Бренден Айк (Brendan Eich), создатель языка JavaScript, занимающий пост технического директора Mozilla Corporation, предложил организовать процесс независимой непрерывной верификации кодовой базы Firefox для того, чтобы гарантировать невозможность внедрения в продукт кода для осуществления слежки и других скрытых действий. Слепого доверия производителю и его заслуженной репутации недостаточно, так как действующие в США законодательные акты позволяют принудить производителя к совершению действий, идущих в разрез с теми принципами, которых они придерживаются в области безопасности и приватности. По мнению Брендена, в условиях, когда производителям браузеров судебным путём может быть навязано внедрение скрытых возможностей, наилучшим ответом для проекта с открытой кодовой базой является организация непрерывного … Читать далее Инициатива по организации независимого аудита Firefox

В декабре 2013 года стало известно, что компания Canonical ведёт переговоры с четырьмя производителями о поставках смартфонов с Ubuntu Touch. В то время Марк Шаттлворт не раскрыл имён производителей, но на днях в результате утечки данных в Сети появились фотографии и видеоролик с демонстрацией работы смартфона Meizu MX3 под управлением Ubuntu Touch. Таким образом, есть основания предполагать, что одной из четырёх компаний, с которыми договаривалась Canonical, является Meizu. Тем не менее, не исключается и вариант, что в демонстрации показан прототип, созданный для экспериментов с окружением Ubuntu Touch и не предназначенный для выхода на рынок. В списке устройств для которых сообществом … Читать далее Демонстрация работы Ubuntu Touch на смартфоне Meizu MX3

Анонсирован релиз веб-браузера Rekonq 2.4.2, основанного на движке WebKit (QtWebKit) и технологиях KDE. Браузер Rekonq развивается в направлении построения полнофункционального web-браузера для KDE, который мог бы конкурировать с Konqueror и со временем занять место веб-браузера по умолчанию в KDE. Во многих дистрибутивах Linux, использующих окружение KDE, включая Kubuntu и Chakra, Rekonq уже используется по умолчанию. Основные изменения в версии Rekonq 2.4.2: Добавлена возможность добавления кнопки для очистки содержимого адресной строки в контекстном блоке кнопок в правой части адресной строки, наряду с кнопками помещения в закладки, просмотра RSS и блокирования рекламы. По умолчанию кнопка очистки скрыта, но может быть добавлена через … Читать далее Релиз web-браузера Rekonq 2.4.2, развиваемого проектом KDE

Проект EPEL (Extra Packages for Enterprise Linux), занимающийся поддержанием репозитория дополнительных пакетов для RHEL и CentOS, ввёл в строй вариант репозитория для дистрибутивов, совместимых с Red Hat Enterprise Linux 7. Как и RHEL 7, репозиторий EPEL 7 пока находится в состоянии бета-тестирования. В репозитории представлено около 2500 дополнительных src-пакетов, поддерживаемых сообществом под эгидой проекта Fedora Linux. Бинарные сборки производятся для архитектур x86_64 и ppc64. Читать далее Сформирован репозиторий EPEL 7 с пакетами из Fedora для RHEL 7

Компания Oracle выпустила корректирующие релизы системы виртуализации VirtualBox 4.2.22, 4.1.30, 4.0.22 и 3.2.12, в которых внесены исправления, направленных на увеличение стабильности и устранение регрессивных изменений. В выпусках также устранено 9 уязвимостей, из которых 4 могут быть эксплуатированы удалённо. Из не связанных с безопасностью изменений можно отметить большую порцию исправлений в коде поддержки 3D-операций, добавление в набор Linux Additions поддержки ядер из состава Red Hat Enterprise Linux 6.5. Детали об исправленных проблемах безопасности будут опубликованы во вторник, после выпуска планового набора патчей к продуктам Oracle. Всего будут обнародованы данные о 147 уязвимостях, в том числе 36 проблемам в Java SE и … Читать далее Корректирующие выпуски системы виртуализации VirtualBox 4.2.22, 4.1.30, 4.0.22 и 3.2.12

Корпорация Google поделилась деталями проекта, связанного с поиском и устранением ошибок в открытом мультимедиа пакете FFmpeg, который, как оказалось, активно используется внутри корпорации и в её продуктах, включая YouTube и Google Chrome. В течение последних двух лет для процесса тестирования кодовой базы были задействованы 500 компьютерных ядер, а также исходный мультимедиа материал, собранный со всего интернета, включая файлы из самого проекта, находящиеся на сайте samples.mplayerhq.hu и собственный набор для тестирования регрессий проекта FFmpeg под названием FATE. Тестирование заключалось в изменении исходных файлов и добавлении разнообразного случайного мусора с тем, чтобы выявить проблемы в функциях, занятых обработкой исходного материала для кодирования … Читать далее Компания Google помогла устранить более тысячи проблем в исходном коде проекта FFmpeg

Началось обсуждение первого чернового варианта требований к серверному варианту дистрибутива Fedora Linux. Если RHEL позиционируется как коммерческий продукт для промышленного применения, а CentOS как стабильный бесплатный дистрибутив для серверных систем, которым не требуются услуги технической поддержки, то Fedora Server должен занять нишу инновационного серверного дистрибутива, позволяющего применить самые свежие наработки для серверных систем и задействовать новые версии программ. Fedora Server рассчитан на предоставление основы, обеспечивающей должный уровень стабильности и эффективности использования ресурсов, для развёртывания приложений и сервисов на базе новейших технологий. В частности, Fedora Server сможет использоваться в качестве платформы для создания, тестирования и поставки популярных программных стеков, а также … Читать далее Разработчики Fedora планируют создание серверной редакции дистрибутива

Увидел свет второй корректирующий релиз Wine 1.6.2, в который включены только обновления файлов с переводами и исправления 36 серьезных ошибок, как правило приводивших к краху программ или некорректному поведению важных функций. Новые возможности разрабатываются в рамках ветки 1.7.x. Добавлена поддержка второй версии библиотеки liblcms, используемой для организации управления цветом. Устранены проблемы при запуске таких игр и приложений, как Max Payne 2, Resident Evil 2, Install Shield, Wargame: Airland Battle, Age of Empires II: Steam, TreeSize Free, Miranda, Battle City Remake, GEOVIA Surpac 6.x, Chessmaster 10th Edition, Fellowship One Check-In Application v2.5, League of Legends, Steam Client, FEAR Combat (SEC2) v1.1, … Читать далее Стабильный релиз Wine 1.6.2

Представлены корректирующие выпуски интерпретатора языка программирования PHP — 5.5.8 и 5.4.24, в которых устранено около 20 ошибок. Из изменений можно отметить добавление проверки имён классов в процессе autoload, устранение целочисленного переполнения в функции exif_read_data(), исправление переполнения кучи в функции imagecrop() из состава расширения GD. Дополнительно можно отметить изменения в процессе поддержания пакетов из состава Debian, связанных с языком PHP. В дополнение к существующим двум командам «Debian PHP Maintainers» и «Debian PHP PEAR Maintainers», представлена новая команда мэйнтейнеров «Debian PHP PECL Maintainers», которая возьмёт в свои руки функции сопровождения пакетов с расширениями для PHP. Ранее подобные функции лежали на плечах команды … Читать далее Обновление PHP 5.5.8 и 5.4.24. Изменения в организации поддержки PHP в Debian

Представлены корректирующие выпуски интерпретатора языка программирования PHP — 5.5.8 и 5.4.24, в которых устранено около 20 ошибок. Из изменений можно отметить добавление проверки имён классов в процессе autoload, устранение целочисленного переполнения в функции exif_read_data(). Читать далее Обновление PHP 5.5.8 и 5.4.24

Анонсирован выпуск GSRC 2014.01.06 (GNU Source Release Collection), системы сборки пакетов с приложениями GNU, напоминающей BSD-порты. GSRC позволяет легко собирать программы и устанавливать их в своей домашней директории ($HOME/gnu) или системной директории /gnu. Достаточно набрать «make -C пакет install» и система сама загрузит необходимые исходные тексты и соберет недостающие зависимости. Информация о пакетах хранится в репозтории Bazaar, для актуализации пакетов достаточно обновить состояние репозтория с хоста bzr.savannah.gnu.org/gsrc/. В настоящее время поддерживается сборка 417 пакетов GNU, 16 пакетов с компонентами GNOME и 22 пакетов с приложениями GNUstep. По сравнению с прошлым выпуском, опубликованным более года назад, добавлено 11 новых пакетов (в … Читать далее Новый выпуск GSRC, аналога портов BSD для установки приложений GNU

Начиная с выпуска Ubuntu 14.04 пользователям дистрибутива будет предоставлена возможность установки десктоп-окружения MATE, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. MATE 1.6 можно будет установить через штатный интерфейс Ubuntu Software Center. В настоящее время пакеты с MATE уже добавлены секцию Trusty Proposed и доступны из репозитория Universe. Читать далее Десктоп-окружение MATE будет доступно для установки в Ubuntu 14.04

Анонсирован выпуск GSRC 2014.01.06 (GNU Source Release Collection), системы сборки пакетов с приложениями GNU, напоминающей BSD-порты. GSRC позволяет легко собирать программы и устанавливать их в своей домашней директории ($HOME/gnu) или системной директории /gnu. Достаточно набрать «make -C пакет install» и система сама загрузит необходимые исходные тексты и соберет недостающие зависимости. Информация о пакетах хранится в репозтории Bazaar, для актуализации пакетов достаточно обновить состояние репозтория с хоста bzr.savannah.gnu.org/gsrc/. В настоящее время поддерживается сборка 417 пакетов GNU, 16 пакетов с компонентами GNOME и 22 пакетов с приложениями GNUstep. По сравнению с прошлым выпуском, опубликованным более года назад, добавлено 11 новых пакетов (в … Читать далее Новый впуск GSRC, аналога портов BSD для установки приложений GNU

Представлена новая версия дистрибутив для исследования безопасности систем — Kali Linux 1.0.6, продолжающего развивитие проекта BackTrack Linux и предназначенного для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен iso-образ, размером 2.9 Гб. Новая версия примечательна реализацией функции экстренного самоуничтожения содержимого разделов, зашифрованных с использованием LUKS. В частности, в cryptsetup добавлена новая опция luksAddNuke, позволяющая помимо пароля для расшифровки задать отдельный пароль для уничтожения данных. Логика работы новой функции рассчитана на кражу ноутбука … Читать далее Выпуск Kali Linux 1.0.6 с функцией экстренного уничтожения шифрованных разделов

Компания Valve опубликовала новый выпуск операционной системы SteamOS, основанной на пакетной базе Debian GNU/Linux и предназначенной как для использования на игровых приставках, так и на обычных компьютерах. Если в прошлом обновлении была представлена поддержка видеокарт Intel, то в нынешнем выпуске обеспечена возможность использования SteamOS на системах с видеокартами AMD. В состав SteamOS включен драйвер AMD Catalyst 13.11 Beta 9.95, в котором устранены ранее наблюдаемые проблемы с производительностью и стабильностью работы игр. Обновлён графический стек, вместо ветки Mesa 9.x задействован выпуск Mesa 10.0.1. Кроме того, в состав включена поддержка синхронизации времени по NTP, реализована возможность проброса 3D-операций через драйвер VMWare, добавлена … Читать далее Обновление SteamOS с поддержкой видеокарт AMD. Выпуск драйвера AMD Catalyst 13.11 beta V9.95

После двух с половиной лет разработки увидел свет релиз библиотеки libssh 0.6.0, предназначенной для интеграции поддержки SSH в программы на языке Си. Библиотека позволяет выполнять программы на удаленном сервере, копировать файлы через защищенное соединение, обеспечивать работу приложения в роли SSH-сервера. Поддерживаются такие механизмы, как scp и sftp. Исходные тексты библиотеки распространяются под лицензией LGPL. Основные новшества: Новый серверный API на основе callback-вызовов; Поддержка алгоритма формирования цифровых подписей ECDSA (Elliptic Curve Digital Signature Algorithm) при сборке с OpenSSL и методов обмена ключами curve25519-sha256@libssh.org. Новый API для управления открытыми ключами; Поддержка GSSAPI (Kerberos), протестированная с FreeIPA и gssproxy. Для управления добавлены опции … Читать далее Релиз библиотеки libssh 0.6.0

Проект Mozilla представил выпуск Rust 0.9, экспериментального языка программирования со строгой типизацией, сфокусированного на безопасной работе с памятью и обеспечению высокого параллелизма выполнения заданий (возможность порождать тысячи и даже миллионы подпроцессов). Исходные тексты проекта распространяются под лицензией MIT. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). С момента прошлого выпуска внесено около 1800 изменений. Наиболее заметные улучшения внесены в runtime-компоненты и подсистему организации ввода/вывода. Добавлена поддержка статического связывания и оптимизаций на стадии компоновки (link-time optimization). Сокращено разнообразие замыканий … Читать далее Выпуск языка программирования Rust 0.9, развиваемого проектом Mozilla

Как известно, подключению компании Red Hat к разработке CentOS во многом способствовала конкуренция с компанией Oracle, развивающей клон дистрибутива Red Hat Enterprise Linux, построенный с использованием оригинальной пакетной базы RHEL. Первым ответным шагом Red Hat было прекращение публикации раздельных патчей к пакету с ядром Linux, позволяющих отслеживать отдельные изменения (в RHEL 6 поставляется один большой смешанный патч, вместо отдельных патчей для каждого изменения). В ответ компания Oracle открыла неограниченный и бесплатный доступ к обновлениям для Oracle Linux, сформировала Git-репозиторий для отслеживания изменений в пакете с ядром Linux из состава RHEL и начала переманивать пользователей CentOS, агитируя их возможностью использования альтернативного … Читать далее Компания Oracle отреагировала на переход проекта CentOS под покровительство Red Hat

В соответствии с ранее представленным планом, компания Google с января блокирует возможность использования плагинов NPAPI (Netscape Plug-in API) в Chrome, за исключением плагинов, входящих в белый список (Silverlight, Unity, Google Earth, Java, Google Talk и Facebook Video). В конце года поддержка NPAPI будет прекращена полностью. В связи с переводом Linux-версии Chrome на новый графический стек Aura, поддержка NPAPI в Linux будет прекращена значительно раньше, чем в версиях для Windows и OS X. В частности, код NPAPI будет удалён уже в Chrome 34 для Linux, выпуск которого запланирован на начало апреля. В настоящее время Flash-плагин в Chrome реализован с использованием нового … Читать далее В Linux-версии Chromium 34 будет прекращена поддержка плагинов Adobe Flash и Java

Опубликован внеплановый пятый кандидат в релизы FreeBSD 10. Таким образом финальный релиз сдвигается ещё на одну неделю и выйдет только 21 января. Выпуск FreeBSD 10.0-RC5 подготовлен для архитектур amd64, i386, ia64, powerpc, powerpc64 и sparc64. Для архитектур amd64 и i386 дополнительно сформированы предустановленные образы для виртуальных машин. С момента выпуска FreeBSD 10.0-RC4 внесены следующие исправления, требующие дополнительного тестирования: отменено изменение структуры kinfo_file для сохранения целостности ABI; устранены регрессии в работе IPv4 в режиме мультикаст; исправлены уязвимости в OpenSSL ( CVE-2013-4353, CVE-2013-6449, CVE-2013-6450); устранён эффект гонки, приводящий к проблемам с обновлением таблицы файловых дескрипторов. Читать далее Внеплановый пятый кандидат в релизы FreeBSD 10

После двух лет разработки анонсирован первый стабильный выпуск новой ветки свободной системы автоматизированного проектирования LibreCAD 2.0, примечательной задействованием собственной библиотеки для обеспечения поддержки формата DWG. Система нацелена на выполнение задач 2D-проектирования, таких как подготовка инженерных и строительных чертежей, схем и планов. Код проекта распространяется под лицензией GPLv2. Бинарные сборки подготовлены для Ubuntu, Fedora, openSUSE, RHEL, Mandriva, Windows и OS X. Проект LibreCAD был создан в 2010 году как развиваемый независимым сообществом форк САПР QCAD, в ответ на изменение политики по развитию открытой кодовой базы QCAD компанией RibbonSoft, которая уделяла основное внимание проприетарному варианту продукта. Система поддерживает работу с чертежами в … Читать далее Стабильный релиз свободной САПР LibreCAD 2.0