Некоторые модели сетевых принтеров Samsung поставляются с прошивкой, в которой присутствует жестко прописанный скрытый служебный сервис, позволяющий удалённо управлять настройками принтера и проводить его диагностику. Функция добавлена с целью упрощения сервисного обслуживания в процессе обращения в службу поддержки, но так как информация теперь доступна публично, данной возможностью могут воспользоваться злоумышленники для получения полного контроля над устройством. Проблеме также подвержены принтеры, поставляемые под брендом Dell, но произведённые по контракту с компанией Samsung. Доступ к сервису организован в виде открытого на запись и чтение SNMP-идентификатора, не видимого в общем списке SNMP-переменных, но остающегося активным даже при отключении SNMP в настройках принтера. Используя … Читать далее В прошивке сетевых принтеров Samsung и Dell найден бэкдор

Firefox 18 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Одновременно сформирована aurora-ветка Firefox 19. Новые возможности Firefox 19 ещё точно не утверждены, так как на стадии тестирования aurora-ветки будет произведена оценка готовности для релиза тех или иных новшеств. Загрузить бета-выпуск можно на данной странице, а aurora-версию здесь. Релиз Firefox 18 намечен на первую неделю нового года, релиз Firefox 19 ожидается 19 февраля. Основные особенности бета-версии Firefox 18: Переход на новый JIT-компилятор IonMonkey, который позволит значительно повысить производительность JavaScript приложений за счёт использования нового метода JIT-компиляции и передовых … Читать далее Начало бета-тестирования Firefox 18 и создание aurora-ветки Firefox 19

После многочисленных переносов сроков, с опозданием почти на два месяца относительно первоначального плана доступна для тестирования бета-версия Linux-дистрибутива Fedora 18. Перенос сроков был вызван необходимостью выделения дополнительного времени для доведения до должного вида поддержки UEFI Secure Boot, нового инструментария для обновления дистрибутива (fedup-dracut) и серьёзно переработанного инсталлятора Anaconda. Для загрузки доступна как универсальная DVD-сборка, так и отдельные Live-сборки с GNOME, KDE, Xfce и LXDE. Релиз запланирован на 8 января. Основные новшества Fedora 18: Реструктуризация Anaconda, переработка и упрощение пользовательского интерфейса инсталлятора. Внесённые изменения позволили избавиться от ряда ограничений, мешающих добавлению в инсталлятор новых возможностей, в частности, обеспечения поддержки новых типов … Читать далее Доступна для тестирования бета-версия Fedora 18

После более чем года разработки увидел свет релиз Xen Cloud Platform 1.6 (XCP), развиваемой силами сообщества разработчиков Xen платформы для развертывания и управления работой облачной инфраструктуры. XCP можно использовать как автономное решение для развертывания сервиса аренды виртуальных серверов, приватных cloud-окружений и инфраструктур промышленной виртуализации, так и как базис для наращивания функциональности и создания новых программных решений, построенных поверх кодовой базы XCP. Консолидация серверов предприятия и их размещение без привязки к физическому оборудованию в инфраструктуре виртуализации позволяет повысить гибкость, увеличить безопасность и понизить затраты, за счет более рационального расходования ресурсов (аппаратное обеспечение не простаивает и нагружается равномерно, новые серверы докупаются по … Читать далее Релиз Xen Cloud Platform (XCP) 1.6

Компания id Software, входящая в состав корпорации Zenimax, опубликовала в своём репозитории на GitHub исходные тексты игры Doom 3 BFG Edition. Код доступен под лицензией GPLv3. Игра Doom 3 BFG Edition, представляющая собой современное переработанное издание Doom 3, поступила в продажу всего несколько недель назад. Изначально продаваемый вариант игры не доступен для платформы Linux, но ожидается, что открытие кода позволит подготовить соответствующий порт силами энтузиастов, так как ранее открытый код Doom 3 поддерживает Linux. Игровые данные (карты, текстуры, звуки и т.д.) не входят в состав открытого пакета, по прежнему остаются закрытыми и доступны на условиях отдельного пользовательского соглашения. Кроме того, … Читать далее Компания id Software открыла исходные тексты игры Doom 3 BFG

Компания NVIDIA продолжила открытие компонентов для работы графического стека Linux на чипах Tegra 2 и Tegra 3. В дополнение к ранее опубликованному коду поддержки SoC для ядра Linux, в разряд открытых продуктов переведены драйвер nvhost для обеспечения взаимодействия с GPU, выполнения синхронизации, управления питанием и видеопамятью, а также 2D-видеодрайвер, позволяющий задействовать доступные в чипах функции 2D-акселерации. Ранее, работа с графической подсистемой SoC Tegra 2 и 3 была возможна только при использовании проприетарного драйвера NVIDIA. Примечательно, что представленный компанией NVIDIA код основан на коде drm-драйвера, созданного энтузиастами в качестве независимого проекта и предложенного для включения в ядро Linux 3.8. Ранее доступный … Читать далее Компания NVIDIA открыла код 2D-драйвера для платформ Tegra 2 и Tegra 3

В свободном пакете для web-аналитики Piwik, позиционируемом в роли открытого аналога Google Analytics, выявлено наличие бэкдора. При помощи установленного бэкдора злоумышленники имели возможность контролировать системы, на которых для анализа посещаемости был установлен PHP-код Piwik. Вредоносный код находился в архиве последней версии Piwik 1.9.2 в течение нескольких недель (релиз 1.9.2 вышел 9 ноября). Вредоносный код был включен неизвестными злоумышленниками в zip-архив, доступный загрузки с сайта проекта. Код для получения доступа к системе был интегрирован в файл piwik/core/Loader.php, бэкдор был оформлен в виде прикреплённого в конец файла набора данных, закодированных методом base64, декодирование и вызов которых осуществлялся в процессе работы приложения. Вредоносный … Читать далее В поставке открытого проекта Piwik обнаружен бэкдор

Компания Google представила корректирующий выпуск web-браузера Chrome 23.0.1271.91, в котором устранено 7 уязвимостей и представлена порция исправлений ошибок. Три уязвимости отнесены к категории опасных, три к категории умеренных и одна помечена как неопасная. В рамках программы выплаты вознаграждений за выявление уязвимостей в Chrome исследователям безопасности выплачено 2500$ (две премии по $1000 и одна $500). Среди уязвимостей не отмечено критических проблем, которые позволили бы обойти все уровни защиты браузера. Первая опасная уязвимость специфична для платформы Mac OS X и присутствует в видеодрайвере для карт Intel, вторая проявляется в коде фильтров SVG и третья связана с переполнением буфера в библиотеке libxml. Из … Читать далее Обновление браузера Chrome 23.0.1271.91 с устранением уязвимостей

Стив Лангашек (Steve Langasek), один из активных разработчиков проектов Debian и Ubuntu, объявил об интеграции пакетов для поддержи загрузки Debian GNU/Linux с использованием системы инициализации и контроля за выполнением системных сервисов Upstart, изначально разработанной компанией Canonical и применяемой в дистрибутивах Ubuntu и RedHat Enterprise Linux 6, а также в проектах Maemo, Chrome OS и webOS. Интеграция Upstart дала возможность проведения сравнительной оценки скорости загрузки дистрибутива при помощи Upstart, базовой системы инициализации sysvinit, а также доступной в репозиториях системой загрузки на базе systemd. В отличие о ранее проводимых разрозненных тестов, в которых каждая система тестировалась в разных дистрибутивах, теперь стало возможным … Читать далее В Debian Unstable добавлена система инициализации Upstart и проведено сравнение с sysvinit и systemd

Стартап, развивающий отрытый проект ownCloud, объявил о получении 2.5 млн долларов инвестиций от компании General Catalyst Partners. Изначально проект ownCloud был создан участниками сообщества KDE, но позднее его основатели создали коммерческую компанию ownCloud Inc, которая взяла в свои руки разработку ownCloud и приступила к предоставлению платных сервисов и Enterprise-версии платформы. Сообщается, что полученные деньги планируется потратить на расширение клиентской базы, построение сети сервисов на базе ownCloud и разработку новых возможностей для корпоративных пользователей. В настоящее время число пользователей ownCloud оценивается в 650 тысяч. В рамках проекта развивается система для организации хранения, синхронизации и обмена данными, похожая по своим функциям на … Читать далее Проект ownCloud получил 2.5 млн долларов инвестиций

Доступна для загрузки новая версия ДЭНСИ:КАССА 1.2.7, программного комплекса для автоматизации рабочего места кассира-операциониста (ПО класса «Front-office»). Программа поддерживает широкий спектр торгового оборудования и работает под управлением различных дистрибутивов Linux. Все графические пользовательские интерфейсы и фоновые сервисы распространяются под лицензией GPLv2. Сервер торгового оборудования распространяется под проприетарной лицензией, но поставляется с открытым API и может быть использован беcплатно при условии печати рекламы продукта на кассовых чеках. В новой версии: Добавлена функция автоматического восстановления текущего чека при входе в режим регистрации после сбоев; Добавлена операция продажи/возврата по свободной цене (в журнале продаж отражается транзакцией с типом 11, как и обычная продажа/возврат, … Читать далее Новая версия программы ДЭНСИ:КАССА 1.2.7

Лидеры групп Multi-language и HotSpot из компании Oracle представили предлагаемый для развития в составе OpenJDK открытый проект Nashorn, направленный на создание легковесного и высокопроизводительного движка JavaScript, работающего поверх виртуальной машины Java (JVM). Проект подразумевает использование Nashorn как в виде обособленного JavaScript-движка, способного выполнять отдельные JavaScript-приложения, так и в роли системы скриптинга, тесно интегрируемой с Java и доступной для обращения из Java-программ при помощи специального API. При разработке Nashorn будут задействованы новые механизмы JVM (например, API MethodHandles и InvokeDynamic), позволяющие добиться увеличения производительности реализаций динамических языков программирования, работающих поверх JVM. Из исходного кода JavaScript планируется генерировать промежуточное представление AST (Abstract Syntax … Читать далее Компания Oracle намерена выпустить открытый JavaScript-движок на базе виртуальной машины Java

После двух лет разработки увидел свет первый стабильный релиз kdev-python, плагина для развиваемой проектом KDE интегрированной среды KDevelop, добавляющий средства разработки приложений на языке Python. После подключения плагина для кода на языке Python в KDevelop становятся доступны все возможности среды, основанные на статическом анализе кода, включая проверку и подсветку синтаксиса с учетом особенностей семантики, автодополнение кода в зависимости от контекста, функции быстрого перехода на места определения переменных, средства навигации по функциям и классам. Также предоставляются средства для интеграции с отладчиком. Читать далее Для KDevelop доступен плагин, позволяющий разрабатывать приложения на языке Python

Разработчики растрового графического редактора GIMP сообщили о добавлении в экспериментальную кодовую базу возможности использования профилей управления цветом, определённых в четвёртой версии стандарта ICC, нацеленного на обеспечение единой цветопередачи изображений вне зависимости от устройств и приложений, используемых в процессе создания, обработки и печати. Патчи с интеграцией поддержки ICC v4 подготовлены Лораном Мартелли (Laurent Martelli), выполнившим портирование плагина для управления цветом на использование библиотеки LittleCMS v2. Также отмечается вклад Элли Стоун (Elle Stone), занимающейся работой по переводу плагина на новую архитектуру на базе GEGL и обеспечению преобразования цветовых схем при использовании различных уровней глубины цветности (от 8 до 32 бит на канал). … Читать далее В GIMP появилась поддержка цветовых профилей ICC v4 и продолжается перевод на GEGL

Представлена первая альфа-версия офисного пакета LibreOffice 4.0. Финальный релиз запланирован на начало февраля. Бинарные сборки доступны для пользователей Ubuntu через специально подготовленный PPA-репозиторий, в котором публикуются тестовые выпуски проекта. Из новшеств, добавленных в ветке LibreOffice 4.0, можно отметить: Улучшения текстового процессора Writer: Добавлена возможность привязки комментариев к областям в тексте (например, к отдельным словам и фразам); Возможность определения расширенных символов для разделения слов, влияющих на работу алгоритма подсчёта слов в тексте. Настройка доступна через диалог «Tools→Options→Writer→General→Word Count». По умолчанию в качестве дополнительных разделителей определены длинное и короткое тире; Поддержка импорта рукописных заметок из документов в формате DOCX и RTF (создание … Читать далее Началось альфа-тестирование офисного пакета LibreOffice 4.0

Исследование экономической эффективности перехода государственных учреждений Мюнхена на Linux и свободное программное обеспечение показало, что данная инициатива позволила сэкономить городу от 8 до 12.8 млн евро бюджетных средств. Результаты сравнительного расчёта бюджета, показавшие столь большую экономию средств, были оглашены независимой группой Free Voters на состоявшемся несколько дней назад заседании городского комитета по информационным технологиям. В основу расчёта было положено сравнение совокупного расходования бюджетных средств при использовании Windows и миграции на дистрибутив LiMux, представляющий собой специально адаптированную для использования в муниципальных учреждениях редакцию Ubuntu Linux. Было рассмотрено два технологически эквивалентных сценария использования Windows: Windows + Microsoft Office и Windows + OpenOffice, … Читать далее Внедрение Linux в госучреждениях Мюнхена позволило сэкономить 10 млн евро

Вышел очередной экспериментальный релиз открытой реализации Win32 API — Wine 1.5.18. С момента выпуска версии 1.5.17 было закрыто 46 отчётов об ошибках. Основные изменения в новой версии: Улучшены различные аудио и видео Windows кодеки; Устранены некоторые ошибки в поддержке баз данных через механизм OLE; Улучшено управление параметрами системы; Решены некоторые проблемы в работе встроенного веб браузера; Обновлены переводы; Исправлено множество ошибок. Читать далее Релиз Wine 1.5.18

Группа разработчиков из проекта Ubuntu планирует добавить в систему инициализации и контроля за выполнение системных сервисов Upstart механизм управления пользовательскими сеансами, полностью копирующий аналогичную функциональность systemd. Леннарт Поттеринг (Lennart Poettering), создатель systemd, написал по этому поводу заслуживающую внимание заметку, раскрывающую проблемы с переходом десктоп-окружений на новые подсистемы управления пользовательскими сеансами. Уже на протяжении долгого времени, в systemd присутствует возможность использования не только в качестве общесистемного процесса init (работает от имени root), но и в качестве ведущего процесса пользовательского сеанса (запускается от имени пользователя). Учитывая определенное сходство процессов инициализации системы и пользовательского сеанса (которые сводятся, по сути, к запуску определенного набора фоновых … Читать далее В Upstart планируется добавить механизм управления пользовательскими сеансами, повторяющий возможности systemd

Разработчики сообщества GNU представили проект GNU Guix, в рамках которого началось развитие нового пакетного менеджера и основанного на нём свободного дистрибутива приложений GNU. Для тестирования доступен первый альфа-выпуск проекта, который поставляется с небольшим набором пакетов, составляющих дистрибутив Guix. В настоящее время дистрибутив не поддерживает формирование отдельной загружаемой системы и поставляется как набор пакетов с приложениями для установки в уже установленных GNU/Linux системах. Анонсированный пакетный менеджер основан на наработках проекта Nix и кроме стандартных функций управления пакетами поддерживает такие возможности, как выполнение транзакционных обновлений, возможность отката обновлений, работа без получения привилегий суперпользователя, поддержка привязанных к отдельным пользователям профилей, возможность одновременной установки … Читать далее Проект GNU начал развитие нового пакетного менеджера Guix

Разработчики из компании Red Hat представили проект по обеспечению загрузки дистрибутива Fedora Linux в 64-разрядном режиме на платформах с процессорами ARM, поддерживающими 64-разрядную архитектуру AArch64 (ARM64). Так как первые процессоры с набором команд ARMv8 ожидаются только в следующем году, адаптация дистрибутива для новой архитектуры ведётся с использованием эмулятора. Напомним, что поддержка ARM64 уже добавлена в состав ядра тестового выпуска Linux 3.7, а также интегрирована в экспериментальные ветки GCC и Glibc. В настоящее время Fedora находится на второй стадии портирования для AArch64 (всего 6 стадий). Например, уже налажен процесс сборки пакетов для новой архитектуры. Остаётся подготовить пакеты для корневого образа, обеспечить … Читать далее Началась адаптация Fedora Linux для архитектуры ARMv8/AArch64

Представлены новые версии трёх относительно недавно основанных дистрибутивов Linux: Cinnarch 2012.11.22 — дистрибутив на пакетной базе Arch Linux, предлагающий пользовательское окружение Cinnamon, в рамках которого развивается форк оболочки GNOME Shell и оконного менеджера Mutter, нацеленный на предоставление окружения в классическом стиле GNOME 2, но основанного на технологиях GNOME 3. В качестве файлового менеджера используется Nemo (форк Nautilus). Размер загрузочного образа 669 Мб. Bio-Linux 7.0.3 — дистрибутив на базе Ubuntu с подборкой преднастроенного ПО для специалистов, занимающихся биоинформатикой. В состав входит около 500 профильных программ, доступ к которым каталагизирован через специальное меню. Кроме того, в состав включена большая подборка документации и … Читать далее Новые Linux-дистрибутивы: Cinnarch, Bio-Linux и Redo