Компания Twitter, развивающая популярный сервис микроблогов, анонсировала новый событийно-ориентированный JavaScript-фреймворк Flight, код которого открыт под лицензией MIT. Фреймворк составляет основу клиентской части кода, используемого в новом варианте сайта Twitter, который был введён в строй в прошлом году. Работа Flight протестирована во всех современных браузерах, в том числе в Chrome, Firefox, Safari, Opera и IE7. Из зависимостей используются библиотеки ES5-shim и JQuery. В отличие от других фреймворков, Flight не навязывает и не предоставляет какие-то конкрентые методы для рендеринга или получения данных. Фреймворк не заботится о том, как именно организован маршрут обработки запросов, какие шаблонизаторы используются и генерируется ли HTML на стороне … Читать далее Twitter представил новый открытый JavaScript-фреймворк Flight

Компания Twitter, развивающая популярный сервис микроблогов, анонсировала новый событийно-ориентированный JavaScript-фреймворк Flight, код которого открыт под лицензией MIT. Фреймворк составляет основу клиентской части кода, используемого в новом варианте сайта Twitter, который был введён в строй в прошлом году. Работа Flight протестирована во всех современных браузерах, в том числе в Chrome, Firefox, Safari, Opera и IE7. Из зависимостей используются библиотеки ES5-shim и JQuery. В отличие от других фреймворков, Flight не навязывает и не предоставляет какие-то конкрентые методы для рендеринга или получения данных. Фреймворк не заботится о том, как именно организован маршрут обработки запросов, какие шаблонизаторы используются и генерируется ли HTML на стороне … Читать далее Twitter представил новый открытый JavaScript-фреймворк Flight

Вышел очередной экспериментальный релиз открытой реализации Win32 API — Wine 1.5.23. С момента выпуска версии 1.5.22 было закрыто 57 отчётов об ошибках. Из наиболее важных изменений отмечается: Поддержка HTTPS теперь не зависит от OpenSSL; В драйвер Mac добавлена поддержка обработки событий; В комплект добавлено полнофункциональное приложение Netstat; Реализована порция математических функций для runtime-библиотек C++; Устранены проблемы при запуске игр Turok, SimTower, Battleships, Largo Winch, Galactic Civilizations II, Quake 3 Arena, 4×4 Evo 2, Frogger, UFO: Extraterrestrials Gold, TurboTax 2012, Freight Tycoon, Max Payne 1, Dota 2, Batman: Arkham Asylum; Устранён крах при запуске Outlook 2010; Добавлены компоненты, недостающие для работы … Читать далее Релиз Wine 1.5.23

Вышел очередной экспериментальный релиз открытой реализации Win32 API — Wine 1.5.23. С момента выпуска версии 1.5.22 было закрыто 57 отчётов об ошибках. Из наиболее важных изменений отмечается: Поддержка HTTPS теперь не зависит от OpenSSL; В драйвер Mac добавлена поддержка обработки событий; В комплект добавлено полнофункциональное приложение Netstat; Реализована порция математических функций для runtime-библиотек C++; Устранены проблемы при запуске игр Turok, SimTower, Battleships, Largo Winch, Galactic Civilizations II, Quake 3 Arena, 4×4 Evo 2, Frogger, UFO: Extraterrestrials Gold, TurboTax 2012, Freight Tycoon, Max Payne 1, Dota 2, Batman: Arkham Asylum; Устранён крах при запуске Outlook 2010; Добавлены компоненты, недостающие для работы … Читать далее Релиз Wine 1.5.23

Представлена серия интервью с представителями открытых проектов, подготовивших доклады для конференции FOSDEM 2013 (европейская конференция разработчиков свободного и открытого ПО), которая пройдет 2-3 февраля в Брюсселе (Бельгия). Во время конференции будет производиться live-вещание, что даст возможность всем желающим виртуально посетить интересующие доклады. Представленные интервью: Jeremy Allison: один из лидеров проекта Samba Michael Meeks: один из лидеров проекта LibreOffice Vincent Untz: релиз-менеджер проекта GNOME Jonas Sicking: один из разработчиков Firefox OS Lennart Poettering: (создатель проекта systemd) (частичный перевод интервью) Kohsuke Kawaguchi: лидер проекта Jenkins (форк системы непрерывной интеграции Hudson) Morgan Quigley: ROS (Robot Operating System) — открытая ОС для робототехники Amelia … Читать далее Интервью с участниками конференции FOSDEM 2013

Компания РОСА заключила соглашение о сотрудничестве с ОАО «Ростелеком», предусматривающем проведение работ по изучению возможности использовании дистрибутива ROSA Enterprise Linux Server, основанного на пакетной базе RHEL, в качестве компонента Национальной платформы для распределенной обработки данных (НПРОД), а также разработки прикладных сервисов НПРОД на основе ПО ROSA. Платформа НПРОД развивается в рамках проекта по созданию и развитию систем электронного правительства, исполнителем которого является Ростелеком. Читать далее Дистрибутив ROSA рассматривается как вариант для Национальной платформы распределенной обработки данных

Увидел свет релиз пользовательского дистрибутива PCLinuxOS 2013.02. Изначально дистрибутив был основан на базе Mandriva Linux, но позднее ответвился в самостоятельный проект, пользующийся большой популярностью на западе — по результатам проведённого в 2010 году опроса читателей журнала Linux Journal, PCLinuxOS уступал по популярности лишь Ubuntu. Дистрибутив нацелен на использование в Live-режиме, но поддерживает и установку на жесткий диск. Для загрузки в настоящий момент подготовлен полный (1382 Мб) и сокращённый (549 Мб) варианты дистрибутива на базе десктоп-окружения KDE. Дистрибутив отличается задействованием инструментария для управления пакетами APT из Dеbian GNU/Linux в сочетании с использованием пакетного менеджера RPM, относясь при этом к классу rolling-дистрибутивов, … Читать далее Релиз Linux-дистрибутива PCLinuxOS 2013.02

Фонд свободного ПО опубликовал итоги работы в 2012 году, связанной с поддержкой свободных лицензией, и некоторые планы на 2013 год. Из интересных показателей можно отметить реагирование и урегулирование более 400 сообщений о нарушении свободных лицензией, а также разбор более 600 вопросов, связанных с лицензированием и совместимостью лицензий. В 2013 году планируется расширить программу по сертификации аппаратного обеспечения на предмет полного соответствия аппаратных продуктов требованиям к обеспечению приватности и свободы пользователей (наличие свободных драйверов, прошивок и сопутствующего ПО, отсутствие ограничения DRM, возможность полного контроля за работой устройства и поддержка замены прошивок, поддержка работы полностью свободных GNU/Linux дистрибутивов, использование не ограниченных патентами … Читать далее Фонд свободного ПО в 2012 году отреагировал на более 400 нарушений свободных лицензией

Представлен первый корректирующий выпуск Qt 5.0.1, в котором проведена работа по устранению ошибок и проблем, выявленных за шесть недель с момента выхода Qt 5.0. В новой версии внесено более 400 изменений, связанных с исправлением ошибок и улучшением работы уже доступных функций. В состав добавлен бинарный инсталлятор MinGW 4.7. Новых возможностей не добавлено, они ожидаются в версии 5.1. На уровне исходных текстов (API) выпуск 5.0.1 полностью совместим с 5.0.0, но на уровне бинарного интерфейса (ABI) исправление одной из ошибок потребовало частичного нарушения совместимости в области мультимедийных функций (QtMultimedia). Для программ, использующих QtMultimedia, при переходе на Qt 5.0.1 рекомендуется произвести перекомпиляцию. Дополнение: … Читать далее Доступен Qt 5.0.1 и Qt Creator 2.6.2

Rubygems.org, популярный репозиторий модулей для приложений на языке Ruby, был скомпрометирован неизвестными злоумышленниками, которые получили доступ к серверу путем эксплуатации уязвимости в YAML-парсере фреймворка Ruby on Rails, в котором в январе было исправлено несколько критических проблем безопасности. Выявлено, что в процессе атаки была задействована проблема безопасности в парсере Psych YAML, но уязвимость была эксплуатирована не через HTTP, а через интерфейс обработки метаданных Rubygems. В ходе атаки в калалог был загружен подставной gem-модуль, содержащий файл метаданных с блоком эксплуатации уязвимости в YAML-движке. При обработке метаданных данного модуля было организовано копирование текущей конфигурации сервера (была попытка выявления ключей доступа к сервису хранения … Читать далее Rubygems.org подвергся взлому

На состоявшемся вчера заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, были приняты решения, касающиеся ряда новшеств, предложенных для реализации в Fedora 19. В частности, было утверждено предложение по замене MySQL на СУБД MariaDB, которая будет предлагаться по умолчанию при желании установить пакет с MySQL, при этом пакеты с MySQL пока останутся доступны в качестве дополнительной опции. Вторым интересным изменением, одобренным для включения в Fedora 19, является поддержка средств для манипуляции snapshot-ами приложений в пространстве пользователя с использованием системы CRIU и инструментария CRtools, развиваемых отечественной компанией Parallels. Указанный инструментарий позволяет организовать заморозку состояния … Читать далее В Fedora 19 одобрена замена MySQL на MariaDB и поддержка CRIU, но не принят переход на Btrfs

Спустя чуть больше месяца с момента стабильного релиза пользовательского окружения Enlightenment 17 (E17), представлен первый корректирующий выпуск. Указанный выпуск содержит только исправления ошибок. Одновременно доступен для тестирования предварительный выпуск Enlightenment 18 (E18), содержащий ряд нововведений, среди которых: Новые модули: conf2; music-control (управление mpris2-совместимым портативным плеером); appmenu (глобальное меню, показываемое вне окна приложения); bluez4 (управление демоном bluetoothd) conf_comp (диалог настройки композитного менеджера); Новые элементы API: API для работы с меню через D-Bus; D-Bus-интерфейс для отправки уведомлений в модуль системного лотка; функции для скрытия всех активных меню; API для извлечения параметров из файлов .desktop; Конфигурация: опция для отключения пиктограмм в меню; управление … Читать далее Корректирующий релиз пользовательского окружения Enlightenment E17.1 и первый снапшот E18

Представлены корректирующие выпуски СУБД MariaDB 5.5.29, 5.3.12, 5.2.14 и 5.1.67, в рамках которой развивается ответвление от MySQL, которое может выступать в роли прозрачной замены MySQL. Кроме исправления большой порции ошибок, в новых выпусках устранено 6 уязвимостей, из которых одна может привести к организации выполнения кода на сервере. Уязвимость является вариантом ранее исправленной проблемы безопасности CVE-2012-5611, выявленной после публикации в списке рассылки Full Disclosure серии zero-day эксплоитов. Что касается других проблем, то уязвимости CVE-2012-5627, CVE-2012-5615 можно рассматривать как неопасные, так как первая проблема связана с возможностью быстрого подбора паролей для аккаунта в MySQL, а вторая позволяет определить наличия пользователя с заданным … Читать далее Обновление MariaDB 5.5.29, 5.3.12, 5.2.14 и 5.1.67 с устранением уязвимостей

После года разработки анонсирован выход релиза проекта IcedTea6 1.12.0, полностью открытой реализации Java SE 6, построенной на базе OpenJDK6 и виртуальной машины HotSpot, с использованием свободных средств сборки, интеграцией компилятора gcj (GNU Compiler for Java), реализацией некоторых дополнительных возможностей, таких как звуковой драйвер для работы через PulseAudio, поддержка использования альтернативных виртуальных машин, 64-разрядный браузерный плагин IcedTea-Web с поддержкой LiveConnect и Java Web Start, поддержка дополнительных платформ. В новой версии интегрированы все исправления, доступные в OpenJDK6 b27 и бэкпортированы некоторые изменения из OpenJDK7, улучшена поддержка SystemTap, в JamVM внесены изменения для поддержки дистрибутива Raspbian (Raspberry Pi), улучшена работа виртуальной машины CACAO. … Читать далее Релиз свободного Java-пакета IcedTea6 1.12.0

Доступен релиз системы нелинейного видеомонтажа Kdenlive 0.9.4. Редактор предназначен для полупрофессионального использования, поддерживает работу с видеозаписями в форматах DV, HDV и AVCHD, и предоставляет все базовые операции по редактированию видео, например, позволяет используя шкалу времени произвольно смешивать видео, звук и изображения, а также применять многочисленные эффекты. При работе программы используются такие внешние компоненты, как FFmpeg, фреймворк MLT и система оформления эффектов Frei0r. Благодаря использованию FFmpeg поддерживается большое число форматов и кодеков, как обычных Mpeg2, mp4, h264, SNOW lossless, Ogg vorbis, так и профессиональных XDCAM-HD, IMX (D10), DVCAM (D10), DVCAM, DVCPRO, DVCPRO50. Основные новшества: Добавлена возможность разбора клипов для выявления различных … Читать далее Релиз системы нелинейного видеомонтажа Kdenlive 0.9.4

Разработчики из компании Google интегрировали в кодовую базу проекта CoreBoot, в рамках которого разрабатывается свободная альтернатива проприетарным прошивкам и BIOS, наработки проекта PIANO, нацеленного на интеграцию в CoreBoot поддержки загрузки UEFI-стека на основе TianoCore. TianoCore представляет собой открытую реализацию UEFI, разрабатываемую компанией Intel, но не содержащую компонентов для инициализации оборудования. Интеграция кода поддержки оборудования Coreboot с TianoCore позволяет предоставить открытое UEFI-окружение, готовое для использования на реальном оборудовании. Сам по себе CoreBoot является лишь минимальной прослойкой для инициализации материнской платы и периферийных устройств. После инициализации управление передаётся на один из поддерживаемых обработчиков (payload), в роли которого в случае UEFI выступает TianoCore. … Читать далее В CoreBoot добавлена реализация открытой UEFI-прошивки на базе TianoCore

Компания Microsoft объявила о полной интеграции поддержки свободной децентрализованной системы управления исходными текстами Git в продукт Visual Studio и систему управления жизненным циклом разработки ПО Team Foundation, в дополнение к ранее предлагаемой системе управления версиями TFVC (Team Foundation Version Control). Поддержка Git и TFVC будет осуществляться наравне, при этом Git позиционируется как средство для организации децентрализованной разработки, а TFVC для работы с централизованными репозиториями. Для упрощения миграции проектов с TFVC на Git, а также для организации совместного использования обеих систем, представлен инструментарий Git-TF. Поддержка Git для Visual Studio 2012 оформлена в виде плагина, в будущих версиях Visual Studio и Team … Читать далее Компания Microsoft добавила в Visual Studio и Team Foundation Service поддержку Git

Вышел релиз свободного X.Org-драйвера xf86-video-ati 7.1.0. Наиболее важным изменением является включение 2D-акселерации с использованием архитектуры GLAMOR для видеокарт AMD семейства HD7000 (Southern Islands). Из других изменений можно отметить прекращении поддержки старых версий X Server (для работы драйвера требуется X Server 1.7 или более новая версия) и добавление поддержки PCI-идентификаторов новых карт HD7000. Особенностью архитектуры 2D-акселерации GLAMOR является использование OpenGL для ускорения 2D-операций. В отличие от SNA и UXA, GLAMOR перекладывает выполнение всех операций рендеринга на плечи внешней библиотеки, которая использует стандартные функции OpenGL и шейдеры для вывода 2D-графики, а также, когда это возможно, пытается задействовать текстуры для представления пиксельных карт … Читать далее Релиз свободного видеодрайвера xf86-video-ati 7.1.0

Представлены корректирующие выпуски Samba 4.0.2, 3.6.12 и 3.5.21, устраняющие две уязвимости в web-интерфейсе SWAT: CVE-2013-0213: возможность инициирования выполнения скрытых действий в web-интерфейсе через встраивание при помощи iframe страницы интерфейса SWAT в страницы подконтрольных злоумышленнику сайтов, перекрывая невидимым слоем другой контент (Clickjacking). При клике на таких страницах администратор может невольно вызвать требуемое злоумышленнику действие в SWAT, например, изменить настройки. CVE-2013-0214: потенциальная возможность XSRF-атаки (Cross-Site Request Forgery), позволяющей при открытии пользователем подконтрольной злоумышленнику страницы или ссылки, невольно выполнить управляющие действие в контексте web-интерфейса SWAT. Для совершения атаки злоумышленник должен знать пароль жертвы (смысл атаки в обходе ограничений доступа на уровне хостов). Читать далее Обновление Samba 4.0.2, 3.6.12 и 3.5.21 с устранением уязвимостей в SWAT

Представлен корректирующий релиз web-браузера Opera 12.13, доступный для платформ Linux, FreeBSD, Windows и Mac OS X. В новой версии исправлена порция ошибок и устранено 4 уязвимости. Две проблемы безопасности имеют статус опасных и две помечены как незначительные. Опасные уязвимости могут привести к выполнению кода злоумышленника при открытии страниц со специально оформленными SVG-изображениями или определённым образом манипулирующих DOM-элементами. Из не связанных с безопасностью исправлений можно отметить решение проблемы с начальной загрузкой страниц, если браузер был запущен без наличия сетевого соединения, а также устранение ошибки «internal communication error», выводимой на некоторых страницах Facebook. Для платформ Linux и Windows подготовлен новый обособленный скрипт … Читать далее Обновление браузера Opera 12.13 с устранением уязвимостей

Опубликована серия статей о возможностях и доступном ПО для реализации техники port knoсking, позволяющей инициировать на межсетевом экране временное открытие заданного сетевого порта, только после предварительного обращения к определённой последовательности портов (например, доступ к порту SSH может быть открыт для текущего хоста после попытки соединения к 1563, 1418 и 1275 портам). В статьях рассмотрены: Часть 1 — общие концепции «Port knocking» и пакет knockd (traditional port knocking, TPK); Часть 2 — Cerberus (авторизация с одноразовым паролем (OTP)), Sig^2 (двунаправленная система port knocking’a), Fwknop (Single Packet Authorization, SPA); Часть 3 — Tariq (гибридный port-knocking, HPK). Читать далее Обзор инструментов "Port knocking"