Компания Google объявила о проведении ежегодного мероприятия «Google Summer of Code 2013«, направленного на финансирование работы в летний период студентов и аспирантов над задачами, поставленными различными open source проектами. Мероприятие проводится в девятый раз, в предыдущие годы с выполнением поставленных задач успешно справились более 6000 студентов из 100 стран. В формировании заданий приняли участие более 300 открытых проектов. В рамках программы «Google Summer of Code» в 2013 году планируется привлечь к работе около тысячи студентов и 200 открытых проектов, т.е. примерно как в прошлом году. Размер премии также остался прежним — за успешно выполненную работу студент получит 5000$, а его … Читать далее Анонсировано мероприятие "Google Summer of Code 2013"

Увидел свет релиз открытого сетевого шутера Alien Arena 7.65 «Mercury Edition», построенного на базе движка CRX, основанного в свою очередь на движке id Tech 2. Исходные тексты игры распространяются под лицензией GPL, бинарные сборки доступны для Linux и Windows. Новая версия примечательна существенной переработкой игрового движка, в котором реализовано выполнение mesh-анимации силами GPU, добавлена новая реализация кода рендеринга BSP, новые эффекты с использованием mesh-рендеринга, оптимизированная система рендеринга частиц, переработанная система наложения теней, улучшенное качество световых эффектов (HD lightmaps), новые эффекты воды и зеркал. Решены проблемы с драйверами AMD и шейдерами. Внесённые изменения позволили значительно увеличить производительность и обеспечить возможность игры … Читать далее Релиз открытой игры Alien Arena 7.65

Компания Google приняла решение прекратить поддержку дистрибутива Red Hat Enterprise Linux 6 в браузере Chrome, мотивировав данный шаг использованием в дистрибутиве устаревших технологий. В настоящее время при использовании Chrome в RHEL 6 выводится уведомление, что бразуер больше не будет обновляться на данной платформе. Представители Red Hat сочли подобное решение странным, с учётом того, что в Chrome сохранена поддержка Windows XP, выпущенного на 9 лет раньше RHEL 6. Стабильность API/ABI является отличительной чертой RHEL от дистрибутивов, развиваемых сообществом. Прекращение поддержки промышленного дистрибутива, ориентированного на клиентов, которым важна стабильность, является не совсем понятным шагом. Дополнение: Принятое решение обусловлено прекращением поддержки в Chrome … Читать далее В Google Chrome и Chromium прекращена поддержка Red Hat Enterprise Linux 6, Debian 6 и Ubuntu 10.04

После года разработки представлен релиз новой стабильной ветки почтового сервера Postfix — 2.10.0. Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре и достаточно жесткой политике оформления кода и аудита патчей. Одновременно с выходом новой ветки, объявлено о прекращении поддержки ветки Postfix 2.6, выпущенной весной 2009 года. Из особенностей новой ветки можно отметить: Разделение правил с ограничениями для релеев и блокирования спама. В дополнение к ранее присутствующим настройкам smtpd_{client, helo, sender,recipient}_restrictions добавлена директива smtpd_relay_restrictions, которая позволяет снизить вероятность появления открытого релея из-за ошибок при определении правил блокирования спама. По умолчанию … Читать далее Релиз почтового сервера Postfix 2.10.0

Представлена новая стабильная ветка прокси-сервера Squid 3.3, которая по заявлению разработчиков достигла состояния готовности для промышленного использования. После придания ветке 3.3.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Поддержка прошлой стабильной ветки 3.2.x в ближайшее время будет прекращена, пользователям рекомендуется спланировать переход на ветку 3.3.x. В настоящий момент усилия разработчиков направлены на развитие экспериментальной ветки Squid 3.4, в которой планируется реализовать систему проверки SSL-сертификатов, добавить директиву note для создания аннотированных транзакций, обеспечить возможность работы ACL без разрешения имён в DNS. Основные новшества Squid 3.3: Новый хелпер log_db_daemon для … Читать далее Стабильный релиз новой ветки прокси-сервера Squid 3.3

Компания Google приняла решение прекратить поддержку дистрибутива Red Hat Enterprise Linux 6 в браузере Chrome, мотивировав данный шаг использованием в дистрибутиве устаревших технологий. В настоящее время при использовании Chrome в RHEL 6 выводится уведомление, что бразуер больше не будет обновляться на данной платформе. Представители Red Hat сочли подобное решение странным, с учётом того, что в Chrome сохранена поддержка Windows XP, выпущенного на 9 лет раньше RHEL 6, и Ubuntu 10.04, выпущенного на полгода раньше RHEL 6. Стабильность API/ABI является отличительной чертой RHEL от дистрибутивов, развиваемых сообществом. Прекращение поддержки промышленного дистрибутива, ориентированного на клиентов, которым важна стабильность, является не совсем понятным … Читать далее В Google Chrome прекращена поддержка Red Hat Enterprise Linux 6

Опубликована подборка видеозаписей докладов, сессий и встреч разработчиков, проведённых на конференциях linux.conf.au 2013 (ogv, mp4) и FOSDEM 2013 (webm). Среди интересных выступлений можно выделить: FOSDEM: Firefox OS Has the GNOME community gone crazy; How t o build an Identity Management System on Linux Keccak, More Than Just SHA3SUM; LibreOffice — cleaning and re factoring a giant code base Samba4 Trends in Open Source Security FreedomBox; systemd, Two Years Later BIND 10 — DNS by Cooperating Processes The LLVMLinux Project A method for distributing applications independent from the distro Can Linux network configuration suck less Gentoo Hardened Make Debian compiler agnostic … Читать далее Опубликованы видеозаписи конференций linux.conf.au и FOSDEM 2013

26-27 января 2013 года в Переславле-Залесском прошла Восьмая конференция «Свободное программное обеспечение в высшей школе». Опубликована видеозапись докладов (съёмка, обработка, выкладывание — Стас Фомин, РОСАлаб); также доступны программа и тезисы (зеркало). Организаторы конференции — НОУ «ИПС-Университет г. Переславля им. А. К. Айламазяна», Институт Программных Систем РАН, Институт Логики, ALT Linux. Читать далее Опубликованы видеозаписи VIII конференции "Свободное программное обеспечение в высшей школе"

Дэниэл Стон (Daniel Stone), бывший член совета директоров X.Org Foundation, отвечающий за разработку XKB и являющийся одним из инициаторов перехода X.Org на модульную структуру, в настоящее время подключившийся к разработке проекта Wayland, выступил на конференции Linux.conf.au с большим докладом (видеозапись), посвящённым анализу недостатков X.Org и рассмотрению методов ухода от данных проблем в Wayland. В докладе указывается, что несмотря на то, что поддержка Wayland в десктоп-окружениях и приложениях ещё только зарождается, Wayland более перспективен для применения в будущем. По мнению Дэниэла, некоторые внутренние механизмы X11 ужасны и до абсурда усложнены. X11 оброс огромным числом расширений, пытающимися добавить в протокол X11 возможности, … Читать далее Разработчик X.Org рассказал о перспективах проекта Wayland

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, опубликовал сводный список отличий между развиваемым им загрузчиком Shim и решением для загрузки произвольных дистрибутивов Linux на системах с UEFI Secure Boot, представленным на днях организацией Linux Foundation. Оба загрузчика нацелены на решение единой задачи, но реализуют её разными методами — Shim выступает как надстройка, дублирующая функции UEFI для проверки и загрузки компонентов, а решение Linux Foundation реализует собственные обработчики для осуществляющих проверку компонентов UEFI. Загрузчик Shim использует для проверки загружаемых компонентов систему верификации по ключам, т.е. требует создания инфраструктуры для … Читать далее Обзор отличий UEFI Secure Boot загрузчика Shim и решения от Linux Foundation

Несколько недавно обнаруженных уязвимостей: В утилите cURL и связанной с ней библиотеке libcurl, которые часто используются в скриптах для автоматизации выполнения операций с Web, найдена критическая уязвимость (CVE-2013-0249), позволяющая организовать выполнение кода при отправке запроса на подконтрольный злоумышленником сервер. Проблема присутствует в коде осуществления SASL DIGEST-MD5 аутентификации и может быть эксплуатирована при возврате определённого ответа сервером POP3, SMTP или IMAP. Важно отметить, что несмотря на то, что непосредственно эксплуатация возможна при обращении к почтовым серверам, совершение атаки возможно и при обращении к Web, путём возврата редиректа на почтовый сервер злоумышленника (через «Location: pop3://x:x@evilserver.com»). Уязвимость проявляется только в версиях с 7.26.0 … Читать далее Критические уязвимости в cURL, Adobe Flash и D-Link DIR-300/600

Вышел релиз Linux-дистрибутива с непрерывным циклом выпуска обновлений Chakra 2013.02, основанного на наработках проекта Arch Linux. Дистрибутив поставляется с десктоп-окружением KDE 4.10, снабжён графическим инсталлятором и конфигураторами, упрощающими настройку оборудования и системных параметров. Chakra GNU/Linux может работать в Live-режиме и устанавливаться на жёсткий диск. Для загрузки доступна DVD-сборка для архитектуры x86_64 (поддержка i686 прекращена), размером 1.6 Гб. В репозитории проекта представлено более 5 тыс. пакетов, которые могут быть установлены при помощи пакетного менеджера pacman или через специальный web-каталог и систему Click’n’Run. Кроме обновления дестктоп-окружения KDE до выпуска 4.10, новая версия дистрибутива примечательна переходом к использованию графического загрузчика GFXboot, что позволило … Читать далее Вышел дистрибутив Chakra GNU/Linux 2013.02

Опубликовано интервью с участниками проекта KolibriOS, а рамках которого развивается миниатюрная операционная система, написанная преимущественно на ассемблере (fasm) и распространяемая в рамках лицензии GPL. На вопросы ответили Кирилл Липатов — прикладной программист проекта, и Дмитрий Переверзев — администратор проекта KolibriOS. Загрузочный образ KolibriOS помещается на дискету 1.44 Мб и может работать на системах с 8 Мб ОЗУ. В базовую поставку входит набор драйверов, браузер, текстовый процессор, графический редактор, файловый менеджер, программа для просмотра изображений, более 30 игр. Обеспечена полная поддержка ФС FAT12/16/32 и частичная (только чтение) NTFS, ISO 9660 и Ext2/3/4. Читать далее Интервью с разработчиками KolibriOS

Грег Кроа-Хартман (Greg Kroah-Hartman), мантейнер нескольких подсистем ядра Linux, также отвечающий за поддержку стабильной ветки ядра, поделился планами по интеграции в основное ядро Linux подсистемы обмена сообщениями, предоставляющей аналог протокола D-Bus, реализованный на уровне ядра. В рамках проекта предлагается обеспечить внутри ядра поддержку надёжной, быстрой и безопасной системы обмена сообщениями, поддерживающей доставку сообщений как в мультикаст режиме (от одного отправителя к группе получателей), так и в режиме точка-точка. Созданная функциональность выходит за рамки D-Bus и предоставляет более широкие возможности, но может быть использована в качестве основы для обеспечения работы протокола D-Bus без необходимости запуска в пространстве пользователя отдельного демона D-Bus. … Читать далее В ядро Linux планируется включить функциональность D-Bus

Джеймс Боттомли (James Bottomley), известный разработчик ядра Linux, входящий в координационный технический комитет Linux Foundation, объявил о доступности для свободного использования нового универсального загрузчика, подписанного ключом Microsoft и позволяющего организовать загрузку любых дистрибутивов Linux в режиме UEFI Secure Boot на системах, изначально поставляемых с Windows 8. Загрузчик рассчитан на выполнение первой фазы загрузки с последующей передачей управления штатному загрузчику дистрибутива с проверкой его корректности по контрольной сумме, сохраняемой в процессе установки дистрибутива в специальной служебной области UEFI. Несмотря на то, что такие дистрибутивы, как Fedora и Ubuntu уже подготовили свои решения для загрузки на системах UEFI Secure Boot, небольшие проекты … Читать далее Организация Linux Foundation выпустила решение для поддержки UEFI Secure Boot в любых дистрибутивах

Компания Valve представила новую бета-версию клиента Steam для Linux в состав которой включено расширенное лицензионное соглашение, допускающее формирование пакетов для различных дистрибутивов Linux, созданных на основе изначально поставляемого deb-пакета для Ubuntu. Кроме того в новой версии устранена порция ошибок и на 50% сокращён размер Steam Runtime. Читать далее Компания Valve предоставила возможность создания пакетов Steam для различных дистрибутивов Linux

Доступна новая версия программы для управления коллекцией фотографий digiKam 3.0.0, единственного свободного менеджера фотографий, в котором реализована функция распознавания лиц, позволяющая автоматически определять фотографии, на которых присутствуют определённые люди и присваивать им соответствующие теги. В новом выпуске исправлена 131 ошибка, а также интегрированы наработки, созданные в рамках программы Google Summer of Code 2012. Среди наиболее интересных улучшений: Плагин с реализацией поддержки UPnP/DLNA, позволяющий экспортировать содержимое коллекции для просмотра на внешних медиаустройствах, поддерживающих протокол DLNA; Генератор слайдшоу в форме видеороликов; Переработанный интерфейс для работы с камерой; Улучшенная система распознавания лиц; Плагин для интеграции с системой обработки фотографий Photivo; Возможность работы с … Читать далее Релиз программы для управления фотографиями digiKam 3.0.0

Компания Linpus Technologies, дистрибутивы которой предустанавливаются на некоторые модели нетбуков ASUS и Acer, представила релиз дистрибутива Linpus Lite 1.9. Дистрибутив в первую очередь позиционируется для предустановки на нетбуки и ноутбуки OEM-производителей, но также поставляется и для конечных пользователей (размер iso-образа 516 Мб). Время загрузки дистрибутива составляет 15 секунд. Пользовательское окружение Linpus Lite основано на GNOME 3, но заметно переработано в направлении улучшения юзабилити и минимизации числа кликов для запуска программ, просмотра и управления окнами и приложениями. Вкладки управления окнами и приложениями перемещены непосредственно на рабочий стол. Панель инструментов Dock доступна из любого места и отражает в виде эскизов открытые окна … Читать далее Увидел свет дистрибутив Linpus Lite 1.9

Фонд Свободного ПО объявил о введении в строй собственного сайта микроблогов status.fsf.org, построенного на базе свободной платформы StatusNet и входящего в общую децентрализованную сеть блогов, совместимых с данной системой. В отличие от Twitter платформа StatusNet не требует использования несвободного JavaScript-кода и не привязывает пользователя к одному сайту. Основной целью создания сайта является способствование росту популярности децентрализованных социальных сетей на базе свободного ПО. Читать далее Фонд СПО запустил собственный сайт микроблогов

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux, последнее время занимающийся обеспечением загрузки Linux на системах с UEFI, предупредил пользователей, что недавно внесённые в ядро Linux изменения устраняют лишь один частный случай проявления проблем с UEFI-прошивкой некоторых ноутбуков Samsung. Разбор проблемы показал, что кроме действий со стороны драйвера samsung-laptop, ошибка, приводящая к неработоспособности устройств, может проявиться и при других ситуациях, в том числе и при определённых операциях со стороны пользовательских приложений, в том числе и на платформе Windows. До выпуска обновления прошивки пользователям ноутбуков рекомендуется использовать BIOS-режим загрузки, при котором проблемы не проявляются. Читать далее Проблемы с ноутбуками Samsung не исчерпаны после выпуска обновлений ядра Linux

Доступны корректирующие обновления для всех поддерживаемых веток PostgreSQL: 9.2.3, 9.1.8, 9.0.12, 8.4.16 и 8.3.23. Выпуск 8.3.23 является последним для ветки PostgreSQL 8.3, поддержка которой прекращена. Выпуск обновлений для ветки 8.4 продлится до июля 2014 г., 9.0 до сентября 2015 г., 9.1 до сентября 2016 г., 9.2 до сентября 2017 г. Кроме исправления нескольких десятков ошибок в новых выпусках устранена уязвимость (CVE-2013-0255), позволяющая инициировать крах СУБД при выполнении аутентифицированным пользователем специально оформленного SQL-запроса, приводящего к вызову функции enum_recv() с некорректными аргументами. Всем пользователям PostgreSQL рекомендовано как можно скорее провести обновление. Из не связанных с безопасностью исправлений отмечается устранение регрессивного падения пропускной … Читать далее Обновление PostgreSQL 9.2.3, 9.1.8, 9.0.12, 8.4.16 и 8.3.23