После года разработки вышла новая версия специализированной программы для цифровой живописи с использованием планшета или мыши — MyPaint 1.0. Программа распространяется под лицензией GPLv2, разработка ведётся на языках Python и C++ с использованием тулкита Gtk+. Данное приложение интересно тем, что является хорошим подспорьем для художников, занимающихся цифровой живописью и, в ряде случаев, может составить достойную конкуренцию общепризнанным проприетарным программам для рисования Corel Painter и Artrage. Программа имеет простой, удобный в работе интерфейс и не позиционируется как графический редактор для обработки изображений. По сравнению с графическим редактором Gimp, MyPaint имеет большой набор кистей качественно симулирующих настоящие художественные инструменты, такие как карандаш, … Читать далее Релиз программы для рисования MyPaint 1.0

В начале октября в http-сервере Apache была обнаружена уязвимость, позволяющая при работе mod_proxy в режиме обратного прокси отправить запрос из внешней сети к внутренним серверам в демилитаризованной зоне (DMZ), при наличии определенных rewrite-правил в конфигурации сервера. Разработчики проекта выпустили патч для устранения проблемы, но как оказалось он бесполезен при использовании обходных путей для совершения атаки. Если в конфигурации сервера, есть примерно такое правило (вместо RewriteRule может быть ProxyPassMatch): RewriteRule ^(.*) http://www.example.com$1 [P] Атакующий может отправить запросы (символ «@» будет воспринят как разделитель для параметров аутентификации): GET @localhost::8880 HTTP/1.0rnrn GET qualys:@qqq.qq.example.com HTTP/1.0rnrn В первом случае запрос будет транслирован в «http://localhost::8880», т.е. … Читать далее Новый метод атаки на обратный прокси Apache

Вчера на ftp-севрерах и зеркалах проекта Linux Mint были размещены iso-образы с релизом Linux Mint 12, отличающимся использованием GNOME 3.2 с дополнениями, придающими пользовательской оболочке GNOME Shell черты классического десктопа GNOME 2 (нижняя панель, переключение на уровне окон и т.п.). Несмотря на то, что официально о релизе разработчиками заявлено не было, некоторые популярные ресурсы опубликовали новость о выходе финального релиза, ссылаясь на появившиеся iso-образы. В настоящее время данные iso-образы отозваны из-за обнаружения ошибки на финальной стадии тестирования. Ведется работа по генерации новых iso-образов. Пользователям загрузившим iso с Linux Mint 12, пока релиз не объявлен официально, следует понимать, что они имеют … Читать далее ISO-образы с релизом Linux Mint 12 отозваны

Разработчики LibreOffice приступили к обсуждению возможности по интеграции в проект некоторых наработок инициативы Citrus UI, авторы которой представили несколько идей по улучшению и упрощению интерфейса офисного пакета. Идеи касаются реорганизации размещения управляющих элементов, упрощения создания презентаций, добавления панели для быстрого добавления элементов и полноценной поддержки слоёв в редактор изображений, оптимизации элементов навигации, переработки организации меню, реализации всплывающих панелей и контекстно-зависимых тулбаров, изменения формы выбора шрифтов и поддержки внешних репозиториев открытых шрифтов. Читать далее Разработчики LibreOffice обсуждают макеты улучшенного интерфейса

Анонсирован проект Python OS Project (POP), созданный с целью разработки операционной системы, компоненты которой написаны полностью на языке Python. POP основан на ядре Linux (в данный момент используется ядро версии 2.6.32) и окружении GNU, которое постепенно перерабатывается на языке Python. Многие составные части пользовательского окружения уже переписаны. Код проекта пока недоступен (дополнение: загрузить iso-образ можно здесь) — ведётся работа по выбору открытой лицензии и созданию публичного репозитория. В качестве причин разработки называется работа ради удовольствия (Just For Fun) и желание сделать интересную и легко изменяемую систему. В настоящее время на языке Python переписаны такие приложения, как инсталлятор, пакетный менеджер, система … Читать далее Python OS Project

Опубликована программа визита Ричарда Столлмана в Россию, который продлится с 30 ноября по 2 декабря. Среди публичных мероприятий можно выделить: Лекция «Свободное цифровое общество» на фестивале мировых идей ВОКРУГ СВЕТА. 30 ноября, среда, Москва, ЦДХ, зал ДНК, 1 этаж, 17.00 – 19.00. Попасть на Фестиваль можно купив за 250 рублей билет на ярмарку non/fiction № 13; Лекция «Свободное программное обеспечение – защита вашей свободы» (Free software – defending your freedom) на конференции «Почему будущее за свободным ПО». 1 декабря, четверг, Москва, Гостиница Рэдиссон Славянская (Европы пл., 2), 11:20 – 12:30. Вход свободный, требуется предварительная регистрация; Лекция «Движение свободного ПО и … Читать далее Программа визита Ричарда Столлмана в Россию

Представлена бета-версия десктоп-окружения KDE 4.8. Сообщается, что кодовая база KDE 4.8 переведена на стадию заморозки, при которой вся запланированная функциональность уже реализована и усилия разработчиков переключены на тестирование, исправление ошибок и оттачивании новых возможностей. Релиз запланирован на 25 января. Основные новшества: Новые компоненты рабочего стола Plasma, разработанные для создания виджетов с использованием технологии декларативного описания интерфейса Qt Quick. Компоненты на базе QML позволяют добиться большой гибкости в изменении внешнего оформления, интерфейс полностью отделён от кода и легко подстраивается под различные классы устройств. Внешний вид и особенности работы созданных с использованием Qt Quick виджетов ничем не отличаются от виджетов, созданных с … Читать далее Начало бета-тестирования KDE 4.8

В то время, пока внимание общественности сконцентрировано на борьбе с принятием закона SOPA (Stop Online Piracy Act) в Судебном комитете Палаты представителей Сената США сторонники усиления контроля за распространением контента в Сети намереваются сделать большое усилие по продвижению другого похожего закона, PROTECT IP Act (PIPA). Организация Mozilla наряду с другими компаниями полагает, что данный закон, как и SOPA, не достигнет цели прекращения пиратства, в то же время создав новые угрозы со стороны киберпреступности и подорвав основные принципы работы интернета. Компании, желающие препятствовать принятию закона, собирают подписи в поддержку протеста и планируют организовать день массовых заявок в Сенат против принятия закона … Читать далее В Сенате США сформировалась группа, настроенная против усиления цензуры в Сети

Несколько недавно обнаруженных уязвимостей: В новых версиях мультимедиа пакета FFmpeg 0.7.7 и 0.8.6 устранено несколько уязвимостей, которые могут привести к выполнению кода злоумышленника из-за переполнения буфера в функциях обработки форматов QDM2, VP3, VP5, VP6 и AV. Напомним, что в октябре в FFmpeg были выявлены 32 уязвимости, а в ноябре — 37. В http-сервере nginx 1.0.10 устранена уязвимость, вызванная возможностью выхода за границы буфера в функции «ngx_resolver_copy()» в процессе обработки ответов от DNS-сервера. Уязвимость проявляется только при активации в настройках директивы resolver, которая не используется по умолчанию. Атака на nginx, которая может привести к выполнению кода, возможна только если злоумышленник имеет … Читать далее Уязвимости в FFmpeg, nginx, Dovecot, FreeType, LightDM и RealPlayer

Представлен NOC 0.7(1) — первый промежуточный релиз на пути к версии 0.7. Релиз содержит огромное количество изменений (около 1500 коммитов), накопившихся с момента выхода версии 0.6.4. Система написана на языке Python, исходные тексты распространяются в рамках лицензии BSD. Программа позволяет организовать контроль за сбоями, слежение за производительностью, активацию сервисов, ведение базы знаний, управление адресным пространством, управление виртуальными сущностями (VLAN, DLCI), архивирование и ведение базы конфигураций, обеспечение работы DNS, генерацию отчетов. Основные изменения: Новый интерфейс пользователя на базе ExtJS; Открытый REST/JSON интерфейс для взаимодействия с UI и интеграции со сторонними системами; В дополнение к PostgreSQL используется MongoDB (хранение документов со сложной … Читать далее Новая версия системы операционного управления и контроля сетевой инфраструктуры NOC 0.7(1)

Доступен релиз Linux-дистрибутива ZevenOS 4.0, снабженного не требовательным к ресурсам BeOS-подобным интерфейсом. Дистрибутив построен на пакетной базе Ubuntu 11.10. В качестве десктоп-окружения используется стилизованный под BeOS оконный менеджер Sawfish 1.8.2 с использованием компонентов Xfce 4.8. Для настройки приложений в рамках проекта создано ПО MAGi 2, в качестве панели для запуска программ задействован Zeebar, меню реализовано при помощи Deskbar 2. Размер iso-образа 696 Мб. Сформировать аналогичное окружение в любом Ubuntu-совместимом дистрибутиве можно через подключение специального репозитория и установку пакета zevenos-desktop. В новой версии используется ядро Linux 3.0, добавлена экспериментальная поддержка файловой системы btrfs. Переход на компоненты Xfce 4.8 ознаменовал ряд заметных … Читать далее Релиз Linux-дистрибутива ZevenOS 4.0 с интерфейсом в стиле BeOS

Разработчики профессионального пакета для нелинейного видеомонтажа Lightworks объявили о переносе на неопределённый срок даты выпуска первой публично-доступной бета-версии Lightworks для Linux. Изначально выпуск был запланирован на 29 ноября. В качестве причин переноса сроков называются нерешенные проблемы со стабильностью. Новая дата релиза будет объявлена дополнительно. Желающие в индивидуальном порядке получить для тестирования альфа-версию Lightworks могут написать запрос по адресу alphareg@lightworksbeta.com. Напомним, что компания EditShare весной прошлого года приняла решение по открытию кодовой базы Lightworks и портированию продукта для Linux. Lightworks относится к категории профессиональных инструментов и активно используется в киноиндустрии, конкурируя с такими продуктоми как Apple FinalCut, Ulead MediaStudio и Pinnacle … Читать далее Выпуск Linux-версии видеоредактора Lightworks отложен

Увидел свет релиз минималистичного web-браузера links 2.4, поддерживающего работу как в консольном, так и в графическом режимах. При работе консольном режиме возможно отображение цветов и управление мышью, если это поддерживается используемым терминалом (например, xterm). В графическом режиме поддерживается вывод изображений и сглаживание шрифтов. Во всех режимах обеспечено отображение таблиц и фреймов. Браузер поддерживает спецификацию HTML 4.0, но игнорирует CSS и JavaScript. Также имеется поддержка закладок, SSL/TLS, фоновых загрузок и управления через систему меню. Из добавленных в новой версии улучшений можно отметить улучшение поддержки платформы Windows, устранение утечек памяти. При работе links потребляет около 2.5 Мб ОЗУ в текстовом режиме и … Читать далее Релиз минималистичного web-браузера links 2.4

Представлен релиз htop 1.0, работающей в стиле top утилиты для интерактивного мониторинга за работой процессов в системе. Код проекта распространяется под лицензией GPLv3, бинарные сборки доступны для большинства популярных дистрибутивов. Как и top программа работает в консольном режиме, но обладает рядом особенностей: Свободная вертикальная и горизонтальная прокрутка списка процессов; Для управления можно использовать мышь; Для завершения процесса или изменения приоритета выполнения нет необходимости вводить PID, достаточно подвести к нему курсор; Наглядные средства для оценки эффективности работы SMP и использования каждого процессорного ядра, в том числе и для систем с большим числом процессорных ядер; Наличие древовидного режима просмотра списка процессов; Поддержка … Читать далее Релиз утилиты для мониторинга процессов htop 1.0

Разработчики GNOME представили первый выпуск проекта Boxes, ориентированного на интеграцию в GNOME возможности работы с приложениями, выполняемыми на удалённых компьютерах или в виртуальных окружениях. Boxes сочетает в рамках единого интерфейса средства для удаленного соединения с рабочими столами с механизмами управления и запуска виртуальных окружений на локальных и внешних компьютерах. Для организации эффективного доступа к графическим приложениям на внешней виртуальной машине поддерживается протокол SPICE. Для запуска локальных виртуальных окружений используется KVM и Qemu. По мнению основателей проекта, для организации доступа к виртуальным окружениями при помощи таких систем, как virt-manager, требуются навыки системного администратора. GNOME Boxes является попыткой упростить выполнение подобных операций … Читать далее Первый выпуск GNOME Boxes, интерфейса для доступа к виртуальным и удалённым системам

Эндрю Танненбаум дал интервью французскому изданию linuxfr.org, в котором он ответил на вопросы о настоящем и будущем MINIX 3, в частности, упомянул три основных направления развития: портирование системных и прикладных программ из NetBSD, повышение надёжности и адаптация системы для встраиваемых систем, для которых MINIX 3 особенно привлекателен в силу лицензии BSD, модульности и низкого потребления памяти. Портирование для архитектуры ARM планируется начать в январе, для этого уже получен грант от Европейского исследовательского совета (European Research Council). В интервью также сказано, что Танненбаум по прежнему считает, что будущее за микроядерной архитектурой. На вопрос микроядре L4 и его ключевых отличиях от MINIX … Читать далее Интервью с Эндрю Танненбаумом, посвящённое MINIX 3

Корпорация Zenimax, которой сейчас принадлежит компания id Software, открыла под лицензией GPL исходные тексты наработок, связанных с игрой Doom 3, включая игровой движок id Tech 4. Кроме игры Doom 3, выпущенной в 2004 году, на базе движка id Tech 4 построены и более современные игры, такие как Quake 4, Prey и Enemy Territory: Quake Wars. Ресурсы игры (карты, текстуры, звуки и т.д.) по-прежнему являются интеллектуальной собственностью компании Zenimax и распространяются по отдельному соглашению EULA. К сожалению из-за наличия подлежащей лицензированию технологии формирования теней, запатентованной компанией Creative Labs, представленный код не включает в себя реализацию метода «depth fail» для предварительного рендеринга … Читать далее Исходные тексты игры Doom 3 открыты под лицензией GPLv3

Австралийский исследователь Сильвио Кезаре (Silvio Cesare) представил проект Clonewise, в рамках которого подготовлен инструментарий для выявления общих частей в исходных текстах различных программ и автоматического анализа такого кода на предмет наличия известных уязвимостей. Clonewise помогает решить проблему с возникновением скрытых уязвимостей, которые остаются неисправленными на протяжении длительного времени. Код анализатора написан на языке С++ и распространяется под лицензией GPLv3. Дополнительно подготовлен GUI-интерфейс на языке Java для управления процессом и визуализации идентичных блоков кода в различных пакетах. Поддерживается работа с репозиториями, использующими пакеты в формате RPM и DEB (для загрузки задействованы yumdownloader и apt-get). При анализе и сопоставлении данных активно используется … Читать далее Инструментарий для выявления скрытых уязвимостей, возникающих из-за использования стороннего кода

Компания NVIDIA представила релиз проприетарного видеодрайвера NVIDIA 290.10, который пришел на смену стабильной версии 285.05. Изменения по сравнению с бета-версией 290.06: Примерно на 30% увеличена производительности операций FBO-связывания в некоторых ситуациях при использовании Xinerama; В серверном GLX-модуле добавлена поддержка команды DrawArrays (клиентский GPX-модуль NVIDIA не отправляет эту команду, но она полезна для обеспечения совместимости с другими GLX-клиентами); Устранена ошибка, приводившая к краху OpenGL-приложений при запуске свежих версий glibc, например, 2.14.90; Решены проблемы со стереовыводом, если к GPU помимо стереоэкрана подключен обычный дисплей; Устранено мерцание в полноэкранном режиме при использовании антиалиасинга для всей сцены; Исправлена ошибка, приводившая к получению некорректных значений … Читать далее Релиз проприетарного драйвера NVIDIA 290.10

Представлен релиз фреймворка jQuery Mobile 1.0, основанного на популярной JavaScript-библиотеке jQuery и предназначенного для создания web-приложений для мобильных устройств с использованием технологий HTML5. jQuery Mobile позволяет создавать интерактивные web-приложения с унифицированным интерфейсом пользователя, работающим в большинстве мобильных браузеров, доступных для платформ Apple iOS, Android, Windows Phone, Blackberry, webOS, Bada, MeeGo и Kindle. Из особенностей библиотеки отмечается адаптация для управления через сенсорные экраны, обеспечение единого внешнего вида для разных типов браузеров и набор специализированных мобильных виджетов для построения интерфейса пользователя. Фреймворк поддерживает автоматическую адаптацию интерфейса для различных размеров экранов, имеет базовые шаблоны для смартфонов и планшетов. Для упрощения создания индивидуального стиля … Читать далее Релиз jQuery Mobile 1.0 и минималистичного аналога jQuery

Анонсирован релиз пакета SeaMonkey 2.5, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom), WYSIWYG-редактор html-страниц Composer, IRC-клиент ChatZilla, набор средств для web-разработчиков, включающих DOM inspector и JavaScript-отладчик. Пакет доступен в сборках для платформ Windows, Mac OS X и Linux. Ключевым отличием от прошлой версии является синхронизация с кодовой базой Firefox 8 и Thunderbird 8 с заимствованием свойственных для данных продуктов новшеств, таких как средства контроля за автоматически устанавливаемыми дополнениями, поддержка спецификации Cross Origin Resource Sharing (CORS) для ограничения загрузки WebGL-текстур с других доменов, реализация … Читать далее Релиз интегрированного набора интернет-приложений SeaMonkey 2.5