Несколько недавно найденных уязвимостей: В MySQL 5.5.23 устранена уязвимость про которую никаких подробностей не сообщается, кроме факта наличия проблемы неопределённого характера (последнее время Oracle перешла к практике сокрытия данных об уязвимостях в MySQL). Указан только номер закрытого для внешнего доступа отчёта об исправлении ошибки. По неофициальным данным, уязвимость позволяет подсоединиться к БД без ввода корректного пароля; В конфигураторе Wicd, используемом некоторыми дистрибутивами в качестве замены NetworkManager, выявлена уязвимость, позволяющая локальному непривилегированному пользователю выполнить shell-скрипт с правами пользователя root. Проблем устранена в версии 1.7.2; В FreePBX, web-интерфейсе для управления системами телефонии на базе Asterisk, устранена уязвимость, позволяющая выполнить произвольный код на … Читать далее Уязвимости в MySQL, Wicd, FreePBX, RPM, MediaWiki, Ghostscript, LibTIFF, libpng, FFmpeg, Gajim, Puppet

Представлен релиз десктоп-окружения MATE 1.2, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Установочные пакеты с MATE подготовлены для Arch Linux, Linux Mint, Debian/Ubuntu, Fedora, Slackware и openSUSE. В отличие от GNOME 2.32, MATE полностью избавлен от пересечений с GNOME 3, что позволяет использовать традиционный рабочий стол GNOME 2 параллельно с рабочим столом GNOME 3 и другими компонентами GNOME. Ранее одновременная установка компонентов GNOME 2 и GNOME 3 была невозможна из-за пересечения некоторых имён файлов. Версия MATE 1.2 является по сути первым полнофункциональным релизом проекта, достаточно стабильным и поддерживающим широкий спектр приложений, … Читать далее Релиз десктоп-окружения MATE 1.2, форка GNOME 2

Подведены итоги ежегодных выборов лидера проекта Debian. В нынешнем году в голосовании приняло участие 403 разработчика, что составляет 42.5% от всех участников, имеющих право голоса (в прошлом году явка составила 43%, в позапрошлом 49%). С большим перевесом победил Стефано Закироли (Stefano Zacchiroli), уже занимавший пост лидера два последних года. Стефано Закироли набрал 32.083 баллов, Вутер Верглст (Wouter Verhelst) — 5.167 баллов, Гергель Надь (Gergely Nagy) — 3.603 балла. Стефано участвует в проекте Debian с 2001 года, сопровождает и развивает систему отслеживания пакетов (PTS), входит в состав группы по контролю за качеством (Quality Assurance Team — QA), поддерживает пакеты связанные с … Читать далее Объявлены результаты выборов лидера проекта Debian

Роб Кларк (Rob Clark), разработчик из компании Texas Instruments, развивающий открытый набор драйверов для чипов OMAP и вовлечённый в разработку проекта Linaro, представил новый открытый графический драйвер для выпускаемых конкурирующей компанией Qualcomm чипов Snapdragon, поставляемых с интегрированными графическими процессорами Adreno. При разработке использована эталонная платформа DragonBoard на базе Snapdragon S3 APQ8060 и обратный инжиниринг бинарных драйверов Qualcomm. Новый открытый драйвер получил название Freedreno и доступен для свободной загрузки под лицензией MIT. В настоящее время драйвер поддерживает 2D-акселерацию (реализована архитектура EXA), базовые композитные операции и может использовать совместно с X-сервером (подготовлен DDX-драйвер xf86-video-freedreno). В будущем планируется обеспечить поддержку 3D-акселерации и DRI2. … Читать далее Представлен открытый драйвер для графической подсистемы чипов Qualcomm

Представлены очередные корректирующие релизы ядра Linux: 3.3.2 (79 исправлений), 3.2.15 (59 исправлений) и 3.0.28 (42 исправления). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Из подсистем, в которых представлены исправления, можно выделить: CIFS, USB, NFS, TOMOYO, mtd, drm/i915, drm/radeon, ath9k, mac80211, dvb-core, PM/Sleep, PM/Hibernate, ALSA. Дополнительно отмечается публикация видеозаписей и слайдов докладов, прозвучавших на конференции Linux Foundation Collaboration Summit 2012. Из интересных материалов можно выделить: Обсуждение несколькими ведущими разработчиками перспектив будущего развития ядра Linux; Доклады о трассировке и отладке ядра Linux, а также о DTrace и SystemTap; Доклады об использовании Linux в компаниях Intel и Huawei. Обзор … Читать далее Обновление ядра Linux 3.0.28, 3.2.15 и 3.3.2. Видеозаписи докладов с Linux Collaboration Summit

Представлен набор патчей, улучшающих работу DRM-интерфейса на встраиваемых системах. Эти патчи выносят в отдельные компоненты такие сущности как CRTC, кодировщики, коннекторы и прочие элементы, которые теперь рассматриваются как отдельные устройства, в отличие от текущего монолитного дизайна DRM. Новый дизайн позволяет упростить в Linux доступ к «простым контроллерам дисплея» — простейшим интерфейсам контроллера дисплея, к которым напрямую подключен LCD, получившим распространение в последнее десятилетие в различных SoC. Отмечается малый размер кода таких драйверов. Так, например, для SoC семейства i.MX драйвер KMS потребовал всего 525 строк кода, а драйвер PXA — 863 строки. Читать далее Улучшения интерфейса DRM (Direct Rendering Manager), ориентированные на встраиваемые системы

Разработчики проекта Lima, в рамках которого развивается открытый драйвер для 3D-акселератора «Mali», часто встраиваемого в чипы на основе ARM, завершили реверс-инжиниринг набора команд пиксельных шейдеров и смогли создать утилиты которые ассемблируют и дизассемблируют код шейдеров, а также смогли сгенерировать бинарные файлы в формате, понимаемом закрытым проприетарным драйвером от компании ARM. Дополнительно ведётся работа по обратному инжинирингу набора команд вершинных шейдеров. Завершение этих работ позволит создать открытый драйвер для чипов Mali с поддержкой OpenGL ES 2.0 и OpenCL. Читать далее Разработчики открытого драйвера Lima завершили реверс-инжиниринг формата инструкций пиксельных шейдеров

Вышла новая версия CnCNet, неофициального сетевого стека для игры через интернет в классические игры серии Command and Conquer (Tiberian Dawn, Red Alert, Tiberian Sun, Red Alert 2 и их пакетов дополнений). Исходный код клиента, а также связанных проектов доступен на GitHub. Все клиенты версии 3.2 должны автоматически обновиться до выпуска 4.0. Основные изменения в новой версии: Возвращена полная поддержка p2p соединений Доступен откат к туннелированому режиму при отсутствии быстрого p2p соединения Автоматическая проверка p2p при первой загрузке Автоматическая проверка соединения с сервером перед запуском игры Клиент (cncnet.exe) полностью переконструирован для более лёгкого добавления новых возможностей Добавлен индикатор загрузки обновлений Удалена … Читать далее Релиз CnCNet 4.0, сетевого стека для игр серии Command and Conquer

Представлены очередные корректирующие релизы ядра Linux: 3.3.2 (79 исправлений), 3.2.15 (59 исправлений) и 3.0.28 (42 исправления). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Из подсистем, в которых представлены исправления, можно выделить: CIFS, USB, NFS, TOMOYO, mtd, drm/i915, drm/radeon, ath9k, mac80211, dvb-core, PM/Sleep, PM/Hibernate, ALSA. Дополнительно отмечается публикация видеозаписей и слайдов докладов, прозвучавших на конференции Linux Foundation Collaboration Summit 2012. Из интересных материалов можно выделить: Обсуждение несколькими ведущими разработчиками перспектив будущего развития ядра Linux; Доклады о трассировке и отладке ядра Linux, а также о DTrace и SystemTap; Доклады об использовании Linux в компаниях Intel и Huawei. Обзор … Читать далее Обновление ядра Linux 3.0.8, 3.2.15 и 3.3.2. Видеозаписи докладов с Linux Collaboration Summit

Познавательная история технического развития Instagram, приложения для iOS и Android для обмена фотографиями с друзьями, недавно приобретенного Facebook за 1 миллиард долларов. Читать далее Архитектура Instagram

Вышла новая версия реализации Win32 API — Wine 1.5.2. В новой версии отмечено около 350 изменений, число исправленных ошибок не детализировано. Основные изменения в новой версии: Улучшена схема наименования устройств аудио; Начата реализация поддержки кодирования в JPEG; Улучшена поддержка использования системных шрифтов в Mac OS X; Исправлено несколько ошибок в подсистеме печати; Улучшено управление кэшем URL; Обновлены переводы; Исправлено множество ошибок. Читать далее Релиз Wine 1.5.2

Наметился интересный поворот в противостоянии между известным файлобменным сервисом Hotfile и Американской ассоциации кинокомпаний (MPAA, Motion Picture Association of America). Профессор права Джеймс Боули (James Boyle) из университета Duke University представил публике одно из самых тщательных и неоднозначных исследований о природе контента, распространяемого с помощью Hotfile. В противоположность утверждениям MPAA, профессор утверждает, что не всё так просто с «очевидной виной» этого файлообменника. В частности, им было доказано, что OpenSource-приложения входят в топ наиболее скачиваемых через этот обменник приложений. Напомним, что после громкого сокрушения Megaupload, MPAA начала новый крестовый поход против Hotfile, утверждая, что он также зарабатывает исключительно на воровстве и … Читать далее Популярность открытых приложений в файлообменных сервисах оказалась выше, чем предполагалось

Компания Microsoft анонсировала создание своего нового дочернего подразделения со стопроцентным участием, «Microsoft Open Technologies, Inc.». Среди целей, преследуемых данным шагом, заявляются продвижение и совершенствование вклада компании в открытость, включая совместимость, открытые стандарты и открытый код в целом. Президентом Microsoft Open Technologies, Inc. назначен Жан Паоли (Jean Paoli), один из создателей языка разметки XML, работающий в Microsoft с 1996 года. Саймон Фиппс (Simon Phipps), бывший руководитель OpenSource-направления Sun, анализирует возможные причины, лежащие в основе этого шага Microsoft, которые можно выделить из стандартного пиар-текста, посвящённого открытию подразделения. Вкратце, его мысли таковы. Мотивы, двигающие компанией Microsoft, могут быть следующими (в порядке возрастания вероятности): … Читать далее Microsoft создаёт подразделение для развития открытых технологий

Доступен релиз Lightspark 0.5.6, свободного Flash-плеера, основанного на технологиях LLVM и базирующегося на использовании JIT-компилятора, транслирующего ActionScript код в x86-инструкции. Ключевые улучшения: Обеспечение работы режима Street View в Google Maps; Устранение проблем, наблюдаемых для некоторых видеороликов в YouTube; Поддержка RPC (NetConnection::call) и собственная реализации сериализации и десериализации, что является важным шагом навстречу обеспечения работы сложных интерактивных Flash-игр, таких как Far­mVille; Поддержка PNG-изображений; Возможность использования в Fire­fox 10. Основные особенности Lightspark: За счет тесного использования OpenGL и JIT-компиляции нагрузка на систему при работе Lightspark заметно меньше, чем при просмотре того же ролика в Gnash или Adobe Flash. Графическая архитектура Lightspark построена … Читать далее Релиз свободного Flash-плеера Lightspark 0.5.6

В процессе исследования особенностей взаимодействия SoC и специализированных чипов в телефонах Nexus S и Galaxy S, разработчики свободной Android-прошивки Replicant выявили серьёзную и потенциально неустранимую проблему с обеспечением приватности, остающуюся даже при установке альтернативных прошивок. Суть проблемы сводится к тому, что используемый в телефоне независимый модуль телефонии, базирующийся на проприетарном коде, который невозможно проверить, совместно использует одну оперативную память с SoC-чипом, обеспечивающим выполнение операционной системы. Предварительный анализ показал, что данный модуль может потенциально получить доступ к содержимому как минимум 80 Мб основной оперативной памяти, но имеется предположение, что можно получить доступ и ко всей памяти. Пока до конца не ясно … Читать далее В смартфонах Nexus S и Galaxy S выявлена потенциальная утечка данных через модуль телефонии

Компания Google выпустила корректирующий выпуск web-браузера Chrome 18.0.1025.162 в котором устранено несколько неприятных ошибок. В частности в сборке для Windows решена проблема с зависанием при длительном открытии страниц Facebook (зависает примерно через 5 минут после ответа на сообщение в интерфейсе facebook.com) и проблема с появлением чёрного экрана при использовании GPU-акселерации в режиме Hybrid Graphics. В сборке для Mac OS X налажен поломанный вывод звука через HTML5-тэг audio. Дополнительно представлена бета-версия Chrome 19 в которой появилась поддержка синхронизации открытых вкладок между разными устройствами. После включения данной функции все привязанные к аккаунту пользователя браузеры на разных устройствах (включая смартфоны), позволят просмотреть содержимое … Читать далее Корректирующий выпуск Chrome 18.0.1025.162 с устранением проблем при работе в Facebook

Доступен релиз OpenNebula 3.4, платформы для организации управления cloud-инфраструктурой и виртуальными окружениями. Платформа позволяет организовать функционирование распределенной инфраструктуры динамически развёртываемых групп из взаимосвязанных виртуальных машин, комбинируя ресурсы локального дата-центра и внешних облачных провайдеров. В частности, OpenNebula позволяет поднять локальную инфраструктуру для предоставления сервисов IaaS (инфраструктура как сервис), похожую на Amazon EC2. В наличии имеются средства для организации развёртывания виртуальных окружений, мониторинга, контроля доступа, обеспечения безопасности и управления хранилищем. Код системы полностью открыт под лицензией Apache. Готовые установочные пакеты доступны для Ubuntu, openSUSE, RHEL/CentOS и Debian. Среди наиболее известных компаний и организаций, использующих OpenNebula, можно отметить: CERN, Европейское космическое агентство, FermiLab, … Читать далее Увидела свет открытая Cloud-платформа OpenNebula 3.4

В свежих ночных сборках Firefox появилась поддержка опции «click-to-play«, позволяющей по умолчанию запретить выполнение плагинов, если не получено явное согласие пользователя на отображение каждого обрабатываемого ими объекта. В частности, при включении данной опции вместо Flash-контента будет отображаться чёрная область с предложением кликнуть мышью для активации. Если опция не будет отменена в процессе разработки, то поддержка click-to-play может появиться в релизе Firefox 14, который ожидается в конце июля. В настоящее время Flash-плагин установлен у около 99% пользователей сети. Проблема состоит в том, что в плагинах регулярно выявляют критические уязвимости, которые последнее время активно эксплуатируются и становятся одним их основных путей распространения … Читать далее В Firefox 14 планируют включить возможность активации Flash-контента только после клика

Увидел свет релиз MariaDB 5.5.23, первый стабильный релиз ветки 5.5.x, основанной на кодовой базе MySQL 5.5 и содержащей все ранее представленные в ветке MariaDB 5.3 улучшения и дополнения. Проект развивается компанией Monty Program Ab, созданной Майклом Видениусом, основателем MySQL, после его ухода из Sun Microsystems. Код MariaDB синхронизирован с кодовой базой MySQL, полностью совместим с данной СУБД и может выступать в качестве прозрачной замены MySQL 5.5, дополненной рядом расширенных функций, оптимизациями производительности, новыми движками хранилищ (FederatedX, PBXT, XtraDB, Aria, OQGRAPH, Sphinx) и патчами от сообщества независимых разработчиков. Среди улучшений, добавленных в MariaDB 5.5, которые отсутствуют в MariaDB 5.3 и MySQL … Читать далее Стабильный релиз СУБД MariaDB 5.5

Увидел свет релиз MariaDB 5.5.23, первый стабильный релиз ветки 5.5.x, основанной на кодовой базе MySQL 5.5 и содержащей все ранее представленные в ветке MariaDB 5.3 улучшения и дополнения. Проект развивается компанией Monty Program Ab, созданной Майклом Видениусом, основателем MySQL, после его ухода из Sun Microsystems. Код MariaDB синхронизирован с кодовой базой MySQL, полностью совместим с данной СУБД и может выступать в качестве прозрачной замены MySQL 5.5, дополненной рядом расширенных функций, оптимизациями производительности, новыми движками хранилищ (FederatedX, PBXT, XtraDB, Aria, OQGRAPH, Sphinx) и патчами от сообщества независимых разработчиков. Среди улучшений, добавленных в MariaDB 5.5, которые отсутствуют в MariaDB 5.3 и MySQL … Читать далее Стабильный релиз СУБД MariaDB 5.5

Выпущены корректирующие релизы Python 2.6.8, 2.7.3, 3.1.5 и 3.2.3, в которых проведена работа по исправлению накопившихся ошибок, в том числе устранено несколько уязвимостей. Представлено решение для проблемы с предсказуемыми коллизиями в реализации алгоритма хэширования, проявляющейся для типов dict и set. По умолчанию защита отключена, для её включения следует активировать режим рандомизации хэшей через опцию «-R» или переменную окружения PYTHONHASHSEED=»random». Кроме того, устранена DoS-уязвимость в модуле SimpleXMLRPCServer (избыточная нагрузка на CPU при обработке специальных запросов XMLRPC / HTTP) и возможность совершения атаки CBC IV для модуля _ssl. Отдельно отмечается, что созданные для прошлых выпусков при помощи virtualenv обособленные окружения могут некорректно … Читать далее Обновления Python 2.6.8, 2.7.3, 3.1.5 и 3.2.3