Увидел свет релиз открытой системы управления web-контентом TYPO3 4.6.0. Кроме реализации нескольких новшеств, новая версия примечательна проведением значительной чистки и удалением устаревшего кода. Начиная с текущего выпуска прекращена поддержка режима «safe mode» и версий PHP до 5.3, кроме того, признан неподдерживаемым браузер Internet Explorer 6. Для пользователей, которым важна поддержка устаревших версий PHP или web-браузеров рекомендуется использовать LTS-ветку TYPO3 4.5, поддержка которой продлится до 2014 года. Ключевые улучшения: Переработанный механизм локализации, основанный на использовании формата XLIFF (.xlf), благодаря которому удалось существенно упростить процесс локализации и реализовать возможность рационального выбора варианта при отсутствии искомой метки локализации. Если метка не найдена раньше … Читать далее Релиз системы управления контентом TYPO3 4.6

Организация Linux Foundation объявила о создании инициативы LTSI (Long Term Support Initiative), в рамках которой будет сформирована ветка ядра Linux, отличающаяся длительным сроком поддержки и регулярным выпуском обновлений с бэкпортированием новшеств и исправлением проблем, влияющих на стабильность и безопасность. Инициатива подразумевает ежегодное присвоение определённым версиям ядра Linux статуса выпусков с длительным сроком поддержки, подразумевающим регулярный выпуск обновлений в течение 2 лет. Таким образом данное ядро будет актуально на протяжении всего жизненного цикла продукта, который обычно составляет 2-3 года. К инициативе подключилось несколько ведущих производителей потребительских устройств, среди которых Hitachi, LG Electronics, Renesas, NEC, Sony, Panasonic, Qualcomm, Samsung и Toshiba. Совместная … Читать далее Linux Foundation и производители техники создали новую ветку ядра Linux с длительным сроком поддержки

Известная немецкая хакерская группа THC представила эксплойт, реализующий DoS-атаку против любого SSL-сервера с задействованием всего одной или нескольких атакующих машин. Уязвимость присутствует во всех известных реализациях SSL и не может быть устранена без переработки принципа работы сервера. Идея, заложенная в эксплойт, очень проста и основана на том факте, что для установки SSL-соединения серверная сторона тратит в 15 раз больше ресурсов, чем клиентская. Фактически, все что делает эксплойт, это создает бесконечный поток подключений к серверу, что в конечном итоге приводит к исчерпанию ресурсов последнего. THC уверяет, что для введения среднестатистического сервера в состояние отказа в обслуживании понадобится всего 300 SSL-подключений в … Читать далее Представлен эксплойт, способный блокировать работу любого SSL-сервера

Yusuke Endoh, назначенный ответственным за выпуск релиза Ruby 2.0, опубликовал в списке рассылки ruby-core план подготовки новой версии. Релиз планируется выпустить 24 февраля 2013 года, приурочив его к 20-летию проекта. В августе 2012 года состоится заморозка кода от добавления значительных новшеств, в октябре 2012 состоится полная заморозка кода и начнётся интенсивная работа по стабилизации кодовой базы. Отдельно отмечается, что Ruby 2.0 стоит рассматривать как эволюцию, а не революцию, поэтому, несмотря на обсуждения в прошлом внесения кардинальных изменений, релиз Ruby 2.0 будет на 100% обратно совместим с Ruby 1.9.3. Ожидаемое прекращение поддержки устаревших возможностей, таких как оператор «flip-flop», будет рассмотрено при … Читать далее Опубликован план подготовки релиза Ruby 2.0

Представлена новая редакция минималистичного дистрибутива Puppy Linux — Slacko Puppy 5.3, построенная с использованием стандартной системы сборки Woof, но отличающаяся бинарной совместимостью со Slackware Linux 13.37, что позволяет использовать созданные для данного дистрибутива пакеты, наряду с PET-пакетами, специально созданными для Puppy Linux. В процессе создания Slacko Puppy использованы пакеты из репозиториев Slackware, Salix и Slacky. Размер загрузочного образа 124 Мб. Дистрибутив изначально позиционируется для работы на устаревшем оборудовании, выпущенном 6-7 лет назад. Минимальное требование к размеру ОЗУ — 128 Мб. В поставку входит разработанный в недрах проекта Puppy набор GUI-конфигураторов (Puppy Control Panel) и виджетов (Pwidgets — часы, календарь, RSS, … Читать далее Релиз дистрибутива Slacko Puppy 5.3

В начале октября разработчики открытого форума MyBB опубликовали уведомление о наличии критической уязвимости в последней версии MyBB 1.6.4, выпущенной три месяца назад. Сегодня опубликованы подробности, указывающие на то, что уязвимость, позволяющая выполнить произвольный код PHP, была внесена злоумышленниками путем подмены архива с релизом форума на сервере загрузки. По словам разработчиков злоумышленники проникли в систему через неизвестную уязвимость в движке сайта, разработанном своими силами, но основанном на использовании сторонних открытых фреймворков. Разработчики считают, что проблема безопасности присутствует не в коде их CMS, который не распространяется публично, а в используемых внешних фреймворках. Подробности совершения взлома и время подмены архива неизвестны, поэтому разработчики … Читать далее В поставке открытого форума MyBB обнаружен вредоносный код

Компания Google анонсировала релиз web-браузера Chrome 15, доступного для платформ Linux, Mac OS X и Windows. Браузер построен на кодовой базе свободного проекта Chromium и отличается использованием логотипов Google, встроенной поддержкой Flash и PDF, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Ключевым новшеством Chrome 15 является полностью переработанная реализация страницы быстрого доступа, отображаемая по умолчанию при открытии новой вкладки. Страница оптимизирована для быстрого доступа как к постоянно посещаемым сайтам, так и для управления коллекцией используемых web-приложений. Страница разделена на два экрана — экран сайтов и экран web-приложений. Элементы на обоих экранах … Читать далее Релиз web-браузера Chrome 15

В возрасте 84 лет умер Джон Маккарти (John McCarthy), в середине 50-х годов прошлого века создавший язык Lisp, предложивший идею функционального программирования и внёсший в обиход термин «искусственный интеллект». В 1971 году за исследования в области искусственного интеллекта Джон Маккарт был удостоен Премии Тьюринга. Читать далее Умер Джон Маккарти, создатель языка Lisp

Началось тестирование кандидата в релизы openSUSE 12.1. Релиз openSUSE 12.1 ожидается 16 ноября 2011 года, на неделю позднее изначального запланированной даты. Для загрузки доступны две LiveCD-версии на базе KDE и GNOME 3, а также универсальная DVD-сборка и сокращённая версия для установки по сети. В openSUSE 12.1 произведён переход на использование ядра Linux 3.1 (3.1.rc10), набора компиляторов GCC 4.6 и системной библиотеки glibc 2.14. Обновлены версии программ. По умолчанию задействован системный менеджер systemd. Поддерживается два варианта пользовательского окружения, на базе GNOME 3.2 и KDE 4.7.2. Вместо Oracle JDK в дистрибутиве отныне используется пакет с OpenJDK. В состав дистрибутива включён пакет с … Читать далее Кандидат в релизы openSUSE 12.1

Джоно Бэкон (Jono Bacon), менеджер Canonical по работе с сообществом, представил 117-страничный отчет, подготовленный на основе опроса около 400 представителей сообщества разработчиков Ubuntu Linux. В отчёте рассмотрены такие аспекты, как мотивация, степень участия в проекте, область интересов, текущие проблемы организации работы. В компании Canonical работает 15.2% участников опроса. 57.3% респондентов участвуют в разработке Ubuntu более 4 лет, 15.7% — 3-4 года, 19.5% — 2-3 года. 102 респондента тратят на разработку Ubuntu 2-5 часов в неделю, 64 — более 31 часа в неделю (из них 54 работает в Canonical), 45 — 6-10 часов, 43 — 11-20 часов, 24 — 21-30 часов, … Читать далее Результаты опроса участников сообщества разработчиков Ubuntu

Разработчики проекта Mer, в рамках которого бывшими участниками проекта MeeGo развивается новая мобильная платформа, портировали оболочку Plasma Active для работы на устройствах на базе платформы NVidia Tegra 2, сочетающей в одном SoC двухядерный CPU ARM Cortex-A9 и энергоэффективный вариант GeForce GPU. В итоге сформирован рабочий системный образ, в котором пользовательское окружение Plasma Active совмещено с низкоуровневыми системными компонентами Mer (урезанный MeeGo). Подготовленный образ успешно загружается на двух имеющихся в распоряжении разработчиков планшетах Point of View Mobii TAB-TEG-10-1-4GB-3G и Advent Vega. Готовые установочные образы планируется представить публике после проведения тестирования, стабилизации и оптимизации. Видеодемонстрацию работы Mer и Plasma Active на планшете … Читать далее На базе Mer и KDE Plasma Active создаётся мобильная ОС для ARM-платформы NVidia Tegra 2

Представлены корректирующие выпуски почтового сервера Postfix — 2.8.6, 2.7.7, 2.6.13, 2.5.16, в которых исправлено 4 ошибки: SMTP-демон отправлял «голую» новую строку вместо последовательности CR+LF в ситуации когда REJECT-маска header_checks срабатывала на многострочном заголовке или когда smtpd_proxy_filter возвращал многострочный ответ; Устранена несовместимость с будущими реализациями EAI (email-адреса с не ASCII-символами): обработчик MIME больше не выполняет проверку strict_mime_encoding_domain для неизвестных MIME-подтипов, таких как message/global*; Управляющий master-процесс мог выводить критическую ошибку «master_spawn: at process limit» после выполнения «postfix reload» при понижении лимитов для некоторых сервисов. Читать далее Корректирующие релизы Postfix 2.8.6, 2.7.7, 2.6.13, 2.5.16

Представлен корректирующий выпуск СУБД MySQL 5.5.17 в котором исправлено 13 ошибок. Некоторые изменения: Исправлена ошибка, приводящая к потере данных из BLOB-столбцов при крахе сервера точно в тот момент, когда производилось обновление стобца в таблице InnoDB; Устранён крах сервера с сообщением об излишне долгом ожидании освобождения семафора из-за ошибки в InnoDB; Утилита myisampack могла создать повреждённые индексы FULLTEXT при сжатии таблиц; Началось формирование RPM-пакета для Red Hat Enterprise Linux 6. Читать далее Новая версия MySQL Community Server 5.5.17

Стали известны требования к сборочному окружению для полной пересборки Android 4.0 из исходных текстов. В настоящее время доступ к коду уже получили производители телефонов и партнёры Google, публичное открытие кода планируется сразу после поступления в продажу первой модели телефона на базе новой версии платформы. Судя по спецификации, требования к сборочному окружению увеличены примерно в два раза, по сравнению с выпуском Android 2.3. Для сборки рекомендуется система с 16 Гб ОЗУ и 25 Гб свободного дискового пространства (для сборки всех поддерживаемых платформ требуется 80 Гб). Объем кода составляет 6 Гб. Время сборки на двухпроцессорной системе с 24 Гб ОЗУ и CPU … Читать далее Для сборки Android 4.0 понадобится вдвое больше ресурсов

Компания Microsoft сообщила о заключении десятой сделки, связанной с получением лицензионных отчислений за использование интеллектуальной собственности Microsoft в телефонах, электронных книгах, планшетах и других потребительских устройствах на базе платформ Android и ChromeOS. Сделка совершена с компанией Compal Electronics, которая является крупнейшим в мире ODM-производителем, выпускающим устройства по заказу многих известных брендов, включая Acer, Dell, Toshiba, Hewlett-Packard, и Fujitsu Siemens. Аналогичные сделки за закрытыми дверями, подразумевающие выплату отчислений за нарушение патентов в платформе Android, ранее были совершены с компаниями Samsung, Acer, ViewSonic, HTC, Quanta Computer, Velocity Micro, General Dynamics, Onkyo и Wistron Corp. Во всех случаях список фигурирующих в соглашениях патентов … Читать далее Производители более половины продаваемых Android-телефонов выплачивают отчисления Microsoft

После трёх месяцев разработки увидел свет релиз Linux-ядра 3.1, разработка которого длилась почти на месяц дольше обычного из-за инцидента со взломом инфраструктуры kernel.org. Вопреки сложившейся практике релиз был представлен Линусом Торвальдсом не в списке рассылки, а на саммите разработчиков ядра Linux. Из наиболее заметных изменений можно упомянуть поддержку процессорной архитектуры OpenRISC, оптимизацию производительности операций сброса страниц памяти из ОЗУ на диск, ускорение работы slab allocator, новую реализацию подсистемы iSCSI, поддержку чипов NFC (Near Field Communication), код для контроля за bad-блоками в программном RAID, утилиту «cpupowerutils» для управления питанием, активацию в Ext3 режима сброса буферов «barrier», поддержку пульта Nintendo Wii Remote, … Читать далее Релиз ядра Linux 3.1

Стали известны требования к сборочному окружению для полной пересборки Android 4.0 из исходных текстов. В настоящее время доступ к коду уже получили производители телефонов и партнёры Google, публичное открытие кода планируется сразу после поступления в продажу первой модели телефона на базе новой версии платформы. Судя по спецификации, требования к сборочному окружению увеличены примерно в два раза, по сравнению с выпуском Android 2.3. Для сборки требуется система с 16 Гб ОЗУ и 25 Гб свободного дискового пространства (для сборки для всех поддерживаемых платформ требуется 80 Гб). Объем кода составляет 6 Гб. Время сборки на системе с 24 Гб ОЗУ и двухядерным … Читать далее Для сборки Android 4.0 понадобиться вдвое больше ресурсов

Очередная сводная подборка ссылок, не вошедших в основные новостные ленты сайта: Администрирование «Использование asterisk в качестве домашней АТС«; «VPN-сервер в стиле how-to (pptpd+mysql+radius) на CentOS6«; «Приём и обработка SMS-сообщений на Linux-машине«; «Анализ безопасности Wi-Fi с использованием aircrack-ng и macchanger«; «Определение геопозиционных данных (Страна,Город,Долгота,Широта…) по ip-адресам» (ODT) «Создание собственной сборки Ubuntu» (ODT) «Горячее клонирование системы GNU/Linux» (ODT) «Этапы загрузки ОС Linux (в схеме)» «Файловый сервер без SAMBA. Работа по SSH«, «Подключение удаленных каталогов по SSHFS с помощью AutoFS«; «Samba, как член домена Active Directory«, «Как работает SAMBA ? Часть 1«, «Как работает SAMBA ? Часть 2«, «Домен NT4 на SAMBA«; «DNS … Читать далее Статьи за неделю, не попавшие в ленту новостей (выпуск 153)

Анонсирован кандидат в релизы FreeBSD 9.0. Финальный релиз можно ожидать через 3-4 недели. Установочные образы FreeBSD 9.0-RC1 доступны в форме bootonly, DVD и Memstick для платформ amd64, i386, powerpc, powerpc64, ia64 и sparc64. С обзором новшеств FreeBSD 9.0 можно познакомиться в тексте анонса первой бета-версии. Начиная с текущей тестовой версии обеспечена возможность бинарного обновления с использованием утилиты freebsd-update для платформ i386 и amd64. Поддерживается обновление FreeBSD 7.[34]-RELEASE, 8.[12]-RELEASE или 9.0-BETA[123]: Перед обновлением необходимо немного изменить код утилиты freebsd-update, добавив возможность использования символа ‘@’ и ‘%’ в именах файлов (иначе в процессе обновления будет выведена ошибка): sed -i » -e ‘s/=_/=%@_/’ … Читать далее Кандидат в релизы FreeBSD 9.0

Увидел свет релиз Live-дистрибутива Finnix 103, основанный на срезе пакетной базы Debian testing по состоянию на 11 октября. Дистрибутив поддерживает только работу в консоли, но содержит хорошую подборку утилит для нужд администратора. Размер iso-образа — 113 Мб, при этом без учета сжатия в комплект входит около 350 Мб утилит, например, в состав включены LVM2, cryptsetup, cdpr, iftop, irssi, OTP calculator, VLAN tools и т.д. Кроме сборок для x86 и x86_64 дистрибутив доступен в сборке для архитектуры PowerPC. В новой версии: Добавлен режим криминалистической экспертизы (forensic mode), при котором в процессе загрузки минимализируется влияние на имеющиеся носители: блокируется работа в блочными … Читать далее Вышел Finnix 103, Live-дистрибутив для системных администраторов

Дэвид Эирлай (David Airlie), работающий в компании Red Hat, представил результаты первых экспериментов по реализации режима горячего подключения видеодрайверов в X.org, позволяющего подключать дополнительные видеокарты без перезапуска X-сервера. На представленном демонстрационном видеоролике, к компьютеру через порт USB подключается внешний видеоадаптер DisplayLink, при этом на него сразу начинает транслироваться текущее содержимое экрана. В конфигурации использован драйвер xf86-video-modesetting и модифицированный X-сервер, поддерживающий новый экспериментальный ABI для взаимодействия с драйверами. При запуске X-сервера драйвер загружается через udev, после чего для работы X-клиентов экспортируется экран Screen, к которому присоединяется представление низкоуровневого экрана DrvScreen1. После горячего подключения видеокарты создаётся ещё один низкоуровневый экран DrvScreen2, связанный … Читать далее Начальная реализация горячего подключения видеоадаптеров без перезапуска X-сервера