Кристиан Шаллер (Christian Schaller), возглавляющий группу по развитию десктоп-систем в компании Red Hat, инициировал в списке рассылки управляющего совета проекта Fedora обсуждение предложения по изменению практики в отношении продвижения проприетарных программ. В частности, предлагается смягчить принципы в отношении несвободных программ, так как их доступность в дистрибутиве позволит расширить пользовательскую аудиторию проекта и предоставит возможность выбора. В настоящее время правила Fedora допускают только поставку свободного ПО. Предложение сводится к предоставлению возможности установки программ от сторонних производителей, поддерживающих собственные репозитории для своих продуктов, что формально не нарушает установленные в Fedora правила, так как проприетарные приложения не будут размещаться в репозиториях Fedora и … Читать далее Инициатива по предоставлению средств для установки проприетарных программ в Fedora

Открыта регистрация на Red Hat Forum 2014 — мероприятие, где на технических и бизнес сессиях в течении одного дня будут проходить презентации и обсуждение open-source продуктов и технологий Red Hat. В Москве мероприятие пройдёт 10 июня. Читать далее Открыта регистрация на Red Hat Forum 2014

Дэвид Таварес (David Tavares), создатель Linux-дистрибутива Pear OS объявил о продаже проекта компании, имя которой не разглашается. Так как новый владелец намерен развивать на базе Pear OS внутренний продукт для своих устройств, компоненты дистрибутива отныне убраны из свободной загрузки (в том числе iso-образы удалены с sourceforge.net). Ряд пользователей и независимых разработчиков дистрибутива, возмущённых подобным развитием событий, пожелали основать форк проекта и потребовали у Дэвида предоставить доступ к коду оригинальных наработок проекта, используемых в последнем общедоступном выпуске дистрибутива. В ответ, Дэвид согласился, что создание форка возможно, но под другим именем. Тем не менее, доступ к коду проекта пока не возвращён. Напомним, … Читать далее Linux-дистрибутив Pear OS продан и больше недоступен для пользователей

Латиноамериканский Фонд свободного ПО подготовил полностью свободный вариант ядра 3.13 — Linux-libre 3.13-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена производителем. Кроме того, Linux-libre отключает функции ядра по загрузке несвободных компонентов, не входящих в поставку ядра, и удаляет упоминание об использовании несвободных компонентов из документации. Для очистки ядра от несвободных частей, в рамках проекта Linux-libre создан универсальный shell-скрипт, который содержит тысячи шаблонов для определения наличия бинарных вставок и исключения ложных срабатываний. Также доступны для загрузки готовые патчи, созданные на основе использования вышеупомянутого скрипта. Ядро Linux-libre рекомендовано для использования в дистрибутивах, соответствующих … Читать далее Фонд CПО выпустил полностью свободный вариант ядра Linux 3.13

В штатные репозитории Arch Linux добавлены пакеты для установки десктоп-окружения MATE, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. Пакеты с MATE теперь доступны в секции «[community]» штатного репозитория Arch Linux. Пользователям Arch Linux, ранее использовавшим MATE, следует удалить упоминание неофициального репозитория «[mate]» из настроек /etc/pacman.conf. Читать далее Десктоп-окружение MATE принято в официальный репозиторий Arch Linux

Увидел свет релиз легковесного http-сервера lighttpd 1.4.34. Выпуск носит корректирующий характер и содержит около двадцати изменений, из которых три связаны с устранением уязвимостей. Изменена рекомендуемая по умолчанию строка c параметрами применяемых методов шифрования ssl.cipher-list = «aRSA+HIGH !3DES +kEDH +kRSA !kSRP !kPSK», из которой исключена поддержка шифров RC4, 3DES, SRP, PSK и DHE (EDH) и выставлены более жесткие требования к RSA. Устранены три уязвимости: Уязвимость CVE-2013-4560 вызвана обращением к уже освобождённой области памяти и позволяет инициировать удалённый отказ в обслуживании (крах процесса). Уязвимость CVE-2013-4559 вызвана отсутствием проверки значений, возвращаемых функциями setuid, setgid и setgroups, что может привести к запуску lighttpd под … Читать далее Релиз http-сервера lighttpd 1.4.34

Мэтью Гаррет, один из разработчиков ядра Linux, представил в своем блоге анализ существующей в некоторых свободных проектах практики соглашения о передаче имущественных прав на код. Данный подход предполагает, что любой сторонний разработчик, желающий принять участие в работе над проектом (например, внести патч), должен одобрить специальное соглашение (CLA), передающее некоторые права на его код компании или некоммерческой организации, координирующей работу над проектом. Такие соглашения можно разделить на две группы: Соглашение допускает перелицензирование кода по решению куратора проекта, без учета мнений сторонних разработчиков, вносивших в проект свой код. В частности, такая форма соглашения используется в Apache Software Foundation. Гаррет отмечает, что это … Читать далее Сравнительный анализ соглашений о передаче прав (CLA) различных проектов

Международная конференция разработчиков и пользователей свободного программного обеспечения Linux Vacation / Eastern Europe Winter 2014 пройдет с 14 по 16 февраля под Минском. LVEE Winter 2014 — зимняя сессия конференции Linux Vacation / Eastern Europe. Проходит в дополнение к традиционному летнему варианту LVEE, который начиная с 2005 года общение и отдых энтузиастов в области СПО из Беларуси, России, Украины, стран Евросоюза и др. На сегодняшний день LVEE — главное событие в общественной жизни белорусского СПО-комьюнити. Цель проведения LVEE Winter – обмен опытом между специалистами по проектированию, разработке, внедрению, сопровождению и развитию решений Open Source, а также представителями IT-бизнеса, заинтересованными в … Читать далее В феврале в Беларуси состоится международная конференция LVEE Winter 2014

Компания проекта OpenBSD по сбору средств для оплаты счетов за электричество имела неожиданный успех. Вместо необходимых 20 тысяч долларов, удалось собрать около $100 тысяч. В ответ на призыв проекта было прислано около 1700 пожертвований. Крупные пожертвования поступили от владельца биржи по обмену биткойнов MPEx, компаний Google, Snabb GmbH и genua mbh. Часть собранных денег будет зарезервирована на случай финансовых проблем в будущем, остальные средства пойдут на финансирование прочих расходов проекта. Глобальная цель OpenBSD Foundation в этом году озвучена как сбор 150 тысяч долларов. Для сравнения, проект FreeBSD планировал собрать миллион долларов, но в настоящее время собрано примерно $750 тысяч. Читать далее Проекту OpenBSD удалось собрать 100 тысяч долларов пожертвований

Спустя два года с момента выхода ветки FreeBSD 9 представлен релиз FreeBSD 10.0, ставший одним из самых значительных релизов за историю существования проекта. Новая ветка примечательна переходом на использование по умолчанию компилятора Clang, интеграцией гипервизора BHyVe, заменой DNS-сервера BIND на Unbound, новой реализацией протокола CARP, интеграцией подсистемы FUSE, переходом по умолчанию на пакетный менеджер pkg. Установочные сборки, способные работать в Live-режиме, доступны в вариантах Bootonly (200 Мб), DVD (2.4 Гб), CD (630 Мб) и Memstick (680 Мб) для платформ amd64, i386, powerpc64, sparc64 и ia64. Основные новшества: Система Переход на использование по умолчанию компилятора Clang 3.3 и развиваемой проектом LLVM … Читать далее Официально объявлено о выходе FreeBSD 10.0

Директор организации OpenBSD Foundation, курирующей разработку таких проектов, как OpenBSD, OpenSSH, OpenBGPD, OpenNTPD и OpenCVS, опубликовал информацию о проблемах с финансированием. Ситуация с пожертвованиями такова, что организация не в состоянии оплатить счета за электричество. Для погашения задолженности за энергопотребление двумя стойками сборочных серверов требуется собрать около 20 тысяч долларов. Если деньги не будут собраны серверы придётся отключить, а проект OpenBSD останется без инфраструктуры. Дополнение: Нашёлся спонсор, перечисливший 20 тысяч долларов на покрытие расходов OpenBSD Foundation. Пожертвование поступило от Mircea Popescu из Румынии, который владеет MPEx, одной из крупнейших бирж по обмену биткойнов. Читать далее OpenBSD под угрозой закрытия, в случае если не будут собраны деньги на оплату электричества (средства собраны)

После полутора лет разработки доступна новая версия программы для автоматизации загрузки контента с использованием протоколов HTTP и FTP — GNU Wget 1.15. Ключевые улучшения: Поддержка опции «—https-only», разрешающей только обращения по защищённому соединению для текущего сеанса (при рекурсивной загрузке игнорируются все не HTTPS-ссылки); Добавлена поддержка опции «—method» через которую можно указать используемый для запроса HTTP-метод без переопределения HTTP-заголовка через опцию «—header»; Поддержка алгоритма аутентификации MD5-SESS; Обеспечена возможность использования имён файлов, длиннее, чем значение MAX_FILE; Возможность указания сокращённых URL во входном файле с адресами (—input-file); Поддержка FTP-серверов, возвращающих пустой список при указании команды «LIST -a». Поддержка вывода списка файлов при обращении … Читать далее Выпуск GNU Wget 1.15

Тео де Раадт (Theo de Raadt), лидер проекта OpenBSD, сообщил в списке рассылки misc@openbsd, — «Мы идём в сторону подписанных пакетов». Чуть позже, в рассылке tech@ Тео опубликовал инструкцию по проверке подлинности релизов с использованием утилиты signify(1), и призыв к тестированию нововведений. Данные заявления поступили вслед недавнему внедрению новой утилиты signify, которая была написана из-за слишком большого размера пакета gnupg, так как в OpenBSD до сих пор поддерживается установка системы с одной дискеты. Signify отличается поддержкой только минимально необходимого набора функций. Информации о цифровой подписи распространяется в отдельном файле очень простого формата (идентификатор алгоритма, сигнатура, сопутствующие данные для шифрования и … Читать далее OpenBSD идёт в сторону использования цифровых подписей для пакетов и релизов

После двух с половиной месяцев разработки Линус Торвальдс выпустил ядро Linux 3.13. Среди наиболее заметных улучшений: интеграция пакетного фильтра Nftables, включение по умолчанию режима TCP Fast Open, увеличение производительности Squashfs, поддержка протокола HSR для создания отказоустойчивых сетевых конфигураций, добавление нового высокопроизводительного слоя блочных устройств, поддержка автоматического переключения между GPU в драйвере Radeon, фреймворк для ограничения энергопотребления устройств, классификатор трафика на основе BPF, реализация средств для проведения защищённых финансовых транзакций по NFC, поддержка архитектуры Intel MIC. В новую версию принято 12 тысяч исправлений от 1339 разработчиков, размер патча — 32 Мб (изменения затронули 9849 файлов, добавлено 441972 строк кода, удалено 237897 … Читать далее Релиз ядра Linux 3.13. Обзор новшеств

GNOME Flashback, в рамках которого развивается окружение классического рабочего стола в стиле GNOME 2, продолжающее развитие кода классической панели GNOME, оконного менеджера Metacity и апплетов, ранее доступных в составе fallback-режима GNOME 3, включён в репозитории testing наравне с Cinnamon. Напомним, что из состава GNOME 3.8 были удалены компоненты для поддержки fallback-режима, вместо которого для классической организации рабочего стола был использован набор дополнений к GNOME Shell. Ряд приверженцев fallback-режима, которые хотели продолжать использовать и развивать GNOME без перехода на форки MATE, Cinnamon и Сonsort, но которых не устроила реализация классического рабочего стола на базе дополнений к GNOME Shell, решили своими силами … Читать далее Gnome-flashback доступен в Debian Testing

Поставщики Adware ввели в практику новый метод распространения вредоносного программного обеспечения. Суть метода состоит в скупке популярных браузерных дополнений у авторов, которые устали заниматься проектом и не получают от него должную отдачу. Затем, пользуясь тем, что обновления к дополнениям для браузера Chrome устанавливаются молча, без подтверждения пользователя, под видом очередного обновления в браузеры пользователей перекупленного дополнения устанавливается JavaScript-код, совершающий вредоносные действия. Подобная участь постигла пользователей дополнений «Add to Feedly» и «Tweet This Page«. В первом случае, примерно через месяц после продажи, более 30 тысяч пользователей дополнения «Add to Feedly» получили обновление, которое осуществляло подстановку рекламы во все просматриваемые в браузере … Читать далее Зафиксирована скупка популярных браузерных дополнений для распространения вредоносного кода

Доступен релиз CAINE 5.0 (Computer Aided INvestigative Environment), специализированного Live-дистрибутива, предназначенного для проведения криминалистического анализа, поиска скрытых и удалённых данных на дисках и выявления остаточной информации для восстановления картины взлома системы. Дистрибутив основан на Ubuntu и оснащён единым графическим интерфейсом на базе оболочки MATE (форк GNOME 2) для управления набором разноплановых утилит по исследованию как Unix, так и Windows систем. Размер загрузочного iso-образа 2.3 Гб. В состав входят такие средства, как GtkHash, Air, SSdeep, HDSentinel (Hard Disk Sentinel), Bulk Extractor, Fiwalk, ByteInvestigator, Automated Image Restore (AIR), Autopsy, Foremost, Scalpel, Sleuthkit, Guymager, DC3DD. Также стоит отметить специально разработанную в рамках проекта … Читать далее Выпуски CAINE 5.0 и BackBox Linux 3.13, дистрибутивов для выявления скрытых данных

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.11. С момента выпуска версии 1.7.10 было закрыто 46 отчётов об ошибках. Наиболее важные изменения: В десктоп-режиме добавлено опциональное меню Start; Продолжена подготовка к переходу на переработанный код поддержки Direct3D, позволяющий существенно поднять производительность некоторых игр на 50-100%. Ускорение достигается за счёт выноса из wined3d отдельного потока для взаимодействия с OpenGL, позволяющего выполнять отрисовку в асинхронном режиме с распараллеливанием на многоядерных системах. Устранены проблемы со сборкой на платформе FreeBSD; Поддержка операции Uniscribe в компоненте RichEdit; Поддержка условных переменных и Slim-блокировок на запись и чтение; Улучшена поддержка вертикальных метрик шрифтов; Закрыты … Читать далее Выпуск Wine 1.7.11

Официально голосование по вопросу перехода проекта Debian на новую систему инициализации пока не проводилось, но уже опубликованы позиции почти всех членов Технического комитета Debian, которому делегировано принятие решения. На днях в пользу systemd выступили Keith Packard, Don Armstrong и Bdale Garbee. Их мотивы примерно совпадают с ранее высказанной позицией Russ Allbery, но Keith Packard дополнительно выразил опасение, что в случае внедрения upstart разработчикам Debian придется поддерживать собственный форк данной системы, так как для передачи изменений в основной проект требуется подписание неприемлемого для Debian соглашения о передаче компании Canonical имущественных прав на предлагаемые изменения. В пользу upstart выступает Ian Jackson. На … Читать далее Четыре из восьми членов технического комитета Debian высказались за systemd

Обнародованы сведения о новой операционной системе COS (China Operating System), созданной при поддержке китайского правительства и развиваемой в качестве национальной системы, способной разрушить сложившуюся монополию операционных систем, разрабатываемых за границей. Несмотря на то, что поведение новой системы на демонстрации сильно напоминает платформу Android, сообщается, что система основана на ядре Linux, но в остальном является полностью независимой разработкой. Система разработана компанией Shanghai Liantong, совместно с институтом программного обеспечения Китайской Академии Наук (ISCAS) и правительством Китая. По неофициальным данным одним из крупных сторонников проекта является компания HTC. Продемонстрировано использование COS на персональных компьютерах, смартфонах, планшетах и телеприставках. Кроме демонстрации внешнего интерфейса подробности … Читать далее Китай продемонстрировал COS, собственную операционную систему на базе Linux

Увидел свет релиз m0n0wall 1.8.1, минималистичного дистрибутива на базе FreeBSD для создания сетевых шлюзов. Для загрузки подготовлено 8 установочных образов, размером от 11 до 23 Мб. Сборки рассчитаны на использование, как на обычных ПК и в системах виртуализации, так и на специализированных платах Soekris и PC Engines. Поддерживается работа на системах с 128 MB ОЗУ и 32 MB Flash. Дистрибутив снабжен простым и удобным web-интерфейсом для настройки всех параметров системы, поддерживает сохранение всей конфигурации в виде единого XML файла. Из функций можно отметить: поддержка работы в качестве беспроводной точки доступа, 802.1Q VLAN, firewall, NAT, ограничение трафика, мониторинг трафика с генерацией … Читать далее Выпуск m0n0wall 1.8.1, минималистичного дистрибутива для создания сетевых шлюзов