Корпорация Citrix объявила о завершении приобретения компании Cloud.com, специализирующейся на платформах для обеспечения работы облачной инфраструктуры (IaaS, инфраструктура как сервис). Наиболее известным проектом Cloud.com является продукт CloudStack, в рамках которого распространяется открытый инструментарий (GPLv3) для развертывания, настройки и поддержания приватной, гибридной или публичной cloud-инфраструктуры. Наиболее привлекательной особенностью CloudStack является независимость от типа гипервизоров, в cloud-инфраструктуре одновременно могут быть использованы Xen, KVM и VMware. Условия сделки не разглашаются, но по неофициальным данным сумма сделки составила от 250 до 500 млн долларов. По заявлению Citrix, политика в отношении открытых проектов у обоих компаний схожа, поэтому после поглощения, продукты Cloud.com сохранят прежнюю открытость. … Читать далее Citrix поглотил компанию Cloud.com, развивающую открытую платформу CloudStack

Представлены корректирующие релизы web-браузера Firefox — 3.6.19 и 5.0.1, в которых внесено исправление, связанное с устранением проблемы, приводящей к краху в ОС Mac OS X 10.7 («Lion»). В версии 5.0.1 дополнительно устранена проблема с нарушением работы Java-плагина при установке в системе пятого обновления Java для Mac OS X 10.6. Пользователям Windows и Linux нет необходимости устанавливать представленные выпуски Firefox — кроме изменений, специфичных для платформы Mac OS X, в версиях Firefox 3.6.19 и 5.0.1 нет никаких других исправлений. Читать далее Обновление Firefox 3.6.19 и 5.0.1, имеющее смысл только для пользователей Mac OS X

Доступны три легковесные редакций дистрибутива Sabayon Linux 6, основанного на Gentoo: E17 Spin (652 Мб) — сборка с десктоп-окружением на базе Enlightenment 17. XFCE Spin (1.2 Гб) — сборка с десктоп-окружением на базе XFCE 4.8. LXDE Spin (644 Мб) — сборка с десктоп-окружением на базе LXDE 0.5; Пакетная база дистрибутива синхронизирована с коллекцией портажей Gentoo, пользователь имеет возможность установки программ как из исходных текстов, так и используя готовые бинарные пакеты, собранные для платформ x86 и x86-64. Сборки основаны на Linux-ядре 2.6.39 c патчами Tuxonice и AUFS, для настройки сети задействован NetworkManager 0.8, в состав входят NTFS-3G, web-браузер Midori 0.3.6, VirtualBox. … Читать далее Доступны дополнительные редакции Sabayon Linux 6.0: E17, XFCE и LXDE

В Oracle Java JRE найдена критическая уязвимость, позволяющая выполнить код злоумышленника вне виртуальной машины при открытии специально оформленных web-страниц при наличии в web-браузере активного Java-плагина. Проблема присутствует в последнем выпуске Java 6 update 26 (build 1.6.0_26-b03), о времени выхода обновления с исправлением проблемы пока ничего не известно. Уязвимость связана с особенностью использования небезопасного режима загрузки исполняемых файлов в ситуации нехватки свободной памяти. Данная особенность может быть использована для выполнения произвольного внешнего приложения при открытии специальной HTML-страницы, в которой загружаемый апплет размещен на удаленном сервере WebDAV или SMB. Читать далее Критическая уязвимость в Oracle Java

Разработчики проекта VideoLAN обратили внимание на появление в сети около 20 ресурсов, распространяющих сборки медиаплеера VLC, в которые интегрированы посторонние компоненты, показывающие рекламу (adware) или шпионящие за действиями пользователя (spyware). Примечательно, что большинство из подобных сборок позиционируются как оригинальные версии VLC, активно рекламируются через системы контекстной рекламы и выводятся на первых страницах при поиске VLC в поисковых системах. Распространяющие данные сборки компании не только нарушают принадлежащие проекту VideoLAN торговые марки, вводя пользователей в заблуждение из-за использования того-же названия, но и нарушают лицензию GPL, так как код троянских компонентов остается закрытым. Еще хуже то, что авторы подобных сборок не просто наживаются … Читать далее Выявлено 20 компаний, распространявших поддельный медиаплеер VLC с троянским кодом

В ответ на появление в некоторых блогах заметок, указывающих на случаи использования хостинга свободных проектов с целью распространения вредоносного ПО под видом порнографии, администрация SourceForge.net опубликовала заявление, в котором извинилась перед пользователями за подобные инциденты. В публикации утверждается, что к сожалению предоставляемая разработчикам свобода в размещении контента привлекает предприимчивых мошенников, которые обманным путем используют аккаунты для распространения вредоносного ПО. В настоящее время на SourceForge размещено около 300 тысяч проектов, в прошлый квартал было зарегистрирован порядка 500 миллионов загрузок. При таком объеме отследить единичные факты мошенничества не просто, для ручной проверки объемы постоянно вносимых изменений слишком велики, а автоматические методы не … Читать далее SourceForge извинился за атаку мошенников по распространению вредоносного ПО

Представлен релиз Pardus 2011.1, турецкого десктоп-ориентированного Linux дистрибутива, не являющегося ответвлением от других проектов и реализующего несколько интересных решений, делающих его привлекательным для пользователей других стран. Например, скрипты инициализации написаны на языке Python, присутствует менеджер истории изменений системы, собственный пакетный менеджер PiSi, своя инфраструктура управления конфигурацией COMAR, оригинальный инсталлятор YALI (подробнее см. прошлый обзор). Для загрузки доступен многоязычный установочный образ (1.1 Гб) и LiveDVD (1.3 Гб). В комплекте присутствует набор локализации для русского языка. В качестве базового десктоп-окружения используется KDE 4.6.5. Из добавленных в новой версии изменений, можно отметить: Обновление версий программ: Linux-ядро 2.6.37.6, LibreOffice 3.4.1.3, Firefox 5.0, Xorg 1.9.5, … Читать далее Релиз Linux-дистрибутива Pardus 2011.1

Сотрудники высшей технической школой Цюриха (ETH Zurich), совместно с исследователями из Microsoft Research, объявили о доступности новой версии операционной системы Barrelfish, разрабатываемой с оглядкой на многопроцессорные системы и системы-на-кристалле, имеющие в своем составе большое количество специализированных процессоров. Это уже второй важный релиз операционной системы, первая экспериментальная версия которой была представлена на Симпозиуме по Принципам Операционных систем (SOSP) в октябре 2009 года. От других операционных систем Barrelfish отличается прежде всего тем, что использует совершенно новый подход к проектированию ОС, получивший имя multikernel (мультиядро). Смысл метода в том, чтобы превратить многопроцессорную/многоядерную машину в некое подобие кластера, каждое отдельное процессорное ядро которого будет … Читать далее Второй релиз открытой ОС Brrelfish, разработанной сотрудниками Microsoft Research и ETH Zurich

Доступен релиз проекта Emscripten 1.4, в рамках которого развивается компилятор, способный преобразовать байткод LLVM в представление на языке JavaScript. Байткод LLVM может быть сгенерирован из исходных текстов на Cи/Си++ при помощи компиляторов lvm-gcc и clang, а также из кода на любом другом языке программирования для которого имеется LLVM-фронтэнд. После компиляции на выходе получается скрипт на языке JavaScript, который может быть выполнен внутри web-браузера, используя только штатный JavaScript-движок, без необходимости задействования дополнительных плагинов. Компилятор написан на языке JavaScript, а тестовый фреймворк и управляющая утилита — на языке Python. Код открыт под лицензией MIT. Основной целью разработки является создание инструмента, который бы … Читать далее Увидел свет Emscripten 1.4, компилятор байткода LLVM в JavaScript-представление

Объявлено о временном назначении Доминика Лукугэна (Dominique Loucougain) на пост президента совета директоров компании Mandriva, после решения об уходе с данной должности Арно Лапрево (Arnaud Laprévote). Арно останется в компании до полной передачи дел новой команде руководителей Mandriva. Релиз дистрибутива Mandriva 2011 по прежнему планируется выпустить 29 августа. Это будет первый выпуск подготовленный одновременно усилиями разработчиков из трех центров разработки Mandriva, размещенных в трех разных странах — Франции (Mandriva), Бразилии (Conectiva) и России (ЗАО «РОСА»). Читать далее Арно Лапрево покинул пост руководителя компании Mandriva

Эрик Мюллер (Erik Möller), работающий в компании Opera Software и ранее занимавшийся разработкой игр, в качестве демонстрации готовности HTML5-технологий и JavaScript-движков для реализации сложных игровых приложений, портировал игру Emberwind для работы внутри web-браузера. Игра написана в 2009 году и изначально включала примерно 100 тысяч строк кода на языке C++. Переписав данное приложений с использованием только web-технологий, разработчики предоставили пользователям возможность сравнить работу нативной игры и варианта, работающего внутри браузера. Рабочий прототип игры можно запустить на данном сайте, функциональность проверена в свежих версиях браузеров Opera, Internet Explorer, Firefox, Chrome и Safari. Игра автоматически определяет текущие возможности браузерного движка и использует только … Читать далее Разработчики Opera продемонстрировали готовность HTML5 к реализации сложных игровых приложений

Представлен корректирующий выпуск языка программирования Python — 3.2.1, в котором устранено 177 ошибок, выявленных за пять месяцев, прошедших с момента выхода релиза Python 3.2.0. Семь исправленных ошибок приводили к краху интерпретатора. Одно из исправлений связано с устранением уязвимости в библиотеках urllib и urllib2, в которых можно было выполнить редирект на локальный файл. Для решения проблемы в urllib и urllib2 добавлено игнорирование перенаправлений, если схема URL отлична от HTTP, HTTPS и FTP. Читать далее Корректирующий релиз Python 3.2.1

Компания Mandriva совместно с десятком французских компаний развивает экспериментальный проект CompatibleOne, в рамках которого планируется создать фреймворк, позволяющий абстрагировать от конкретных реализаций процесс создания, развертывания, конфигурирования, мониторинга, биллинга и управления cloud-ресурсами. Использование CompatibleOne позволит организациям уменьшить зависимость от конкретных поставщиков за счет реализации дополнительного уровня совместимости между различными cloud-технологиями, позволяющего без лишних затрат перейти от использования одной платформы к другой. CompatibleOne выступает в роли надстройки, позволяющей использовать единый API и набор инструментов для работы с cloud-окружениями, функционирующими как с использованием публичных сервисов (например, Amazon EC), так и приватных cloud-платформ (opensack, libvirt, eucalyptus), развернутых на собственных мощностях. Читать далее Компания Mandriva представила фреймворк для управления cloud-инфраструктурой CompatibleOne

Анонсировано принятие финального варианта открытой спецификации OpenMP 3.1, выступающей в роли стандарта, определяющего API и способы задействования методов параллельного программирования для языков Си, Си++ и Фортран. Прошлый вариант спецификации OpenMP 3.0 был выпущен три года назад. Выпуск OpenMP 3.1 в основном носит корректирующих характер и устраняет всплывшие за последние годы недоработки. Тем не менее в обновленном вариант спецификации представлено несколько полезных новшеств, добавленных в угоду пожеланий представителей сообщества. Например, в спецификацию включена реализация предопределенных операторов редукции min и max, а также добавлены расширения для атомарных конструкций (блок atomic), позволяющих захватить или вывести значение совместно используемой переменной, которая обновляется внутри конструкции, … Читать далее Опубликован стандарт OpenMP 3.1, определяющий API для параллельного программирования

Представлена первая тестовая версия проекта VBox, в рамках которого развивается открытая альтернатива популяному сервису Dropbox. VBox не привязан к какому-то определенному сервису и позволяет организовать хранение данных, используя любой Linux/BSD сервер. В настоящее время VBox поддерживает управление в режиме командной строки и реализует минимальный набор функций, необходимых для синхронизации содержимого директории между несколькими компьютерами. С точки зрения внутреннего устройства, VBox представляет собой простой shell-скрипт (несколько десятков строк кода), запускаемый через cron и использующий для синхронизации rsync. Читать далее Первая альфа-версия VBox, скрипта для синхронизации директорий

Кристоф Калман (Christoph Cullmann), один из ведущих разработчиков текстового редактора Kate с удивлением обнаружил, что во время игры StarCraft 2, ядро завершило её по событию OOM (нехватка виртуальной памяти в системе). Ситуация показалась ему очень странной, ведь на его рабочей машине было установлено 4 Гб оперативной памяти, т.е. даже теоретически сложно представить, что вызвало такое поведение. Небольшое расследование, проведенное им, показало, что запущенные процессы KDE потребляют неприемлемо много оперативной памяти. Вывод команды top показал, что демон virtuoso, который используется для обеспечения хранения данных в Nepomuk (семантический десктоп) съел 40% производительности одного процессорного ядра. Кроме того, только элементы связанные с менеджером … Читать далее Рабочая среда KDE4 потребляет слишком много ресурсов компьютера

Представлен корректирующий релиз Linux-ядра — 2.6.39.3, в котором отмечено 109 исправлений. Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Из подсистем, в которых исправлены ошибки, можно выделить: USB, xhci, drm/i915, drm/radeon, conntrack, KVM, Xen, vlan, netfilter, ipset, FS-Cache, cfq-iosched, NFSv4, nfsd, ALSA, ath9k, ath5k, IPVS. Среди исправленных проблем: устранение ошибки в ipv4-стеке, приводившей к потере первого пакета в mulicast-потоке; решение проблемы в драйвере USB Hub, которая мешала переходу в спящий режим; устранение зацикливания в подсистеме md, проявляющегося при определенных обстоятельствах в процессе восстановления программного RAID. Несколько исправлений связаны с безопасностью: Отсутствие должной инициализации структур, обеспечивающих работу блокировок … Читать далее Обновление Linux-ядра: 2.6.39.3

Объявлено о временном назначении Доминика Лукуджина (Dominique Loucougain) на пост президента совета директоров компании Mandriva, после решения об уходе с данной должности Арно Лапревота (Arnaud Laprévote). Арно останется в компании до полной передачи дел новой команде руководителей Mandriva. Релиз дистрибутива Mandriva 2011 по прежнему планируется выпустить 29 августа. Это будет первый выпуск подготовленный одновременно усилиями разработчиков из трех центров разработки Mandriva, размещенных в трех разных странах — Франции (Mandriva), Бразилии (Conectiva) и России (ЗАО «РОСА»). Читать далее Арно Лапревот покинул пост руководителя компании Mandriva

Созданный главным юридическим консультантом компании Canonical проект Harmony выпустил первую версию набора шаблонов для создания соглашений CLA (Contributor License Agreement), определяющих типовые условия передачи разработчиком открытого проекта имущественных прав в руки компании или организации. Дополнительно подготовлена интерактивная форма, позволяющая выбрать оптимальное соглашение с учетом используемой в проекте лицензии. Проект Harmony с самого начала воспринимается неоднозначно во всех кругах, имеющих отношение к открытому и свободному ПО. Ниже приводятся две точки зрения, на основании которых можно получить представление о различных сторонах этого проекта. По мнению Дейва Нири (Dave Neary), опасность может таиться в том, что само существование шаблонов соглашений с разработчиками открытого … Читать далее Попытка унификации соглашений с разработчиками открытого ПО вскрыла много проблем

Спустя восемь месяцев с момента выхода дистрибутива Red Hat Enterprise Linux 6.0, представлен основанный на его пакетной базе свободный вариант, развиваемый независимым сообществом, — CentOS 6.0. В CentOS пакеты из различных репозиториев RHEL, например, из серверной и из десктоп редакции, объединены в единый репозиторий пакетов и распространяются одним установочным комплектом. Дистрибутив на 100% бинарно совместим с RHEL, внесенные в пакеты изменения как правило сводятся к ребрендингу и замене художественного оформления. При создании CentOS 6.0 использовалась новая система сборки и новый метод проверки библиотек на полную бинарную совместимость с продуктами Red Hat. CentOS 6.0 поставляется для платформ i386 и x86_64 в … Читать далее Релиз Linux-дистрибутива CentOS 6.0

В ответ на возрастающий риск патентных атак против свободных проектов правозащитная организация Software Freedom Law Center (SFLC) совместно с сообществом разработчиков Debian GNU/Linux подготовила документ, определяющий политику управляемых сообществом дистрибутивов в отношении патентов на технологии, используемые в программном обеспечении. Документ оформлен в виде ответов на часто-задаваемые вопросы и ориентирован на разработчиков свободного ПО и участников разработки дистрибутивов, предоставляя в сжатом виде информацию о возможных патентных рисках и действиях, которые нужно предпринять в случае возникновения патентных конфликтов. Например, юристы советуют не решать вопрос за закрытыми дверями и не ввязываться самостоятельно в патентные разбирательства, в случаях если в них замешано свободное ПО, … Читать далее Проект Debian обнародовал политику в отношении программных патентов