Администраторы Sourceforge.net представили полный отчет о взломе сервиса. Содержимое отчета обобщает список действий, которые были предприняты для блокирования атаки и для обеспечения целостности пользовательских данных. Проведение целенаправленной атаки по взлому Sourceforge.net было обнаружено в среду, в четверг было выявлено, что злоумышленники получили доступ к нескольким серверам, которые сразу были отключены от сети, чтобы блокировать атаку на начальной стадии. Решение о блокировании было принято для CVS-репозитория, web-интерфейса для просмотра кода (ViewVC), системы загрузки релизов и сервиса интерактивного shell в системе ProjectWeb. В связи с возникновением неподтвержденного опасения утечки пользовательской базы, дополнительно был произведен сброс всех паролей для всех аккаунтов sourceforge.net. В … Читать далее Опубликован полный отчет о взломе Sourceforge.net

После 10 лет разработки проект Enlightenment объявил о выходе стабильной версии набора библиотек EFL (Enlightenment Foundation Library) 1.0, позволяющего создавать визуально привлекательные графические интерфейсы, отличающиеся компактностью, низким потреблением ресурсов и высокой производительностью. Данные качества делают EFL неплохим выбором для построения интерфейсов потребительской электроники и мобильных устройств. В частности, системы на базе EFL используются в продуктах компаний Electrolux, Samsung, ProFUSION, Free.fr и Calaos. EFL состоит из следующих базовых компонентов: Evas 1.0.0 — система рендеринга, используемая для организации вывода на экран и обеспечивающая замечательную производительность даже без задействования аппаратной акселерации вывода. Evas оперирует содержимым экрана как сценой, на которой размещаются определенные объекты, … Читать далее Релиз Enlightenment Foundation Library 1.0

Крупнейший хостинг открытых проектов SourceForge.net начиная с 27 января 2011 г. оказался частично недоступен в результате целенаправленной атаки злоумышленников, которые получили доступ к некоторым серверам проекта. Зафиксировав аномальную активность, администраторы проекта заблокировали работу некоторых сервисов с целью предотвращения усугубления ситуации и обеспечения сохранности пользовательских данных. В частности, недоступными оказались CVS и SVN репозитории, а также ряд web-интерфейсов. Несмотря на то, что разбор взлома ещё не завершён, предварительный анализ позволил выявить подробности проведения атаки и заблокировать ненадёжный сервис, эксплуатировав который злоумышленникам удалось получить доступ к серверам (были взломаны серверы, обслуживающие сервис CVS). Полная картина взлома пока не ясна, вся работа сосредоточена … Читать далее Злоумышленникам удалось взломать несколько серверов SourceForge (дополнено)

Проект FLOSS Manuals представил новую свободную книгу «An Open Web«, созданную путем совместной работы шести энтузиастов. Любой желающий может принять участие в доработке данного произведения. Книга доступна в HTML, ePub и печатном варианте. Примечательно, что при создании произведения была использована новая методология быстрого написания книг — 103-страничная книга написана, откорректирована и сдана в печать всего за 5 дней. Суть метода в том, что группа добровольцев на 5 дней была изолирована от внешнего мира в одной комнате, где безвылазно трудилась над поставленной задачей. Читать далее Открытая книга "An Open Web" подготовлена всего за 5 дней

Представлен шестой (из запланированных шести) тестовый выпуск OpenSUSE 11.4 (Milestone 6), финальный релиз ожидается 10 марта 2011 года. Ключевые улучшения по сравнению с прошлой тестовой версией: Из системы полностью удален HAL (Hardware Abstraction Layer), вместо которого теперь используется udev в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, управление питанием); В дистрибутив интегрирован WebYaST, изначально разработанный для SLES web-интерфейс для удаленного администрирования системы; Несмотря на то, что в прошлых тестовых версиях был интегрирован системный менеджер systemd, принято окончательное решение повременить с его использованием по умолчанию. При желании пользователи смогут активировать systemd, но по умолчанию будет использоваться классическая … Читать далее Шестая, заключительная, тестовая версия openSUSE 11.4

Опубликована дополнительная информация, касающаяся инцидента со взломом SourceForge.net. Принято решение о сбросе всех паролей для всех аккаунтов sourceforge.net. Прямых подтверждений утечки паролей пока нет, но зафиксированы произведенные в процессе взлома попытки сниффинга. К сожалению уверенности в том, что утечки не было тоже нет, поэтому администрация sourceforge.net и приняла столь неприятное решение. Для возобновления доступа пользователям сервиса рекомендуется воспользоваться штатным сервисом восстановления забытого пароля по email, с последующим выбором нового пароля. Читать далее Продолжение истории со взломом SourceForge: заблокированы пароли для всех аккаунтов хостинга

После года разработки анонсирован выход новой версии сканера сетевой безопасности — Nmap 5.50. В новой версии внесено 238 изменений, включено 177 NSE-скриптов, 2982 сигнатур для определения операционных систем и 7319 сигнатур для определения версий приложений. Кроме исправления ошибок, можно отметить следующие новшества: При подготовке релиза основное внимание было сосредоточено на развитии движка NSE (Nmap Scripting Engine), используемого для обеспечения автоматизации различных действий с Nmap. NSE-скрипты теперь могут формировать запросы для любых видов протоколов, включая HTTP, DNS, FTP и даже Gopher. Можно создавать скрипты, выполняющие такие функции как dns-zone-xfer и dns-service-discovery, и динамически формировать очередь для сканирования хостов. В состав NSE … Читать далее Релиз сканера безопасности Nmap 5.50 и сетевого анализатора Wireshark 1.5.0

Анонсирован выход проекта Turnkey Linux 11, в рамках которого сформирована подборка из 85 готовых минималистичных сборок Ubuntu 10.04 LTS, пригодных для быстрого развертывания в Cloud-окружениях Amazon EC2 или для использования в качестве гостевых ОС в таких системах виртуализации, как VMware, Xen HVM, KVM или VirtualBox. В настоящее время опубликована первая часть комплекта, состоящая из 40 обновленных и 5 новых сборок. Вторая часть будет состоять из еще 40 новых сборок. Средний размер каждой сборки — 200 Мб. Сразу после установки пользователь имеет возможность получить полностью работоспособные из коробки рабочие окружения с LAMP (Linux, Apache, MySQL, PHP/Python/Perl), Ruby on Rails, Joomla, MediaWiki, … Читать далее Turnkey Linux 11: комплект мини-дистрибутивов для быстрого развертывания приложений

Австралийский исследовательский центр NICTA в сотрудничестве с организацией Open Kernel Labs после семи лет разработки представил основанную на микроядре seL4 платформу для обеспечения повышенного уровня безопасности критически важных систем. Принцип работы платформы сводится к полной изоляции работы групп приложений за счёт использования низкоуровневого гипервизора, задачи которого выполняет микроядро seL4. В отличие от классических систем виртуализации, микроядро seL4 является предельно минималистичным и его надёжность доказана математически. Систему планируется использовать в таких областях, как авиационные, медицинские, финансовые и автомобильные программные комплексы, для изоляции критически важных приложений от дополнительных программных компонентов, уязвимость или сбой в которых не должны никаким образом влиять на первичные … Читать далее На базе гипервизора seL4 создана платформа для создания высокозащищённых систем

Крис Вильсон (Chris Wilson), принимающий участие в разработке драйвера xf86-video-intel, представил в списке рассылки разработчиков X.Org 50-строчный патч, позволяющий задействовать небольшой кэш при индексировании результатов операций декодирования GLX-опкода. Подобное кэширование позволило значительно увеличить производительность операций непрямого рендеринга. Например, после применения патча, при обращении к X-серверу через сеть или локальный сокет, скорость отрисовки в игре World of Padman возросла с 28 до 45 кадров в секунду. Эффект наблюдается для всех драйверов, но проявляется только при использовании непрямого рендеринга и не оказывает влияния при прямом обращении к видеоаппаратуре, используя DRI-интерфейс. Читать далее Небольшой патч позволил повысить производительность GLX-расширения X.Org на 60%

Компания Sony добилась от суда вынесения временного предписания об удалении с сетевых ресурсов информации о цифровой подписи Sony PlayStation 3. Решение принято в рамках еще не завершившегося судебного процесса против исследователей, которым удалось подобрать закрытые ключи для формирования корректных цифровых подписей, позволяющих обеспечить запуск на игровой приставке любых приложений и прошивок, без необходимости сертификации данных программ у Sony. Суд постановил удалить опубликованные в сети закрытые ключи, описание метода их генерации и связанные с этим инструменты, а также запретил публикацию ссылок на подобные материалы, размещенные на иностранных сайтах, не подпадающих под юрисдикцию США. Дополнительно суд одобрил ходатайство Sony о переносе судебного … Читать далее Sony добилась удаления из сети информации о цифровой подписи Sony PlayStation 3

Египет полностью ликвидировал свое присутствие в сети Интернет, предположительно вследствие происходящих в стране беспорядков. В частности, сегодня одновременно пропала вся информация о маршрутизации к сетям египетских интернет-провайдеров. В сумме из глобальных BGP-таблиц маршрутизации было изъято около 3500 BGP-маршрутов, что привело к полной изоляции египетского сегмента сети и недоступности извне почти всех выделенных египетским провайдерам блоков интернет-адресов. Ситуация в Египте коренным образом отличается от ранее наблюдаемых похожих инцидентов, когда отключение было инициировано извне. Например, во время переворота в Тунисе некоторые маршруты были заблокированы на граничных маршрутизаторах, а в процессе организации экономической блокады Ирана пропускная способность каналов специально была значительно урезана. В … Читать далее Египет самоустранился из сети Интернет

Вышел релиз легковесного Linux-дистрибутива ArchBang 2011.01, основанного на наработках Arch Linux и предоставляющего интерфейс пользователя на базе оконного менеджера Openbox. Благодаря поддержке непрерывного цикла выпуска обновлений, пользователи ArchBang имеют возможность всегда работать с самыми последними версиями программ. Размер iso-образа 490 Мб. Особенности новой версии ArchBang Linux: Проведена работа по сокращению потребления ресурсов; Новое оформление рабочего стола После установки доступна работа под пользователем root; Полнофункциональный инсталлятор, работающий в текстовом режиме; Включение в поставку полного набора видеодрайверов из комплекта X.Org; Задействованы элементы тайлинга, поддерживаемого оконным менеджером Openbox. Читать далее Увидел свет дистрибутив ArchBang Linux 2011.01

Индийская компания KQ Infotech выпустила финальную версию модуля Linux-ядра с нативной реализацией файловой системы ZFS. Финальная версия модуля основана на 28 версии zpool и коде из 147 сборки OpenSolaris. Исходные тексты разработки открыты для свободного доступа на сервере github.com, для Fedora 14, RHEL6, Ubuntu 10.04 и 10.10 распространяются бинарные и src-пакеты (для загрузки требуется свободная регистрация). Разработка компании KQ Infotech основана на кодовой базе проекта Native ZFS, развиваемой Брайаном Белендорфом и сотрудниками Ливерморской национальной лаборатории по контракту с Министерством энергетики США (подробности о проекте см. в прошлом анонсе). Главным отличием от работы Белендорфа является реализация поддержки уровня ZPL (ZFS POSIX … Читать далее Доступна финальная версия ZFS для Linux, работающая на уровне ядра

Запланированный на апрель релиз NetBeans 7.0 выйдет без поддержки Ruby и Ruby on Rails. Компания Oracle удалила связанный фреймворком Ruby on Rails модуль из интегрированной среде разработки NetBeans. Так как поддержка Ruby on Rails реализована в модуле «Ruby», то ее удаление приведет к полному прекращению поддержки языка Ruby в NetBeans. В качестве официальной причины такого шага названа низкая популярность модуля и невостребованность NetBeans среди разработчиков на языке Ruby. Затрачиваемые на поддержку Ruby ресурсы будут направленны на обеспечение поддержки Java SE 7 и JDK 7 в NetBeans 7.0. Тем не менее поддержка Ruby в NetBeans может быть сохранена, если сообщество разработчиков … Читать далее Oracle удалила поддержку Ruby из NetBeans

Компания AMD выпустила новую версию проприетарного видеодрайвера для видеокарт ATI — AMD Catalyst 11.1 (120 Мб). Несмотря на поддержку OpenGL 4.1 в аналогичной версии драйвера для Windows, в Linux-версии из улучшений отмечено только добавление официальной поддержки дистрибутивов RHEL 6/5.6 и поддержка 68хх, 69хх серий видеокарт ATI Radeon HD. Читать далее Релиз проприетарных видеодрайверов AMD Catalyst 11.1

Австралийский исследовательский центр NICTA в сотрудничестве с организацией Open Kernel Labs после семи лет разработки представил основанную на микроядре seL4 платформу для обеспечения повышенного уровня безопасности критически важных систем. Принцип работы платформы сводится к полной изоляции работы групп приложений за счет использования низкоуровневого гипревизора, задачи которого выполняет микроядро seL4. В отличие от классических систем виртуализации микроядро seL4 является предельно минималистичным и его надежность доказана математически. Систему планируется использовать в таких областях, как авиационные, медицинские, финансовые и автомобильные программные комплексы, для изоляции критически важных приложений от дополнительных программных компонентов, уязвимость или сбой в которых не должны никаким образом влиять на первичные … Читать далее На базе гипервизора seL4 создана платформа для создания высокозащищенных систем

В рамках конкурса Google Lunar X-prize началась работа над проектом Lunar Nambat. Целью проекта является посадка на Луну космического беспилотного аппарата-робота под управлением Linux. Группа австралийских Linux-энтузиастов использует свободное программное и аппаратное обеспечение для проектирования космического аппарата, который сможет прилуниться на Луну, и выиграть приз от Google — 30 миллионов долларов США. Проект Lunar Numbat был запущен в рамках проекта Google Lunar X-Prize командой австралийцев и новозеландцев, которые объединили свои усилия с командой White Label Space, также участвующей в этом конкурсе. Конечной целью проекта является высадка на Луну «австралийского робота-кенгуру, работающего на Linux». Также в рамках проекта Lunar Nambat разрабатывается … Читать далее Linux будет использован на беспилотном космическом аппарате, создаваемом для полёта на Луну

Крупнейший хостинг открытых проектов SourceForge.net начиная со вчерашнего дня оказался частично недоступен в результате целенаправленной атаки злоумышленников, которые получили доступ к некоторым серверам проекта. Зафиксировав аномальную активность администраторы проекта с целью предотвращения усугубления ситуации и для обеспечения сохранности пользовательских данных блокировали работу некоторых сервисов. В частности, недоступными оказались CVS и SVN репозитории, а также ряд web-интерфейсов. Несмотря на то, что разбор взлома еще не завершен, предварительный анализ позволил выявить подробности проведения атаки и заблокировать ненадежный сервис, эксплуатировав который злоумышленникам удалось получить доступ к серверам (были взломаны серверы, обслуживающие сервис CVS). Полная картина взлома пока не ясна, вся работа сосредоточена на … Читать далее Злоумышленникам удалось взломать несколько серверов SourceForge

Объявлено о релизе интегрированной среды программирования KDevelop 4.2, основанной на библиотеках KDE/Qt и полностью поддерживающей процесс разработки для KDE4. Ключевые улучшения: Обеспечение поддержки KDE 4.6; Новый плагин ManPage, предназначенный для просмотра man-руководств; Новое оформление системы проверки синтаксиса и исправления кода; Улучшено соответствие стандартам в реализации макросов C++; Переписанный Grep-плагин с возможностью выполнения операции «найти и заменить»; Поддержка в С++ плагине поиска с учетом значений аргументов; Добавление в плагине QtHelp поддержки произвольных .qch-файлов (Qt Compressed Help), с документарцией на qt, kdelibs или созданных из doxygen; Поддержка интерфейса MovingRange; Поддержка фильтров в режиме просмотра модели проекта; Улучшение панели c перечнем проблем и … Читать далее Релиз среды разработки приложений KDevelop 4.2

В 2011 году Премия Японии присуждена Деннису Ритчи и Кену Томпсону, за создание операционной системы Unix в 1969 году (сейчас Ритчи 69 лет, а Томсону 67 лет). При вручении премии также отмечено одновременное зарождение в процессе создания Unix языка программирования Си и культуры разработки открытого программного обеспечения. Размер премии составил 600 тыс. долларов. Премия Японии присуждается с 1985 года Научно-технологическим фондом Японии и является одной из самых престижных мировых премий. Премия вручается «за выдающиеся новые достижения в науке и технологии, расширившие кругозор знаний и послужившие делу мира и процветания человечества». Десяти лауреатам Премии Японии также присуждена Нобелевская премия. Читать далее Деннис Ритчи и Кен Томпсон стали лауреатами Премии Японии