Исследователи из Индианского университета и компании Microsoft опубликовали статью (PDF), в которой описали новый класс уязвимостей в Package Management Service на платформе Android. Уязвимыми на данный момент являются все аппараты, работающие под управлением Android, для которых есть обновление на следующую главную версию, еще не установленное пользователем. Суть уязвимости заключается в следующем. Разные версии ОС Android имеют разный набор разрешений для приложений, и в новых версиях ОС этот набор расширяется. Злоумышленник может подготовить приложение, запрашивающее доступ к привилегированным операциям, появившимся в свежей версии платформы. При установке такого приложения на старых версиях Android данные неизвестные привилегии будут проигнорированы. При обновлении операционной системы … Читать далее Платформа Android уязвима к атаке PileUp

Организация OISF (Open Information Security Foundation) представила релиз системы обнаружения и предотвращения сетевых вторжений Suricata 2.0. Система отличается поддержкой ускорения работы через задействование вычислений на стороне GPU (CUDA и OpenCL), поддерживает многопоточность для оптимального задействования мощностей многоядерных систем и имеет развитые средства инспектирования различных видов трафика. В конфигурациях Suricata допустимо задействование базы сигнатур, развиваемой проектом Snort, а также наборов правил Emerging Threats и Emerging Threats Pro. Исходные тексты проекта распространяются под лицензией GPLv2. Из новшеств, добавленных в Suricata 2.0, можно отметить: Реализован Eve log, позволяющий сформировать вывод событий в формате JSON для предупреждений, HTTP, DNS, SSH, TLS и файлов. Поддержка … Читать далее Релиз системы обнаружения атак Suricata 2.0

14 и 15 апреля в Москве и 24 и 25 апреля в Санкт-Петербурге в седьмой раз будет проведена конференция РИТ++ — профессиональное мероприятие «от разработчиков для разработчиков», охватывающее весь спектр индустрии веб-разработки: серверное и клиентское программирование, системное администрирование, базы данных и системы хранения, управление проектами, юзабилити и аналитика, тестирование и мобильные технологии. Среди вопросов, на которые можно получить ответы на конференции РИТ++: Как написать собственный Google Analytics? Зачем и как делать электронные рассылки, чтобы они не попадали в спам и трогали сердца подписчиков 🙂 Как создавался и какова архитектура сайта олимпиады Сочи 2014? Как писать код под все мобильные платформы … Читать далее В Москве и Санкт-Петербурге пройдёт профессиональная конференция веб-разработчиков РИТ++ (реклама)

Увидел свет выпуск новой стабильной ветки WebKitGTK+ 2.4.0, порта браузерного движка WebKit для платформы GTK+. WebKitGTK+ позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject и может применяться для интеграции средств обработки web-контента в любые приложения, от использования в специализированных HTML/CSS-парсерах, до создания полнофункциональных web-браузеров. Из известных проектов, использующих WebKitGTK+, можно отметить Midori и штатный браузер GNOME (Epiphany). Ключевые улучшения новой стабильной ветки: Поддержка многопроцессной модели работы, позволяющей обрабатывать разный web-контент в отдельных процессах-обработчиках. Отмечается, что мнгопроцессная модель обработки контента будет включена по умолчанию в ближайшем выпуске браузера Epiphany. В том числе в отдельных процессах теперь выполняются … Читать далее Доступен WebKitGTK+ 2.4.0

Компания NVIDIA подготовила для свободного драйвера Nouveau второй набор патчей с реализацией поддержки GPU GK20A, основанного на семействе Kepler и используемого в чипах Tegra K1. Если первый набор затрагивал архитектурные изменения для обеспечения поддержки GPU на шине, отличной от PCI, то второй набор включает реализацию поддержки конкретных чипов и обеспечивает возможность запуска шейдеров и рендеринга треугольников через Mesa. Читать далее Компания NVIDIA передала проекту Nouveau вторую порцию кода для поддержки GPU Tegra K1

Объявлено об изменении в руководящем составе компании Mozilla Corporation в связи с уходом Джея Салливана (Jay Sullivan) с поста CEO и куратора проекта Firefox OS. Руководителем компании (CEO) назначен Бренден Айк (Brendan Eich), создатель языка JavaScript, ранее занимавший пост технического директора. Ли Гун (Li Gong), переместится с поста вице-президента по продвижению мобильных устройств на должность исполнительного директора (COO). Под его руководство перейдут такие направления, как облачные сервисы, IT, магазин приложений, мобильные технологии и исследования, разработка платформ. Митчелл Бейкер (Mitchell Baker) останется на посту председателя совета директоров Mozilla Corporation. Читать далее Руководителем компании Mozilla назначет Бренден Айк, создатель языка JavaScript

Представлен релиз системы распознавания текста Ocrad (Optical Character Recognition) 0.23, развиваемой под эгидой проекта GNU. Из изменений в новой версии отмечено улучшение распознавание символов (например, более корректное разделение схожих начертаний L и Z) и реализация удаления лидирующих пробелов в фильтрах «только буквы» и «только цифры». Для оптического распознавания в Ocrad используется метод выделение признаков (feature extraction). Ocrad может применяться как в форме библиотеки для интеграции функций OCR в другие приложения, так и в форме обособленной утилиты, которая на основе переданного на вход изображения выдаёт текст в UTF-8 или 8-битных кодировках. Распознавание поддерживается только для кодировок «ascii», «iso-8859-9» и «iso-8859-15». Поддержка … Читать далее Выпуск системы распознавания текста GNU Ocrad 0.23

Исследователи из Индианского университета и компании Microsoft опубликовали статью (PDF), в которой описали новый класс уязвимостей в платформе Android, который затрагивает все её версии, включая полностью открытую версию Android — Android Open Source Project. Уязвимыми на данный момент являются все аппараты, работающие под управлением Android. Суть уязвимости заключается в следующем. Разные версии ОС Android имеют разный набор разрешений для приложений, и в новых версиях ОС этот набор расширяется. Злоумышленник может подготовить приложение, запрашивающее доступ к привилегированным операциям, появившимся в свежей версии платформы. При установке такого приложения на старых версиях Android данные неизвестные привилегии будут проигнорированы. При обновлении операционной системы до … Читать далее Все версии Android уязвимы к атаке PileUp

Объявлено об изменении в руководящем составе компании Mozilla Corporation в связи с уходом Джея Салливана (Jay Sullivan) с поста CEO и куратора проекта Firefox OS. Руководителем компании (CEO) назначен Бренден Айк (Brendan Eich), создатель языка JavaScript, ранее занимавший пост технического директора. Ли Ганг (Li Gong), переместится с поста вице-президента по продвижению мобильных устройств на должность исполнительного директора (COO). Под его руководство перейдут такие направления, как облачные сервисы, IT, магазин приложений, мобильные технологии и исследования, разработка платформ. Митчелл Бейкер (Mitchell Baker) останется на посту председателя совета директоров Mozilla Corporation. Читать далее Создатель языка JavaScript назначен руководителем компании Mozilla

Участники сообщества XDA Developers выразили озабоченность нарушением требований лицензии GPL со стороны компании MediaTek, входящей в число крупнейших производителей чипов. При попытке добиться получения исходных текстов ядра Linux, на основе которого построены выпускаемые компанией прошивки, представители MediaTek указали на то, что исходные тексты могут быть предоставлены только при покупке специальной лицензии, что идёт в разрез с требованием GPL по предоставлению пользователям, купившим устройства, доступа к коду модифицированных GPL-компонентов. Желание получить код было обусловлено наличием в актуальных прошивках MediaTek неисправленных уязвимостей для которых уже созданы рабочие эксплоиты, а также намерением самостоятельно устранить некоторые проблемы, такие как неработающая поддержка Bluetooth PAN. Примечательно, … Читать далее MediaTek пытается брать деньги за доступ к используемому в прошивках коду ядра Linux

26 марта состоится «День свободных документов«, в рамках которого по всему миру проводятся мероприятия, направленные на повышение интереса пользователей к открытым форматам данных и открытым стандартам. Хранение документов в открытых форматах позволяет избавиться от зависимости от коммерческих производителей ПО и гарантирует возможность прочитать сохраненную информацию и через 20 лет. О проведении Дня свободных документов в России пока заявила только Омская группа пользователей Linux. Встреча, посвященная Дню свободных документов, будет проведена 29 марта (в субботу) в 10 часов утра (OMST) в Омском IT Loft (г. Омск, ул. Учебная, д. 83). Для успешного проникновения на территорию IT Loft необходима предварительная регистрация. Среди … Читать далее 26 марта состоится День свободных документов

Разработчики проекта по переводу десктоп-окружения LXDE на технологии Qt, сообщили о прогрессе в развитии PCManFM-Qt, варианта файлового менеджера PCManFM, переведённого с библиотеки GTK+ на Qt. Сообщается, что несмотря на то, что первый стабильный релиз PCManFM-Qt ещё не выпущен, файловый менеджер уже достиг состояния, пригодного для использования. Тем не менее, по функциональности PCManFM-Qt пока отстаёт от оригинального PCManFM. Из последних изменений в PCManFM-Qt отмечается: Вывод дерева директорий в боковой панели; Улучшенные всплывающие меню для файлов; Поддержка открытия выделенных файлов в произвольном внешнем приложении; Улучшена обработка попыток открытия исполняемых файлов; Расширены информация в статусной строке; Устранены ошибки. Читать далее Файловый менеджер PCManFM-Qt готов к использованию

После пяти месяцев разработки анонсирован релиз мультимедиа-пакета FFmpeg 2.2, включающий набор приложений и коллекцию библиотек для операций над различными мультимедиа-форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, развиваемые в ветках ffmpeg-mt (многопоточное декодирование) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведётся смежно с проектом MPlayer. Из изменений, добавленных в FFmpeg 2.2, можно выделить: Поддержка устройства вывода «OpenGL», осуществляющего рендеринг в предоставляемый приложением контекст OpenGL или окно SDL. Для включения поддержки нового устройства требуется сборка с опцией «—enable-opengl»; Поддержка обработки стереоскопических 3D-метаданных; … Читать далее Релиз мультимедиа-пакета FFmpeg 2.2

Участники сообщества XDA Developers выразили озабоченность нарушением требований лицензии GPL со стороны компании MediaTek, входящей в число крупнейших производителей чипов. При попытке добиться получения исходных текстов ядра Linux, на основе которого построены выпускаемые компанией прошивки, представители MediaTek указали на то, что исходные тексты могут быть предоставлены только при покупке специальной лицензии, что идёт в разрез с требованием GPL по предоставлению пользователям, купившим устройства, доступа к коду модифицированных GPL-компонентов. Желание получить код было обусловлено наличием в актуальных прошивках MediaTek неисправленных уязвимостей для которых уже созданы рабочие эксплоиты, а также намерением самостоятельно устранить некоторые проблемы, такие как неработающая поддержка Bluetooth PAN. Примечательно, … Читать далее MediaTek пытается брать деньги за доступ используемому в прошивках коду ядра Linux

Компания Oracle опубликовала релиз интегрированной среды разработки приложений NetBeans IDE 8.0, поддерживающей разработку на языках Java, JavaFX, PHP, HTML5, Groovy и C/C++. NetBeans распространяется в исходных текстах под лицензиями GPLv2 и CDDL. В новом выпуске реализованы средства для разработки с использованием Java SE 8, Java SE Embedded 8 и Java ME Embedded 8, расширена поддержка Maven и Java EE с PrimeFaces, добавлены новые инструменты для HTML5 и, в частности, фреймворка AngularJS, улучшена поддержка PHP и C/C++. Основные улучшения (скринкасты): Java В инструментах и редакторе кода обеспечена полноценная поддержка таких возможностей Java 8, как компактные профили, лямбда-выражения и новый Stream API; … Читать далее Доступна интегрированная среда разработки NetBeans IDE 8.0

По информации, полученной на проходившей недавно конференции Game Developer’s Conference, компания AMD рассматривает достаточно интересную стратегию развития драйвера Catalyst. Общая идея состоит в том чтобы избавиться от собственного модуля для ядра, использовав вместо него DRM-инфраструктуру (Direct Rendering Manager) ядра Linux и модуль открытого драйвера Radeon. При этом функциональность специфичная для проприетарного драйвера останется только в компонентах, выполняемых в пространстве пользователя, так что для драйвера не будет требоваться проприетарный модуль ядра. Ожидается, что подобный подход может устранить множество проблем с поддержкой различных дистрибутивов Linux и разных версий ядер. В том числе реализация драйвера Catalyst целиком в пространстве пользователя снимет ограничения на … Читать далее Компания AMD рассматривает возможность более открытой разработки видеодрайвера Catalyst

Организация Yorba Foundation, известная созданием менеджера фотографий Shotwell и почтового клиента Geary, представила новый календарь-планировщик California, развиваемый в качестве замены GNOME Calendar. Проект развивается с января и ещё не готов для формирования первого выпуска. Код California распространяется под лицензией LGPLv2.1 и доступен для сборки из git-репозитория проекта, в дальнейшем ожидается публикация обособленных выпусков. Из особенностей California называется современный и лёгкий интерфейс, упрощённый процесс настройки, поддержка вывода уведомлений о событиях на рабочий стол и возможность использования через плагины различных бэкендов для доступа к данным календаря-планировщика. Интерфейс оптимизирован для максимально упрощённого решения конкретной задачи планирования событий, но при этом достаточно гибок для … Читать далее Создатели Shotwell и Geary представили California, календарь-планировщик для GNOME

Вышло обновление Live-дистрибутива Rebecca Black Linux, нацеленного на ознакомление с последними наработками по обеспечению поддержки Wayland в различных десктоп-окружениях и приложениях. В состав дистрибутива входит свежий выпуск Wayland/Weston и преднастроенные для работы поверх Wayland окружения KDE, GNOME, Enlightenment, Hawai и Orbital. Выбор окружения производится через меню менеджера входа, при этом возможен запуск оболочки из уже запущенного окружения в форме вложенного сеанса. Для загрузки доступны два вида iso-образов — полный 2.1 Гб и сокращённый 1.2 Гб. В дистрибутив также входят собранные в качестве клиентов Wayland варианты офисного пакета Calligra, звукового сервера gstreamer и медиаплеера mplayer. В состав дистрибутива включены свежие версии … Читать далее Обновление Live-дистрибутива для тестирования работы десктоп окружений поверх Wayland

Организация Yorba Foundation, известная созданием менеджера фотографий Shotwell и почтового клиента Geary, представила новый календарь-планировщик California, развиваемый в качестве замены GNOME Calendar. Проект развивается с января и ещё не готов для формирования первого выпуска. Код California распространяется под лицензией LGPLv2.1 и доступен для сборки из git-репозитория проекта, в дальнейшем ожидается публикация обособленных выпусков. Из особенностей California называется современный и лёгкий интерфейс, упрощённый процесс настройки, поддержка вывода уведомлений о событиях на рабочий стол и возможность использования через плагины различных бэкендов для доступа к данным календаря-планировщика. Интерфейс оптимизирован для максимально упрощённого решения конкретной задачи планирования событий, но при этом достаточно гибок для … Читать далее Создатели Shotwell и Geary представили California, календарь планировщик для GNOME

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.15. С момента выпуска версии 1.7.14 было закрыто 53 отчёта об ошибках. Наиболее важные изменения: Новый сервис планировщика запуска задач по расписанию (Task Scheduler); Поддержка раскручивания исключений (exception unwinding) в VBScript; Приведение в порядок набора регрессивных тестов; Закрыты отчёты об ошибках, связанные с работой игр и приложений: Timeless Time and Expense 3.0, Seagate Crystal Reports 6, F1 2000, F1 Championship Season 2000, Drakensang Dark Eye, Google SketchUp 8, Band-in-a-Box 2012, Quicken 2012, Symantec VIP Access, SolidWorks Explorer 2012, CorelDRAW 12, Microstation 8i, iTunes 7, LabChart Reader 8, Samsung Magician v4.0, … Читать далее Выпуск Wine 1.7.15

Firefox 29 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 30. Новые возможности Firefox 30 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 29 намечен на 29 апреля, а Firefox 30 на 6 июня. Улучшения, представленные в бета-версии Firefox 29: Внедрение нового интерфейса пользователя, развиваемого под кодовым именем Australis. Новый интерфейс учитывает последние тенденции в эргономике браузеров и отличается значительным упрощением, … Читать далее Выход Firefox 29-beta и Firefox 30-aurora