Компания Veracode, специализирующаяся на разработке средств для проведения аудита безопасности, опубликовала результаты исследования кода около 10 тысяч различных приложений, проверенных за последние 6 месяцев в cloud-сервисе статического анализа кода, развиваемом данной компанией. Всего было проанализировано несколько миллиардов строк кода, который предоставлен как проприетарными, так и открытыми проектами. По данным отчета только 16% из всех приложений смогли пройти тестирование с первого раза, в остальных случаях были выявлены те или иные проблемы с безопасностью. При аналогичном исследовании проведённом полгода назад проверку сразу прошли 42% приложений, столь значительное различие объясняется ужесточением требований к тестовым проверкам, в частности, уязвимости XSS и «SQL Injection» более … Читать далее Исследование показало, что 84% приложений содержат потенциальные проблемы с безопасностью

Компания Percona представила первую версию плагина для организации аутентификации пользователей MySQL через интерфейс PAM (Pluggable Authentication Modules). Плагин совместим с СУБД MySQL-5.5.x, Percona Server 5.5.x и MariaDB 5.2.x. Поддерживается аутентификация с использованием различных PAM-модулей, включая pam_unix (системная база пользователей), pam_ldap (LDAP) и модуль для сервер RSA SecurID. Код плагина распространяется под лицензией GPLv2. Бинарные сборки доступны в виде универсального архива для систем x86_64 и в виде RPM-пакетов для дистрибутивов RHEL5/RHEL6. Аналогичную функциональность планируется интегрировать в следующий релиз СУБД MariaDB 5.2.10 (в версии MariaDB 5.2.11 дополнительно появится открытый плагин для использования механизмов аутентификации Windows). Создание открытого плагина стало ответом на намерение … Читать далее Для MySQL представлен открытый плагин для аутентификации через PAM

Как известно, магазины приложений, такие как Apple App Store, накладывают дополнительные ограничения на распространение программ, что делает их несовместимыми с copyleft-лицензиями, требующими предоставления возможности неограниченного распространения копий приложений. В частности, условия размещения приложений в Apple Store запрещают дальнейшее распространение и модификацию загруженных из каталога программ. Компания Microsoft, запуская в тестовом режиме магазин Windows Store, через который планируется распространять программы для Windows 8, также подготовила подобное соглашение с разработчиками размещаемых в магазине программных продуктов. К счастью, компания Microsoft учла прошлый печальный опыт магазина мобильных программ Windows Phone Marketplace, который был несовместим с лицензией GPL, и явно определила в лицензионном соглашении специальное … Читать далее Компания Microsoft предусмотрела возможность распространения свободного ПО в Windows Store

Как известно, магазины приложений, такие как Apple App Store, накладывают дополнительные ограничения на распространение программ, что делает их несовместимыми с copyleft-лицензиями, требующими предоставления возможности неограниченного распространения копий приложений. В частности, условия размещения приложений в Apple Store запрещают дальнейшее распространение и модификацию загруженных из каталога программ. Компания Microsoft, запуская в тестовом режиме магазин Windows Store, через который планируется распространять программы для Windows 8, также подготовила подобное соглашение с разработчиками размещаемых в магазине программных продуктов. К счастью, компания Microsoft учла прошлый печальный опыт магазина мобильных программ Windows Phone Marketplace, который был несовместим с лицензией GPL, и явно определила в лицензионном соглашении специальное … Читать далее Компания Microsoft предусмотрела возможность распространения открытого ПО в Windows Store

Представлен релиз интегрированной среды разработки приложений IntelliJ IDEA 11 Community Edition. Исходные тексты пограммы распространяются рамках лицензии Apache 2.0. Бинарные сборки подготовлены для Linux, Mac OS X и Windows. Community версия среды IntelliJ IDEA поддерживает инструменты для проведения тестирования TestNG и JUnit, системы контроля версий CVS, Subversion, Mercurial и Git, средства сборки Maven и Ant, языки программирования Java, Java ME, Scala, Clojure и Groovy. В состав входит модуль визуального проектирования GUI-интерфейса Swing UI Designer, XML-редактор, редактор регулярных выражений, система проверки корректности кода, система контроля за выполнением задач и дополнение для импорта и экспорта проектов из Eclipse. Обеспечена поддержка создания приложений … Читать далее Релиз среды разработки приложений IntelliJ IDEA 11

Сайт MySQL.com подвергся взлому. Воспользовавшись незакрытой уязвимостью в web-движке сайта, атакующим удалось выполнить свои SQL-запросы на сервере и получить доступ к содержимому таблиц, в которых, среди прочего, хранились параметры пользователей и администраторов сайта. В качестве доказательства взлома на сервисе pastebin.com размещена пользовательская база, включающая хэши паролей и email-адреса. Компания Oracle пока никак не прокомментировала инцидент. Напомним, что это третий взлом MySQL.com за нынешний год. В марте в результате аналогичной атаки на одно из web-приложений произошла утечка некоторых служебных баз MySQL.com, в том числе архива приватной переписки, таблиц с данными по сотрудникам и клиентам, результатов работы систем мониторинга, позволяющих определить подробности … Читать далее Сайт MySQL.com взломан третий раз за год

Александр Лубягин представил реализацию на языке С++ метода Виолы-Джонса для обнаружения лиц на любых фотографиях. Код опубликован под лицензией AGPLv3, дополнительно подготовлено подробное описание используемого алгоритма на русском языке. Программа поддерживает только обнаружение лиц «в фас». От реализации аналогичного алгоритма в библиотеке OpenCV представленный код отличается низким уровнем ложных срабатывания, а также более простой и понятной реализацией алгоритма, что упрощает процесс его доработки и использования. В будущем на базе наработок проекта планируется подготовить универсальную библиотеку и демонстрационное приложение. Также не исключается работа по дальнейшей оптимизации кода, так как текущая реализация позволяет на системе с процессором AMD Athlon II 240 (2800 … Читать далее Открытая реализация метода Виолы-Джонса для обнаружения лиц на фотографиях

Разработчики проекта Debian опубликовали предупреждение о прекращении выпуска обновлений с исправлением проблем безопасности для релиза Debian GNU/Linux 5.0 (Lenny) после 6 февраля 2012 года. Напомним, что время поддержки Debian GNU/Linux зависит от времени выхода очередного стабильного релиза и в среднем составляет три года: предыдущий выпуск поддерживается ещё год после выхода очередного стабильного релиза. Релиз Debian 5.0 (Lenny) был выпущен 15 февраля 2009 года, а релиз Debian 6.0 (Squeeze) — 6 февраля 2011 года. Читать далее Уведомление о скором прекращении поддержки Debian GNU/Linux 5.0 (Lenny)

Итальянский дизайнер Fabrizio Schiavi начал кампанию по сбору средств для открытия разработанного им специально для нужд программистов эргономичного моноширинного шрифта PragmataPro. Шрифт PragmataPro имеет 4 начертания, содержит около 1700 символов (в том числе символы кириллицы и псевдографику), оптимизирован для отображения на экране. Если до первого января 2012 года удастся собрать $220000 (двести двадцать тысяч долларов США), автор переведет шрифт в разряд открытых проектов. Если заявленную сумму собрать не удастся и шрифт по-прежнему останется коммерческим, каждый, кто сделал взнос (минимальная сумма — один доллар США), может связаться с автором после завершения кампании и получить шрифт по цене 20 евро. Заметим, что обычная … Читать далее Дизайнер Fabrizio Schiavi проводит кампанию по открытию моноширинного шрифта PragmataPro

Вышла новая версия программы для управления коллекцией фотографий digiKam 2.4.0, единственного свободного менеджера фотографий, в котором реализована функция распознавания лиц, позволяющая автоматически определять фотографии, на которых присутствуют определённые люди и присваивать им соответствующие теги. По сравнению с прошлым выпуском отмечено исправление 25 ошибок. Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранено 5 ошибок. Из новшеств отмечается переход на использование внутренней библиотеки libraw 0.14.3 для поддержки RAW-режима для камер Fuji FinePix F600EXR, Nikon Coolpix P7100, Olympus E-PL3, Olympus E-PM1, Panasonic DMC-FZ150, Sony NEX-5N, Sony SLT-A65V и Sony SLT-A77V. Вкладка для управления цветами, рамещённая в правой управляющей панели, теперь может отображать … Читать далее Релиз программы для управления фотографиями digiKam 2.4.0

Вышел релиз LiveDVD-дистрибутива Ubuntu Privacy Remix 10.04r2, основанного на пакетной базе Ubuntu Linux 10.04. Дистрибутив предназначен для обеспечения максимально возможной степени изоляции для защиты персональных данных пользователя. Кроме средств для предотвращения проникновения злонамеренного кода, такого как троянские программы, модули перехвата клавиатурного ввода и руткиты, в дистрибутиве используются и средства для противостояния средствам слежения и мониторинга активности пользователей, внедряемым некоторыми правительствами. Размер isо-образа — 970 Мб. Основные улучшения Privacy Remix 10.04r2: ISO-образ оформлен в гибридном представлении и подходит для копирования на DVD и USB Flash; Пакетная база синхронизирована с Ubuntu 10.04.3 по состоянию на 14 октября; В состав включена программа для … Читать далее Релиз защищенного варианта Ubuntu

Представлен релиз проекта OpenMeetings 1.9.0, в рамках которого развивается открытый сервер для организации проведения совместных видеоконференций, дополнительно позволяющий проводить обмен документами, совместную удаленную работу, осуществлять коллективный доступ к выбранным компьютерам. Ядро продукта базируется на web-фрейморке OpenLaszlo и медиа-сервере Red5. Всё общение проводится в различных комнатах для встреч, в рамках которых различные группы могут настроить свои отдельные режимы работы видео, списки участников, возможности для обмена сопутствующей информацией и политики безопасности. С технической точки зрения Openmeetings — это полностью кросс-платформенное приложение Java с доступом через web-интерфейс (для чего также задействован Flash), соответственно для работы с ним не нужно никаких специальных клиентских приложений, … Читать далее Релиз открытого сервера видеоконференций Openmeetings 1.9.0

Представлены результаты переосмысления организации интерфейса web-браузера Epiphany и его вовлечённости в формирование пользовательского окружения GNOME. Кроме работы в роли обособленного приложения, Epiphany также будет исполнять роль основы для обеспечения работы web-приложений в GNOME. В настоящее время разработчики GNOME сосредоточены на подготовке средств для интеграции на рабочий стол web-приложений, которыми можно будет пользоваться как с обычными настольными программами. Первые наработки по интеграции рабочего стола с web-приложениями были представлены в GNOME 3.2, в котором появилась возможность размещения на рабочем столе ссылок на часто используемые сайты. При этом такие сайты могут быть вызваны через стандартное меню так же как вызываются обычные программы, — … Читать далее Разработчики GNOME представили новый дизайн браузера Epiphany

Гордон Лион (Fyodor), автор известного сканера безопасности Nmap, обнаружил, что данная программа распространяется с троянскими вставками крупнейшим в мире каталогом программного обеспечения Download.com, который принадлежит CNET. Технически это реализовано в виде дополнительного инсталлятора, который является оберткой для родного инсталлятора Nmap для Windows. Данный инсталлятор при его запуске скрытно устанавливает различные расширения для браузера Internet Explorer, такие как тулбар «Start Now «, а также изменяет поисковую систему по умолчанию на Microsoft Bing и в качестве домашней страницы устанавливает Microsoft MSN. Троянский инсталлятор создан и продвигается администрацией Download.com с целью получения дополнительного дохода от рекламы и не связан с активностью злоумышленников. Интересно, … Читать далее Download.Com уличён в распространении Nmap с троянской вставкой

В рамках проекта Lime подготовлена новая независимая сборка операционной системы ChromiumOS. Пользовательское окружение Lime и Chromium OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения. Lime оформлен в виде LiveUSB и изначально позиционируется для использовании на широком спектре оборудования, в то время как развиваемая компанией Google операционная система ChromeOS поддерживает только несколько моделей нетбуков, изначально поставляемых с данной системой (Acer AC700, Samsung Series 5 и Cr-48). По сравнению с кодовой базой ChromiumOS в Lime добавлена поддержка nVidia GPU (в ChromiumOS используются драйверы для карт Intel) и различных типов беспроводных адаптеров, включая чипы Broadcom (BCM43XX), Ralink (RT24XX, RT28XX, RT30XX) и Realtek … Читать далее Релиз Lime, независимой сборки ChromiumOS

Компания Red Hat анонсировала выход дистрибутива Red Hat Enterprise Linux 6.2, в котором представлено исправление ошибок, реализация поддержки нового оборудования и добавление новых возможностей, при сохранении полной совместимости с программным окружением ветки RHEL 6.x. RHEL 6.2 поставляется в следующих вариантах: Red Hat Enterprise Linux Client 6 для архитектур x86 и AMD64/Intel 64 Red Hat Enterprise Linux High Performance Compute Node 6 для архитектуры AMD64/Intel 64 Red Hat Enterprise Linux Server для архитектур x86, AMD64/Intel 64, IBM System z и IBM POWER; Red Hat Enterprise Linux Workstation для архитектур x86 и AMD64/Intel 64. Ключевые новшества Red Hat Enterprise Linux 6.2: Производительность … Читать далее Увидел свет дистрибутив Red Hat Enterprise Linux 6.2

Действующий на территории США закон Digital Millennium Copyright Act (DMCA) привёл к появлению злоупотреблений, связанных с оказанием давления и введения ограничений в областях, не связанных с нарушением авторских прав. Для пресечения подобных злоупотреблений раз в три года специальная комиссия на основании заявлений от заинтересованных лиц и публичного обсуждения формирует список исключений, в которых описаны ситуации к которым DMCA не может быть применим. В рамках нового трёхгодичного цикла организация Software Freedom Law Center (SFLC) намерена добиться внесения исключения, позволяющего владельцам компьютеров устанавливать любое программное обеспечение, которое они сочтут нужным. В последнее время, некоторые производители под прикрытием DMCA пытаются реализовать для персональных … Читать далее SFLC и EFF продвигают поправки в закон DMCA, направленные против ограничений по установке программ и прошивок

Представители Mozilla и Google подтвердили информацию о продлении соглашения, в рамках которого поисковая система Google будет по умолчанию предлагаться в браузере Firefox. Напомним, что прошлое трёхгодичное соглашение, формирующее около 80% дохода Mozilla, истекло в ноябре 2011 года. Условия новой сделки не разглашаются, представители Mozilla и Google ограничились лишь общими заявлениями в ответ на распространение слухов, что контракт не будет продлён. Читать далее Соглашение между Google и Mozilla продлено

Организация FreeBSD Foundation объявила о проведении ежегодной инициативы по сбору средств для финансирования проекта FreeBSD в 2012 году. В настоящий момент собрано 200 тыс. долларов пожертвований, при годовом плане в 400 тыс. долларов. Следует отметить, что недобор половины от намеченной суммы наблюдался и в прошлые годы, обычно оставшуюся половину суммы удаётся собрать в декабре. Среди областей, куда планируется потратить средства, можно выделить: Выделение грантов, направленных на финансирование реализации поддержки новых технологий для FreeBSD. Среди профинансированных в этом году работ: создание драйвера для видеокарт Intel с поддержкой KMS/GEM; обеспечение поддержки пяти новых алгоритмов контроля перегрузки TCP; реализация альтернативного метода синхронизации времени; … Читать далее Организация FreeBSD Foundation начала кампанию по сбору пожертвований

Компания Intel выпустила графический пакет Intel 2011Q4, включающий в такие компоненты графического стека, как драйвер xf86-video-intel 2.17, Mesa 7.11.2, libdrm 2.4.27, улучшенный DRM-модуль для Linux-ядра 3.1, libva 1.0.15 и Vaapi-driver-intel 1.0.15. Релиз протестирован со следующими типами видеоподсистем: Ivy Bridge, Sandy Bridge HD Graphics 3000 (Core i7 2720QM, Core i7 2630QM, Core i5 2520M, Core i5 2500K), Sandy Bridge HD Graphics 2000 (Core i7 2600), Intel HD Graphics (Core i5 670, Core i5 520M), GMA 3150 (Atom N450), GM45, G45, GM965 и G33. По сравнению с прошлым выпуском отмечено включение в DRM-модуле ядра поддержки сжатия фреймбуфера (Frame Buffer Compression), которая включена … Читать далее Компания Intel выпустила графический пакет Intel 2011Q4

Доступен релиз Turnkey Linux 11.3, в рамках которого сформирована подборка из 45 готовых минималистичных сборок Ubuntu 10.04 LTS, пригодных для быстрого развертывания в Cloud-окружениях Amazon EC2 или для использования в качестве гостевых ОС в таких системах виртуализации, как VMware, Xen HVM, KVM или VirtualBox. Это последний выпуск на базе Ubuntu 10.04, следующий выпуск Turnkey Linux будет основан на Ubuntu 12.04. Средний размер каждой сборки — 200 Мб. Сразу после установки пользователь имеет возможность получить полностью работоспособные из коробки рабочие окружения с LAMP (Linux, Apache, MySQL, PHP/Python/Perl), Ruby on Rails, Joomla, MediaWiki, WordPress, Drupal, Apache Tomcat, LAPP, Django, MySQL, PostgreSQL и … Читать далее Turnkey Linux 11.3: комплект мини-дистрибутивов для быстрого развертывания приложений