Опубликован макет новых правил по использованию торговой марки Debian

Стефано Закироли (Stefano Zacchiroli) опубликовал черновой вариант переработанных правил использования торговой марки Debian. Новые правила предусматривают предоставление максимально возможной свободы по использованию имени, стиля и логотипа Debian, оставляя за собой при этом право защиты подлинности проекта (недопустимость создания сторонних продуктов, вводящих пользователей в заблуждение элементами принадлежности к сообществу Debian). Целью новых правил является стимулирование к надлежащему использованию имени Debian в коммерческих и свободных проектах, основанных на Debian. Читать далее Опубликован макет новых правил по использованию торговой марки Debian

Nokia закрывает вовлечённый в разработку Qt офис в Австралии и ищет кому можно продать активы Qt

Компания Nokia закрывает офис разработки Qt в Австралии, занимавшийся развитием таких модулей, как Qt3D, QtDeclarative, QtLocation, QtMultimedia, QtSensors и QtSystems. Последним рабочим днём Австралийского офиса Qt станет 31 августа. Одновременно появилась неофициальная информация о попытках продажи компанией Nokia всех активов, связанных с Qt. Удалось ли найти покупателя пока не известно. Читать далее Nokia закрывает вовлечённый в разработку Qt офис в Австралии и ищет кому можно продать активы Qt

Подстановка лишней секунды через NTP была использована для атаки на Linux-системы

История с массовым зависанием Linux-серверов и приложений после приостановки эталонных мировых атомных часов на одну секунду, с целью синхронизации с астрономическим временем Земли, получила неожиданное продолжение. Спустя месяц после упомянутого события с 31 июля на 1 августа некоторые пользователи, использующие для синхронизации времени службу NTP, обратили внимание на появление аналогичных проблем, в то время как официального внедрения лишней секунды не проводилось. Источник внепланового анонса лишней секунды через NTP-серверы пока не выявлен. Предполагается, что событие о появлении лишней секунды было распространено по цепочке между NTP-серверами и источником является один из первичных NTP-серверов. Некоторые участники обсуждения считают, что имела место крупная DoS-атака … Читать далее Подстановка лишней секунды через NTP была использована для атаки на Linux-системы

Компания HP открыла базовые приложения мобильной платформы webOS

Компания Hewlett-Packard завершила июльский этап открытия компонентов мобильной платформы webOS, на базе которых в сентябре планируется подготовить полностью открытый релиз Open webOS. Открыт код следующих составных частей webOS: В разряд открытых переведены базовые пользовательские приложения платформы, среди которых почтовый клиент, календарь-планировщик, система ведения заметок, часы, калькулятор, менеджер управления распределением финансов. Завершено открытие активной ветки разработки системного менеджера (System Manager), известного под кодовым именем Luna. Системный менеджер управляет выполнением web-приложений, отвечает за организацию работы интерфейса Card View, обеспечивает запуск приложений, формирует экран блокировки системы, управляет меню и статусной строкой. В представленном коде улучшена архитектура и обновлены компоненты QtWebKit и Qt. Следующей … Читать далее Компания HP открыла базовые приложения мобильной платформы webOS

В проприетарных драйверах NVIDIA обнаружена новая local root уязвимость

В списке рассылки Full-Disclosure один из open source разработчиков из Intel опубликовал сообщение о том, что анонимный источник передал ему рабочий экземпляр эксплоита, который позволяет получить root-права любому локальному пользователю, который использует проприетарные драйверы для видеокарт NVIDIA. Автор эксплоита послал сообщение об уязвимости в NVIDIA более месяца назад, однако, так и не получив ответа от компании, он передал код Dave Airlie. Эксплоит использует возможности устройства /dev/nvidia0, экспортируемого драйверами, которое позволяет менять параметры VGA-окна. Схема работы состоит в том, что программа двигает окна по экрану до тех пор, пока она не найдёт физическую область памяти, которая принадлежит ядру. Используйте эксплоит на … Читать далее В проприетарных драйверах NVIDIA обнаружена новая local root уязвимость

Релиз KDE SC 4.9

После семи месяцев разработки увидел свет финальный релиз десктоп-окружения KDE SC 4.9. Релиз KDE Software Compilation 4.9 состоит из трёх составных частей: базовой платформы, набора дополнительных приложений и десктопа Plasma. Бинарные сборки KDE SC 4.9 подготовлены для Kubuntu, Fedora, FreeBSD, Mandriva, openSUSE и ArchLinux. Ключевые улучшения KDE 4.9: Продолжена работа по переводу компонентов рабочего стола Plasma на использование технологии декларативного описания интерфейса Qt Quick. Компоненты на базе Qt Quick позволяют добиться большой гибкости в изменении внешнего оформления, где интерфейс отделён от кода и легко подстраивается под различные классы устройств. Особенности работы виджетов, созданных с использованием Qt Quick, ничем не отличаются … Читать далее Релиз KDE SC 4.9

Продемонстрирован порт Android 4.0 для Raspberry Pi

Продемонстрированы первые результаты портирования мобильной платформы Android 4.0 на одноплатный компьютер Raspberry Pi, построенный на базе SoC Broadcom BCM2835 700 МГц (ARM11 ARM1176JZF-S). Сообщается, что порт уже близок к полнофункциональному состоянию, поддерживается большинство подсистем, в том числе задействована аппаратная акселерация вывода графики и видео. Из компонентов, для которых пока не реализована поддержка, отмечается AudioFlinger. Читать далее Продемонстрирован порт Android 4.0 для Raspberry Pi

Лидер разработки Asterisk покинул компанию Digium

Кевин Флеминг (Kevin Fleming), стоявший во главе разработки открытой платформы Asterisk на протяжении последних 7 лет, ушёл из компании Digium, курирующей разработку данной системы. На место Кевина утверждён Мэт Джордан (Matt Jordan), который возглавит отдельно сформированный управляющий комитет. После ухода из Digium Кевин Флеминг намерен заняться развитием нового проекта, подробности о котором пока не сообщаются. Читать далее Лидер разработки Asterisk покинул компанию Digium

Погиб Andre Hedrick, разработчик ATA-подсистемы ядра Linux

Ушёл из жизни Andre Hedrick. Человек, которого называют одним из определивших libata и в заметной мере открытость нынешних систем хранения данных, наложил на себя руки. Читать далее Погиб Andre Hedrick, разработчик ATA-подсистемы ядра Linux

Релиз web-браузера Chrome 21

Компания Google представила релиз web-браузера Chrome 21, доступного для платформ Linux, Mac OS X и Windows. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, встроенной поддержкой Flash и PDF, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные улучшения: Поддержка getUserMedia API для организации доступа к web-камере и микрофону локального компьютера (пользователю выводится специальное предупреждение с вопросом, согласен ли он предоставить доступ к оборудованию). В сочетании с такими API, как CSS-фильтры и webGL, новая возможность позволяет создавать гибкие средства для обработки получаемого с камеры контента, например, накладывать … Читать далее Релиз web-браузера Chrome 21

В ноябре в Москве пройдёт конференция по открытым ГИС

17—18 ноября 2012 года в Москве состоится конференция «Открытые ГИС«, проводимая для пользователей и разработчиков ГИС с открытым исходным кодом и сопутствующих проектов, таких как системы для создания и обработки пространственной информации, базы геоданных, ПО и технологии Quantum GIS, gvSIG, GRASS GIS, uDIG, GDAL, R, PostgreSQL/PostGIS, OpenStreetMap, OpenLayers, MapServer, OpenCL, OpenCV. Мероприятие бесплатно для всех участников. Читать далее В ноябре в Москве пройдёт конференция по открытым ГИС

Сокращение времени загрузки openSUSE до 2 секунд

с 30-ти до 20-ти секунд. Такое снижение легко получается отключением лишних служб, после стандартной установки. Между 15 и 5, это уже суровый парсинг скриптов, служб, перераспределение порядка,… После 5 сек., уже более серьёзные действия нужны. То, что тут пишут, и про Фидору и про Сусю, это полная х..я! Это время от граба до появления экрана рабочего стола, но никак не рабочей системы. Поднимать сеть, а если DHCP, то вообще от роутера провайдера зависит, и за ней фаервол, остальное по вкусу: вафлю, блютуз, крон, ат, сыслог, рандом, сисцтл… Можете проверить через сколько после подачи питания на комп откроется опеннет, если firefox … Читать далее Сокращение времени загрузки openSUSE до 2 секунд

Эксперимент по выпуску нового дистрибутива каждый день в течение августа

Тодд Робинсон (Todd Robinson), один из основателей компании Webpath Technologies и разработчик сервиса On-Disk.com, представил проект «31 Flavors of Fun«, в рамках которого планируется каждый день на протяжении августа выпускать новый десктоп-ориентированный дистрибутив Linux, сосредоточенный на решении определённых задач. Тематика выпусков будет выбираться на основе пожеланий пользователей, высказанных в специально созданном форуме. В качестве базиса для формирования дистрибутивов будет использован Debian Squeeze. В настоящее время уже выпущен первый внеплановый релиз серии — SING, десктоп-окружение которого оформлено в классическом стиле GNOME 2, но в дистрибутиве при этом не используются компоненты GNOME, а окружение построено на базе AWN и XFCE4-Session. Также определена … Читать далее Эксперимент по выпуску нового дистрибутива каждый день в течение августа

Релиз Wine 1.5.10

Вышел очередной экспериментальный релиз открытой реализации Win32 API — Wine 1.5.10. С момента выпуска версии 1.5.9 было закрыто 53 отчёта об ошибках. Основные изменения в новой версии: Обновлён Gecko движок до версии Mozilla Firefox 14; Добавлена поддержка вывода DIB графики через OpenGL с использованием libOSMesa; Изменены настройки по умолчанию для Direct3D — теперь используется offscreen рендеринг; Улучшена поддержка инфраструктуры WMI; Обновлены переводы; Исправлено множество ошибок. Читать далее Релиз Wine 1.5.10

Обновление проприетарного драйвера NVIDIA 304.30

Компания NVIDIA выпустила проприетарный видеодрайвер NVIDIA 304.30, имеющий статус бета-выпуска. Драйверы доступны для Linux, FreeBSD и Solaris. В новой версии обеспечена поддержка нового ABI драйверов, разрабатываемого в процессе подготовки X.Org Server 1.13. Кроме того добавлена поддержка основанных на архитектуре Kepler карт NVIDIA Tesla K10, реализована поддержка быстрого и легковесного режима сглаживания FXAA (Fast Approximate Anti-Aliasing), устранена большая порция ошибок, связанных с работой RandR, DisplayPort и EDID, решены проблемы с производительностью отображения глифов. Читать далее Обновление проприетарного драйвера NVIDIA 304.30

Представлен способ взлома MS-CHAPv2, по трудоёмкости идентичный подбору DES

На конференции DEFCON был представлен способ существенного ускорения подбора ключа аутентификации протокола MS-CHAPv2, получившего распространение в PPTP VPN. Представленный метод позволяет одновременно подбирать все три части ключа, что сводит трудоёмкость взлома MS-CHAPv2 (PPTP + MS-CHAPv2 + MPPE) к взлому DES и позволяет на специально оптимизированном оборудовании подобрать параметры аутентификации не более чем за сутки. В настоящее время в сети уже запущен платный сервис, который обязуется за $200 в течение суток подобрать ключ по перехваченной сниффером начальной последовательности MS-CHAPv2. Для взлома используется 4U-сервер от Pico Computing, укомплектованный 8 картами по 6 чипов Virtex-6 на каждой (всего 48 чипов), в каждом чипе … Читать далее Представлен способ взлома MS-CHAPv2, по трудоёмкости идентичный подбору DES

Компания Netflix открыла код инструментария для стресс-тестирования облачных систем

Компания Netflix начала перевод в разряд открытых проектов инструментария Simian Army, нацеленного на обеспечение оптимальной работы облачных систем. Первым из инструментов Simian Army открыт код сервиса Chaos Monkey, предназначенного для осуществления проверки способности приложений, работа которых привязана к группе облачных окружений, справиться с ситуацией случайного краха одного из обеспечивающих работу окружений. Chaos Monkey отключает одну из виртуальных машин, симулируя сбой и давая возможность оценить возможные проблемы и подготовить запасные решения для поддержания работоспособности сервиса. Код открыт под лицензией Apache. Читать далее Компания Netflix открыла код инструментария для стресс-тестирования облачных систем

Для ядер Linux и FreeBSD развивается новая аудиосистема KLANG

В рамках проекта KLANG (Kernel Level Audio Next Generation) ведётся разработка новой аудио-подсистемы для ядра Linux. В качестве причины создания проекта называется желания избавиться от недостатков существующих звуковых подсистем, таких как ALSA, OSS4 и PulseAudio. KLANG будет реализован полностью на уровне ядра, для чего будет подготовлен дополнительный набор звуковых API и собственный планировщик. Кроме того подсистема KLANG будет изначально разработана у учётом переносимости, что позволит использовать её не только с ядром Linux, но и с ядром FreeBSD. Проект позиционирует себя как предоставляющий возможности профессионального уровня по работе со звуком, с поддержкой компенсации задержек, создающий минимальную нагрузку на процессор и обеспечивающий … Читать далее Для ядер Linux и FreeBSD развивается новая аудиосистема KLANG

Релиз десктоп-окружения MATE 1.4, форка GNOME 2

Представлен релиз десктоп-окружения MATE 1.4, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. В отличие от GNOME 2.32, MATE полностью избавлен от пересечений с GNOME 3, что позволяет использовать традиционный рабочий стол GNOME 2 параллельно с рабочим столом GNOME 3 и другими компонентами GNOME. Ранее одновременная установка компонентов GNOME 2 и GNOME 3 была невозможна из-за пересечения некоторых имён файлов. Из используемых в MATE приложений можно отметить: текстовый редактор Pluma (форк Gedit), файловый менеджер Caja (форк Nautilus), просмотрщик изображений Eye of MATE (форк Eye of GNOME), программа для просмотра документов Atril (форк … Читать далее Релиз десктоп-окружения MATE 1.4, форка GNOME 2

Европейский фонд СПО разрабатывает меры по защите свободного ПО в случае банкротства производителя

Когда компании или отдельные разработчики, разрабатывающие ПО под свободными лицензиями, становятся банкротами, существует риск, что в некоторых судебных округах подобные лицензии могут быть оспорены в судебном порядке. Фонд Free Software Foundation Europe (FSFE) пытается предотвратить возникновение подобных ситуаций в Германии. Экспертное учреждение ifrOSS (Institute for Legal Questions on Free and Open Source Software), поддерживаемое фондом, рекомендует Министерству юстиции Германии включить статью о свободном ПО в положение о неплатёжеспособности. В существующих законах на сегодняшний день не существует ясности о том, что может произойти с лицензиями на свободное ПО, которые были выданы правообладателем до или после того, как он стал банкротом. Это … Читать далее Европейский фонд СПО разрабатывает меры по защите свободного ПО в случае банкротства производителя

Debian 8.0 присвоено имя "Jessie". Релизу Debian 7.0 мешает большое число блокирующих ошибок

Разработчики проекта Debian объявили о решении присвоить ветке Debian 8.0 имя «Jessie» (по традиции, использовано имя одного из героев мультфильма Toy Story). Что касается предстоящего релиза Debian 7.0 «Wheezy», то представлены результаты работы за месяц после перевода пакетной базы на стадию заморозки. К сожалению, число блокирующих релиз критических ошибок по прежнему слишком велико. Сейчас их насчитывается 597, всего на 60 меньше чем до начала заморозки. При таких темпах в качестве наиболее вероятной даты выхода Debian 7 можно рассматривать начало следующего года. Читать далее Debian 8.0 присвоено имя "Jessie". Релизу Debian 7.0 мешает большое число блокирующих ошибок