Представлен релиз интерпретатора языка программирования PHP 5.3.6 в котором устранено 6 уязвимостей и исправлено около 100 ошибок. Из связанных с безопасностью исправлений в PHP 5.3.6 можно отметить: Переполнение буфера путем передачи некорректного salt в функцию crypt(); Возможность подстановки части файлового пути из-за некорректного очищения в функции rfc1867_post_handler имен файлов, передаваемых через multipart/form-data POST-запросы. Атакующий может изменить заданный логикой приложения абсолютный путь и создать или переписать произвольные файлы (CVE-2011-2202); Переполнение стека в функции socket_connect() может быть использовано атакующим для выполнения своего кода через указание излишне длинного файлового пути для Unix-сокета (CVE-2011-1938); Использование памяти, после её очистки (use-after-free) в функции substr_replace(), в … Читать далее Релиз PHP 5.3.7 с устранением 6 уязвимостей

Компании Samsung удалось обойти предварительное судебное решение, запрещающее продажу основанных на платформе Android интернет-планшетов Samsung Galaxy Tab 10.1 в странах Евросоюза. Как оказалось, суд Дюссельдорфа не имеет полномочий выносить запрет для всех стран Евросоюза, когда дело касается иностранной компании. Такое решение может быть вынесено только для немецкой компании. Samsung является корейской компанией. Немецкое представительство Samsung не занимается распространением планшетов на всей территории Евросоюза, а действует только на территории Германии. Таким образом, предварительный запрет на продажу пока остается в силе только в Германии, так как апелляция на решение, изначально принятое окружным судом Дюссельдорфа, будет рассмотрена только 25 августа. Инициированное в ответ … Читать далее Запрет на продажу Samsung Galaxy Tab 10.1 на территории Евросоюза оказался недействительным

Компания AMD выпустила новую версию проприетарного видеодрайвера для видеокарт ATI — AMD Catalyst 11.8 (72.3 Мб). Новая версия примечательна проведением ребрендинга, в результате которого все упоминания компании ATI были заменены на AMD (напомним, что AMD поглотил ATI пять лет назад). Исключение не сделано даже для утилит, например, утилита «aticonfig» переименована в «amdconfig», но для совместимости со старыми версиями оставлена символическая ссылка со старым именем. Из других изменений отмечается обновление скриптов для формирования пакета для Ubuntu, а также исправление накопившихся ошибок. Например, устранена проблема с повреждением экрана при использовании Compiz с RandR 1.3 в панорамном режиме, решена проблема с крахом X-сервера … Читать далее Релиз проприетарного видеодрайвера AMD Catalyst 11.8

Представлены очередные корректирующие релизы Linux-ядра: 3.0.3 с 26 исправлениями (пару дней назад также вышел релиз 3.0.2 с исправлением 91 ошибки), 2.6.32.45 (6 исправлений) и 2.6.33.18 (6 исправлений). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Во всех представленных версиях отмечено одно важное изменение: для генерации порядковых номеров TCP-пакетов (TCP/IP sequence number) и идентификаторов фрагментов пакетов теперь используются не 24-битные значения на основе хэша MD4 в сочетании с 8-разрядным счетчиком, а 32-битные идентификаторы на основе MD5 (lib/md5.c) без дополнительного счетчика. В примечании к исправлению значится, что использование MD4 в настоящее время не оправдано с точки зрения безопасности (высокая … Читать далее Обновление ядра Linux: 2.6.32.45, 2.6.33.18 и 3.0.3

Вышли новые версии нескольких специализированных десктоп-дистрибутивов Linux: Frugalware 1.5 — дистрибутив общего назначения, разработанный для опытных пользователей, не боящихся командной строки. Основное направление развития дистрибутива — максимальное упрощение. Концепция построения дистрибутива похожа на Slackware, в качестве пакетного менеджера задействован pacman из Arch Linux. При создании пакетов разработчики стараются публиковать программы как есть, избегая внесения дополнительных патчей. Размер установочного iso-образа — 4.3 Гб. В состав новой версии включены: ядро Linux 2.6.39.3, XOrg server 1.10.3, GNOME 3, KDE SC 4.6.5, XFCE 4.8, LibreOffice 3.4.2, Mozilla Firefox 5.0.1. Осуществлен переход на системный менеджер systemd и новую версию пакетного менеджера Pacman-g2. Реализована начальная поддержка … Читать далее Новые версии десктоп-дистрибутивов: Frugalware Linux 1.5, Parsix GNU/Linux 3.7 и Linux Mint 11 "LXDE"

Массачусетский технологический институт анонсировал создание нового Центра Мобильного Обучения, начало которому положил проект App Inventor, в рамках которого развивалась работающая внутри браузера экспериментальная система для визуального создания приложений для платформы Android. Начальное финансирование проекта проводится из фондов Google Education. После объявления решения о закрытии Google Labs, компания Google объявила и о прекращении работы над App Inventor. Тем не менее, также было объявлено о намерении сделать это приложение открытым, и, в идеале, продолжить его существование в качестве универсальной образовательной платформы. Кроме элементов визуального проектирования интерфейса, для определения логики работы программ в App Inventor используются методы, не требующие знания программирования. Алгоритм выполнения … Читать далее MIT взят в свои руки проект App Inventor, развитие которого было прекращено Google

Представлены корректирующие выпуски web-фреймворка Ruby on Rails 2.3.14 и 3.0.10, в которых устранено 5 уязвимостей. Одна из уязвимостей, связанная с недостаточной проверкой внешних значений, обрабатываемых методом «quote_table_name», может быть использована для подстановки SQL-кода и получения полного контроля над БД сайта. Дополнительно исправлены две недоработки, позволяющие осуществить подстановку JavaScript-блоков на сайт (межсайтовый скриптинг). Одна ошибка позволяет отобразить содержимое закрытых разделов сайта. Одна проблема позволяет осуществить подстановку произвольного HTTP-заголовка, выводимого в ответ на запрос пользователя. Читать далее Критическая уязвимость во фреймворке Ruby on Rails

Компании Samsung удалось обойти предварительное судебное решение, запрещающее продажу основанных на платформе Android интернет-планшетов Samsung Galaxy Tab 10.1 в странах Евросоюза. Как оказалось, суд Дюссельдорфа не имеет полномочий выносить запрет для всех стран Евросоюза, когда дело касается иностранной компании. Такое решение может быть вынесено только для немецкой компании. Samsung является корейской компанией. Немецкое представительство Samsung не занимается распространением планшетов на всей территории Евросоюза, а действует только на территории Германии. Таким образом, предварительный запрет на продажу пока остается в силе только в Германии, так как апелляция на решение, изначально принятое окружным судом Дюссельдорфа, будет рассмотрена только 25 августа. Инициированное в ответ … Читать далее Запрет на продажу Samsung Galaxy Tab 10.1 на территории Евросоюза оказался незаконным

Консорциум Open80211s объявил о доступности новой версии кода, обеспечивающего поддержку стандарта 802.11s для Linux-ядра и инструментов управления беспроводными WiFi-сетями. В релиз вошли все изменения, добавленные в еще не утвержденный стандарт IEEE 802.11s перед принятием его черновика организацией IEEE, поэтому, скорее всего, код уже сейчас полностью соответствует новому стандарту, утверждение которого намечено на сентябрь этого года. Стандарт IEEE 802.11s определяет способ взаимодействия множества WiFi-адаптеров для создания одной общей беспроводной сети без единого центра и без использования точек доступа. Каждый клиент такой сети сам выступает в роли точки доступа и способен выполнять маршрутизацию пакетов для клиентов, которые не могут получить доступ друг … Читать далее Для Linux выпущены драйверы для mesh-сетей, соответствующих последней версии стандарта 802.11s

Озвученные на конференции CRYPTO 2011 результаты дополнительного кроптоанализа алгоритма блочного шифрования AES (Advanced Encryption Standard) указывают на новый способ атаки, позволяющий в четыре раза сократить трудоёмкость выполнения операций по подбору секретного ключа. Иными словами на деле криптостойкость AES-128 сводится к AES-126, а AES-192 к AES-189, что само по себе остается достаточно внушительным показателем (для взлома AES-128 требуется выполнить 2 в 126 степени операций). Предложенный метод атаки работает со всеми вариантами AES. Возможность совершения атаки указанным методом признали создатели AES, Винсент Рэймен (Vincent Rijmen) и Йоан Даймен (Joan Daemen). Интерес представляет то, что это первый независящий от конкретной реализации подтвержденный способ … Читать далее Представлен первый рабочий метод снижения криптостойкости алгоритма AES

Организация Document Foundation представила корректирующий выпуск офисного пакета LibreOffice 3.3.4, в котором представлено только исправление ошибок и обновление файлов с переводами. Готовые установочные пакеты подготовлены в форматах deb и rpm. Выпуск обновлений для ветки 3.3.x продлится до конца года, выпуск 3.3.5 запланирован на октябрь, а версия 3.4.3 должна выйти в конце августа. Напомним, что параллельно развивается ветка LibreOffice 3.4, которая начиная с выпуска 3.4.2 объявлена достаточно стабильной для использования как на компьютерах индивидуальных потребителей, так и в корпоративной среде. Читать далее Корректирующий выпуск офисного пакета LibreOffice 3.3.4

Официально анонсирован релиз пакета SeaMonkey 2.3, объединяющего в рамках одного продукта набор приложений для работы в сети, разрабатываемых под эгидой проекта Mozilla: web-браузер, почтовый клиент, систему агрегации новостных лент (RSS/Atom), WYSIWYG-редактор html-страниц Composer, IRC-клиент ChatZilla, набор средств для web-разработчиков, включающих DOM inspector и JavaScript-отладчик. Пакет доступен в сборках для платформ Windows, Mac OS X и Linux. Интерфейс переведен на 21 язык. Ключевым отличием от прошлой версии является синхронизация с кодовой базой Firefox 6 и Thunderbird 6, с заимствованием свойственных для данных продуктов новшеств и исправлений ошибок, а также устранением проблем безопасности. Дополнительно отмечается решение проблем при выполнении операций импорта писем … Читать далее Релиз интегрированного набора интернет-приложений SeaMonkey 2.3

Как известно, NVIDIA не позволяет производить разгон видеоадаптеров на основе архитектуры Fermi в Linux, однако до последнего времени причина этого не была известна. Автор этого материала недавно получил ответ по поводу этой проблемы одного из ведущих инженеров NVIDIA Кристиана Зандера (Christian Zander): «Данное решение [о неподдержке разгона Fermi под Linux] было не столько административным решением сколько вопросом распределения ресурсов [на развитие драйверов]. Видеокарты поколения Fermi являются очень сложными техническими устройствами с тонко настроенной структурой, контролирующей частоты ядра, памяти, напряжения и других параметров. Интерфейс, который раньше использовался в предыдущих поколениях видеоадаптеров NVIDIA — NV-CONTROL, является очень примитивным. Для того, чтобы корректно … Читать далее NVIDIA дала официальный комментарий по поводу невозможности разгона Fermi под Linux

Компания-поставщик облачных решений Joyent открыла исходные коды новой ОС для облачных вычислений SmartOS, сочетающей в себе такие технологии как файловая система ZFS, механизм динамической отладки DTrace, механизм виртуализации уровня ОС Solaris Zones и гипервизор для запуска виртуальных машин KVM. Система должна составить конкуренцию аналогичным решениям от компаний VMWare, Red Hat, Citrix и Microsoft. SmartOS представляет собой операционную систему, основанную на ядре illumos, форке ядра OpenSolaris, созданном сообществом разработчиков после поглощения Sun компанией Oracle. В состав SmartOS также включен набор инструментов уровня пользователя от сообщества GNU и система управления пакетами pkgsrc, разработанная сообществом NetBSD. Специально для SmartOS для ядра OpenSolaris/illumos был … Читать далее В рамках проекта SmartOS создана новая ОС на базе OpenSolaris/illumos и осуществлено портирование KVM

Компания Intel объявила об открытии исходных текстов проекта «Cilk Plus«. В рамках проекта реализован набор расширений для языков Си и Си++ с реализации новой эффективной методики параллельного программирования, позволяющий существенно упростить разработку программ, части которых выполняются параллельно с задействованием разных процессорных ядер. Одновременно, на основе кода Cilk Plus и набора компиляторов GCC 4.7 создана ветка cilkplus, которая может быть использована разработчиками GCC для упрощения интеграции Cilk Plus в состав основной ветки GCC. Компания Intel заявила, что ищет пути сотрудничества с разработчиками открытого ПО, как в плане развития исходных текстов, так и в направлении усовершенствования спецификаций Cilk Plus, которые распространяются в … Читать далее Компания Intel представила ветку GCC с реализацией технологии Cilk Plus

Разработчики Ubuntu сообщили, что в тестовой версии Ubuntu 11.10 для архитектуры amd64 по умолчанию обеспечена поддержка многоархитектурных установок (Multiarch) и включены все необходимые библиотеки для запуска 32-разрядных программ (ia32-libs), собранных для архитектуры x86. С практической точки зрения, данная возможность позволит пользователям 64-разрядной сборки Ubuntu получить полный доступ ко всем пакетам, доступным для архитектуры i386, в дополнение к пакетам в сборке для amd64. Для включения multiarch для ранее установленных тестовых версий Ubuntu 11.10 в файл /etc/dpkg/dpkg.cfg.d/multiarch необходимо записать строку «foreign-architecture i386» и выполнить «apt-get update». После этого можно штатными средствами установить любой 32-разрядный пакет. Читать далее В 64-разрядной сборке Ubuntu по умолчанию активирована поддержка установки 32-разрядных приложений

В начале августа альянс GENIVI, курирующий разработку и продвижение эталонной открытой платформы для автомобильных информационно-развлекательных систем (IVI), представил четыре Linux-платформы, удовлетворяющие базовым требованиям и признанные совместимыми с эталонной IVI-платформой. Удивление вызвало отсутствие среди данных систем платформы MeeGo, несмотря на то, что изначально данная платформа рассматривалась как наиболее перспективный продукт для IVI-систем. Вчера, спустя несколько дней после перехода версии MeeGo 1.3 на стадию заморозки перед релизом, альянс GENIVI утвердил данную платформу, как полностью удовлетворяющую техническим требованиям к IVI-системам. Платформа MeeGo стала пятой платформой, рекомендованной OEM-поставщикам в качестве решения для построения автомобильных информационно-развлекательных систем. Ранее подобные рекомендации получили Linux-продукты компаний Canonical, MontaVista, … Читать далее Автомобильный альянс GENIVI добавил платформу MeeGo в число поддерживаемых систем

Компании Samsung удалось обойти предварительное судебное решение, запрещающее продажу основанных на платформе Android интернет-планшетов Samsung Galaxy Tab 10.1 в странах Евросоюза. Как оказалось, суд Дюссельдорфа не имеет полномочий выносить запрет для всех стран Евросоюза, когда дело касается иностранной компании. Такое решение может быть вынесено только для немецкой компании. Samsung является корейской компанией. Немецкое представительство Samsung не занимается распространением планшетов на всей территории Евросоюза, а действует только на территории Германии. Таким образом, предварительный запрет на продажу пока остается в силе только в Германии, так как апелляция на решение, изначально принятое окружным судом Дюссельдорфа, будет рассмотрена только 25 августа. Инициированное в ответ … Читать далее Снят запрет на продажу Samsung Galaxy Tab 10.1 на территории Евросоюза

Официально вышел релиз web-браузера Firefox 6.0. Это второй выпуск Firefox развиваемый в рамках нового 16-недельного цикла разработки. В ближайшие часы на стадию бета-тестирования перейдет ветка Firefox 7 и будет отделена aurora-ветка Firefox 8. Релиз Firefox 7 ожидается через 6-7 недель, в первых числах октября, а Firefox 8 выйдет ближе к концу ноября. Кроме того, на сегодняшний день намечены релизы Firefox 3.6.20, Seamonkey 2.3, Thunderbird 3.1.12 и Thunderbird 6.0. Из новшеств, добавленных в Firefox 6.0, можно отметить: При открытии сайта, который пользователь уже посещал ранее, адресная строка подсвечивается специальным образом; Переработан внешний вид блока, идентифицирующего текущий сайт; Окно управления данными, привязанными … Читать далее Релиз Firefox 6.0, Firefox 6 для Android и Thunderbird 6.0

Разработчики проекта CentOS объявили о создании непрерывно обновляемого репозитория (Continuous Release) для ветки CentOS 5.6, который позволит установить связанные с безопасностью исправления, выпускаемые для уже вышедшего релиза Red Hat Enterprise Linux 5.7, на базе которого будет сформирован выпуск CentOS 5.7. Релиз CentOS 5.7 ожидается через 7-10 дней, тем не менее всем пользователям CentOS 5.6 настоятельно рекомендуется не дожидаясь релиза обновить свои системы из представленного CR-репозитория. В связи с задержкой выхода CentOS 5.7 обновления для CentOS 5.x не выпускаются уже почти месяц. В начале года отставание релиза CentOS 5.6 от RHEL 5.6 составило 82 дня, все это время пользователи оставались без … Читать далее Для CentOS 5.6 доступны обновления, выпущенные для RHEL 5.7

Согласно уже принятому плану в будущих версиях веб браузера Mozilla Firefox исчезнет отображение версии программы в диалоге «О программе» (Help / About) и единственным местом, где можно будет получить эту информацию станет страница «about:troubleshooting» (сейчас называется «about:support»). Разработчики приводят следующие аргументы этому крайне странному решению (практически все программы, выпущенные за всю историю существования ПО и персональных компьютеров показывают версию в диалоге Help / About): Огромное количество пользователей вообще не в состоянии открыть этот диалог, поэтому для них эта информация бессмысленна; Mozilla переориентируется на парадигму, свойственную Web, поэтому используемый в обычных программах подход не применим к Firefox (версия не важна, потому … Читать далее Mozilla скроет от пользователя отображение номера версии Firefox