Крупнейший хостинг открытых проектов SourceForge.net открыл под лицензией Apache исходные тексты обеспечивающей работу сайта платформы Allura, известной также под именами New Forge и Forge 2.0. Основное назначение Allura — организация работы сайтов, обеспечивающих процесс разработки приложений и включающих такие элементы, как управление репозиториями исходных текстов, отслеживание ошибок, организация обсуждений, ведение списков рассылки, поддержание wiki, блогов и т.п. Код Allura написан на языке Python с задействованием большого числа дополнительных Python-модулей. В качестве СУБД используется MongoDB, в качестве движка для организации обмена сообщениями задействован RabbitMQ, поисковые функции базируются на проекте Apache Solr. В настоящий момент в SourceForge по умолчанию используется старая платформа, … Читать далее Ресурс SourceForge открыл код своей новой программной платформы Allura

Завершился первый день соревнований Pwn2own по взлому типичных программных окружений, проводимых ежегодно в рамках конференции CanSecWest. В рамках соревнования были продемонстрированы успешные атаки на систему через взлом браузеров Safari и Internet Explorer 8. Попытки взлома браузера Chrome не увенчались успехом, несмотря на учреждение компанией Google дополнительного приза в размере 20 тыс. долларов, который планировалось вручить любому участнику, продемонстрировавшему способ эксплуатации системы через взлом web-браузера Chrome. Соревнования по взлому браузера Firefox и телефонов на базе платформ iPhone, Blackberry OS, Android и Windows Phone 7 будут проведены в ближайшие часы, итоги пока не известны. Среди факторов помешавших взлому Chrome называется грамотная организация … Читать далее На соревновании Pwn2own взломаны Safari и IE, браузер Chrome устоял

Вышел очередной релиз bittorrent-клиента Transmission — 2.22. Transmission — это относительно легкий и не требовательный к ресурсам torrent-клиент, написанный на языке Cи и поддерживающий разнообразные интерфейсы пользователя: GTK, Qt, native Mac, Web-интерфейс, daemon, command-line. Наиболее заметные изменения в этой версии: Все платформы (libtransmission): Ускорено получение последних блоков в режиме окончания закачки (endgame). Исправлена ошибка, при которой личеры могли быть в некоторых ситуациях ошибочно отключены от Transmission, работающего в режиме сидирования. Исправлена ошибка, появившаяся в версии 2.20: скорости аплоада и даунлоада в некоторых ситуациях могли отображаться некорректно. Поддерживаются блеклисты, которые не отсортированы по IP адресам (теперь такие блеклисты работают корректно). Исправлена … Читать далее Вышел bittorrent-клиент Transmission 2.22

Увидел свет кандидат в релизы Firefox 4, сигнализирующий о завершении разработки и отладки. По сравнению с двенадцатой бета-версией в RC1 исправлено 673 ошибки (за всё время бета-тестирования устранено более 8000 ошибок), что даёт основание полагать, что следует ожидать дополнительных кандидатов в релизы. По функциональности и стабильности Firefox 4-rc1 уже готов к повседневному использованию, и в случае отсутствия значимых проблем на этапе финального тестирования кандидат в релизы будет преобразован в финальный релиз, который ожидается через несколько недель. Подробный обзор новшеств, реализованных в тестовых выпусках Firefox 4, можно прочитать в тексте прошлого анонса. В настоящее время около 70% дополнений уже совместимы с … Читать далее Доступен кандидат в релизы Firefox 4

Компания OpenLogic, занимающаяся внедрением решений на базе открытых технологий, провела исследование степени выполнения условий лицензий Apache и GPL/LPGL в открытых проектах, доступных для платформ Apple iOS и Android. Для проведения анализа был задействован сервис OSS Deep Discovery, предназначенный для выявления на предприятии фактов использования открытого ПО или заимствования фрагментов кода из открытых проектов и последующей оценки возможных нарушений открытых лицензий. Вывод в результате исследования сделан неутешительный — большинство (71%) разработчиков открытых мобильных приложений не понимают требований открытых лицензий, либо сознательно нарушают их. Проанализировав 635 бесплатных и коммерческих мобильных приложений, относящихся к различным тематическим категориям и наиболее часто встречающихся на предприятиях … Читать далее 71% мобильных приложений, считающихся открытыми, в действительности нарушают условия лицензий

Джери Карр (Gerry Carr), директор по маркетингу платформы в компании Canonical, объявил об изменении подхода к подготовке базовых редакций Ubuntu Linux. Начиная с выпуска 11.04 редакции Ubuntu Netbook Edition и Ubuntu Desktop Edition будут поставляться в виде единой сборки, развиваемой под упрощенным единым брендом Ubuntu. В отличие от прошлых выпусков, Ubuntu 11.04 будет поставляться с новым графическим окружением Unity, адаптированным как для работы с небольшими экранными разрешениями нетбуков, так и с большими экранами настольных ПК и ноутбуков. Подобная унификация интерфейса делает бессмысленным развитие отдельной ветки Ubuntu Netbook Edition, поставляемой с адаптированной для небольших экранов пользовательской оболочкой. Отдельно отмечается, что прекращение … Читать далее Canonical объединяет редакции Ubuntu для нетбуков и настольных систем

Разработчики Mozilla приняли решение повысить минимальные требования к версиям видеодрайверов, при наличии которых будут использоваться функции аппаратной акселерации и активироваться поддержка WebGL. Подобное решение принято после анализа накопленной с сентября статистики крахов браузера, которая свидетельствует о том, что ошибки в графических драйверах являются наиболее частой причиной сбоев, с момента включения по умолчанию функций GPU-акселерации и WebGL. В настоящее время подготовлен черный список проблемных драйверов, который свидетельствует о том, что для нормальной работы в Windows требуется один из последних выпусков драйверов Intel, драйвер NVIDIA начиная с версии 257.21 или драйвер ATI начиная с версии 10.6. В Linux GPU-акселерация и WebGL включается … Читать далее В Firefox и Chrome повышаются требования к видеодрайверам

Увидел свет новый выпуск экспериментальной ветки http-сервера Apache 2.3.11, на базе которой будет сформирована стабильная ветка 2.4. Версия 2.3.11 примечательна переходом на стадию бета-тестирования, на которой наращивание функциональности сменяется стадией выявления и исправления ошибок. В состав ветки 2.3.x вошли новые возможности которые невозможно интегрировать в стабильную ветку 2.2.x в силу большого размера вносимого кода, необходимости значительной переработки подсистем или из-за нарушения совместимости. Релиз 2.3.11 включает в себя Apache Portable Runtime (APR) 1.4.2 и APR-Util 1.3.10, которые в отличие от прошлых выпусков выделены в отдельный архив «-deps». В Apache 2.3.11 используется расширенный вариант Apache 2.2 API, поэтому для работы в Apache … Читать далее Выход Apache 2.3.11 ознаменовал переход ветки 2.3 на стадию бета-тестирования

Компания OpenLogic, занимающаяся внедрением решений на базе открытых технологий, провела исследование степени выполнения условий лицензий Apache и GPL/LPGL в открытых проектах, доступных для платформ Apple iOS и Android. Для проведения анализа был задействован сервис OSS Deep Discovery, предназначенный для выявления на предприятии фактов использования открытого ПО или заимствования фрагментов кода из открытых проектов и последующей оценки возможных нарушений открытых лицензий. Вывод в результате исследования сделан неутешительный — большинство (71%) разработчиков открытых мобильных приложений не понимают требований открытых лицензий, либо сознательно нарушают их. Проанализировав 635 бесплатных и коммерческих мобильных приложений, относящихся к различным тематическим категориям и наиболее часто встречающихся на предприятиях … Читать далее Более 70% открытых мобильных приложений нарушают условия лицензий GPL и Apache

Компания Microsoft учла критику сообщества и внесла в условия предоставления сервиса Windows Phone Marketplace изменения, которые обеспечили совместимость каталога с такими лицензиями как Eclipse Public License, Mozilla Public License, BSD, MIT, Apache 2.0 и MS-PL (Microsoft Public License). Тем не менее, несмотря на изменения, каталог Windows Phone Marketplace по прежнему остается несовместим с лицензиями GNU GPLv3, GNU Affero v3 и GNU LGPL v3. Ранее, некоторые разработчики свободного ПО указывали на невозможность размещения проектов под свободными лицензиями в каталоге приложений Microsoft, так как Microsoft запрещает размещать любое программное обеспечение, выпускаемое под лицензиями, требующими предоставления исходного кода, дающими право на создание производных … Читать далее Компания Microsoft обеспечила совместимость Windows Phone Marketplace с большинством открытых лицензий

14 марта в МГТУ им. Баумана состоится мероприятие «Открытые технологии для новичков и профессионалов» из двух параллельных секций. Одна из секций будет посвящена использованию Linux и различных свободных программ в повседневной жизни и ориентирована на начинающих пользователей и людей, не углубляющихся в технические детали. Другая секция, наоборот, будет интересна специалистам и тем, кто внимательно следит за развитием мира Open Source. На ней с профессиональной точки зрения будут рассматриваться темы виртуализации рабочих станций и управления ресурсами. Особое внимание будет уделено развитию указанных технологий, возникающим проблемам и вариантам их решения. Начало мероприятия — 16:00. Место проведения — Малый Зал Дворца Культуры (МЗДК) … Читать далее Open Source мероприятие в МГТУ им. Баумана

Компания Panasonic объявила о вступлении в ряды организации Linux Foundation в роли «золотого» участника. «Золотые» участники получают право назначения трех представителей в совет директоров Linux Foundation, оплачивая при этом ежегодный взнос в размере 100 тыс. долларов. Организация Linux Foundation занимается координацией широкого спектра работ, связанных с развитием Linux, защищает интересы Linux и решает юридические проблемы, развивает систему стандартов и обеспечивает финансовую поддержку некоторых разработчиков Linux ядра. Panasonic является основателем некоммерческой организации Consumer Electronics Linux Forum (CELF), которая в октября прошлого года объединилась с организацией Linux Foundation с целью совместной координации усилий по разработке и продвижении Linux-решений для встраиваемых платформ и … Читать далее Компания Panasonic вступила в Linux Foundation в качестве золотого партнёра

Как известно, в недавно открытом общедоступном web-интерфейсе к каталогу приложений Android Market присутствует функция отложенной установки программ, при которой пользователь выбирает приложение в каталоге через обычный web-браузер на своем рабочем ПК, а потом данное приложение автоматически загружается на телефон пользователя. Обнаруженная XSS-уязвимость (межсайтовый скриптинг) позволяет выполнить JavaScript код в контексте сайта Android Market, при открытии страницы со специально оформленным содержимым поля с описанием проекта. Данная недоработка позволяет злоумышленникам организовать проведение атаки, направленной на установку дополнительных приложений без подтверждения данной операции со стороны пользователя, которому достаточно лишь открыть специально оформленную страницу на сайте Android Market. С учетом недавнего удаления из каталога … Читать далее XSS-уязвимость в Android Market могла привести к скрытой установке программ

Разработчики проекта OLPC (One Laptop Per Child) объявили о доведении представленного в начале февраля свободного драйвера xf86-video-chrome до состояния, пригодного для повседневного использования. Драйвер основан на кодовой базе xf86-video-via и поддерживает интегрированные видеочипы VIA CN700, CX700, VN896, VX800, VX855 и VX900. В драйвере обеспечена поддержка аппаратной акселерации для карт Chrome9, аппаратного ускорения операций вращения областей и вывода видео, подготовлен DRM-модуль (Direct Rendering Manager) для Linux-ядра. Из архитектур 2D-акселерации поддерживается «EXA». Код не включает в себя Mesa и Gallium3D драйверов. С целью повышения стабильности из кода исключены все устаревшие или недостаточно хорошо поддерживаемые функции, такие как ShadowFB, RandR-1.2 и архитектура акселерации … Читать далее Свободный драйвер xf86-video-chrome достиг стабильного состояния

Вышел релиз Alpine Linux 2.1.5, специализированного дистрибутив для построения сетевых шлюзов, межсетевых экранов, VPN-серверов и VoIP-систем. Дистрибутив сформирован с претензией на повышенную безопасность и собран с патчами PaX и SSP (Stack Smashing Protection). Загрузочный iso-образ занимает 195 Мб, в качестве системой библиотеки используется uClibc, а в качестве стандартных утилит — BusyBox. Из улучшений версии Alpine 2.1.5 можно отметить обновление следующих приложений: linux-ядро 2.6.35.11, kamailio 3.1.2, asterisk 1.8.3, freeswitch 1.0.7, samba-3.5.8, dovecot 2.0.11, bind 9.7.3, pmacct 0.12.5 и openssl 1.0.0d. Кроме того, можно отметить выход дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.9 Core 47. PFire отличается предельно простым процессом … Читать далее Обновление Linux-дистрибутивов для сетевых шлюзов: Alpine 2.1.5 и IPFire 2.9 Core 47

Доступны LiveCD (687 Мб, Gnome, IceWM), LiveDVD (2.2 Гб, IceWM) и mini-LiveCD (350 Мб, Gnome, KDE, IceWM) сборки дистрибутива Scientific Linux 6.0, подготовленные для платформ i386 и x86_64. Все Live-сборки поддерживают функцию установки на жесткий диск, могут работать без модификации загрузчика с USB-накопителей и поддерживают возможность монтирования через NFS для организации работы бездисковых клиентов. По сравнению с прошлыми Live-версиями Scientific Linux, процесс сборки полностью изменен и переведен на использования инструментария для создания Live-дисков, подготовленного в рамках проекта Fedora. Для создания собственного Live-диска можно использовать пакет livecd-tools, для записи образа на USB-накопитель нужно использовать liveusb-creator. Дополнительные программы добавлены на Live-диск из … Читать далее Доступны LiveCD и LiveDVD сборки дистрибутива Scientific Linux 6.0

Компания Google представила VP8 Codec SDK (libvpx 0.9.6), третий релиз свободного видеокодека VP8, выпущенный под кодовым именем «Bali». Отдельно отмечается, что изменения в новой версии коснулись только оптимизации работы кодека и не затронули формат кодирования, связанные с VP8 и WebM спецификации не изменились. При подготовке версии «Bali» работа была сфокусирована на увеличении производительности кодировщика на на увеличении качества кодирования видео. Ключевые изменения в коде кодировщика: Скорость кодирования в режиме максимального качества (режим «Best») на x86-процессорах увеличилась в 4.5 раза по сравнению с первым вариантом кодировщика или в 1.35 раза по сравнению с прошлым выпуском; В режиме хорошего качества (режим «Good») … Читать далее Третий релиз библиотеки с реализацией видеокодека VP8/WebM

Компания Adobe выпустила бета-версию Flash 10.3 для Windows, Mac OS X и Linux. Финальный релиз запланирован на второй квартал 2011 года. Из новшеств можно отметить: В API добавлены функции для централизованного измерения характеристик медиаконтента, позволяющие в режиме реального времени сформировать на сервере SiteCatalyst статистику об особенностях доставки контента, числе загрузок и аудитории; Расширено API для обработки звука, позволяющее создавать такие системы как голосовой чат, приложения для телефонии и организации телеконференций. Реализованы механизмы акустического гашения эхо, подавления шумов, определения наличия голоса, компенсации уровня громкости при передаче звука с микрофона. Реализован блок настроек для легкого удаления содержимого локального кэша и генерируемых средствами … Читать далее Компания Adobe начала тестирование Flash 10.3 и конвертера FLA-файлов в HTML5

Представлен новый логотип проекта Chromium, отличающийся переходом от выпуклого 3D-подобного представления к упрощенной плоской форме. Ожидается, что в ближайшее время логотип браузера Chrome также будет приведен к тому же стилю. Читать далее У web-браузера Chromium новый логотип

Доступны для загрузки корректирующие релизы почтового сервера Postfix 2.7.3, 2.6.9, 2.5.12 и 2.4.16 в которых устранена уязвимость в реализации команды STARTTLS, дающая возможность подстановки SMTP-команды в SMTP-сессию, работающую по защищенному TLS-каналу. Причиной проблемы является особенность буферизации входных данных, переданных сразу после SMTP-команды «STARTTLS». Иными словами переданная без шифрования SMTP-команда воспринимается в рамках шифрованной сессии. Уязвимость может быть использована при осуществлении атаки «человек посередине«, при которой злоумышленник пропускает через себя запросы между клиентом и сервером. При проверке серверных сертификатов на стороне клиента злоумышленник при осуществлении подобной атаки не имеет возможности вклиниться в TLS-трафик, но используя рассматриваемую уязвимость, он может отправить свою … Читать далее Обновление Postfix с исправлением уязвимости в реализации команды STARTTLS

Спустя семнадцать месяцев с момента прошлого выпуска увидел свет релиз официальной Live-сборки проекта Gentoo — Gentoo LiveDVD 11.0. LiveDVD подготовлен для платформ x86 и x86_64, ISO-образ имеет размер 2.3 Гб и поддерживает установку на DVD и USB Flash. Версия для 32-разрядных систем является гибридной и включает дополнительную 64-разрядную сборку библиотек и Linux ядра (gentoo64), что позволяет использовать один LiveDVD как на 32-х, так и на 64-разрядных системах. Состав сборки достаточно разнородный и содержит приложения, подходящие для различных категорий пользователей: Системные пакеты: Linux ядро 2.6.37 (с дополнительными патчами от разработчиков gentoo), bash 4.1, glibc 2.12.2, gcc 4.5.2, binutils 2.21, python 2.7.1 … Читать далее Представлен Gentoo LiveDVD 11.0