В Android 4.4.2 удалена возможность ограничения доступа к приватным данным отдельных приложений

Правозащитная организация Electronic Frontier Foundation обратила внимание на то, что в на днях выпущенном обновлении Android 4.4.2, кроме устранения проявляющейся на устройствах Nexus DoS-уязвимости в подсистеме обработки SMS, из состава платформы удалён интерфейс App Ops, позволяющей блокировать доступ определённых программ к приватным данным, таким как информация о местоположении, адресная книга и функции работы с камерой (при установке программ можно ограничить список запрошенных привилегированных действий). Организация EFF считает недопустимым урезание средств, способствующих обеспечению приватности. На вопрос о причинах удаления App Ops, представители Google сообщили, что данная система, которая появилась в выпуске Android 4.3, изначально не была документирована, относилась к экспериментальным разработкам … Читать далее В Android 4.4.2 удалена возможность ограничения доступа к приватным данным отдельных приложений

Администрация Мюнхена опубликовала итоговый отчёт о миграции на Linux

Спустя полгода с момента успешного окончания миграции госучреждений Мюнхена на Linux, IT-комитет администрации города представил финальный отчёт (PDF на немецком языке) о завершении внедрения Linux и переводе проекта из стадии миграции в состояние штатного функционирования инфраструктуры, поддерживаемой силами муниципальных IT-служб. Миграция на Linux позволила сэкономить городу более 10 млн евро. Всего на Linux переведено примерно 14800 рабочих станций при изначальном плане в 12 тысяч компьютеров. На Windows оставлено примерно 700 ПК, которые по тем или иным причинам не могут быть переведены на Linux (большинство специфичных Windows-приложений были заменены на web-ориентированные службы или многоплатформенные приложения на языке Java). В качестве Linux-дистрибутива … Читать далее Администрация Мюнхена опубликовала итоговый отчёт о миграции на Linux

Компания Cisco опубликовала исходные тексты видеокодека OpenH264

Компания Cisco сдержала своё обещание и опубликовала под лицензией BSD исходные тексты библиотеки OpenH264, предоставляющей средства для кодирования и декодирования потоков H.264 базового профиля (baseline profile) с качеством вплоть до уровня 5.2 (4096×2304). Одновременно введён в строй сайт проекта — openh264.org. Из особенностей кодека отмечается поддержка цветовой модели YUV 4:2:0, возможность работы с контентом произвольного разрешения (не обязательно кратного 16×16), многопоточная обработка фрагментов, поддержка LTR-кадров, возможность использования 3-4 временных слоёв, предоставление средств для управления памятью (Memory Management Control Operation), поддержка применения нескольких ключевых кадров, динамическое изменение битрейта, частоты кадров и разрешения. Для ускорения работы кодека поддерживается использование инструкций MMX/SSE (Intel … Читать далее Компания Cisco опубликовала исходные тексты видеокодека OpenH264

Стабильный релиз прокси-сервера Squid 3.4

Представлена новая стабильная ветка прокси-сервера Squid 3.4, которая по заявлению разработчиков достигла состояния готовности для промышленного использования. После придания ветке 3.4.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Поддержка прошлой стабильной ветки 3.3.x прекращена, пользователям рекомендуется спланировать переход на ветку 3.4.x. Основные новшества Squid 3.4: Расширены возможности протокола для взаимодействия с хелперами, который может применяться для запуска внешних обработчиков аутентификации, перезаписи URL, перенаправления запросов и обработки ACL. В новой версии реализована возможность возвращения хелпером произвольных пар ключ/значение, что позволяет решить проблемы с прямой и обратной совместимостью хелперов с … Читать далее Стабильный релиз прокси-сервера Squid 3.4

Ассоциация Ecma сформировала комитет для стандартизации языка Dart

Компания Google анонсировала начало работ по приданию языку Dart статуса международного стандарта. В рамках ассоциации Ecma International, занимающейся стандартизацией информационных и коммуникационных технологий, уже сформирован специальный технический комитет TC52, который займётся подготовкой спецификаций, стандартизирующих синтаксис и семантику языка, а также состав базовых библиотек и сопутствующих языку технологий. Сообщается, что стандартизация Dart подразумевает предоставление всех связанных с разработкой патентов в безвозмездное использование, не требующее оплаты отчислений (royalty free). В дополнение к спецификациям планируется подготовить тестовый набор, который сможет быть использован для проверки корректности соответствия различных реализаций Dart требованиям стандарта. Председателем комитета избран Андерс Сэндгольм (Anders Sandholm), лидер команды разработчиков Dart. По … Читать далее Ассоциация Ecma сформировала комитет для стандартизации языка Dart

Новый выпуск системы управления web-контентом WordPress 3.8

Представлен релиз системы управления web-контентом WordPress 3.8, написанной на языке PHP и ориентированной на создание блогов. По сравнению с прошлым выпуском внесено 602 исправления от 175 разработчиков. Среди добавленных новшеств: Представлено новое оформление интерфейса администратора, который стал более ясным и простым для восприятия. Задействован новый набор шрифтов Open Sans. Более контрастно выделены элементы управления. Добавлена возможность быстрой смены цветового оформления интерфейса. Представлена новая система управления виджетами в один клик; Добавлена новая тема оформления Twenty Fourteen с реализацией журнального внешнего вида для сайта. Новая тема поддерживает оптимальное представление контента как на мобильных устройствах, так и на настольных системах. Предоставляется возможность использования … Читать далее Новый выпуск системы управления web-контентом WordPress 3.8

Обновление PHP 5.5.7, 5.4.23 и 5.3.28 с устранением уязвимости

Представлены корректирующие выпуски интерпретатора языка программирования PHP 5.5.7, 5.4.23 и 5.3.28 в которых устранено около 10 ошибок и устранена уязвимость (CVE-2013-6420) в модуле OpenSSL, которая может привести к повреждению областей памяти при обработке специально оформленных сертификатов X.509 в функции openssl_x509_parse(). Уязвимость отнесена к категории критических проблем, так как может привести к выполнению кода на стороне сервера с привилегиями пользователя, под которым выполняется интерпретатор PHP. Кроме того, в версии 5.3.28 устранена ещё одна уязвимость (CVE-2013-4073) в модуле OpenSSL, вызванная некорректной обработкой символов с нулевым кодом в поле subjectAltName SSL-сертификатов, что позволяет осуществить спуффинг. Читать далее Обновление PHP 5.5.7, 5.4.23 и 5.3.28 с устранением уязвимости

Эксперимент по реализации http-сервера, взаимодействующего напрямую с сетевым адаптером

Группа исследователей, среди которых небезызвестный разработчик FreeBSD Роберт Ватсон, провела эксперимент (отчёт в PDF) по оценке эффективности реализации высокопроизводительного TCP/IP стека, работающей в пространстве пользователя и напрямую взаимодействующей с сетевой картой для отправки пакетов минуя дополнительные прослойки и исключая операции копирования данных (zerocopy). Для тестов был создан http-сервер Sandstorm, написанный с задействованием Netmap Framework для маппинга буфера сетевой карты в пространство пользователя и прямого взаимодействия с сетевым адаптером, минуя сетевую подсистему ядра ОС. В Sandstorm используется собственная реализация слоя для работы с Ethernet и легковесный TCP/IP-стек. TCP/IP-стек был оптимизирован специально для отдачи файлов небольшого размера, что дало преимущество перед штатными … Читать далее Эксперимент по реализации http-сервера, взаимодействующего напрямую с сетевым адаптером

Выпуск фреймворка Qt 5.2 и среды разработки Qt Creator 3.0

После пяти месяцев разработки компания Digia представила релиз кроссплатформенного фреймворка Qt 5.2, продолжившего развитием ветки Qt 5.x и включающего ряд новых модулей. Кроме того, была проведена большая работа по оптимизации производительности и улучшению работы возможностей, представленных в в прошлых выпусках Qt 5. Дополнительно можно отметить план подготовки Qt 5.3, выпуск которого намечен на 29 апреля 2014 года. Выпуск Qt 5.3 в основном будет ориентирован не на развитии новых возможностей, а на повышение стабильности и производительности. Ключевые новшества Qt 5.2: Полнофункциональная поддержка платформ Android и iOS, позволяющая использовать Qt для разработки конечных мобильных приложений (в выпуске 5.1 поддержка Android и iOS … Читать далее Выпуск фреймворка Qt 5.2 и среды разработки Qt Creator 3.0

В Fedora 21 будут разделены пакеты с OpenJDK для серверного и пользовательского применения

На состоявшемся заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждён план реструктуризации пакетов с Java, направленный на сокращение зависимостей при использовании Java на серверах. В частности, из монолитного пакета с OpenJDK будет выделена базовая часть java-headless, не связанная зависимостями с графическим стеком (libXrender, libXi, libXtst) и звуковой подсистемой PulseAudio. Доступные в репозиториях Java-пакеты, ориентированные на серверное применение, будут связаны зависимостями с java-headless, а пользовательские приложения останутся связанными с полным вариантом OpenJDK. Читать далее В Fedora 21 будут разделены пакеты с OpenJDK для серверного и пользовательского применения

Релиз OwnCloud 6, платформы для создания облачных хранилищ в стиле Dropbox

Состоялся релиз платформы проекта ownCloud 6, в рамках которого развивается система для организации хранения, синхронизации и обмена данными, размещёнными на внешних серверах. От похожих сервисов, таких как Google Drive, Dropbox, Яндекс.Диск, box.net и Ubuntu One система ownCloud отличается предоставлением пользователю полного контроля над своими данными — информация не привязывается ко внешним закрытым облачным системам хранения, а размещается на подконтрольных пользователю системах. Из сопутствующих функций можно отметить поддержку средств для обеспечения совместного доступа, версионный конторль изменений, поддержка воспроизведения медиаконтента и просмотра документов прямо из web-интерфейса, возможность синхронизации между разными машинами таких данных, как адресная книга, календарь-планировщик и закладки, с возможностью их … Читать далее Релиз OwnCloud 6, платформы для создания облачных хранилищ в стиле Dropbox

Первые 300 консолей на основе SteamOS завтра будут отправлены участникам программы тестирования

Компания Valve объявила о готовности отправить в пятницу первую партию консолей SteamMachines и пультов SteamController участникам программы бета-тестирования. Среди поступивших и соответствующих требованиям заявок случайным образом отобрано 300 пользователей, которым завтра абсолютно бесплатно будут отправлены тестовые экземпляры. К сожалению, вопреки изначальному плану, принять участие в тестировании смогут только пользователи из США. Вошедшим в программу тестирования участникам отправлено сообщение по email и размещено уведомление в клиенте Steam. В свободной продаже устройства появятся в следующем году, более конкретные сведения будут анонсированы 6 января. В скором времени также планируется опубликовать установочный образ SteamOS, который можно будет протестировать на обычном компьютере. Читать далее Первые 300 консолей на основе SteamOS завтра будут отправлены участникам программы тестирования

20 декабря состоится вебинар по Red Hat CloudForms

20 декабря 2013 года в 11 часов по московскому времени компания Red Hat проведёт вебинар, посвящённый управлению виртуальной, частной и гибридной облачной инфраструктурой c использованием платформы CloudForms. Читать далее 20 декабря состоится вебинар по Red Hat CloudForms

Доступна первая бета-версия Red Hat Enterprise Linux 7.0

Компания Red Hat представила первую бета-версию дистрибутива Red Hat Enterprise Linux 7. Готовые установочные образы публично доступны и подготовлены для архитектур x86_64, s390x (IBM System z) и ppc64 (POWER7 и POWER8) . Из кардинальных изменений можно отметить отказ от формирования 32-разрядных сборок x86, использование по умолчанию XFS, поставка GNOME 3 в режиме классического рабочего стола и задействование системного менеджера systemd. В настоящее время разработчики проекта CentOS планируют создание сборки CentOS7Beta1, которая будет синхронизирована с пакетной базой RHEL 7 и отражать состояние формирования выпуска CentOS 7. Тем не менее, до выхода релиза RHEL 7 проект CentOS рекомендует пользователям использовать для тестирования … Читать далее Доступна первая бета-версия Red Hat Enterprise Linux 7.0

Разработчики Ubuntu начали развитие собственного ответвления GNOME Control Center

Разработчики из компании Canonical анонсировали проект Unity Control Center, в рамках которого началось развитие форка ранее используемого в Ubuntu конфигуратора GNOME Control Center. Отмечается, что форк Unity Control Center просуществует ограниченное время, в дальнейшем его заменит разработанный с нуля специально для Ubuntu конфигуратор Ubuntu System Settings. По мнению разработчиков, поддержание форка является более оптимальным вариантом, по сравнению с использованием оригинального GNOME Control Center, пакет с которым в Ubuntu основан на GNOME 3.6 и уже оброс значительным числом патчей (61 патч), что затрудняет его синхронизацию с upstream. Кроме того, наличие старой версии GNOME Control Center мешает использованию нового выпуска в редакции … Читать далее Разработчики Ubuntu начали развитие собственного ответвления GNOME Control Center

В OpenSSH добавлен протокол ChaCha20-Poly1305

Damien Miller (djm), один из основных разработчиков OpenSSH, добавил в OpenSSH поддержку нового протокола на основе алгоритмов шифрования потоков ChaCha20 и аутентификации сообщений Poly1305-AES, разработанных небезызвестным Дэниэлом Бернштейном (Daniel J. Bernstein). Данные алгоритмы были созданы специально для обеспечения наивысшей безопасности при наименьших вычислительных затратах. Программная реализация алгоритмов позволяет добиться фиксированного времени выполнения без задействования специальной аппаратной поддержки (AES-GCM хорош при наличии аппаратной акселерации). Решению по включению поддержки ChaCha20-Poly1305 в OpenSSH способствовало недавнее предложение по внедрению данных алгоритмов в протокол TLS, продвигаемое компанией Google. Подробности протокола доступны в спецификации PROTOCOL.chacha20poly1305, а сам код шифра на основе примитива ChaCha и Poly1305 — … Читать далее В OpenSSH добавлен протокол ChaCha20-Poly1305

Nokia работает над созданием смартфона на платформе Android

По данным издания The Verge, полученных из неофициальных источников, компания Nokia работает над созданием смартфона на платформе Android. Устройство развивается под кодовым именем Normand и укомплектовано собственным кастомизированным ответвлением от платформы Android, развиваемым независимо от Google по аналогии с Fire OS 3.0, ответвлением от Android для электронных книг Amazon Kindle. Телефон позиционируется как устройство низшей ценовой категории, нацеленное на потребителей не готовых тратить больше деньги на приобретение смартфона, и продолжающее развитие линейки телефонов Nokia Asha. Разработка проекта Normand началась ещё до сделки с Microsoft и активно ведётся до сих пор. Выход устройства запланирован на 2014 год, но судьба проекта во … Читать далее Nokia работает над созданием смартфона на платформе Android

Проект Joomla представил собственный фреймворк для разработки приложений на языке PHP

Разработчики системы управления web-контентом Joomla! представили новый открытый PHP-фреймворк Joomla! Framework, нацеленный на упрощение разработки web-приложений, приложений командной строки и RESTful-сервисов. В состав Joomla! Framework входит коллекция библиотек и пакетов, построенных на основе технологий и базового кода Joomla!, но не отягощённых возможностями CMS и избавленных от дополнительных накладных расходов. Код фреймворка распространяется под лицензией GPLv2. Фреймворк легко адаптируется к различным применениям, расширяется через дополнения и интегрируется с другими фреймворками, такими как Symfony, Zend, and Laravel. В состав фреймворка входят пакеты для создания и управления профилями пользователей, обеспечения аутентификации, получения и отображения контента из баз данных, интеграции с социальными сервисами Facebook, … Читать далее Проект Joomla представил собственный фреймворк для разработки приложений на языке PHP

Компания Oracle присоединилась к разработке облачной платформы OpenStack

Компания Oracle объявила о присоединении к организации OpenStack Foundation, курирующей разработку свободной облачной платформы OpenStack. Из планов компании отмечается интеграция поддержки средств OpenStack для управления облачными окружениями в такие продукты, как Oracle Solaris, Oracle Linux, Oracle VM, Oracle Virtual Compute Appliance, Oracl, Oracle’s ZS3 Series, Axiom Storage Systems, StorageTek Tape Systems. Кроме того, намечено обеспечение совместимости с OpenStack в облачных продуктах Oracle Exalogic Elastic Cloud, Oracle Compute Cloud Service и Oracle Storage Cloud Service. Также планируется предоставить возможность использования OpenStack API для доступа к хранилищам Oracle ZFS Storage Appliance и управления облачными окружениями, развёрнутыми с использованием технологий Oracle. Компания Oracle … Читать далее Компания Oracle присоединилась к разработке облачной платформы OpenStack

В рамках проекта FuguIt подготовлена первая Live-сборка OpenBSD

Анонсирован проект FuguIta, в рамках которого подготовлен первый Live-дистрибутив на базе OpenBSD 5.4, способный работать в Live-режиме. Изначально, OpenBSD может быть установлен на USB-накопитель, но для пробного знакомства с системой такая установка слишком сложна для новичков. FuguIta позволяет ограничиться записью готового iso-образа на CD, DVD или USB Flash, после чего можно сразу загрузиться в работающую систему. Кроме ознакомления с системой FuguIta может быть использован для быстрого тестирования оборудования или для создания загружаемых с USB-накопителя сетевых шлюзов и интернет-киосков. Размер сжатого iso-образа около 300 Мб. Дистрибутив может работать на системах с 48MB ОЗУ. В состав входит достаточно разнородный набор приложений, в … Читать далее В рамках проекта FuguIt подготовлена первая Live-сборка OpenBSD

Заключено первое соглашение о выпуске смартфона с Ubuntu Touch

На проходящей в Париже конференции LeWeb Марк Шаттлворт сообщил, что компания Canonical подписала первое официальное соглашение с производителем о выпуске смартфона с окружением на базе Ubuntu Touch. Таким образом проект Ubuntu Touch перешёл со стадии создания концепта в фазу работы над готовым продуктом. Смартфон поступит на прилавки в 2014 году. Какая именно компания займётся выпуском первого смартфона с Ubuntu Touch пока не афишируется. Дополнительно сообщается о проведении переговоров с четырьмя известными брендами, готовыми выпустить модели смартфонов с Ubuntu Touch. Читать далее Заключено первое соглашение о выпуске смартфона с Ubuntu Touch