Доступен октябрьский номер журнала «BSD Magazine» (PDF, 6 Мб). В номере (журнал на английском языке): Настройка централизованного сервера для сбора логов по сети; Использование данных Openmaps (Open Street Map) в ГИС Geoserver; Настройка связки ONMP (OpenBSD + Nginx + MySQL + PHP) в OpenBSD 4.9; Использование системы предотвращения вторжений OSSEC для защиты связки ONMP в OpenBSD 4.9; Доступ к системным параметрам при помощи библиотеки LibGTop в OpenBSD; Защита Apache от атак DoS и DDoS при помощи mod_evasive; Переход на IPv6 в BSD-системах. Читать далее Вышел октябрьский номер журнала "BSD Magazine"

Организация Document Foundation объявила о завершении тестирования и запуске в эксплуатацию двух репозиториев: extensions.libreoffice.org и templates.libreoffice.org в которых представлена коллекция дополнений и шаблонов типовых форм документов и макетов оформления презентаций. Под дополнениями понимаются инструменты, которые могут быть добавлены или удалены независимо от основного приложения LibreOffice. Дополнения могут как добавлять принципиально новые возможности, так и расширять или упрощать работу с существующей функциональностью. В каталоги принимаются только дополнения и шаблоны под свободными лицензиями. Для выделения наиболее полезных и интересных элементов, каждому дополнению присваивается определенный рейтинг, вычисленный на основе положительных и отрицательных отзывов пользователей. Интерфейс каталогов написан на языке Python с использованием платформы … Читать далее Завершено тестирование репозитория дополнений и шаблонов для LibreOffice

10 ноября в Санкт-Петербурге состоится семинар, посвящённый внедрению свободного программного обеспечения в IT-инфраструктуру организации. На встрече будут затронуты такие вопросы, как: Актуальное состояние инфраструктуры СПО в России; Обзор WINE@Etersoft 2.0: СБиС++ и КриптоПро в Linux; Лицензирование открытых технологий в российских условиях; Комплексное решение LinuxWizard для IT-инфраструктуры организации; Система управления серверами Linux LWDSA и технология LWDS (с демонстрацией); Стандарт технического сопровождения СПО; Новые направления обучения в IT. Мероприятие завершит круглый стол, на котором можно будет пообщаться с коллегами и докладчиками, получить ответы на интересующие вопросы в области перехода на СПО. Семинар состоится 10 ноября 2011 г. по адресу: Санкт-Петербург, пр. Стачек, … Читать далее 10 ноября в Санкт-Петербурге пройдет семинар "Комплексный переход на СПО: проблемы и решения"

Алена Попова, основатель проекта Duma 2.0, популяризатор систем электронного правительства и инвестор в высокотехнологичные проекты, опубликовала в своём блоге видеоинтервью с Алексеем Брагиным, координатором проекта ReactOS, операционной системы с открытым исходным кодом, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows семейства NT (XP/2003). В интервью в основном затрагиваются вопросы популяризации системы и таких особенностей, как открытый процесс разработки и независимость от отдельных производителей. Читать далее Интервью с Алексеем Брагиным, координатором проекта ReactOS

Представлен дистрибутив CAELinux 2011, построенный на основе Ubuntu 10.04 и отличающийся расширенной подборкой отсутствующих в стандартных репозиториях специализированных приложений, нацеленных на автоматизацию выполнения инженерных задач, математическое моделирование и научную деятельность. Размер загрузочного iso-образа — 4 Гб, дистрибутив оформлен в виде LiveDVD/LiveUSB. Некоторые из входящих в поставку приложений: Пакет для моделирования и анализа протекания термодинамических процессов SALOME_MECA 2011.2; Пакеты по вычислительной гидродинамике OpenFOAM 2.0.1, Gerris и Code-Saturne 2.0.2; Системы 2D и 3D проектирования (САПР) и пре-/постобработки данных: Paraview, OpenDX, EnGrid 1.2, Elmer GUI, Netgen, Tetgen, GMSH v2.5, Salome v.6.3, Freecad 0.12, QCad; Системы симуляции физических процессов: Elmer v6.2, Calculix v2.1, Impact, … Читать далее Релиз инженерного дистрибутива CAELinux 2011

Компании Red Hat и Canonical совместно подготовили документ (PDF) с рекомендациями для производителей оборудования, в котом подробно описали особенности технологии безопасной загрузки в UEFI и обозначили возможные проблемы, которые могут затруднить использование альтернативных операционных систем на новых платформах. В документе представлено несколько рекомендаций, которые помогут обеспечить производителям совместимость с установкой Linux-дистрибутивов, без нарушения требований сертификации совместимости с Windows 8, которая требует обязательного включения по умолчанию данного режима, но не настаивает на возможности его отключения. Из возможностей, которые Red Hat и Canonical предлагают реализовать производителям оборудования называется реализация опции, предоставляющей пользователю выбор включать или нет режим безопасной загрузки. Отдельно отмечается, что … Читать далее Red Hat и Canonical опубликовали рекомендации по реализации режима безопасной загрузки в UEFI

Алена Попова, основатель проекта Duma 2.0, популяризатор систем электронного правительства и инвестор в высокотехнологичные проекты, опубликовала в своём блоге видеоинтервью с Алексеем Брагиным, координатором проекта React OS, операционной системы с открытым исходным кодом, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows семейства NT (XP/2003). В интервью в основном затрагиваются вопросы популяризации системы и таких особенностей, как открытый процесс разработки и независимость от отдельных производителей. Читать далее Интервью с Алексеем Брагиным, координатором проекта React OS

Компания Apple открыла наработки, связанные с аудиокодеком ALAC (Apple Lossless Audio Codec). ALAC относится к классу кодеков без потери качества и повсеместно используется в продуктах Apple. Как и развиваемый организацией Xiph.Org свободный кодек FLAC, ALAC оперирует методами упаковки без отбрасывания данных, позволяя сохранить полную идентичность результирующего и исходного потоков. ALAC позволяет обеспечить степень сжатия на уровне 40-60% от исходного несжатого потока при очень высокой скорости декодирования, но достаточно медленном кодировании. Код открыт под лицензией Apache 2.0, подразумевающей передачу прав на использование всех связанных с кодеком патентов. Открытый компанией Apple пакет включает полный код декодировщика и кодировщика для кодека ALAC, а … Читать далее Компания Apple перевела аудиокодек ALAC в разряд открытых проектов

Компания Skype объявила о начале тестирования предварительной версии пакета SkypeKit for Desktop, позволяющего интегрировать поддержку функциональности Skype в сторонние приложения, включая обеспечение полной поддержки организации видеовызовов. Одновременно подготовлен специальный Skype Desktop API, дающий возможность создавать расширения для официального клиентского ПО Skype. Инструментарий доступен для платформ Windows, Mac OS X и Linux. Читать далее Доступен инструментарий для встраивания поддержки Skype в сторонние приложения

В апреле 2010 года в свободном сервере приложений JBoss Application Server была устранена опасная уязвимость, позволяющая получить доступ к консоли JMX без авторизации и выполнить произвольный код на сервере. Спустя полтора года в сети зафиксирован червь, который поражает серверы с необновлёнными версиями JBoss, до сих пор подверженными уязвимости, или системы с незащищённым доступом к консоли JMX. После получения управления, червь размещает на сервере компоненты, подсоединяющие поражённый хост к ботнету и позволяющие получить полное управление над сервером из любой точки сети. Создав подставной уязвимый JBoss-сервер исследователи выявили интеграцию бэкдора на языке Java, загрузку контента, связанного с совершением вредоносных действий, и установку … Читать далее Обнаружен червь, эксплуатирующий исправленную год назад уязвимость в JBoss

В списке рассылки разработчиков ядра Linux представлен новый гипервизор для мобильных и встраиваемых систем Xvisor (eXtensible Versatile hypervISOR), легко портируемый на новые платформы и обладающий, по заявлениям автора, небольшим размером и малыми накладными расходами на виртуализацию. Как и KVM, Xvisor поддерживает только режим полной виртуализации, обеспечиваемый поддержкой со стороны процессора. Гипервизор имеет небольшую кодовую базу, минимальные требования к оперативной памяти, имеет интерфейс расширения и может быть легко перенесен на новую аппаратную архитектуру. Xvisor использует модифицированный инструментарий QEMU для запуска виртуальных машин, обеспечивая поддержку всех требуемых от современной виртуальной машины функций, среди которых: Древовидная конфигурация; Поддержка ОС, использующих режим Tickless; Поддержка … Читать далее Первая версия легкого гипервизора Xvisor для мобильных и встраиваемых систем

В X.Org найдена опасная уязвимость, позволяющая путем манипуляции на этапе создания lock-файла поменять права доступа к любому файлу в системе на 444 (полный доступ на чтение для всех). Например, локальный злоумышленник на этапе запуска X.Org-сервера может поменять права на файл /etc/shadow и получить доступ к хэшам паролей всех пользователей в системе, или поменять права на блочное устройство и прочитать полное содержимое дисковых разделов. Для успешной эксплуатации у атакующего должна быть возможность запуска X-сервера. Техника эксплуатации уязвимости достаточно простая (готовый эксплоит приводится в тексте уведомления о наличии проблемы): Создаётся фиктивная символическая ссылка «/tmp/.X1-lock» — «/dontexist»; Запускается X-сервер; Останавливается X-сервер через отправку … Читать далее Локальная уязвимость в X.Org

Представлен дистрибутив SalineOS 1.5. Дистрибутив полностью совместим с пакетной базой Debian 6.0 «Squeeze», снабжен графическим окружением Xfce и поставляемая с достаточно полной подборкой предустановленных программ. Размер установочного iso-образа, который может работать в режиме LiveDVD, составляет 933 Мб. Из включенных в поставку программ можно отметить: web-браузер Chromium, почтовый клиент Icedove (Thunderbird), клиент для мгновенного обмена сообщениями Pidgin, органайзер Osmo, видеоплеер Parole, музыкальный плеер Rhythmbox, программа для записи CD/DVD XFBurn, Fotoxx, Cheese, Remastersys, Transmission, GIMP и т.д. Из дополнительных программ можно упомянуть приложение sgfxi, упрощающее установку проприетарных драйверов, а также скрипт для быстрой установки мультимедиа кодеков. По умолчанию включены дополнительные неофициальные репозитории … Читать далее Вышел Linux-дистрибутив SalineOS 1.5

Организация Mozilla объявила о расширении сотрудничества с компанией Microsoft и создании специализированной сборки браузера Firefox, поставляемой с активированной по умолчанию поисковой системой Bing. Сборка с Bing распространяется на сайте firefoxwithbing.com от имени Microsoft. Кроме использования Bing в адресной строке AwesomeBar и поисковой панели, Bing.com также выводится в качестве домашней страницы. Аналогичные сборки ранее выпускались и для других компаний, например, Yandex, United Internet, Twitter и Yahoo!. По умолчанию в основной сборке Firefox по прежнему используется поисковая система Google, но контракт с данной компанией истекает в ноябре. Если компания Google откажется продлить контракт, приносящий основной доход Mozilla, или поступит более выгодное предложение … Читать далее В Mozilla создали дополнительную сборку Firefox с поисковой системой Bing по умолчанию

Проект CPAN (Comprehensive Perl Archive Network), в рамках которого поддерживается архив модулей и документации для языка программирования Perl, отметил 16-летие. В настоящее время в CPAN зарегистрировано 23617 пакетов с модулями, в создании которых приняло участие более 9 тыс. разработчиков. Общее число всех представленных в CPAN модулей недавно преодолело стотысячный рубеж. Централизованные средства CPAN по поиску, развёртыванию и установке дополнений оказали существенное влияние на рост популярности языка Perl во второй половине позапрошлого десятилетия. Многие каталоги дополнений для других языков программирования, были созданы под впечатлением от CPAN, например, PEAR (PHP Extension and Application Repository), Ruby Gems, PyPI (Python Package Index) и JSAN … Читать далее Архиву Perl-модулей CPAN исполнилось 16 лет

Компания Google анонсировала выпуск нового отладочного инструмента ScriptCover, оформленного в виде дополнения к браузеру Chrome и распространяемого под лицензией Apache. ScriptCover позволяет проанализировать интенсивность вызова инструкций или выражений из внутренних или внешних скриптов на языке JavaScript. ScriptCover позволяет сформировать обновляемый в режиме реального времени отчёт, с информацией сколько раз был вызван определённый код в процессе загрузки страницы или сеанса работы пользователя, без внесения изменений в скрипты. Например, используя ScriptCover очень удобно оценивать интенсивность срабатывания условных операторов в сложных проектах. Читать далее Компания Google выпустила инструмент для оценки интенсивности использования JavaScript-конструкций

Компания Adobe выпустила первую бета-версию Flash Player 11.2. Новая версия примечательна добавлением поддержки многопоточного декодирования видео для платформ Windows, Mac OS X и Linux, что позволяет добиться заметно большей производительности и отзывчивости интерфейса при воспроизведении видео высокого разрешения на любых системах с поддержкой аппаратных механизмов акселерации декодирования видео (в Linux пока поддерживается только Broadcom Crystal HD и NVIDIA VDPAU). Отмечается, что реализация многопоточного декодирования видео сопряжено со значительной сменой внутренней архитектуры, что открывает двери для реализации новых интересных возможностей в будущем. Среди заметных улучшений, связанных с поддержкой многопоточного декодирования видео: устранение дрожания изображения при воспроизведении потокового видео и в некоторых … Читать далее Началось тестирование Flash Player 11.2 с поддержкой многопоточного декодирования видео

Cудебное разбирательство, связанное с нарушением интеллектуальной собственности компании Oracle в платформе Android, отложено до следующего года. Изначально слушания в рамках данной тяжбы должны были начаться 31 октября, но назначенный для рассмотрения дела судья отложил дело из-за необходимости завершить более приоритетные криминальные судебные разбирательства. Рассмотрение дела Oracle против Google решено разбить на три стадии, которые будет рассматривать единый состав присяжных заседателей. На первом этапе будут рассмотрены претензии, связанные с нарушением интеллектуальной собственности Oracle в платформы Android, а также будут выслушаны аргументы защиты. Если на первой стадии присяжные признают факт нарушения интеллектуальной собственности Oracle, то заседание перейдёт на второй этап, на котором … Читать далее Связанное с Android разбирательство между Google и Oracle отложено до 2012 года

Началось тестирование второй бета-версии языка программирования PHP 5.4. В новой ветке добавлены новые языковые конструкции и удалены устаревшие возможности. Подробнее о новшествах можно прочитать в анонсе первой бета-версии. По сравнению с первой бета-версией исправлена большая порция ошибок, расширен вывод предупреждений об использовании несовместимых аргументов, улучшена производительность оператора («?:»), в ситуации когда на выходе возвращается массив. Читать далее Тестирование второй бета-версии PHP 5.4

Доступен корректирующий релиз набора компиляторов GCC 4.6.2, в котором проведена работа по исправлению ошибок, регрессивных изменений и проблем с совместимостью. С момента выхода прошлой версии отмечено 115 исправлений, большинство из которых связано с устранением внесенных ранее регрессивных изменений и с улучшением поддержки спецификаций C++0x. Исходные тексты компилятора можно загрузить с сайта проекта или с его зеркал. Следующее обновление GCC 4.6.3 ожидается в феврале. Читать далее Корректирующий релиз набора компиляторов GCC 4.6.2

Организация Linux Foundation представила релиз Yocto 1.1, платформы для создания встраиваемых Linux-систем для различных аппаратных архитектур. Yocto сам по себе не является дистрибутивом, но предоставляет набор компонентов для создания собственных дистрибутивов для встраиваемых продуктов на базе таких аппаратных архитектур, как ARM, PPC, MIPS, x86 и x86-64. В состав платформы входит инструментарий разработчика, система сборки, набор программных интерфейсов и коллекция мета-пакетов. Одновременно с анонсом новой версии платформы объявлено о том, что отныне разработка системной библиотеки EGLIBC (Embedded GLIBC) будет вестись в рамках проекта Yocto, под покровительством Linux Foundation. Ранее разработкой EGLIBC управляла компания Mentor Graphics, развивающая проект при участии Freescale, MIPS … Читать далее Релиз платформы Yocto 1.1. Разработка EGLIBC переходит под крыло Linux Foundation