Алан Кокс представил Unix-подобную ОС Fuzix, ядро которой потребляет около 40 Кб ОЗУ

Алан Кокс (Alan Cox), известный разработчик ядра Linux, удостоенный в 2003 году престижной премии Free Software Awards за вклад в разработку ядра, в свое время основавший компанию Etched Pixels Digital Design, занимающуюся выпуском моделей поездов, представил проект Fuzix по созданию новой Unix-подобной минималистичной операционной системы. Целевой аудиторией нового проекта являются разработчики, которые устали от обилия усложнений, неуклонного роста размеров и требований современного ПО, и с тоской вспоминают о старых былых временах, когда каждый по имени знал коллег по сообществу, вся работа могла уместиться на дискету и главным мотивом было получение удовольствия от создания чего-то нового. Целью Fuzix OS является возрождение … Читать далее Алан Кокс представил Unix-подобную ОС Fuzix, ядро которой потребляет около 40 Кб ОЗУ

В новых прошивках смартфонов Sony Xperia выявлено шпионское ПО

Пользователи новых смартфонов Sony Xperia (например, Xperia Z3), оснащённых платформой Android 4.4, выявили в штатных прошивках наличие компонента, который при детальном разборе может использоваться в качестве шпионского ПО, способного отправлять пользовательские данные на один из предопределённых серверов в Китае. Блокировать отправку данных можно только запретив запуск программы MyXperia через командный интерфейс «adb shell». MyXperia постоянно отправляет запросы к внешнему китайскому серверу, при этом протокол взаимодействия с данным сервером не ясен, а данная программа обладает правами чтения параметров устройства, определения местонахождения, чтения содержимого внешней карты памяти, доступа к адресной книге, изменения настроек, управления сетевым соединением, взаимодействия с внешними Blutooth-устройствами, получении статистики … Читать далее В новых прошивках смартфонов Sony Xperia выявлено шпионское ПО

Проект по созданию открытого аппаратного генератора случайных чисел

В рамках проекта OneRNG развивается полностью открытая реализация надёжного аппаратного источника энтропии для генераторов случайных чисел. Устройство оформлено в виде брелока с интерфейсом USB. Все схемы, спецификации и программное обеспечение распространяются под свободными лицензиями и доступны для проведения независимого аудита и проверки надёжности. По мнению авторов проекта, заверения о доверии ничего не стоят, гарантировать безопасность системы может только полная открытость и предоставление возможности самостоятельной проверки. Для формирования случайной энтропии в OneRNG используется цепь на базе стабилитрона и приёмник радиосигналов со скачкообразной перестройкой частоты. Для изоляции от внешнего наведения помех, электронные компоненты изолированы специальным металлическим экраном. В настоящее время выпущено несколько … Читать далее Проект по созданию открытого аппаратного генератора случайных чисел

Выпуск Wine 1.7.30

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.30. С момента выпуска версии 1.7.29 были закрыты 50 отчётов об ошибках. Наиболее важные изменения: Дополнительная поддержка шрифтов в DirectWrite; Улучшенная поддержка Thunk в ATL (Active Template Library); Добавлены дополнительные функции окружения C runtime; Решены проблемы с импортом/экспортом в Regedit; Закрыты отчёты об ошибках, связанные с работой игр и приложений: Microsoft OneNote 2007, Universe at War, NHL 2009, Pippa Funnell, Star Trek Armada II, Strong Bad Episode 5, Teamviewer 6, Microsoft Flight Simulator X, Bryce 7, League of Legends, Quicktime Player, The Settlers — Rise of Cultures, GTA2, Photoshop CS2, … Читать далее Выпуск Wine 1.7.30

Доступен серверный дистрибутив Zentyal 4.0

Представлен релиз серверного Linux-дистрибутива Zentyal 4.0, развиваемого ранее под именем «eBox Platform». Дистрибутив построен на пакетной базе Ubuntu 14.04.1 LTS и ориентирован на создание серверов для обслуживания локальной сети предприятий среднего и малого бизнеса. В том числе дистрибутив позиционируется в качестве альтернативы Windows Small Business Server и включает компоненты для замены служб Microsoft Active Directory и Microsoft Exchange Server. Zentyal поставляется как в виде отдельного установочного Live-дистрибутива (650 Мб), так и в виде набора пакетов для Ubuntu. Разработка дистрибутива ведётся в сотрудничестве с проектом Ubuntu и начиная с выпуска Ubuntu 12.04 пакеты с компонентами Zentyal поставляются в штатном репозитории Universe. … Читать далее Доступен серверный дистрибутив Zentyal 4.0

Компания Canonical обеспечит длительную поддержку для ядра Linux 3.16

Компания Canonical объявила о решении взять в свои руки сопровождение выпуска обновлений для ветки ядра Linux 3.16, после завершения её официальной поддержки. Последним выпуском, поддерживаемым Грегом Кроа-Хартманом в рамках основного цикла сопровождения, стал 3.16.7, после чего поддержанием выпуска исправлений для данной ветки займутся сотрудники Canonical. Обновления будут выпускаться до апреля 2016 года. Более того, так как в ядре 3.16 заинтересован проект Debian, после апреля 2016 года его поддержку подхватят разработчики Debian. Напомним, что ядро Linux 3.16 применяется в дистрибутивах Ubuntu 14.10 «Utopic Unicorn» и Debian 8 «Jessie». Кроме выпуска 3.16 силами компании Canonical также обеспечивается длительная поддержка для ядра 3.13, … Читать далее Компания Canonical обеспечит длительную поддержку для ядра Linux 3.16

Открыт доступ к свободным компонентам OS X 10.10 "Yosemite"

Спустя две недели с начала поставки операционной системы OS X 10.10 «Yosemite», компания Apple опубликовала исходные тексты низкоуровневых системных компонентов новой версии OS X, в которых используется свободное программное обеспечение, включая ядро xnu, составные части Darwin и прочие компоненты, программы и библиотеки, не связанные с GUI. Всего опубликовано 207 пакетов с иcходными текстами, что на 7 пакетов меньше, чем был представлено для выпуска OS X 10.9.5. Из изменений можно отметить добавление отдельных пакетов с libmalloc и libpthread, которые выделены из Libsystem, перенос содержимого пакета securityd в пакет Security, а также удаление пакетов с memcached, mod_perl и launchd (возможно launchd перенесён … Читать далее Открыт доступ к свободным компонентам OS X 10.10 "Yosemite"

Релиз движка для создания браузерных 3D-приложений Blend4Web 14.10

Представлен новый релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 14.10. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяется под двойной лицензией GPLv3/EULA. Основные изменения: Новое демо-приложение, показывающее возможности Blend4Web по созданию реалистичных ночных сцен. Новый веб-плеер. Минималистичный дизайн веб-плеера удачно сочетается с любыми трёхмерными сценами, имеет интуитивно понятный интерфейс и встроенную подсказку по управлению. Веб-плеер работает на всём спектре оборудования, включая мобильные устройства. Улучшен инструмент для … Читать далее Релиз движка для создания браузерных 3D-приложений Blend4Web 14.10

Китай планирует к 2020 году полностью перевести госучреждения на Linux

По данным издания Beijing Times, программа запрета установки Windows 8 на новых компьютерах в государственных учреждениях Китая получила продолжение. Каждый год в госучреждениях планируется переводить около 15% компьютеров с Windows на новую китайскую операционную систему COS (China Operating System), основанную на Linux. Полностью завершить миграцию планируется к 2020 году. С аналогичной инициативой по переводу китайских банков на COS выступила Комиссия по регулированию банковской деятельности Китая. Первый публичный выпуск COS ожидался в октябре, но релиз откладывается из-за неготовности проекта. Читать далее Китай планирует к 2020 году полностью перевести госучреждения на Linux

Выпуск легковесных дистрибутивов Puppy Linux 6.0 "Tahrpup" и Quirky Unicorn 6.2

представлен новый дистрибутив семейства Puppy Linux — Puppy Linux 6.0 «Tahrpup», построенный с использованием пакетной базы Ubuntu 14.04 и ориентированый на работу на более мощном оборудовании. Как и в других вариантах семейства Puppy, для формирования дистрибутива использован сборочный инструментарий Woof-CE, позволяющий задействовать для сборки пакеты из других дистрибутивов. Размер загрузочного образа всего 199 Мб, при этом в дистрибутиве представлен полный спектр современных возможностей, функционирующих при достаточно скромных требованиях к аппаратному обеспечению. Графическое окружение пользователя базируется на оконном менеджере JWM, собственном наборе GUI-конфигураторов (Puppy Control Panel) и виджетов (Pwidgets — часы, календарь, RSS, состояние соединения и т.п.). В качестве браузера используется … Читать далее Выпуск легковесных дистрибутивов Puppy Linux 6.0 "Tahrpup" и Quirky Unicorn 6.2

Корректирующий выпуск набора компиляторов GCC 4.9.2

Вышел корректирующий релиз набора компиляторов GCC 4.9.2, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. С момента выхода версии 4.9.1 отмечено 65 исправлений, большинство из которых связано с устранением внесенных ранее регрессивных изменений. Читать далее Корректирующий выпуск набора компиляторов GCC 4.9.2

Выход LibreOffice 4.3.3 и 4.2.7

Организация The Document Foundation объявила о выходе корректирующих выпусков LibreOffice 4.3.3 и 4.2.7. Выпуск 4.2.7 станет последним обновлением в ветке 4.2.x. В новых выпусках отмечено 61 и 109 исправлений, устраняющих ошибки и регрессивные изменения. Обе версии признаны готовыми для полноценного внедрения на предприятиях. «Мы впервые выпускаем обновления веток «Fresh» и «Still» одновременно, и это хорошая возможность продемонстрировать, что мы поддерживаем две параллельных версии одного приложения, чтобы наилучшим образом удовлетворить потребности как продвинутых, так и консервативных пользователей, поскольку они предпочитают различные особенности программного обеспечения, — разъясняет Italo Vignoli, представитель The Document Foundation. — В обоих случаях мы настоятельно рекомендуем осуществлять корпоративные … Читать далее Выход LibreOffice 4.3.3 и 4.2.7

Началось тестирование web-браузера Yandex для платформы Linux

Компания Yandex представила первый бета-выпуск продукта Яндекс.Браузер для платформы Linux. Браузер основан на кодовой базе проекта Chromium и отличается интегрированной поддержкой сервисов компании Яндекс, наличием режима «Турбо», в том числе дополнительно сжимающего видео, синхронизацией вкладок между системами, правкой ввода при забытом переключении раскладки и встроенной системой блокировки назойливой и вредоносной рекламы. Браузер поддерживает установку дополнений, размещённых в каталогах Chrome Web Store и Opera Addons. Сборка подготовлена в форматах deb и rpm для архитектуры x86-64. Читать далее Началось тестирование web-браузера Yandex для платформы Linux

Увидели свет Red Hat Software Collections 1.2 и и Red Hat Developer Toolset 3

Компания Red Hat анонсировала выпуск продукта Red Hat Software Collections 1.2, позволяющего использовать в Red Hat Enterprise Linux новые технологии разработки и компоненты web-стека, не ожидая появления следующей ветки RHEL и не устанавливая сторонние пакеты из неофициальных внешних источников. Время поддержки Red Hat Software Collections составляет три года, в течение которых пользователи будут снабжаться всеми необходимыми обновлениями с устранением проблем безопасности и критических ошибок. Red Hat Software Collections 1.2 включает в себя пакеты с более свежими версиями программ, чем входящие в состав штатного RHEL. Например, для установки предлагаются Maven 3.0, Git 1.9.4, Nginx 1.6, а также свежие выпуски Ruby with … Читать далее Увидели свет Red Hat Software Collections 1.2 и и Red Hat Developer Toolset 3

С российских операторов связи предлагают брать отчисления в пользу правообладателей контента

Российский союз правообладателей (РСП) намерен добиться принятия набора поправок в Гражданский кодекс РФ, перекладывающих на операторов связи возмещение ущерба за нелегально загружаемые их сети произведения, путём введение «глобальной лицензии на использование произведения науки, литературы и искусства». В частности, с операторов предлагается взимать дополнительный сбор за доступ к размещенным в сети произведениям. Собранные таким способом средства в дальнейшем планируется распределять среди правообладателей (метод распределения средств не приводится). В случае принятия поправок, они могут вступить в силу уже с 1 января 2015 года. Сообщается, что поправки разработаны при личном участии Никиты Михалкова, возглавляющего РСП. Читать далее С российских операторов связи предлагают брать отчисления в пользу правообладателей контента

Kubuntu 15.04 перейдёт по умолчанию на KDE Plasma 5

Разработчики дистрибутива Kubuntu объявили о решении задействовать по умолчанию новое окружение рабочего стола KDE Plasma 5 уже в следующем выпуске 15.04, который ожидается в апреле следующего года. В недавно представленном дистрибутиве Kubuntu 14.10 уже были предложены для тестирования сборки с Plasma 5, но они носили экспериментальный характер, а по умолчанию по-прежнему предлагалась оболочка KDE 4. Ожидается, что к весне следующего года окружение Plasma 5 будет доведено до необходимой функциональности и полностью стабилизировано. Из других изменений отмечается переход к использованию Git-репозитория Debian для хранения развиваемых проектом Kubuntu пакетов, что позволит упростить доступ других проектов к обновлениям. Читать далее Kubuntu 15.04 перейдёт по умолчанию на KDE Plasma 5

Все сайты на базе Drupal 7, сразу не установившие обновление 7.32, следует считать взломанными

История с выявлением критической уязвимости (CVE-2014-3704) в системе управления web-контентом Drupal получила неожиданное продолжение. Разработчики Drupal опубликовали экстренное заявление, в котором объявили, что все системы на основе Drupal 7, которые в течение семи часов не успели обновить до версии 7.32, следует считать скомпрометированными. 15 октября в 11 часов (GMT) зафиксировано начало автоматизированной массовой атаки на сайты, в результате которой была развёрнута кампания по скрытой установке бэкдоров. Обновление уже атакованных систем до версии 7.32 не решает проблемы, бэкдор останется активен. Более того, после внедрения бэкдора в некоторых случаях атакующими производилось применение патча, закрывающего уязвимость для блокирования повторных атак на систему. Иными … Читать далее Все сайты на базе Drupal 7, сразу не установившие обновление 7.32, следует считать взломанными

Выпуск GNU Wget 1.16 с устранением критической уязвимости

После десяти месяцев разработки доступна новая версия программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP — GNU Wget 1.16. Ключевые улучшения: Добавлена опция «—show-progress», принудительно включающая отображение строки с прогрессом выполнения операции. Изменен вывод по умолчанию строки, отображающей прогресс выполнения загрузки; Добавлена опция «—start-pos», позволяющая начать загрузку с явно указанной позиции; Добавлена опция «—no-config», при которой не выполняется обработка файла конфигурации (wgetrc); Отключено создание по умолчанию локальных символических ссылок (закрыта уязвимость CVE-2014-4877, позволявшая создавать символические ссылки для доступа к произвольным файлам при рекурсивной загрузке через FTP); Для проверки принадлежности cookie домену задействована библиотека libpsl, предоставляющая список доменных … Читать далее Выпуск GNU Wget 1.16 с устранением критической уязвимости

84 процента разработчиков используют открытое ПО

Компании Forrester, North Bridge Venture Partners и Black Duck провели опрос более 1400 разработчиков, в результате которого выяснилось, что 84% из опрошенных используют в своей практике открытое ПО. При этом опрос не ограничивался компаниями, связанными с open source, а охватывал широкий круг разнообразных поставщиков, включая сотрудников компании Microsoft и разработчиков разнобразных проприетарных программных продуктов (2/3 опрошенных используют на рабочем месте платформу Windows). Интересно, что в качестве причины выбора открытых инструментов большинство указали на высокий уровень производительности и надёжности, минимально отметив такой фактор, как стоимость. Из областей, в которых открытое ПО вырвалось в лидеры, 73% опрошенных отметили виртуализацию и облачные технологии, … Читать далее 84 процента разработчиков используют открытое ПО

Компания Canonical представила дистрибутив Ubuntu OpenStack

Компания Canonical начала тестирование собственного дистрибутива для упрощения развёртывания облачных решений на основе открытой платформы OpenStack. Дистрибутив отличается встроенными средствами автоматизации создания облачных инфраструктур. Кроме компонентов OpenStack в дистрибутиве задействован инструментарий MAAS (Metal-as-a-Service) для быстрого развертывания конфигураций на множестве серверов, а также Landscape для управления и администрирования систем через централизованный web-интерфейс. В настоящее время Ubuntu OpenStack доступен в форме бета-выпуска, который ограничен развёртыванием в окружениях, состоящих не более чем из 10 серверов, на каждом из которых можно запустить не более 10 виртуальных машин (ограничения будут сняты в платной редакции). Читать далее Компания Canonical представила дистрибутив Ubuntu OpenStack

Facebook открыл код системы мониторинга osquery

Facebook объявил об открытии исходных текстов проекта osquery, в рамках которого развивается необычный инструмент низкоуровневого мониторинга за состоянием операционной системы. Своеобразность проекта заключается в том, что все отслеживаемые ресурсы отражены в форме виртуальной базы данных, обращение к которой производится через отправку SQL-запросов. Код написан на языке C++ и доступен под лицензией BSD. Из операционных систем поддерживаются OS X и Linux. Через SQL-запросы можно достаточно подробно анализировать состояние системы, например, как с SQL-таблицами можно работать со списками выполняемых процессов, загружаемыми модулями ядра, списками пользователей, открытыми сетевыми соединениями, таблицами маршрутизации. Каждый запрос отражает текущее состояние в данный момент времени. Несмотря на то, … Читать далее Facebook открыл код системы мониторинга osquery