Специализирующаяся в области компьютерной безопасности компания Sucuri опубликовала результаты исследования безопасности миллиона крупнейших сайтов Сети, представленных в рейтинге Alexa. Проанализировав данные сайты исследователи выявили, что 108781 из них (10.9%) имеют явные проблемы с безопасностью или уже поражены вредоносным ПО. Основные результаты проверки (множества не пересекаются — тесты выполнялись последовательно, при срабатывании критерия сайт добавлялся к текущей категории): 2% сайтов (18557) оказались внесены в известные чёрные списки антивирусных компаний и поисковых систем. Интересно, что Yandex (заблокировано 2154 сайта) заблокировал заметно больше сайтов, чем Google (357 сайтов) . Из антивирусных компаний с большим отрывом лидирует McAfee, заблокировавший 11 тысяч сайтов; На 0.5% … Читать далее Более 10% из миллиона крупнейших web-сайтов не безопасны

Разработчик Marek Olšák представил серию из 11 патчей, завершивших реализацию возможностей, которых не хватало для декларирования поддержки OpenGL 3.0 драйвером RadeonSI, обеспечивающим работу GPU AMD семейств HD7000 и HD8000 с архитектурой GCN. Главным образом патчи добавляют поддержку «transform feedback» — возможности, при которой примитивы, появившиеся в результате вычислений вершинными шейдерами, можно сохранить в объект буфера и потом использовать в дальнейшем, что позволяет выполнить несколько проходов над неким набором данных. В результате данной серии патчей, драйвер RadeonSI достиг состояния, при котором можно декларировать поддержку OpenGL 3.0. К сожалению, это также требует LLVM версии 3.4. Поэтому желающим получить поддержку OpenGL 3.0, придется … Читать далее Драйвер RadeonSI достиг поддержки OpenGL 3.0

Очередная порция секретных докладов спецслужб США, раскрытая Эдвардом Сноуденом, свидетельствует о том, что Агентство Национальной Безопастности США развивало проект по обеспечению расшифровки практически всех HTTPS и VPN коммуникаций. Для реализации данной возможности использовалась не только практика запроса доступа к закрытым ключам шифрования у вендоров и выявления уязвимостей, но и предпринимались попытки внедрения бэкдоров в реализации технологий шифрования и непосредственно в стандарты шифрования. Никаких фактов и подтверждений наличия закладок в RC4 и других технологиях пока не представлено, информация пока ограничивается общим упоминанием возможности эксплуатации методов, используемых при коммуникациях через HTTPS и VPN, и наличия закладок в неназванных коммерческих продуктах. Также не … Читать далее Раскрыта деятельность АНБ по внедрению бэкдоров для расшифровки защищённого трафика в Интернет

Доступен первый бета-выпуск Ubuntu 13.10 «Saucy Salamander». В соответствии с новым планом разработки, уже опробованном при подготовке Ubuntu 13.04, отдельные тестовые-сборки не будут сформированы, вместо них для тестирования предлагается использовать ежедневные экспериментальные сборки. Готовые тестовые образы созданы только для Lubuntu, Ubuntu GNOME, Xubuntu и Kubuntu. Тестовые сборки Ubuntu 13.10 будут доступны 26 сентября после выхода выхода финальной бета-версии. Релиз намечен на 17 октября. Особенностей бета-выпусков: Kubuntu: переход на KDE 4.11; задействование нового приложения Muon Discover для поиска и установки программ; новый упрощённый интерфейс для управления пользователями в системе; поддержка настройки беспроводных соединений на этапе установки; новое приложение для чата на … Читать далее Начало бета-тестирования ответвлений Ubuntu 13.10

Сообществом Maemo.org представлены планы выпуска продолжателя рода N900 — Neo900, который будет построен на базе платформы GTA04 (развивается как следующее поколение OpenMoko Neo FreeRunner) с использованием запчастей от оригинального коммуникатора N900, выпущенных сторонними производителями (корпус, экран и т.п.). Предварительные спецификации: Платформа OMAP3530, CPU TI DM3730 (800 MHz) с ядром ARM Cortex A8 (ARMv7) и GPU PowerVR SGX; 512 Mb (обсуждается возможность установки 1Gb); USB OTG; Компас, акселерометр, гироскоп; GSM/UMTS и возможно LTE; Рассматривается возможность установки интерфейса расширения и HDMI; Open hardware устройство с открытыми спецификациями на все используемые чипы; Идентичный с N900 корпус. С позиции программного обеспечения, предполагается, что устройство … Читать далее Сообщество Maemo.org рассматривает возможность выпуска замены коммуникатора N900

Проект KDE анонсировал релиз пользовательского интерфейса Plasma Active 4, основанного на технологиях KDE и оптимизированного для использования на устройствах с сенсорными экранами. Базовый пользовательский интерфейс Plasma Active рассчитан на использование на планшетных ПК, но при желании может быть адаптирован для смартфонов, телеприставок, медиа-центров, систем домашней автоматизации, автомобильных информационно-развлекательных систем и других устройств с сенсорными экранами. Ключевым отличием от существующих популярных мобильных платформ, является ориентация Plasma Active на использование устройства в качестве персонального цифрового ассистента, в котором центральную позицию занимают данные и задачи пользователя, вместо поставки разрозненной подборки приложений. Все части Plasma Active являются частью единой системы и тесно интегрированы между … Читать далее Выпуск мобильной платформы KDE Plasma Active 4

Вышла новая версия GNU MediaGoblin 0.5, системы для организации обмена фотографиями, видеороликами и другими видами медиаконтента. В отличие от централизованных сервисов, подобных Fliсkr и Picasa, MediaGoblin нацелен на организацию обмена контентом без привязки к конкретному сервису, используя модель похожую на Jabber и StatusNet. Пользователь может поднять сервер на своих мощностях и в недалёком будущем связать его с другими аналогичными серверами, организовав таким образом единое поле для обмена данными. В новом выпуске сделан очередной шаг на пути к обеспечению построения единой связанной сети. Расширена модульность кодовой базы, средства аутентификации вынесены в отдельные плагины, что позволило обеспечить поддержку различных схем аутентификации, включая … Читать далее Новая версия децентрализованной платформы для обмена медиафайлами GNU MediaGoblin 0.5.0

После 13 месяцев разработки вышла новая стабильная версия NOC 0.8. Программа позволяет организовать контроль за сбоями, слежение за производительностью, активацию сервисов, ведение базы знаний, управление адресным пространством, управление виртуальными сущностями (VLAN, DLCI), архивирование и ведение базы конфигураций, обеспечение работы DNS, генерацию отчетов. Система написана на языке Python, исходные тексты распространяются в рамках лицензии BSD. Основные изменения: Упрощенная до предела процедура установки, выполняемая одной командой; Поддержка обновления одной командой; Официальный Virtual Appliance; Переход на новую систему нумерации версий; Многочисленные доработки интерфейса пользователя; Карты сети, интегрированные с L2 topology discovery; Новый интерфейс Fault Management; Уведомления при авариях; Множество дополнительных методов определения L2 … Читать далее Новая версия системы операционного управления и контроля сетевой инфраструктуры NOC 0.8

Представлена новая надстройка над GCC — Watchman, нацеленная на выявление выходов за допустимые границы памяти и блокирование переполнений буферов в приложениях. Принцип действия Watchman сводится к добавлению дополнительных случайных данных в кучу и стек, с последующей их периодической проверкой. Подобные проверки негативно влияют на производительность, но оправданы в ситуациях, когда безопасности уделяется первостепенное внимание. Читать далее Watchman — новый GCC

Компания Coverity, развивающая инструментарий для автоматического анализа кода на предмет наличия проблем безопасности и ошибок, опубликовала (PDF, 470 Кб) результаты оценки качества интерпретатора языка Python (CPython 3.3.2). Исследование показало, что реализация Python демонстрируют наименьший уровень дефектов по сравнению с другими проприетарными и открытыми проектами, что позволяет рассматривать Python как новый эталон качества. Если для ранее проанализированных открытых проектов зафиксирован средний уровень дефектов в 0.69 ошибок на 1000 строк кода, то для кода Python уровень дефектов составил всего 0.005. Если учесть, что требования промышленных стандартов качества допускают наличие 1 ошибки на 1000 строк кода, то качество кода Python в 200 раз … Читать далее Тестирование Coverity показало, что проект Python лидирует по уровню качества кода

Компания Samsung представила Galaxy Gear, работающее на базе платформы Android устройство в форме часов. Galaxy Gear поступит в продажу 25 сентября по цене 299 долларов. Устройство оснащено 1.63-дюймовым экраном (Super AMOLED, 320 x 320) и поддерживают работу в качестве беспроводной Bluetooth-гарнитуры или могут интегрироваться со смартфонами и планшетами Samsung на базе платформы Android. В отличие от моделей умных устройств от других производителей, таких как Sony SmartWatch, Galaxy Gear оснащён достаточно мощным процессором ARM Exynos, работающим на частоте 800 MHz, 512 Мб ОЗУ и 4 Гб Flash, что позволяет обособленно использовать устройство и запускать на нём Android-приложения. Заряда аккумулятора (315mAh) по … Читать далее Samsung анонсирован Galaxy Gear, умные часы на базе платформы Android

В рамках проекта libde265 подготовлена открытая реализация видеокодека H.265. В настоящее время поддерживается только декодирование промежуточных кадров, поддержка межкадрового декодирования и реализация кодировщика находится в процессе разработки. Код проекта написан на языке Си и распространяется под лицензией LGPL. Для ffmpeg подготовлен набор патчей по интеграции поддержки декодирования H.265 с использованием libde265. В составе проекта также развивается видеоплеер sherlock265 на базе библиотеки Qt, поддерживающий некоторые расширенные возможности по визуализации потока H.265. H.265/HEVC (High Efficiency Video Coding) отличается от H.264 использованием значительно улучшенных алгоритмов кодирования видео, позволяющих в два раза снизить битрейт при кодировании с прежним уровнем качества. Новый формат кодирования разработан … Читать далее Представлена открытая реализация декодировщика H.265

Нагрузка на анонимную сеть Tor продолжает расти по экспоненте и уже достигла 2.5 млн активных пользователей (10 августа было 500 тысяч, а в конце августа 1.4 млн). В настоящее время сеть уже вплотную приблизилась к верхней планке её аппаратных и программных возможностей, последние дни наблюдается заметный рост задержек на обработку запросов, некоторые шлюзы перестают справляться с наплывом соединений. Как и предполагалось причиной роста трафика является ботнет, использующий Tor для обмена управляющими запросами. Заблокировать аномальный трафик от ботнета не представляется возможным, так как его активность аналогична рекомендованному стабильному выпуску клиента Tor. В связи с этим разработчики Tor рекомендуют пользователям перейти на … Читать далее В сети Tor наблюдается серьёзная перегрузка. Пользователям рекомендован переход на Tor 0.2.4

Проект HackRF, в рамках которого в соответствии с принципами Open Hardware развивается универсальный приёмопередатчик, способный принимать и отправлять произвольные радиосигналы на частотах от 30 до 6000 MHz, успешно собрал средства на Kickstarter и готовится к переходу к стадии производства через две-три недели. Вместо заявленных 80 тысяч было собрано более 600 тысяч долларов. HackRF позволяет задавать программно (SDR, Software Defined Radio) форму сигнала и модуляцию, что даёт возможность использовать данное устройство для реализации широкого спектра беспроводных технологий, таких как Bluetooth, ZigBee, элементы сотовых сетей, FM-радио. Подробнее о HackRF можно прочитать в тексте анонса о начале сбора средств. Читать далее Проект устройства для создания произвольных беспроводных систем успешно завершил кампанию на Kickstarter

Питер Брикман (Peter Brinkmann) из компании Google представил разработанный им в свободное время проект Patchfield с реализацией библиотеки для платформы Android, предоставляющей API для связывания звуковых приложений в стиле JACK. Patchfield позволяет создавать узкоспециализированные звуковые приложения, ориентированные на решение одной задачи, например, для синтеза звука, записи или наложения звуковых эффектов, и комбинировать их, определяя путь прохождения звука через виртуальное соединение подобных приложений друг с другом, так что выходной поток одного приложения направляется на вход другого. Код наработок проекта открыт под лицензией Apache 2.0. Для наглядного построения цепочек связи подготовлено специальное приложение для платформы Android. Читать далее Для Android представлена звуковая библиотека Patchfield, реализованная в стиле JACK

Представлена новая значительная версия пакета mdadm 3.3, включающего в себя набор инструментов для управления программными RAID-массивами в Linux. Среди изменений: Улучшенная поддержка формата DDF (Disk Data Format), в том числе реализация поддержки RAID10; Возможность определения кофигурации в форме директории /etc/mdadm.conf.d с файлами «*.conf», загружаемыми в алфавитном порядке; Поддержка изменения некоторых типов массивов без промежуточного создания резервных копий; Поддержка переконфигурации RAID10 для изменения числа дисков, раскладки и размера chunk-а; Возможность использования опций «—assemble —update=metadata» для преобразования формата массива 0.90 в 1.0; Поддержка ведения лога сбойных секторов; Возможность использования опций «—assemble —update=revert-reshape» для отмены только что запущенной переконфигурации; Возможность использования нецифровых идентификаторов … Читать далее Вышел mdadm 3.3, инструментарий для управления программным RAID в Linux

Представлен релиз разрабатываемого проектом GNOME музыкального проигрывателя Rhythmbox 3.0, развиваемого по мотивам iTunes. Rhythmbox отличается бесшовной интеграцией с GNOME, поддерживает средства для управления музыкальной коллекцией, может проигрывать все форматы поддерживаемые фреймворком GStreamer, поддерживает автоматическую загрузку подкастов, позволяет прослушивать интернет-радио, предоставляет гибкие возможности по расширению функциональности через плагины, поддерживает загрузку альбомов из сервисов Magnatune и Jamendo, включает инструменты для синхронизации и копирования музыки для iPod, устройств с поддержкой протокола MTP и USB-накопителей. Ключевые улучшения: Плагины переведены на использование Python 3; Под списком треков добавлена новая область для отображения прогресса выполнения различных задач, таких как импорт работ и передача композиций; Поддержка COMPOSER-тегов; … Читать далее Увидел свет музыкальный проигрыватель Rhythmbox 3.0

Доступен релиз распределенной, документ-ориентированной базы данных Apache CouchDB 1.4.0, относящейся к классу NoSQL-систем. Запросы к CouchDB и индексация данных могут выполняться в соответствии с парадигмой MapReduce, используя для формирования логики выборки данных язык JavaScript. Ядро системы написано на языке Erlang, оптимизированного для создания обслуживающих множество параллельных запросов распределенных систем. View-сервер написан на языке Си и базируется на JavaScript-движке Mozilla Spidermonkey. Исходные тексты проекта распространяются под лицензией Apache 2. Доступ к БД производится при помощи протокола HTTP с использованием RESTful JSON API, что позволяет обращаться к данным в том числе из выполняемых в браузере web-приложений. В качестве единицы хранения данных выступает … Читать далее Новая версия БД Apache CouchDB 1.4.0

21 сентября, в День Свободного ПО, в Москве состоится мини-конференция «Дорога в облака», посвященная облачным технологиям. Мероприятие будет проходить в конференц-зале в офисе Яндекса на Парке Культуры. На мероприятии можно послушать и расспросить экспертов и 
разработчиков открытых облачных систем из Яндекса, OpenStack, Fedora Project, Red Hat и Mirantis. Участие бесплатное, но необходимо зарегистрироваться. Количество мест ограничено. Регистрация закрывается 19 сентября в 18:00 по московскому времени. Для тех, кто не сможет присутствовать на конференции, будет организована онлайн-трансляция. Программа мероприятия: «Нестандартное использование Puppet в деплойменте» — Михаил Щербаков, Mirantis. «Как облачные технологии меняют Linux-дистрибутивы?» — Петр Леменков, Fedora Project. «Производительность и масштабируемость … Читать далее 21 сентября в Москве пройдёт конференция "Дорога в облака", посвященная облачным технологиям

Представлен релиз распределённой БД Apache Cassandra 2.0, относящейся к классу noSQL-систем и рассчитанной на создание высокомасштабируемых и надёжных хранилищ огромных массивов данных, хранимых в форме ассоциативного массива (хэша). Код проекта написан на языке Java и распространяется в рамках лицензии Apache 2.0. БД Cassandra объединяет в себе полностью распределённую hash-систему Dynamo, обеспечивающую практически линейную масштабируемость при увеличении объема данных. Cassandra использует модель хранения данных на базе семейства столбцов (ColumnFamily), отличающуюся от систем подобных memcachedb, которые хранят данные только в связке ключ/значение, возможностью организовать хранение хэшей с несколькими уровнями вложенности. Cassandra относится к категории хранилищ повышенно устойчивых к сбоям: помещаемые в БД … Читать далее Релиз БД Apache Cassandra 2.0 с поддержкой триггеров и легковесных транзакций

Саймон Фиппс (Simon Phipps), президент организации Open Source Initiative (OSI), ранее руководивший направлением open source в компании Sun Microsystems, проанализировал сделку по покупке мобильного бизнеса Nokia компанией Microsoft и пришел к выводу, что вероятен сценарий превращения Nokia в патентного тролля. Компания Nokia лишь лицензировала Microsoft свои патенты, оставив себе полный контроль над ними. После продажи занимающегося производством подразделения, не осталось сдерживающего фактора, который мешал бы Nokia начать патентную агрессию. Такие корпорации как Google теперь не могут противостоять искам Nokia через выдвижение ответного иска, так как всё, к чему можно было применять такие иски, теперь в руках Microsoft, а Nokia уже … Читать далее Nokia на пути к превращению в патентного тролля