Ларс Кнолл (Lars Knoll), создатель движка KHTML, руководитель проекта Qt Project и директор по развитию фреймворка Qt в компании Digia, анонсировал серию важных изменений в лицензировании Qt. Отныне Qt, кроме коммерческой лицензии, будет поставляться только под лицензиями LGPLv3 и GPLv2, вместо ранее предлагаемых LGPLv2.1, LGPLv3 и GPLv2. Инструменты и приложения Qt для разработчиков, такие как Qt Creator и qmake, будут поставляться под лицензией GPLv3. Таким образом, теперь все компоненты Qt доступны под лицензиями, совместимыми с GPLv3 при сохранении совместимости Qt с GPLv2. Изменение вступит в силу начиная с релиза Qt 5.7. В отличие от LGPLv2.1, LGPLv3 предоставляет защиту от патентных … Читать далее Проект Qt объявил о смене лицензии и изменении соглашения с KDE

Состоялся релиз свободного пакета для верстки документов Scribus 1.4.6. Выпуск Scribus 1.4.6 продолжает развитие серии стабильных выпусков 1.4.x и развивается параллельно с экспериментальной веткой 1.5, бэкпортируя из неё некоторые возможности. В частности, кроме исправления ошибок в Scribus 1.4.6 добавлена поддержка режимов смешивания SVG, улучшена реализация экспорта в PDF, улучшена расстановка переносов, добавлены 4 новые цветовые палитры (CIE LAB и CIE HLC в версиях CMYK и sRGB). Scribus предоставляет средства для профессиональной верстки печатных материалов, включая гибкие инструменты для генерации PDF и поддержку работы с раздельными цветовыми профилями, CMYK, плашечными цветами и ICC. Система написана с использованием тулкита Qt4 (Scribus 1.5 … Читать далее Релиз свободного издательского пакета Scribus 1.4.6

После более двух лет с момента прошлого выпуска началось тестирование бета-версии дистрибутива Slackware 14.2. Для загрузки подготовлены DVD-сборки для архитектур i386 и x86_64. В новом выпуске осуществлена интеграция звукового сервера PulseAudio, udev заменён на eudev, добавлен Bluetooth-стек BlueZ 5, набор компиляторов GCC обновлён до выпуска 5.3, задействовано ядро Linux 4.4 и обновлены версии программ (perl 5.22, kde 4.14.3, xfce 4.12, NetworkManager 1.0.10, glibc 2.22, mesa 11, xorg-server 1.18, gimp 2.8.16 и т.д.). Читать далее Бета-выпуск Slackware 14.2

Раскрыты подробности эксплуатации уязвимости (CVE-2015-8660) в ядре Linux, позволяющей непривилегированному локальному пользователю получить права root. Уязвимость вызвана недоработкой в коде установки прав доступа в файловой системе OverlayFS, проявляющейся при использовании пространств имён для идентификаторов пользователей (user namespaces). Суть проблемы в том, что пользователь может при помощи технологии «user namespaces» создать изолированное окружение со своим пользователем root и примонтировать в нём часть внешней ФС через OverlayFS. Из-за ошибки в OverlayFS при изменении прав доступа в изолированном окружении, изменения также остаются в связанной с OverlayFS директории для хранения изменений (например, директория для изменений может быть создана в tmpfs и остаётся доступна извне, … Читать далее Локальная root-уязвимость в ядре Linux

Спустя три месяца с момента перехода проекта в руки компании Red Hat состоялся релиз инструментария Ansible 2.0, предоставляющего средства для управления конфигурацией, оркестровки, централизованной установки приложений и параллельного выполнения типовых задач на группе систем. Код Ansible написан на языке Python и распространяется под лицензией GPLv3. Из особенностей Ansible можно отметить простой и читаемый язык управления конфигурацией, поддержку распараллеливания работ, отсутствие необходимости установки на удалённые системы специальных программ-агентов (все операции инициируются централизованно по SSH), возможность работы без прав root. Система Ansible не так усложнена как cfengine, puppet и Chef, но при этом предоставляет достаточно широкие возможности и высокую гибкость управления. Ключевые … Читать далее Выпуск системы управления конфигурацией Ansible 2.0

Проект Mozilla принял решение о закрытии распределённого сервиса идентификации Persona. 30 ноября 2016 года компоненты, обеспечивающие работу сайта persona.org будут отключены, сервис перестанет обрабатывать запросы идентификации, а все данные пользователей будут удалены. Код проекта остаётся доступен на GitHub и может использоваться для создания похожих сервисов. Задействованные для обеспечения работы сервиса серверы будут направлены на обеспечение функционирования более приоритетных и востребованных проектов Mozilla. Проект Mozilla отстранился от развития Persona весной 2014 года и передал разработку в руки независимого сообщества, оставив за собой поддержание инфраструктуры проекта и обеспечение устранения уязвимостей. Более приоритетным был признан завязанный на аутентификацию пользователей Firefox проект Firefox Accounts, … Читать далее Mozilla закрывает сервис идентификации Persona

Компания Jide Technology, основанная несколькими бывшими инженерами из Google, опубликовала первый общедоступный выпуск Remix OS, специализированныой редакции платформы Android для персональных компьютеров и ноутбуков, оптимизированной для использования на рабочем столе. Сборка основана на наработках свободного проекта Android-x86, занимающегося адаптацией кодовой базы Android для систем с процессорами семейства x86. Remix OS поставляется в виде загрузочного Live-окружения (692 Мб), устанавливаемого на USB Flash. Исходные тексты наработок Remix OS пока не опубликованы. Кроме полноценной поддержки управления с использованием мыши и клавиатуры, проект Remix OS занимается кардинальной переработкой интерфейса Android в плане замены методов работы, специфичных для мобильных устройств, на решения, традиционные для рабочего … Читать далее Проект Remix OS опубликовал вариант Android для ПК

Состоялся релиз Apache Flex 4.15, кроссплатформенного открытого фреймворка для создания интерактивных (Rich Internet Applications) web-приложений, идентично выполняемых как в web-браузере, так и в виде отдельных настольных программ или мобильных приложений. Apache Flex базируется на коде Adobe Flex, который был передан в 2011 году компанией Adobe фонду Apache. Apache Flex 4.15 полностью совместим с продуктом Adobe Flex SDK, и содержит всю доступную в нём функциональность, в том числе средства создания мобильных и web-приложений с использованием для разработки интерфейсов разметки MXML и языка ActionScript 3. В новом выпуске добавлена поддержка свежих версий Flash Player 20.0 и AIR 20.0, реализована возможность сортировки сложных … Читать далее Выпуск Apache Flex 4.15, продолжающий развитие технологии Adobe Flex

Доступен релиз свободного звукового редактора Ardour 4.6, предназначенного для многоканальной записи, обработки и микширования звука. Имеется мультитрековая шкала времени, неограниченный уровень отката изменений на всем протяжении работы с файлом (даже после закрытия программы), поддержка разнообразных аппаратных интерфейсов. Программа позиционируется, как свободный аналог профессиональных средств ProTools, Nuendo, Pyramix и Sequoia. Код Ardour распространяется под лицензией GPL. В новом выпуске добавлена полноценная поддержка управления интерфейсом через контроллер Presonus FaderPort, добавлена функция дублирования трека («Duplicate Track/Bus»), улучшены средства автоматизации редактирования звука. В окне микширования звука представлена новая боковая панель плагинов, на которую можно перемещать часто используемые плагины, создавать преднастройки и быстро применять плагины … Читать далее Релиз свободного звукового редактора Ardour 4.6

В межсетевых экранах, основанных на развиваемой компанией Fortinet платформе FortiGate OS, выявлен бэкдор, позволяющий получить доступ к устройству по SSH с предопределёнными параметрами аутентификации. При попытке входа под логином Fortimanager_Access выводится динамически генерируемая строка, на основе которой можно вычислить пароль, который формируется через цикличное применение хэша SHA1 к этой строке и ряду фиксированных ключевых фраз. Бэкдор присутствует в FortiGate OS начиная с версии 4.x и заканчивая 5.0.7. Известно, что проблема устранена в выпуске FortiGate OS 5.0.8, опубликованном ещё в августе 2014 года. Компания Fortinet пока никак не прокомментировала информацию о бэкдоре, но, судя-по всему, бэкдор использовался как инженерный вход для … Читать далее В межсетевых экранах FortiGate выявлен бэкдор

Несмотря на вступление в силу 1 января 2016 года требований к удостоверяющим центрам, регламентирующим прекращение использование SHA-1 при формировании цифровых подписей для сертификатов TLS/SSL, Министерство обороны США продолжило формирование заверенных SHA-1 сертификатов, применяемых для организации защищённых соединений к сайтам в доменной зоне «.mil». При должной рандомизации серийных номеров сертификатов, использование SHA-1 пока не представляет практически реализуемых угроз, проблемы пока носят теоретический характер. Тем не менее, браузеры уже начали процесс прекращения поддержки SHA-1 и помечают как незащищённые сайты, доступ к которым по HTTPS осуществляется с сертификатом, подписанным SHA-1 и выданным после 1 января 2016 года. Подобная пометка игнорируется сотрудниками при доступе … Читать далее Минобороны США продолжило использование SHA-1 в новых сертификатах для доменов ".mil"

Началось тестирование пятого альфа-выпуска инсталлятора следующего значительного релиза Debian — «Stretch». Основные изменения: В сборах для архитектуры i386 повышены требования к процессорам: работа теперь возможна только при наличии CPU класса i686. Поддержка процессоров старее выпущенного 20 лет назад Pentium Pro прекращена. В качестве libc6 теперь предложен libc6-i686, в GCC по умолчанию включена сборка для CPU 686 и изменены настройки ядра Linux (686, non-PAE). Обладателям старых CPU рекомендуется использовать Debian 8 «Jessie», в котором поддержка старых процессоров продлится до 2018 или 2020 года; В cdebconf добавлена поддержка показа и скрытия символов, вбитых в поле ввода пароля, и добавлены горячие клавиши Control-+/- … Читать далее Пятый альфа-выпуск инсталлятора Debian 9 "Stretch" с прекращением поддержки старых CPU i386

Началось тестирование пятого альфа-выпуска инсталлятора следующего значительного релиза Debian — «Stretch». Основные изменения: В сборах для архитектуры i386 повышены требования к процессорам: работа теперь возможна только при наличии CPU класса i686. Поддержка процессоров старее выпущенного 20 лет назад Pentium Pro прекращена. В качестве libc6 теперь предложен libc6-i686, в GCC по умолчанию включена сборка для CPU 686 и изменены настройки ядра Linux (686, non-PAE). Обладателям старых CPU рекомендуется использовать Debian 8 «Jessie», в котором поддержка старых процессоров продлится до 2018 или 2020 года; В cdebconf добавлена поддержка показа и скрытия символов, вбитых в поле ввода пароля, и добавлены горячие клавиши Control-+/- … Читать далее Пятый альфа-выпуск инсталлятора Debian 9 "Stretch с прекращением поддержки старых CPU i386

После двух месяцев разработки Линус Торвальдс анонсировал релиз ядра Linux 4.4. Среди наиболее заметных изменений: задействование Direct I/O и AIO для примонтированных в loop-режиме ФС, устойчивый к сбоям RAID5 с дополнительным журналированием, поддержка поллинга для блочных устройств, драйвер для SSD-накопителей Open-Channel на основе памяти NVM, работа слушающих TCP-сокетов в неблокирующем режиме, новый системный вызов mlock2(), поддержка 3D в виртуальном GPU virtio-gpu, возможность запуска программ eBPF непривилегированными пользователями, поддержка постоянно работающих eBPF-программ, механизм определения потери TCP-пакетов RACK, KMS-драйвер для Raspberry Pi. В новую версию принято около 13 тысяч исправлений от 1548 разработчиков, размер патча — 49 Мб (изменения затронули 10606 файлов, … Читать далее Релиз ядра Linux 4.4

Вышла новая версия операционной системы Inferno OS для одноплатного компьютера Raspberry Pi. Выпуск примечателен исправлением ошибки выделения памяти для memory pools, добавлением UART-модуля, поддержкой моделей Raspberry Pi с 512MB памяти. В следующих релизах запланирована поддержка Raspberry PI 2. Напомним, что ОС Inferno была создана в Bell Labs по заказу компании Lucent и увидела свет в 1995 году. Она основана на коде операционной системы Plan 9 и дополнена виртуальной машиной Dis, приложения для которой написаны на языке Limbo, предке языка Go. В основе Inferno лежит идея об использовании файлов для представления всех ресусов операционной системы, начиная от устройств и заканчивая окнами … Читать далее Релиз операционной системы Inferno 0.5 для Raspberry Pi

Разработчики JavaScript-движка V8 сообщили о реализации экспериментальной поддержки WebAssembly (WASM), не зависящего от браузера универсального низкоуровневого промежуточного кода для выполнения в браузере приложений, скомпилированных из различных языков программирования. Компоненты для выполнения байткода WASM, JavaScript API для доступа к функциональности WebAssembly и сопутствующие элементы инфраструктуры, такие как компилятор из C/C++ в WebAssembly, приняты в кодовую базу V8 и проекта Chromium. Реализация WASM, интегрированная в V8, основана на генерации движком WASM промежуточного кода, единого с оптимизирующим JavaScript-компилятором TurboFan, что позволило добиться высокой скорости компиляции и высокого качества кода за счёт задействования типовых и проверенных подсистем JIT и runtime. Интеграция также дала возможность … Читать далее В JavaScript-движок V8 добавлена поддержка WebAssembly

В то время как цифровые подписи на основе MD5 уже практически не используются в серверных сертификатах, MD5 по-прежнему продолжает применяться в системах аутентификации клиента, в том числе при использовании протоколов TLS 1.2, SSH и IKE/IPsec, в которых до сих пор считалось невозможным практическое применение методов, связанных с поиском коллизий. Исследователи из французского института INRIA разработали пригодную для практического применения серию атак SLOTH, нацеленных на поражение систем аутентификации, использующих подверженные коллизиям алгоритмы хэширования. Из областей применения атак называются системы аутентификации клиентов, применяемые в некоторых банках и web-сервисах для подтверждения полномочий подключения пользователя к сайту или виртуальной частной сети. Если в процессе … Читать далее Новая атака SLOTH, затрагивающая протоколы TLS 1.2, SSH и IKE/IPsec с MD5 и SHA-1

Доступен очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.9.1. С момента выпуска версии 1.9.0 было закрыто 38 отчётов об ошибках. Наиболее важные изменения: Поддержка отладочных регистров x86-64; Реализация дополнительных инструкций Shader Model 4; Поддержка варианта инструментария Mingw для архитектуры ARM; Закрыты отчёты об ошибках, связанные с работой игр и приложений: Office 2010 SP1 SP2, Clones, AkelPad 4.8.4, Visual Basic 6, 3D Ultra Pinball Thrillride, The Forest, relog.exe, PhysX 9.15.0428, iNode 3.6, Oddworld: Stranger’s Wrath, Sonic Generations. Читать далее Выпуск Wine 1.9.1

Доступны редакция дистрибутива Linux Mint 17.3 с рабочими столами Xfce и KDE. Редакция с Xfce (1.4 Гб) основана на пакетной базе Xubuntu 14.04 и поставляется с десктоп-окружением Xfce 4.12, дополненном серией оригинальных приложений, упрощающих настройку и работу в системе. Редакция с KDE (1.6 Гб) по-прежнему поставляется с KDE 4.14. Переход на KDE 5 ожидается в выпуске Linux Mint 18, который выйдет в мае или июне и будет поддерживаться до 2021 года. Ключевые новшества редакций с Xfce и KDE идентичны новшествам, ранее представленным для редакций на базе оболочек MATE и Cinnamon. Читать далее Релиз редакций дистрибутива Linux Mint 17.3 с десктоп-окружениями Xfce и KDE

Издание DB-Engines опубликовало новую редакцию своего рейтинга популярности СУБД. По методике расчёта рейтинг СУБД напоминает рейтинг языков программирования TIOBE и учитывает популярность запросов в поисковых системах, число результатов в поисковой выдаче, объём обсуждений на популярных дискуссионных площадках и социальных сетях, число вакансий в агентствах по найму персонала и упоминаний в профилях пользователей. Позицию лидеров в рейтинге сохранили СУБД Oracle, MySQL и Microsoft SQL Server. В качестве продукта, наиболее активно наращивающего свою популярность, отмечена СУБД MongoDB, которая вытеснила СУБД PostgreSQL с 4 места. Отдельно также выделена СУБД Cassandra, которая находится на 8 месте, но демонстрирует значительный рост популярности. С 27 на … Читать далее Рейтинг популярности СУБД за 2015 год

Компания Netflix, в сети доставки контента которой активно используются серверы с FreeBSD, совместно с компанией NGINX подготовила новую реализацию системного вызова sendfile, предназначенного для организации прямой передачи данных между файловым дескриптором и сокетом. Новая реализация отличается значительным увеличением производительности — файл теперь можно направлять в сокет в асинхронном режиме без ожидания завершения передачи данных, копирование производится в фоне с мгновенным возвращением управления. Разработка работающего в неблокирующем режиме sendfile велась с 2013 года и вчера была принята в основной состав FreeBSD-CURRENT. Код уже протестирован в рабочем кластере Netflix и годен для промышленного применения. Реализация полностью обратно совместима с ранее доступными приложениями … Читать далее В состав FreeBSD принята высокопроизводительная реализация sendfile от Netflix