Попытки решить проблемы с нехваткой IPv4 адресов поставили Всемирную Сеть перед новой значительной проблемой — переполнением глобальной таблицы BGP-маршрутов. В настоящее время глобальная таблица маршрутов BGP на некоторых системах преодолела отметку в 512 тысяч записей, что начало приводить к разнообразным локальным проблемам со связностью. Ожидается, что своего пика проблема достигнет на следующей неделе, когда с переполнением столкнётся большинство провайдеров. Суть проблемы в том, что в процессе оптимизации пространства IPv4-адресов, провайдерам стали выделяться небольшие подсети, что привело к росту размера глобальной таблицы маршрутов BGP. При этом во многих устаревших, но ещё находящихся в эксплуатации, маршрутизаторах Cisco и некоторых других производителей для … Читать далее BGP достиг рубежа в 512K маршрутов, что может привести к проблемам в Интернет

Компания SUSE представила продукт SUSE Cloud 4, представляющего собой вариант SUSE Linux Enterprise Server, рассчитанный на быстрое развёртывание инфраструктуры для обслуживания приватных облачных сервисов на базе платформы OpenStack. Дополнительно подготовлен репозиторий, который можно использовать для установки пакетов с компонентами OpenStack в системах на базе SLES 11 SP3 и openSUSE 13.1. Версия SUSE Cloud 4 примечательна обеспечением поддержки распределённой файловой системы Ceph, переходом на новую версию облачной платформы OpenStack 2014.1 «Icehouse» и расширением средств для интеграции существующих инфраструктур на базе VMware vSphere с OpenStack, в том числе добавлена поддержка VMware Virtual SAN. Кроме того, в новом выпуске представлены реализации в виде … Читать далее Выпуск SUSE Cloud 4

Как известно, ранее при использовании открытых драйверов Radeon с видеоускорителями семейства Hawaii (R9 290) не работало ускорение. Это было связано с тем, что данные GPU при активации ускорения быстро теряли стабильность, из-за чего и было принято решение отключить ускорение. Из-за очередной порции критики от ресурса Phoronix, разработчики открытого драйвера из AMD попробовали справиться с проблемами, мешавшими стабильной работе этих GPU еще раз и судя по всему это получилось. В результате было принято решение активировать поддержку ускорения для Hawaii по умолчанию. Сейчас очередь дошла до DDX-драйвера X.org, где ускорение для Hawaii теперь активировано по умолчанию. Ожидается, что эти изменения войдут в … Читать далее В открытом DDX-драйвере Radeon активировано ускорение для GPU семейства Hawaii

Доступен новый значительный выпуск Mono 3.6, свободной многоплатформенной реализации технологии .NET, обеспечивающей поддержку спецификаций .Net Framework для Unix, Mac OS X и Windows. Бинарные сборки подготовлены для Linux, OS X и Windows. С момента прошлого выпуска внесено 878 изменения, в разработке которых приняли участие 66 разработчиков. Наиболее заметные изменения связаны с проведением оптимизации производительности, которые затронули сборщик мусора и библиотеку классов. В систему профилирования добавлена поддержка Linux-подсистемы «performance counters», обеспечена генерация обратных трассировок для статического режима. Проведён значительный рефакторинг организации сборки библиотеки классов, который позволил приблизится к возможности сборки на платформе Windows без применения cygwin. В библиотеку добавлены новые классы … Читать далее Выход Mono 3.6, открытой реализации платформы .Net

Исследовательский центр Eurecom опубликовал результаты широкомасштабного анализа безопасности прошивок, используемых в различных сетевых потребительских устройствах. В ходе исследования с сайтов производителей было загружено более 30 тысяч прошивок, охватывающих продукты таких компаний, как Siemens, Xerox, Bosch, Philips, D-Link, Samsung, LG и Belkin. В итоге выявлено 326 прошивок, в которых присутствуют бэкдоры, позволяющие обходным путём получить доступ к устройству, как правило для выполнения отладки и проверки службой поддержки. Еще в 41 случае в прошивке найдены закрытые RSA-ключи для применяемых самоподписанных цифровых сертификатов. При этом такие прошивки используются в примерно в 35 тысячах работающих в сети устройств. В одной недавно выпущенной прошивок зафиксировано … Читать далее Исследование безопасности прошивок встраиваемых устройств

Компания Trail of Bits объявила об открытии под лицензией BSD исходных текстов фреймфорка McSema (MC-Semantics), предназначенного для анализа и преобразования машинного кода в промежуточный биткод LLVM (RISC-подобные виртуальные инструкции LLVM IR). Фреймворк поддерживает машинный код архитектуры x86, включая целочисленные вычисления, операции с плавающей запятой (FPU) и векторные инструкции (SSE). Проект разработан при поддержке Агентства по перспективным оборонным научно-исследовательским разработкам США (DARPA). В качестве основных областей применения McSema отмечаются анализ и обратный инжиниринг программ. Например, становится возможным применение инструментов отладки и анализа (KLEE, PAGAI, LLBMC), поддерживающих LLVM IR. При этом преобразование машинного кода в промежуточное представление LLVM открывает такие потенциальные возможности, … Читать далее Открыт код McSema, фреймворка для преобразования машинного кода в биткод LLVM

Разработчики systemd представили новую утилиту «networkctl«, представляющую собой консольный клиент для подсистемы настройки сети «networkd». В настоящее время утилита может использоваться только для получения информации о сетевых интерфейсах и их состоянии. В будущем планируется довести возможности networkctl до полнофункционального инструмента для управления сетью. В отличие от iproute2, утилита networkctl позиционируется как более высокоуровневый инструмент который осуществляет агрегацию статистики из разных источников, таких как netlink, udev, networkd и встроенный в networkd dhcp-клиент. Полученные данные комбинируются в наглядных обобщённый отчёт.  Читать далее Для systemd представлен networkctl, новый инструмент для управления сетью

Проект KDE представил первый корректирующий релиз пользовательской оболочки Plasma 5, основанной на платформе KDE Frameworks 5 и библиотеке Qt 5. Статус подготовки бинарных пакетов для различных дистрибутивов можно оценить на данной странице. Протестировать без установки можно через Live-сборку от проекта Kubuntu. Новый выпуск содержит только исправлений проблем, выявленных с момента первого выпуска KDE Plasma 5. Выпуск с внесением функциональных улучшений ожидается через два месяца. Читать далее Выпуск пользовательской оболочки KDE Plasma 5.0.1

Разработчики NetBSD расширили свои эксперименты по созданию специализированных ОС и окружений для обособленного запуска отдельных приложений, которые могут обойтись без традиционной прослойки в виде операционной системы. Наработки основаны на использовании rump-ядер (Runnable Userspace Meta Program) NetBSD, позволяющих организовать выполнение частей ядра NetBSD на сторонних платформах и в обособленных окружениях. В дополнение к ранее развиваемым средствам для выполнения отдельных приложений поверх гипервизора Xen представлены наработки по организации запуска подобных окружений напрямую на оборудовании (bare metal). Суть идеи в формировании минималистичного окружения, способного использовать штатные драйверы NetBSD, в том числе драйверы с tcp-стеком, поддержкой сетевого адаптера i82540, системными вызовами и реализацией файловых … Читать далее Использование rump-ядер NetBSD для создания ОС уровня отдельных приложений

Рассказано о проделанной работе развитию элементов оформления рабочего стола для проекта ReactOS Community Edition, в рамках которого ведётся разработка новой значительной ветки операционной системы ReactOS 0.4. Читать далее Отчёт о работе по созданию оформления для ReactOS Community Edition

Концерн Khronos, занятый разработкой графических стандартов, объявил о выпуске новой версии спецификации OpenGL 4.5 и анонсировал начало работы над созданием высокоэффективного API нового поколения для доступа к графическим и вычислительным возможностям GPU. Новый API будет предоставлять приложениям средства для явного управления состоянием GPU и CPU для обеспечения производительности или предсказуемости потребления ресурсов, будет адаптирован для применения в многопоточных приложениях с минимальными накладными расходами, предоставит общий промежуточный язык для шейдеров и средства для тщательного тестирования соответствия требованиям спецификации. В настоящее время новый API находится в состоянии разработки архитектуры и приёма предложений. Любая компания, заинтересованная в его развитии, может присоединиться к процессу … Читать далее Выпуск спецификации OpenGL 4.5

За последние несколько лет в мире графики наметились тенденции, которые привели к тому, что старые версии высокоуровневых API по доступу к графическим возможностям современных видеокарт и процессоров стали недостаточны для получения максимальной гибкости и максимальной производительности в современных играх и графических приложениях. Центральные процессоры стали многоядерными, видеокарты превратились практически в программируемые многоядерные графические процессоры. Ещё одна тенденция современного мира — это то, что мобильные и настольные видеоакселераторы практически стали сравнимы по своим возможностям и внутренней архитектуре. Старые же API были ориентированы на фиксированный поток команд для одноядерных систем с минимальным доступом к состоянию видеоакселераторов. На данный момент уже существуют два … Читать далее Khronos приступил к созданию новой унифицированной версии OpenGL NG

Корнелиус Шумахер (Cornelius Schumacher), президент организации KDE e.V., сообщил о первом альфа-выпуске интерфейса командной строки для каталога Inqlude, в котором по аналогии с Ruby gems и Perl cpan подготовлен архив доступных библиотек, биндингов, модулей и расширений, ориентированных на совместное использование с Qt и KDE. В частности, для установки из Inqlude доступны 60 библиотек из состава KDE Frameworks 5. Код утилиты inqlude распространяется под лицензией GPL. При помощи развиваемого сервиса, который будет включать информацию о всех доступных Qt-библиотеках, разработчики, использующие Qt, смогут быстро найти интересующую библиотеку или расширение. Утилита пока отстаёт по функциональности от Ruby Gems, но к моменту первого релиза … Читать далее Проект KDE выпустил альфа-версию утилиты inqlude, аналога Ruby Gems

Корнелиус Шумахер (Cornelius Schumacher), президент организации KDE e.V., сообщил о первом альфа-выпуске интерфейса командной строки для каталога Inqlude, в котором по аналогии с Ruby gems и Perl cpan подготовлен архив доступных библиотек, биндингов, модулей и расширений, ориентированных на совместное использование с Qt и KDE. В частности, для установки из Inqlude доступны 60 библиотек из состава KDE Frameworks 5. Код утилиты inqlude распространяется под лицензией GPL. При помощи развиваемого сервиса, который будет включать информацию о всех доступных Qt-библиотеках, разработчики, использующие Qt, смогут быстро найти интересующую библиотеку или расширение. Утилита пока отстаёт по функциональности от Ruby Gems, но к моменту первого релиза … Читать далее Проект KDE выпустил альфа-версию утилиты inqlude, аналога Ruby Gems

Компания Tachyon Design Automation перевела в разряд свободных проектов HDL-симулятор OSS CVC, ранее распространяемый в виде проприетарного продукта. Таким образом, сообщество получило первый свободный симулятор для языка описания и моделирования электронных систем Verilog, пригодный для промышленного использования и полностью соответствующий стандарту IEEE 1364 (Verilog 2005). Ранее доступные открытые HDL-симуляторы, обеспечивали лишь частичную поддержку актуальных спецификаций Verilog. OSS CVC является одним из самых быстрых симуляторов Verilog и предоставляет возможность симуляции как в режиме интерпретации с возможностью интерактивной отладки, так и в режиме компиляции с формированием исполняемых файлов. Пакет может использоваться для любых видов симуляции Verilog, включая поддержку моделей SDF и точных … Читать далее Компания Tachyon DA открыла код полноценного симулятора Verilog

Компания Tachyon Design Automation перевела в разряд свободных проектов HDL-симулятор OSS CVC, ранее распространяемый в виде проприетарного продукта. Таким образом, сообщество получило первый свободный симулятор для языка описания и моделирования электронных систем Verilog, пригодный для промышленного использования и полностью соответствующий стандарту IEEE 1364 (Verilog 2005). Ранее доступные открытые HDL-симуляторы, обеспечивали лишь частичную поддержку актуальных спецификаций Verilog. OSS CVC является одним из самых быстрых симуляторов Verilog и предоставляет возможность симуляции как в режиме интерпретации с возможностью интерактивной отладки, так и в режиме компиляции с формированием исполняемых файлов. Пакет может использоваться для любых видов симуляции Verilog, включая поддержку моделей SDF и точных … Читать далее Компания Tachyon DA открыла код полноценного симулятора Verilog

Доступен релиз пакета ppp 2.4.6 с реализацией поддержки протокола PPP (Point-to-Point Protocol) для Linux и Solaris. В новой версии устранена потенциальная уязвимость в коде разбора конфигурационных файлов. Добавлена опция «stop-bits», через которую можно указать число стоповых битов для использования с асинхронными последовательными портами. Устранены накопившиеся ошибки. Читать далее Вышел ppp 2.4.7

Компания Red Hat опубликовала обновление пакета с ядром Linux для дистрибутива RHEL7, в котором устранено 6 уязвимостей: Ошибка в ptrace, позволяющая локальному пользователю поднять привилегии в системе. Уязвимость проявляется на оборудовании IBM S/390 (CVE-2014-3534, не путать с исправленной месяц назад уязвимостью CVE-2014-4699); Ошибка в коде контроля доступа к netlink-сокету, позволяющая обойти ограничения на через передачу netlink-сокета как поток stdout или stderr для более привилегированного процесса и изменить вывод от данного процесса (CVE-2014-0181); Крах при возникновении состояния гонки в драйвере ath (CVE-2014-2672) Крах при создании форка от процесса внутри транзации на системах PowerPC, поддерживающих транзакционную память (CVE-2014-2673); Крах из-за состояния гонки … Читать далее В обновлении ядра Linux для RHEL7 исправлено 6 уязвимостей

Исследователи компьютерной безопасности, продемонстрировавшие в прошлом году технику воссоздания RSA-ключа через анализ изменения звукового фона, исходящего от компьютера в процессе расшифровки данных, продолжили эксперименты в данной области и продемонстрировали возможность определения RSA и ElGamal ключей на основе измерения электрического потенциала. Новый метод основан на том, что при выполнении различных операций энергопотребление CPU меняется, данные колебания гасятся схемами регулирования напряжения, которые пытаются поддерживать постоянное напряжение, но колебания разности потенциалов отражаются во всех цепях подачи напряжения. Измерить колебания разности потенциалов можно через организацию физического контакта с нулевой фазой (землей), например, подключив датчик к корпусу ноутбука (снять параметры можно просто прикоснувшись рукой к … Читать далее Метод определения RSA-ключей через анализ изменения разности потенциалов

Исследователи компьютерной безопасности, продемонстрировавшие в прошлом году технику воссоздания RSA-ключа через анализ изменения звукового фона, исходящего от компьютера в процессе расшифровки данных, продолжили эксперименты в данной области и продемонстрировали возможность определения RSA и ElGamal ключей на основе измерения электрического потенциала. Новый метод основан на том, что при выполнении различных операций энергопотребление CPU меняется, данные колебания гасятся схемами регулирования напряжения, которые пытаются поддерживать постоянное напряжение, но колебания разности потенциалов отражаются во всех цепях подачи напряжения. Измерить колебания разности потенциалов можно через организацию физического контакта с нулевой фазой (землей), например, подключив датчик к корпусу ноутбука (снять параметры можно просто прикоснувшись рукой к … Читать далее Метод определения RSA-ключей через анализ изменения колебаний разности потенциалов

Популярный на западе сервис потокового видеовещания Netflix, предоставляющий услуги по цифровому прокату фильмов, обеспечил поддержку воспроизведения контента с использованием технологий HTML5. Просмотр контента возможен в свежих выпусках браузера Chrome, в которых доведены до готовности средства для работы с защищённым от копирования контентом. Ранее из-за необходимостью поддержки DRM-механизмов (Digital Rights Management) для защиты контента от несанкционированного копирования, доступ к Netflix был возможен только при установке плагина Silverlight, что создавало большие трудности при организации работы с сайтом из Linux. В частности, требовалось использовать специально модифицированную версию Wine или установить прослойку Pipelight, позволяющую использовать сборки браузерных плагинов для платформы Windows в версиях браузеров … Читать далее В Chrome для Linux появилась возможность работы с Netflix без плагинов