Разработчики системного менеджера systemd намерены интегрировать в состав пакета поддержку загрузчика gummiboot для обеспечения верификации процесса загрузки на системах с UEFI Secure Boot. Верификация загрузки позволит гарантировать отсутствие посторонней активности во время начальной загрузки, в том числе даст возможность присечь попытки запуска подконтрольных злоумышленникам приложений, например, внедрённых для перехвата ввода паролей к зашифрованным разделам. Ранее поддержка верификации, как правило, ограничивалась проверкой загрузчика или верификацией загрузки ядра и связанных с ним модулей. Разработчики systemd предлагают расширить число проверяемых компонентов, дав возможность пользователю разрешить загрузку только специально подписанных системных образов начальной загрузки (initramfs). Даже получив доступ к системе атакующие не смогут внести … Читать далее Добавление в systemd загрузчика для UEFI Secure Boot и другие планы на будущее

Дмитрий Симоненко при поддержке компании Мail.ru подготовил второй релиз встраиваемой транзакционной СУБД Sophia, построенной с использованием новой архитектуры хранения данных, спроектированной, как ответ на недостатки LSM-деревьев. Код Sophia написан на языке Си и поставляется под лицензией BSD. Для работы с базами в формате Sophia доступен интерфейс для работы из командной строки. Sophia относится к категории встраиваемых СУБД и поставляется в форме разделяемой библиотеки, предоставляющей API для обработки данных. СУБД рассчитана на обеспечение очень большой скорости записи и чтения при работе с данными небольшого и среднего размера. Данные сохраняются на диске с использованием лог-подобного хранилища, работающего в режиме постоянного пополнения (append-only). … Читать далее Sophia — новая встраиваемая СУБД, оперирующая данными в формате ключ

Появились сведения о скором выпуске платы Raspberry Pi 2 Model B, которая оснащена SoC Broadcom BCM2836 c четырёхядерным CPU Cortex A7 (ARMv7, 900MHz) и 1 Гб ОЗУ, в то время как прошлая модель B+ поставлялась с одноядерным Broadcom BCM2835 (ARM11, 700 MHz) и 512Мб ОЗУ. Стоимость платы сохранится и составит 35 долларов США. Ожидается, что устройство поступит в продажу в ближайшие часы. На фабрике Sony в Великобритании уже произведена первая партия в 100 тысяч штук. По производительности новая плата опережает нынешнюю модель B+ в шесть раз при тестировании пакетом SysBench и в три раза при тестировании web-браузера в пакете SunSpider. … Читать далее Raspberry Pi 2 будет поставляться с четырёхядерным CPU Cortex A7

В предстоящем выпуске OpenSSH 6.8 будет доступна новая функция hostkeys@openssh.com, реализующая отправку, захват и обновление всех доступных в ~/.ssh/known_hosts ключей доверяемого узла. Новая возможность разработана с целью упрощения перехода от ключей DSA, для работы с которыми используются пакеты OpenSSL/LibreSSL, на интегрированную в OpenSSH реализацию цифровой подписи с открытым ключом Ed25519. Внесённые изменения продолжают работу по избавлению OpenSSH от необходимости использования криптографии из библиотеки OpenSSL, вместо которой предлагается использовать методы, разработанные Дэниэлом Бернштейном (D. J. Bernstein). При использовании новой функции, sshd отправит клиенту все имеющиеся на сервере открытые ключи узла. В свою очередь, клиент осуществит замену всех имеющихся ключей доверяемого узла … Читать далее В OpenSSH 6.8 появится поддержка автозамены ключей на Ed25519

В своём выступлении на конференции FOSDEM 2015, Ларри Уолл (Larry Wall), создатель языка программирования Perl, сообщил, что разработчики постараются выпустить первый релиз языка программирования Perl 6 в этом году до рождественских праздников. Первый тестовый выпуск Perl 6 1.0 ожидается 27 сентября, в этот день Ларри исполнится 61 год. Следует отметить, что обещание выпустить Perl 6 к рождеству является традиционной шуткой Ларри, которой он уже около 10 лет отвечает на вопросы о дате финального релиза («Дата релиза давно известна – это канун Рождества, в тайне пока остается только год этого события.»). Напомним, что Perl 6 развивается уже около 15 лет и … Читать далее Perl 6 может выйти до конца 2015 года

Компания Blue Systems, развивающая дистрибутив Netrunner (ответвление от Kubuntu) и предоставляющая финансирование разработки KWin, Kubuntu и KDE-редакции дистрибутива Linux Mint, в сотрудничестве с участниками проектов KDE, BBQLinux, Fedora, KaOS, Kubuntu, Manjaro и Maui, подготовила первый выпуск Calamares, универсального фреймворка для построения инсталляторов, не зависящего от конкретных дистрибутивов Linux. Фреймворк предоставляет несколько десятков готовых модулей c реализацией различных возможностей, востребованных в установщиках дистрибутивов. Код фреймворка написан на языке С++, графический интерфейс основан на библиотеке Qt 5 (используется QML), для разработки модулей могут применяться языки C++ и Python. Код распространяется под лицензий GPLv3. Мотивом создания Calamares является желание наладить сотрудничество между дистрибутивами … Читать далее Представлен Calamares 1.0, независимый от дистрибутивов фреймворк для построения инсталляторов

Дмитрий Симоненко при поддержке компании Мail.ru подготовил второй релиз встраиваемой транзакционной СУБД Sophia, построенной с использованием новой архитектуры хранения данных, спроектированной, как ответ на недостатки LSM-деревьев. Код Sophia написан на языке Си и поставляется под лицензией BSD. Для работы с базами в формате Sophia доступен интерфейс для работы из командной строки. Sophia относится к категории встраиваемых СУБД и поставляется в форме разделяемой библиотеки, предоставляющей API для обработки данных. СУБД рассчитана на обеспечение очень большой скорости записи и чтения при работе с данными небольшого и среднего размера. Данные сохраняются на диске с использованием лог-подобного хранилища, работающего в режиме постоянного пополнения (append-only). … Читать далее Sophia — новая встраиваемая СУБД. оперирующая данными в формате ключ

Вышел очередной релиз кросс-платформенного приложения NORD POS, являющегося форком проекта Openbravo POS, разработка которого была заморожена в 2010 году. В обновление вошли следующие изменения: Улучшена панель управления складом; Добавлена возможность назначать для пользователя склада по-умолчанию; Обновлены интерфейсы для создания и подключения сторонних библиотек этикет принтеров и устройств ввода-вывода(терминалы сбора данных, весы с печатью этикеток и т.п.) Новый отчёт для списка товаров; Другие мелкие исправления в интерфейсе и шаблонах. Стоит также отметить, что ключевыми отличиями NORD POS от Openbravo POS являются: Применения системы процентных и суммарных скидок при продажах; Генерация штрих-кодов EAN-13 для товаров; Создание QR-кодов для отчётов и чеков; Механизм … Читать далее Обновление системы автоматизации для малого бизнеса NORD POS 3.0.3CE

В некоторых PHP-приложениях выявлена потенциальная возможность эксплуатации критической уязвимости GHOST, позволяющей организовать выполнение кода при обработке специально оформленных данных в Glibc-функции gethostbyname. Язык PHP предоставляет функцию gethostbyname(), которая является обвязкой одноимённой функции libc, что делает уязвимыми использующие данный вызов web-приложения. В частности, наличие использования gethostbyname зафиксировано в коде системы управления контентом WordPress, в котором переданные пользователем значения напрямую используются в вызове gethostbyname при проверке URL функцией wp_http_validate_url(). При этом эксплуатация gethostbyname в WordPress затруднена в связи с тем, что имя хоста извлекается из URL с использованием функции parse_url(), разбирающей URL по отдельным полям. Читать далее Уязвимость GHOST в Glibc может проявляться в web-приложениях на языке PHP

После восьми месяцев разработки увидел свет релиз свободного пакета для верстки документов Scribus 1.4.5. Scribus предоставляет средства для профессиональной верстки печатных материалов, включая гибкие инструменты для генерации PDF и поддержку работы с раздельными цветовыми профилями, CMYK, Плашечными цветами и ICC. Система написана с использованием тулкита Qt4 и поставляется под лицензией GPLv2+. Готовые пакеты подготовлены для платформ Linux (Debian/Ubuntu, Fedora, openSUSE), Haiku, OS X и Windows. Выпуск Scribus 1.4.5 является последним в серии 1.4.x и в основном сосредоточен на стабилизации кодовой базы с бэкпортированием некоторых возможностей из экспериментальной ветки 1.5.0svn. В дальнейшем работа будет сосредоточена на подготовке следующей значительной ветки Scribus … Читать далее Релиз свободного издательского пакета Scribus 1.4.5

Доступен релиз Linux-дистрибутива BackBox Linux 4.1, базирующегося на Ubuntu 14.04 и поставляемого с коллекцией инструментов для проверки безопасности системы и выявления скрытых или потерянных данных. Пользовательское окружение основано на Xfce. Размер iso-образа 1.9 Гб. В новом выпуске использовано ядро Linux 3.13, в установщик добавлена поддержка LVM и полного шифрования диска, реализован режим очистки ОЗУ перед завершением работы (для защиты от восстановления данных методом холодной перезагрузки), улучшена реализация анонимного режима работы, улучшена поддержка загрузки на EFI-системах, проведена подготовка к созданию сборки для платформы ARM. Читать далее Выпуск BackBox Linux 4.1, дистрибутива для тестирования безопасности

Проект CoreOS, развивающий основанное на идеях контейнерной изоляции серверное окружение, представил первый стабильный релиз проекта etcd, в рамках которого развивается высоконадёжное распределённое хранилище параметров конфигурации, задаваемых в форме ключ/значение. Код etcd написан на языке Go и распространяется под лицензией Apache. Etcd позволяет организовать единое хранилище конфигурации для группы серверов, которое реплицируются на все узлы и поддерживается в синхронизированном состоянии с использованием протокола Raft. Наличие копии данных на всех хостах позволяет исключить потерю конфигурации при выходе из строя отдельного узла. Основным назначением etcd является предоставление унифицированного механизма хранения конфигурации и информации о работающих сервисах для изолированных контейнеров с типовой начинкой. В … Читать далее Выпуск распределенной системы хранения конфигурации etcd 2.0

Исследовательская лаборатория сухопутных войск США начала открытие исходных текстов своих разработок. Первым на GitHub опубликован проект Dshell, в рамках которого подготовлен фреймворк для анализа сетевого трафика. Dshell предоставляет средства быстрой разработки плагинов для разбора перехваченных наборов сетевых пакетов. Например, плагин для DNS позволяет наглядно оценить какая именно информация фигурировала в перехваченном взаимодействии c DNS-сервером, а плагин для HTTP даёт возможность в раскрытом виде посмотреть цепочки запрос/ответ. Из возможностей Dshell отмечаются средства пересборки сетевых потоков, поддержка IPv4 и IPv6, определение местоположения по IP (GeoIP), возможность построения цепочки декодировщиков и поддержка подключения определённых пользователем обработчиков вывода. Код проекта написан на языке Python … Читать далее Армия США открыла код системы анализа сетевого трафика Dshell

Фонд Свободного ПО представил шестое аппаратное устройство, получившее сертификат полного соответствия требованиям обеспечения приватности и свободы пользователей, выдаваемый в рамках программы «Respect Your Freedom«. Сертификат получил ноутбук Libreboot X200. Выдаваемый в рамках программы «Respect Your Freedom» сертификат даёт право использовать специальный логотип в связанных с продуктом материалах, подчёркивающий предоставление пользователю полного контроля над устройством. Ноутбук Libreboot X200 является вариантом поставляемой с 2008 года серийной модели Lenovo ThinkPad X200, оснащённым аккумулятором большей ёмкости и укомплектованным более современным беспроводным адаптером 802.11n на базе чипа Atheros AR5B95. Ноутбук поставляется с 12.1-дюймовым матовым экраном (1280×800), процессором Intel Core 2 Duo P8400, 2-8Гб ОЗУ, 120 … Читать далее Фонд СПО признал ноутбук Libreboot X200 соответствующим требованиям обеспечения свободы пользователей

После четырёх с половиной лет разработки доступен релиз свободного векторного графического редактора Inkscape 0.91, предоставляющего гибкие инструменты для рисования и обеспечивающего поддержку чтения и сохранения изображений в форматах SVG, OpenDocument Drawing, DXF, PNG, WMF, EMF, sk1, PDF, EPS, PostScript и PNG. В ближайшее время ожидается появление бинарных сборок для Ubuntu Linux, Windows и OS X. Основные новшества: Новая система отрисовки, основанная на свободной библиотеке Cairo и отличающаяся существенно более высокой производительностью и поддержкой автоматического кэширования сложных объектов. Cairo также задействован для экспорта изображения в формате PNG; Во всех фильтрах обеспечено распараллеливание операций с использованием OpenMP (Open Multi-Processing). Выполнение фильтра теперь … Читать далее Выпуск редактора векторной графики Inkscape 0.91

Кристиан Хогсберг (Kristian Høgsberg), создатель проекта Wayland, также известный своими наработками по обеспечению поддержки GPU, используемых в процессорах Intel семейства Skylake, представил серию патчей, которые могут заметно ускорить работу MESA в ситуациях, когда скорость работы ограничена производительностью CPU. Изменения в основном сводятся к оптимизации реализации мьютексов. Хотя в pthreads и есть достаточно неплохая реализация, исследование показало, что, в целом, накладные расходы в ряде ситуаций могут оказаться достаточно ощутимыми. В результате разработчик подготовил оптимизированный вариант реализации с мьютексами, избегающий в ряде ситуаций выполнения системных вызовов (syscalls). Любопытным фактом является то, что новая реализация мьютексов основана на описании, фигурирующем в книге Ульриха … Читать далее Патчи для ускорения MESA в ситуациях, когда производительность ограничена CPU

По данным, полученным изданием Wall Street Journal, компания Microsoft выступит миноритарным инвестором в очередном $70-миллионном раунде инвестиций в стартап Cyanogen Inc, созданный для курирования проекта CyanogenMod, в рамках которого развивается альтернативная сборка платформы Android. Инвестиции в Cyanogen и стимулирование развития независимого варианта платформы Android обусловлены желанием снизить уровень контроля компании Google над платформой Android. «Мы собираемся забрать Android у Google» неоднозначно заявил Кирт МакМастер (Kirt McMaster), руководитель компании Cyanogen Inc, после того как инвестиции в компанию были доведены до $100 млн долларов. По данным МакМастера в настоящее время прошивкой CyanogenMod пользуется более 50 млн человек, большинство из которых установили CyanogenMod … Читать далее Microsoft инвестирует в развитие Android-прошивки CyanogenMod

Доступен релиз биллинговой системы ABillS 0.7. Ранее код ABillS распространялся под лицензией GPLv2, но, к сожалению, выпуск 0.7 позиционируется в качестве проприетарного продукта, распространяемого без публичного распространения исходных текстов. Краткий список изменений: Полностью переработан web-интерфейс, добавлены новые возможности кастомизации, реализована поддержка мобильных устройств. Все настройки системы вынесены в веб-интерфейс. Значительно улучшено общее быстродействие системы, проведена оптимизация механизмов авторизации и кода для работы с базой данных. Доработана функциональность модулей Dhcphosts, Paysys, Dv, Msgs, Bonus, Freersdius DHCP, Mikrotik, Abon, Sysinfo, Rwizard, Ipn. Добавлен «Табель работ». В модуль Maps добавлена поддержка Yandex-карт. Читать далее Выпуск ABillS 0.7 ознаменовал превращение свободной биллинговой системы в проприетарный продукт

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 15.01. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3, возможно приобретение коммерческой версии, включающей техническую поддержку на русском и английском языках. Основные изменения: Опубликован план разработки Blend4Web на 2015 год. Кроме реализации новых возможностей, предполагается уделить много времени повышению удобства использования платформы. В планах разработчиков также большая работа по развитию программы Blender и других … Читать далее Релиз движка для создания браузерных 3D-приложений Blend4Web 15.01

Организация The Document Foundation после пяти месяцев разработки представила новый значительный выпуск офисного пакета LibreOffice — 4.4. Среди наиболее заметных изменений можно отметить возможность заверения PDF-документов по цифровой подписи, реорганизация панелей инструментов, контекстных меню и диалогов, модернизация системы отслеживания изменений, шаблоны составных документов, улучшение поддержки импорта OOXML, Adobe Pagemaker, Visio и Abiword, возможность подсоединения к серверу SharePoint, задействование нового OpenGL-фреймворка в Impress, добавление новых шаблонов, включение в поставку свободных аналогов шрифтов Microsoft C-Fonts Calibri и Cambria, новый диалог выбора цвета, устранение ошибок, выявленных в результате проверки через систему Coverity Scan. Это девятый выпуск проекта после ответвления от кодовой базы OpenOffice.org. … Читать далее Релиз офисного пакета LibreOffice 4.4

Во всех поддерживаемых ветках FreeBSD выявлены уязвимости, проявляющиеся при использовании протокола SCTP. Первая уязвимость (CVE-2014-8612) вызвана ошибкой в коде проверки идентификатора потока SCTP и позволяет локальному непривилегированному пользователю записать или прочитать 16 бит данных памяти ядра. Потенциально проблема может быть использована для повышения локальным пользователем своих привилегий в системе. Вторая уязвимость (CVE-2014-8613) связана с возможностью инициирования разыменования нулевого указателя при обработке полученного извне SCTP-пакета. Проблема может быть использована для удалённого вызова краха ядра через отправку на систему специально оформленных пакетов. Во FreeBSD 10.1 защититься от проявления уязвимости можно запретив обработку блоков RE_CONFIG через установку sysctl-переменной net.inet.sctp.reconfig_enable в 0. Проблема также … Читать далее Во FreeBSD устранены опасные уязвимости в реализации протокола SCTP