В http-сервере Apache найдена опасная уязвимость, позволяющая вызвать отказ в обслуживании через исчерпание всей доступной памяти. Опасность уязвимости усугубляется тем, что для её осуществления уже доступен готовый эксплоит, позволяющий совершить атаку с одной машины с генерацией минимального трафика. При отсутствия отдельных лимитов на размер выделяемой Apache памяти, после выполнения эксплоита наблюдается полное исчерпание памяти с уходом в бесконечный своппинг без возможности зайти в консоль. Проблема вызвана ошибкой в реализации поддержки загрузки части файла по указанному диапазону (например, после обрыва соединения можно запросить загрузку начиная с определенной позиции). Ошибка связана с тем, что при обработке запроса, содержащего большое число диапазонов (например, … Читать далее Легко эксплуатируемая DoS-уязвимость в HTTP-сервере Apache

Компания MakerBot Industries, развивающая проект по созданию открытого принтера для воспроизведения трехмерных объектов, стала третьей open-source hardware компанией, получившей венчурное финансирование. Размер финансирования на первом этапе составит 10 млн долларов, что позволит нанять новых инженеров и довести проект до серийного производства первой большой партии 3D-принтеров. В настоящее время при поступлении заказа принтеры изготавливаются вручную. Все схемы и информация об устройстве продукта распространяется в полном объеме под свободной лицензией, что позволяет при желании собрать такой принтер самостоятельно. Читать далее Создатели открытого 3D-принтера получили инвестиции размером 10 млн долларов

Доступен релиз интерфейса для упрощения настройки параметров сети — NetworkManager 0.9, а также апплета с реализацией индикатора для панели GNOME. Наиболее важным изменением называется значительное упрощение модели конфигурирования, полезной как для конечных пользователей, так и для разработчиков приложений. Пользователи получили возможность более полного и удобного управления сетевыми параметрами, в конфигурационном апплете добавлена поддержка GNOME Shell и новой системы индикаторов Ubuntu. Обеспечена полная поддержка использования NetworkManager в многопользовательских системах — реализована поддержка быстрого переключения между пользовательскими сеансами. Для разработчиков подготовлен новый гибкий API для создания сетевых апплетов. Представлен переработанный упрощенный D-Bus API, позволяющий облегчить создание пользовательских приложений, которым необходим доступ к … Читать далее Релиз сетевого конфигуратора NetworkManager 0.9

Вышел релиз программы для управления коллекцией фотографий Shotwell 0.11. Готовые бинарные сборки доступны для Linux-дистрибутивов Ubuntu и Fedora. Базовые возможности Shotwell: Инструменты для импорта и конвертации новых фотографий; Удобные возможности каталогизации и навигации по имеющейся коллекции, поддержка группировки по времени и тегам; Поддержка выполнения типовых операций по обработке изображений (вращение, устранение эффекта красных глаз, корректировка экспозиции, оптимизация цветности и т.п.); Средства для публикации в социальных сетях, таких как Facebook, Flickr и Picasa. Из добавленных в новой версии улучшений, можно отметить: Теги теперь можно оформлять в иерархическом представлении; Загруженная с фотоаппарата пара файлов RAW + JPEG теперь воспринимается как одна фотография; … Читать далее Релиз менеджера фотографий Shotwell 0.11

В рамках инициативы Google Summer of Code во FreeBSD был портирован планировщик задач BFS (Brain Fuck Scheduler), изначально созданный для Linux с целью увеличения отзывчивости системы и минимизации задержек при выполнении десктоп-ориентированных задач. Выполнявший портирование разработчик представил отчет с результатами измерения производительности BFS во FreeBSD, в сравнении со штатными планировщиками 4BSD и ULE. При тестировании на двухпроцессорном компьютере производительности PostgreSQL при использовании патча с реализацией BFS для FreeBSD 9.0-Beta1 новый планировщик, несмотря на его предельную простоту, продемонстрировал очень хорошие результаты. При использовании 8-процессорной системы, производительность BFS уже не была на высоте, что подчеркивает, что данный планировщик рассчитан на работу на … Читать далее Оценка производительности портированного для FreeBSD планировщика задач BFS

Компания MakerBot Industries, развивающая проект по созданию открытого принтера для воспроизведения трехмерных объектов, стала третьей open-source hardware компанией, получившей венчурное финансирование. Размер финансирования на первом этапе составит 10 млн долларов, что позволит нанять новых инженеров и довести проект до серийного производства первой большой партии 3D-принтеров. В настоящее время при поступлении заказа принтеры изготавливаются вручную. Все схемы и информация об устройстве продукта распространяется в полном объеме под свободной лицензией, что позволяет при желании собрать такой принтер самостоятельно. Читать далее Создатели открытого 3D-принтера получили инвестиции, размером 10 млн долларов

Направленная против открытой мобильной платформы Android агрессия компаний Microsoft и Apple перешла на новый уровень. Методы патентного шантажа потеряли былую эффективность, после того как компании Google удалось сформировать патентный щит для отражения атак на платформу Android, благодаря покупке более тысячи профильных патентов IBM и заключить соглашение о покупке компании Motorola Mobility. Так как у Google теперь есть что противопоставить патентам Microsoft, тактика подавления платформы Android была изменена. Компания Microsoft решила последовать примеру Apple и потребовала у комиссии США по международной торговле запретить импорт в США моделей смартфонов компании Motorola, базирующихся на платформе Android. Microsoft утверждает, что в продуктах на базе … Читать далее Microsoft пытается добиться запрета на продажу Android-телефонов Motorola в США

Компания Oracle выступила с новыми заявлениями в связанном с платформой Android разбирательстве против Google. Oracle пытается добиться трактовки, что API для сложных систем подобных Java, также является объектом защиты авторских прав. В частности, утверждается, что в Android скопированы названия 37 пакетов, 458 классов, 158 интерфейсов, 2427 методов и 893 полей. Oracle квалифицирует действия Google как фрагментацию Java, нарушая основной принцип этой платформы «написано один раз, работает везде». API Andrоid несовместим с Java, поэтому стандартные Java-приложения не могут работать на платформе Android и наоборот, Android-приложения несовместимы с платформой Java. Читать далее Oracle считает, что Java API является объектом интеллектуальной собственности

Вышла первая альфа-версия дистрибутива Fedora Linux 16, содержащая все базовые возможности запланированные для будущего релиза. Для загрузки доступны Live-сборки с GNOME 3.1.3 (585 Мб) и KDE 4.7 (646 Мб). Релиз запланирован на 1 ноября. Из улучшений, добавленных в Fedora 16, можно отметить: Переход на использование загрузчика GRUB2, позволяющего автоматически определить наличие других установленных операционный систем, поддерживающего разделы LVM2 и LUKS, снабженного расширенными возможностями по настройке. По умолчанию GRUB2 используется в Fedora 16 только для архитектуры x86 со стандартным BIOS; Удаление поддержки HAL (Hardware Abstraction Layer) в пользу udev в сочетании с udisks (DeviceKit-disks, взаимодействие с блочными устройствами) и upower (DeviceKit-power, … Читать далее Началось альфа-тестирование Fedora 16. Обзор новшеств

Вышла новая версия INSTEAD, открытого кроссплатформенного движка для приключенческих игр, код которых пишется на языке Lua. За прошедший год, в ходе интенсивной разработки, движок сменил версию с 1.2.0 до 1.5.0 и получил новые функции. Например, появилась возможность создавать простые двухмерные игры. На данный момент INSTEAD портирован на множество платформ: Linux, Windows, Mac OSX, S60, Maemo, Windows Mobile, Haiku OS и Android. В разработке находится Flash-версия интерпретатора. Одновременно с выходом версии 1.5.0 была выпущена новая игра «Особняк». Игра относится к жанру текстовых приключений, где каждый игровой экран содержит иллюстрации в виде рисунков от руки и музыку. Управление в игре напоминает классические … Читать далее Вышел игровой движок INSTEAD 1.5.0 и игра Особняк на его основе

Компания Red Hat добавила в PaaS-платформу (Platform-as-a-Service) OpenShift поддержку Java Enterprise Edition (EE) 6. Представители компании заявили, что OpenShift является первым PaaS решением, которое работает с Java EE 6. Необходимую функциональность удалось обеспечить благодаря добавлению в OpenShift недавно вышедшего JBoss Application Server 7. В компания надеются, что данный шаг позволит разработчикам на языке Java легко создавать и развёртывать облачные Java-приложения. OpenShift поддерживает широкий набор языков программирования, фреймверков и баз данных, включая Ruby, Python, Perl, PHP, Java EE, Spring, MySQL, SQLite, MongoDB, Membase и Memcache. В отличие от платформ IaaS, которые обеспечивают запуск образов готовых операционных систем, платформы PaaS предназначены для … Читать далее Компания Red Hat добавила в OpenShift поддержку Java EE 6

Разработчики Mozilla представили проект WebAPI, который должен заполнить пробел, связанный с отсутствием единого целостного API для взаимодействия с системным окружением, работающего во всех браузерах, независимо от типа операционной системы. В итоге будет создан HTML5 API, стандартизирующий выполнение таких задач, как доступ к адресной книге, камере, часам, системным настройкам, локальной галерее фотографий, функциям телефонии и т.п. После того как будут подготовлены спецификации и рабочий прототип с их реализацией, наработки WebAPI будут переданы в консорциум W3C для формирования на их основе единого стандарта. Для развития данного проекта компания Mozilla corp. намерена нанять нескольких инженеров для работы над WebAPI в режиме полного рабочего … Читать далее Проект Mozilla объявил о начале работы над универсальным системным WebAPI

Спустя несколько дней с момента выхода PHP 5.3.7 доступен корректирующий релиз PHP 5.3.8, в котором устранена серьёзная проблема безопасности, появившаяся в версии PHP 5.3.7 в результате некорректного исправления переполнения буфера в функции crypt(). Некорректное исправлением ошибки в функции crypt() привело к тому, что при запуске с явным указанием salt, вместо хэша MD5 стало возвращаться только значение salt. Если какое-то приложение использовало crypt для нужд идентификации, то для пользователей хэш пароля у которых был создан в PHP 5.3.7, стал возможен вход с любым паролем. Проблема проявляется только для хэшей MD5 (используются по умолчанию) и не затрагивает хэши DES и BLOWFISH. Дополнительно … Читать далее Релиз PHP 5.3.8 с устранением серьёзной проблемы безопасности

Спустя 20 лет с момента выхода версии 1.0 анонсирован релиз классического консольного NNTP-клиента Tin 2.0.0. Tin может работать как с локальным спулом сообщений, так и с внешним NNTP-сервером. Поддерживается проверка синтаксиса, PGP-шифрование, гибкая фильтрация сообщений с использованием регулярных выражений, нитевидное представление обсуждений. Несмотря на значительный номер версии, изменения в основном сводятся к исправлению ошибок. Из добавленных в новой версии улучшений, можно отметить: переработан код отображения на цветных терминалах, улучшена поддержка UTF-8, в список корректных доменов добавлены новые домены первого уровня, реализованы опции (-4 / -6) для принудительного выбора IPv4 или IPv6, Читать далее Релиз консольного NNTP-клиента Tin 2.0.0

Очередная сводная подборка ссылок, не вошедших в основные новостные ленты сайта: Администрирование «Zabbix — способы оповещения» «Создаем свой собственный Dropbox с помощью GlusterFS» «shared hotspare для mdadm» «Open Embedded: An alternative way to build embedded Linux distributions» — обзор окружения сборки Open Embedded с демонстрацией подготовки на её основе собственного Linux-дистрибутива; «Локальное зеркало RPM- репозитория при помощи mrepo«; «Установка Cherokee с поддержкой PHP5 и MySQL в Debian 6 Sqeeze«; «DSL роутер D-link D2650u для не-DSL провайдера«; «Мониторинг Sphinx с помощью MRTG» «Развертывание PKI на базе EJBCA«; «Apcupsd. Контролируем электропитание«; «Автоконфигурация сетевых интерфейсов в Debian GNU/Linux«; «Настройка Cisco Easy VPN с … Читать далее Статьи за неделю не попавшие в ленту новостей (выпуск 151)

Разработчики сервиса микро-блогов Twitter анонсировали открытие кода набора шаблонов Bootstrap, в рамках которого сформирована коллекция CSS-стилей (задействован препроцессор Less) и HTML-кода для быстрого оформления типовых элементов web-страниц. Например, Bootstrap включает в себя набор элементов типографики, различные представления web-форм, кнопок, таблиц и списков, средства для формирования сложной разбивки элементов страниц, блоки навигации, вкладки и т.п. Код Bootstrap распространяется в рамках лицензии Apache. Работа шаблонов проверена на корректность работы в последних выпусках Safari и Google Chrome, Firefox 4+ и Internet Explorer 7+. Наглядные примеры использования Bootstrap можно найти на странице проекта. Для интеграции данных элементов достаточно подключить нужный CSS и добавить на … Читать далее Twitter открыл код Bootstrap, набора шаблонов для формирования типовых элементов web-страниц

Инженерами компании «ё-АВТО» принято решение использовать в информационно-развлекательной системе «ё-мобиля» мобильную платформу Android. По замыслу разработчиков проекта, возможности платформы Android позволят расширять функциональность ё-мобиля с помощью стороннего программного обеспечения. Владелец ё-мобиля сможет самостоятельно устанавливать различные приложения: от развлекательных приложений и электронной почты до средств автоматизации работы служб доставки и такси. Также будет предоставлена возможность легкой настройки пользовательского интерфейса. С целью обеспечения безопасности, загрузка, установка и настройка приложений будет недоступна во время движения. Следует отметить, что издание «За рулем» скептически относится к проекту «ё-мобиль», считая этот проект имиджевым, направленным на увеличения политического веса его основателя. По мнению экспертов издания «За рулем» … Читать далее Информационно-развлекательная система Ё-мобиля будет основана на платформе Android

Представлен новый экспериментальный выпуск растрового графического редактора Gimp 2.7.3. В дальнейшем, на базе ветки 2.7.x будет сформирован стабильный релиз 2.8, который ожидается в начале ноября. По сравнению с прошлым тестовым выпуском в новой версии реализовано достаточно много изменений, связанных с интерфейсом пользователя. Например, доведена до полнофункционального состояния реализация нового однооконного режима работы, отличающегося группировкой элементов в рамках одного окна и активным использованием вкладок (табов). Изменения интерфейса также включают поддержку системы управления сессиями (сохраняется состояние редактора между запусками). Для всех инструментов теперь задействован новый гибридный виджет GimpSpinScale, сочетающий в одном элементе числовой ввод, метку и ползунок. Продолжена реализация поддержки группировки слоёв … Читать далее Экспериментальный выпуск GIMP 2.7.3

Компания JetBrains, развивающая интегрированную среду разработки IntelliJ IDEA, представила релиз свободной системы метапрограммирования JetBrains MPS 2.0 (Meta Programming System), в рамках которой развивается новая концепция окружения для разработки приложений с использованием предметно ориентированных языков программирования. Система призвана помочь в реализации специфических языков программирования, оптимизированных для решения конкретных задач (Domain Specific Languages, DSL). В отличие от традиционного подхода, при котором разработчик использует для решения задачи языки программирования общего назначения, используемая в системе концепция «Language oriented programming» подразумевает создание для каждой задачи отдельного предметно ориентированного языка для оптимального решения проблемы. Код JetBrains MPS распространяется в рамках лицензии Apache 2.0. Из добавленных в … Читать далее Представлена свободная система метапрограммирования JetBrains MPS 2.0

Несколько свежих уязвимостей: В очередном обновлении web-браузера Google Chrome устранено 11 уязвимостей, из которых 9 уязвимостей помечены как опасные, а одна как умеренная. Одной уязвимости присвоен статус критической проблемы, что подразумевает возможность обхода всех уровней защиты браузера. Примечательно, что критическая уязвимость проявляется только на платформе Windows. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям безопасности 8837 долларов США (одна премия 1500$, 6 премий по 1000$ и одна премия 1337$); В пакете Stunnel, предназначенном для организации SSL-туннелей к сервисам не поддерживающим SSL, обнаружена опасная уязвимость, которая потенциально может привести к выполнению кода … Читать далее Уязвимости в Chrome, Stunnel, MPlayer, Gimp, FFmpeg, Tomcat, Xen, X.Org, OTRS и BusyBox

Организация Linux Foundation объявила о доступности первой версии стандарта SPDX (Software Package Data Exchange), в рамках которого подготовлен набор спецификаций для публикации и обмена информацией о лицензиях и интеллектуальной собственности, используемых в различных компонентах программных пакетов. Формирование единого формата для связанных с лицензиями мета-данных позволит автоматизировать процесс проверки различных продуктов на совместимость с открытыми и свободными лицензиями. Например, данная возможность позволит производителям различных потребительских устройств убедиться в полном соблюдении открытых лицензий в своих продуктах и выявить лицензионные несоответствия в прошивках, в которых используется смесь из множества как открытых, так и проприетарных приложений. Спецификация позволяет указать не только общую лицензию на … Читать далее Первая версия стандарта SPDX, определяющего методы обмена информацией о лицензиях в пакетах