Лукас Решке (Lukas Reschke), отвечающий за поддержание безопасности свободной платформы для создания облачных хранилищ ownCloud, попросил разработчиков Ubuntu исключить пакеты с сервером ownCloud из репозиториев Ubuntu. Данный запрос вызван недостаточным вниманием к устранению уязвимостей в приложениях, представленных в репозитории universe. Обязательства по оперативному выпуску обновлений распространяется только на репозитории «main» и «restricted», в то время как для «universe» компания Canonical не гарантирует обеспечение поддержки (за выпуск обновлений отвечает сформированное вокруг Ubuntu независимое сообщество). Большая часть репозитория «universe» близка по своему составу к официальным пакетам Debian, но пакеты с ownCloud поддерживаются силами сообщества Ubuntu. Длительное отсутствие обновлений для пакетов с ownCloud … Читать далее Разработчики ownCloud просят исключить свой проект из репозиториев Ubuntu

Многие реализации протокола NAT-PMP в SOHO-маршрутизаторах различных производителей оказались подвержены уязвимости, позволяющей удалённому неаутентифицированному атакующему изменить параметры переадресации портов, получить доступ к внутренним сетевым службам на стороне клиента и организовать перехват приватного и публичного трафика путём его перенаправления на внешний хост. Причиной возникновения уязвимости является некорректная настройка работы NAT-PMP, применяемая во многих моделях SOHO-маршрутизаторов и разных потребильских сетевых устройствах. RFC 6886, определяющий требования к реализациям NAT-PMP, запрещает принимать запросы на переадресацию портов, приходящие на внешний IP-адрес шлюза или через внешний сетевой интерфейс. Допускается только отправка запросов из внутренней (intranet) сети и их обработка на внутреннем IP (192.168.x.x, 172.16.x.x, 10.x.x.x). Многие … Читать далее Уязвимость в настройке NAT-PMP позволяет управлять трафиком на SOHO-маршрутизаторах

В инфраструктуру разработки проекта GNOME добавлен новый сервис perf.gnome.org, созданный для ежедневного отслеживания производительности текущей кодовой базы GNOME на различном оборудовании. Новый сервис дополнит средства для автоматического тестирования возможностями, позволяющими оперативно выявить влияние тех или иных изменений на производительности работы компонентов GNOME. Читать далее Введён в строй сервис для постоянного мониторинга производительности GNOME

В основную кодовую базу GTK+ принят экспериментальный GDK-бэкенд, обеспечивающий возможность работы поверх дисплейного сервера Mir. В настоящее время бэкенд не собирается по умолчанию, для его сборки требуется указать опцию «—enable-mir-backend». Бэкенд включает в себя около 5 тысяч строк кода и войдёт в состав будущей ветки GTK+ 3.16. Читать далее В состав GTK+ интегрирована поддержка дисплейного сервера Mir

Разработчики дистрибутива openSUSE объявили о скором слиянии репозиториев Tumbleweed и Factory, в которых применялся непрерывный цикл обновления версий программ (rolling-обновления). Начиная с выпуска openSUSE 13.2, запланированного на 4 ноября, будет представлен единый репозиторий с rolling-обновлениями, который будет развиваться под именем Tumbleweed. В дальнейшем имя Factory будет закреплено за процессом разработки rolling-обновлений, а протестированные стабильные rolling-обновления будут выходить под именем Tumbleweed. Таким образом, будут явно отделены находящаяся в разработке кодовая база программ openSUSE и пригодный для использования конечными пользователями rolling-дистрибутив. По сути, репозитории и iso-образы, ранее доступные как «Factory rolling release», теперь будут называться Tumbleweed, а развитие старого проекта Tumbleweed будет … Читать далее openSUSE объявил о слиянии rolling-проектов Tumbleweed и Factory

Лукас Решке (Lukas Reschke), отвечающий за поддержание безопасности свободной платформы для создания облачных хранилищ ownCloud, потребовал у разработчиков Ubuntu исключить пакеты с сервером ownCloud из репозиториев Ubuntu. Данное требование вызвано недостаточным вниманием к устранению уязвимостей в приложениях, представленных в репозитории universe. Обязательства по оперативному выпуску обновлений распространяется только на репозитории «main» и «restricted», в то время как для «universe» компания Canonical не гарантирует обеспечение поддержки (за выпуск обновлений отвечает сформированное вокруг Ubuntu независимое сообщество). Большая часть репозитория «universe» близка по своему составу к официальным пакетам Debian, но пакеты с ownCloud поддерживаются силами сообщества Ubuntu. Длительное отсутствие обновлений для пакетов с … Читать далее Разработчики ownCloud потребовали исключить свой проект из репозиториев Ubuntu

28 октября 2014 в 11.00 по московскому времени представительство Red Hat в России и СНГ проведёт вебинар, посвященный Docker в RHEL 7. Для участия в мероприятии необходимо зарегистрироваться. Читать далее Вебинар на русском языке о контейнерах и Docker в RHEL 7

Представлен релиз дистрибутива Ubuntu 14.10 «Utopic Unicorn«. Готовые установочные образы созданы для Ubuntu Desktop, Ubuntu Server, Ubuntu Cloud, Kubuntu (KDE 4.14 и KDE Plasma 5), Ubuntu GNOME (GNOME 3.12), Xubuntu (Xfce 4.10), Lubuntu (LXDE), Edubuntu (с подборкой обучающего ПО), Ubuntu Studio (для обработки мультимедиа информации) и Mythbuntu (для развёртывания медиацентра). Также доступен выпуск ещё не получившей официального признания редакции Ubuntu MATE 14.10, поставляемой с десктоп-окружением MATE. Для производителей мобильных устройств и энтузиастов представлены сборки Ubuntu Touch, в которых официально обеспечена поддержка установки на смартфоны Nexus 4 Phone и планшеты Nexus 7 (2013) и Nexus 10. Неофициально развиваются порты Ubuntu Touch … Читать далее Релиз Linux-дистрибутива Ubuntu 14.10

Спустя 10 месяцев с момента прошлого выпуска представлено очередное корректирующее обновление клиента для мгновенного обмена сообщениями Pidgin 2.10.10. Выпуск рекомендован для обязательного обновления, так как он содержит устранение 5 уязвимостей, которые могут привести утечке информации из памяти процесса в XMPP-сообщениях (CVE-2014-3698), изменению произвольных файлов при подключении специально оформленной темы смайликов на платформе Windows (CVE-2014-3697), удалённому вызову краха процесса (CVE-2014-3696, CVE-2014-3695) и проблемам с проверкой SSL-сертификатов (CVE-2014-3694). В консольном клиенте Finch решены проблемы со сборкой при помощи Python 3. Библиотека libgadu обновлена до версии 1.12.0. Читать далее Выпуск Pidgin 2.10.10 с устранением уязвимостей

Компания Valve опубликовала новый выпуск операционной системы SteamOS, основанной на пакетной базе Debian GNU/Linux и предназначенной как для использования на игровых приставках, так и на обычных компьютерах. Установочный iso-образ и преднастроенный архив системы можно загрузить с данной страницы (размер 1Гб). В состав нового выпуска включены накопившиеся исправления уязвимостей, в том числе устранена проблема shellshock в bash. Обновлено ядро Linux и пакеты e2fsprogs, geoclue, libdrm, nspr, nss, plymouth, plymouth-themes-steamos, steamos-compositor. В steamos-autoupdate добавлена поддержка обработки нескольких идентификаторов steam. В репозиторий добавлены новые пакеты: libappindicator, libdbusmenu, libindicate, libindicator, xdg-utils, python2.6, strace, bash-completion, file-roller, gedit, htop, iotop, lsof, nautilus-open-terminal, pastebinit, python-pip и zip. Читать далее Обновление SteamOS 145

Разработчики DragonFlyBSD, операционной системы с гибридным ядром, созданной в 2003 году с целью альтернативного развития ветки FreeBSD 4.x, сообщили о предоставлении возможности использования Clang в качестве системного компилятора. Clang заменил собой ранее поддерживаемый компилятор gcc44 (поддержка gcc47 оставлена без изменений). Сообщается, что Clang не войдёт в состав базовой системы в ожидаемом в скором времени следующем выпуске DragonFly BSD, но будет доступен вскоре после формирования релиза. Читать далее Clang включен в число системных компиляторов DragonFly BSD

Началось формирование сборок с альфа-версией Fedora 21 для серверных систем с 64-разрядной архитектурой ARMv8/AArch64. Сообщается, что сборки Aarch64 содержат все возможности, доступные в базовом наборе пакетов Fedora 21 Base и в варианте дистрибутив для серверных систем Fedora 21 Server. Для Aarch64 доступно более 15 тысяч пакетов из репозиториев Fedora. Из поддерживаемых аппаратных платформ отмечаются ARM Juno и Storm, включая такие платы, как Mustang, AMD Seattle и ARM Versatile Express64, а также эталонный эмулятор. Читать далее Началось альфа-тестирование Fedora 21 для архитектуры Aarch64

К сожалению, проект по публикации на IBM developer Works серии статей по LaTeX не был закончен, тем не менее в рамках проекта было подготовлено несколько вводных материалов: Создание документа на примере подготовки курсовой работы История появления и внутренняя философия LaTeX. Литература Обзор дистрибутивов LaTeX Обзор текстовых редакторов LaTeX Каталог пакетов LaTeX, о котором ранее уже сообщалось, был частью проекта. Читать далее Серия статей о LaTeX

Компания Imagination выпустила очередную версию PowerVR SDK 3.4, примечательную тем, что в состав SDK включен дизассемблер шейдеров и полное описание набора команд (ISA — Instruction Set Architecture) данных GPU. В анонсе Imagination утверждается, что это первый случай, когда опубликован набор команд мобильных GPU, работающих с OS Android. Основным применением этой документации компания видит не столько помощь в создании открытых драйверов, сколько возможность для разработчиков делать более прицельный тюнинг шейдеров под GPU от Imagination. Читать далее Компания Imagination опубликовала документацию на набор команд GPU семейства PowerVR

В кодовую базу, в которой ведётся подготовка выпуска GCC 5.0, принят код оптимизатора AutoFDO (Automatic Feedback Directed Optimizer), который производит оптимизацию кода на основе данных профилирования программы. AutoFDO использует счетчики событий (performance counters), предоставляемые ядром Linux (perf framework) и применяет полученные данные для информирования инфраструктуры FDO (Feedback Directed Optimizer) компилятора о производительности различных частей программы. По утверждению инженеров Google, подготовивших этот код, новая реализация работает значительно быстрее обычного FDO. Читать далее В GCC 5.0 принята поддержка системы оптимизации AutoFDO

Команда сопровождающих пакеты с мультимедийными приложениями в Debian опубликовала отчёт об улучшениях и изменениях, реализуемых для Debian 8.0 «Jessie». Наиболее интересные моменты: Прекращена поставка mplayer (и mencoder), так как не нашлось заинтересованного в его поддержке сопровождающего. Вместо mplayer рекомендовано использовать mplayer2 или mpv, которые совместимы с ним на уровне опций командной строки. Из дистрибутива также исключены пакеты beast, flumotion, jack-rack, jokosher, lv2fil, phat, plotmm, specimen, zynjacku, для которых наблюдаются проблемы с разработкой или сопровождением. Поддержка из коробки многих новых мультимедиа форматов и кодеков. Библиотека libavcodec, которая используется для воспроизвделения контента в таких приложениях, как vlc, xine, mpv и totem (gstreamer1.0-libav), … Читать далее Обзор изменений в Debian Jessie, связанных с мультимедиа

Спустя 10 месяцев с момента прошлого выпуска представлено очередное корректирующее обновление клиента для мгновенного обмена сообщениями Pidgin 2.10.10. Выпуск рекомендован для обязательного обновления, так как он содержит устранение 5 уязвимостей, которые могут привести утечке информации из памяти процесса в XMPP-сообщениях (CVE-2014-3698), изменению произвольных файлов при подключении специально оформленной темы смайликов на платформе Windows (CVE-2014-3697), удалённому вызову краха процесса (CVE-2014-3696, CVE-2014-3695) и проблемам с проверкой SSL-сертификатов (CVE-2014-3694). В консольном клиенте Finch решены проблемы со сборкой при помощи Python 3. Библиотека libgadu обновлена до версии 1.12.0. Читать далее Обновление Pidgin 2.10.10 с устранением уязвимостей

Представлен двадцатый выпуск Pragmatic Perl, русскоязычного журнала о современном языке программирования Perl. В номере: Событийно-ориентированное программирование. Введение Локальная установка и использование Perl-модулей Работа с API GitHub в Perl Введение в Rose::DB::Object Обзор CPAN за сентябрь 2014 г. Интервью с Леоном Тиммермансом Читать далее Двадцатый выпуск журнала Pragmatic Perl

Опубликован под лицензией Apache 2.0 исходный код примера Java-сервлета для Openbravo POS. Данный пример является полнофункциональным серверным приложением для редактирования через мобильный веб-интерфейс товаров в базе данных Openbravo POS и генерация для них штрих-кодов в формате EAN-13. Он в первую очередь предназначен для тех, кто хочет расширить функциональность десктоп версии Openbravo POS (или любого форка этой системы управления рабочим местом кассира) через создание Java-сервлетов с мобильным веб-интерфейсом. Состав первого публичного выпуска: Исходный код проекта для сборки через Apache Maven; Java-сервлет, основанный на фреймфорке Stripes версии 1.5.8; Мобильный веб-интерфейс построен с помощью jQuery Mobile версии 1.4.4; Для связи модели данных сервлета … Читать далее Мобильный веб-интерфейс для Openbravo POS

Команда проекта GeeksLab начала подготовку пятой конференции разработчиков и пользователей свободного программного обеспечения «FOSS Sea 2014: Infrastructure for Researchers», которая пройдет в Одессе 22 ноября. В этом году фокус конференции будет сделан на вопросах инфраструктуры для исследовательской деятельности. Основное внимание будет уделено практическому применению свободных инструментов и технологий для анализа больших данных, машинного обучения, компьютерного зрения, обработки текстовых данных и высокопроизводительных вычислений. Программа конференции находится на стадии формирования. Чтобы стать докладчиком, необходимо подать заявку до 10 ноября. Читать далее 22 ноября в Одессе состоится конференция FOSS Sea 2014, посвящённая свободным технологиям

После года разработки увидел свет релиз Cairo-Dock 3.4, визуально привлекательной, быстрой и настраиваемой панели для обеспечения запуска программ, использующей для организации вывода библиотеку Cairo. Cairo-Dock может работать на любом оборудовании, с любым оконным менеджером, интегрируясь с большинством десктоп-окружений, в том числе выступая в роли замены или дополнения к Unity, Gnome-Shell, Xfce-panel и KDE-panel. Cairo-Dock также может использоваться как самодостаточная оболочка. На современных системах используется OpenGL и визуальные эффекты, а на устаревших системах панель работает в упрощённом режиме, потребляя минимум ресурсов. Благодаря гибким средствам расширения функциональности Cairo-Dock не ограничивается запуском программ, позволяя устанавливать плагины с реализацией новых визуальных эффектов и апплеты … Читать далее Выпуск панели Cairo-Dock 3.4 с поддержкой Wayland