Представлены очередные корректирующие релизы Linux-ядра: 2.6.38.6 (44 исправления), 2.6.33.13 (47 исправлений) и 2.6.32.40 (147 исправлений). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Из подсистем, в которых отмечены исправления, можно выделить: SCSI, KVM, drm/radeon, mac80211, ath9k, iwlwifi, v4l, USB, UBIFS, ALSA. Как минимум две из исправленных ошибок связаны с устранением уязвимостей: повышение привилегий через переполнение кучи из-за ошибки в реализации интерфейса /dev/mpt2ctl; возможность переполнения кучи через отправку устройству pmcraid специально оформленного ioctl (отправка данного запроса возможна только для пользователей с правами CAP_SYS_ADMIN, что значительно снижает риск, связанный с данной уязвимостью). Дополнительно, можно отметить проведение ресурсом Phoronix тестирования … Читать далее Обновление Linux-ядра: 2.6.38.6, 2.6.33.13, 2.6.32.40. Измерение производительности ядер с 2.6.24 по 2.6.39rc

Представлены новые версии комьюнити сборок MySQL 5.1.57 и 5.5.12. В выпуске 5.5.12 исправлено 11 ошибок, из которых 5 связаны с устранением проблем работы с памятью, выявленных в процессе отладки в пакете Valgrind. В версии 5.1.57 исправлено 28 ошибок, из которых одна приводила к краху отладочных сборок MySQL. В версии 5.1.57 также добавлено два улучшения: Выполнение утилиты mysqlslap с ключом «—auto-generate-sql» больше не приводит к удалению схем, указанных в параметрах опции «—create-schema». Для удаления схемы теперь нужно использовать опцию «—create-and-drop»; Добавлена новая системная переменная max_long_data_size, позволяющая указать максимальный размер значения, который может быть отправлен через функцию mysql_stmt_send_long_data(). Если переменная не указана, … Читать далее Корректирующие релизы MySQL Community Server 5.1.57 и 5.5.12

Вышел релиз музыкального проигрывателя Amarok 2.4.1, построенного с использованием библиотеки Qt4 и технологий KDE4. В новой версии устранено 43 ошибки (13 ошибок приводили к краху), внесено 11 изменений и добавлено 5 новшеств. Из улучшений можно отметить: Поддержка работы с внешними коллекциями, используя протоколы NFS и SMB/CIFS; В диалог управления коллекцией (Organize Collection) добавлена функция предварительного просмотра; В апплет для работы с альбомами добавлена поддержка фильтрации вывода; В апплете для просмотра текстов песен добавлена возможность изменения типа выравнивания текста; При отображении директории подкастов теперь показываются наиболее популярные в сервисе gpodder.net теги, а также список лучших подкастов, соответствующих этим тегам. Читать далее Релиз музыкального проигрывателя Amarok 2.4.1

Издание Wall Street Journal объявило о завершении всех этапов оформления сделки по покупке сервиса VoIP-телефонии Skype компанией Microsoft. Официально о сделке планируется объявить в течение дня. После завершения сделки, сумма которой составит примерно 8.5 миллиардов долларов, поддержку Skype планируется интегрировать в Windows Mobile, Microsoft Windows Live и другие онлайн-сервисы. Особое внимание будет уделено интеграции Skype в продукты для корпоративных пользователей, появление в которых поддержки голосовых и видео коммуникаций, а также функций по обеспечению совместного доступа к данным, повысит конкурентоспособность данных продуктов, по сравнению с развиваемыми компаниями Cisco и Google аналогами. Кроме Microsoft на покупку Skype претендовали такие компании, как Google, … Читать далее Microsoft приобретает Skype за 8.5 миллиардов долларов

Компания AMD выпустила новую версию проприетарного видеодрайвера для видеокарт ATI — AMD Catalyst 11.5 (71 Мб). В новой версии расширена локализация интерфейса AMD Catalyst Control Center, улучшена поддержка PowerXpress для ноутбуков, заявлено о стабильной поддержке openSUSE 11.4 и начальной поддержке Red Hat Enterprise Linux 6.1. Из исправлений ошибок отмечено решение проблем с переключением виртуального терминала во время работы с 3D-приложениями, устранение краха X.Org Server и решение некоторых проблем, проявляющихся при работе в GNOME. Читать далее Релиз проприетарного видеодрайвера AMD Catalyst 11.5

В почтовом сервере Postfix обнаружена одна из самых серьезных проблем безопасности за всю историю существования проекта. Уязвимость проявляется только при использовании Postfix совместно с SASL-библиотекой Cyrus и задействовании методов аутентификации, отличных от PLAIN, LOGIN и ANONYMOUS, например, проблема присутствует при использовании методов CRAM-MD5, DIGEST-MD5, EXTERNAL, GSSAPI, KERBEROS_V4, NTLM, OTP, PASSDSS-3DES-1 и SRP. Уязвимость не затрагивает код SMTP-клиента и проявляется только для сервера, в настройках которого активированы параметры «smtpd_sasl_auth_enable = yes» и «smtpd_sasl_type = cyrus». Разработчики не исключают возможность создания эксплоита, который позволит организовать выполнение кода злоумышленника на почтовом сервере с правами непривилегированного пользователя «postfix». Пользователь postfix ограничен в своих правах … Читать далее Критическая уязвимость в конфигурациях Postfix, использующих SASL-библиотеку Cyrus

Проект NETSHe, в рамках которого развивается прошивка и веб-интерфейс для маршрутизаторов на базе OpenWRT, представил NETSHe SDK — базирующуюся на OpenWRT систему сборки дистрибутивов/прошивок для сетевых и встраиваемых устройств. В SDK включены код сборки трех версий OpenWRT (Kamikaze 7.09, Kamikaze 8.09.2 и Backfire 10.03), пакетная база, код сборки пакетов, добавленных STAsoft.net/NETSHe Lab (или модифицированных в рамках проекта), примеры конфигурационных файлов. Дополнительно упоминается выпуск корректирующего релиза NETSHe 0.6.1, в котором представлено исправление нескольких ошибок, в том числе связанных с работой ntpdate и устройствами без часов реального времени. Проведена работа по уменьшению установочного образа для предотвращения ошибок загрузчика на некоторых платах производства … Читать далее Проект NETSHe выпустил SDK и корректирующий релиз 0.6.1

Компания AMD сообщила об укреплении сотрудничества с проектом Coreboot (бывший LinuxBIOS), в рамках которого разрабатывается свободная альтернатива проприетарным BIOS. AMD обеспечит поддержку в Coreboot всех будущих продуктов, имеющихся в планах компании, включая следующий процессор ‘Llano’ APU (Accelerated Processing Unit, CPU и GPU на одном кристалле), продолжающий развитие архитектуры AMD Fusion. AMD рассматривает Coreboot как продукт, имеющий большой потенциал для широкого круга применений, особенно в роли платформы для встраиваемых систем. Кроме поддержки будущих систем, компания AMD намерена развивать функциональность Coreboot и продолжать обеспечивать поддержку уже выпущенных на рынок продуктов. В частности, сообщается о недавнем добавлении в Coreboot поддержки процессоров серии AMD … Читать далее AMD обеспечит поддержку всех будущих моделей процессоров в свободном проекте Coreboot

Представлен пакет с реализацией набора небольших дополнений, приводящих пользовательское окружение GNOME Shell к виду, более привычному для пользователей GNOME 2.x. Дополнения написаны на языке JavaScript и реализуют такие функции, как использование статически определенных виртуальных рабочих столов, перенос часов из центра в правый угол, добавление на панель постоянно видимых иконок для быстрого запуска часто используемых приложений, замена кнопки «Обзор» (Activities) на обычное меню со списком приложений. Читать далее Набор дополнений, приближающих GNOME Shell к классическому GNOME

Во вступительной речи на проходящем в Будапеште саммите разработчиков Ubuntu, Марк Шаттлворт сообщил, что компания Canonical ставит перед собой цель в течение четырех лет достичь показателя в 200 миллионов пользователей Ubuntu. В качестве главного оплота для достижения намеченной цели рассматривается разработка дистрибутива с оглядкой на простых пользователей. Шаттлворт заявил: «Мы не играем в игру для сердца и ума разработчиков, мы играем в игру для сердца и ума пользователей во всем мире. И чтобы достигнуть этого, мы будем играть по новым правилам.». Что касается нынешней аудитории Ubuntu, то Шаттлворт не привел никаких цифр, но по данным представителя Canonical в Центальной Азии, … Читать далее Ubuntu планирует отвоевать 200 млн пользователей к 2015 году. Обсуждение замены установочного CD на DVD

После двух с половиной лет разработки представлен релиз LyX 2.0, редактора научных документов, позволяющего создавать тексты с использованием разметки TeX/LaTeX, при этом наглядно редактируя макет документа в WYSIWYG-представлении. Итоговый документ сохраняется в формате LaTeX, но текст может быть импортирован и экспортирован в такие представления, как PDF, Postscript, DVI, ASCII, HTML, OpenDocument, RTF, ODF и DOC. Выпуск релиза 2.0 приурочен к пятнадцатилетию проекта — по задумке разработчиков ветка 2.x должна символизировать завершение детского возраста и начало взрослой жизни. В новой версии представлен большой набор существенных улучшений, поэтому, несмотря на длительное тестирование и стабильный статус, уровень ошибок в представленном выпуске может быть … Читать далее Релиз визуального редактора LaTeX-документов LyX 2.0.0

Sony Ericsson, ориентированное на производство мобильных телефонов совместное предприятие компаний Sony и Ericsson, предприняло несколько шагов по предоставлению более полного контроля за телефонами для сторонних разработчиков. Несколько недель назад в строй был введен специализированный сайт unlockbootloader.sonyericsson.com, предоставляющий разработчикам возможность легально разблокировать загрузчик и заменить прошивку в основанных на платформе Android смартфонах серии Xperia, включая Xperia arc, Xperia neo, Xperia pro и Xperia PLAY. На сайте представлены не только инструкции по замене прошивок, но и необходимое для их выполнения программное обеспечение, а также документация по архитектуре программной платформы. Код оригинальной прошивки для телефонов Xperia, созданной на базе платформы Android, также доступен … Читать далее Sony Ericsson способствует замене прошивок и модификации Linux-ядра на своих телефонах

В почтовом сервере Exim обнаружена критическая уязвимость, позволяющая организовать удаленное выполнение кода на почтовом сервере, на котором включена поддержка DKIM-верификации (DomainKeys Identified Mail) входящих сообщений. Для проведения атаки злоумышленник может отправить на сервер жертвы письмо, содержащее специально оформленную DKIM-сигнатуру, указанную в заголовке «DKIM-Signature:». При наличии в поле «i», используемом для идентификации, блока данных, в котором присутствуют символы «%», в процессе проверки валидности отправителя почтовый сервер интерпретирует символы «%» как управляющие команды форматирования строки. Проблема присутствует в участке кода функции «dkim_exim_verify_finish()» (src/dkim.c), ответственном за вывод данных в лог. Ошибка может привести к повреждению содержимого памяти и потенциальной возможности выполнения кода злоумышленника … Читать далее Критическая уязвимость в почтовом сервера Exim

Исследователи из университета Юты представили проект KGPU, в рамках которого разработан способ перенести исполнение частей кода ядра Linux на графический процессор, поддерживающий технологию NVIDIA CUDA. Код KGPU распространяется в рамках лицензии GPLv2. Фреймворк CUDA использует закрытые драйверы NVIDIA, функции которых могут быть вызваны только из пространства пользователя с использованием фирменного SDK, поэтому в KGPU использован метод вызова функций ядра через программу, работающую в пространстве пользователя. Эта программа принимает запросы на обработку данных от модуля ядра и, с помощью CUDA API, передает их программе NSK, работающей на GPU. NSK или Non-Stop Kernel представляет собой код, исполняемый на GPU и способный загружать … Читать далее Проект KGPU позволяет задействовать GPU для выполнения фрагментов кода ядра Linux

Несмотря на то, что релиз операционной системы iOS 4.3 вышел в начале марта, компания Apple до сих пор не выполнила требования лицензии LGPL и не опубликовала код распространяемых под данной лицензией компонентов. В настоящее время опубликован только код используемых в iOS GPL-компонентов: cctools-795, gcc-5666.3, gdb-1515, gnumake-126.2, keymgr-22, ld64-97.17, libiconv-30, libstdcxx-39. Распространяемые под двойной лицензией BSD/LGPL пакеты WebCore и JavaScriptCore, базирующиеся на коде проекта WebKit, не доступны для загрузки. Причины задержки публикации кода не сообщаются, ранее исходные тексты всех используемых в iPhone и iPad LGPL-компонентов публиковались вовремя. В настоящее время для разрешения ситуации с нарушением требований лицензии LGPL в Apple отправлено … Читать далее Apple задерживает открытие LGPL-компонентов, используемых в iOS 4.3

Вышел релиз свободной системы для управления доступом к сети (NAC) — PacketFence 2.2, которая может использоваться для организации централизованного доступа и эффективной защиты сетей любого размера, поддерживая средства для интеграции с оборудованием популярных производителей. Из возможностей PacketFence можно отметить: Централизованная организация входа пользователей в сеть по проводным и беспроводным каналам; Вход в сеть через активацию в web-интерфейсе (captive portal); Блокировка нежелательных устройств (например, запрет на подключение мобильных устройств или точек доступа); Проверка трафика на вирусы; Выявление вторжений (интеграция со Snort и Nessus); Поддержка интеграции с оборудованием различных производителей, таких как Cisco, Nortel, Hewlett-Packard, 3Com, D-Link, Intel, Dell; Аудит конфигурации и … Читать далее Релиз системы управления доступом к сети PacketFence 2.2

В списке рассылки разработчиков X.Org представлен новый драйвер xf86-video-nested, позволяющий поверх уже работающего X-сервера запустить в окне еще один X-сервер. Уровень вложенности может быть любой. Также поддерживается запуск разных версий X-сервера в разных окнах. Читать далее xf86-video-nested — драйвер для организации вложенного запуска X

Доступен корректирующий релиз KDE SC 4.6.3, в котором проведена работа по устранению ошибок и обновлению переводов. Из исправлений можно отметить: В konsole устранены ошибки, приводящие к открытию табов в не тех директориях. В имени профиля теперь допустимо использовать несколько точек. Исправлена ошибка, приводившая к недоступности кнопки ‘Close Tab’; В kmix устранена утечка памяти при закрытии диалога DialogSelectMaster; В kopete налажена работа плагина Now Listening совместно с amarok и juk. Увеличена скорость запуска и закрытия плагина Statistics. Обеспечена поддержка постоянно отображаемых почтовых уведомлений для Yahoo/Wlm. В окна с чатом добавлена кнопка закрытия; В krunner налажена работа SimulateUserActivity сразу после выхода из … Читать далее Корректирующий релиз KDE SC 4.6.3

Анонсирован релиз RHQ 4.0, открытой системы централизованного управления, конфигурирования, инвентаризации и мониторинга за работой программного обеспечения на машинах в сети предприятия. Код RHQ написан на языке Java и распространяемая в рамках лицензии GPL. Платформа построена по модульному принципу и позволяет организовать управление практически всеми аспектами работы операционной системы и пользовательских приложений. RHQ позволяет контролировать работу web-серверов Apache, контейнеров Apache Tomcat, сервера приложений JBoss, базы данных PostgreSQL и других популярных открытых проектов. Ключевые новшества RHQ 4.0: Новый web-интерфейс, базирующийся на SmartGWT и функционирующий с использованием технологии Ajax. Из отличий от прошлого web-интерфейсе отмечены: поддержка интернационализации; возможность создания и настройки собственных информационных … Читать далее Релиз платформы централизованного управления RHQ 4.0

Опубликована видеозапись доклада Майкла Рубина (Michael Rubin), занимающегося системами хранения данных в Google, о причинах миграции с файловой системы Ext2 на Ext4. В докладе показаны результаты исследования производительности EXT2, достоинства и недостатки различных файловых систем, доступных в Linux, причины выбора файловой системы Ext4 для использования на серверах Google. Некоторые тезисы: Файловая система Ext2 очень надежна, но имеет проблемы с производительностью при высокой интенсивности ввода/вывода. Из всех дисковых операций 40% было связано с обработкой мета-данных и только 60% с самими данными (после перехода на Ext4 это соотношение удалось свести к 4% для мета-данных и 96% для данных, общая производительность при этом … Читать далее Доклад Google о файловых системах Linux

Определен предварительный список докладов, которые прозвучат на конференции DEVCONF 2011. Профессиональная конференция DEVCONF посвящена ведущим технологиям программирования и веб-разработки. Конференция будет разбита на несколько специализированных секций, интересных разработчикам на таких языках программирования, как PHP, Perl, Python и Ruby. Мероприятие пройдет в Москве в субботу 4 июня. Из наиболее известных участников конференции можно отметить: Скотт МакВикар — один за активных разработчиков Facebook, экс-автор vBulletin, автор компилятора PHP HipHop и архитектуры FaceBook; Дерик Ретанс — один из авторов PHP и разных расширений к нему. Руководитель команды, отвечающей за QA в ядре PHP. Hannes Wallnöfer — создатель RingoJS. Рыжиков Сергей — эксперт по … Читать далее Конференцию DEVCONF 2011 посетят разработчики Facebook, Badoo и PHP