Спустя пять лет с момента выпуска серии 3.0 компания Nagios Enterprises LLC представила новый значительный релиз открытой системы мониторинга Nagios Core 4.0.0, являющейся основой для серии коммерческих продуктов. Nagios Core включает базовый движок мониторинга и web-интерфейс для отслеживания состояния инфраструктуры. Коммерческие надстройки предоставляют такие возможности, как интерфейс для конфигурации, поддержку SNMP Traps, мобильное приложение, средства мониторинга бизнес-процессов, графики изменения производительности, поддержка хранения данных в СУБД, аудит логов, дополнительные отчёты и т.п. Тем не менее, многие из расширенных возможностей можно получить бесплатно благодаря огромной коллекции плагинов и таким дополнениям/надстройкам, как Opsview, Monarch, Nconf, NCPL, Centreon, NagVis и т.д. Основные новшества Nagios … Читать далее Вышла система мониторинга Nagios Core 4.0.0 и анализатор сетевого трафика Nagios Network Analyzer

Firefox 25 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 26. Новые возможности Firefox 26 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 25 намечен на 29 октября, релиз Firefox 26 ожидается 10 декабря. Основные особенности бета-версии Firefox 25: Строка поиска, вызываемая по Ctrl+F, теперь работает на уровне отдельных вкладок, т.е. прошлый ввод сохраняется для каждой вкладки в отдельности, а не … Читать далее Начало бета-тестирования Firefox 25 и создание aurora-ветки Firefox 26

Компания AMD передала разработчикам свободного ПО документацию (PDF, 390 Кб) по специфичным особенностям использования интегрированных в GPU Radeon функций обработки звука. Документация опубликована на условиях, не требующих подписания соглашения о неразглашении информации. Реализованные в чипах AMD HDA-кодеки примечательны отсутствием поддержки некоторых стандартных функций HDA HDMI/DP, которые реализованы через недокументированные расширения, что мешало обеспечить в открытых драйверах полноценную поддержку вывода звука через HDMI. Разработчики звуковой подсистемы Linux (ALSA) не заставили себя долго ждать и сразу выпустили патч с реализацией поддержки вывода многоканального звука через HDMI-порт видеокарт семейства Radeon. Ранее работа над поддержкой звуковых функций GPU Radeon велась в основном на основе … Читать далее AMD опубликовал документацию по HDA Audio, что позволило реализовать вывод многоканального звука через HDMI

Спустя пять лет с момента выпуска серии 3.0 компания Nagios Enterprises LLC представила новый значительный релиз открытой системы мониторинга Nagios Core 4.0.0, являющейся основой для серии коммерческих продуктов. Nagios Core включает базовый движок мониторинга и web-интерфейс для отслеживания состояния инфраструктуры. Коммерческие надстройки предоставляют такие возможности, как интерфейс для конфигурации, поддержку SNMP Traps, мобильное приложение, средства мониторинга бизнес-процессов, графики изменения производительности, поддержка хранения данных в СУБД, аудит логов, дополнительные отчёты и т.п. Тем не менее, многие из расширенных возможностей можно получить бесплатно благодаря огромной коллекции плагинов и таким дополнениям/надстройкам, как Opsview, Monarch, Nconf, NCPL, Centreon, NagVis и т.д. Основные новшества Nagios … Читать далее Вышла система мониторинга Nagios Core 4.0.0 и анализатор сетевого трафика Nagios Network Alalyzer

Компания Oracle представила корректирующие выпуски Community-редакции СУБД MySQL 5.1.72, 5.5.34 и 5.6.13, в которых представлена серия исправлений ошибок. Некоторые исправления явно не помечены как уязвимости, но могут быть использованы для совершения DoS-атак. Из исправлений можно отметить: Устранена ошибка, приводившая к некорректной работе функций AES_ENCRYPT() и AES_DECRYPT() в ситуации сборки с параметром AES_KEY_LENGTH, установленным в 192 или 256; Устранено регрессивное изменение, которое при определённых обстоятельствах приводило к краху при запуске в режиме восстановления после краха; Решена проблема с зацикливанием при использовании сжатых страниц памяти; Устранён крах при доступе к таблице INFORMATION_SCHEMA из подзапроса с попыткой установить блокировку для уже заблокированного mutex; … Читать далее Обновление MySQL 5.1.72, 5.5.34 и 5.6.13. Обзор новшеств тестового выпуска MySQL 5.7.2

Компания Canonical реализовала режим анонимной загрузки изображений, при показе контекстной рекламы и при выполнении поисковых запросов с использованием Smart Scopes. В Ubuntu 13.10 все запросы изображений будут транслироваться через специальных анонимайзер productsearch.ubuntu.com/smartscopes/anonymiser, что исключит возможность отслеживания конкретных пользователей во внешних сервисах. Напомним, что после появлении в Dash функции показа контекстной рекламы, Ричард Столлман и правозащитная организация EFF выступили с критикой нарушения приватности пользователей без их ведома и без предварительного согласия. Функция внешнего поиска была включена по умолчанию и транслировала весь ввод в поисковой строке Dash во внешний сервиc. При этом, при показе контекстной рекламы сами запросы к сервису рекламодателя транслировались … Читать далее Компания Canonical устранила проблемы с приватностью при внешнем поиске в Unity

Национальный институт стандартов и технологий США (NIST) до 6 ноября 2013 года вернул связанные с алгоритмом Dual EC DRBG разделы стандарта SP 800-90 на стадию публичного рецензирования и обсуждения, а также дал рекомендации воздержаться от применения данного алгоритма. Одновременно компания RSA, предоставляющая поддержку Dual EC DRBG по умолчанию в библиотеках Bsafe и продукте RSA Data Protection Manager, разослала своим пользователям уведомление, с настоятельной рекомендацией не использовать Dual EC DRBG и инструкцией по переключению на другой алгоритм, в связи с подозрениями на наличие бэкдора. В будущих выпусках BSAFE Toolkits и RSA DPM алгоритм по умолчанию для генерации псевдослучайных чисел будет изменён. … Читать далее NIST и RSA отзывают ранее стандартизованный Dual EC DRBG из-за возможного бэкдора

Анонсирован релиз серверного Linux-дистрибутива Zentyal 3.2, развиваемого ранее под именем «eBox Platform». Дистрибутив построен на пакетной базе Ubuntu 12.04.3 и ориентирован на создание серверов для обслуживания локальной сети предприятий среднего и малого бизнеса. Zentyal поставляется как в виде отдельного установочного Live-дистрибутива (525 Мб), так и в виде набора пакетов для Ubuntu. Разработка дистрибутива ведётся в сотрудничестве с проектом Ubuntu и начиная с выпуска Ubuntu 12.04 пакеты с компонентами Zentyal поставляются в штатном репозитории Universe. Управление всеми аспектами работы дистрибутива производится через web-интерфейс, в рамках которого объединено около 40 различных модулей для управления сетью, сетевыми сервисами, офисным сервером и компонентами инфраструктуры … Читать далее Представлен серверный дистрибутив Zentyal 3.2

Консорциум ISC представил новый значительный выпуск DNS-сервера BIND 9.9.4, примечательный интеграцией поддержки технологии RRL (Response Rate Limiting), позволяющей ограничить интенсивность отправки ответов DNS-сервером, что даёт администраторам средства для эффективной защиты от вовлечения их сервера в проведение DDoS-атак. В последнее время участились случаи использования отвечающих на сторонние запросы открытых DNS-серверов для усиления трафика при DDoS-атаке на другие системы. Суть атаки состоит в том, что атакующий пользуясь тем, что ответ DNS-сервера превышает по размеру DNS-запрос, путем отправки запросов с фиктивного обратного адреса, указывающего на IP жертвы, создаёт волну трафика из обратных ответов, примерно в 100 раз превосходящая исходных трафик. Используя ботнет для … Читать далее Вышел DNS-сервер BIND 9.9.4 с поддержкой RRL для блокирования DDoS-атак

Спустя пять месяцев с момента прошлого выпуска опубликована новая версия проприетарного драйвера AMD Catalyst 13.9 (114 Мб). В новом выпуске добавлена поддержка ядра Linux 3.10 (ядро 3.11 не поддерживается), обеспечена совместимость с Xorg Server 1.14, добавлена поддержка OpenGL 4.3 и расширения GLX_EXT_buffer_age. Внесена серия исправлений ошибок, в том числе налажена работа игры Left4Dead 2 и приложения Unigine Heaven 4.0. Официальная поддержка обеспечена для платформ Red Hat Enterprise Linux 6.3 и 6.4, SUSE Enterprise Linux 11 SP3, openSUSE 11.4 и 12.1, Ubuntu 12.04.2 и 13.04. Дополнение: компания AMD отозвала выпуск Catalyst 13.9 и рекомендовала использовать бета-версию 13.8 до выхода релиза 13.10, … Читать далее Выпуск проприетарного драйвера AMD Catalyst 13.9 (выпуск отозван)

Представлен свободный антивирусный пакет ClamAV 0.98. Это первый значительный выпуск ClamAV после заключения сделки по покупке корпорацией Cisco компании Sourcefire, развивающей ClamAV и Snort. В настоящий момент размер антивирусной базы ClamAV составляет около 2.8 млн вирусных сигнатур, что в три раза больше, чем поставлялось в составе выпуска 0.97.0. База сигнатур вредоносных web-страниц включает почти 1.6 млн записей, что в 4.5 раза больше, чем в ClamAV 0.97.0. Ключевые улучшения ClamAV 0.97: Добавлены новые виды сигнатур для файлов PDF, Flash и Java-классов. В сигнатуры на базе хэшей добавлена поддержка указания маски ‘*’ в поле размера, указываемая, если размер неизвестен; Обеспечена поддержка распаковки … Читать далее Увидел свет свободный антивирусный пакет ClamAV 0.98

Доступен релиз специализированного Linux-дистрибутива Tails (The Amnesic Incognito Live System) 0.20.1, основанного на пакетной базе Debian и предназначенного для обеспечения анонимного выхода в сеть. Дистрибутив выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. При загрузке с USB-накопителя поддерживается режим сохранения пользовательских данных между запусками дистрибутива. Размер загрузочного iso-образа (torrent) 920 Мб. В состав дистрибутива входит типичный набор сетевых приложений, таких как Firefox и Pidgin. Анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование с использованием TrueCrypt. Присутствует защита от анализа остаточных … Читать далее Выпуск дистрибутива Tails (Amnesic Incognito Live System) 0.20.1

Представлена первая бета-версия openSUSE 13.1. Финальный релиз ожидается в ноябре 2013 года. Для загрузки подготовлена универсальная LiveDVD-сборка (4.7 Гб), а также Live-сборки на базе KDE (900 Мб) и GNOME (900 Мб). Бета-версия примечательна началом реализации плана по переходу дистрибутива на использование файловой системы Btrfs. Несмотря на то, что использование Btrfs по умолчанию ожидается в следующем выпуске (openSUSE 13.2), в текущей бета-версии добавлена возможность более пристального тестирования установки на разделы с Btrfs. В инсталлятор бета-выпуска добавлено специальное всплывающее окно, предлагающее пользователю установить систему с использованием Btrfs (окно будет убрано в релизе). Напомним, что разработчики openSUSE/SUSE не впервые решаются перейти на использование … Читать далее Бета-версия openSUSE 13.1 ознаменовала подготовку к переходу по умолчанию на Btrfs

Представлен корректирующий выпуск интерпретатора языка программирования PHP — 5.5.4, в котором исправлено 17 ошибок. Среди изменений: В функцию fputcsv() добавлена возможность определения символа экранирования. Устранены крахи при манипуляции объектами в cli/apache sap и при использовании zend_error() при сборке с опцией «—enable-dtrace». В фильтре кодирования в quoted-printable исправлена некорректное кодирование пробелов. Исправлена неверная установка переменной PHP_BINARY. Устранены проблемы со сборкой в gcc 4.4. Устранено переполнение буфера в модуле Datetime. Налажено корректная инициализация идентификатора сессии при включенной поддержке защищённых сессий. Читать далее Обновление PHP 5.5.4

Отвечая на вопросы зала на конференции LinuxCon Линус Торвальдс взорвал зал, отвечая на вопрос обращались ли к нему представители спецслужб по вопросам интеграции бэкдора в ядро. В ответ Линус заявил «нет», при этом с иронией кивая головой в знак согласия (24:15 на ролике). После того как зал утих, Линус уже серьёзно сказал «нет». Читать далее Линус Торвальдс разыграл публику, отвечая на вопрос о внедрении АНБ бэкдора в ядро Linux

В то время как релиз FreeBSD 9.2 задерживается, разработчики представили вторую альфа-версию FreeBSD 10. Релиз FreeBSD 10 запланирован на 24 ноября. Выпуск FreeBSD 10.0-ALPHA2 доступен для архитектур amd64, i386, ia64, powerpc и sparc64. По сравнению с первой альфа-версией в переменную CXXFLAGS добавлен флаг «-stdlib=libstdc+» при сборке libstdc++ и libsupc++ с Clang. Импортированы паравиртуальные драйверы для гипервизора Hyper-V. Добавлена новая реализация iSCSI target. В GENERIC ядрах для архитектур amd64 и i386 включён по умолчанию драйвер vmx для виртуальных сетевых контроллеров VMware VMXNET3. Внесены исправления в реализацию драйвера drm/radeon. Улучшена интеграция DNS-сервера unbound. Читать далее Вторая альфа-версия FreeBSD 10

Спустя пять месяцев с момента прошлого выпуска опубликована новая версия проприетарного драйвера AMD Catalyst 13.9 (114 Мб). В новом выпуске предствлена поддержка ядра Linux 3.10 (ядро 3.11 не поддерживается), обеспечена совместимость с Xorg Server 1.14, добавлена поддержка OpenGL 4.3 и расширения GLX_EXT_buffer_age. Внесена серия исправлений ошибок, в том числе налажена работа игры Left4Dead 2 и приложения Unigine Heaven 4.0. Официальная поддержка обеспечена для платформ Red Hat Enterprise Linux 6.3 и 6.4, SUSE Enterprise Linux 11 SP3, openSUSE 11.4 и 12.1, Ubuntu 12.04.2 и 13.04. Читать далее Выпуск проприетарного драйвера AMD Catalyst 13.9

Представлен релиз пакета SeaMonkey 2.21, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom), WYSIWYG-редактор html-страниц Composer, IRC-клиент ChatZilla, набор средств для web-разработчиков, включающих DOM inspector и JavaScript-отладчик. Пакет доступен в сборках для платформ Linux, Windows и OS X. Кроме синхронизации с кодовой базой Firefox 24 с заимствованием свойственных для данного продукта новшеств, в SeaMonkey 2.21 реализованы следующие улучшения: Реализована опция для сортировки дискуссий по дате; По умолчанию разрешено удалять новостные публикации; В панель добавлена опция предпросмотра вкладок; Добавлена поддержка вывода уведомлений на рабочий стол, … Читать далее Выпуск интегрированного набора интернет-приложений SeaMonkey 2.21

В ответ на критику о проблематичности формирования из исходных текстов rpm-пакетов, полностью аналогичных пакетам, поставляемым в дистрибутиве, из-за большого влияния условий сборки на итоговый бинарный файл, разработчики из компании Red Hat подготовили инструкцию и набор скриптов для обеспечения повторяемых сборок. При сборке обычными средствами бинарные файлы отличаются и не совпадают с пакетами из репозитория байт в байт из-за использования разных версий компилятора, линковщика, библиотек, различий во времени сборки, разных настроек сборочного окружения и т.п. Представленный инструментарий позволяет на основе любого src.rpm-пакета с исходным кодом собрать rpm-пакет, на бинарном уровне полностью соответствующий размещённому в репозитории эталону. Таким образом, пользователь может убедиться, … Читать далее Проект по обеспечению повторяемости сборки пакетов для Fedora Linux

После 11 месяцев разработки увидела свет платформа для создания домашнего медиацентра MythTV 0.27, позволяющей превратить настольный ПК в телевизор, видеомагнитофон, музыкальный центр, альбом с фотографиями, станцию для записи и просмотра DVD. Код проекта распространяется в рамках лицензии GPL. Архитектура MythTV базируется на разделении бэкенда для хранения или захвата видео (IPTV, DVB-карты и т.п.), и фронтэнда для отображения и формирования интерфейса. Фронтэнд может работать одновременно с несколькими бэкендами, которые могут быть запущены как на локальной системе, так и на внешних компьютерах. Функциональность реализуется через плагины. В настоящее время доступно два набора плагинов — официальный и неофициальный. Спектр возможностей, охватываемых плагинами достаточно … Читать далее Релиз медиацентра MythTV 0.27

Спустя почти год с момента выхода Slackware 14 Патрик Фолькердинг (Patrick Volkerding) начал бета-тестирование следующего выпуска — Slackware 14.1 Для загрузки подготовлены DVD-сборки для архитектур i386 и x86_64. Новая версия примечательна задействованием загрузчика GRUB 2, переходом на ядро Linux 3.10.12, набор компиляторов GCC 4.8.1 и системную библиотеку glibc 2.17. Обновлены версии программ, в том числе Firefox 24, Thunderbird 24, KDE 4.10.5, calligra 2.7.2, amarok 2.8.0, NetworkManager 0.9.8.2 и т.п. Читать далее Началось бета-тестирование Slackware 14.1