Компания Oracle намерена отложить выпуск Java 8 до весны следующего года из-за неготовности новых возможностей. Изначально заморозку кодовой базы Java 8 планировалось произвести в мае 2013 года, а релиз выпустить в сентябре, но обилие незапланированных работ, связанных с устранением уязвимостей, и изменение акцента разработки на усиление безопасности существенно повлияло на график разработки Java 8. Вместо релиза в сентябре планируется выпустить первый тестовый выпуск для ознакомления разработчиков. В дальнейшем на 23 января запланирован кандидат в релизы, а на 18 марта — релиз. Перенос Java 8 также повлияет на график подготовки Java 9, которые теперь будет выпущен не раньше 2016 года. Так … Читать далее Выпуск Java 8 переносится на 2014 год

Фонд СПО сообщил, что компания Google прислушалась к мнению сообщества и отменила применение новой системы борьбы со спамом в сервисе Google Talk, основанной на приёме сообщений только от серверов, внесённых в специальный белый список и игнорировании запросов от всех остальных серверов. Напомним, что несколько недель назад Фонд СПО выступил с критикой новых методов борьбы со спамом в Google Talk, из-за которых запросы на подписку, приходящие от внешних Jabber-серверов, перестали доходить до адресатов в Google Talk без вывода каких-либо уведомлений об ошибках доставки. По мнению Фонда СПО подобная практика нарушает общий принцип построения бесшовно взаимодействующих друг с другом федеративных сетей на … Читать далее Компания Google прислушалась к Фонду СПО и прекратила блокирование сторонних Jabber-серверов в Google Talk

Анонсирован релиз популярной JavaScript-библиотеки jQuery 2.0, используемой на более чем половине из 10 тысяч наиболее посещаемых сайтов в сети. После отказа проекта от практики двойного лицензирования (GPL+MIT) код jQuery распространяется только под лицензией MIT. Версия jQuery 2.0 по числу нововведений, функциональности и API полностью аналогична выпуску 1.9. Отличие заключается в прекращении поддержки браузеров Internet Explorer 6, 7 и 8, а также сопутствующими оптимизациями и упрощением кодовой базы. Поддержка устаревших версий Internet Explorer вынуждала разработчиков использовать множество обходных путей и «хаков», которые в итоге отрицательно влияли на производительность. Удаление устаревшего кода позволило обеспечить более быструю реализацию некоторых функций и примерно на … Читать далее Выпуск свободной JavaScript-библиотеки jQuery 2.0

Компания «РОСА» выпустила второй пакет обновлений для дистрибутива ROSA Marathon 2012, ориентированного на корпоративных пользователей и отличающегося длительным сроком поддержки (5 лет). Кроме устранения ошибок и проблем безопасности в новом выпуске обновлены некоторые версий прикладных программ, задействована новая версия ядра Linux (3.0.69) и портированы некоторые возможности из дистрибутива ROSA Desktop Fresh. Для загрузки подготовлены установочные iso-образы, размером 1.5 Гб. Основные изменения: Осуществлён ребрендинг продуктовой линейки «РОСА», вместо ROSA Marathon теперь используется название ROSA Enterprise Desktop X1, а «Marathon» оставлен в качестве краткого кодового имени, обозначающего линейку десктоп-систем для корпоративного рынка и пользователей с повышенными требованиями к стабильности. Произведена синхронизация пакетной … Читать далее Вышел второй пакет обновлений для операционной системы ROSA Marathon 2012

Разработчики проекта Debian сообщили о переходе на финальную стадию подготовки релиза Debian 7.0 «Wheezy». Все блокирующие новый выпуск ошибки устранены, кроме двух ещё не закрытых проблем: сбой при обновлении Squeeze и необходимость завершения подготовки примечаний к релизу. В качестве плановой даты релиза Debian 7.0 называется 4 или 5 мая. Помешать выпустить релиз в эти дни может только выявление непредвиденной критической проблемы или сбой в работе серверной инфраструктуры. Читать далее Релиз Debian 7.0 "Wheezy" намечен на 4 или 5 мая

Разработчики Mozilla опубликовали план внесения ряда ограничений на кастомизацию внешнего вида в новом варианте оформления Australis, который после готовности будет использован в качестве оформления по умолчанию в Firefox. Изменения направлены на защиту пользователя от совершения необдуманных и спонтанных изменений настроек, которые могут сделать браузер непригодным для дальнейшей работы (например, убрав все панели, пользователь останется наедине с пустым окном и не сможет вернуть панели обратно). Представленные изменения пока окончательно не утверждены и позиционируются как предложения для обсуждения. Среди предложенных изменений можно отметить: Удаление панели дополнений (бывшая статусная строка). Все пиктограммы дополнений планируется переместить в основную панель навигации; Удаление поддержки создания собственных … Читать далее В новом оформлении Firefox планируют ограничить возможности по настройке интерфейса

Аарон Вильямсон (Aaron Williamson) из правозащитной организации Software Freedom Law Center выступил на проходящей в Сан-Франциско конференции Linux Collaboration Summit с докладом, посвящённом проблеме размещения кода на GitHub без явного указания лицензии, что делает данный код формально недоступным для использования в других проектах, так как без указания лицензии код по умолчанию является собственническим и при его использовании требуется получение личного согласия автора. Изначально данная проблема активно обсуждалась в конце прошлого года по инициативе Саймона Фиппса (Simon Phipps), президента организации Open Source Initiative (OSI). Аарон попытался собрать более конкретную статистику по использованию различных лицензией проектами на GitHub. В ходе исследования было … Читать далее Оценка аномалий при выборе лицензий в проектах на GitHub

В очередной порции обновлений пакет «samba» был переведён с Samba 3 на Samba 4, что может потенциально привести к проблемам после выполнения обновления. Документация в вики не обновлена. Читать далее Arch Linux перешёл на Samba 4

Организация FreeBSD Foundation объявила о выделении Pawel Jakub Dawidek денежного гранта для проведения работы по улучшению фреймворка Capsicum. Грант предоставлен при финансовом участии компании Google. Работу планируется завершить в июне 2013 года. В качестве ключевой цели проекта отмечен перевод на использование Capsicum приложений и библиотек из состава FreeBSD, требующих повышенной безопасности. Среди намеченных для реализации задач также упомянута работа по улучшение демона Casper Capsicum и развитию программного интерфейса, упрощающего задействование Capsicum разработчиками конечных приложений. Capsicum представляет собой фреймворк для организации изолированного выполнения приложений и ограничения использования приложениями определённых функций. Capsicum расширяет POSIX API и предоставляет несколько новых системных примитивов, нацеленных … Читать далее FreeBSD Foundation профинансирует улучшение системы изоляции приложений Capsicum

Подведены итоги состоявшегося на прошлой неделе саммита FreeDesktop, проведённого с целью улучшения сотрудничества между разработчиками свободных десктоп-окружений. Собравшиеся на саммите разработчики KDE, GNOME, Unity и Razor-qt обсудили насущные вопросы, связанные с переносимостью и следованию единым спецификациям. В итоге был согласован план по дальнейшему развитию спецификаций FreeDesktop, который подразумевает создание совместной рабочей группы, в которую войдут представители GNOME, KDE и Unity. Группа будет наблюдать за обсуждениями в списке рассылки xdg, участвовать в дискуссиях и принимать решение по поводу достижения консенсуса по тому или иному вопросу развития спецификации. Ожидается, что подобный шаг поможет вернуть списку рассылки xdg роль основной точки связи между … Читать далее Разработчики GNOME, KDE и Unity договорились о совместном развитии спецификаций FreeDesktop

Компания Oracle представила первый выпуск новой ветки пакета для развертывания кластерных конфигураций СУБД MySQL — MySQL Cluster 7.3. Пакет позволяет строить распределенные хранилища и высоконадежные конфигурации, которые могут обеспечить уровень доступности сервиса порядка 99.999% при обеспечении требований ACID к выполнению транзакций (атомарность, согласованность, изолированность, долговечность). MySQL Cluster позволяет создать распределённую сеть реплицированных в режиме multi-master серверов, гарантирующих отсутствие единой точки отказа. Система обеспечивает горизонтальное масштабирование — наращивание мощности кластера производится за счёт подключения новых узлов и использования техники автоматического шардинга (распределения набора данных по серверам на основе определенного ключа). Код проекта распространяется под лицензией GPL и доступен для свободной загрузки. … Читать далее Выпуск пакета MySQL Cluster 7.3.1

Компания Microsoft вернулась к практике сбора отчислений с производителей оборудования на базе открытых платформ Android и ChromeOS, манипулируя заявлениями о нарушении патентов в продуктах на базе данных ОС. На этот раз соглашение о выплате отчислений заключено с компанией Hon Hai, известной широкой публике под брендом Foxconn. Foxconn занимается производством по контракту со многими известными производителями, в том числе производит приставки XBox для Microsoft, iPhone/iPad для Apple и телефоны для Motorola. Приблизительно 40% потребительской электроники в мире произведено на мощностях Foxconn. В рамках подписанного соглашения Foxconn признал наличие в платформах Android и Chrome OS технологий, нарушающих патенты Microsoft, и согласился выплачивать … Читать далее Microsoft и Foxconn заключили связанное с Android и ChromeOS патентное соглашение

Опубликованы внеплановые обновления X.Org Server 1.14.1 и 1.13.4, в которых исправлено несколько ошибок в системе сборки и устранена уязвимость (СVE-2013-1940), которая может привести к незаметной подстановке событий ввода. В частности, в момент неактивности запущенного X-сервера, например, когда пользователь перешёл в виртуальный терминал, атакующий может подключить к компьютеру внешнее устройство ввода и отправить с него события ввода. При возврате в графический сеанс данные события будут воспроизведены в текущем сеансе. Для наглядной демонстрации уязвимости можно запустить текстовый редактор, перейти в виртуальную консоль, подключить внешнюю клавиатуру и набрать текст. После возврата в графический сеанс из консоли, данный текст появится в окне редактора. Читать далее Обновление X.Org Server 1.13.4 и 1.14.1 с устранением уязвимости

Компания Oracle представила плановый корректирующий выпуск Java SE 7 Update 21, в котором устранены 42 проблемы с безопасностью, а также внесена порция улучшений, направленных на увеличение безопасности. Кроме того, несмотря на решение по прекращению выпуска публичных обновлений для Java SE 6, так как данная ветка всё ещё активно используется, опубликован выпуск Java SE 6 Update 45 c устранением 25 уязвимостей. 19 уязвимостям присвоен максимальный уровень опасности (CVSS Score 10.0), подразумевающий возможность выхода за пределы изолированного окружения виртуальной машины и инициирования выполнения кода в системе при обработке специально оформленного контента. Все уязвимости присутствуют в JRE. 39 проблем подвержены удалённой эксплуатации без … Читать далее Обновление Java SE 7 Update 21 с устранением 45 уязвимостей и поддержкой ARM

Судя по логу SVN в состав FreeBSD-CURRENT был интегрирован DNS-сервер Unbound 1.4.20. Unbound распространяется под лицензией BSD, имеет модульную структуру и поддерживает работу резолвера в рекурсивном и кэширующем режиме. Также имеется возможность проверки валидности DNSSEC-сигнатур, асинхронных запросов и библиотеки для интеграции кода резолвера в пользовательские приложения (stub-resolvers). Читать далее В состав FreeBSD-CURRENT интегрирован DNS-сервер Unbound

На проходящей в Сан-Франциско конференции Linux Collaboration Summit представители компании Jaguar Land Rover сообщили о намерении вывести в следующем году на рынок новую информационно-развлекательную автомобильную систему, основанную на Linux и открытой автомобильной платформе, развиваемой альянсом GENIVI и группой Automotive Grade Linux (AGL). Суть создаваемой GENIVI и AGL автомобильной платформы сводится к предоставлению готовой операционной системы и программных интерфейсов, используя которые автопроизводители могут не задумываться о низкоуровневой инфраструктуре, сосредоточив своё внимание на конечных приложениях. Одновременно на конференции был представлен первый демонстрационный прототип новой открытой автомобильной операционной системы на базе Linux — AGL Demonstrator и сопутствующего пакета для разработки приложений. Платформа позволяет … Читать далее Представлен прототип автомобильной информационно-развлекательной системы, развиваемой Linux Foundation

Компания Adapteva объявила на проходящем в Сан-Франциско саммите Linux Collaboration Summit о готовности первой партии плат Parallella, сочетающих компактный размер (примерно как кредитная карта) с высокой вычислительной мощностью, позволяющую рассматривать плату как миниатюрный суперкомпьютер, способный обеспечить производительность до 90 Гфлопс. Плата оснащена двухъядерным ARM A9 процессором и 64-ядерным RISC-сопроцессором Epiphany Multicore Accelerator. В наличии 1 Гб оперативной памяти, слот для MicroSD-карт, два USB 2.0 порта, гигабитный Ethernet адаптер, и разъем HDMI. В качестве операционной системы будет использован дистрибутив Ubuntu Linux 12.04. Программная начинка и аппаратные спецификации свободно доступны под лицензией GPL. В настоящее время уже доступны все драйверы, образ системы, … Читать далее Parallella и UDOO

Эрик Шмидт (Eric Schmidt), председатель совета директоров компании Google, объявил на конференции Dive Into Mobile 2013 о преодолении нового рубежа — 1.5 млн активаций новых Android-устройств в день. Примечательно, что год назад фиксировалось 850 тысяч устройств в день, а планка в 1 млн устройств в день была преодолена в июне прошлого года. Общее число Android-устройств превысило отметку в 750 млн. Компания Google рассчитывает, что до конца года платформа Android превысит отметку в миллиард устройств. Что касается других показателей, отмечено, что в каталоге Google Play поставляется более 700 тысяч приложений. Статистика включает в себя только устройства, подключаемые к сервисам Google и … Читать далее Число ежедневно активируемых Android-устройств достигло полутора миллионов

Агентство по патентам и торговым маркам США выдало компании Apple патент 8,423,911, в котором описываются широко используемые в современных мобильных платформах методы управления пиктограммами. В частности, в патенте описана техника создания папки при перетаскивании одной иконки на другую (после такого действия обе иконки объединяются в папку). Также описывается техника инициирования перехода в режим перегруппировки местоположения иконки после удержания пальца на иконке и связанные с таким действием анимационные эффекты (дрожание иконки). Примечательно, что указанные методы активно используются в платформе Android и полученный патент может быть применён против производителей Android-устройств. Читать далее Компания Apple получила патент на способы управления иконками

Разработчики Mozilla рассматривают вопрос блокирования нового корневого SSL-сертификата удостоверяющего центра телекоммуникационной компании TeliaSonera, одного из крупнейших поставщиков доступа к магистральным каналам связи на постсоветском пространстве. В процессе обсуждения заявки на добавление в список центров сертификации, которым доверяет Firefox, нового корневого сертификата TeliaSonera всплыли претензии, указывающие на то, что TeliaSonera продаёт технологии, позволяющие отслеживать приватные коммуникации граждан. Утверждается, что подобные технологии используются спецслужбами для анализа транзитного голосового и web-трафика в сетях TeliaSonera в таких странах, как Азербайджан, Казахстан, Грузия, Узбекистан и Таджикистан. Суть метода по перехвату зашифрованного HTTPS-трафика сводится к классической MITM-атаке (man-in-the-middle), реализованной на уровне провайдера и использующей вторичный корневой … Читать далее Mozilla может заблокировать корневой SSL-сертификат TeliaSonera из-за фактов перехвата трафика по требованию спецслужб

22 и 23 апреля в Москве пройдет профессиональная конференция веб-разработчиков — «Российские интернет-технологии 2013«. Тематика конференции охватывает все аспекты создания веб-систем: от технических до управленческих. Основные секции: Системы хранения: реляционные базы данных представлены подробными рассказами про узкие места баз данных MySQL и PosgreSQL. Нереляционные СУБД представлены в докладе «Использование графовых БД при разработке социальных сетей». Будет и о тяжелых технологиях — принцип работы кластера MySQL от Percona: область применения, восстановление после сбоев, масштабируемость, средства обеспечения высокой доступности; приведены причины появления этого продукта и проведено сравнение с другими методами кластеризации MySQL. Высокие нагрузки: доклад от мега-счётчика TNS Russia — «Считаем Рунет … Читать далее В Москве состоится конференция веб-разработчиков РИТ++ 2013