В свете обнаружения успешного способа атаки на находящиеся в обиходе версии SSL/TLS, возник интерес на какой стадии находится реализация поддержки TLS 1.1 и TLS 1.2, не подверженных проблеме. Организация G-SEC подготовила отчет с результатами изучения степени поддержки версий SSL/TLS и различных видов шифров в различных web-браузерах, серверном ПО и платформах. Отдельно отмечается, что миграция браузера Chrome с API SCHANNEL на NSS, который также используется в Firefox, привела к заметному улучшению поддерживаемых методов шифрования, тем не менее в Chrome, как и в большинстве браузеров, TLS 1.1 и TLS 1.2 по прежнему по умолчанию не поддерживаются. Читать далее Отчет о степени поддержки в браузерах и http-серверах версий SSL/TLS и шифров

Разработчики проекта openSUSE сообщили о переносе времени выпуска бета-версии openSUSE 12.1 примерно на две недели из-за наличия нерешенных проблем с интеграцией systemd, на устранение которых требуется дополнительное время. В частности, отмечаются проблемы с работой LiveCD и первой загрузкой, при которой производится инициализация некоторых файлов конфигурации. Отдельно сообщается, что перенос сроков выхода бета-версии не скажется на дате финального релиза, который по прежнему ожидается 11 ноября 2011 года. Одновременно сообщается о временном удалении systemd из репозитория Tumbleweed, предназначенного для предоставления пользователям openSUSE 11.4 возможности установки последних версий программ, благодаря непрерывному циклу выпуска обновлений (rolling-обновления). Используя Tumbleweed пользователи могут на свое усмотрение воспользоваться … Читать далее Двухнедельная задержка бета-версии openSUSE 12.1 не скажется на дате релиза

Началось тестирование второй бета-версии Ubuntu 11.10 «Oneiric Ocelot». Загрузочные iso-образы с тестовой версией Ubuntu 11.10 можно получить на данной странице. На следующем этапе будет выпущен релиз, который запланирован на 13 октября. Основные новшества, добавленные в Ubuntu 11.10 Beta 2, по сравнению с первой бета-версией: В Центр установки приложений (Software Center) интегрирован сервис OneConf, который можно использовать для синхронизации установленных программ между компьютерами; До релиза планируется подготовить несколько новых iso-образов для архитектуры ARM. Образ armel+ac100 для нетбука Toshiba ac100 доступен уже сейчас, а образ armel+mx5 для плат Freescale i.MX53 будет размещен в ближайшие дни; Обновлены интегрированные в дистрибутив компоненты последней тестовой … Читать далее Вышла вторая бета-версия Ubuntu 11.10

Анонсирован марафон «Программисты для страны«, который пройдет 24 и 25 сентября одновременно в Вашингтоне (США) и Москве (Россия). Марафон будет проходить в форме соревнования российских и американских программистов, которые попытаются разработать конкретное программное обеспечение для решения общественных проблем, связанных с достижением более высокого уровня открытости и прозрачности органов власти. Созданный в рамках марафона код будет опубликован под свободными лицензиями. Зарегистрироваться для участия в марафоне можно на данной странице. Примеры проблем, которые предложено решить участникам мероприятия можно посмотреть на wiki-странице проекта. Читать далее 24 и 25 сентября пройдет Марафон программистов из России и США

В конце августа, компания Oracle заявила об изъятии из обращения лицензии, позволяющей распространять бинарные сборки JDK в составе дистрибутивов Linux. На днях пользователи некоторых открытых Java-приложений столкнулись с новой проблемой — перестали действовать выданные открытым проектам сертификаты, на базе которых были сформированы цифровые подписи для контроля подлинности jar-файлов при их запуске при помощи технологии Java Webstart или как апплетов. В частности, попытка запуска через Webstart таких продуктов как Java3D и JAI (Java Advanced Imaging) теперь завершается ошибкой. Представители Oracle пояснили, что с download.java.net были удалены старые сертификаты Sun, так как было выявлено, что их использование для цифровой подписи бинарных файлов … Читать далее Oracle прекратил действие цифровых подписей, используемых некоторыми открытыми проектами

Доступен релиз PacketFence 3.0, свободной системы для управления доступом к сети (NAC), которая может использоваться для организации централизованного доступа и эффективной защиты сетей любого размера, поддерживая средства для интеграции с оборудованием популярных производителей. Новшества, появившиеся в версии 3.0: Редизайн web-интерфейса для организации входа в сеть (Captive Portal); Поддержка управления гостевым выходом с возможностью использования временных паролей, предварительной генерации аккаунтов и самостоятельной регистрации с активацией через email или SMS; Возможность организации безопасного доступа в сеть для потребительских устройств; Поддержка отслеживания пропускной способности с использованием аккаунтинга через RADIUS; Официальная поддержка RedHat Enterprise Linux 6 и CentOS 6; Повышение стабильности. Релиз официально признан … Читать далее Релиз системы управления доступом к сети PacketFence 3.0

После 6 месяцев разработки представлен релиз свободного мультимедиа плеера Banshee 2.2, используемого по умолчанию в Ubuntu Linux. Плеер написан на языке C# и требует для работы установки Mono. Основные улучшения: Поддержка работы с музыкальным online-хранилищем eMusic Store. Реализована возможность навигации, предварительного прослушивания, поиска, покупки и загрузки музыки; Возможность переноса музыки между локальной музыкальной библиотекой и электронными книгами Barnes and Noble Nook. Поддержка установки интернет-радиостанции по умолчанию в начальной конфигурации, используемой дистрибутивами; Во всплывающее меню с уведомлением добавлена опция «Остановить при завершении»; Добавлена поддержка новых устройств: Motorola Atrix, Notion Ink Adam, Samsung Galaxy Ace, Samsung Galaxy S2, Xperia X12; По умолчанию … Читать далее Релиз мультимедиа плеера Banshee 2.2

Компания Engineyard, в 2009 году взявшая на себя работу по исправлении ошибок и устранению проблем безопасности в устаревших ветках Ruby, объявила о завершении жизненного цикла для версии Ruby 1.8.6, для которой больше не будут выпускаться обновления. Версия 1.8.6 была выпущена в марте 2007 года. Пользователям рекомендуется перейти на использование ветки Ruby 1.8.7, поддержка которой продлится до лета 2013 года. Другим вариантом является переход современную ветку Ruby 1.9.2, но такой шаг может потребовать переработки приложений, так как наблюдаются проблемы с совместимостью данной версии с Ruby 1.8.6. Читать далее Поддержка Ruby 1.8.6 прекращена

Представлен релиз специализированного Linux-дистрибутива Tails (Amnesic Incognito Live System) 0.8, основанного на пакетной базе Debian Squeeze и предназначенного для обеспечения анонимного выхода в сеть. Дистрибутив выполнен в виде Live-системы, позволяющей из коробки обеспечить максимальный уровень анонимности и безопасности. Размер загрузочного iso-образа 581 Мб. В состав входит типичный набор сетевых приложений, анонимный выход обеспечивается системой Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных используется шифрование с использованием TrueCrypt. Присутствует защита от анализа остаточных данных в памяти компьютера — в процессе завершения работы или при вытаскивании носителя, вся память очищается. Основные изменения новой … Читать далее Релиз дистрибутива Tails (Amnesic Incognito Live System) 0.8

13-14 октября 2011 года в гостиничном комплексе «Русская охота» (пос. Курумоч, Самарская область) пройдет первая межрегиональная конференции «Региональные аспекты развития Технологической платформы «Национальная программная платформа», которую совместно организует Правительство Самарской области и ОАО «Концерн «Сириус» (ГК «Ростехнологии»). Основной целью представительного мероприятия станет обмен практическим опытом использования свободного программного обеспечения, а также определение основных направлений внедрения Национальной программной платформы в субъектах Российской Федерации. Докладчиками и участниками конференции станут руководители и заместители руководителей федеральных органов власти; руководители органов власти субъектов Российской Федерации; мэры крупных городов; руководители общественных организаций, профессиональных объединений и саморегулируемых организаций; представители научно-образовательного сообщества; представители экспертного сообщества; руководители компаний-разработчиков и … Читать далее Конференция, посвященная развитию Национальной программной платформы

Компания Red Hat опубликовала свои финансовые показатели за второй квартал 2011 года. Доход компании по сравнению с аналогичным периодом прошлого года вырос на 28% и составил 281 миллионов долларов за отчетный период. В первом квартале доход составил 265 миллионов долларов, доход за прошлый финансовый год — 909 миллионов долларов. Если не произойдет существенного снижения финансовых показателей, уже в следующем финансовом году Red Hat станет первой open source компанией с годовым доходом, превышающим миллиард долларов. Доходы полученные путем оказания подписных сервисов во втором квартале составили 238 млн. долларов (рост 28%), отсроченные доходы составили $813 млн. (рост 25%), объем сделок с акциями … Читать далее Ежегодный доход Red Hat приближается к рубежу в миллиард долларов

24 сентября в Екатеринбурге пройдет фестиваль свободного ПО, приуроченный к состоявшемуся 17 сентября дню свободы программного обеспечения. Фестиваль пройдет в студенческом центре “Звёздный” (Коминтерна, д. 3/1) в 17:00. В программе: Свободное и открытое программное обеспечение — Никита Лялин Android: мобильная платформа — Валентин Синицын История одного внедрения: СПО в университете — Валентина Шадурская Рабочие среды — прогресс или регресс? — Максим Порозков Также посетителей ждут сувениры, демонстрация технологий СПО и возможность задать интересующие вопросы. Двери, как всегда, будут открыты для всех желающих! Читать далее 24 сентября в Екатеринбурге состоится фестиваль свободного ПО

Подведены первые итоги работы возрожденной в июле рабочей группы, нацеленной на выработку решений по удовлетворению потребностей корпоративных клиентов. После обсуждения возникающих при использовании Firefox в корпоративной среде проблем и выработки идей по их решению, подготовлен предварительный план по выпуску релизов с длительным сроком поддержки. После проведения публичного обсуждения и рассмотрения высказанных предложений, через несколько недель будет сформирован и утвержден итоговый план. Согласно плану, каждый шестой релиз Firefox будет иметь статус ESR (Extended Support Release), подразумевающий продолжение выпуска обновлений в течение 10 месяцев (42 недели), следующих после релиза. Таким образом ESR-релизы будут выпускаться каждые 8 месяцев, плюс обновления будут выпускаться ещё … Читать далее Для Firefox разработан план выпуска релизов с продленным сроком поддержки

Конкурирующий со Steam сервис цифровой дистрибуции игр Desura официально начал тестирование клиента для платформы Linux. В отличие от Steam сервис Desura ориентирован не на крупные проекты, а на небольшие игровые приложения. К сожалению, на этапе бета-тестирования Linux-клиент не поддерживает непосредственную загрузку и запуск игр, можно лишь просматривать каталог и осуществлять виртуальные заказы. Читать далее Началось бета-тестирования Linux-версии сервиса доставки игр Desura

Джош Аас (Josh Aas), работающий в группе развития платформы Mozilla, предложил сократить каждый из трех этапов разработки Firefox на одну неделю (5 недель вместо 6), уменьшив таким образом общую продолжительность цикла подготовки релиза на 3 недели (15 недель вместо 18). По мнению Джоша вполне реально сократить время стадий подготовки релиза, но окончательно проверить способны ли разработчики уложиться в 5 недель можно только на практике, если что-то пойдёт не так в любой момент можно вернуться к прежнему темпу. Напомним, что в настоящее время разработка Firefox разбита на три этапа: Каждые 6 недель от репозитория mozilla-central ответвляется ветка Aurora, в которой в … Читать далее Разработчики Mozilla рассматривают предложение о сокращении цикла подготовки релизов Firefox

Издание Wall Street Journal опубликовало инсайдерские сведения о планах компании Samsung перевести мобильную платформу в разряд открытых проектов. Код планируется открыть для сторонних разработчиков и производителей устройств в следующем году. В качестве причины открытия кода называется желание форсировать развитие Bada, адаптировать платформу для Smart TV и уменьшить зависимость от компании Google, которая после покупки Motorola рассматривается как конкурент. Дополнительно утверждается, что Samsung не намерен выкупать у HP бизнес WebOS или инвестировать в разработку платформы MeeGo. Представители Samsung воздержались от комментариев, не подтвердив, но и не опровергнув информацию. Издание The Register считает, что информация о планах по открытию кода Bada надумана … Читать далее Samsung на пути перевода мобильной платформы Bada в разряд открытых проектов

Компания Google анонсировала корректирующий выпуск web-браузера Chrome 14.0.835.186, в котором устранена критическая уязвимость в Adobe Flash, позволяющая организовать выполнение кода злоумышленника при открытии определенным образом оформленного Flash-контента. Уязвимость относится к категории Zero-Day, то есть о проблеме стало известно до появления исправления на основании обнаружения фактов успешной эксплуатации. Обновление Flash-плагина от компании Adobe пока не выпущено, также не опубликовано уведомление о наличии уязвимости. Проблеме подвержены все версии Flash, начиная с Adobe Flash Player 8. Таким образом, не подверженный уязвимости вариант Flash Player пока доступен только в составе браузера Chrome. Дополнение: компания Adobe сообщила, что экстренное обновление Flash с устранением уязвимости будет … Читать далее Обновление Chrome с устранением опасной Zero-Day уязвимости в Adobe Flash (дополнено)

Автор дисплейного сервера Wayland сообщил о решении сменить лицензию с GPL на MIT для кода демонстрационной реализации композитного сервера Wayland (compositor) и набора клиентов, развиваемых в репозитории wayland-demos (в репозитории wayland размещены только библиотеки, а в wayland-demos пример создания на их основе рабочего клиента и сервера). Целью смены лицензии является намерение упростить процесс переноса кода из эталонной реализации Wayland в актуальные библиотеки и сторонние композитные серверы. Так как в настоящее время проект содержит код всего от нескольких разработчиков и все они согласны со сменой лицензии, проблем с согласованием с владельцами авторских прав не возникнет. За исключением репозитория wayland-demos, все остальные … Читать далее Демонстрационная реализация клиента и сервера Wayland сменит лицензию с GPL на MIT

После девяти месяцев разработки представлен выпуск новой стабильной ветки графической библиотеки Clutter — 1.8.0, API и ABI которой обратно совместимы с прошлыми версиями библиотеки. Библиотека может работать поверх OpenGL, GLib, GObject, GLX, SDL, WGL, Quartz, EGL и Pango. Имеются биндинги для языков Perl, Python, C#, C++, Vala и Ruby. Исходные тексты распространяются в рамках лицензии LGPLv 2.1. Clutter активно используется для обеспечения работы пользовательского интерфейса в проектах MeeGo и GNOME 3. Функции библиотеки Clutter ориентированы на активное использование анимации и визуальных эффектов, что позволяет применять при создании обычных GUI приложений методы, используемые при разработке игр. При этом сама библиотека напоминает … Читать далее Релиз графической библиотеки Clutter 1.8.0

Мэтью Гаррет (Matthew Garrett), один из разработчиков ядра Linux из компании Red Hat, описал в своем блоге возможные проблемы, с которыми могут столкнуться пользователи Linux после перехода производителей материнских плат на использование интерфейса UEFI вместо BIOS и выпуска операционной системы Windows 8. Последние версии спецификации UEFI, определяющей интерфейс взаимодействия ПК и операционной системы, включают в себя описание так называемого «протокола безопасной загрузки», который запрещает загрузку кода в том случае, если он не был подписан ключом, хранящимся в ПЗУ материнской платы. Операционная система также может передать прошивке материнской платы дополнительные доверенные ключи, либо добавить некоторые ключи в черный список, запретив загрузку … Читать далее Microsoft может помешать работе Linux на компьютерах, поставляемых с Windows 8

Фонд Wikimedia, курирующий работу свободной энциклопедии Wikipedia, открыл доступ к Git-репозиторию в котором представлены файлы конфигурации всех компонентов, используемых в инфраструктуре проекта. Кроме отдельных файлов конфигурации, в репозитории можно найти компоненты, шаблоны и метаданные для организации централизованного управления конфигурацией серверов с использованием инструментария Puppet. Открытие файлов конфигурации представляет не только практический интерес, связанный с возможностью использования готовых примеров, но и даёт возможность непосредственно принять участие любому желающему в оптимизации серверной инфраструктуры Wikimedia. Например, скоро станет возможным предложить администраторам Wikipedia патч с улучшением тех или иных настроек, которые будут приняты, и после рецензирования и апробирования в специальном тестовом окружении, применены на … Читать далее Организация Wikimedia опубликовала файлы конфигурации серверов Wikipedia