Компания Rapid7 выпустила Community-редакцию платформы для анализа уязвимостей — Metasploit 4.1. Представленная версия сочетает в себе открытый инструментарий Metasploit Framework для быстрой разработки эксплоитов и ряд инструментов для проверки на наличие уязвимостей, ранее доступных только в платных версиях Metasploit Pro. Новая редакция главным образом нацелена на выявление уязвимого ПО и оценку реального риска через проверку возможности эксплуатации готовыми эксплоитами (в комплекте более 700 эксплоитов). Код Metasploit Framework распространяется под лицензией BSD, расширенная версия Metasploit Community доступна в бинарном виде с ограничением на персональное и некоммерческое использование. Особенности Metasploit Community: Наличие базовой версии графического интерфейса, ранее доступного только в коммерческих выпусках. … Читать далее Представлен новый вариант платформы для анализа уязвимостей

Анонсирован релиз IcedTea 2.0, первой версии полностью открытой реализации Java SE 7, построенной на базе OpenJDK7 и виртуальной машины HotSpot, с использованием свободных средств сборки. IcedTea 2.0 поддерживает все возможности Java SE 7 и включает внесенные в дерево исходных текстов OpenJDK7 патчи. В IcedTea также интегрировано несколько улучшений, созданных разработчиками проекта. Например, добавлен звуковой драйвер для работы через PulseAudio, обеспечена поддержка использования альтернативных виртуальных машин, реализован 64-разрядный браузерный плагин IcedTea-Web с поддержкой LiveConnect и Java Web Start, добавлена поддержка дополнительных платформ. В новой версии также отмечено устранение 13 уязвимостей, некоторые из которых могут привести к организации удаленного выполнения кода злоумышленника. … Читать далее Релиз свободного Java-пакета IcedTea 2.0. Обновление Java SE 6 Update 29 с устранением 20 уязвимостей

Объявлено о выходе Add-on SDK 1.2 — инструментария для создания дополнений для Firefox с использованием технологии Jetpack, которая в отличие от XUL не требует изучения особенностей внутреннего устройства браузера и позволяет создавать дополнения с использованием стандартных web-технологий HTML, CSS и JavaScript. Кроме простоты разработки, достоинством Jetpack-расширений является возможность мгновенной активации дополнения, без перезагрузки браузера, и отсутствие требований к обеспечению совместимости с будущими версиями браузера. Поддержка Jetpack интегрирована в браузер начиная с выпуска Firefox 4. Управление сборкой дополнений в SDK производится через специальную утилиту, работающую в режиме командной строки и написанную на языке Python. После сборки дополнение оформляется в виде установочного … Читать далее Разработчики Mozilla выпустили Add-on SDK 1.2

Доступен корректирующий релиз web-браузера Opera 11.52 в котором устранена уязвимость, позволяющая организовать выполнение кода при открытии специально оформленного SVG-изображения. Примечательно, что уязвимость была исправлена после обнаружения в сети работающего эксплоита. Кроме уязвимости, в новой версии также исправлено несколько ошибок: Устранена проблема с установкой Opera в Ubuntu 11.10; Устранен крах при загрузке через BitTorrent; Устранено зависание при изменении громкости в HTML5-плеере YouTube; Устранена неэксплуатируемая проблема безопасности, позволяющая осуществить подстановку произвольной разметки на страницу ошибки в X-Frame-Options. Читать далее Обновление web-браузера Opera 11.52 с устранением опасной уязвимости

Увидел свет релиз Live-дистрибутива свободной AmigaOS-совместимой десктоп-ориентированной операционной системы AROS — Icaros Desktop 1.3.2. Icaros Desktop позволяет на обычном ПК запустить Amiga-подобное десктоп окружение, для которого в комплект включено множество развлекательных приложений и игр. Для загрузки доступны два загрузочных образа: сокращенный (185 Мб) и полный (740 Мб). Из новшеств можно отметить: Поддержка (2D и 3D) современных видеокарт NVIDIA GeForce на базе архитектуры «Fermi» (GT, GTS/GTX 400 и 500); Поддержка беспроводных USB-адаптеров на базе чипов RTL8187B; Поддержка звуковых карт SB128 и CMI8738, что позволяет добиться корректного вывода звука при использовании VMware; Интегрирована утилита NetworkSnoop Janus-UAE, эмулятор Amiga, обновлён до версии 1.1; … Читать далее Релиз дистрибутива операционной системы AROS

Компания Google официально анонсировала мобильную платформу Android 4.0 и представила первый телефон на её основе — Galaxy Nexus, подготовленный совместно с компанией Samsung. При подготовке Android 4.0 была выполнена задача по слиянию разделившейся кодовой базы для планшетов (Android 3.x) и смартфонов (Android 2.x). В итоге, новый релиз поддерживает одновременно элементы для экранов как большого, так и маленького разрешения, предоставляя для них различные формы организации рабочего пространства. Одновременно выпущены связанные с платформой инструментарии для разработчиков — Android SDK 4.0, ADT Plugin 14 для Eclipse и SDK Tools r14. С выходом Android 4.0 устранено главное препятствие, которое мешало открытию кода Android 3.0, … Читать далее Доступна платформа Android 4.0, объединившая ветки для смартфонов и планшетов

Представлена новая версия проекта NETSHe, в рамках которого разработана прошивка и веб-интерфейс для маршрутизаторов на базе OpenWRT Backfire 10.03. Прошивка изначально была разработана для конкурса компании Ubiquiti, где она получила первый приз. Наибольшее внимание при подготовке релиза было уделено исправлению накопившихся проблем и увеличению стабильности. В связи с этим, релиз был задержан почти на месяц. Новая версия содержит значительные доработки и улучшения: Доработана система событий внутри NETSHe, расширено использование внутренней системы событий для реконфигурирования устройств и компонентов. Завершена миграция NETSHe на новую систему событий; Доработаны мастера начальной настройки. Для ряда платформ обеспечивается возможность выбора шаблона конфигурации. Улучшена поддержка сетей с … Читать далее Релиз NETSHe 0.8.0, прошивки для маршрутизаторов на базе OpenWRT

Представлен релиз новой стабильной ветки БД Redis 2.4, относящейся к классу NoSQL-систем и развиваемой при содействии компании VMWare. Redis предоставляет похожие на Memcached функции для хранения данных в формате ключ/значение, расширенные поддержкой структурированных форматов данных, таких как списки, хэши и множества. В отличие от Memcached, Redis обеспечивает постоянное хранение данных на диске и гарантирует сохранность БД в случае аварийного завершения работы. Исходные тексты проекта распространяются в рамках лицензии BSD. Клиентские библиотеки доступны для большинства популярных языков, включая Perl, Python, PHP, Java, Ruby и Tcl. Почти сразу после Redis 2.4.0 был выпущен корректирующий релиз 2.4.1 с исправлением нескольких проблем. Для управления … Читать далее Релиз БД Redis 2.4

Увидел свет релиз многоплатформенного открытого клиента для мгновенного обмена сообщениями Instantbird 1.1, развиваемого на основе технологий Mozilla. Интерфейс Instantbird написан с использованием языка XUL и базируется на web-движке Gecko, в приложении активно используются вкладки (табы), поддерживается установка дополнений. С точки зрения поддержки протоколов и базовых возможностей, Instantbird близок к Pidgin, так как использует библиотеку libpurple. Организация стилевого оформления сообщений напоминает Adium. Код программы распространяется в рамках лицензии GPLv2, бинарные сборки доступны для Windows, Mac OS X и Linux. Продукт локализован и поддерживает русский язык. Особенности Instantbird: Поддержка сервисов: AIM, XMPP (Jabber), Yahoo, MSN, Google Talk, Facebook Chat и Twitter. Поддержка … Читать далее Релиз Instantbird 1.1, IM-клиента на базе технологий Mozilla и Pidgin

В прошлом году, разработчики Linux Mint, пользующегося популярностью дистрибутива на пакетной базе Ubuntu (второе место в рейтиге distrowatch.com), заявили о намерении использовать классическое окружение GNOME 2.x и не использовать GNOME Shell или Unity. Начиная с версии 11.10 дистрибутив Ubuntu перешел на использование компонентов GNOME 3, таким образом разработчики Linux Mint были поставлены перед выбором: либо поддерживать официально не поддерживаемый GNOME 2.32 своими силами, т.е. существенно отклониться от Ubuntu и по сути развивать форк GNOME 2, либо перейти на использование GNOME 3. В итоге, разработчики Linux Mint объявили, что приняли решение начать внедрение GNOME 3 в будущих выпусках. Присмотревшись к GNOME … Читать далее Linux Mint предоставит возможность использования GNOME 3

Представлен второй стабильный релиз фреймворка Mojolicious, предназначенного для создания web-приложений на языке Perl с использованием парадигмы MVC (Model-View-Controller). Проект развивается автором популярного фреймворка Catalyst и позиционируется как попытка перевода на новый уровень средств web-разработки для языка Perl, учитывая прошлый опыт и адекватно поддерживая современные тенденции в web-разработке. С одной стороны Mojolicious достаточно прост в освоении (для незамысловатых проектов доступен упрощенный вариант Mojolicious::Lite), а с другой — построен на пике современных технологий, например, поддерживает WebSockets, Ajax, асинхронный ввод/вывод, RESTful-процедуры и т.п. По заявлению основателя проекта, Mojolicious является попыткой возродить интерес к языку Perl среди разработчиков приложений, как было во времена появления … Читать далее Релиз web-фреймворка Mojolicious 2.0, продолжающего развитие Catalyst

Организация Apache Software Foundation анонсировала релиз распределенной БД Apache Cassandra 1.0, относящейся к классу noSQL-систем и рассчитанной на создание высокомасштабируемых и надежных хранилищ огромных массивов данных, представленных в виде хэша. Изначально проект был разработан в недрах Facebook и в 2009 году передан под покровительство фонда Apache. Промышленные решения на базе Cassandra развернуты для обеспечения сервисов таких компаний, как Cisco, IBM, Cloudkick, Reddit, Digg, Rackspace и Twitter. Наиболее крупный кластер серверов, обслуживающих единую БД Cassandra, размер данных в которой превышает 300 Тб, насчитывает более 400 машин. БД Cassandra написана на языке Java и объединяет в себе полностью распределенную hash-систему Dynamo, обеспечивающую … Читать далее Релиз БД Apache Cassandra 1.0

После двух лет разработки представлен первый публичный релиз проекта OpenMediaVault, появившегося в результате раскола в стане разработчиков дистрибутива FreeNAS, нацеленного на быстрое развёртывание сетевого хранилища (NAS, Network-Attached Storage). Наряду с основанным на FreeBSD классическим FreeNAS, было создано ответвление, разработчики которого поставили перед собой цель перевести дистрибутив на ядро Linux и пакетную базу Debian 6.0 «Squeeze». Если версия на базе FreeBSD ориентирована в основном на использование возможностей ZFS, то OpenMediaVault развивается в направлении расширенной поддержки встраиваемых устройств и гибкой системы установки дополнений. Вместо свойственного FreeNAS набора разрозненных установочных сборок, в OpenMediaVault распространяется только два установочных образа размером 271 Мб (x86 и … Читать далее Релиз дистрибутива OpenMediaVault, полученного в результате перевода FreeNAS с FreeBSD на Linux

Вышел корректирующий релиз свободного антивирусного пакета ClamAV 0.97.3 в котором внесено 8 изменений. Одно из изменений связано с устранением серьезной уязвимости, которая может привести к инициированию краха процесса или потенциальному выполнению кода при проверке определенным образом скомпонованного файла. Из других исправлений можно отметить устранение ложной блокировки некоторых зашифрованных PDF-файлов для которых использован пустой пароль. Читать далее Релиз антивирусного пакета ClamAV 0.97.3 с исправлением уязвимости

Представлен корректирующий релиз ядра Linux 3.0.7, в котором устранено около 30 ошибок. Как обычно, в анонсе выхода новой версии подчёркивается обязательность проведения обновления. Из изменений можно отметить исправления в коде drm-драйвера radeon, решение проблемы с отбрасыванием пакетов в драйвере e1000e, устранение проблемы в коде IPv6, приводящей к разыменованию указателя NULL при обработке фрагментированных пакетов и возможно связанной с безопасностью. Одновременно выпущена тестовая версия 3.1-RC10. Судя по всему это первый десятый кандидат в релизы ядра, так как раньше больше девяти тестовых версий перед релизом не выпускалось. До саммита разработчиков ядра остаётся около недели, поэтому финальный релиз 3.1 наиболее вероятно будет выпущен … Читать далее Обновление ядра Linux 3.0.7

Иван Ворас (Ivan Voras), один из коммитеров FreeBSD, анонсировал новую систему для организации кэширования данных в оперативной памяти c хранением данных в формате ключ/значение — Bullet Cache. По своим возможностям и выполняемым задачам система очень близка к Memcached и отличается, главным образом, внутренней архитектурой, нацеленной на более активное использование многопоточности, поддержкой тегов и бинарным протоколом взаимодействия клиента и сервера, так как, по мнению разработчика, на прасинг текстовых протоколов в memcached и sqlcached тратится слишком много времени. Кроме того, в Bullet Cache реализовано несколько расширенных режимов для обращения к данным и определения их времени жизни в кэше, что позволяет предоставить приложению … Читать далее Bullet Cache

Фонд Свободного ПО опубликовал заявление и начал сбор подписей с целью противостояния попыткам компании Microsoft привязать пользователей ПК к своей системе путем блокирования возможности установки сторонних операционных систем. Напомним, что сертификация оборудования на совместимость с Windows 8 требует, чтобы оборудование поставлялось с включенной опцией безопасной загрузки, блокирующей загрузку систем, не имеющих цифровой подписи. Проблему усугубляет три нюанса: Сертификация оборудования на совместимость с Windows 8 не требует, чтобы пользователю была предоставлена возможность отключения опции безопасной загрузки. Некоторые производители уже подтвердили представителям компании RedHat, что не собираются реализовывать возможность отключения безопасной загрузки. Так как нет централизованного органа сертификации для формирования ключей, компания … Читать далее Фонд свободного ПО уведомил общественность об опасности появления ПК, работающих только с Windows

Харальд Вельте (Harald Welte) анонсировал первый релиз нового проекта OsmocomGMR, в рамках которого ведётся работа по созданию открытой реализации протокола GMR-1 (GEO-Mobile Radio). Проект развивается в рамках инициативы Osmocom, нацеленной на создание открытых приложений и инструментов для работы с различными стандартами мобильных коммуникаций, включая GSM, DECT и TETRA. Протокол GMR-1 представляет собой адаптированный для спутниковых телефонов вариант стандарта GSM. Верхние уровни протокола GMR-1 практически идентичны с GSM, что позволяет GMR-телефонам работать и в обычных наземных сетях GSM. Различия между GMR и GSM сводятся к нескольким низким уровням: физическому уровню с поддержкой FCCH-синхронизации и демодуляции для пакетных режимов pi4-CBPSK и pi4-CQPSK … Читать далее Анонсирован проект OsmocomGMR с открытой реализацией протокола GMR

После четырёх лет разработки представлен релиз открытой платформы для организации финансового учета LedgerSMB 1.3, которая может использоваться для планирования ресурсов предприятия (ERP) и ведения бухгалтерской отчетности. Код LedgerSMB распространяется в рамках лицензии GPL. Код написан на языке Perl, в качестве СУБД используется PostgreSQL, управление организуется через web-интерфейс. Система модульная, что позволяет легко добавлять дополнительные функции и изменять существующие. В новой версии проведена большая работа по увеличению безопасности, обеспечению целостности и надежности. Изначально платформа была рассчитана на использование средним и малым бизнесом, но в новой версии добавлен ряд улучшений, позволяющих использовать LedgerSMB и на крупных предприятиях. Проведенные оптимизации дают возможность создания … Читать далее Релиз системы финансового учета LedgerSMB 1.3

Оливер Кочард (Olivier Cochard-Labbé), создатель дистрибутива FreeNAS, анонсировал первый стабильный релиз специализированного дистрибутива BSD Router Project 1.0 (BSDRP), основанного на FreeBSD 8.2 и предназначенного для создания компактных программных маршрутизаторов, поддерживающих широкий спектр протоколов, таких как RIP, OSPF, BGP и PIM. Размер загрузочного образа составляет всего 18 Мб. Дистрибутив может работать на системах с 128 Мб ОЗУ и Flash-накопителях, размером 256 Мб. Отдельно отмечается, что дистрибутив предназначен исключительно для организации маршрутизации в сети предприятий или небольших интернет-провайдеров, и не рассчитан на создание межсетевых экранов, для которых рекомендуется использовать такие продукты, как m0n0wall и pfSense. BSDRP не поддерживает web-интерфейс, всё управление производится … Читать далее Первый стабильный релиз BSD Router Project 1.0

Компания Parallels, развивающая открытую систему изолированных контейнеров OpenVZ и коммерческие решения для виртуализации, автоматизации хостинга и облачных вычислений, предоставила перевод тезисов доклада «Чему научил Android сообщество open source?», прочитанного Джеймсом Боттомли на конференции Linux Plumbers. Джеймс Боттомли, входит в управляющий совет организации Linux Foundation, занимает пост технического директора по серверной виртуализации компания Parallels и является известным разработчиком ядра Linux (мэйнтейнер SCSI-подсистемы). В своём выступлении Джеймс рассказывает о важности тесной работы с upstream-проектами, приводя в качестве примера отношение разработчиков Android к вливанию написанного кода в основное ядро Linux и размышляя какие уроки можно извлечь из этой истории. Джеймс начал своё выступление … Читать далее Джеймс Боттомли анализирует промахи Android при взаимодействии с Linux-сообществом