Компания JetBrains, развивающая интегрированную среду разработки IntelliJ IDEA, представила релиз свободной системы метапрограммирования JetBrains MPS 2.0 (Meta Programming System), в рамках которой развивается новая концепция окружения для разработки приложений с использованием предметно ориентированных языков программирования. Система призвана помочь в реализации специфических языков программирования, оптимизированных для решения конкретных задач (Domain Specific Languages, DSL). В отличие от традиционного подхода, при котором разработчик использует для решения задачи языки программирования общего назначения, используемая в системе концепция «Language oriented programming» подразумевает создание для каждой задачи отдельного предметно ориентированного языка для оптимального решения проблемы. Код JetBrains MPS распространяется в рамках лицензии Apache 2.0. Из добавленных в … Читать далее Представлена свободная система метапрограммирования JetBrains MPS 2.0

Несколько свежих уязвимостей: В очередном обновлении web-браузера Google Chrome устранено 11 уязвимостей, из которых 9 уязвимостей помечены как опасные, а одна как умеренная. Одной уязвимости присвоен статус критической проблемы, что подразумевает возможность обхода всех уровней защиты браузера. Примечательно, что критическая уязвимость проявляется только на платформе Windows. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям безопасности 8837 долларов США (одна премия 1500$, 6 премий по 1000$ и одна премия 1337$); В пакете Stunnel, предназначенном для организации SSL-туннелей к сервисам не поддерживающим SSL, обнаружена опасная уязвимость, которая потенциально может привести к выполнению кода … Читать далее Уязвимости в Chrome, Stunnel, MPlayer, Gimp, FFmpeg, Tomcat, Xen, X.Org, OTRS и BusyBox

Организация Linux Foundation объявила о доступности первой версии стандарта SPDX (Software Package Data Exchange), в рамках которого подготовлен набор спецификаций для публикации и обмена информацией о лицензиях и интеллектуальной собственности, используемых в различных компонентах программных пакетов. Формирование единого формата для связанных с лицензиями мета-данных позволит автоматизировать процесс проверки различных продуктов на совместимость с открытыми и свободными лицензиями. Например, данная возможность позволит производителям различных потребительских устройств убедиться в полном соблюдении открытых лицензий в своих продуктах и выявить лицензионные несоответствия в прошивках, в которых используется смесь из множества как открытых, так и проприетарных приложений. Спецификация позволяет указать не только общую лицензию на … Читать далее Первая версия стандарта SPDX, определяющего методы обмена информацией о лицензиях в пакетах

Разработчики CyanogenMod, независимой сборки платформы Android, развеяли слухи о возможной стагнации проекта после перехода его основателя на работу в компанию Samsung. В опубликованном сообщении указано на то, что в работе над проектом участвует около 40 разработчиков. Оставшаяся команда не намерена опускать руки, поэтому развитие будет двигаться вперед. Также утверждается, что философия проекта не изменится, CyanogenMod по прежнему останется полностью независим. Все домыслы о получении компанией Samsung контроля над проектом беспочвенны. Несомненно, ушедший в Samsung Стив Кондик (Steve Kondik) являлся одним из основных вдохновителей проекта, и компания Samsung понимает это, поэтому на новом месте Стив сможет уделять часть времени CyanogenMod. То … Читать далее Уход создателя CyanogenMod не повлияет на ход развития проекта

Разработчики открытой платформы для создания блогов WordPress опубликовали интересную статистику, согласно которой под управлением WordPress работает 14.7% из миллиона самых популярных сайтов, в то время как год назад этот показатель составлял 8.5%. Более того, в США под управлением WordPress начинает работать 22 из 100 зарегистрированных новых доменов. Кроме того, опубликованы результаты опроса пользователей WordPress, в котором приняло участие более 18 тысяч респондентов. Из них около 6800 являются фрилансерами, отвечающими в сумме за работу более 170 тысяч сайтов. Опрос показал, что средняя ставка фрилансеров, занимающихся установкой и обслуживанием сайтов на базе WordPress, составляет 50 долларов в час. Приняв в расчет, что … Читать далее 14.7% из миллиона самых популярных сайтов работают под управлением WordPress

Разработчики протокола маршрутизации B.A.T.M.A.N. («Better Approach To Mobile Adhoc Networking) опубликовали отчет с последними достижениями проекта. Протокол B.A.T.M.A.N. разрабатывается в рамках проекта Open Mesh с целью развития технологий для mesh-сетей, т.е. децентрализованных сетей, не требующих наличия маршрутизаторов или точек доступа. Каждый узел в такой сети связан через соседние узлы, участвует в процессе маршрутизации и динамически перенаправляет данные к другим узлам в зависимости от текущих условий связности между элементами сети. В частности, представлена концепция «Network Coding», которая представляет собой методику, нацеленную на расширение пропускной способности беспроводной сети, благодаря объединению нескольких фреймов в один, чтобы снизить количество требуемого эфирного времени. С помощью … Читать далее Проект B.A.T.M.A.N. представил концепцию "Network Coding" и релиз batman-adv 2011.3.0

Анонсирован проект Tor2Web, предназначенный для обеспечения возможности практического использования технологии создания скрытых сервисов в сети Tor. Кроме обеспечения анонимного клиентского доступа, сеть Tor также предоставляет механизм «Hidden Services«, позволяющий создавать анонимные серверные приложения, принимающие соединения по TCP, но не имеющие конкретного адреса и месторасположения. Одной из областей применения таких сервисов является анонимная публикация контента в Web, без раскрытия источника его распространения. Для распространения подобного контента не требуется фиксированный IP-адрес или регистрация доменного имени — доступ к контенту осуществляется через сеть Tor. Ограничением данной возможности является то, что её работа завязана на использовании стандартного браузерного клиента Tor, установка которого не всегда … Читать далее Представлен Tor2web 2.0, проект по созданию анонимных web-сервисов на базе технологий Tor

Разработчики проекта PHP опубликовали уведомление, в котором попросили пользователей повременить с обновлением своих систем до вышедшей несколько дней назад новой версии PHP 5.3.7 и дождаться выхода PHP 5.3.8, который будет доступен через несколько дней. Причиной стала проблема безопасности, вызванная ошибкой в обновленной реализации функции crypt(), которая в версии 5.3.7 при запуске с явным указанием salt, вместо хэша MD5 возвращает только значение salt. Проблема проявляется только для хэшей MD5 и не затрагивает хэши DES и BLOWFISH. Читать далее Предупреждение о проблемах безопасности после обновления до PHP 5.3.7

Доступен релиз многоплатформенного клиента для мгновенного обмена сообщениями Pidgin 2.10.0, поддерживающего работу с такими сетями как AIM, ICQ, Jabber, Google Talk, Gadu-Gadu, IRC, MSN, Yahoo. Поддержка подключения плагинов позволяет легко расширять функциональность Pidgin, а реализация базовой поддержки протоколов в отдельной библиотеке libpurple дает возможность создавать на базе технологий Pidgin собственные реализации. Например, для платформы Mac OS X на базе данной библиотеки создан клиент Adium, на основе libpurple также функционирует популярный online-сервис Meebo. Стандартный GUI-интерфейс Pidgin написан с использованием библиотеки GTK+ и поддерживает возможности такие как единая адресная книга, одновременная работа в нескольких сетях, интерфейс на базе вкладок, работа с аватарами … Читать далее Релиз клиента для мгновенного обмена сообщениями Pidgin 2.10.0

Рабочий стол GNOME в последнее время претерпел кардинальные изменения. Релиз GNOME 3 принёс свежие мысли в отношении концепции управления рабочим столом и уничтожил многие старые привычные подходы. Одним из генераторов новых идей является Уильям Джон МакКэн (William Jon McCann), активный участник проекта и мэйнтейнер многих подсистем GNOME, работающий в компании Red Hat. Во время недавно проходившего в Берлине саммита разработчиков открытых десктоп-систем Уильям поделился с корреспондентами австрийской газеты «Der Standart» своими взглядами на настоящее и будущее GNOME 3. Ниже представлено краткое изложение основных моментов. Идеи на будущее По сравнению с первым релизом GNOME 3, в намеченном на сентябрь GNOME 3.2 … Читать далее Интервью с одним из ведущих разработчиков GNOME 3

После 15 месяцев разработки представлен обновленный установочный образ дистрибутива Arch Linux 2011.08.19. Представленный выпуск имеет смысл только для формирования новых установок, так как дистрибутив Arch Linux разрабатывается с использованием модели непрерывных обновлений (Rolling-release), при которой обновления пакетов выходят постоянно и пользователь в любой момент имеет возможность перейти на последние версии программ без ожидания формирования очередного релиза дистрибутива. Таким образом, данный выпуск интересен не новыми версиями программ, а обновленным инсталлятором и набором утилит для формирования сборок дистрибутива. Установочные сборки дистрибутива доступны для архитектур i686 и x86_64 в двух вариантах: для установки с задействованием сети (181 Мб) и для автономной установки (371 … Читать далее Релиз дистрибутива Arch Linux 2011.08.19

При разборе одного из дел, связанных с патентованием алгоритмов, Федеральный апелляционный суд США вынес важное решение, которое может подчеркнуть путаницу и неразбериху, которые в последнее время царят в области патентования. Решение касается возможности патентования математических методов, которые формально были признаны непатентуемыми, решением Верховного суда в семидесятых годах прошлого века. С другой стороны, с середины девяностых годов программные методы, которые всегда можно свести к математике, были признаны в некоторых судебных разбирательствах (самый яркий пример — патент на метод сглаживания изображений). Принятое несколько дней назад решение аппеляционного суда ввело явное разделение для математических методов которые можно патентовать, а какие нет. По мнению … Читать далее Апелляционный суд США признал легальность патентования "сложной" математики

Марк Кокс (Mark J. Cox), возглавляющий команду, занимающуюся решением проблем безопасности в продуктах Red Hat, представил подробный отчет (PDF, 600 Кб) в котором представлен анализ уязвимостей, исправленных за шесть лет существования дистрибутива Red Hat Enterprise Linux 4. В отчете анализируется степень риска при игнорировании обновлений с устранением проблем безопасности и оценка влияния отдельных уязвимостей на защищенность системы. Следует отметить две важных особенности, отличающих подход Rad Hat от других вендоров. Во первых, в Red Hat критический статус присваивается не только проблемам, подверженным удаленным атакам, но и уязвимостям которые могут эксплуатироваться автоматически (например, в результате активности червей), а так же уязвимостям, которые … Читать далее Оценка рисков, связанных с уязвимостями в Red Hat Enterprise Linux 4

Представлен релиз LiveDVD-дистрибутива BackTrack 5 R1, основанного на пакетной базе Ubuntu 10.04 и предназначенного для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Дистрибутив появился в результате объединения команд разработчиков проектов IWHAX, Auditor Security Collection и Whoppix и является одним из лучших инструментов в своей области (авторитетный ресурс insecure.org в свое время назвал BackTrack лучшим LiveCD для исследования безопасности систем). Для загрузки доступны сборки на базе GNOME или KDE для 32- и 64-разрядных архитектур: BT5-GNOME-32.iso (2 Гб), BT5r1-KDE-32.iso (1.9 Гб), BT5r1-GNOME-64.iso (1.9 Гб), BT5r1-KDE-64.iso (1.8 Гб). BackTrack содержит одну из самых … Читать далее Доступен BackTrack 5 R1, Live-дистрибутив для исследования безопасности систем

Выпущена новая версия дополнения для свободного графического редактора GIMP, позволяющего быстро изготавливать фотографии на документы. От оператора требуется только указать ряд контрольных точек с помощью направляющих и выбрать формат фото, а кадрирование фото до необходимого формата сделает GIMP. В новой версии были произведены следующие улучшения: Полностью переписанный модуль печати с несколькими новыми форматами бумаги. Совершенно новый графический интерфейс; Появление возможности добавлять новые форматы фотографий; Добавлено множество новых форматов; Размещение всплывающих окон строго по центру дисплея. Не обошлось и без ложки дёгтя: в данный момент дополнение не может работать с нестабильной версией GIMP 2.7.x. Это одна из причин, по которым ему … Читать далее Дополнения для подготовки фотографий для документов в GIMP

Вышел релиз проекта PyPy 1.6, в рамках которого разрабатывается реализации языка Python, написанная на языке Python (используется статически типизированное подмножество RPython, Restricted Python). Благодаря задействованию JIT-компилятора, на лету транслирующего некоторые элементы в машинный код, минуя фазу интерпретации байткода в виртуальной машине, PyPy при выполнении некоторых операций в несколько раз обгоняет по производительности классическую реализацию Python на языке Си — при выполнении 20 тестов производительности PyPy в среднем опережает CPython в 4.3 раза. Ценой высокой производительности и использования JIT-компиляции является более высокое потребление памяти — общее потребление памяти в сложных и длительно работающих процессах (например, при трансляции PyPy силами самого PyPy) … Читать далее Релиз PyPy 1.6, реализации Python, написанной на языке Python

Компания Red Hat объявила о доступности бета-версии промышленной платформы для организации управления виртуальной инфраструктурой — Red Hat Enterprise Virtualization 3.0. Платформа базируется на Linux-дистрибутиве Red Hat Enterprise Linux 6 и использует в работе технологию виртуализации KVM (Kernel Virtual Machine). В состав продукта также входит web-консоль для управления виртуальной инфраструктурой, позволяющая создавать и конфигурировать виртуальные машины. Для организации работы тонких клиентов используется протокол SPICE. Как и для всех остальных продуктов Red Hat, код системы является свободным и доступен на условиях лицензии GPLv2. Новая версия имеет следующие ключевые особенности: Red Hat Enterprise Virtualization Manager теперь является Java-приложением, работающим на платформе JBoss Enterprise … Читать далее Началось бета-тестирование платформы Red Hat Enterprise Virtualization 3.0

Представлен первый тестовый выпуск проекта CeroWrt, представляющий собой ответвление от OpenWRT, в рамках которого осуществлена попытка создания прошивки для беспроводных точек доступа и маршрутизаторов, решающей насущные проблемы с производительностью и безопасностью в сети. CeroWrt из коробки поддерживает DNSSEC и средства для организации mesh-сетей (Wisp6). Сетевой стек CeroWrt базируется на использовании экспериментального репозитория Linux-ядра debloat-testing, созданного для реализации идей по избавлению сетевых подсистем от излишней буферизации. Из оборудования в настоящее время поддерживается Netgear WNDR3700v2. Система развивается в рамках проекта Bufferbloat, нацеленного на разработку средств для устранения проблем с излишней буферизацией в сети, приводящей к возникновению дополнительных задержек и понижению пропускной способности. … Читать далее Доступна тестовая версия CeroWrt, ответвления от проекта OpenWRT

Компания Huawei отметила успех по распространению в Кении смартфона IDEOS, продаваемого по цене всего 80 долларов. Несмотря на то, что 40% населения Кении зарабатывают менее 2 долларов в день, в этой стране уже продано более 350 тысяч телефонов IDEOS, что для развивающейся страны означает ошеломляющий успех. Смартфон поставляется с системой Android 2.2 и имеет вполне серьезные характеристики, которые незначительно отстают от современных Android-смартфонов, продаваемых в 10 раз дороже. Аппарат укомплектован 2.8-дюймовым сенсорным экраном (320×240, 262 тыс. цветов) , 256 Мб ОЗУ, 512 Мб Flash, MicroUSB, A-GPS, 3.2-мегапиксельной камерой, поддерживает WiFi 802.11n, Bluetooth 2.1, 3G/HSDPA. Время автономной работы составляет до 6 … Читать далее Компания Huawei поставляет Android-смартфон ценой 80 долларов

На сайте компании Hewlett-Packard появился анонс с подтверждением информации о переговорах по поглощению корпорации Autonomy за 10 млрд долларов и намерении продать или выделить в отдельную компанию часть бизнеса, связанную с производством персональных компьютеров. Помимо прочего, в анонсе утверждается о прекращении деятельности, связанной с устройствами на базе Linux-платформы webOS, включая планшет TouchPad, а также смартфоны серий Pre и Veer. При этом, не поясняется, подразумевается ли выделение данных направлений в отдельный бизнес, продажа бизнеса или сворачивание разработок из-за полной потери интереса к ним. Указано лишь то, что компания продолжит изучение вариантов оптимизации стоимости активов, связанных с WebOS. В настоящий момент связанные … Читать далее Hewlett-Packard прекращает деятельность, связанную с мобильными устройствами на базе webOS

На сайте компании Hewlett-Packard появился анонс с подтверждением информации о переговорах по поглощению корпорации Autonomy за 10 млрд долларов. Помимо прочего, в анонсе утверждается о прекращении деятельности, связанной с устройствами на базе Linux-платформы webOS, включая планшет TouchPad и телефоны серии Palm Pre. При этом, не поясняется, подразумевается выделение данных направлений в отдельный бизнес, продажа бизнеса или полная потеря интереса. Указано лишь то, что компания продолжит изучение вариантов оптимизации стоимости активов, связанных с WebOS. Читать далее Hewlett-Packard прекращает деятельность, связанную с телефонами на базе webOS ?