Ранее сообщалось о выпуске компанией AMD кода для ядра Linux с поддержкой достаточно полезной возможности — асинхронного копирования данных между системой и GPU через асинхронный движок DMA. Данная инициатива получила логичное продолжение: независимый разработчик Marek Olšák реализовал в Gallium-драйвере R600 поддержку копирования буферов через асинхронные движки DMA. Теперь gallium-драйвер сможет копировать данные асинхронно с использованием услуг упомянутого ранее кода. В результате этих изменений ожидается довольно существенный прирост производительности открытого графического стека для видеокарт AMD, поскольку при использовании данной техники станет возможно подгружать новые данные в GPU даже когда шейдерная часть занята рендерингом сцены. Кроме того, отмечается что движок DMA сам … Читать далее В Gallium 3D драйвер R600 добавлена поддержка асинхронных операций через движки DMA

Спустя всего неделю после выявления во фреймворке Ruby on Rails возможности подстановки SQL-кода, разработчиками проекта представлена очередная порция обновлений Ruby on Rails 3.2.11, 3.1.10, 3.0.19 и 2.3.15 с устранением нескольких новых уязвимостей. Одна из проблем помечена как экстремально опасная, так как позволяет злоумышленнику выполнить свой код на сервере. Всем пользователям Ruby on Rails рекомендуется как можно скорее обновить свои системы и проанализировать по логам возможные факты эксплуатации уязвимостей. CVE-2013-0156 — серия уязвимостей, которая позволяет атакующему выполнить свой код на сервере, обойти средства аутентификации, осуществить подстановку SQL кода. Уязвимости вызваны рядом ошибок в коде разбора XML параметров в Action Pack. Код … Читать далее В Ruby on Rails обнаружена критическая уязвимость, позволяющая выполнить код на сервере

Консорциум W3C анонсировал доступность черновых вариантов web-стандарта с реализацией Web API для использования криптографических операций в web-приложениях: Web Cryptography API — определяет JavaScript API для выполнения базовых криптографических операций на стороне web-приложений, таких как манипуляции с криптографическими хэшами, генерация и проверка цифровых подписей, кодирование и декодирования данных с использованием различных методов шифрования, формирование криптографически надёжных случайных чисел. В API также предусмотрены функции для генерации ключей и управления ими. Для размещения ключей предусмотрено как временное хранилище, действующее только в пределах текущего сеанса, так и постоянное хранилище. Доступ к ключам осуществляется на основе привязки к домену (same-origin). В качестве примеров применения Web … Читать далее Консорциум W3C опубликовал черновик Web API для криптографических операций

Леннарт Поттеринг (Lennart Poettering) представил релиз системного менеджера systemd 197, примечательный использованием нового механизма предсказуемого именования сетевых интерфейсов, интеграцией функциональности пакета bootchart, оптимизациями для увеличения скорости загрузки на разделах с Btrfs, уходом от использования особенностей, специфичных для конкретных дистрибутивов. Systemd сочетающет в себе функции системы инициализации, механизм для контроля за выполнением фоновых процессов, службу для журналирования событий и средства для управления сервисами, сеансами пользователей и подключаемыми устройствами. Для определения парметров сервисов в Systemd используется набор конфигурационных unit-файлов, вместо оформления сценариев запуска в виде shell-скриптов. Система нацелена на интенсивную параллелизацию выполнения сервисов на этапе загрузки системы, вобрав в себя лучшие черты … Читать далее Релиз системного менеджера Systemd 197

Марк Шаттлворт устроил на проходящей в Лас-Вегасе выставке потребительской электроники демонстрацию работы представленной в начале января редакции дистрибутива Ubuntu для смартфонов (Ubuntu Phone OS). Новая система была показана на смартфоне Samsung Galaxy Nexus, который используется при разработке в качестве эталонного устройства. В конце февраля планируется опубликовать исходные тексты компонентов платформы и готовые образы для установки Ubuntu Phone OS на Galaxy Nexus. До февраля наработки не будут доступны публично, так как разработка некоторых базовых мобильных приложений ещё не завершена. Читать далее На выставке потребительской электроники продемонстрирован смартфон c Ubuntu

Вслед за взломом сайта wiki.debian.org поступила информация о проникновении злоумышленников на сервер, обслуживающий сайт wiki.python.org, использующий содержащую уязвимость версию wiki-движка MoinMoin. Сайт wiki.python.org был скомпрометирован 28 декабря, за день до выпуска MoinMoin 1.9.6 с устранением уязвимости. Как и в случае атаки на wiki проекта Debian, анализ инцидента показал, что злоумышленник сумел получить доступ к системе только под пользователем moin и не смог повысить свои привилегии до пользователя root. После проникновения атакующий попытался удалить все файлы, принадлежащие пользователю moin, чем и обнаружил своё присутствие. К сожалению, злоумышленнику удалось получить доступ к базам пользователей wiki-сайтов проектов Python и Jython, содержащим в том … Читать далее Опубликована информация о взломе wiki.python.org

Компания Valve продемонстрировала на выставке потребительской электроники прототип собственной игровой консоли, сведения о которой упоминались в одном из декабрьских интервью с Гэйбом Ньювелом (Gabe Newell). Консоль Valve разработана совместно с компанией Xi3 и будет поставляться под именем Piston. По заявлению Valve, Piston является одним из нескольких прототипов, которые планируется продемонстрировать на выставке. Точных сведений об аппаратной начинке не сообщается, но по неофициальным данным от представителя компании Xi3, Piston будет укомплектован четырёхядерным процессором, будет поставляться с жестким диском, размером 1 Тб, и будет построен на модульном принципе, допускающем обновление памяти и CPU. Представленный образец снабжен портами: Ethernet, SPDIF 1/8-дюймовым аудио входом … Читать далее Компания Valve продемонстрировала прототип игровой консоли на базе Linux

В состав экспериментальной ветки композитного сервера Weston, развивающегося в рамках проекта Wayland, интегрированы патчи с реализацией полностью программного рендеринга, позволяющей обеспечить работу Weston на системах без 3D-драйверов и без использования программной реализации OpenGL из состава Mesa. В настоящее время поддерживается только работа поверх X-сервера, но в будущем кроме работы с бэкендом x11, будет обеспечена поддержка бэкендов kms и fbdev, что позволит запускать Weston в режиме программного рендеринга без привязки к X-серверу. Для организации программной отрисовки задействована библиотека Pixman, через которую выполняются функции рендеринга, ранее выполняемые через прямое обращение к EGL-функциям 3D-драйвера. Читать далее В композитный сервер Weston добавлена поддержка программного рендеринга

Проект Mozilla официально выпустил релиз web-браузера Firefox 18, примечательный переходом на новый JIT-компилятор IonMonkey. В ближайшие дни на стадию бета-тестирования перейдёт ветка Firefox 19, а также будет отделена aurora-ветка Firefox 20. В соответствии с шестинедельным циклом разработки, релиз Firefox 19 намечен на 19 февраля, а Firefox 20 на 2 апреля. В ближайшие часы ожидаются релизы Thunderbird 18 и Seamonkey 2.15. Одновременно с Firefox 18 выпущены корректирующие релизы веток с длительным сроком поддержки — Firefox 10.0.12 и Firefox 17.0.2, в которых отмечается только исправление уязвимостей и серьёзных ошибок. Обновления для ESR-ветки Firefox 10 будут выпускаться до 19 февраля до момента выхода … Читать далее Релиз Firefox 18 c новым JIT-компилятором IonMonkey

Компания Red Hat анонсировала релиз дистрибутива Red Hat Enterprise Linux 5.9, в котором реализована поддержка нового оборудования и бэкпортированы некоторые новые возможности, при полном сохранении совместимости с прошлыми выпусками на уровне программных интерфейсов ядра и пользовательских приложений. Несмотря на параллельное развитие ветки RHEL 6, которая рекомендована для установки на новое оборудование, поддержка ветки RHEL 5 продлится до марта 2017 года. RHEL 5.9 является последним выпуском, в котором проведена работа по наращиванию функциональности, начиная с выпуска 5.10 в течение полутора лет будут выпускаться обновления с ограниченным бэкпортированием поддержки нового оборудования, исправлением серьёзных ошибок и проблем безопасности. После этого в течение трёх … Читать далее Увидел свет Red Hat Enterprise Linux 5.9

С 15 по 17 февраля под Минском пройдёт LVEE Winter 2013 — зимняя сессия Международной конференции разработчиков и пользователей свободного программного обеспечения Linux Vacation / Eastern Europe. Цель проведения LVEE Winter — обмен опытом между специалистами по проектированию, разработке, внедрению, сопровождению и развитию решений Open Source, а также представителями IT-бизнеса, заинтересованными в феномене свободного ПО, обсуждение роли свободных технологий в эволюции бизнес-решений, корпоративных и государственных ИТ-систем. Официальные языки конференции – русский, белорусский и английский. Формат включает преимущественно доклады и краткие выступления; также приветствуются круглые столы, воркшопы, код-спринт. Спектр тем конференции традиционно широк — от рассказа о новых свободных технологиях, программных … Читать далее В феврале в Беларуси состоится международная конференция LVEE Winter 2013

Опубликовано интервью Ричардом Столлманом, в котором он ответил на вопросы посетителей сайта Slashdot.org. В интервью Ричард поясняет свою позицию, касающуюся философии свободного ПО и развития проекта GNU. На вопрос, если бы он мог волшебным образом поменять лицензию для любого открытого проекта, какой бы проект он выбрал, Ричард ответил, что прежде всего он бы перевёл ядро Linux на лицензию GPLv3, что решило бы проблемы с тивоизацией систем на базе Linux, например, не допустило бы создание средств, мешающих замене прошивок в устройствах на базе платформы Android. Вслед за ядром Linux Ричард бы поменял на GPLv3 лицензию для проектов LLVM и LibreCAD. Читать далее Интервью с Ричардом Столлманом

Спустя почти два года с момента завершения сделки о покупке компании Novell корпорацией Attachmate, бывший совет директоров Novell выступит в качестве ответчиков в судебном разбирательстве, которое инициировала группа акционеров Novell. По полученным акционерами сведениям, совет директоров преднамеренно утаил информацию от другого крупного потенциального покупателя, чем предоставил необоснованное преимущество Attachmate в покупке Novell. Предложение от неназываемого второго покупателя было более выгодным, чем базовое предложение Attachmate. Но совет директоров скрыл от второго потенциального покупателя дополнительную информацию, которая повышала вес предложения Attachmate. Например, не были предоставлены сведения о запланированной дополнительной сделке о перепродаже патентов консорциуму CPTN Holdings LLC, основанному компаниями Microsoft, Oracle, EMC … Читать далее Совет директоров Novell обвинили в подтасовке сделки с корпорацией Attachmate

Компания TIOBE Software подвела итоги популярности языков программирования в 2012 году. Как и в прошлом году, наибольший рост популярности ( 3.37%) отмечен для языка Objective-C, который за год поднялся с с пятого на третье место в рейтинге. На 0.89% выросла популярность языка Си, что позволило данному языку программирования сместить с первого места язык Java, который возглавлял рейтинг последние четыре года. На две позиции вниз упала популярность языка C#. Языки C++, PHP, Python, Perl, Lisp и JavaScript сохранили свои позиции в рейтинге. Язык Ruby за год поднялся с 12 на 11 место в рейтинге. Индекс популярности TIOBE не пытается найти самый … Читать далее Анализ популярности языков программирования в 2012 году

Компания LEGO анонсировала подготовку к выпуску Mindstorms EV3, нового поколения конструкторов серии Mindstorms, нацеленных на конструирование роботов. Отвечающая за управление роботами прошивка построена на базе Linux. Для удалённого управления роботами со смартфона подготовлены специальные приложения для платформ Android и iOS. Окружение для разработки будет построено на основе визуальной среды LabView, кроме того будет поддерживаться определение логики на RobotC и других языках программирования. Новая платформа Mindstorms EV3 построена на базе ARM9 SoC (300 MHz), содержит 64 Мб ОЗУ, 16 Мб Flash и позволяет создавать 17 предопределённых типов роботов, от манипуляторов и роботизированных машин до шагающих человеко-подобных роботов и систем, напоминающих змею … Читать далее Компания LEGO представила конструктор для создания роботов с прошивкой на базе Linux

Представлен релиз мультимедиа-пакета FFmpeg 1.1, включающего набор приложений и коллекцию библиотек для манипулирования различными мультимедиа форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, добавленные в ветки ffmpeg-mt (поддержка многопоточного декодирования) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведется смежно с проектом MPlayer. Среди изменений FFmpeg 1.1 можно отметить: Поддержка кодирования в форматах Opus, 24-bit FLAC и многоканального (до 7.1) ALAC; Поддержка многопоточного декодирования H.264, в том числе для потоков с изменяющимся разрешением и пиксельным форматом; Добавлен фильтр субтитров, позволяющий осуществить подстановку … Читать далее Релиз мультимедиа-пакета FFmpeg 1.1

Компания NVIDIA представила на стартовавшей в Лас-Вегасе ежегодной выставке потребительской электроники проект SHIELD, в рамках которого создан прототип новой портативной игровой консоли, работающей на мобильной платформе Android и построенной на базе одновременно анонсированого процессора Tegra 4. Сообщается, что игровая консоль NVIDIA SHIELD поступит в продажу во втором квартале 2013 года. Данных о стоимости не приводится. Игровая консоль оснащена встроенным 5-дююймовым сенсорным экраном (1280×720, 720p) с поддержкой мультитач, но поддерживает и подключение внешнего дисплея или телевизора через порт HDMI с качеством до 4K. При этом, в пресс-релизе заявлено, что будет поддерживаться выполнение как игр, созданных для Android и поставляемых через Google … Читать далее Компания NVIDIA представила игровую приставку на базе Android и платформы Tegra 4

Представлен релиз мультимедиа пакета FFmpeg 1.1, включающего набор приложений и коллекцию библиотек для манипулирования различными мультимедиа форматами (запись, преобразование и декодирование звуковых и видеоформатов). Кроме изменений, созданных внутри проекта, в новую версию также включены все последние наработки, добавленные в ветки ffmpeg-mt (поддержка многопоточного декодирования) и libav (форк FFmpeg). Пакет распространяется под лицензиями LGPL и GPL, разработка FFmpeg ведется смежно с проектом MPlayer. Среди изменений FFmpeg 1.1 можно отметить: Поддержка кодирования в форматах Opus, 24-bit FLAC и многоканального (до 7.1) ALAC; Поддержка многопоточного декодирования H.264, в том числе для потоков с изменяющимся разрешением и пиксельным форматом; Добавлен фильтр субтитров, позволяющий осуществить … Читать далее Релиз мультимедиа пакета FFmpeg 1.1

Разработчики дистрибутива Fuduntu, нацеленного на создание продукта, занимающего нишу между Fedora и Ubuntu, сообщили о доступности нового релиза Fuduntu 2013.1. Первые выпуски Fuduntu были построены на основе пакетной базы Fedora, но уже более года дистрибутив развивается независимо. Пользовательское окружение основано на GNOME 2.32 и панели Cairo Dock, которая в версии 2013.1 заменила собой ранее используемый AWN (Avant Window Navigator). Изначально дистрибутив оптимизирован для использования на нетбуках и других портативных компьютерах, но также может использоваться на обычных десктопах. Среди отличительных черт называется переработанное оформление рабочего стола, добавление патчей и настроек, направленных на повышение производительности и понижение энергопотребления. Размер загрузочного iso-образа 959 … Читать далее Релиз дистрибутива Fuduntu 2013.1

После двух с половиной лет разработки вышла новая версия 3D-шутера от первого лица — Sauerbraten 2013 «Collect Edition», построенного на основе игрового движка Cube 2 и поддерживающего игровой процесс в одиночном и многопользовательском режиме. Готовые бинарные сборки подготовлены для Linux, Windows и Mac OS X. В новой версии добавлено несколько десятков новых карт, три новых игровых режима («collect», «insta collect» и «efficiency collect»), новые графические и звуковые эффекты, новые звуки выстрелов, новые типы воды, лавы и прозрачных материалов. Добавлен компилятор для сценариев CubeScript. Добавлена поддержка международных наборов символов. Заметно расширены возможности 3D-движка: по умолчанию задействован GLSL (OpenGL Shading Language), добавлены … Читать далее Увидел свет открытый 3D-шутер Sauerbraten 2013 "Collect Edition"

Администраторы сервера, на котором размещён Wiki проекта Debian, сообщили о выявлении в логе следов успешной эксплуатации уязвимости, в конце декабря исправленной в wiki-движке MoinMoin. Уязвимость позволяла злоумышленникам выполнить свой код на сервере, обслуживающем Wiki, Тем не менее прямых фактов, свидетельствующих о проникновении в систему и дальнейшем повышении своих прав через эксплуатацию иных уязвимостей, не зафиксировано (выявлены только следы атаки в логе apache). В связи с инцидентом, wiki-сайт проекта был перенесён на новый сервер (данные перенесены на заново установленный движок). В качестве дополнительной меры безопасности все пароли пользователей Wiki были сброшены и инициирован процесс смены паролей. Старый сервер в настоящее время … Читать далее Сайт wiki.debian.org подвергся взлому (дополнено)