Леннарт Поттеринг (Lennart Poettering) представил в своём блоге Journal, дополнение к системному менеджеру systemd, призванное заменить собой службу syslog и другие сопутствующие сервисы журналирования событий. Разработка пока находится на начальной стадии, прототип с реализацией базовой функциональности можно найти в Git-репозитории systemd. Первую экспериментальную реализацию Journal планируется интегрировать в дистрибутив Fedora 17. Ключевой особенностью Journal является использование криптографических средств для гарантирования неизменности и целостности накопленных логов. Как правило, первым делом после взлома злоумышленники пытаются замести следы и вычистить из системных логов записи, выдающие их активность. Используемые в настоящее время реализации службы syslog беспомощны перед такими действиями. В Journal для решения данной … Читать далее Разработчики systemd представили Journal, замену системе syslog

Компания Google представила обновлённый вариант формата для распространения изображений WebP. Используемые в WebP технологии сжатия с потерями позволяют добиться сокращения размера файла на 25%-34%, по сравнению с файлами JPEG аналогичного качества (по индексу SSIM). За год существования формата WebP разработчиком удалось устранить множество высказанных в процессе обсуждений замечаний. Например, в прошлом месяце была добавлена поддержка анимации, цветовых профилей ICC, тайлинга и метаданных XMP. Сегодня отмечено преодоление ещё двух важных рубежей: в WebP добавлена поддержка прозрачности (альфа-канал) и режима сжатия без потерь. Отныне WebP может выступать полноценным аналогом не только формата JPEG, но и форматов PNG и GIF. Когда необходимо распространение … Читать далее В новой версии WebP появилась поддержка прозрачности и кодирования без потерь

Представлен релиз свободной реализации OpenGL API — Mesa 3D 7.11.1, в котором отмечено 166 исправлений, связанных только с устранением ошибок и обновлением документации. 26 ошибок устранено в коде, связанном с поддержкой карт Intel, 3 — NVIDIA и 18 — AMD/ATI. Внесённые оптимизации позволили на 20-30% увеличить производительность при работе на картах Intel, особенно на Sandy Bridge. Устранены ошибки, проявляющиеся при использовании Qemu, WebGL, GNOME Shell и 3D-игр, таких как OpenArena и Quake3. Выпуск 7.11.1 ознаменовал придание ветке 7.11 статуса стабильной. Выпущенная три месяца назад версия 7.11.0 носила экспериментальный характер и была направлена на выявление ошибок и тестирование добавленных новшеств. Дополнительно … Читать далее Стабильный релиз Mesa 3D 7.11.1. Устройство открытых видеодрайверов Intel

Представлен релиз проекта MagLev 1.0, в рамках которого подготовлена альтернативная реализация окружения для выполнения программ на языке Ruby, построенного на основе использования 64-разрядной виртуальной машины VMware GemStone/S, изначальной созданной для языка Smalltalk. Код проекта распространяется под лицензией MIT, но используемая виртуальная машина GemStone/S является проприетарным продуктом. Бесплатная версия GemStone/S лимитирована возможностью использования кэша размером не более 2 Гб (на общий размер хранимых данных нет ограничений, ограничен только размер кэша). Окружение MagLev полностью совместимо с веткой Ruby 1.8.7 и включает в себя встроенную поддержку специализированного объектно-ориентированного распределённого NoSQL-хранилища, обеспечивающего выполнение ACID-транзакций и поддерживающего оптимизацию за счет кэширования в оперативной памяти. Благодаря … Читать далее Релиз MagLev 1.0, альтернативной реализации Ruby VM со встроенным NoSQL-хранилищем

Компания Intel опубликовала около 120 патчей, направленных на улучшение поддержки архитектуры x86 и процессоров Atom в платформе Android 4.0. Среди наиболее значительных улучшений отмечается реализация в Native Development Kit (NDK) поддержки нативного выполнения кода для архитектуры x86, включая оптимизации с задействованием инструкций MMX/SSE/SSE2/SSE3 и возможность сборки универсальных исполняемых файлов, которые можно запускать на системах x86 и ARM. Часть связанных с платформой Android патчей создано для набора компиляторов GCC и системной библиотеки Bionic, которая является аналогом libc для платформы Android. Проведена адаптация приложения Android Market. Для разработчиков приложений расширены возможности эмулятора платформы Android, в который добавлена поддержка прототипов устройств на базе … Читать далее Компания Intel адаптировала Android 4 для смартфонов и планшетов на базе архитектуры x86

В воскресенье, 4 декабря в Санкт-Петербурге пройдет Sphinx Users Conference 2011, вторая конференция пользователей открытого поискового движка Sphinx. Программа конференции формируется, уже запланирован ряд докладов от команды разработчиков Sphinx, а также представителей ряда высоконагруженных проектов, использующих движок (Avito.Ru, Boardreader.com). Язык конференции русский, участие бесплатное, обязательна предварительная регистрация. Читать далее Конференция пользователей Sphinx (Санкт-Петербург, 04 декабря)

Компания Red Hat объявила о начале публичного тестирования бета-версии промышленной платформы для организации управления виртуальной инфраструктурой — Red Hat Enterprise Virtualization 3.0. Первая тестовая версия RHEV 3 была выпущена в августе, но была доступна только ограниченному числу клиентов Red Hat. Нынешнюю версию может загрузить любой желающий. Платформа RHEV основана на Linux-дистрибутиве Red Hat Enterprise Linux 6 и использует в работе технологию виртуализации KVM (Kernel Virtual Machine). Для управления виртуальной инфраструктурой предлагается использовать специально подготовленный web-интерфейс, позволяющий создавать и конфигурировать виртуальные машины. Для организации работы тонких клиентов используется протокол SPICE. Технологии RHEV, используемые для управления виртуальными машинами, уже переданы открытому проекту … Читать далее Публичная тестовая версия Red Hat Enterprise Virtualization 3.0

После двух месяцев бета-тестирования конкурирующий со Steam сервис цифровой дистрибуции игр Desura официально выпустил клиентское ПО для платформы Linux. В настоящее время для установки под Linux доступно 65 игровых программ, среди которых таких популярные игры, как Oil Rush, Steel Storm: Burning Retribution и Dreamscape. В отличие от Steam сервис Desura ориентирован не на крупные проекты, а на небольшие игровые приложения. Стоимость большинства игр от 30 до 600 рублей (присутствует также несколько бесплатных игр). В Desura также не используется DRM и другие методы принуждения к соблюдению авторских прав. В ближайшее время планируется открытие кода Linux-клиента Desura под лицензией GPL v3, для … Читать далее Сервис доставки игр Desura официально доступен для Linux

Компания Adobe опубликовала обновлённый план перевода Flex SDK на открытую модель управления. Вместо заявленного несколько дней назад создания новой управляющей инфраструктуры на базе организации Open Spoon Foundation решено поступить по аналогии с проектом PhoneGap и отдать компоненты Flex SDK под попечительство фонда Apache. Тем не менее, пока не ясно примет ли Apache под своё крыло новый проект, так как технологии Flex сильно привязаны к проприетарным компонентам, например, ориентированы на выполнение под управлением Flash и AIR, которые Adobe открывать не собирается. Фонд Apache достаточно щепетильно относится к подобным вопросам и требует полного открытия кода и передачи всех связанных с ним имущественных … Читать далее Adobe изменил планы по открытию Flex SDK и решил передать проект фонду Apache

Анонсирован второй, предпоследний, кандидат в релизы FreeBSD 9.0. Финальный релиз можно ожидать в конце декабря. Установочные образы FreeBSD 9.0-RC2 доступны в форме bootonly, DVD и Memstick для платформ amd64, i386, powerpc, powerpc64, ia64 и sparc64. С обзором новшеств FreeBSD 9.0 можно познакомиться в тексте анонса первой бета-версии. Для упрощения перехода с прошлых версий обеспечена возможность бинарного обновления с использованием утилиты freebsd-update для платформ i386 и amd64. Поддерживается обновление FreeBSD 7.[34]-RELEASE, 8.[12]-RELEASE или 9.0-BETA[123]/RC1: Перед обновлением необходимо немного изменить код утилиты freebsd-update, добавив возможность использования символа ‘@’ и ‘%’ в именах файлов (иначе в процессе обновления будет выведена ошибка): sed -i … Читать далее Второй кандидат в релизы FreeBSD 9.0

Доступен релиз POP3/IMAP4 сервера Dovecot 2.0.16. В новой версии заметны следующие изменения: Лимиты VSZ не применялись к процессам. Теперь при работе с большими почтовыми ящиками, возможно, будут выведены сообщения об ошибках, если ранее выставленные лимиты недостаточно высоки. Исправить это можно, либо увеличив лимит vsz_limit для отдельных сервисов, либо изменив значение default_vsz_limit; Проксирование: при использовании «ssl=yes» или «starttls=yes» с именем хоста (не с IP) в качестве точки назначения проксирования, теперь производится проверка сертификата на совпадение имени хоста; LMTP: теперь значение по-умолчанию для client_limit равно 1. Это должно ускорить работу LMTP с настройками по-умолчанию; dsync более не учитывает настроек квоты (т.е. dsync … Читать далее Вышла новая версия POP3 и IMAP4 сервера Dovecot 2.0.16

Вышла новая версия специализированного Linux-дистрибутива Tails (Amnesic Incognito Live System) 0.9, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Дистрибутив выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. Размер загрузочного iso-образа 573 Мб. В состав входит типичный набор сетевых приложений, таких как Firefox и Pidgin. Анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование с использованием TrueCrypt. Присутствует защита от анализа остаточных данных в памяти компьютера — в процессе завершения работы или при вытаскивании носителя, вся … Читать далее Релиз дистрибутива Tails (Amnesic Incognito Live System) 0.9

Доступен релиз свободного видеодрайвера для видеокарт Intel — xf86-video-intel 2.17.0. В новой версии проведена работа по стабилизации кодовой базы и исправлению ошибок. Заметных новшеств не добавлено, но реализовано несколько обходных путей для решения проблем при использовании систем на базе процессоров, имеющих архитектуру Sandy Bridge и Ivy Bridge, в которой GPU совмещён на одном чипе с CPU. Решены проблемы с отображением в видеоредакторе Kino и некоторых других приложениях, устранено нарушение отображения фона пиктограмм при удалённой работе, исправлен крах при запуске тестового комплекта wine. Отдельно можно отметить добавление 384 патчей с изменениями и исправлениями в реализации архитектуры видеоакселерации SNA (SandyBridge New Acceleration), … Читать далее Релиз открытого драйвера для видеокарт Intel xf86-video-intel 2.17

Карстен Хайцлер (Carsten Haitzler, Rasterman), основатель и лидер проекта Enlightenment, представил релиз набора библиотек EFL (Enlightenment Foundation Library) 1.1, который начиная с данного выпуска получил статус альфа-версии (ранее у библиотек был статус экспериментальных выпусков). Входящие в состав EFL библиотеки составляют основу проекта Enlightenment 17, дискуссия о выпуске первого релиза которого недавно развернулась в списке рассылки разработчиков проекта. Перевод EFL на стадию альфа-тестирования означает, что в ближайшее время можно ждать появление первой альфа версии для оконного менеджера и других компонентов пользовательской оболочки Enlightenment 17. Библиотеки EFL позволяют создавать визуально привлекательные графические интерфейсы, отличающиеся компактностью, низким потреблением ресурсов и высокой производительностью. Данные … Читать далее С выходом EFL 1.1 компоненты Enlightenment Foundation Library перешли на стадию альфа-тестирования

17-летний Луис Круз (Luis Cruz) из Гондураса построил открытый компьютерный интерфейс для инвалидов, основанный на принципе отслеживания движения глаз. Проект потребовал от автора соединить свои познания в области электроники и программирования. Система Eyeboard является низкотехнологичным прибором, который отслеживает движение глазного яблока, позволяя пользователям с нарушениями моторных функций вводить текст в компьютер, используя жесты, выполняемые движением глаз. Исходный код программного обеспечения и техническую документацию можно загрузить со страницы проекта. Такой тип систем не уникален — существует множество систем отслеживания движений глаз, однако Луис Круз нашел способ полностью встроить систему в очки менее чем за 300 долларов США, сделав систему доступной пользователям … Читать далее Eyeboard

Компания DigitalPersona, разработчик систем аутентификации и защиты информации, объявила об открытии исходных текстов системы FingerJetFX, предназначенной для формирования слепков отпечатков пальцев из графических изображений. По заявлениям представителей компании, FingerJetFX должна стать последним компонентом, который требуется для создания качественной открытой системы идентификации личности по отпечатку пальцев. FingerJetFX представляет собой библиотеку, предназначенную для формирования компактной математической модели отпечатка из изображения, которую можно использовать для последующего сохранения в базе данных и сравнения с другими слепками. Полученная на выходе модель полностью соответствует стандартам MINEX, поэтому совместима с большинством открытых и коммерческими систем распознавания и обработки слепков отпечатков пальцев. Библиотека написана на языке C++, требует … Читать далее Опубликован исходный код системы для формирования слепков отпечатков пальцев FingerJetFX

После перерыва в один год вышел свежий номер газеты FOSS News #1 (24) 2011 (PDF, 3 Мб). В газете представлена сводка ранее опубликованных в сети международных новостей, обзор новых версий свободных программ и новинок аппаратного обеспечения, анализ проблем безопасности, а также анонсы свежих публикаций в сети. В рубрике «Аналитика» проанализировано состояние развития IPv6 в Украине. В разделе «Выдающиеся личности» рассказано о Линусе Торвальдсе. В рубрике «Из опыта» опубликованы заметки: «Nginx и basic-авторизация», «Защищаем Web-сервера от DDoS’a», «Jumbo frames», «Ищем и убиваем zombie-процессы». Читать далее Возобновление выхода PDF-газеты FOSS News

Представлен корректирующий релиз web-браузера Chrome 15.0.874.121. В новой версии обновлён движок V8 (3.5.10.24), в котором устранена одна опасная (не критическая) уязвимость, приводящая к выходу за границы буфера. Дополнительно исправлено регрессивное изменение, приводившее к проблемам с отображением SVG-контента внутри iframe (использовался некорректный размер области). Кроме того, доступен для загрузки корректирующий релиз Firefox 8.0.1 в котором устранена проблема, связанная с крахом, проявляющимся при использовании дополнения Roboform. Проблема присутствует самом в дополнении, которое теперь заблокировано в Firefox 8.0.1. Обычно черный список дополнений может быть обновлён удалённо, но на этот раз особенности реализации дополнения Roboform, встраивающего разделяемую библиотеку в Firefox, потребовали для блокировки изменения … Читать далее Обновление браузеров Chrome 15.0.874.121 и Firefox 8.0.1

Представлен релиз Apache Tika 1.0, набора библиотек на языке Java для выявления, анализа, парсинга и выделения мета-данных и структурированного контента из разнообразных форматов файлов. Всего поддерживается более 1200 форматов, включая HTML, XML, DOC, OLE2, OOXML, RTF, ePub, OpenDocument, PDF, различные форматы изображений, мультимедиа, архивов и пакетов программ. Изначально Apache Tika был разработан как часть поискового движка Apache Lucene, но позднее перерос в самостоятельный проект. Кроме библиотек, подготовлены консольная утилита и GUI-приложение для удобного извлечения контента из разных наборов данных. Помимо языка Java, в рамках проекта подготовлены биндинги для языков Python, .NET и C++. Читать далее Релиз системы извлечения контента Apache Tika 1.0

Консорциум ISC уведомил пользователей об обнаружении в DNS-сервере BIND 9 уязвимости, позволяющей удалённо вывести DNS-сервер из строя, отправив специально сформированный рекурсивный запрос. Подробности о методе совершения атаки не сообщаются, известно только то, что данная уязвимость уже активно эксплуатируется злоумышленниками в сети. Исправление пока недоступно, но в ISC обещает опубликовать патч в ближайшие часы, после завершения его тестирования. В качестве обходного пути защиты можно ограничить выполнение рекурсивных запросов только для доверительных хостов. Уязвимости подвержены все версии BIND 9.x. Определить факт атаки можно по краху named с выводом в лог записи «INSIST(! dns_rdataset_isassociated(sigrdataset))». Дополнение: Выпущены корректирующие версии BIND 9.8.1-P1, 9.7.4-P1, 9.6-ESV-R5-P1, 9.4-ESV-R5-P1 … Читать далее Опасная DoS-уязвимость в DNS-сервере BIND 9 (доступно обновление)

Разработчики Mozilla приняли решение приостановить разработку проекта Electrolysis, а рамках которого велись работы по переводу Firefox на многопроцессную модель, при которой пользовательский интерфейс и обработка контента обрабатываются разными процессами. В качестве причины прекращения развития проекта в обозримом будущем называется необходимость внесения слишком значительных изменений на уровне архитектуры. Перевод уже сложившегося продукта, изначально построенного на базе однопроцессной модели, на совершенно другую архитектуру требует вложения значительных ресурсов и привлечения к работе различных команд разработчиков, от разработчиков занимающихся интерфейсом и дополнениями до команд развивающих фронтэнд и ответственных за выпуск релизов. При этом нет гарантии, что после перехода на многопоцессную модель удастся обеспечить полную … Читать далее Firefox отказывается в обозримом будущем от перехода на многопроцессную модель