Компания Oracle выпустила корректирующий релиз системы виртуализации VirtualBox 4.0.6, в котором отмечено 56 исправлений. Из изменений можно выделить: Поддержка X.Org Server 1.10 и Linux-ядра 2.6.39-rc1; Решение проблем с мышью при запуске гостевой системы с SUSE 11 SP 1; Устранены проблемы при восстановлении виртуальной машины из замороженного состояния или снапшота; Устранён крах при запуске на хост-системе с более чем 64 процессорными ядрами. Добавлена поддержка работы на системах, имеющих до 256 процессорных ядер; Решены проблемы с запуском гостевых систем в режиме PAE на хост системах не поддерживающих PAE; Устранены проблемы, приводящие к замедлению работы гостевых систем с Linux в raw-режиме; Добавлена возможность … Читать далее Релиз системы виртуализации VirtualBox 4.0.6

По неподтвержденной информации, полученной из инсайдерских источников, компания Google намерена распространять работающие под управлением Chrome OS нетбуки на условиях аренды. Стоимость аренды составит 10-20 долларов в месяц, при этом изначально за нетбук не придется платить. Более того, после выхода новой модели, оборудование можно будет бесплатно обменять на более совершенный вариант. Первые распространяемые в аренду устройства ожидаются уже в середине нынешнего года. Читать далее Google планирует распространять нетбуки с Chrome OS на условиях аренды

Представлен релиз трехмерной стратегической игры в реальном времени MegaGlest 3.5.0. MegaGlest является форком прекратившей свое развитие игры Glest. Разработчики MegaGlest стремятся развивать проект как с точки зрения улучшения кода, так и с позиции добавления и улучшения графической составляющей. Код игры распространяется в рамках лицензии GPLv3, а файлы с данными под лицензией Creative Commons BY-SA. Основные изменения по сравнению с версией 3.4.0: Улучшения в производительности, теперь возможно играть с большим количеством юнитов на карте и на более медленном оборудовании; Новые карты с горами и утесами; Поддержка пересылки тайлсетов (наборов текстур и оформлений карты) и techtrees в формате .7z; Новое окно управления … Читать далее Релиз свободной RTS-игры MegaGlest 3.5.0

Разработчики проекта Mozilla представили новую методику оценки совместимости дополнений с релизами браузера Firefox. Необходимость изменений подхода к оценке совместимости дополнений возникла после перехода проекта Firefox на новую схему формирования релизов, в соответствие с которой новый значительный релиз будет выпускаться каждые 6 недель, при этом цикл разработки будет занимать 4 месяца и разные версии одновременно будут находится на разных стадия формирования (например, альфа-версия Firefox 6 будет доступна одновременно с бета-версией Firefox 5). Ранее для проверки совместимости дополнения с релизами Firefox использовалась техника жесткого определения поддерживаемых дополнением версий браузера — блоке мета-данных вручную задавалась минимальная и максимальная версии браузера и html-движка. При … Читать далее Представлены новые критерии оценки совместимости дополнений с релизами Firefox

Руководитель компании Intel подтвердил информацию о портировании мобильной платформы Android 3.0 для планшетов на базе архитектуры x86. Изначально код Android 3.0 рассчитан на работу на процессорах ARM, но компания Intel надеется адаптировать платформу для интернет-планшетов на базе процессоров Atom. Отдельно отмечается, что Intel не потеряла интереса к проекту MeeGo, но портирует Android в соответствии с пожеланиями некоторых партнёров, намеренных выпустить интернет-планшеты на базе платформы Android и процессоров Intel Atom уже в этом году. Так как публикация в открытом доступе кода Android 3 отложена на неопределенное время, компания Intel получила код по специальной договорённости с Google. Параллельно портированием Android для архитектуры … Читать далее Компания Intel портирует мобильную платформу Android 3.0 для архитектуры x86

Ден Каминский (Dan Kaminsky), получивший известность обнаружением фундаментальной уязвимости в DNS, провёл сравнительный анализ безопасности различных версий офисных пакетов Microsoft Office и OpenOffice.org, на основании оценки числа крахов при работе пакетов в нестандартных ситуациях, таких как обработка некорректных входящих данных. В итоге была накоплена статистика о крахах, из которых были отобраны проблемы, которые потенциально могут привести к уязвимостям. На основе анализа данных был подготовлен отчет. Вилл Дорман (Will Dormann) из организации CERT заинтересовался работой Каминского и подготовил собственный отчет, основанный на результатах ранее проведённого похожего исследования. Метод выявления ошибок у Дормана сводился к оценке реакции парсера DOC-файлов на попытки обработки … Читать далее Сравнение безопасности Microsoft Office и OpenOffice.org

Компания Альт Линукс сообщила об успешном завершении сертификации в Федеральной службе по техническому и экспортному контролю серверной и десктоп редакций дистрибутива Альт Линукс СПТ 6.0. Дистрибутив признан ФСТЭК соответствующим классу защищенности по 1В включительно и удовлетворяющим требованиям защиты персональных данных по К1 включительно. В классификации по уровню контроля отсутствия недекларированных возможностей дистрибутив признан соответствующим 3 уровню. При определении класса защиты средств вычислительной техники от несанкционированного доступа дистрибутиву присвоен 4 уровень. Таким образом ALT Linux СПТ 6.0 теперь официально можно использовать для работы с персональным данными любого типа, со служебной и конфиденциальной информацией, а также гостайной. . Читать далее Дистрибутив ALT Linux СПТ 6.0 получил сертификат ФСТЭК

Несколько новых уязвимостей: Во FreeBSD найдена недоработка в реализации демона mountd, используемого при монтировании NFS-разделов. Суть проблемы в том, что при указании в файле exports в блоке «-network=сеть/префикс» маски не кратной 8, итоговая подсеть рассчитывается с ошибкой. Например, при указании «-network 192.0.2.0/23» вычисляется маска 255.255.127.0 вместо 255.255.254.0. В итоге клиентская машина из другого сегмента подсети может получить доступ к NFS. Проблема не проявляется при использовании опции «-netmask»; В релизах RT (Request Traсker) 3.6.11 и 3.8.10 исправлено 6 опасных уязвимостей, среди которых присутствуют ошибки способные привести к выполнению кода на сервере, подстановке SQL-запросов, доступу к файлам за пределами рабочей директории и … Читать далее Уязвимости во FreeBSD mountd, RT, Joomla, MyBB, Thunar, Wireshark, СУБД Oracle и PolicyKit

Компанией NVIDIA выпустила пакет проприетарных драйверов для Linux — NVIDIA 270.41.06, имеющий статус пре-релиза. По сравнению с выпуском 270.41.03 в новой версии добавлена поддержка GPU Tesla M2090, Tesla M2075, Tesla C2075, Quadro 7000, устранено зависание в процессе запуска X-сервера, наблюдаемое на платах F104 и GF106. Среди улучшений ветки 270.41.x также можно отметить поддержку Xorg Server 1.10, Linux-ядра 2.6.38 и будущего релиза дистрибутива Ubuntu 11.04. Одновременно выпущена 173.14.30 версия проприетарных драйверов для видеокарт GeForce 5, переведенных в разряд устаревших. Ключевыми улучшениями, добавленными в версии 173.14.30, стала поддержка X-сервера 1.10 и обеспечение совместимости с новыми версиями Linux-ядра. Пока не известно, будет ли … Читать далее Обновление проприетарного драйвера NVIDIA: 173.14.30 и 270.41.06

Некоммерческая организация Linux Foundation, курирующая широкий спектр работ, связанных с развитием Linux, анонсировала вступление в свои ряды компании Yahoo и Igalia. Компания Yahoo использует Linux в своей инфраструктуре, обеспечивающей работу поисковой системы и медиа-сервисов. В составе Linux Foundation компания Yahoo намерена подключиться к рабочим группам, развивающим технологии виртуализации и облачных вычислений, а также принять участие в работе программы Open Compliance Program, развивающей инструменты для отслеживания возможных лицензионных конфликтов и разрабатывающей спецификации для обмена информацией о лицензиях. Компания Igalia известна своим участием в разработке таких свободных проектов, как GNOME (силами Igalia разрабатывается WebKitGTK+ и браузер Epiphany), GStreamer, GTK+, freedesktop.org, Qt, Linux-ядра, … Читать далее Компании Yahoo и Igalia вступили в Linux Foundation

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) анонсировала проведение акции по привлечению пользователей к оценке степени корректности и полноты использования HTTPS различными ресурсами в сети. По задумке создателей, благодаря вовлечению в процесс сбора информации пользователей, акция поможет сформировать реальную картину использования HTTPS в сети и указать создателям сайтов о возможных угрозах, с которыми могут столкнуться пользователи, когда поддержка HTTPS реализована не должным образом. В рамках акции запущен сайт httpsnow.org, на котором началось формирование каталога поддерживающих HTTPS web-ресурсов с указанием таких особенностей, как длинна SSL/TLS ключа, наличие смешанных областей на сайте (ссылки из шифрованной области в незашифрованную), поддержка механизма HSTS (форсирование … Читать далее Инициатива по привлечению пользователей к повышению качества поддержки HTTPS

Хостинг свободных проектов GitHub.com, базирующийся на системе управления исходными текстами Git и позволяющий разработчикам общаться формате единой социальной сети, сообщил о преодолении отметки в два миллиона git-репозиториев. Примечательно, что 70% из всех проектов были созданы в прошлом году. В настоящее время ежедневно в сервисе регистрируется около 4500 проектов. В сервисе зарегистрировано более 700 тысяч разработчиков. По оценке представителей GitHub в настоящее время около 1.1 млн всех зарегистрированных на сайте проектов являются полными репозиториями. Оставшиеся 900 тысяч репозиториев используются в виде Gist-блоков, предназначенных для публичного размещения и совместного обсуждения различных заметок и мелких кусков кода, которые сохраняются в отдельных git-репозиториях, что … Читать далее GitHub преодолел рубеж в два миллиона репозиториев

Министерство юстиции США анонсировало требование по изменению условий сделки по передаче консорциуму CPTN патентов Novell для её приведения в соответствие с антимонопольным законодательством. Для продолжения сделки необходимы значительные изменения её условий, поскольку в первоначальном виде «сделка может подвергнуть опасности конкурентоспособность и инновации в открытом ПО, например, в Linux». В декабре прошлого года организация OSI (Open Source Initiative) обращалась с письмом в антимонопольный комитет Германии, а в январе этого года фонд Free Software Foundation попросил минюст США вмешаться в процесс сделки, поскольку подобные непубличные сделки могут быть использованы для «сокрытия нечестивых намерений». Минюст, работая в тесном сотрудничестве с антимонопольным комитетом Германии, … Читать далее Министерства юстиции США потребовало изменить условия сделки по продаже патентов Novell

Организация Open Invention Network (OIN) объявила о значительном росте интереса компаний к инициативе по защите Linux от патентных претензий и обмене связанной с Linux интеллектуальной собственностью. Утверждается, что за первый квартал 2011 года число участников организации увеличилось на 28% — к OIN присоединились 74 компании, использующих в своей деятельности Linux и желающих снизить риски от предъявления возможных патентых претензий. Общее число вовлеченных в работу OIN компаний достигло 334. Участники Open Invention Network обязуются не выдвигать патентные претензии и безвозмездно разрешают использовать некоторые запатентованные технологии в проектах, связанных с экосистемой Linux. Среди членов Open Invention Network числятся такие компании, как IBM, … Читать далее HP, Juniper, Fujitsu и Facebook присоединились к инициативе по защите Linux от патентных претензий

Том Селла (Tom Sella), один из основателей проекта Boxee ответил в своём блоге на предъявленные претензии, касающиеся нарушения требований лицензии GPLv3. По его словам, распространяемые под лицензией GPLv3 компоненты (gpgv2) были включены в прошивку по недосмотру и не использовались в работе. Данные компоненты уже удалены из состава Boxee Box. Для исключения подобных инцидентов в проекте был организован новый внутренний процесс по проверке добавляемого в состав прошивки исходного кода. Для уже присутствующего в составе прошивки кода инициирован дополнительный аудит лицензионной совместимости. Том Селла также указал на то, что изначально не планировалось вносить каких-либо ограничений возможности модификации прошивки и разработчики надеялись, что … Читать далее Основатель Boxee объяснил причины тивоизации и сообщил об удалении всех GPLv3 программ из прошивки

Компания Google сообщила, что отныне все загружаемые на YouTube новые видеоролики будут кодироваться с использованием свободного кодека VP8 и станут доступны в формате WebM. Дополнительно сообщается, что до этого была предпринята инициатива по перекодированию наиболее важных частей каталога YouTube, в результате которой 99% запрашиваемых в настоящее время роликов уже можно загрузить в формате WebM. Доля перекодированного в WebM содержимого полного архива YouTube, в котором представлены все добавленные за последние 6 лет видеоролики, составляет приблизительно 30%. Процесс перевода на WebM видеороликов из архива продолжается непрерывно. В моменты снижения нагрузки на сервис, свободные ресурсы автоматически перераспределяются для форсирования выполнения операций перекодирования. Отдельно … Читать далее Все новые видеоролики на YouTube теперь кодируются с использованием WebM

Сервис контекстной рекламы «Бегун» объявил об открытии исходных текстов четырёх проектов: многопоточного HTTP-сервера Lizard, библиотеки с реализацией HTTP-сервера Serverlib, библиотеки для обработки реплицированных данных MySQL libslave и оптимизированной для многопоточных систем реализации функций malloc/free lockfree-malloc. Код проектов написан на языке C++ и распространяется в рамках лицензии LGPLv3. Lizard не похож на классические http-серверы двумя вещами: Во первых, обслуживающее web-запросы приложение оформлено в виде плагина, который не вызывается через интрейфейс подобный FastCGI, а непосредственно линкуется с Lizard. Допускается как динамическая загрузка плагина, так и статическое связывание, при котором приложение и http-сервер составляют единый исполняемый файл. Lizard берёт на себя обеспечение обработки … Читать далее "Бегун" открыл код многопоточного HTTP-сервера и аллокатора памяти

Компания Oracle представила релиз интегрированной среды разработки приложений NetBeans IDE 7.0, поддерживающей разработку на языках Java, JavaFX, PHP, JavaScript, Python, Groovy и C/C++. NetBeans распространяется в исходных текстах под лицензиями GPLv2 и CDDL. Ключевым новшеством NetBeans 7.0 является реализация поддержки разработки приложений с использованием предварительной версии JDK 7. Кроме того, в новой версии добавлены средства для интеграции с Oracle WebLogic Server 11g и обеспечена поддержка таких продуктов, как Oracle Database, GlassFish Server Open Source Edition 3.1 и Oracle GlassFish Server 3.1. Особенностью версии 7.0 является удаление из состава IDE модуля с реализацией средств разработки с использованием языка Ruby и MVC-фреймворка … Читать далее Релиз интегрированной среды разработки приложений NetBeans IDE 7.0

Том Селла (Tom Sella), один из основателей проекта Boxee ответил в своём блоге на предъявленные претензии, касающиеся нарушения требований лицензии GPLv3. По его словам, распространяемые под лицензией GPLv3 компоненты (gpgv2) были включены в прошивку по недосмотру и не использовались в работе. Данные компоненты уже удалены из состава Boxee Box. Для исключения подобных инцидентов в проекте был организован новый внутренний процесс по проверке добавляемого в состав прошивки исходного кода. Для уже присутствующего в составе прошивки кода инициирован дополнительный аудит лицензионной совместимости. Том Селла также указал на то, что изначально не планировалось вносить каких-либо ограничений возможности модификации прошивки и разработчики надеялись, что … Читать далее Основатель Boxee пояснил причины тивоизации и сообщил об удалении всех GPLv3 программ из прошивки

Очередная сводная подборка ссылок, не вошедших в основные новостные ленты сайта: Администрирование «Инструкция по управляемой установке и обновлению приложений средствами GPO на примере Libre Office«; «Быстрое развертывание решения на основе пакета Nagios 3 для мониторинга распределенных систем и сетей» «Solaris 11: Особенности реализации технологии дедупликации«; «systemd for Administrators» Часть 5, Часть 6, Часть 7 — продолжение цикла статей об использовании системы инициализации systemd (перевод первых 4 частей можно найти здесь); «Конфигурирование Nginx«, «Nginx. Статический веб-сервер«, «Nginx. Статический веб-сервер с SSL«; «Прозрачное Socks5 проксирование приложений в linux«; «Управление серверами при помощи ClusterSSH«; «Asterisk, перевод звонков«, «Asterisk, резервный канал для звонков» «Настройка … Читать далее Статьи за неделю не попавшие в ленту новостей (выпуск 147)

Вышла новая версия системы распознавания текстов Cuneiform, исходные тексты которой распространяются под упрощенной лицензией BSD и основаны на коде, открытом компанией Cognitive Technologies в 2007 году. В новой версии не отмечается значительных улучшений, вся работа была направлена на исправление ошибок и увеличение стабильности. Из нововведений представлено только добавление в API функции для прямой передачи результатов сканирования через строковый буфер, а не через промежуточный файл, как было реализовано раньше. OCR CuneiForm может распознавать любые полиграфические, машинописные гарнитуры всех начертаний и шрифты, получаемые с принтеров за исключением декоративных и рукописных. В систему встроены специальные алгоритмы для распознавания текста с матричного принтера, плохих … Читать далее Релиз системы распознавания текстов Cuneiform 1.1.0