Проект Open Crypto Audit Project (OCAP), в апреле выполнивший работу по аудиту исходных текстов недавно прекратившей существования системы шифрования дисковых разделов Truecrypt, опубликовал на GitHub репозиторий с верифицированными архивами исходных текстов и исполняемых файлов выпуска Truecrypt 7.1a, которые можно использовать для создания ответвлений от Truecrypt. Так как существует опасность, что появившиеся в сети копии файлов TrueCrypt, воссозданные после закрытия официального сайта, были модифицированы на предмет подстановки бэкдора, в качестве основы для верифицированного репозитория был использован срез кодовой базы, полученный для аудита в ноябре прошлого года. Дополнительно каждый файл из данного репозитория был сверен с файлами из других публичных репозиториев. Также … Читать далее Проект Open Crypto Audit опубликовал верифицированный репозиторий TrueCrypt

Ресурс Phoronix провёл еще один набор тестов открытых драйверов, взяв за основу уже имевшуюся конфигурацию из большого теста 65 графических процессоров. На этот раз изучалась производительность графики в Linux в режиме 2D. Конфигурация осталась аналогична упомянутому набору тестов. Предварительные эксперименты показали, что тестировать все 65 GPU явно избыточно, поскольку результаты в пределах семейства отличаются незначительно. Поэтому ресурс произвел несколько сокращенные измерения, используя лишь 30 различных GPU. Для GPU от Intel использовалось ускорение SNA, для NVIDIA (nouveau) и «старых» GPU от AMD — EXA, а для GPU на основе GCN — Glamor (другие виды ускорения данным драйвером не поддерживаются). В практически … Читать далее Тестирование производительности 2D-операций для 30 графических процессоров

Доступен релиз Firebug 2.0, популярного дополнения к браузеру Firefox для отладки сайтов и web-приложений. Новая версия полностью совместима с нынешним стабильным релизом Firefox 30 и будущими версиями 31 и 32. Поддержка старых версий Firefox прекращена. Новый выпуск примечателен переходом на новый движок отладки JSD2 и полной переработкой интерфейса, который стал более интуитивно понятен и неперегружен. В панели отображения кода добавлена подсветка синтаксиса JavaScript. Реализована кнопка для быстрого переформатирования минимизированного кода в читаемый вид. Добавлена система инспектирования событий DOM, основанные на дополнении EventBug, и новая боковая панель Events, в которой представлен список всех обработчиков событий с сортировкой по типу событий; В … Читать далее Новая версия отладчика web-приложений Firebug 2.0

Проект Mozilla официально представил релиз web-браузера Firefox 30, а также мобильную версию Firefox 30 для платформы Android. В ближайшие часы ожидается релиз Seamonkey 2.27, а также обновление веток с длительным сроком поддержки Firefox 24.5.0 и Thunderbird 24.6.0. В скором времени на стадию бета-тестирования перейдёт ветка Firefox 31 и будет отделена aurora-ветка Firefox 32. В соответствии с шестинедельным циклом разработки релиз Firefox 31 намечен на 22 июля, а Firefox 32 на 2 сентября. Основные новшества: Добавлена поддержка отображения боковых панелей с интерфейсом для предоставления упрощённого доступа к закладкам, истории посещений и обмену ссылками в социальных сетях; Ужесточены ограничения при показе связанного … Читать далее Релиз Firefox 30

Компания Red Hat анонсировала релиз дистрибутива Red Hat Enterprise Linux 7, выпуск обновлений для которого будет производится в течение 10 лет. Из наиболее значительный изменений можно отметить: поставка новой редакции Red Hat Enterprise Linux Atomic Host, отказ от формирования 32-разрядных сборок для архитектуры x86, использование по умолчанию файловой системы XFS с опциональной поддержкой btrfs и ext4, поставка GNOME 3 в режиме классического рабочего стола, задействование системного менеджера systemd и службы ведения логов systemd-journald, переход на загрузчик GRUB 2 c поддержкой GPT, EFI и OpenFirmware, экспериментальную поддержку UEFI Secure Boot, монтирование /tmp с использованием tmpfs, поставка по умолчанию MariaDB вместо MySQL, … Читать далее Увидел свет дистрибутив Red Hat Enterprise Linux 7

Доступны внеплановые выпуски стандартной Си-библиотеки (libc) Musl 1.0.3 и 1.1.2, в которых устранена критическая уязвимость (CVE-2014-3483), позволяющая организовать выполнение кода при обработке ответа от DNS-сервера. Уязвимость вызвана ошибкой в коде разбора DNS-запросов. Проблема выявлена разработчиками Musl в процессе переработки внутренних функций, связанных с резолвером. Проблема присутствует начиная с выпуска Musl 0.9.13 и проявляется в приложениях, связанных с musl libc и осуществляющих DNS-запросы через штатные вызовы getaddrinfo, getnameinfo, gethostbyname, gethostbyaddr и т.п. Эксплуатация уязвимости возможна только в конфигурациях, в которых в числе DNS-серверов, используемых в качестве резолверов и прописанных в resolv.conf, присутствуют DNS-серверы, подконтрольные атакующему. Эксплуатация также возможна, если атакующий имеет … Читать далее В системной библиотеке Musl устранена удалённая уязвимость

После успешного релиза Krita 2.8, команда разработчиков свободного графического редактора для художников «Крита» приступает к работе над следующим релизом, средства для которого планируется собрать через Kickstarter. Krita развивается сообществом разработчиков KDE и входит в состав свободного офисного пакета Calligra. Проект курируют фонд Krita Foundation и организация KO GmbH (Krita Studio). Выпуск Krita 2.8 оказался крайне успешным, количество загрузок с сайта уже превысило значение в сто тысяч. Более того, это была первая версия редактора, официально выпущенная как для Linux, так и для Windows. Частью секрета такого успеха была спонсорская поддержка фонда Krita Foundation, которая позволила разработчику Дмитрию Казакову работать над редактором … Читать далее Разработку Krita 2.9 планируется профинансировать через кампанию на Kickstarter

Агентство по перспективным оборонным научно-исследовательским разработкам США (DARPA) проводит эксперименты с созданием online-игр, позволяющих привлечь обычных пользователей для верификации надёжности и безопасности открытого ПО. Экспертов для проведения аудита качества кода не хватает, поэтому DARPA рассматривает варианты привлечения к проверке кода обычных пользователей, косвенно используя игровой процесс для организации верификации. В настоящее время уже подготовлено пять игр (CircuitBot, Flow Jam, Ghost Map, StormBound, Xylem), которые мало отличаются по игровому процессу от типичных логических игр и головоломок. Как правило, задачей игрока является поиск оптимального пути, разбор запутанных комбинаций и организация взаимодействия между игровыми объектами. При этом, проходя множество игровых уровней пользователи невольно … Читать далее Агентство DARPA экспериментирует с созданием игр для верификации надёжности открытого ПО

Доступен корректирующий выпуск KDE SC 4.13.2, в котором исправлено 40 ошибок и проведена работа по обновлению переводов. Одновременно доступен корректирующий выпуск рабочего стола Plasma Workspaces 4.11.10 c исправлением 8 проблем. Готовые бинарные сборки KDE SC 4.13.2 уже созданы для подготовлены для openSUSE, Fedora, Kubuntu, ROSA и ALT Linux. Следующее обновление KDE SC 4.13.3 и Plasma Workspaces 4.11.11 намечено на 8 июля. Наиболее важные исправления затронули средства поиска на рабочем столе, компоненты системы управления персональной информацией Kontact, UML-редактор Umbrello, браузер Konqueror, файловый менеджер Dolphin. Отдельно отмечается внесение важных исправлений в программу для мгновенного обмена сообщениями Kopete: сокращено время выхода при включении … Читать далее Корректирующие обновления KDE SC 4.13.2 и Plasma Workspaces 4.11.10

Компания Jolla, основанная бывшими сотрудниками Nokia с целью разработки новых смартфонов, построенных на базе Linux-платформы MeeGo, выпустила обновление прошивки 1.0.7.16, в рамках которого пользователям предлагается новый значительный выпуск операционной системы Sailfish. В анонсе также упоминается открытие кода просмотрщика документов Sailfish Office, построенного на кодовой базе свободного проекта Calligra, снабжённого интерфейсом на основе компонентов Sailfish Silica и использующего Poppler для отображения PDF. Созданное разработчиками Sailfish офисное приложение, оптимизированное для мобильных устройств, опубликовано под лицензией GPLv2, что позволяет использовать данные наработки в официальной мобильной версии Calligra. Ключевые улучшения Sailfish 1.0.7.16: Обеспечение поддержки работы в сетях 4G (требуется 4G SIM). Изменён вывод уведомлений … Читать далее Новый выпуск мобильной ОС Sailfish. Открыт код Sailfish Office

Вышла версия 3.4.1 двухпанельного файлового менеджера Worker. Прототипом проекта послужил файловый менеджер Directory Opus для Amiga. Worker написан на С++ с использованием только стандартной X11-библиотеки xlib и библиотеки avfs для работы с виртуальной файловой системой, используемой при работе с архивами и доступом по ftp. По сравнению с другими файловыми менеджерами Worker отличается высокой скоростью работы, нетребовательностью к ресурсам и гибкими возможностями настройки. Worker поддерживает создание вкладок (табов), работу с архивами, возможность прямого обращения к ftp-сайтам, UTF-8, создание закладок, историю посещений и быстрый доступ, монтирование устройств, метки для файлов и групп файлов, цветовое выделение групп файлов, поиск файлов по именам и … Читать далее Вышел двухпанельный файловый менеджер Worker 3.4.1

Анонсирован первый стабильный релиз инструментария для управления изолированными Linux-контейнерами Docker 1.0, который признан готовым для создания промышленных решений. C первого тестового выпуска Docker, представленного в марте прошлого года, внесено 8741 изменений, к разработке подключилось 460 участников, создано более 14 тысяч профилей изоляции приложений. За прошедшие 15 месяцев поект достиг зрелости, набрал необходимый уровень возможностей, обеспечил соблюдение обратной совместимости, стабилизировал API и подготовил ряд сервисов для сопровождения решений на основе Docker. Одновременно представлена новая открытая платформа для распространения приложений. Таким образом, отныне Docker выступает в роли платформы, в состав которой входят: движок Docker Engine, runtime контейнеров, инструментарий для создания пакетов, API … Читать далее Первый стабильный выпуск cистемы управления контейнерной виртуализацией Docker

Eugene Goostman, симулятор поведения 13-летнего украинского подростка, стал первой программой, успешно преодолевшей тест Тьюринга. В рамках проведённого Лондонским королевским научным обществом мероприятия, программа сумела ввести в заблуждение достаточное число людей, посчитавших, что они общаются с человеком, что получить признание в прохождении теста Тьюринга. Тест считается пройденным, если более 30% людей в результате пятиминутной беседы будут уверены, что общаются с человеком, а не компьютером. Симулятор подростка сумел обмануть 33% участников эксперимента. Разработчиками системы являются Владимир Веселов, уроженец России, проживающий в США, и Евгений Демченко, уроженец Украины, проживающий в России. Программа пытается выдать себя за одесского подростка, показывающего, что разбирается во всём … Читать далее Компьютерная программа впервые успешно прошла Тест Тьюринга

Представлен выпуск Wifislax 4.9, специализированного Live-дистрибутива с подборкой инструментов для проверки безопасности систем, изучения работы WiFi-сетей и проведения криминалистического анализа. Дистрибутив построен на пакетной базе Slackware и предлагает варианты графических окружений, на базе KDE 4, Xfce и Openbox. Размер iso-образа 700 Мб. Новый выпуск примечателен обновлением версий программ, включая ядро Linux 3.13.11, KDE 4.10.5, Xfce 4.10.2, OpenSSL 1.0.1h, GCC 4.8.3, Hydra 8.0, Crunch 3.6, FFmpeg 2.2.2, Firefox 29.0.1 и Wireshark 1.10.7. Читать далее Выпуск Wifislax 4.9, дистрибутива для тестирования Wi-Fi

Доступен седьмой промежуточный релиз мобильной платформы CyanogenMod 11.0 M7, который является вторым выпуском после изменения процесса разработки и отказа от формирования традиционных стабильных релизов в пользу более частных Milestone-обновлений, которые позиционируются как достаточно стабильные для повсеместного использования. Не привязанная к устройствам часть кодовой базы была ответвлена от основной ветки 22 мая, ответвление специфичной для устройств части состоялось 31 мая, остальное время было потрачено на стабилизацию. Выпуск основан на Android 4.4.2, переход на версию 4.4.3, которая уже доступна через ночные сборки CyanogenMod, запланирован в выпуске M8. Основные новшества CyanogenMod 11.0 M7: Переработан интерфейс для выбора тем оформления; Изменён дизайн калькулятора; Добавлена … Читать далее Обновление CyanogenMod 11.0 M7, независимой сборки мобильной платформы Android

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 3.15. Отмечается, что выпуск 3.15 является одним самых больших по размеру изменений за всю историю проекта. При этом, изменения не связаны с реализацией каких-то отдельных значительных новшеств, а обусловлены принятием большого числа мелких доработок и внутренних переделок. Среди наиболее заметных улучшений: ускорен возврат из ждущего режима, значительно улучшена подсистема управления памятью, добавлен смешанный режим EFI, поддержка меток в ipset, новый JIT-компилятор BPF, кэш отложенной записи в FUSE, Device Mapper модуль «dm-era». В новую версию принято более 12 тысяч исправлений от 1400 разработчиков, размер патча — 57 Мб (изменения затронули 11428 … Читать далее Релиз ядра Linux 3.15. Обзор новшеств

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 3.15. Отмечается, что выпуск 3.15 является одним самых больших по размеру изменений за всю историю проекта. При этом, изменения не связаны с реализацией каких-то отдельных значительных новшеств, а обусловлены принятием большого числа мелких доработок и внутренних переделок. Среди наиболее заметных улучшений: ускорен возврат из ждущего режима, значительно улучшена подсистема управления памятью, смешанный режим EFI, поддержка меток в ipset, новый JIT-компилятор BPF, кэш отложенной записи в FUSE, Device Mapper модуль «dm-era». В новую версию принято более 12 тысяч исправлений от 1400 разработчиков, размер патча — 57 Мб (изменения затронули 11428 файлов, … Читать далее Релиз ядра Linux 3.15

Представлен LinuxBBQ Cream, основанный на Debian Testing дистрибутив Linux, содержащий одну из самых полных коллекций оконных менеджеров. В состав включено 76 как современных, так и устаревших оконных менеджеров, опробовать работу которых можно загрузившись в Live-режиме. Размер загрузочного образа 501Мб (при входе следует использовать имя и пароль «bbq»). Читать далее Выпуск LinuxBBQ Cream, дистрибутива для оценки работы 76 оконных менеджеров

Удостоверяющий центр GlobalSign выступил с инициативой безвозмездной выдачи SSL-сертификатов любым некоммерческим свободным проектам. Подобный шаг поможет обеспечить на должном уровне безопасность небольших проектов, развиваемых энтузиастами, у которых нет возможности ежегодно платить за сертификат около сотни долларов. Выдаётся полноценный заверенный удостоверяющим центром SSL-сертификат, допускающий как использование для создания цифровых подписей пакетов и архивов с кодом, так и для организации доступа к сайту по HTTPS. Читать далее Инициатива по бесплатной раздаче SSL-сертификатов для свободных проектов

Удостоверяющий центр GlobalSign выступил с инициативой безвозмездной выдачи SSL-сертификатов любым некоммерческим свободным проектам. Подобный шаг поможет обеспечить на должном уровне безопасность небольших проектов, развиваемых энтузиастами, у которых нет возможности ежегодно платить за сертификат около сотни долларов. Выдаётся полноценный заверенный удостоверяющим центром SSL-сертификат, допускающий как использование для создания цифровых подписей пакетов и архивов с кодом, так и для организации доступа к сайту по HTTPS. Читать далее Инициатива по бесплатной раздаче SSL-сертификатов для свободных проектов

Инженерный комитет IETF (Internet Engineering Task Force), занимающегося развитием протоколов и архитектуры сети Интернет, признал устаревшим выпущенный в 1999 году RFC 2616, определяющий протокол HTTP/1.1. Аналогичная судьба постигла RFC 2617, определяющий механизмы аутентификации HTTP. Для описания HTTP/1.1 представлена серия новых RFC, учитывающих современные реалии (например, в 1999 году не предполагалось внебраузерное применение HTTP (HTTP API), появление AJAX и методов HTML5): RFC 7230: Message Syntax and Routing RFC 7231: Semantics and Content RFC 7232: Conditional Requests RFC 7233: Range Request RFC 7234: Caching RFC 7235: Authentication RFC 7236: Authentication Scheme Registrations RFC 7237: Method Registrations RFC 7238: the 308 status code … Читать далее Впервые за 15 лет обновлёна спецификация протокола HTTP/1.1