Адам Говдяк (Adam Gowdiak), известный польский исследователь безопасности, сообщил, что активированный по умолчанию в Java SE 7 Update 11 повышенный уровень безопасности, позиционируемый Oracle как панацея от незаметной активации вредоносного кода, на деле бесполезен. Напомним, что в Java SE 7 Update 10 была добавлена поддержка четырёх уровней безопасности, определяющих особенности запуска апплетов, приложений Java Web Start или JavaFX, не содержащих цифровой подписи. В Java SE 7 Update 11 был по умолчанию активирован уровень, требующий обязательного ручного подтверждения перед запуском любого неподписанного апплета. Т.е. при наличии паразитного кода на странице, пользователю теперь должно выводиться предупреждение. Проведённое Адамом исследование показало, что уровни … Читать далее Найден способ обхода ограничений запуска неподписанных апплетов в Java SE 7

В репозиторий пакетов, на основе которого формируется релиз Ubuntu 13.04, добавлена обновлённая версия пакета gtk+3.0 3.6.4-0ubuntu2 в который отныне вкомпилирована поддержка GDK-бэкенда для организации вывода с использованием Wayland. Штатная поставка бэкенда для Wayland отразилась тем, что в число зависимостей для пакета с GTK+ 3 теперь включена библиотека libwayland. Таким образом, пользователи Ubuntu 13.04 смогут без необходимости ручной пересборки GTK+ 3 запускать любые GTK-приложения c использованием Wayland. Перед запуском программы достаточно активировать бэкенд через переменную окружения «GDK_BACKEND=wayland», установить композитнй сервер Weston из репозитория и запустить его из консоли через команду weston-launch. Из работающих с бекендом Wayland приложений, входящих в базовую поставку, … Читать далее Wayland добавлен в зависимости пакета GTK+ из состава Ubuntu 13.04

Увидел свет релиз языка программирования Groovy 2.1. Язык Groovy заимствовал некоторые полезные качества Ruby, Haskell и Python, но создан для работы внутри виртуальной машины Java (JVM) и поддерживает тесную интеграцию с Java приложениями. За годы существования Groovy, вокруг данного языка сформировалась экосистема из связанных проектов, таких как MVC web-фреймврок Grails, swing-ориентированный фреймворк Griffon, системы сборки Gant и Gradle, инструментарий для интеграции с Google App Engine — Gaelyk, система параллельного программирования Gpars, тестовый комплект Spock, инструменты для контроля качества CodeNarc и GMetrics. Особенности новой версии: Полная поддержка появившейся в Java 7 инструкции байткода InvokeDynamic, позволяющей достичь уровня производительности языка Java для … Читать далее Релиз динамического языка программирования Groovy 2.1

Представлен релиз веб-браузера Rekonq 2.1, базирующегося на движке WebKit (QtWebKit) и технологиях KDE. Браузер Rekonq развивается в направлении построения полнофункционального web-браузера для KDE, который мог бы конкурировать с Konqueror и со временем занять место веб-браузера по умолчанию в KDE. Во многих дистрибутивах Linux, использующих окружение KDE, включая Kubuntu и Chakra, Rekonq уже используется по умолчанию. Кроме исправлений ошибок, выявленных за месяц после выхода значительного релиза Rekonq 2.0, в версии 2.1 отмечается возвращение некоторых изменений: возобновлена поддержка редактирования панели инструментов, возвращена панель настройки ярлыков для быстрого открытия сайтов, добавлена опция для открытия новых вкладок в конце списка (а не рядом с … Читать далее Релиз web-браузера Rekonq 2.1 и движка QtWebKit 2.3-beta

В статье описывается, как устроены DLZ-драйверы в BIND 9, позволяющие хранить DNS-зоны не в файлах, а во внешнем источнике (SQL-базе данных, определенной структуре каталогов ReiserFS, LDAP). Поскольку DLZ-возможности BIND освещены в Интернете плохо, статья будет полезна не только программистам, но и системным администраторам, желающим понимать, что происходит «за сценой» при конфигурировании DLZ-модулей. Для программистов даются сведения об API как DLZ/SDLZ, так и самого BIND (управление памятью), в объеме, необходимом для написания своего собственного драйвера SDLZ. Приведенная информация дает исчерпывающий ответ о порядке запросов, совершаемых BIND в сторону DLZ (и, следовательно, базы данных / другого внешнего источника). В качестве примера приводится … Читать далее Устройство DLZ (Dynamically Loadable Zones) в BIND 9

Леннарт Поттеринг (Lennart Poettering) опубликовал объёмную статью, в которой попытался опровергнуть 30 типичных мифов, связанных с системным менеджером systemd. Миф: systemd является монолитом. — Леннарт считает что это неправда, поскольку при полной сборке всех компонентов systemd создаётся 69 различных исполняемых файлов, каждый из которых отвечает за решение своей задачи. При этом большая часть данных исполняемых файлов может использоваться обособленно, без привязки к systemd. Целью разбиения функциональности на отдельные исполняемые файлы произведено, например, для решения таких задач, как более полное разделение привилегий (каждый процесс снабжается привилегиями только для выполнения узких задач) и обеспечение параллельного выполнения операций в процессе загрузки. Миф: главной … Читать далее Леннарт Поттеринг попытался развенчать типичные мифы о systemd

Международный союз электросвязи (ITU) объявил о завершении первой стадии утверждения нового стандарта сжатия видео H.265/HEVC (High Efficiency Video Coding), идущего на смену H.264/MPEG-4 AVC. Технический комитет представил финальный проект H.265/HEVC и одобрил его рассмотрение в качестве будущего стандарта. Спецификация H.265/HEVC была подготовлена в феврале прошлого года совместными усилиями рабочих групп ITU VCEG (Video Coding Experts Group) и MPEG (ISO/IEC Moving Picture Experts Group). Использование H.265 требует лицензирования патентов у организации MPEG Licensing Authority (MPEG LA). H.265/HEVC отличается использованием значительно улучшенных алгоритмов кодирования видео, позволяющих в два раза снизить битрейт при кодировании с уровнем качества H.264. H.265 разработан с оглядкой как … Читать далее Пройден первый этап утверждения стандарта сжатия видео H.265

До релиза GNOME 3.8 остаётся два месяца, большая часть ожидаемых новшеств уже в том или ином виде доступна для тестирования. Для знакомства пользователей с грядущим релизом один из разработчиков GNOME подготовил наглядный обзор ключевых изменений. Вместо fallback-режима поддержка классической организации рабочего стола в GNOME 3.8 будет обеспечена через поставку набора дополнений к GNOME Shell. В менеджер входа в систему (GDM) добавлена возможность выбора пользовательского сеанса с классическим десктопом, при котором автоматически применяется ряд специфичных настроек и активируются дополнения с реализацией панели задач, базового меню, кнопок раскрытия и сворачивания окон и альтернативного метода переключения окон по Alt+Tab. При таком подходе удалось … Читать далее Обзор новшеств, развиваемых при подготовке GNOME 3.8

До релиза GNOME 3.8 остаётся два месяца, большая часть ожидаемых новшеств уже в том или ином виде доступна для тестирования. Для знакомства пользователей с грядущим релизом один из разработчиков GNOME подготовил наглядный обзор ключевых изменений. Вместо fallback-режима поддержка классической организации рабочего стола в GNOME 3.8 будет обеспечена через поставку набора дополнений к GNOME Shell. В менеджер входа в систему (GDM) добавлена возможность выбора пользовательского сеанса с классическим десктопом, при котором автоматически применяется ряд специфичных настроек и активируются дополнения с реализацией панели задач, базового меню, кнопок раскрытия и сворачивания окон и альтернативного метода переключения окон по Alt+Tab. При таком подходе удалось … Читать далее Наглядный обзор новшеств, развиваемых при подготовке GNOME 3.8

Вслед за выпуском Linux-версии Half-Life 1 компания Valve объявила о выходе бета-версии дебютировавшего в 2000 году культового 3D-шутера Counter-Strike 1.6 для Linux. Кроме того, стартовало бета-тестирование Linux-версии космического симулятора «X3: Reunion«, изначально созданного в 2005 году. Игра доступна всем владельцам Steam-версии игры. Читать далее Выход игр Counter-Strike 1.6 и X3: Reunion для Linux

Компания Valve представила нативный порт для Linux 3D-шутера от первого лица Half-Life 1, разработанного в 1998 году. Те, кто не купил игру в свое время, могут приобрести ее сейчас по цене 199 руб. Дополнение: Для Linux также опубликована игра Counter-Strike 1.6, выпущенная в 2000 году. Читать далее Компания Valve выпустила Half-Life для Linux

Вслед за выпуском Linux-версии Half-Life 1 компания Valve объявила о выходе бета-версии дебютировавшего в 2000 году культового 3D-шутера Counter-Strike 1.6 для Linux. Читать далее Выход Counter-Strike 1.6 под Linux

Несколько участников проекта Fedora из компании Red Hat решили пошутить на фоне недавних предложений по задействованию по умолчанию окружения Cinnamon и замены MySQL на MariaDB, выступив с инициативой обеспечения поддержки в Fedora возможности использования ядра FreeBSD в качестве опции. Инициатива во многом напоминает проект Debian GNU/kFreeBSD, в котором пользовательские компоненты GNU запускаются поверх ядра FreeBSD. В заявлении говорится, что адаптация пользовательских компонентов Fedora для работы с ядром FreeBSD позволит предоставить дополнительную свободу выбора при компоновке системы, а также даст возможность задействования таких возможностей, как файловая система ZFS, пакетные фильтры PF и IPFW2, сетевая подсистемы NetGraph. Если бы шутка была воплощена … Читать далее Шуточная инициатива по созданию редакции Fedora с ядром FreeBSD

Компания Valve представила нативный порт для Linux 3D-шутера от первого лица Half-Life 1, разработанного в 1998 году. Те, кто не купил игру в свое время, могут приобрести ее сейчас по цене 199 руб. Дополнение: Для Linux также опубликована игра Counter-Strike 1.6, выпущенная в 2000 году. Читать далее Компания Valve выпустила Half-Life и Counter-Strike для Linux

Компания Puppet Labs, разработчик открытого инструментария Puppet для централизованного управления конфигурацией серверов, объявила о получении инвестиций в размере 30 млн долларов от компании VMware. Ранее, в рамках предыдущих трёх серий инвестирования, Puppet Labs получила 15.75 млн долларов от венчурных фондов Kleiner Perkins Caufield Byers, True Ventures, Radar Partners и компаний Cisco, Google и VMware. Очередная порция инвестиций передана в рамках коммерческого соглашения, подразумевающего совместное с VMware продвижение продуктов Puppet, но не делающего их зависимыми или привязанными только к решениям VMware. В частности, поддержка технологий других вендоров будет продолжена в полном объёме. Puppet рассматривается как универсальное решение для автоматизации и оркестровки … Читать далее Компания VMware инвестировала 30 млн долларов в проект Puppet

На днях сервис GitHub ввёл в строй новую систему поиска по репозиториям, основанную на открытом движке ElasticSearch и позволяющую использовать расширенные средства фильтрации контента (например, учитывать расширения файлов) и учитывающую активность репозиториев. Находчивые пользователи сразу нашли способ использования поиска для выуживания из репозиториев приватных файлов. Как правило такие файлы были добавлены по ошибке и потом сразу удалены, но без физической чистки репозитория. Поэтому, с учетом версионного характера сохранения всех изменений, данные фактически остались доступны в репозитории. Например, с использованием запросов вида «BEGIN RSA PRIVATE KEY» с дополнительными фильтрами были выявлены по ошибке добавленные приватные SSH-ключи, в том числе таким способом … Читать далее Новый поиск на GitHub привёл к выявлению забытых в репозиториях конфиденциальных данных

Представлен релиз инновационной открытой СУБД VoltDB 3.0, развиваемой под руководством Майкла Стоунбрейкера (Mike Stonebraker), одного из основателей проектов Ingres и PostgreSQL. СУБД VoltDB поддерживает горизонтальное масштабирование и ориентирована на обработку транзакций в реальном времени (OLTP). На недорогом кластере, собранном своими силами из обычных серверов, СУБД способна обрабатывать миллионы транзакций в секунду. СУБД распространяется в двух вариантах: коммерческом, с обеспечением полноценной поддержки, и свободном «Community Edition«. Код опубликован под лицензией AGPLv3. VoltDB позволяет достичь уровня производительности NoSQL-систем, сохранив при этом поддержку выполнения запросов на языке SQL и гарантирированную транзакционную целостность данных (ACID, атомарность и изолированность транзакций). При оценке производительности в односерверной … Читать далее Релиз открытой СУБД VoltDB 3.0, развиваемой одним из основателей Ingres и PostgreSQL

В списке возможных изменений для дистрибутива Fedora 19 появилось предложение по задействованию по умолчанию десктоп-окружения Cinnamon вместо GNOME Shell. Предложение пока не рассматривалось на заседании технического комитета FESCo и официально не одобрено для реализации. В качестве причины необходимости перехода на Cinnamon называется желание предоставить привычный и понятный для большинства пользователей интерфейс. Напомним, что в рамках проекта Cinnamon развивается форк оболочки GNOME Shell, нацеленный на предоставление окружения в классическом стиле GNOME 2, но основанный на технологиях GNOME 3 и поддерживающий удачные элементы взаимодействия из GNOME Shell. Рабочее окружение в Cinnamon построено на основе традиционного рабочего стола, виртуальных экранов, группировки на уровне … Читать далее В Fedora 19 по умолчанию может быть задействовано пользовательское окружение Cinnamon

Компания Valve представила нативный порт для Linux 3D-шутера от первого лица Half-Life 1, разработанного в 1998 году. Те кто не купил игру в свое время могут приобрести ее сейчас, по цене 199 руб. Читать далее Компания Valve выпустила версию Half-Life для Linux

Аджит Наир (Ajit Nair) из индийской анимационной студии Vivify, рассказал в интервью изданию Animationsupplement.com о работе над полнометражным анимационным фильмом Naughty 5, создаваемым целиком при помощи пакета 3D-моделирования Blender и сопутствующего свободного ПО, такого как GIMP (в качестве ОС используется Ubuntu). Сюжет фильма основан на приключениях непослушного ребёнка. Фильм находится в производстве уже четыре года, на экраны фильм планируется выпустить в апреле-мае 2013 года. Работа над фильмом началась вскоре после выхода Blender 2.48 и демонстрирующего текущее развитие проекта мультфильма «Big Buck Bunny«. Бюджет проекта Аджита был сильно ограничен, было желание привлечь лишних аниматоров, чем тратить деньги на покупку дорогостоящего проприетарного … Читать далее Naughty 5

Представлен релиз Trinity 1.1, инструмента для fuzzing-тестирования системных вызовов ядра Linux. Суть тестирования состоит в проверке работоспособности системных вызовов с учетом поступления всевозможных комбинаций случайных значений аргументов. В отличие от других утилит fuzzing-тестирования, Trinity формирует аргументы с учетом специфики каждого системного вызова, что позволяет выявить трудноуловимые проблемы, проявляющиеся в близких к штатным условиях. Например, Trinity создаёт случайный набор реальных файловых дескрипторов и сетевых сокетов (открываются реальные файлы, pipe-каналы, элементы sysfs, procfs, /dev, устанавливаются сетевые соединения по различным протоколам и т.п.), которые передаются в качестве значений аргументов в системные вызовы, манипулирующие файловыми дескрипторами или сетевыми сокетами. При этом тестируется и одновременное … Читать далее Доступен Trinity 1.1, инструмент для выявления ошибок в системных вызовах Linux