Исследование, проведенное совместными усилиями компаний Sonatype и Aspect Security, показало, что более 50 процентов крупнейших компаний из списка Fortune 500 используют программное обеспечение, построенное с использованием устаревших версий открытых фреймворков и библиотек, содержащих незакрытые уязвимости. Отчет, основанный на исследовании 113 миллионов загрузок открытого ПО 60 тысячами коммерческими, государственными и некоммерческими организациями, показал, что около 46 миллионов из них приходилось на уязвимые библиотеки и фреймворки, среди которых Google Web Toolkit, Spring MVC, Struts 1.X и Hibernate. Фреймворк Struts 2, содержащий критическую уязвимость, был загружен около миллиона раз 18 тысячами корпораций. Исследование выявило, что 37 процентов из всех загруженных версий наиболее популярных … Читать далее Более 50% компаний из списка Fortune 500 используют уязвимое открытое ПО

Представлен релиз новой ветки многоплатформенного тулкита для создания графического интерфейса пользователя — GTK+ 3.4.0. Одновременно вышел стабильный релиз Glade 3.12.0, инструментария для быстрой разработки интерфейсов для приложений на основе GTK+. На завтра запланирован официальный релиз десктоп-окружения GNOME 3.4.0. Тем не менее, уже сегодня доступны релизы некоторых из компонентов GNOME 3.4: Mutter 3.4.0, GNOME Shell 3.4.0, ATK 2.4.0, Vala 0.16.0, Boxes 3.4.0 и PyGObject 3.2.0. В состав GTK+ входит полный набор виджетов, позволяющих использовать тулкит для проектов различного уровня и размера. Код GTK+ развивается в рамках проекта GNU и распространяется под лицензией LGPL, что позволяет использовать GTK+ не только для разработки … Читать далее Релиз GTK+ 3.4.0 и Glade 3.12.0 с поддержкой сенсорных экранов

Эндрю Кац (Andrew Katz), главный редактор журнала «International Free and Open Source Software Law Review», почетный член Free Software Foundation Europe, а также юрист, специализирующийся на делах с объектами интеллектуальной собственности, объявил о создании новой специализированной лицензии для открытого оборудования и устройств — Solderpad Hardware License (SHL). Новая лицензия написана таким образом, чтобы быть полностью идеологически и юридически совместимой с лицензией Apache 2.0, которая и была взята в качестве прототипа. Но при этом была поставлена цель полностью адаптировать её к специфике открытого оборудования. До сих пор существовало только две открытые лицензии для оборудования — CERN Open Hardware Licence и TAPR … Читать далее Представлена Apache-подобная открытая лицензия для оборудования

Представлено первое корректирующее обновление операционной системы DragonFly BSD 3.0, в котором отключена по умолчанию поддержка I/O APIC при запуске под управлением систем виртуализации, так как при включении I/O APIC многие пользователи отмечали проблемы с загрузкой. Кроме того, исправлено около 30 ошибок, в том числе исправлены проблемы с крахом инсталлятора и падением ядра при выгрузке драйвера uguru. Из FreeBSD интегрированы патчи, улучшающие поддержку многопочточных программ. Сообщается, что установочные/Live iso-образы уже обновлены, но пока доступны только с отдельных зеркал. Читать далее Корректирующий релиз DragonFly BSD 3.0.2

Представлено четвёртое обновление альтернативной сборки дистрибутива Linux Mint — Linux Mint «Debian» Edition (LMDE), выполненной на основе пакетной базы Debian Testing (классический Linux Mint базируется на пакетной базе Ubuntu). Ключевой особенностью дистрибутива LMDE является постоянный цикл обновления пакетной базы (модель непрерывных обновлений, Rolling-release), при котором обновления пакетов выходят постоянно и пользователь в любой момент имеет возможность перейти на последние версии программ. В поставку LMDE включены все улучшения классического релиза Linux Mint и все оригинальные разработки проекта (менеджер обновлений, конфигураторы, меню, интерфейс, системные GUI-приложения). Дистрибутив полностью совместим с Debian GNU/Linux, но не совместим на уровне пакетов с Ubuntu и классическими релизами … Читать далее Четвёртое обновление дистрибутива Linux Mint Debian (LMDE)

После восемнадцати месяцев разработки представлен новый стабильный релиз векторной графической библиотеки Cairo 1.12.0. Особенностью Cairo является поддержка формирования 2D-графики, используя различные механизмы вывода, от стандартного вывода на экран через X Window System, Quartz и Win32, до генерации PostScript, PDF, SVG и задействования OpenGL, XCB и DirectFB. При этом библиотека обеспечивает унифицированный интерфейс для формирования изображений, независимо от используемого бэкенда вывода. API библиотеки предоставляет функции, напоминающие операторы рисования PostScript и PDF, дополненные возможностями трансформации изображений (масштабирование, поворот, вращение и т.п.), создания полупрозрачных объектов и рендеринга текста. Код Cairo написан на языке Си и распространяется под лицензиями LGPL и Mozilla Public License. … Читать далее Релиз графической библиотеки Cairo 1.12.0

Компания ALT Linux сообщила о публикации первых сборок дистрибутивных решений для планшетных компьютеров. Сборка Gnome3 Tablet находится в состоянии альфа-тестирования и предназначена для планшетов на основе процессоров Intel Atom, таких как Pegatron Lucid, WeTab, ExoPC, iRu 11,6 и 3q 11,6. Поддерживаются также док-станции для указанного типа планшетов. Размер iso-образа 700 Мб. Дистрибутив Netbook Live на основе среды LXDE, разрабатываемый Николаем Гречухом из Запорожья. Сборка находится на стадии бета-тестирования и теперь поддерживает нетбук Asus Eee Touch T101MT с сенсорным экраном, а также ограниченно может использоваться на планшетах Pegatron Lucid и Eee Touch. Размер iso-образа 700 Мб. В дальнейшем планируется публикация сборок … Читать далее Представлены сборки ALT Linux для планшетных компьютеров

В отличие от Wacom, поддержка бюджетных планшетов в Linux, продающихся под такими брэндами как Genius и Aiptec, оставляет желать лучшего. В рамках проекта DIGImend подготовлены патчи для ядра Linux, добавляющие поддержку целого ряда таких устройств. Подробнее о проекте можно узнать из интервью с его создателем, Николаем Кондрашовым. Николай заинтересован в том, чтобы обеспечить максимально полную поддержку таких устройств, и надеется, что пользователи, которым пока не повезло, отзовутся и пришлют информацию о неподдерживаемых планшетах для создания драйверов к их устройствам. Читать далее Проект DIGImend нацелен на обеспечение поддержки бюджетных графических планшетов в Linux

В новом выпуске высокопроизводительного кэширующего прокси-сервера Apache Traffic Server 3.0.4, разрабатываемого фондом Apache, устранена критическая уязвимость, позволяющая удалённому злоумышленнику организовать выполнение кода на сервере через передачу запроса со специально оформленным содержимым http-заголовка «Host:». Проблеме подвержены все ранее выпущенные версии Apache Traffic Server, включая экспериментальную ветку 3.1.x, для которой также выпущено корректирующее обновление 3.1.3. Читать далее В Apache Traffic Server 3.0.4 устранена критическая уязвимость

Компания McAfee разработала открытый плагин для организации процесса аудита MySQL, позволяющего проконтролировать все действия пользователей СУБД. Поддерживается ведения лога активности СУБД в формате JSON, лог может сохраняться в файл или передаваться через Unix-сокет. Код плагина mysql-audit распространяется под лицензией GPLv2. Поддерживаются ветки MySQL 5.1 и 5.5. Открытый плагин mysql-audit разработан в рамках проекта по созданию нового коммерческого пакета McAfee для защиты СУБД MySQL, который нацелен на обеспечение блокирования всех видов угроз в режиме реального времени, без необходимости ручного вмешательства и остановки базы для установки обновлений (заявлено о создании техники «виртуальных патчей» для работающей СУБД, подробности не сообщаются, но судя по … Читать далее Компания McAfee представила открытый плагин для аудита MySQL

В рамках проекта Rebecca Black Linux подготовлен специализированный LiveCD для тестирования дисплейного сервера Wayland. Размер iso-образа 1.7 Гб. В SVN-репозитории доступны скрипты сборки, позволяющие скомпоновать свой вариант дистрибутива на основе Ubuntu или Debain. Поддерживается запуск дистрибутива в виртуальном окружении VirtualBox. Для тестирования предлагается обособленный Wayland с композитным сервером Weston и поддерживающими Wayland сборками библиотек Qt, Gtk+ и EFL. Для запуска обычных X-приложений в состав включён Xwayland, позволяющий запустить X.Org-сервер в роли клиента Wayland. Также в процессе загрузки предлагается запустить в качестве базы X.Org-сервер и запустить поверх него Wayland. Поддерживающие Wayland программы и демонстрационные приложения размещены в директории /usr/local/bin и в … Читать далее RebeccaBlackOS — Live

Вышла первая бета-версия игры Awish — воссозданного «с нуля» логического платформера Avish. Оригинальная игра была написана на Turbo Pascal под MS-DOS и была коммерческой. С течением времени авторы оригинала выложили полную версию игры на Home of the Underdogs, тем самым дав «добро» на бесплатное распространение. В рамках проекта Awish движок игры полностью переписан на языке Си с использованием библиотеки SDL. Код Awish распространяется под лицензией GPLv3. Интересной особенностью нового движка является то, что весь код логики игры написан на языке внутренней VM, похожей на VM из игры Another World. Исходники для VM и ассемблер прилагаются. Для работы новому движку требуются … Читать далее Тестирование новой открытой игры-платформера Awish

Кон Коливас (Con Kolivas) представил обновлённую версию планировщика задач BFS (Brain Fuck Scheduler), ориентированного на обеспечение оптимальной отзывчивости, интерактивности и пропускной способности при решении типичных пользовательских задач на обычных компьютерах. BFS имеет достаточно простую архитектуру, не усложнённую решением таких задач, как справедливое распределение приоритетов и обеспечение высокой масштабируемости, что обычно не востребовано на пользовательских системах. Новая версия BFS претерпела достаточно большие архитектурные изменения, необходимые для адаптации работы с ядром 3.3 и не заметные для конечного пользователя. Из изменений, которое может быть замечено пользователями отмечается задействование по умолчанию для x86-систем аккаунтинга IRQ с высоким разрешением, что позволит решить ранее наблюдаемые проблемы … Читать далее Обновление планировщика задач BFS с поддержкой ядра Linux 3.3

Объявлено о начале тестирования новых экспериментальных версий библиотек из набора EFL (Enlightenment Foundation Library). Библиотеки EFL позволяют создавать визуально привлекательные графические интерфейсы, отличающиеся компактностью, низким потреблением ресурсов и высокой производительностью. Несмотря на изначальное развитие в качестве базиса для окружения Enlightenment 17, в настоящее время компоненты EFL обретают популярность для построения интерфейсов потребительской электроники и мобильных устройств. Например, EFL является составной частью мобильной платформы Tizen, продолжающей развитие MeeGo, а также активно используются в телефонах Samsung. Кроме обновления ранее поддерживаемых в EFL библиотек Eina (1.2.0), Eet (1.6.0), Ecore (1.2.0), Embryo (1.2.0), Edje (1.2.0), Efreet (1.2.0), E_dbus (1.2.0), Eeze (1.2.0), Expedite (1.2.0) и … Читать далее Обновления компонентов EFL (Enlightenment Foundation Library)

После 15 месяцев разработки представлена стабильная версия открытого медиацентра XBMC 11.0 «Eden». Изначально, проект XBMC был нацелен на создание открытого мультимедиа плеера для игровой приставки XBOX, но в процессе развития трансформировался в кросс-платформенный медиацентр, работающий на современных программных платформах. Проект XBMC несколько раз был назван лучшим мультимедиа приложением и лучшим проектом для любителей компьютерных игр в рейтинге самых популярных проектов на SourceForge.net. На базе XBMC развивается около десятка коммерческих телеприставок и несколько открытых ответвлений (Boxee, GeeXboX, 9×9 Player, MediaPortal, Plex). Для быстрой оценки возможностей XBMC подготовлена Live-сборка на базе Ubuntu Linux 11.10 (623 Мб). Готовые установочные пакеты доступны для Mac … Читать далее Релиз открытого медиацентра XBMC 11.0

Вышла первая бета-версия игры Awish — воссозданного «с нуля» логического платформера Avish. Оригинальная игра была написана на Turbo Pascal под MS-DOS и была коммерческой. С течением времени авторы оригинала выложили полную версию игры на Home of the Underdogs, тем самым дав «добро» на бесплатное распространение. В рамках проекта Awish движок игры полностью переписан на языке Си с использованием библиотеки SDL. Код Awish распространяется под лицензией GPLv3. Интересной особенностью нового движка является то, что весь код логики игры написан на языке внутренней VM, похожей на VM из игры Another World. Исходники для VM и ассемблер прилагаются. Для работы новому движку требуются … Читать далее Тестирование новой свободной игры-платформера Awish

Представлен релиз свободной реализации сервера Microsoft Exchange — OpenChange 1.0. Часть функциональности OpenChange построена на одной кодовой базе с проектом Samba 4. Поддерживается работа в качестве клиента и сервера, совместимых с протоколами Microsoft Outlook и Microsoft Exchange RPC (MAPI). В новой версии обеспечена совместимость с Samba4-alpha 18. В реализации сервера реализована поддержка работы в кэширующем режиме и возможность доставки уведомлений через MAPI или внешние сервисы, такие как Dovecot. В серверной части обеспечена возможность работы со всеми версиями Outlook. В качестве первичного бэкенда для хранения данных задействован SOGo. Значительно улучшены библиотеки для обеспечения работы в режиме клиента, используемые в таких проектах, … Читать далее Релиз OpenChange 1.0, сервера c реализацией протоколов MS Exchange

Прежде всего, у нас уже есть работающее 2D и 3D ускорение (вплоть до версии 3.0 и базовая поддержка работы DirectX 10/11 приложений уже присутствует в виде возможности запуска демонстрации Unigine Heaven) для всех карт вплоть до Riva TNT2 (конечно, она аппаратно OpenGL 3.0 не поддерживает). OpenGL уже достаточно продолжительное время для меня работает – так, на всех видеокартах NVIDIA, которые у меня есть, кроме одной, я могу запускать с приличной скоростью большое количество игр; различные композитные менеджеры рабочего стола также работают. Единственный чип, который требует в данный момент не поддерживается вовсе – это на днях вышедшая видеокарта поколения Kepler (nvd9), … Читать далее Оценка состояния Nouveau, открытого драйвера для видеокарт NVIDIA

Увидела свет стабильная версия web-фреймворка Pyramid 1.3, написанного на языке Python и основанного в результате объединения проектов repoze.bfg и Pylons. Основные изменения в новом релизе: Обеспечение совместимости с Python 3 и прекращение поддержки Python 2.5 (поддержка Python 2.6 и 2.7 сохранена). Основные плагины Pyramid уже совместимы с Python 3, среди них отмечаются: pyramid_debugtoolbar, pyramid_jinja2, pyramid_exclog, pyramid_tm, pyramid_mailer, pyramid_handlers и другие. Добавлен модуль pyramid.compat, помогающий проверять совместимость компонентов pyramid с текущей версией интерпретатора Python. Следить и участвовать в процессе миграции на Python 3 можно здесь; Добавлен анализирующий модуль Introspection, помогающий при отладке и показывающий различные аспекты в конфигурации; Добавлен декоратор @view_defaults; … Читать далее Новая версия web-фреймворка Pyramid 1.3

Вышла стабильная версия популярного фреймворка Django 1.4, написанного на языке Python и предназначенного для разработки веб-приложений. Начиная с Django 1.4 в качестве минимальной версии рекомендован Python 2.5, поддержка Python 2.4 прекращена. В следующем выпуске планируется прекратить поддержку Python 2.5 и начать постепенную адаптацию для использования Python 3. Основные изменения в новой версии: Поддержка указания часовых поясов; Поддержка интеграции с работающими внутри браузера тестирующими фреймворками, такими как Selenium; Обновлена структура проекта и файл manage.py; Поддержка подключения кастомизированных шаблонов проекта и приложений; Улучшенная поддержка WSGI; Расширены возможности ORM, включая поддержку «SELECT FOR UPDATE» и возможность массового добавления набора данных; Улучшенное хеширование паролей … Читать далее Релиз web-фреймворка Django 1.4

Анонсирован проект Skeltrack, в рамках которого развивается свободная библиотека для отслеживания в режиме реального времени перемещения скелета человека перед камерой с датчиком глубины. Библиотека позволяет в наборе изменяющихся изображений выделить и отследить перемещение контрольных точек, сопоставленных с конечностями и головой человека. Таким образом, появляется возможность распознания естественных движений и их использования в качестве управляющих жестов или для отождествления человека перед камерой с движениями персонажа игрового приложения. Skeltrack использует набор математических алгоритмов и эвристических методов для реконструкции человеческого скелета, не требует проведения калибровки положения человека и не использует дополнительных баз данных с описанием возможных поз. В настоящее время библиотека поддерживает отслеживание … Читать далее Skeltrack