Несколько недавно найденных уязвимостей: В корректирующих выпусках OpenSSL 0.9.8u и 1.0.0h устранена уязвимость, вызванная ошибкой в коде декодирования CMS и PKCS #7. Ошибка делает возможным проведение атаки по определению содержимого одного исходного блока данных, зашифрованных с использованием CMS, PKCS #7 и S/MIME. С практической стороны атака может быть проведена для специализированных систем автоматической обработки запросов, так как для успешной эксплуатации уязвимости требуется отправить около 2^20 сообщений на атакуемую систему. Проблема не затрагивает подсистемы SSL/TLS, так как в них не используется код расшифровки PKCS#7 и CMS. Дополнительно отмечается устранение DoS-уязвимости в коде декодирвоания MIME-заголовков, которая может быть использована для инициирования краха … Читать далее Уязвимости в OpenSSL, systemd, FreeType, libxslt, YAML::LibYAML, DBD::Pg, OpenLDAP

12 апреля 2012 года в московском отеле «Ренессанс» состоится мероприятие Russian Open Source Summit 2012, посвященное развитию свободного программного обеспечения (СПО) в России. Организаторами саммита выступают Ассоциация разработчиков свободного программного обеспечения (РАСПО), еженедельник PC Week/RE и «Академия Информационных Систем». Участие в конференции бесплатное при условии предварительной регистрации на сайте. Из рассматриваемых на конференции вопросов отмечаются: реализация плана по переходу государственных органов власти и бюджетных учреждений на СПО, создание Национальной программной платформы (НПП), практическое использование СПО в различных отраслях экономики и государственном управлении, разработка продуктов на базе свободного ПО для малого и среднего бизнеса, сертифицированные и защищенные программные решения на базе … Читать далее 12 апреля в Москве состоится Russian Open Source Summit

Разработчики проекта openSUSE анонсировали изменения в организации подготовки обновлений для стабильных выпусков дистрибутива openSUSE. Начиная с 15 марта все обновления с исправлением пробоем безопасности и устранением ошибок будут формироваться в публично доступном сервисе OBS (Open Build Service), т.е. весь процесс сопровождения дистрибутива станет полностью открытым и прозрачным. Ранее задействованная внутренняя система SWAMP более использоваться не будет. Проблем с переходом на OBS не ожидается, так как уже достаточно давно основные внутренние скрипты обслуживания стабильного релиза запускаются в тестовом режиме параллельно с использованием OBS. С технической стороны процесс доставки обновлений через OBS хорошо отлажен. Для перехода на OBS требовалось дождаться готовности к … Читать далее Проект openSUSE объявил о переходе к полностью открытому процессу сопровождения стабильных релизов

Представлен релиз web-браузера Midori 0.4.4, разрабатываемого участниками проекта Xfce. Midori построен на базе движка WebKit и библиотеки GTK+. В браузере реализованы следующие возможности: поддержка табов, закладки, управление сессиями, панель быстрого доступа к поисковым системам, средства для создания пользовательских меню, возможность использования пользовательских скриптов и стилей, средства для фильтрации рекламы (Adblock). Также поддерживаются внешние расширения, написанные на языках Си, Vala и Lua. Из изменений можно отметить: Улучшена поддержка GTK+ 3. К сожалению пока остаётся несколько нерешенных проблем, что мешает привести поддержку GTK+ 3 к уровню GTK+2. Для сборки с GTK+ 3 следует использовать опцию «—enable-gtk3»; Улучшена поддержка меню пользовательской оболочки Unity, … Читать далее Релиз Midori 0.4.4, легковесного веб-браузера на базе движка WebKit

Завершен процесс бета-тестирования и выпущен первый релиз проекта Gate One, в рамках которого развивается работающий внутри web-бразуера эмулятор терминала и SSH-клиент, написанный на JavaScript с использованием стандартного HTML5 API и способный работать без установки дополнений или плагинов. Gate One состоит из web-приложения с реализацией интерфейса пользователя, и отвечающей за обработку сеансов серверной части, которая запускается в виде скрипта на локальной или удаленной машине. Код серверной части написан на языке Python с использованием модуля pyOpenSSL. Канал связи между браузерным клиентом и серверной частью организуется в зашифрованном виде с использованием WebSockets. Код проекта распространяется в рамках лицензии AGPLv3. Из достоинств Gate One … Читать далее Релиз Gate One, работающего в браузере эмулятора терминала и SSH-клиента

Проект Arch Linux празднует своё десятилетие. 11 марта 2002 года был представлен первый выпуск дистрибутива Arch Linux, который отличался переходом на модель непрерывного выпуска обновлений (Rolling-release), при которой обновления пакетов выходят постоянно и пользователь в любой момент имеет возможность перейти на последние версии программ без ожидания формирования очередного релиза дистрибутива. В день празднования многие разработчики проекта опубликовали заметки, в которых рассказали о своём первом знакомстве с Arch Linux и описали основные этапы своей работы в проекте. Читать далее Дистрибутиву Arch Linux исполнилось 10 лет

В списке рассылки FreeBSD-CURRENT представлен обновлённый набор патчей с реализацией FUSE-модуля ядра, обеспечивающего работу файловых систем, реализованных на уровне пользователя. Патчи включают в себя дополнительно стабилизированные наработки, подготовленные ранее в рамках программы Google Summer of Code. В представленных патчах устранены многие проблемы со стабильностью в коде, подготовленном участниками программы GSoC, в частности, исправлены наиболее неприятные ошибки, приводящие к повреждению данных. Из работающих FUSE-модулей отмечены sshfs, ntfs-3g и ext4fuse. Из модулей при работе которых наблюдаются проблемы — truecrypt и gvfs (gnome fuse daemon). Одновременно сообщается о готовности для тестирования порта офисного пакета Apache OpenOffice, который уже интегрирован в стандартное дерево портов … Читать далее Тестирование во FreeBSD новых патчей с поддержкой FUSE и порта Apache OpenOffice. Бюджет на 2012 год

Компания VMware представила релиз X.Org драйвера xf86-video-vmware 12.0.0, в котором реализована поддержка архитектуры акселерации vmwgfx, позволяющей использовать 2D/3D-акселерацию в гостевых Linux-системах, работающих под управлением продуктов виртуализации VMware. Xf86-video-vmware, DDX-драйвер для X.Org, дополняет собой ранее выпущенные DRM-драйвер vmwgfx, работающий на уровне ядра Linux, и Gallium3D-драйвер VMware SVGA, входящий в состав OpenGL-стека Mesa. Таким образом, с выходом xf86-video-vmware 12.0.0 для гостевых систем Linux, работающих под управлением VMware, теперь доступен полнофункциональный графический стек, поддерживающий полноценную 2D и 3D акселерацию. Читать далее Компания VMware выпустила X.Org-драйвер с поддержкой vmwgfx для гостевых систем на базе Linux

Разработчики популярной JavaScript-библиотеки jQuery объявили о формировании независимой некоммерческой организации jQuery Foundation, Inc., которая будет курировать развитие jQuery и сопутствующих проектов, таких как jQuery UI и jQuery Mobile. Ранее разработкой jQuery руководил специальный управляющий совет, при поддержке правозащитной организации Software Freedom Conservancy (SFC), которая занимается аккумулированием и перераспределением спонсорских средств и предоставлением юридической защиты свободным проектам. Организация jQuery Foundation зарегистрирована в форме некоммерческой ассоциации и будет заниматься курированием разработки, формированием документации, распределением пожертвований, оказанием услуг поддержки, проведением конференций и взаимодействием с сообществом. Президентом jQuery Foundation избран Дэйв Метвен (Dave Methvin), глава команды разработчиков jQuery. По словам Дэйва Метвена создание автономной … Читать далее Для курирования разработки jQuery создан некоммерческий фонд

Разработчики компании Роса представили KLook, приложение для быстрого просмотра группы файлов, выступающее аналогом программы QuickLook из Mac OS X. Программа позволяет разом оценить содержимое выбранного набора файлов, не открывая эти файлы вручную один за другим. Поддерживается как одновременное отображение группы эскизов, так и быстрый перебор в режиме слайд шоу. В настоящее время возможен предпросмотр изображений (jpg, png), видеофайлов и текстовых файлов (txt). В будущем ожидается поддержка PDF и других форматов. Читать далее KLook — KDE

Кроме двух успешных атак на браузер Chrome и универсальной атаки через Adobe Flash в дни проведения соревнований Pwn2own была продемонстрирована неисправленная (zero-day) уязвимость в последнем выпуске Firefox 10.0.2. Рабочий эксплоит был продемонстрирован в Windows 7 SP1 со всеми доступными обновлениями, при этом успешному выполнению кода с правами текущего пользователя не помешали средства защиты DEP (Data Execution Prevention) и ASLR (Address Space Layout Randomization). Авторы эксплоита, Willem Pinckaers и Vincenzo Iozzo, получили вторую премию конкурса Pwn2own — 30 тысяч долларов (первая премия 60 тыс. долларов досталась создателям метода атаки на Internet Explorer и Chrome через Adobe Flash, отдельно по 60 тыс. … Читать далее Демонстрация критической уязвимости Firefox на соревновании Pwn2own

Представлен релиз ориентированного на использование в учебных учреждениях дистрибутива Debian Edu «Squeeze» 6.0.4+r0, известного также под именем Skolelinux. Дистрибутив содержит интегрированный в один установочный образ комплекс средств для быстрого развёртывания в школах как серверов, так и рабочих станций, при этом поддерживаются стационарные рабочие места в компьютерных классах и переносные системы. Debian Edu из коробки адаптирован для организации компьютерных классов на базе бездисковых рабочих станций и тонких клиентов, загружающихся по сети. В дистрибутиве предусмотрено несколько видов рабочих окружений, позволяющих использовать Debian Edu как на новейших ПК, так и на устаревшем оборудовании. Для загрузки подготовлены DVD- и CD-сборки. Особенности выпуска: Переход на … Читать далее Релиз редакции Debian Squeeze для образовательных учреждений

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF), ассоциация Computer and Communications Industry Association (CCIA) и компания Red Hat обратились в Верховный Суд США с настоятельной просьбой выработать дополнительные критерии патентоспособности программного обеспечения и изобретений в компьютерной области. Упомянутые организации просят Верховный Суд прояснить точку, начиная с которой идея становится достаточно абстрактной для того, чтобы её можно было бы запатентовать, и утверждают, что текущее законодательство противоречиво, запутано и тормозит прогресс в области Интернет-технологий и компьютерной области в целом. Базой для данного обращения стал судебный процесс «Ultramerical v. Hulu». В данном деле компания Ultramercial, специализирующаяся на online-рекламе, предъявила иск видеосервису Hulu и … Читать далее EFF, CCIA и Red Hat призвали Верховный Суд США пересмотреть критерии патентования ПО

Началась предвыборная кампания претендентов на пост лидера проекта Debian. Голосование среди разработчиков проекта будет проходить со 1 по 14 апреля. На роль лидера проекта претендуют три кандидата: Стефано Зачироли (Stefano Zacchiroli) — нынешний лидер проекта, занимающий свой пост уже два года. Стефано участвует в проекте Debian с 2001г, сопровождает и развивает систему трекинга пакетов (PTS), входит в состав группы по контролю за качеством (Quality Assurance Team — QA), поддерживает пакеты связанные с vim, OCaml и python; Вутер Верглст (Wouter Verhelst) — в проекте с февраля 2001 года, вовлечен в разработку портов для платформ arm и m68k, занимается поддержкой пакетов, среди … Читать далее Началась предвыборная кампания претендентов на пост лидера проекта Debian

Вышла легковесная редакция дистрибутива Linux Mint 12 с графическим окружением на базе LXDE 0.5. Дистрибутив основан на пакетной базе Ubuntu 11.10, дополненной рядом оригинальных приложений, упрощающих настройку и работу в системе начинающих пользователей. Размер iso-образа — 657 Мб. Минимальные требования к системе — 256 Мб ОЗУ. Основные особенности LXDE-редакции Linux Mint 12: Из поставки удалён плагин Moonlight (открытая реализация Silverlight), так как из-за него наблюдались крахи Firefox; Использование гибридного iso-образа, подходящего для записи и на DVD и на USB Flash. В ранее выпускаемых версиях Linux Mint для создания LiveUSB требовалось использовать программу Startup Disk Creator или Unetbootin, отныне достаточно 1 … Читать далее Вышла LXDE-редакция дистрибутива Linux Mint 12

Fedora Linux присоединился к числу дистрибутивов (Debian и Arch Linux), сборки которых подготовлены для проекта Raspberry Pi, в рамках которого на базе SoC Broadcom BCM2835 700 МГц (ARM11 ARM1176JZF-S) создан одноплатный компьютер ценой 25 долларов. Сборка сформирована на базе пакетной базы Fedora 14 (последний релиз для ARMv5tel, Fedora 15 ограничился альфа-версией, а порт Fedora 16 так и не был выпущен), развиваемой проектом Fedora ARM, базируется на ядре Linux 3.1.9 и дополнена некоторыми проприетарными драйверами, не входящими в состав Fedora Linux и позволяющими задействовать средства акселерации GPU (VideoCore). По заявлению разработчиков проекта, представленной сборке Fedora присвоен статус официально рекомендованного базового дистрибутива … Читать далее Fedora Linux стал базовым дистрибутивом для Raspberry Pi

Вслед за исправлением критической уязвимости, выявленной Сергеем Глазуновым, исследователь безопасности под ником PinkiePie продемонстрировал второй рабочий эксплоит, позволяющий обойти все уровни защиты браузера Chrome и выполнить код с правами пользователя в системе. В эксплоите от PinkiePie одновременно были задействованы три ранее неизвестные уязвимости в Chrome, присутствующие в подсистеме загрузки плагинов и в коде работы с памятью GPU. Компания Google не заставила себя ждать и оперативно выпустила обновление 17.0.963.79 с устранением данных уязвимостей. Кроме того, представители Google выразили готовность выплатить PinkiePie 60 тысяч долларов, в соответствии с новой инициативой выплаты вознаграждения за выявление критических уязвимостей. Таким образом из призового фонда в … Читать далее Продемонстрирован второй взлом браузера Chrome, за который Google выплатил 60 тыс. долларов

Разработчики проекта Debian представили заключительное обновление прошлой стабильной ветки Linux-дистрибутива Debian — 5.0.10 («Lenny»), в которое вошли все исправления проблем безопасности, выпущенные за последние пять месяцев, а также устранение нескольких проблем со стабильностью. Выпуск Debian 5.0.10 поставил точку в поддержке ветки 5.0, выпуск обновлений с исправлением проблем безопасности для которой был прекращён в начале февраля. На 24 марта запланировано перемещение репозиториев Debian Lenny в archive.debian.org, после чего дистрибутив перестанет быть доступным через основную сеть зеркал. Всем пользователям Debian 5.0 «Lenny» рекомендуется срочно выполнить обновление до версии Debian 6.0 «Squeeze». Читать далее Доступен Debian 5.0.10, последнее обновления Debian Lenny

Более трёх лет назад была написана книга «Компьютерная типография LaTeX», которая базировалась на цикле статей для журнала Linux Format. По договорённости с издательством все права вернулись автору, который опубликовал электронную версию книги на CTAN (Comprehensive ΤeΧ Archive Network) под свободной лицензией CC-BY-SA 3.0. Книга является руководством по использованию текстового процессора LaTeX. Описаны все базовые элементы процесса набора и вёрстки, упомянуто свыше 1300 команд LaTeX и около 750 пакетов, стилей и классов, которые можно использовать при наборе любых текстовых документов. Рассмотрены создание презентаций, вёрстка таблиц, вставка графических объектов, формирование библиографии, алфавитного указателя и многие другие задачи. На конкретных примерах показано, что … Читать далее Книга "Компьютерная типография LaTeX" переведена в разряд свободных

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF), ассоциация Computer and Communications Industry Association (CCIA) и компания Red Hat обратились в Верховный Суд США с настоятельной просьбой выработать дополнительные критерии патентоспособности программного обеспечения и изобретений в компьютерной области. Упомянутые организации просят Верховный Суд прояснить точку, начиная с которой идея становится достаточно абстрактной для того, чтобы её можно было бы запатентовать, и утверждают, что текущее законодательство противоречиво, запутано и тормозит прогресс в области Интернет-технологий и компьютерной области в целом. Базой для данного обращения стал судебный процесс «Ultramerical v. Hulu». В данном деле компания Ultramercial, специализирующаяся на online-рекламе, предъявила иск видеосервису Hulu и … Читать далее EFF, CCIA и Red Hat призывали Верховный Суд США пересмотреть критерии патентования ПО

На предстоящей европейской конференции проекта LLVM в Лондоне будет официально представлен новый язык программирования Julia, использующий JIT-компилятор на базе наработок проекта LLVM. Julia является динамическим языком высокого уровня с открытым исходным кодом (лицензия MIT), нацеленный прежде всего на техническое программирование в статистико-математических областях, с областью применения аналогичной таким известным решениям, как Matlab, язык R и связка из Python и NumPy. Julia мультипарадигменный язык, который может комбинировать разные стили программирования, такие как императивный, объектно-ориентированный и функциональный. Синтаксис Julia очень близок к синтаксису MATLAB. По мнению создателей этого языка, к его достоинствам также следует отнести множество заимствований из синтаксиса Ruby и Lisp, … Читать далее Новый открытый динамический язык программирования Julia, использующий наработки проекта LLVM