверки безопасности систем