В списке рассылки Full-Disclosure опубликован эксплоит, позволяющий удалённому злоумышленнику выполнить на сервере код с правами root, при условии если у атакующего имеется рабочий пользовательский аккаунт в системе, работа которого ограничена домашней директорией через помещение в chroot (во FreeBSD ftpd используется /etc/ftpchroot). Уязвимости также подвержены анонимные FTP-серверы, на которых пользователь имеет возможность записи в директорию /home или в /lib и /etc (например, системы анонимной загрузки файлов с доступным на запись корнем). Наличие уязвимости подтверждено в ftpd из состава FreeBSD 8.2 и в ProFTPD, включая последний выпуск 1.3.4a. Уязвимость в ftpd вызвана особенностью выставления uid/euid для рабочего процесса: во время работы с … Читать далее Опасная уязвимость в ProFTPD и ftpd из состава FreeBSD

Объявлено об обеспечении работы на планшете Archos G9 пользовательского окружения Plasma Active, основанного на технологиях KDE и оптимизированного для устройств с сенсорными экранами. В качестве низкоуровневых системных компонентов задействованы наработки проекта Mer, в рамках которого бывшими участниками проекта MeeGo развивается новая мобильная платформа, оптимизированная для обеспечения работы приложений на HTML5/QML/JavaScript. Планшет Archos G9, построенный на платформе OMAP 4 и оснащённый процессором ARM Cortex A9, предоставлен компанией ARCHOS, которая также оказала посильную техническую помощь по адаптации для устройства компонентов Mer и Plasma Active. Дополнительно, сообщается о проведении встречи 11 разработчиков KDE, на которой обсуждался вопрос портирования приложений KDE для платформы MeeGo … Читать далее Оболочка Plasma Active адаптирована для планшета Archos G9. Портирование KDE программ для MeeGo

После 7 месяцев разработки доступен релиз проекта LLVM 3.0 (Low Level Virtual Machine) — GCC совместимого инструментария (компиляторы, оптимизаторы и генераторы кода), компилирующего программы в промежуточный биткод RISC подобных виртуальных инструкций (низкоуровневая виртуальная машина с многоуровневой системой оптимизации). Сгенерированный платформонезависимый псевдокод может быть преобразован при помощи JIT-компилятора в машинные инструкции непосредственно в момент выполнения программы. В версии 3.0 осуществлён отказ от поддержки фронтэнда llvm-gcc в пользу Си/C++/Objective-C компилятора Clang и GCC-плагина DragonEgg. В настоящее время Clang является более оптимальным решением для сборки проектов на языке Си, а DragonEgg является хорошим решением для разработчиков, заинтересованных в интеграции LLVM в GCC. Кроме … Читать далее Релиз набора компиляторов LLVM 3.0

Проект GNOME анонсировал начало тестирования нового ресурса extensions.gnome.org, на котором ведётся работа по формированию каталога дополнений к оболочке GNOME Shell. Используя представленные в каталоге дополнения пользователи могут изменить и дополнить базовое пользовательское окружение GNOME 3. Установка дополнений производится непосредственно с сайта в один клик, но для этого требуется установка специального плагина для web-браузера. Дополнения разрабатываются на языке JavaScript с использованием CSS-стилей, что решает проблему с переносимостью между разными платформами. По задумке разработчиков, новый ресурс поможет пользователям обустроить рабочее окружение в зависимости от личных предпочтений. Например, привыкшие к классическому GNOME 2 пользователи, которым не по душе кардинальные изменения GNOME 3, смогут … Читать далее Проект GNOME ввёл в строй каталог дополнений для GNOME Shell

Объявлено о выходе эмулятора QEMU 1.0, который подвёл итоги развития проекта за восемь лет с момента основания. Изначально проект был создан Фабрисом Беллардом (Fabrice Bellard) с целью обеспечения возможности запуска собранных для платформы x86 исполняемых файлов Linux на архитектурах, отличных от x86. За годы разработки была добавлена поддержка полной эмуляции для 14 аппаратных архитектур, число эмулируемых аппаратных устройств превысило 400. В разработке QEMU приняло участие 400 авторов, которые подготовили около 20 тысяч изменений. В качестве эмулятора QEMU позволяет запустить программу собранную для одной аппаратной платформы на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В … Читать далее Увидел свет эмулятор QEMU 1.0

По данным рейтинга StatCounter, осуществляющего мониторинг общемировой статистики использования web-браузеров, Google Chrome занял 25.69% рынка, что позволило ему вырваться на второе место, опередив Firefox (25.23%) и уступив только Internet Explorer (40.63%). В начале года Chrome занимал 15.68%, Firefox — 30.68%, Internet Explorer — 46%. Если рассмотреть распределение популярности браузеров по континентам, то Chrome вырвался на второе место в основном благодаря Азии (Chrome занимает 29.14%, Firefox — 23.91%, Internet Explorer — 42.22%) и Южной Америке (Chrome — 41.96%, Firefox — 22.54%, Internet Explorer — 33.53%) В Африке на первом месте находится Firefox (Chrome занимает 24.99%, Firefox — 35.6%, Internet Explorer — … Читать далее Google Chrome обогнал Firefox по данным глобальной статистики StatCounter

Вышла первая альфа-версия будущего LTS-релиза Ubuntu 12.04 «Precise Pangolin», в которой проведена синхронизация пакетной базы с Debian Testing (не-LTS релизы базируются на Debian Unstable). Начиная с выпуска 12.04 время поддержки десктоп-редакции для LTS-выпусков Ubuntu будет увеличено с трёх до пяти лет. Загрузочные iso-образы с тестовой версией Ubuntu 12.04 можно получить на данной странице. Релиз запланирован на 28 апреля, после выхода еще одной альфа-версии и двух бета-выпусков. Кроме синхронизации пакетов с Debian Testing из изменений в первой бета-версии можно отметить: В качестве ядра Linux использована версия 3.2-rc3. С целью оптимизации поддержки пакетов с ядром generic и server для платформы amd64 решено … Читать далее Началось тестирование первой альфа-версии Ubuntu 12.04

Объявлено о релизе коллективной системы управления проектами LibrePlan 1.2, до этого релиза известной под названием NavalPlan. LibrePlan представляет из себя веб-приложение для организации совместной работы по планированию, мониторингу и контролю за проектами, созданное на платформе Java и работающие с использованием сервера Tomcat. Поддерживается возможность группового планирования в режиме реального времени и одновременного ведения нескольких проектов. Наиболее интересными нововведениями в LibrePlan 1.2 стала поддержка интеграции с LDAP и появление новых локализацией, в том числе и русской. Код распространяется под лицензией AGPLv3. Для загрузки доступны готовые сборки для Ubuntu и Debian. Читать далее Релиз системы управления проектами LibrePlan 1.2

После двух лет разработки представлен релиз новой ветки эмулятора Bochs 2.5. Эмулятор написан на языке C++ и распространяется в рамках лицензии LGPL. Для Linux и Windows подготовлены бинарные сборки. Отдельно отмечается, что начиная с выпуска 2.5 проект перешел на использование системы управления версиями Subversion. Bochs поддерживает эмуляцию различных типов CPU (от 386 до Pentium4 и x86-64) на базе архитектуры IA-32 (x86), включая эмуляцию инструкций MMX, SSEx, 3DNow и типовых устройств ввода/вывода. Под управлением эмулятора могут быть запущены такие ОС, как Linux, DOS, Windows 95/98/NT/2000/XP и Windows Vista. Ключевые улучшения, добавленные в Bochs 2.5: Поддержка полной конфигурации эмулируемого CPU через один … Читать далее Релиз эмулятора Bochs 2.5

Увидел свет релиз системы мониторинга Icinga 1.6, которая представляет собой форк системы мониторинга Nagios, отделившийся в начале мая 2009 года вследствие конфликта независимых разработчиков с компанией Nagios Enterprises. Исходные тексты Icinga распространяются в рамках лицензии GPL. Для загрузки подготовлены два архива — с классическим интерфейсом на языке С++ и новым интерфейсом на языке PHP. Дополнительно поставляется пакет icinga-reporting, с реализацией аналитического модуля для генерации отчетов, написанного на языке Java и работающего вкупе с системой JasperServer. От Nagios проект Icinga отличается переработанной архитектурой, переведенной на использование прослоек IDOMOD и IDO2DB, позволяющих организовать хранение данных мониторинга и конфигурационной информации в СУБД MySQL, … Читать далее Новая версия системы мониторинга Icinga 1.6.0, форка проекта Nagios

В блоге Лаборатории Касперского появилась заметка с разбором последствий взлома двух Linux-хостов, используемых злоумышленниками для управления Windows-машинами, пораженными троянским ПО Duqu. Хосты были представлены для анализа после того, как злоумышленники пытаясь замести следы, удалили содержимое директорий «/var/log» и «/root» с серверов. Так как данные были очищены через простое удаление файлов без обнуления областей диска, проанализировав остаточные данные на дисковых разделах удалось достаточно полно восстановить активность после взлома. Из всей активности злоумышленников наибольший интерес вызывают операции, связанные с OpenSSH, которым трудно найти логическое объяснение. На обоих хостах атакующие сразу после проникновения по каким-то причинам обновили OpenSSH с версии 4.3 до версии … Читать далее Разбор последствий взлома Linux-хостов выявил странную активность, связанную с OpenSSH

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) объявила о введении в строй нового проекта Global Chokepoints, в рамках которого будет осуществляться сбор фактов и отслеживание попыток внедрения цензуры, раскрытия данных пользователей и блокирования неугодных ресурсов под прикрытием нарушений авторских прав в различных странах. В последнее время всё чаще правительства некоторых стран и структуры, представляющие интересы правообладателей, пытаются навязать посредникам в передаче информации требования по выдаче личных данных пользователей, фильтрации трафика, удаления или блокирования контента, содержащего незаконно полученных данные или информацию, нарушающую авторские права третьих лиц. Под посредниками в данном случае понимается достаточно широкий круг — от интернет-провайдеров до социальных сетей, … Читать далее Правозащитная организация EFF ввела в строй ресурс для отслеживания фактов навязывания цензуры в Сети

Проект Koha — первая автоматизированная библиотечная информационная система (АБИС) с открытым кодом, и один из примеров успешных проектов в мире open source. Koha изначально был написан в 1999 году компанией Katipo Communications по заказу библиотечного союза, одного из округов Новой Зеландии. Благодаря распространению кода под свободной лицензией, за десять лет своего существования проект Koha вырос от использования в одной публичной библиотеке до 1000 академических, публичных и частных библиотек во всём мире. К сожалению, отсутствие независимой организации, курирующей проект, преподнесло разработчикам несколько неприятных сюрпризов и дала хороший урок другим открытым проектам. С увеличением масштаба использования Koha, вокруг проекта стали появляться компании, … Читать далее Конфликт вокруг открытого проекта Koha подчеркнул значимость курирования независимыми организациями

Разработчики проекта Android-x86, в рамках которого силами независимого сообщества осуществляется портирование платформы Android для архитектуры x86, представили первую экспериментальную сборку на базе Android 4.0.1. Загрузочный iso-образ (191 Мб) на базе Android 4 оптимизирован для планшетов на базе платформы AMD Brazos, таких как MSI WindPad 110W. В настоящее время поддерживается Wifi, сенсорный экран, мультитач-навигация и использование OpenGL ES для аппаратного ускорения графики для карт AMD Radeon. Аппаратная акселерация графики для карт Intel пока не реализована. Также ещё нет поддержки звука, камеры и Ethernet. Следует отметить, что компания Intel собственными силами ведёт работу по адаптации Android 4 для платформы x86. Основные усилия … Читать далее Проект Android-x86 представил сборку Android 4 для платформы x86

После более чем трёхлетней остановки в разработке доступен релиз графического редактора CinePaint 1.0, в который включены только устранения проблем со сборкой в современных Linux-дистрибутивах. В остальном релиз аналогичен прошлому выпуску 0.26, смена номера версии на 1.0 произведена по административным причинам. Кроме самого факта выхода CinePaint 1.0, никаких планов, касающихся дальнейшей разработки, пока не представлено. Прошлый бинарный релиз CinePaint был выпущен в 2008 году, а релиз в исходных текстах в апреле 2007 года. Выпуск CinePaint 1.0 поставляется только в исходных текстах и поддерживает только платформу Linux (ранее дополнительно поддерживались Windows и Mac OS X). CinePaint представляет собой графический редактор, поддерживающий обработку … Читать далее Увидел свет графический редактор CinePaint 1.0

После почти трёх лет разработки представлен релиз универсального фреймворка для построения безопасных P2P-сетей — GNUnet 0.9.0. Под безопасностью понимается как обеспечение неприкосновенности частной информации пользователей, так и возможность противостояния сети атакам и попыткам злоупотребления. Новый релиз включает большие изменения в архитектуре и переработку с нуля большей части системы. Ценой столь значительных изменений стало нарушение совместимости со старыми версиями 0.8.x. В настоящее время на базе фреймворка GNUnet создано два основных сервиса: Сервис для обмена файлами, который позволяет анонимно и с защитой от цензуры обмениваться данными. Файлы, поисковые запросы и результаты поиска передаются только в зашифрованном виде, что затрудняет отслеживание или применение … Читать далее Выпущен GNUnet 0.9.0, фреймворк для построения безопасных P2P-сетей

Cтефано Стабелини (Stefano Stabellini), работающий в компании Citrix над развитием открытого гипервизора Xen, представил в списке рассылки разработчиков ядра Linux порт Xen для процессоров Cortex-A15. Порт основан на использовании аппаратных расширений для обеспечения виртуализации, поддерживаемых архитектурой ARMv7. Несмотря на то, что портирование началось всего три месяца назад, в настоящее время представленный порт Xen способен загрузить ядро Linux до появления приглашения Shell в виртуализированном окружении (поверх Dom0) на эталонной плате ARM Versatile Express. Особенностью порта Xen для ARMv7 является отсутствие разделения в поддержке запуска гостевых систем в режиме паравиртуализации (PV) и аппаратной виртуализации (HVM). Вместо этого используется один комбинированный режим запуска … Читать далее Представлен порт Xen для архитектуры ARMv7 и патчи для решения проблем с производительностью

Доступен релиз Bombono DVD 1.2, программы создания видеодисков (DVD-авторинг) для GNU/Linux. По возможностям программа сопоставима с проприетарным пакетами TSUNAMI DVD Author и Sonic DVDit, имеется встроенная возможность просмотра MPEG в режимах монитора и временной шкалы, поддержка импорта макета с DVD-дисков, WYSIWYG-редактор меню c отображением эскизов в процессе работы, поддержка Drag-n-Drop режима, возможность сохранения результатов в директорию, в виде ISO-образа или через прямую запись на DVD. Начиная с версии 1.2 Bombono DVD умеет полностью использовать многоядерные процессоры: задания по перекодированию видео создаются параллельно и/или используется опция «-threads» для ffmpeg. Список изменений: Поддержка многоядерных CPU для перекодирования видео; Расчет оставшегося времени работы; … Читать далее Релиз Bombono DVD 1.2, программы авторинга DVD-дисков

Компания Puppet Labs, разработчик открытого инструментария Puppet для централизованного управления конфигурацией серверов, объявила о получении третьего транша инвестиций, размером 8.5 млн долларов. В роли инвесторов выступили компании Cisco, Google и VMware. Полученные средства планируется потратить на финансирование разработки, маркетинг и расширение службы продаж. Ранее, в рамках предыдущих двух серий инвестирования, Puppet Labs получила 7.25 млн долларов от венчурных фондов Kleiner Perkins Caufield Byers, True Ventures и Radar Partners. Коммерческие интересы Puppet Labs связаны с развитием закрытого продукта Puppet Enterprise, отличающегося от открытой платформы Puppet наличием некоторых дополнительных возможностей по управлению инфраструктурой предприятий. В частности, в Puppet Enterprise присутствует графический интерфейс … Читать далее Разработчики Puppet получили финансирование в размере 8.5 млн долларов

Увидел свет релиз популярного wiki-движка MediaWiki 1.18.0, используемого для обеспечения работы сайта Wikipedia. По сравнению с веткой MediaWiki 1.17 можно отметить следующие изменения: В базовую поставку включено несколько популярных дополнений, активной используемых на сайтах Wikimedia: ConfirmEdit — реализации различных техник борьбы со спамерскими ботами через ввод капчи; Gadgets — возможность подключать работающие на стороне клиента JavaScript-гаджеты; Nuke — форма для массового удаления контента (например, для чистки атак спамеров); ParserFunctions — дополнительные функции парсера; Renameuser — поддержка переименования пользователя; Vector — улучшенный скин Vector; WikiEditor — улучшенная панель редактирования. Улучшение поддержки гендерной идентификации пользователей. Ранее не поддерживалась раздельная идентификация пользователей мужского … Читать далее Релиз MediaWiki 1.18.0

Консалтинговая компания «Water and stone» представила 65-страничный отчёт (PDF, 15 Мб) с результатами исследования популярности систем управления web-контентом. Критериями популярности стали около 30 факторов: от опроса 2500 web-мастеров, оценки числа разработчиков систем, учёта статистики загрузки сайтов до учёта числа выпущенных книг по разным CMS и вычисления числа сайтов под управлением разных CMS через манипуляции с поисковыми системами и социальными сетями (например, подсчёт закладок на сайты CMS и оценка упоминаний в блогах). Результаты оказались довольно однозначными — показатели различных измерений хорошо коррелируют между собой. Лидером (с заметным отрывом) является CMS-платформа WordPress, за которой следуют Joomla! и Drupal. Эти три системы и … Читать далее WordPress лидирует в рейтинге популярности систем управления контентом