Организация Electronic Frontier Foundation (EFF) представила новую версию проекта HTTPS Everywhere, которая выпущена в ответ на увеличение числа атак, проводимых при помощи браузерного дополнения Firesheep, анализирующего сетевой трафик на предмет наличия паролей и сессионных cookie к различным социальным сетям и web-сервисам, которые в дальнейшем могут быть использованы злоумышленником. Дополнение Firesheep существенно понизило уровень квалификации, необходимый для проведения данных атак, сделав их доступными для любого желающего. HTTPS Everywhere работает как дополнение к Firefox, позволяющее там где это возможно использовать шифрование трафика при посещении сайтов в сети, сводя на нет эффективность сниффинга внутри локальной сети. В новой версии добавлены правила для защиты … Читать далее Обновление дополнения для постоянного использования HTTPS в Firefox

Найден довольно простой способ совершения локальной DoS-атаки в Linux, основанный на использовании функции socketpair(). Код работает от любого пользователя. Процесс находится в запущенном состоянии, но не «убивается» через SIGKILL (kill -KILL). Поглощает 100% процессора и все доступные файловые дескрипторы в ядре. Для временного решения проблемы можно использовать grsecurity или применить к ядру патч: diff —git a/net/unix/garbage.c b/net/unix/garbage.c index c8df6fd..40df93d 100644 — a/net/unix/garbage.c +++ b/net/unix/garbage.c @@ -259,9 +259,16 @@ static void inc_inflight_move_tail(struct unix_sock *u) } static bool gc_in_progress = false; +#define UNIX_INFLIGHT_TRIGGER_GC 2000 void wait_for_unix_gc(void) { + /* + * If number of inflight sockets is insane, + * force a … Читать далее Новый способ совершения локальной DoS-атаки в Linux и *BSD

Компания Sony, при участии сообщества GNUstep, разрабатывает новый фреймворк для создания пользовательских интерфейсов и приложений для современной бытовой электроники (телевизоры, медиаплейеры), в котором будут реализованы функции работы с сенсорными экранами и трёхмерной графикой. Фреймворк, который получил название SNAP (Sony Networked Application Platform, cетевая платформа приложений Sony), использует язык Objective-C и основан на кодовой базе проекта GNUstep, однако с некоторым изменениями и улучшениями, облегчающими создание современных графических интерфейсов и приложений. SNAP позиционируется как экспериментальный прикладной исследовательский проект Sony, направленный на стимулирование сообщества OpenSource в направлении создания фреймворка следующего поколения для бытовых электронных устройств. SNAP включает в себя переработанную модель отображения информации … Читать далее Sony разрабатывает новый интерфейс для бытовой электроники на основе GNUstep

Многие новички спрашивают, как Ubuntu зависит от Debian и как пакеты перетекают из одного дистрибутива в другой? Рафаэль Герцог (Raphaël Hertzog), разработчик Debian с двенадцатилетним стажем, последнее время курирующий взаимодействие между проектами Ubuntu и Debian, попытался ответить на наиболее часто задаваемые вопросы: Откуда приходят пакеты? Большинство пакетов создаются разработчиками Debian и загружаются в нестабильную ветку «Debian sid» (или «Debian experimental»). Новые пакеты, перед принятием их в официальный архив Debian, проходят проверку в группе «FTP-Masters». Там пакеты хранятся в очереди «NEW» до окончания их рассмотрения, а время это колеблется от нескольких часов до нескольких месяцев (обычно они рассматриваются в течение недели … Читать далее Особенности построения релиза Ubuntu на основе пакетной базы Debian GNU/Linux

Проект kernel.org, в рамках которого осуществляется распространение исходных текстов Linux-ядра и мобильной платформы Android, хостинг Git-репозиториев, размещение связанных с разработкой ядра сервисов (например, wiki и bugzilla), поддержка зеркал многих открытых проектов и дистрибутивов, объявил о значительном обновлении аппаратного обеспечения, используемого для поддержания инфраструктуры. Новое оборудование было любезно предоставлено проекту компанией Google, которой компания HP предоставила на покупку данного оборудования существенную скидку. Новое оборудование задействовано для двух серверов, используемых для поддержания зеркал, а также для основного бэкенд-сервера и дополнительного сервера для генерации динамического web-контента. Процесс обновления продолжался примерно год и был завершен в начале ноября, после чего администраторы проекта отметили значительное … Читать далее Обновление аппаратной инфраструктуры kernel.org

Вышел (PDF, 8.4 Мб) перевод 39-го выпуска Full Circle Magazine, электронного журнала для пользователей Ubuntu и открытого программного обеспечения. Из представленных в номере материалов можно отметить: How-To: Программа на Python — часть 13 How-To: Виртуализация — Часть 2. Fedora 13 How-To: Статистика виртуальной памяти в деталях Обзор — iRobot aPad Интервью — Джонатан Картер Интервью с переводчиком — Мило Казагранде LoCo интервью — Брет Флетерджон Игры Ubuntu — OpenMW Читать далее Перевод 39 выпуска PDF-журнала пользователей Ubuntu

Вышел релиз дистрибутива Unity Linux 2010_02, основанного на пакетной базе Mandriva Linux, развиваемого независимым сообществом энтузиастов. Десктоп окружение в Unity Linux основано на Enlightenment 17, для управления пакетами используется RPM 5 и пакетный менеджер Smart. Размер загрузочного iso-образа 2.5 Гб. В рамках проекта также разрабатывается минималистичная базовая система, дающая возможность каждому пользователю построить рабочее окружение или сформировать Live-систему в соответствии с индивидуальными предпочтениями. Особенности новой версии: Полная переработка оформления интерфейса; Минимальные системные требования: CPU PIII 900 MHz и 384 MB ОЗУ, OpenGL compatible graphics card. Использование Linux ядра 2.6.35.7; Поставка плагина Chrome TV для просмотра потокового интернет-видео и дополнения для … Читать далее Релиз дистрибутива Unity Linux 2010_02 (Unite17)

Представлен стабильный релиз системы ownCloud 1.1, развиваемой разработчиками KDE в рамках проекта Social Desktop. Проект нацелен на организацию работы Cloud-хранилища, напоминающего по возможностям сервисы DropBox, Google Docs и Ubuntu One, но отличающегося возможностью полного контроля за данными (хранилище создается на собственном локальном сервере). Используя ownCloud можно обеспечить доступ к хранимым данным со всех своих устройств из любой точки сети и организовать совместный доступ к файлам группы людей. Система поддерживает шифрование передачи данных и автоматическое резервное копирование. В разработке находится поддержка версионного контроля изменений (можно получить доступ к старым версиям файлов и проследить историю изменений). ownCloud поддерживает Open Collaboration Services API, … Читать далее Релиз ownCloud 1.1, альтернативы Dropbox от проекта KDE

Вышел релиз специализированной LiveDVD-сборки Linux-дистрибутива Ultimate Edition 2.8, основанной на Ubuntu 10.10 и укомплектованной подборкой предустановленных пакетов с популярными игровыми приложениями. Размер загрузочного iso-образа — 4 Гб. Из игр присутствуют: Urbanterror с дополнительными картами, Warzone 2100, Enemy-territory, Armagetronad, Gunroar, Hedgewars, Kobo deluxe, Pingus, Bzflag, Chromium-bsu, Gridwars 2, Criticalmass, Defendguin, Assaultcube, Frozen-bubble, Kapman, Kblocks, Fretsonfire, Glest, Barrage, Scorched3d, Performous, Boswars, Orbital-eunuchs-sniper, Warsow. Для запуска игр для платформы Windows в комплект входит пакет PlayOnLinux Читать далее Вышел Ultimate Edition 2.8 Gamers

Спустя две недели с момента объявления компанией Nokia об отстранении организации Symbian Foundation от процесса разработки мобильной платформы Symbian на сайте проекта появилось информация о скором закрытии сайта symbian.org, на котором в частности были размещены открытые исходные тексты платформы и организован процесс взаимодействия разработчиков. Закрытие сайта запланировано на 17 декабря. Кроме базового сайта www.symbian.org, свое существование также прекратят субпроекты, такие как developer.symbian.org, horizon.symbian.org, ideas.symbian.org и blog.symbian.org, так же будет прекращена работа репозитория с исходными текстами проекта. Весь ранее присутствующий на сайте контент, такой как исходные тексты, содержимое wiki, документация, форум и трекер ошибок, после закрытия сайта скорее всего будет доступен … Читать далее Объявлено о скором закрытии сайта Symbian.org

Несколько недавно обнаруженных уязвимостей: В библиотеке xine-lib, используемой во многих медиа-плеерах, найдена уязвимость, позволяющая выполнить код в системе при обработке в библиотеке специально оформленного файла в формате ASF. Проблема устранена в версии 1.1.19; В браузерном плагине Moonlight со свободной реализацией технологии Silverlight, найдена опасная уязвимость, которая может привести к выполнению кода злоумышленника при открытии специально скомпонованных web-страниц. Проблема устранена в Git-репозитории проекта; В новых выпусках сетевого анализатора Wireshark 1.4.2 и 1.2.13 устранены две уязвимости: первая может привести к переполнению буфера при анализе содержимого сетевых пакетов; вторая вызывает зависание приложения при обработке определенным образом скомпонованных ZigBee ZCL-атрибутов. Читать далее Уязвимости в xine-lib, Moonlight и Wireshark

В поставляемом в составе всех версий свободной мобильной платформы Android web-браузере найдена уязвимость, позволяющая злоумышленнику при открытии в браузере специально оформленной web-страницы получить доступ на чтение к локальным файлам пользователя. Так как браузер выполняется в специальном изолированном окружении, злоумышленник может прочитать только пользовательские файлы (например, с SD-карты), доступ к системным файлам невозможен. Для чтения файла, злоумышленник должен заранее знать полный файловый путь (например, можно достаточно точно предсказать имена файлов, созданных со встроенной фотокамеры или по умолчанию создаваемые определенными приложениями). При копировании файла злоумышленником на телефоне всплывает стандартное уведомление о начале загрузки, которое не может остановить процесс копирования, но явно свидетельствует … Читать далее В платформе Android найдена уязвимость, позволяющая получить доступ к файлам

Российская компания разработчик игрового 3D-движка Unigine объявила о проведении конкурса, направленного на стимулирование разработки компьютерных игр для платформы Linux. В качестве приза за разработку лучшей 3D-игры для Linux компания Unigine Corp готова предоставить бесплатную лицензию на свой игровой движок, что даст команде энтузиастов возможность в последующем заняться созданием полноценных игровых приложений. Заявки принимаются до 10 декабря, для участия в конкурсе допускаются как уже ранее выпущенные игровые приложения, так и проекты находящиеся в разработке. В настоящее время компания Unigine работает над созданием многоплатформенной игры Oil Rush, которая войдет в число игр для Linux с наиболее качественной 3D-графикой. Читать далее Unigine проводит конкурс разработки игр для Linux

Сутяжнические компании, скупающие патенты и также патентующие всё, что угодно, чтобы затем судить людей за использование порой совершенно очевидных вещей, а также патентующие идеи для которых существует такое понятие как Prior Art, перешли на новый этап по сбору патентов в свои патентные портфолио. Как сообщает ключевой разработчик x264, свободной библиотеки кодирования в формат видео H.264, компания Tandberg собирается получить патент в области ПО на алгоритм, который они увидели в логах разработки данной библиотеки. Алгоритм, на основе которого работают две функции библиотеки decimate_score и coeff_level_run, служит для индексирования ненулевых областей в массивах для обеспечения сжатия видеопотока на лету. Подобная операция используется … Читать далее Компания Tandberg патентует идеи, заимствованные из Open Source

Вышла первая бета-версия десктоп-окружения KDE SC 4.6, релиз намечен на 26 января 2011 года. Из ключевых улучшений новой версии отмечена значительная оптимизация производительности оконного менеджера, адаптация интерфейса для мобильных устройств, более плотное задействование системы семантических связей Nepomuk в инфраструктуре поиска, уход от использования уровня абстракции HAL при работе с оборудованием и переработка концепции «activities» (в русской локализации «комнаты»). Более подробно об изменениях: Продолжено развитие концепции Activities (комнаты, изолирующие различные виды деятельности), в рамках которой обеспечена возможность формирования тематически ориентированных рабочих столов, нацеленных на выполнении какого-то определенного круга задач (например, одна комната содержит рабочий стол с подборкой документов и приложения для … Читать далее Началось бета-тестирование KDE SC 4.6

Вышла новая версия изометрической RPG-игры FreeDroidRPG. Версия 0.14 вобрала в себя практически год работы над игрой и совпала с редизайном сайта игры. Основные изменения: Диалоги стали богаче, добавлено несколько текстовых мини-игр. Добавлен один квест. Добавлено много графики (новые виды оружия, анимации игроков, улучшенная анимация NPC). Улучшено качество рендеринга через SDL. Введен новый механизм ‘брони’. Класс брони означает значение уменьшаемого урона. Магические вещи были заменены на систему аддонов, которая более реалистична и интересна. Эта работа была сделана под эгидой Google Summer Of Code студентом Ari Mustonen. Различные подземелья были значительно улучшены и теперь более разнообразны. Эта работа была сделана под эгидой … Читать далее Релиз свободной RPG-игры FreeDroidRPG 0.14

Вышел четвертый кандидат в релизы — OpenWRT Backfire 10.03.1 RC4. OpenWRT — это дистрибутив, ориентированный на встраиваемые устройства, такие как маршрутизаторы и точки доступа, поддерживающий множество различных платформ и обладающий простыми и удобными средствами адаптации образов прошивок под конкретные задачи. Заинтересованным лицам предлагается протестировать данный выпуск, чтобы избежать попадания ошибок в окончательный финальный релиз OpenWRT. Загрузить готовые бинарные сборки rc4 можно здесь. Наиболее заметные изменения по сравнению с RC3: Исправлены «условия гонки» и крахи на платформе ar7 Добавлено обнаружение nanostation-m На устройстве dir-600-a1 используется драйвер коммутатора ar7240 Платформы, использовавшие ядро 2.6.32, обновлены до версии ядра 2.6.32.25 Исправления драйвера коммутатора rtl8366. … Читать далее Вышел 4-й кандидат в релиз OpenWRT 10.03.1

Вышел релиз Quirky 1.4, варианта дистрибутива Puppy Linux, развиваемого основателем проекта с целью обкатки новых идей, которые позднее могут быть перенесены в другие ветки Puppy Linux. По сравнению с Puppy, проект Quirky имеет более узкую специализацию и нацелен главным образом на эксперименты. Графическое окружение пользователя базируется на оконных менеджерах JWM, Openbox и Fbpanel (любой на выбор), собственном наборе GUI-конфигураторов и виджетов. Размер iso-образа 124 Мб. Подробнее с начинкой Quirky можно познакомиться в тексте первого анонса проекта. Основные улучшения: Упрощен процесс загрузки необходимых модулей ядра и настройки сетевых интерфейсов в скриптах инициализации; Пакетная база теперь построена на ветке Wary5 PET, в … Читать далее Релиз Linux-дистрибутива Quirky 1.4, продолжающего развитие Puppy Linux

Представлен четвертый номер электронного журнала UserAndLINUX (PDF, 8.8 Мб, 85 стр.), собравшего на своих страницах подборку из опубликованных в сети новостей, материалов и переводов. Журнал предназначен для обычных пользователей, для тех кто использует компьютер для повседневной деятельности и хочет познакомиться с миром СПО. PS. В журнальной статье про использование в Ubuntu 11.04 вместо GNOME Shell оболочки Unity указана неправильная ссылка на источник, текст скопирован с opennet, а ссылка указывает на совсем другой ресурс. Читать далее Вышел новый номер PDF-журнала UserAndLINUX

Представлен обзор новых возможностей, запланированных для включения в релиз Linux-дистрибутива Mandriva 2011, выход которого ожидается 30 мая. Напомню, что разработчики Mandriva приняли решение перейти на годичный цикл подготовки релизов, что позволит выпускать более значительные по числу улучшений выпуски, даст возможность сосредоточить больше внимания на тестировании, проверке и улучшению качества. В новой версии ожидается: Переход на пакетный менеджер RPM5, развиваемый независимо от компании Red Hat; Изначально для повышения интерактивности выполнения десктоп-ориентированных задач планировалось использовать планировщик BPF, но потом разработчики склонились к интеграции CONFIG_SCHED_AUTOGROUP-патча с реализацией идеи автоматической группировки задач; В качестве системы инициализации планируется использовать системный менеджер systemd. Systemd нацелен на … Читать далее Опубликован план расширения функциональности дистрибутива Mandriva 2011

После двух с половиной лет разработки доступен релиз свободной обучающей среды Moodle 2.0 (Modular Object-Oriented Dynamic Learning Environment), в рамках которой развивается модульная система для организации дистанционного обучения. Из улучшений можно отметить: Упрощена установка каталогов общедоступных и закрытых курсов (Community Hub); Поддержка подключения внешних репозиториев с контентом. В настоящий момент подготовлены плагины для Alfresco, Amazon S3, Box.net, Flickr, Google Docs, Mahara, MERLOT, Picasa, WebDAV-сервисов, Wikimedia и Youtube; Подготовлен модуль для экспорта данных во внешние системы. Из форматов поддерживаются LEAP2A, HTML, изображения и текст. Из плагинов для экспорта доступны: Box.net, Flickr, Google Docs, Mahara и Picasa; Возможность определения стандартов окончания курсов; … Читать далее Релиз системы дистанционного обучения Moodle 2.0