Специалисты из компании Red Hat подняли заслуживающий внимания вопрос интеграции средств защиты от проведения атак, основанных на корреляции времени выполнения операции и степени совпадения данных, сравниваемых функцией memcmp. Используемая по умолчанию в Glibc реализация memcmp подвержена проблеме, которая позволяет предсказать значение сравниваемых данных. Например, если memcmp используется при сравнении ключа шифрования c входными данными, то атакующий может байт за байтом подобрать значение с которым осуществляется сравнение. Техника атаки основана на том, что memcmp завершает выполнение после первого несовпадения, т.е. атакующий может передать случайный набор данных и изменять значение первого байта, отслеживая время выполнения операции. Устойчивое увеличение времени будет сигнализировать об … Читать далее Техника предсказания содержимого буфера на основе анализа времени выполнения функции memcmp

Представлен релиз инструментария для управления изолированными Linux-контейнерами Docker 0.11, который позволяет автоматизировать выполнение задач формирования, обслуживания и сопровождения начинки контейнеров для выполнения отдельных приложений или программных стеков в изолированном окружении. Для создания контейнеров могут использоваться libcontainer (обёртка над namespaces и cgroups), lxc, libvirt, systemd-nspawn и т.п. Код Docker написан на языке Go и распространяется под лицензией Apache 2.0. Новая версия позиционируется в качестве первого кандидата в релизы, перед стабильным выпуском 1.0. Из улучшений можно отметить: Возможность запуска демона docker с поддержкой SELinux (опция «—selinux-enabled»); Режим «host networking» при котором в контейнере не изолируются сетевые компоненты (используется общий с хост-системой сетевой … Читать далее Доступна система управления контейнерной виртуализацией Docker 0.11

Для открытой игры SuperTuxKart, похожей по смыслу на гонки Mario Kart, представлен новый графический движок. В рамках прошлой программы Google Summer of Code, студент Lauri Kasanen работал над улучшением рендеринга в движке Irrlicht. Он добавил в движок поддержку шейдеров и ряд иных возможностей, характерных для современных движков 3D. Теперь эстафету подхватил другой разработчик, Vincent LeJeune, который начал написание нового движка для SuperTuxKart, который позволит реализовать новые графические эффекты и более сложные трассы. Ожидается, что новый движок войдет в следующий выпуск SuperTuxKart и будет поддерживать улучшенное освещение, тени и прочие атрибуты характерные для современных трехмерных игр. Например, в демонстрационном ролике отмечается … Читать далее Для игры SuperTuxKart представлен улучшенный графический движок

Представлен релиз свободного антивирусного пакета ClamAV 0.98.3 в котором внесено несколько десятков изменений, связанных с реализацией новшеств, исправлением ошибок и улучшением работы кода определения наличия вирусов. Выпуск 0.98.2 вчера был отменён из-за выявления серьёзной проблемы. В новом выпуске: Поддержка типовых форматов дисковых образов, использующих 512-секторную разбивку и таблицы разделов GPT, APM или MBR; Опциональная поддержка накопления статистики, например, размеров и MD5-хэшей файлов, счётчиков и MD5-хэшей PE-секций, названий и счётчиков выявленных вирусов. Для включения статистики следует использовать флаг «—enable-stats» в clamscan или директиву StatsEnabled в clamd; Экспериментальная поддержка файлов OpenIOC для извлечения проверочных хэшей и генерации сигнатур ClamAV. OpenIOC файлы должны … Читать далее Релиз свободного антивирусного пакета ClamAV 0.98.3

Компания Crytek, развивающая игровой движок CryEngine, на основе которого построены такие игры, как Crysis, Far Cry, Warface и Ryse: Son of Rome, объявила об открытии исходных текстов инструментария Renderdoc, предназначенного для отладки графических и игровых приложений, использующих средства вывода 3D-графики. Код открыт под свободной лицензией MIT и опубликован на GitHub. Renderdoc предоставляет графический интерфейс для захвата, анализа, глубокого инспектирования, повторного покадрового повтора графический операций и исследования использования графического API. Несмотря на поддержку сборки Renderdoc в Windows и Linux, в текущем состоянии поддерживается только отладка приложений, использующих API Direct3D 11, но в будущих выпусках обещают добавить поддержку OpenGL. Напомним, что в … Читать далее Компания Crytek открыла исходные тексты 3D-отладчика Renderdoc

В списке рассылки разработчиков PHP объявлено о начале тестирования проекта phpng, в рамках которого ведётся работа над следующим поколением интерпретатора для языка программирования PHP, отличающегося переходом на новый вариант движка Zend Engine, в котором будут воплощены новые идеи по организации работы с памятью и применению технологий JIT-компиляции. Итогом разработки станет выпуск PHP 5.7, примечательный существенным увеличением производительности выполнения скриптов. В настоящее время начальная версия phpng уже доступна для сборки и тестирования. Сообщается, что с момента выпуска PHP 5.0 наблюдается значительный прогресс в области увеличения производительности PHP — скорость выполнения синтетических тестов увеличилась в 6 раз, а ускорение выполнения реальных приложений … Читать далее Разработчики PHP представили интерпретатор нового поколения (PHPNG)

Анонсирован первый выпуск пользовательского окружения LXQt (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt, к которым недавно также присоединился проект Maui, развивавший окружение Hawaii, построенное на базе Wayland и Qt. LXQt продемонстрировал возможность сообщества не только к созданию форков, но и к объединению усилий, выработки общей стратегии и слиянию близких по духу проектов для более успешного воплощения идеи в жизнь. LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство … Читать далее Первый выпуск десктоп-окружения LXQt, созданного в результате объединения LXDE и Razor-Qt

Для открытой игры SuperTuxKart, похожей по смыслу на гонки Mario Kart, представлен новый графический движок. В рамках прошлой программы Google Summer of Code, студент Lauri Kasanen работал над улучшением рендеринга в движке Irrlicht. Он добавил в движок поддержку шейдеров и ряд иных возможностей, характерных для современных движков 3D. Теперь эстафету подхватил другой разработчик, Vincent LeJeune, который начал написание нового движка для SuperTuxCart, который позволит реализовать новые графические эффекты и более сложные трассы. Ожидается, что новый движок войдет в следующий выпуск SuperTuxKart и будет поддерживать улучшенное освещение, тени и прочие атрибуты характерные для современных трехмерных игр. Например, в демонстрационном ролике отмечается … Читать далее Для игры SuperTuxCart представлен улучшенный графический движок

Разработчик из компании Intel представил для обсуждения и рецензирования в списке рассылки разработчиков ядра Linux упрощённую реализацию сетевого стека, рассчитанную на использование на маломощных встраиваемых системах. Разработка выполнена в процессе экспериментов по запуску Linux на системах с небольшим объёмом оперативной и постоянной памяти, таких как платы на базе процессоров Intel Quark, в которых может поставляться 2-4 Мб памяти. В текущем виде, включение в сборку сетевого IPv4-стека Linux приводит к увеличению размера примерно на 400 Кб, что ставит крест на использовании традиционного стека на системах с 2 Мб памяти. Применение легковесного сетевого стека LWIP, работающего в пространстве пользователя, приводит к увеличению … Читать далее Intel представил сокращённый вариант сетевого стека для Linux

В Сети появилось объявление о продаже прототипа эксплоита, использующего неисправленную уязвимость в переносимой версии OpenSSH 5.1 и более новых выпусках. Утверждается, что эксплоит опробован во FreeBSD, DragonFly BSD, различных версиях Debian, Ubuntu и CentOS. Сообщается, что уязвимость была выявлена два года назад, но эксплоит выставлен на продажу только сейчас, так как на honeypot-серверах зафиксированы попытки эксплуатации похожей уязвимости, что свидетельствует об утечке данных об уязвимости в конкурирующие команды. Эффект от атаки напоминает недавно исправленную в OpenSSL уязвимость Heartbleed, после применения эксплоита атакующие могут получить доступ к областям памяти дочернего процесса OpenSSH, в которых могут содержаться остаточные данные, в том числе … Читать далее Неподтверждённые заявления о создании эксплоита для атаки на OpenSSH

Компания Raytheon, занимающаяся производством беспилотных летательных аппаратов, приступила к переводу на Linux системы управления военными дронами, используемыми в министерстве обороны США. Ранее система была построена с использованием устаревшей ОС Solaris 8. В начале месяца минобороны США заключило с компанией Raytheon контракт размером 15.8 млн долларов, на проведение обновления системы управления военными беспилотными летательными аппаратами. Новая система будет построена на Linux-дистрибутиве B2VL и будет отличаться использованием более современных методов визуального управления для оператора наземной службы. Сообщается, что внедрение новой системы на базе Linux позволит снизить издержки за счёт перехода к применению единой универсальной платформы для всех дронов, вместо разрозненных специализированных решений, … Читать далее Система управления военными дронами США будет переведена на Linux

Компания AMD продемонстрировала первые серверные платы на чипе Seattle, основанном на процессоре AMD Opteron A1100 на базе ядра ARM Cortex-A57. Поддерживается установка до 128 Гб ОЗУ (4 слота DIMM), PCI Express, 8 портов SATA. В качестве эталонной системы предлагается специализированная сборка Fedora Linux (дистрибутив идентифицирует себя как «Red Hat Server for ARM 2.0 (development preview)»). В качестве примера применения Seattle представлен прототип компактного и энергоэффективного web-сервера на базе стека LAMP (Linux, Apache, MySQL, PHP). Читать далее Продемонстрирован первый серверный чип AMD на базе архитектуры ARM

GitHub представил первую общедоступную версию специализированного редактора кода Atom и открыл под свободной лицензией MIT все связанные с проектом наработки. Базовая часть Atom основана на кодовой базе браузера Chromium, оптимизированной для выполнения задач среды редактирования кода. Логика работы редактора реализована с использованием web-технологий и компонуется в форме набора подключаемых дополнений. Необходимость использования собственного браузерного ядра на основе Chromium, вместо оформления редактора в форме работающего в обычном браузере web-приложения, обусловлена необходимостью реализации дополнительных возможностей, недоступных через обычный Web API. Например, Atom предоставляет встроенный файловый менеджер и гибкие средства поиска файлов, которые невозможно реализовать при использовании обычных web-приложений. В редакторе также напрямую … Читать далее GitHub открыл исходные тексты среды редактирования кода Atom

Представлен релиз распределённой системы управления версиями Mercurial 3.0. Код Mercurial написан на языке Python (требующие высокой производительности части оформлены в виде модулей на Си) и распространяется под лицензией GPLv2+. Среди проектов, использующих Mercurial, можно выделить OpenSolaris, NetBeans, OpenJDK, ALSA, Mozilla, Nginx, Xine, Dovecot, NTFS-3G, Python, Vim и W3C. Выпуск 3.0 не сигнализирует о появлении кардинальных изменений или новшеств, он лишь является следствием смены первой цифры в рамках используемой проектом десятичной схемы нумерации, в соответствии с которой после 2.9 следует версия 3.0, а не 2.10. Из новшеств можно отметить: Новая команда «hg config», которая выводит имена и значения всех переменных конфигурации, … Читать далее Выпуск распределённой системы управления версиями Mercurial 3.0

14 июня в Москве пройдет DevConf — профессиональная конференция, посвященная ведущим технологиям программирования. Конференция состоит из серии специализированных секций, посвящённых Python, Ruby, PHP, Mobi, Javascript, и общей секции. В 2014 году обсуждение технологий хранения выделено в отдельную секцию Storage, в которой примут участие разработчики PostgreSQL, MySQL, Percona, Sphinx, Tarantool, а также состоится знакомство с новой БД: Neo4J. 15 июня пройдут эксклюзивные мастер-классы: [Highload] Разработка крупного масштабируемого web 2.0 проекта с нуля (соц.сеть на 100 млн пользователей). Дмитрий Бородин — программист и архитектор ПО. Sphinx Search — для профи. Андрей Аксенов, автор Sphinx (http://sphinxsearch.com/) Демонстрация Laravel в реализации платежного сервиса. Новиков … Читать далее 14 июня в Москве пройдет конференция DevConf 2014

Доступен релиз языка программирования Groovy 2.3. Язык Groovy заимствовал некоторые полезные качества Ruby, Haskell и Python, но создан для работы внутри виртуальной машины Java (JVM) и поддерживает тесную интеграцию с Java приложениями. За годы существования Groovy, вокруг данного языка сформировалась экосистема из связанных проектов, таких как MVC web-фреймворк Grails, swing-ориентированный фреймворк Griffon, системы сборки Gant и Gradle, инструментарий для интеграции с Google App Engine — Gaelyk, система параллельного программирования Gpars, тестовый комплект Spock, инструменты для контроля качества CodeNarc и GMetrics. Новая версия примечательна обеспечением официальной поддержки работы Groovy поверх JDK 8, новыми AST-трансформациями @TailRecursive, @Builder, @SourceURI и @Sortable, новым модулем … Читать далее Релиз динамического языка программирования Groovy 2.3

Представлен пятнадцатый выпуск Pragmatic Perl, русскоязычного электронного журнала о современном языке программирования Perl. В номере: Простые способы сделать консольную утилиту удобнее Модульное тестирование под AnyEvent Тестирование интерфейса веб-приложений. Применение WWW::WebKit Обзор CPAN за апрель 2014 г. Интервью с Кристианом Вальде (Christian Walde) Читать далее Пятнадцатый выпуск журнала Pragmatic Perl

Проект CyanogenMod, в рамках которого независимым сообществом развивается альтернативная сборка платформы Android, объявил о доступности выпуска 11.0 M6 (Milestone 6) и переходе к новой схеме подготовки релизов. Проект отказался от формирования традиционных стабильных релизов с их разработкой и тестированием в форме Milestone-выпусков. Вместо этого, будет увеличена надёжность и частота выхода Milestone-выпусков, которые ранее позиционировались как тестовые версии для ознакомительного использования, но теперь будут предлагаться как стабильные обновления. Релизы планируется публиковать с интенсивностью раз в две недели, при этом уровень стабильности и качества функционирования учащённых выпусков будет соответствовать традиционным стабильным релизам, ранее выходящим раз в полгода. Для тестирования предлагается использовать ночные … Читать далее CyanogenMod 11.0 M6 ознаменовал переход на новую систему подготовки выпусков

После восьми месяцев разработки представлен релиз дистрибутива OpenELEC 4.0 (Open Embedded Linux Entertainment Center), предназначенного для создания домашних кинотеатров (HTPC — Home Theatre PC). В качестве основы использован медиацентр XBMC 13, обладающий богатой функциональностью и поддерживающий расширение возможностей через подключение дополнений. Размер системного образа, пригодного для загрузки с USB-накопителя или SD-карты, составляет 142 Мб. Дополнительно сформированы специализированные сборки для Raspberry Pi и Apple TV. OpenELEC не является ответвлением от существующих дистрибутивов и основывается на собственных разработках. Дистрибутив OpenELEC развивается синхронно с проектом XBMC и позиционируется как рекомендуемое решение для развёртывания обособленных систем на базе XBMC. Кроме штатных возможностей XBMC, OpenELEC … Читать далее Вышел OpenELEC 4.0, дистрибутив для создания домашних кинотеатров

Компания Valve оплатила серию доработок открытой реализации OpenGL — Mesa. В результате появилась серия из 21 патча, недавно представленная разработчиком Chia-I Wu в списке рассылки Mesa. Данные патчи реализуют многопоточную компиляцию шейдеров и пул, в который помещаются работы, связанные с компилированием шейдеров, что позволяет выполнять отложенную компиляцию шейдеров параллельно с работой программы запросившей компиляцию. В результате данных изменений существенно ускорился запуск игр, поддерживающих отложенную компиляцию шейдеров. Например, при тестировании разработчиками патчей, они обнаружили, что игра DOTA 2 стала запускаться на 20 секунд быстрее. Данная оптимизация также полезна для CS:GO. Указанные возможности уже были в DirectX некоторое время, поэтому разработчики из … Читать далее Компания Valve оплатила реализацию для Mesa механизма, существенно ускоряющего некоторые игры

Итальянский институт по сбору статистики Istat опубликовал отчёт о программных решениях, используемых в учреждениях государственного, регионального и муниципального управления. По представленной статистике степень охвата госучреждений в Италии открытым ПО достигает 40.1%. Степень внедрения открытого ПО сильно зависит от типа органов управления. Например, открытое ПО используется в 69.7% региональных учреждений, в 93.6% администраций провинций Италии и в 40.7% муниципалитетов. При этом, внедрение открытого ПО в крупных городах с населением более 100 тысяч жителей достигает 79.8%, в то время как в небольших поселениях, в которых менее 5000 жителей, открытое ПО внедрено только в 25.9% муниципальных учреждений. Читать далее 40% учреждений государственного управления Италии используют открытое ПО