Форум и web-сервисы дистрибутива Sabayon Linux подверглись взлому

Администраторы инфраструктуры дистрибутива Sabayon Linux сообщили о выявлении фактов проникновения злоумышленников на сервер, обслуживающий официальный форум проекта, wiki и систему отслеживания ошибок (bugzilla). В результате взлома была зафиксирована утечка содержимого базы, содержащей MD5-хэши паролей (двойной хэш с солью) и персональные данные пользователей. Взлом был совершён в ночь с 28 на 29 октября путём использования пароля, перехваченного у одного из администраторов форума. В результате атаки, злоумышленникам удалось организовать выполнение собственного php-кода на сервере через его подстановку через модуль поддержания FAQ. Указанный код был использован для установки двух бэкдоров (cache2.php и cache3.php) и получения доступа к содержимому БД с параметрами аутентификации для … Читать далее Форум и web-сервисы дистрибутива Sabayon Linux подверглись взлому

Из Fedora 21 будут удалены видеодрайверы без поддержки KMS

В августе уже объявлялось о намерении удалить из состава Fedora 21 драйверы видеокарт, не поддерживающих интерфейсы KMS/DRM. Данная инициатива получила дальнейшее продолжение. Разработчик Адам Джексон пометил для удаления драйверы с интерфейсом UMS, который уже достаточно давно считается устаревшим, уже не используется во всех активно развиваемых драйверах. Предполагается удалить все драйверы не поддерживающие KMS, кроме драйвера VESA, который и будет использован для работы с подобными GPU. Предположительно, будут удалены драйверы для GPU APM, Cirrus, Geode, Glint, i128, i740, Mach64, MGA, NeoMagic, R128, Rendition, s3virge, Savage, SiliconMotion, SiS, TdFX и Trident. Кроме этого удален драйвер i810, который также использовал UMS и не … Читать далее Из Fedora 21 будут удалены видеодрайверы без поддержки KMS

Разработчики KDE и KWin выступили против методов продвижения Mir

Сразу два ведущих разработчика KDE, Аарон Сейго и Мартин Грэсслин, выступили против тех методов, которыми Марк Шаттлворт и компания Canonical продвигают Mir. В середине октября Марк Шаттлворт опубликовал в своем блоге статью, в которой весьма эмоционально выступил в защиту проекта Mir. В частности, в этой статье утверждалось, что вся критика Mir на самом деле является политически мотивированной и исходит от конкурирующих проектов. Также Шаттлворт заявил, что Mir принципиально отличается от «некоторых NIH-проектов, таких, как SystemD, разработчики которого ведут себя крайне нагло и агрессивно». В ответ на это Аарон Сейго, один из ведущих разработчиков KDE, возразил, что ложь — это далеко не лучший … Читать далее Разработчики KDE и KWin выступили против методов продвижения Mir

Наиболее интересные новшества, ожидаемые в GCC 4.9

Хотя релиз GCC 4.9 вероятнее всего состоится не ранее первой половины 2014 года, ресурс Phoronix проанализировал наиболее интересные возможности, которые появятся в новой версии популярного компилятора. Наиболее заметными нововведениями в версии GCC 4.9 станут: Портирование Undefined Behavior Sanitizer («UBSAN», -fsanitize=undefined) — анализатор неопределенного поведения, пытающийся обнаруживать во время выполнения программы ситуации, когда поведение программы окажется неопределенным из-за ошибки программиста. Поддержка Address Sanitizer («ASAN»), ранее реализованная в GCC 4.8, была улучшена и доработана, наиболее видной доработкой стала поддержка архитектуры ARM в дополнение к x86/x86_64. Улучшения, касающиеся языков ADA и Fortran. GNAT теперь использует по умолчанию стандарт ADA 2012, а не ADA … Читать далее Наиболее интересные новшества, ожидаемые в GCC 4.9

Релиз операционной системы OpenBSD 5.4

Доступен релиз операционной системы OpenBSD 5.4, тридцать пятый выпуск за девятнадцатилетнюю историю существования проекта. При развитии OpenBSD основное внимание уделяется переносимости (поддерживается 21 аппаратная платформа), стандартизации, корректной работе, активной безопасности и интегрированным криптографическим средствам. Размер установочного iso-образа 216 Мб. Кроме непосредственно операционной системы, проект OpenBSD известен своими компонентами, которые получили распространение в других системах и зарекомендовали себя как одни из наиболее безопасных и качественных решений. Среди них: OpenSSH, пакетный фильтр PF, демоны маршрутизации OpenBGPD и OpenOSPFD, NTP-сервер OpenNTPD, почтовый сервер OpenSMTPD, мультиплексор текстового терминала (аналог GNU screen) tmux, демон identd с реализацией протокола IDENT, BSDL-альтернатива пакету GNU groff — mandoc, … Читать далее Релиз операционной системы OpenBSD 5.4

Контролируемый Apple и Microsoft патентный тролль атаковал Google и производителей Android-устройств

В 2011 году шесть тысяч патентов, принадлежащих обанкротившейся корпорации Nortel, были проданы с аукциона за 4.5 миллиарда долларов. Хотя компания Google участвовала в аукционе, её владельцы не решились заплатить более высокую цену за этот набор патентов. Владельцем патентного портфеля стала вновь созданная компания Rockstar Bridco, соучредителем которой являются Microsoft, Apple, RIM, Ericsson, и, что самое странное, Sony (производитель планшетов и сотовых телефонов на платформе Android). Два года владельцы Rockstar занимались поиском патентов, которые нарушает Google в своей мобильной ОС Android, и, наконец, вчера против Google и семи производителей Android, включая Asustek, HTC, Huawei, LG Electronics, Pantech, Samsung и ZTE, был … Читать далее Контролируемый Apple и Microsoft патентный тролль атаковал Google и производителей Android-устройств

NVIDIA пока не может решить проблему с совместимостью с новыми ядрами Linux

Уже третий месяц длится эпопея, связанная с тем, что из состава ядра Linux была удалена функциональность, критичная для закрытых драйверов NVIDIA. Это уже привело к тому, что на официальном форуме компании, посвященном Linux, создано не менее десятка тем, где люди пытаются собственными силами решить проблему совместимости с ядрами Linux версии 3.11 и выше. Сегодня NVIDIA опубликовала набор патчей для драйверов версий 304.xx, 319.xx и 325.xx, прикрепив к нему достаточно неприятный анонс, перевод которого представлен ниже: Закрытый драйвер NVIDIA для Linux пытается гарантировать адекватное поведение видеоадаптера путём проверки того, что память, выделенной ядром для драйвера, может быть адресована установленным в систему … Читать далее NVIDIA пока не может решить проблему с совместимостью с новыми ядрами Linux

Обновление Xen 4.3.1 с устранением 12 уязвимостей

Доступно корректирующее обновление свободного гипервизора Xen 4.3.1, в котором отмечено устранение 12 уязвимостей. Среди уязвимостей имеются проблемы, позволяющие повысить свои привилегии в гостевой системе и инициировать крах хост-системы из гостевого окружения. Кроме того, в новом выпуске улучшена поддержка инструкций XSAVE, устранены проблемы при виртуализации вложенных окружений, внесены исправления в инструментарий libxl. Читать далее Обновление Xen 4.3.1 с устранением 12 уязвимостей

Консорциум W3C опубликовал второй черновой вариант спецификации HTML 5.1

Консорциум W3C опубликовал обновлённый черновой вариант спецификации HTML 5.1, продолжающей развитие спецификаций, стабилизированных в процессе подготовки стандарта HTML 5.0, который планируется выпустить в конце 2014 года. В состав HTML 5.1 включены спецификации, которым требуется дополнительное время для стабилизации, согласования и доведения до финального вида. Стандарт HTML 5.1 планируется выпустить в конце 2016 года. Одновременно представлен новый вариант спецификации HTML Canvas 2D Context, Level 2, определяющей набор объектов, методов и свойств для отрисовки и манипуляции 2D-графикой с использованием элемента canvas. Также опубликовано описание механизма HTML Microdata, позволяющего авторам добавить на свои страницы дополнительные семантические элементы для которых нет соответствующих HTML-тэгов или … Читать далее Консорциум W3C опубликовал второй черновой вариант спецификации HTML 5.1

В OpenBSD добавлена поддержка автоматической установки

В состав OpenBSD приняты наработки по обеспечению автоматической установки системы, не требующей интерактивного участия пользователя (Kickstart). Установка организуется через загрузку установочного образа по сети, настройку параметров сетевого соединения по DHCP и загрузку скрипта «install.conf» с сервера, указанного в DHCP-флаге «next-server». Скрипт включает в себя набор переменных в форме маска/ответ, используемых для симуляции действий при работе с инсталлятором. Пример скрипта: system hostname = openbsd password for root account = … network interfaces = re0 IPv4 address for re0 = dhcp server? = … Отмечается, что реализация пока находится на начальной стадии развития и в дальнейшем будет расширяться. Читать далее В OpenBSD добавлена поддержка автоматической установки

Стартовала кампания по сбору средств для выпуска открытого коммуникатора Neo900

Проект Neo900, в рамках которого предпринята попытка создания современного преемника коммуникатора N900, объявил о запуске кампании по сбору средств для создания первых рабочих прототипов устройства. Для реализации данного плана требуется собрать 25 тысяч евро. Сообщается, что переданные проекту пожертвования будут вычтены из стоимости устройства, при его дальнейшем заказе. В настоящее время уже удалось собрать почти половину требуемой суммы. Производством устройства займётся компания Golden Delicious Computers GmbH Co. KG, известная своим вкладом в развитие проекта OpenMoko. Напомним, что Neo900 планируется построить на базе платформы GTA04 (OpenPhoenux — следующее поколение OpenMoko Neo FreeRunner) с использованием запчастей от оригинального коммуникатора N900, выпущенных сторонними … Читать далее Стартовала кампания по сбору средств для выпуска открытого коммуникатора Neo900

Вышел музыкальный проигрыватель MPD 0.18

Представлен релиз музыкального проигрывателя MPD 0.18 (Music Player Daemon), реализованного в форме серверного процесса, доступного по сети и расширяемого через плагины. Для работы с MPD подготовлена серия клиентов, работающих как в режиме командной строки, так и предоставляющих графический интерфейс (Qt, GTK+ и т.п.). Новая версия примечательная внутренней переработкой кодовой базы, которая переписана с языка Си (C99) на Си++ (C++11), что позволило добиться повышения читаемости кода и упростило его сопровождение. Добавлена поддержка кодировщика и декодировщика для кодека Opus. Протокол расширен поддержкой чтения произвольных тегов. Команды «find» и «search» теперь могут быть ограничены определённой частью дерева ФС. Повторно добавлена команда «volume». Удалены … Читать далее Вышел музыкальный проигрыватель MPD 0.18

Новый выпуск Steam для Linux. Steam добавлен в репозиторий RPMFusion

Компания Valve анонсировала новый выпуск клиента Steam, примечательный улучшением реализации режима Big Picture, переходом к использованию библиотеки SDL 2.0.1 и исправлением нескольких ошибок, специфичных для Linux-версии Steam. Общее число доступных в каталоге Steam игр для Linux доведено до 220, что почти в два раза больше, чем три месяца назад. Одновременно сообщается об интеграции клиента Steam в репозиторий RPMFusion (updates-testing). Пакеты пока подготовлены только в 32-разрядной сборке. Для установки Steam в Fedora (17, 18, 19, Rawhide) и CentOS/RHEL (5.x, 6.x) теперь достаточно активировать репозиторий RPMFusion и выполнить команду «yum -y —enablerepo=rpmfusion-nonfree-updates-testing install steam». Для работы режима Big Picture необходимо изменить настройки … Читать далее Новый выпуск Steam для Linux. Steam добавлен в репозиторий RPMFusion

Открыт код Duetto, системы для запуска в web-браузере проектов на языке C++

Компания Lean­ing Tech­nolo­gies Ltd открыла исходные тексты проекта Duetto, в рамках которого подготовлен инструментарий для разработки клиентских и серверных web-приложений на языке C++, а также набор средств для портирования существующих C++ программ для работы в Web-браузере. Код открыт под свободной лицензией UI/NCSA, в рамках которой распространяются разработки проекта LLVM. Библиотеки поставляются под лицензией GPLv2+. По своей сути Duetto напоминает систему Emscripten и также использует наработки LLVM для обеспечения компиляции кода C++ в представление на языке JavaScript. Ключевым отличием Duetto от Emscripten является достижение существенно более высокой производительности результирующего JavaScript-кода и предоставление средств для использования из С++ программ всех возможностей DOM … Читать далее Открыт код Duetto, системы для запуска в web-браузере проектов на языке C++

Анонсирована мобильная платформа Android 4.4 и смартфон Nexus 5

Компания Google анонсировала мобильную платформу Android 4.4 «KitKat» и представила новый смартфон Nexus 5 на её основе. Выпуск Android 4.4 продолжает развитие ветки 4.x и примечателен проведением работы по сокращению потребления оперативной памяти. По заявлению разработчиков, Android 4.4 в комплекте с приложениями Google, в том числе браузером Chrome, может комфортно работать на устройствах с 512 Мб ОЗУ. Публикация кода Android 4.4 в публичном репозитории AOSP и выпуск обновлений прошивок на базе Android 4.4 ожидается для устройств Nexus 4, Nexus 7, Nexus 10, Samsung Galaxy S4 и HTC One Google Play Edition в течение нескольких недель. Основные улучшения: В SELinux по … Читать далее Анонсирована мобильная платформа Android 4.4 и смартфон Nexus 5

Компания Cisco откроет не требующий отчислений кодек H.264, который будет задействован в Firefox

Компания Cisco анонсировала решение по открытию собственной реализации кодека H.264 — OpenH264. Реализация кодека будет открыта под лицензией BSD и дополнительно доступна для бесплатной загрузки в форме бинарного модуля. Бинарный модуль сможет быть задействован без каких-либо ограничений и освобождён от выплаты отчислений организации MPEG LA, так как формально он является продуктом компании Cisco, которая является лицензиатом MPEG LA. В качестве основной цели предоставления не требующей отчислений реализации H.264 называется намерение по обеспечению поддержки H.264 в API WebRTC, предназначенном для организации аудио и видео коммуникаций в режиме реального времени. На следующей неделе комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов … Читать далее Компания Cisco откроет не требующий отчислений кодек H.264, который будет задействован в Firefox

Релиз DNS-сервера NSD 4.0

Компания NLNet Labs объявила о выпуске DNS-сервера NSD 4.0, спустя семь лет с момента релиза NSD 3.0. Сервер поддерживает работу только в авторитативном режиме (обработка DNS-зон) и максимально оптимизирован для решения данной задачи. Стабильность и надёжность NSD подтверждена использованием данного DNS-сервера на нескольких корневых серверах DNS и серверах, обслуживающих домены первого уровня. Код NSD распространяется под лицензией BSD. На уровне поддержки протоколов NSD полностью совместим с другими авторитативными и рекурсивными серверами DNS, а также может использоваться для DNSSEC (с поддержкой NSEC3). На уровне файлов зон NSD совместим с BIND и может работать файлами зон BIND, без необходимости внесения в них … Читать далее Релиз DNS-сервера NSD 4.0

Проект FreeBSD ввёл в строй официальный репозиторий бинарных пакетов

Разработчики FreeBSD представили первый официальный репозиторий (pkg.FreeBSD.org) для нового пакетного менеджера pkg. Бинарные пакеты доступны в сборках для архитектур i386 и amd64, и могут быть использованы в выпусках FreeBSD 8.3, 8.4, 9.1, 9.2, 10.0 и 11-HEAD. Сборки пакетов в репозитории обновляются еженедельно на основе содержимого актуальной коллекции портов. Через несколько месяцев планируется выпустить релиз Pkg 1.2 в котором появится поддержка проверки подлинности пакетов по цифровым подписям. Начиная с FreeBSD 10 пакетный менеджер pkg будет предлагаться по умолчанию и заменит собой утилиты из набора pkg_install (pkg_create, pkg_add и pkg_info). Поддержка pkg_install будет прекращена через 6 месяцев. Поддержка установки программ из портов … Читать далее Проект FreeBSD ввёл в строй официальный репозиторий бинарных пакетов

В Одессе состоится конференция FOSS Sea, посвящённая свободным и открытым технологиям

30 ноября в Одессе состоится шестая специализированная техническая конференции FOSS Sea. С этого года конференция становится тематической и первая тема, которая будет поднята в её рамках – бэкенды на базе свободных и открытых технологий. Конференция будет проходить в два параллельных потока: «Облака» – обсуждение технических вопросов настройки, администрирования и поддержки облачных инфраструктур; «JavaScript на бекенде» — речь пойдет об использовании различных решений, таких как: node.js, express.js, jscala и других. Место проведения: HUB Odessa (ул. Греческая 1а). Время проведения: c 10:00 до 18:00. Стоимость участия при оплате: до 1 ноября — 100 грн, до 15 ноября — 200 грн, до 30 … Читать далее В Одессе состоится конференция FOSS Sea, посвящённая свободным и открытым технологиям

Компания Cisco откроет доступный без отчислений кодек H.264, который будет задействован в Firefox

Компания Cisco анонсировала решение по открытию собственной реализации кодека H.264 — OpenH264. Реализация кодека будет открыта под лицензией BSD и дополнительно доступна для бесплатной загрузки в форме бинарного модуля. Модуль сможет быть задействован без каких-либо ограничений и освобождён от выплаты отчислений организации MPEG LA, так как формально он является продуктом компании Cisco, которая является лицензиатом MPEG LA. В качестве основной цели предоставления не требующей отчислений реализации H.264 называется намерение по обеспечению поддержки H.264 в API WebRTC, предназначенном для организации аудио и видео коммуникаций в режиме реального времени. На следующей неделе комитет IETF (Internet Engineering Task Force), занимающийся развитием протоколов и … Читать далее Компания Cisco откроет доступный без отчислений кодек H.264, который будет задействован в Firefox

Apache OpenOffice преодолел рубеж в 75 миллионов загрузок

Фонд Apache объявил о преодолении отметки в 75 миллионов загрузок с момента первого выпуска Apache OpenOffice в мае 2012 года. Статистика учитывает загрузки всех выпусков, начиная с Apache OpenOffice 3.4.0, включая Apache OpenOffice 3.4.1, 4.0.0 и 4.0.1. С учётом того, что незадолго до выхода Apache OpenOffice 4.0 было зафиксировано 50 млн загрузок, на версии 4.0.0 и 4.0.1 в сумме приходится 25 млн загрузок. По числу загрузок лидирует США (14.1 млн), на втором месте Франция (9.6 млн), на третьем Германия (7.3 млн). Россия на 8 месте (2.69 млн), уступая Италии (6.2 млн), Японии (3.9 млн), Великобритании (3.3 млн) и Испании (2.7 … Читать далее Apache OpenOffice преодолел рубеж в 75 миллионов загрузок