В конце января компания Oracle опубликовала сводный отчёт об узявимостях, устранённых в различных продуктах компании. В отчёте сообщалось, что в MySQL исправлено 27 уязвимостей. Информация в отчёте была предоставлена только в общем виде, не дающем судить о характере проблем. С момента публикации отчёта прошло уже несколько недель, но подробности так и не опубликованы. В связи с подобным сокрытием информации производители Linux-дистрибутивов оказались в тупике, так как не ясно какие исправления нужно бэкпортировать в поддерживаемые пакеты с MySQL. Информация об уязвимостях ограничивается номером CVE, уровнем опасности, информацией по веткам MySQL и не несущим особого смысла однострочным описанием. Интересно, что подобный отчёт … Читать далее Непонятная ситуация с 0-day эксплоитом и 27 уязвимостями в MySQL

Компания Eolas Technologies начала судебное разбирательство против компании Adobe, заявляя свои права на технологии, используемые для создания встраиваемых в браузер плагинов и web-приложений, а также на технику web-разработки AJAX. Иск основан на двух патентах США: 5,838,906 (заявлен в 1994 г., выдан в 1998 г.) и 7,599,985 (заявлен в 2002 г.,выдан в 2009 г.). Оба патента описывают метод автоматического вызова интерактивного внешнего приложения, а также показ встроенных объектов внутри гипермедиа документов. Иск был подан ещё в 2009 году, но судебное разбирательство было начато только на этой неделе. Компания Eolas заявила, что вышеуказанные патенты дают ей права на практически любой вид встроенного … Читать далее Компания Eolas заявляет права на технологии разработки web-приложений и браузерных плагинов (дополнено)

Судебное разбирательство против компании Adobe, инициированное фирмой Eolas, которая была намерена добиться отчислений за использование технологий, используемых для создания встраиваемых в браузер плагинов и web-приложений, приняло неожиданный оборот. Суд признал фигурирующий в деле патент 5,838,906 (заявлен в 1994 г., выдан в 1998 г.) недействительным. Данную информацию подтвердил в Twitter присутствующий на судебном заседании Тим Бёрнерс-Ли. Патент был признан недействительным после демонстрации более раннего факта использования технологии встраивания объектов на web-страницы, которые были реализованы до подачи заявки на патент в браузере Viola, выпущенном в 1992 году и поддерживающем тег «embed». Второй фигурирующий в деле патент 7,599,985 (заявлен в 2002 г.,выдан в … Читать далее Суд признал недействительным патент Eolas, затрагивающий основополагающие web-технологии

Представлен февральский номер электронного журнала «;login:», интерес в котором представляет статья «Btrfs: The Swiss Army Knife of Storage«, написанная одним из разработчиков файловой системы Btrfs. В статье подробно и доступно рассказано о сегодняшнем состоянии развития Btrfs и наиболее интересных возможностях. Читать далее Февральский выпуск электронного журнала ";login:" с большим обзором Btrfs

Компания Oracle намерена выпустить вариант свой флагманской СУБД, в который будет встроена поддержка языка статистической обработки данных R, базовая реализация которого поддерживается в рамках проекта GNU. Продукт Oracle планируется распространять под именем R-acle 11g, Quant Edition. Интегрированная в Oracle 11g R2 поддержка языка R выполнена в виде дополнения Advanced Analytics, основанного на открытой версии языка R и открытых runtime-компонентах, без использования каких-либо проприетарных расширений. Дополнение позволит организовать выполнение статистических алгоритмов над данными в СУБД, путем создания встраиваемых процедур на языке R. Для организации вычислений подготовлен специальный движок «embedded R», позволяющий охватить в расчётах данные, хранимые на разных узлах кластеров Oracle … Читать далее Oracle планирует выпустить вариант СУБД Oracle 11g R2 с поддержкой языка R

Проект Debian официально объявил о прекращении выпуска исправлений с устранением проблем безопасности для прошлой стабильной ветки Debian 5.0 «Lenny» в связи с завершением жизненного цикла дистрибутива. Напомним, что срок поддержки Debian GNU/Linux зависит от времени выхода очередного стабильного релиза и в среднем составляет три года (предыдущий выпуск поддерживается ещё год после выхода очередного стабильного релиза). Поддержка прекращена спустя год после выхода Debian 6.0 «Squeeze» 6 февраля 2011 года. Релиз Debian 5.0 «Lenny» вышел 15 февраля 2009 года, таким образом время жизни данного выпуска составило три года. Всем пользователям Debian 5.0 «Lenny» рекомендуется срочно выполнить обновление до версии Debian 6.0 «Squeeze». … Читать далее Объявлено о прекращении поддержки Debian 5.0 "Lenny"

Компания Ulteo, основанная Гаэлем Дювалем (Gaël Duval), создателем дистрибутива Mandrake Linux, после двух лет разработки анонсировала платформу Ulteo Open Virtual Desktop 3.0 (OVD), предназначенную для создания централизованной инфраструктуры рабочих столов, не зависящих от конкретных машин. OVD позволяет организовать рабочие окружения, доступ к которым может быть получен с любого компьютера из любой точки сети. Для доступа к рабочему столу можно использовать специально подготовленное клиентское программное обеспечение, написанное на языке Java и доступное для Windows и Linux, или использовать для открытия рабочего стола Java-апплет, работающий внутри обычного web-браузера. Формирование рабочих столов и обеспечение запуска приложений производится в специальной серверной инфраструктуре — приложения … Читать далее Релиз платформы Ulteo Open Virtual Desktop 3.0

Официально представлен код нового открытого драйвера Lima, позволяющего обеспечить поддержку графического сопроцессора Mali (Mali-200 и Mali-400), применяемого во многих чипах на основе архитектуры ARM. Открытый драйвер был создан при поддержке компании Codethink на основе реверс-инжиниринга закрытого Linux-драйвера, поддерживаемого компанией ARM. Несмотря на то, что драйвер Lima позиционируется в роли экспериментального и пока готов только начальный прототип, на базе которого только планируется создать полноценный драйвер Mesa/Gallium, в представленном коде уже поддерживается OpenGL ES и многие возможности, которые присутствуют в проприетарном Linux-драйвере от компании ARM. Код открыт под лицензией GPLv2. GPU Mali используется многими производителями телефонов и планшетов, поставляемых с платформой Android. … Читать далее Открыт код Lima, драйвера для GPU Mali, используемого во многих ARM-чипах

Опубликован перевод на русский язык курса дистанционного обучения «Авторское право для библиотекарей», в котором для неискушенных в юридических тонкостях людей рассказано об особенностях законодательства об авторском праве. Представлены следующие разделы: Авторское право и общественное достояние; Международные рамки; Что защищается авторским правом; Права, исключения и ограничения; Управление правами; Творческие подходы и альтернативы; Правоприменение и механизм обеспечения. Материалы курса доступны под лицензией Creative Commons Attribution 3.0 Unported. Читать далее Перевод на русский язык курса о сути авторского права

Представлена предварительная версия редакции дистрибутивов Mandriva и ROSA 2011, построенная на базе пользовательского окружения GNOME 2.32. Сборка официально не поддерживается компанией РОСА и развивается силами сообщества. В дистрибутив включены пакеты из репозиториев Mandriva/ROSA 2011 по состоянию на 1 февраля. Размер загрузочного iso-образа 1 Гб. В состав входит набор мультимедиа кодеков, набор популярных свободных приложений (например, программа для просмотра фотографий Shotwell и офисный пакет LibreOffice), а также некоторые проприетарные программы, такие как Adobe Flash и Java-плагин. Читать далее Бета-версия ROSA Desktop 2011 GNOME Edition

Вышла очередная версия универсального модульного интернет-клиента LeechCraft 0.5.0, сочетающего в себе средства для навигации в Web, IM-клиент, клиент для чтения лент RSS/Atom, BitTorrent-клиент, и многое другое. Пакеты доступны для Ubuntu, openSUSE, Fedora, Debian, Gentoo и ряда других дистрибутивов. За год активной разработки, прошедший с выпуска 0.4, LeechCraft претерпел значительные изменения. Самое значительное из них — новый мультипротокольный, модульный и функциональный IM-клиент, также модульный. В версии 0.5 IM-клиент поддерживает протоколы XMPP и IRC, причем поддержка XMPP и соответствующих расширений достаточно полная. В основной ветке разработки уже реализованы модули поддержки протоколов MSN и MRIM. Из других модулей для IM-клиента можно отметить модуль … Читать далее Релиз модульного интернет-клиента LeechCraft 0.5.0

Вышел релиз CrunchBang Linux 10 R20120207, минималистичного дистрибутива для устаревшего оборудования, основанного на пакетной базе Debian Squeeze и поддерживающего дополнительный репозиторий приложений CrunchBang Statler. Рабочее окружение пользователя построено на базе оконного менеджера Openbox. В комплект входят все необходимые мультимедиа кодеки, проприетарные драйверы и подборка приложений, таких как AbiWord, Gnumeric, Gwibber, GPicView, Claws mail, gFTP, Pidgin, Сhromium, VLC, Transmission, Thunar, а также некоторые компоненты из среды LXDE. Интересной особенностью выпуска является подготовка двух наборов загрузочных образов (поддерживается как установка так и использование в Live-режиме): «stable» на базе стандартных репозиториев Debian Squeeze и «backported» на основе репозитория Backports. В «stable» представлены проверенные … Читать далее Релиз минималистичного дистрибутива CrunchBang Linux 10 R20120207

Издание New York Times открыло под лицензией GPLv2 интересный JavaScript-модуль Ice.js, позволяющий обеспечить отслеживание изменений в любых формах редактирования. Ice.js поддерживает отслеживание изменений сразу от нескольких пользователей и даёт возможность наглядно отображать внесённые в текст правки, используя выделение цветом. Модуль легко может быть интегрирован в любой web-проект, готовые плагины подготовлены для online-редактора TinyMCE и CMS WordPress. Для оценки работы Ice.js подготовлена специальная демонстрационная страница. Читать далее Ice.js — система наглядного отслеживания изменений в web

Исследователи Технического университета Делфта представили новую версию открытого децентрализованного BitTorrent-клиента Tribler, полностью следующего идеям p2p-коммуникаций и не требующего доступа к трэкерам для поиска и загрузки торрент-файлов и контента, адресуемого ими. В отличие от традиционных торрент-клиентов, которые полностью опираются на торрент-трекеры, как на механизм поиска и обмена информацией между клиентами, Tribler полностью построен на идее прямого общения клиентов между собой и не зависит от центральных серверов. После запуска приложение устанавливает связь с несколькими заранее определенными в конфигурационном файле клиентами (пирами) и запрашивает у них информацию об имеющихся торрентах, а также список связанных с ними клиентов. Для новых клиентов процедура повторяется вновь … Читать далее В рамках проекта Tribler развивается полностью децентрализованный торрент-клиент

Компания Eolas Technologies начала судебное разбирательство против компании Adobe, заявляя свои права на технологии, используемые для создания встраиваемых в браузер плагинов и web-приложений, а также на технику web-разработки AJAX. Иск основан на двух патентах США: 5,838,906 (выдан в 1998 г.) и 7,599,985 (выдан в 2009 г.). Оба патента описывают метод автоматического вызова интерактивного внешнего приложения, а также показ встроенных объектов внутри гипермедиа документов. Иск был подан ещё в 2009 году, но судебное разбирательство было начато только на этой неделе. Компания Eolas заявила, что вышеуказанные патенты дают ей права на практически любой вид встроенного приложения или плагина внутри веб-страницы. В ответчиках … Читать далее Компания Eolas заявляет права на технологии разработки web-приложений и браузерных плагинов

Адам Лэнгли (Adam Langley) из компании Google сообщил о планах отказаться от использования OCSP и CRL проверок сертификатов на актуальность в режиме онлайн (Revocation checking) в следующих версиях Chrome. Как известно, при подключении по протоколу HTTPS к любому сайту браузер делает в запрос центр сертификации (Certificate Authorities) на предмет того, не отозван ли сертификат, предъявленный сервером. Лэнгли считает это подход в современных условиях крайне неэффективным. Так, доверенный центр сертификации может быть не доступен браузеру. Например, такая ситуация возникает при web-аутентификации доступа в Интернет, используемой в беспроводных сетях (hotspots) — портал доступа (captive portal) блокирует все ресурсы (в том числе и … Читать далее В Chrome планируют отказаться от онлайн-проверки сертификатов. В Firefox намерены блокировать Trustwave CA

Компания Google представила релиз web-браузера Chrome 17, доступного для платформ Linux, Mac OS X и Windows. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, встроенной поддержкой Flash и PDF, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные улучшения: Обновлённая система упреждающей загрузки при навигации через адресную строку Omnibox. При начале ввода запроса в адресной строке система учитывает наиболее частые прошлые запросы и предлагает наиболее вероятный вариант ссылки, начиная загружать и формировать предложенную системой автодополнения страницу ещё до того как пользователь нажал Enter. Таким образом, когда пользователь … Читать далее Релиз web-браузера Chrome 17

Представлен релиз дистрибутива Sabayon Linux 8, сочетающего в себе удобство для конечного пользователя с гибкостью Gentoo. Sabayon Linux оформлен в виде Live-дистрибутива, снабжённого возможностью лёгкой установки на жёсткий диск. В комплекте поставляется полный набор всех необходимых мультимедиа кодеков и проприетарных драйверов для видеокарт, беспроводных адаптеров и софт-модемов. Пакетная база дистрибутива синхронизирована с коллекцией портажей Gentoo и полностью совместима с Portage 2.2 (EAPI2), пользователь имеет возможность установки программ как из исходных текстов, так и используя готовые бинарные пакеты, собранные для платформ ARMv7, x86 и x86-64. Для x86 и x86-64 в репозитории насчитывается около 12000 пакетов, а для ARMv7 — более 2000. … Читать далее Вышел десктоп-ориентированный дистрибутив Sabayon Linux 8

Оценка содержимого сайта opensource.apple.com, на котором компания Apple публикует код используемых в своих продуктах GPL-компонентов, показала, что со временем в Mac OS X всё меньше становится кода с лицензией GPL. Если в выпуске Mac OS X 10.5 использовалось 47 пакетов под лицензией GPL, а в версии 10.6 их было 44, то в релизе 10.7 их число уменьшилось до 29. В частности было прекращено использование Samba и GCC. Из оставшихся проектов, используется только код под лицензией GPLv2. Например, из-за перехода bash на GPLv3 в Mac OS X по прежнему задействована версия 3.2, образца 2006 года. В качестве догадок, почему Apple избегает … Читать далее Apple понемногу избавляется от GPL-кода в Mac OS X. Анализ лицензий популярных проектов в GitHub

Брюс Перенс (Bruce Perens), один из авторов определения Open Source, представил второй номер электронного журнала Open Hardware Journal (PDF, 3.7 Мб), посвящённого открытому аппаратному обеспечению. Журнал на английском языке. Материалы распространяются в рамках лицензии Creative Commons BY-NC-SA. В номере: «High Performance Software Defined Radio — An Open Source Design» — подробный рассказ о проекте openHPSDR; «metalfishy: A Pocket Tool for Everyday Carry» — статья про открывашку metalfishy с открытым дизайном; «The Insufficiency of the AppNote and its replacement by Open Source Hardware: as Shown Through a LIN Protocol Implementation» — разбор одной из реализаций протокола LIN (Local Interconnect Network). Читать далее Второй выпуск PDF-журнала, посвящённого открытому аппаратному обеспечению

На конференции FOSDEM анонсирована книга «Open Advice«, на страницах которой опубликованы эссе 42 представителей сообщества разработчиков открытых проектов, которые попытались каждый по своему ответить на вопрос «Что вам хотелось бы знать перед тем, как подключиться к работе над открытым проектом». Упоминаются не только аспекты разработки, но и другие факторы, способствующие успеху открытого проекта, такие как дизайн, локализация и маркетинг. Среди авторов известные представители таких проектов и организаций, как Free Software Foundation, openSUSE, GNOME, Ubuntu, Qt и т.п. Книга доступна для свободной загрузки и распространяется под лицензией Creative Commons (CC-BY-SA). Читать далее Представлена книга "Open Advice" с советами 42 участников различных открытых проектов