После двух с половиной лет разработки проект GNU представил выпуск библиотеки Libgcrypt 1.6.0, с реализацией компонентов, лежащих в основе механизмов шифрования, применяемых в GnuPG. Библиотека предоставляет функции для использования в сторонних приложениях различных криптоалгоритмов, включая симметричные шифры (AES, DES, Blowfish, CAST5, Twofish, SEED, Camellia, Arcfour), алгоритмы хэширования (MD4, MD5, RIPE-MD160, SHA-1, SHA_224, SHA-256, SHA-384, SHA-512, TIGER-192, Whirlpool), шифрование с использованием публичных ключей (RSA, Elgamal, DSA, ECDSA). Новая версия примечательная изменением ABI (для использования новой версии требуется пересборка программ) из-за проведения большой чистки некоторых давно устаревших функций. В частности, удалена поддержка интерфейса gcry_ac, подсистемы регистрации модулей, устаревших отладочных макросов. Ключевые улучшения: … Читать далее Выпуск криптографической библиотеки Libgcrypt 1.6.0

Разработчики проекта Debian сообщили о досрочном прекращении поддержки собственного ответвления от набора интернет-приложений Seamonkey, поставлявшегося в дистрибутиве под именем Iceape. Выпуск исправлений с устранением уязвимостей для пакетов Iceape полностью прекращён, пользователями рекомендуется перейти на использование оригинальных сборок Seamonkey с сайта производителя или воспользоваться по отдельности браузером Iceweasel (Firefox) и почтовым клиентом Icedove (Thunderbird), поддержка которых будет продолжена без изменений. Причиной прекращения поддержки Iceape является отсутствие ресурсов на бэкпортирование исправлений уязвимостей в уже официально не поддерживаемую устаревшую ветку Seamonkey. В случае Iceweasel и Icedove, пакеты с июня переведены на использование ESR-выпусков Firefox и Thunderbird, для которых исправления уязвимостей выпускаются сообществом Mozilla. … Читать далее Проект Debian объявил о прекращении поддержки Iceape (Seamonkey)

Барри Каулер (Barry Kauler), основатель проекта Puppy Linux, представил релиз Linux-дистрибутива Quirky 6.0. Дистрибутив Quirky был создан для обкатки новых идей и создание окружения для повседневного личного использования. Предлагаемое дистрибутивом графическое окружение базируется на оконном менеджере JWM, файловом менеджере ROX-Filer, собственном наборе GUI-конфигураторов и виджетов. Для подготовки дистрибутива используется единая с Puppy Linux система сборки Woof и пакетная база T2. Размер системного образа 110 Мб. Основные особенности дистрибутива: Отказ от использования многослойных файловых систем Unionfs/Aufs в пользу файловой системы F2FS, созданной компанией Samsung специально для Flash-накопителей; Отсутствие iso-образа, дистрибутив поставляется в форме системного образа для копирования на USB Flash или … Читать далее Релиз Linux-дистрибутива Quirky 6.0, развиваемого автором Puppy Linux

Доступен релиз Vagrant 1.4, инструментария для упрощения формирования, установки и управления образами виртуальных машин при разработке и тестировании проектов с использованием различных систем виртуализации. В базовой поставке проект предоставляет средства интеграции с VirtualBox, но через подключение плагинов позволяет использоваться и другие платформы виртулизации (VMware, AWS и т.д.). Код проекта распространяется под лицензией MIT. Vagrant позволяет без лишних усложнений, используя единый конфигурационный файл, сгенерировать готовое к работе окружение для разработки, удовлетворяющее заданным параметрам. Создаваемые окружения содержат преднастроенные компоненты выбранной операционной системы, позволяют подключаться к ним по SSH и копировать данные через совместные папки (shared folders). Для упрощения развёртывания приложений внутри окружений … Читать далее Выпуск инструментария для создания виртуальных окружений Vagrant 1.4

После четырёх лет разработки анонсирован первый готовый для промышленного использования релиз проекта SuiteCRM, в рамках которого развивается CRM-система для организации взаимодействия с клиентами на предприятии, обеспечения работы службы продаж, ведения партнёрской сети, предоставления сервисов и планирования работы сотрудников. SuiteCRM позиционируется в качестве полноценной открытой альтернативы проприетарному продукту SugarCRM 7.0 Professional Edition, а также таким системам, как SalesForce и Microsoft Dynamics. Напомним, что community-версия SugarCRM является свободным продуктом и поставляется под лицензией AGPLv3. При этом community-версия содержит только базовые возможности, а расширенные функции, такие как генераторы отчётов, средства контроля рабочего процесса и инструменты для управления, доступны только в коммерческих версиях SugarCRM, … Читать далее Выпуск SuiteCRM, полностью открытой альтернативы проприетарной версии SugarCRM

Алан Дей (Allan Day), сотрудник компании Red Hat и член команды дизайнеров GNOME, представил проект Nautilus Next, в рамках которого ведётся работа над новым оформлением файлового менеджера Nautilus. Отмечается, что все предложенные изменения обсуждаются и могут быть изменены с учётом отзывов пользователей. Разработка пока находится на стадии формирования макетов. Переработано оформления режимов просмотра в виде списка и в виде значков, которые оптимизированы для упрощения распознавания нужного контента. В обоих режимах отображаются значки, содержащие эскизы фактического содержимого файлов (миниатюры фотографий, титульные страницы документов и т.п.). Для улучшения читаемости информации выбираются оптимальные отступы и уровень масштабирования, в зависимости от текущего размера окна. … Читать далее Планы разработчиков GNOME по переработке файлового менеджера Nautilus

Фонд Apache представил новый выпуск сервера видеоконференций Apache OpenMeetings 2.2.0. Новый выпуск содержит только исправления ошибок. Поддержка RTMPS по-прежнему является нестабильной, полностью работоспособная поддержка работы RTMP поверх TLS/SSL ожидается в выпуске Apache OpenMeetings 3.0. Apache OpenMeetings представляет собой сервер для проведения аудио и видеоконференций, поддерживающий ряд дополнительных функций, таких как обмен сообщениями, совместное редактирование документов, создание записи-протокола мероприятия, совместное планирование выполнения задач, трансляция вывода запускаемых приложений (демонстрация скринкастов), проведение голосований и опросов. Один сервер может обслуживать произвольное число конференций, проводимых в отдельных виртуальных комнатах и включающих свой набор участников. Поддерживаются как проведение вебинаров с одним выступающим докладчиком, так и конференций … Читать далее Доступен сервер видеоконференций Apache OpenMeetings 2.2.0

Представлен выпуск дистрибутива Debian 7.3, в который включены все доступные обновления пакетов и устранены недоработки в инсталляторе. Напомним, что начиная с Debian Wheezy изменена схема нумерации релизов — первая цифра в номере версии теперь связана со значительными выпусками, а вторая с корректирующими обновлениями. Установочные сборки пока недоступны для загрузки, но будут размещены на серверах проекта в ближайшее время. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления присутствующие в Debian 7.3 через штатную систему установки обновлений. Включенные в Debian 7.3 исправления проблем безопасности доступны пользователям по мере выхода обновлений через сервис security.debian.org. Debian 7.3 включает 39 обновления с устранением … Читать далее Выпуск дистрибутива Debian 7.3

Firefox 27 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 28. Новые возможности Firefox 28 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 27 намечен на 4 февраля, а Firefox 28 на 18 марта. Отдельно следует отметить, что ожидаемый в Firefox 28 новый интерфейс Australis отложен на более поздние выпуски. Основные особенности бета-версии Firefox 27: Возможность одновременного выполнения более одного сервиса, … Читать далее Начало бета-тестирования Firefox 27 и создание aurora-ветки Firefox 28

Закончена публикация переводов двухтомной книги «Архитектура приложений с открытым исходным кодом«, в которой авторы приложений с открытым исходным кодом рассказывают о структуре созданных ими программ и о том, как эти программы создавались. Читать далее Опубликован перевод сборника "Архитектура приложений с открытым исходным кодом"

Компания Valve анонсировала начало публичного тестирования первого бета-выпуска операционной системы SteamOS. Для загрузки доступны два установочных образа: SteamOSInstaller.zip (960M) с классическим инсталлятором от проекта Debian и SYSRESTORE.zip (2.4G) с уже развёрнутым архивом системы, пригодным для прямого копирования на USB Flash. В качестве основы SteamOS использована пакетная база Debian GNU/Linux 7.1. По мнению Valve, дистрибутив Debian является оптимальным вариантом для создания собственных продуктов, адаптированных для решения специализированных задач. В качестве интерфейса пользователя по умолчанию задействован режим Big Picture, интегрированный в клиент сервиса доставки игр Steam (после инициализации запускается клиент Steam). Тем не менее, вопреки ранее поступавшей информации, что SteamOS будет ограничен … Читать далее Компания Valve опубликовала первый общедоступный выпуск SteamOS

Правозащитная организация Electronic Frontier Foundation обратила внимание на то, что в на днях выпущенном обновлении Android 4.4.2, кроме устранения проявляющейся на устройствах Nexus DoS-уязвимости в подсистеме обработки SMS, из состава платформы удалён интерфейс App Ops, позволяющей блокировать доступ определённых программ к приватным данным, таким как информация о местоположении, адресная книга и функции работы с камерой (при установке программ можно ограничить список запрошенных привилегированных действий). Организация EFF считает недопустимым урезание средств, способствующих обеспечению приватности. На вопрос о причинах удаления App Ops, представители Google сообщили, что данная система, которая появилась в выпуске Android 4.3, изначально не была документирована, относилась к экспериментальным разработкам … Читать далее В Android 4.4.2 удалена возможность ограничения доступа к приватным данным отдельных приложений

Спустя полгода с момента успешного окончания миграции госучреждений Мюнхена на Linux, IT-комитет администрации города представил финальный отчёт (PDF на немецком языке) о завершении внедрения Linux и переводе проекта из стадии миграции в состояние штатного функционирования инфраструктуры, поддерживаемой силами муниципальных IT-служб. Миграция на Linux позволила сэкономить городу более 10 млн евро. Всего на Linux переведено примерно 14800 рабочих станций при изначальном плане в 12 тысяч компьютеров. На Windows оставлено примерно 700 ПК, которые по тем или иным причинам не могут быть переведены на Linux (большинство специфичных Windows-приложений были заменены на web-ориентированные службы или многоплатформенные приложения на языке Java). В качестве Linux-дистрибутива … Читать далее Администрация Мюнхена опубликовала итоговый отчёт о миграции на Linux

Компания Cisco сдержала своё обещание и опубликовала под лицензией BSD исходные тексты библиотеки OpenH264, предоставляющей средства для кодирования и декодирования потоков H.264 базового профиля (baseline profile) с качеством вплоть до уровня 5.2 (4096×2304). Одновременно введён в строй сайт проекта — openh264.org. Из особенностей кодека отмечается поддержка цветовой модели YUV 4:2:0, возможность работы с контентом произвольного разрешения (не обязательно кратного 16×16), многопоточная обработка фрагментов, поддержка LTR-кадров, возможность использования 3-4 временных слоёв, предоставление средств для управления памятью (Memory Management Control Operation), поддержка применения нескольких ключевых кадров, динамическое изменение битрейта, частоты кадров и разрешения. Для ускорения работы кодека поддерживается использование инструкций MMX/SSE (Intel … Читать далее Компания Cisco опубликовала исходные тексты видеокодека OpenH264

Представлена новая стабильная ветка прокси-сервера Squid 3.4, которая по заявлению разработчиков достигла состояния готовности для промышленного использования. После придания ветке 3.4.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Поддержка прошлой стабильной ветки 3.3.x прекращена, пользователям рекомендуется спланировать переход на ветку 3.4.x. Основные новшества Squid 3.4: Расширены возможности протокола для взаимодействия с хелперами, который может применяться для запуска внешних обработчиков аутентификации, перезаписи URL, перенаправления запросов и обработки ACL. В новой версии реализована возможность возвращения хелпером произвольных пар ключ/значение, что позволяет решить проблемы с прямой и обратной совместимостью хелперов с … Читать далее Стабильный релиз прокси-сервера Squid 3.4

Компания Google анонсировала начало работ по приданию языку Dart статуса международного стандарта. В рамках ассоциации Ecma International, занимающейся стандартизацией информационных и коммуникационных технологий, уже сформирован специальный технический комитет TC52, который займётся подготовкой спецификаций, стандартизирующих синтаксис и семантику языка, а также состав базовых библиотек и сопутствующих языку технологий. Сообщается, что стандартизация Dart подразумевает предоставление всех связанных с разработкой патентов в безвозмездное использование, не требующее оплаты отчислений (royalty free). В дополнение к спецификациям планируется подготовить тестовый набор, который сможет быть использован для проверки корректности соответствия различных реализаций Dart требованиям стандарта. Председателем комитета избран Андерс Сэндгольм (Anders Sandholm), лидер команды разработчиков Dart. По … Читать далее Ассоциация Ecma сформировала комитет для стандартизации языка Dart

Представлен релиз системы управления web-контентом WordPress 3.8, написанной на языке PHP и ориентированной на создание блогов. По сравнению с прошлым выпуском внесено 602 исправления от 175 разработчиков. Среди добавленных новшеств: Представлено новое оформление интерфейса администратора, который стал более ясным и простым для восприятия. Задействован новый набор шрифтов Open Sans. Более контрастно выделены элементы управления. Добавлена возможность быстрой смены цветового оформления интерфейса. Представлена новая система управления виджетами в один клик; Добавлена новая тема оформления Twenty Fourteen с реализацией журнального внешнего вида для сайта. Новая тема поддерживает оптимальное представление контента как на мобильных устройствах, так и на настольных системах. Предоставляется возможность использования … Читать далее Новый выпуск системы управления web-контентом WordPress 3.8

Представлены корректирующие выпуски интерпретатора языка программирования PHP 5.5.7, 5.4.23 и 5.3.28 в которых устранено около 10 ошибок и устранена уязвимость (CVE-2013-6420) в модуле OpenSSL, которая может привести к повреждению областей памяти при обработке специально оформленных сертификатов X.509 в функции openssl_x509_parse(). Уязвимость отнесена к категории критических проблем, так как может привести к выполнению кода на стороне сервера с привилегиями пользователя, под которым выполняется интерпретатор PHP. Кроме того, в версии 5.3.28 устранена ещё одна уязвимость (CVE-2013-4073) в модуле OpenSSL, вызванная некорректной обработкой символов с нулевым кодом в поле subjectAltName SSL-сертификатов, что позволяет осуществить спуффинг. Читать далее Обновление PHP 5.5.7, 5.4.23 и 5.3.28 с устранением уязвимости

Группа исследователей, среди которых небезызвестный разработчик FreeBSD Роберт Ватсон, провела эксперимент (отчёт в PDF) по оценке эффективности реализации высокопроизводительного TCP/IP стека, работающей в пространстве пользователя и напрямую взаимодействующей с сетевой картой для отправки пакетов минуя дополнительные прослойки и исключая операции копирования данных (zerocopy). Для тестов был создан http-сервер Sandstorm, написанный с задействованием Netmap Framework для маппинга буфера сетевой карты в пространство пользователя и прямого взаимодействия с сетевым адаптером, минуя сетевую подсистему ядра ОС. В Sandstorm используется собственная реализация слоя для работы с Ethernet и легковесный TCP/IP-стек. TCP/IP-стек был оптимизирован специально для отдачи файлов небольшого размера, что дало преимущество перед штатными … Читать далее Эксперимент по реализации http-сервера, взаимодействующего напрямую с сетевым адаптером

После пяти месяцев разработки компания Digia представила релиз кроссплатформенного фреймворка Qt 5.2, продолжившего развитием ветки Qt 5.x и включающего ряд новых модулей. Кроме того, была проведена большая работа по оптимизации производительности и улучшению работы возможностей, представленных в в прошлых выпусках Qt 5. Дополнительно можно отметить план подготовки Qt 5.3, выпуск которого намечен на 29 апреля 2014 года. Выпуск Qt 5.3 в основном будет ориентирован не на развитии новых возможностей, а на повышение стабильности и производительности. Ключевые новшества Qt 5.2: Полнофункциональная поддержка платформ Android и iOS, позволяющая использовать Qt для разработки конечных мобильных приложений (в выпуске 5.1 поддержка Android и iOS … Читать далее Выпуск фреймворка Qt 5.2 и среды разработки Qt Creator 3.0

На состоявшемся заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждён план реструктуризации пакетов с Java, направленный на сокращение зависимостей при использовании Java на серверах. В частности, из монолитного пакета с OpenJDK будет выделена базовая часть java-headless, не связанная зависимостями с графическим стеком (libXrender, libXi, libXtst) и звуковой подсистемой PulseAudio. Доступные в репозиториях Java-пакеты, ориентированные на серверное применение, будут связаны зависимостями с java-headless, а пользовательские приложения останутся связанными с полным вариантом OpenJDK. Читать далее В Fedora 21 будут разделены пакеты с OpenJDK для серверного и пользовательского применения