Представлены очередные корректирующие релизы Linux-ядра: 3.0.1 (102 исправления), 2.6.39.4 (75 исправлений) и 2.6.35.14 (243 исправления, прошлый выпуск был 28 апреля). Как обычно, в анонсе выхода новых версий подчеркивается обязательность проведения обновления. Из подсистем в которые внесены исправления можно отметить: ALSA, GFS2, AppArmor, USB, NFS, CIFS, eCryptfs, Ext3, Ext4, drm/radeon, libsas, ath9k. Из исправленных в ядре 3.0.1 уязвимостей можно отметить: Возможность совершения DoS-атаки (крах ядра) через отправку из локального сегмента сети специально сгенерированного трафика. Для успешной эксплуатации в ядре должна быть включена поддержка GRO (Generic Receive Offload); Ошибка в реализации функции «ptrace_setxregs()» позволяет локальному пользователю получить доступ к содержимому произвольной области … Читать далее Обновление Linux-ядра: 3.0.1, 2.6.39.4 и 2.6.35.14

Вышел корректирующий релиз Samba 3.5.11 , в котором исправлено 10 ошибок. Наиболее важными исправлениями являются: Устранение проблем с доступом к разделам Samba после установки в Windows патча KB2536276, устраняющего некоторые проблемы безопасности в Windows; Исправление ошибки, приводившей к краху Winbind в случае некорректного завершения функции verify_idpool(); Нормализована работа «acl check permissions = no» в некоторых нестандартных конфигурациях; Устранено наводнение лога текстом ошибки «Could not find child X — ignoring», выводимой smbd. Читать далее Корректирующий релиз Samba 3.5.11

Представлен очередной корректирующий релиз открытой системы мониторинга Zabbix 1.8.6. В новой версии исправлено 78 ошибок и реализовано несколько новшеств: Возможность принудительной перезагрузки конфигурационного кэша на работающем сервере или прокси. В случае прокси, поддерживается инициирование перезагрузки кэша со стороны сервера; Более строгая проверка корректности оформления файлов конфигурации. Выводится предупреждение в случае использования неподдерживаемых атрибутов в конфигурации сервера, прокси или агента; Обеспечена совместимость с PostgreSQL 9.x; Возможность мониторинга производительности LVM-накопителей (LVM-разделы теперь можно указывать в директивах vfs.dev.read и vfs.dev.write). Читать далее Обновление системы мониторинга Zabbix 1.8.6

Джон Кармак (John Carmack), один из основателей компании id Software и ведущий разработчик игр Wolfenstein 3D, Doom и Quake, подтвердил в своей вступительной речи на конференции QuakeCon 2011 намерение в этом году открыть исходные тексты игрового движка id Tech 4, на базе которого построена вышедшая в 2004 году игра Doom 3, а также такие игры, как Quake 4, Prey и Enemy Territory: Quake Wars. Напомним, что по сложившейся традиции, id Software открывает под лицензией GPL код своих устаревших игровых движков, с момента выпуска которых прошло 5 лет. Например, в прошлом году был открыт код игры «Wolfenstein: Enemy Territory and Return … Читать далее Исходные тексты игры Doom 3 будут открыты в этом году

Разработчики дистрибутива Debian GNU/kFreeBSD, сочетающего в себе ядро FreeBSD с пользовательским окружением на базе glibc и GNU-утилит, опубликовали небольшой отчет о последних достижениях проекта: Реализована поддержка графического режима установки и формирование ежедневных сборок с графическим инсталлятором; Осуществлена интеграция работающего на пользовательском уровне инструментария для управления изолированными Jail-окружениями. Все необходимые для управления Jail утилиты включены в пакет freebsd-utils; После обсуждения вопроса с разработчиками FreeBSD была восстановлена совместимость на уровне ABI ядра, что дает возможность использовать Debian GNU/kFreeBSD внутри chroot-окружений, запущенных под управлением FreeBSD; Интеграция утилит для работы с шифрованными дисковыми разделами (geli). Утилиты представлены в пакете freebsd-geom; Добавлен пакет fuse4bsd для … Читать далее Статус развития Debian GNU/kFreeBSD

Доступна третья альфа-версия Ubuntu 11.10 «Oneiric Ocelot». Загрузочные iso-образы с тестовой версией Ubuntu 11.10 можно получить на данной странице. Релиз запланирован на 13 октября. Это последняя альфа-версия, в дальнейшем планируется выпустить ещё две бета версии. Основные новшества, добавленные в Ubuntu 11.10 Alpha 3: Началось распространение нескольких новых сборок: Lubuntu на базе десктоп-окружения LXDE. Для быстрой установки готового окружения на базе LXDE подготовлен мета-пакет lubuntu-desktop; Ubuntu Core, базовый костяк платформы для создания собственных сборок Ubuntu для встраиваемых устройств (пока поддерживается только архитектура ARM). Например, Ubuntu Core используется в качестве основы в Ubuntu IVI Remix, платформы для автомобильных информационно-развлекательных систем; В состав … Читать далее Вышла третья альфа-версия Ubuntu 11.10

Дэвид Драммонд (David Drummond), вице-президент и глава юридической службы Google, опубликовал в официальном блоге компании заявление, в котором подчеркнул нарастающую агрессию некоторых производителей против платформы Android. Google сожалеет, что ряд компаний вместо конкуренции через выпуск качественных продуктов, выбрали путь развязывания патентной войны и нагнетания негативной атмосферы, с целью понижения привлекательности Android в глазах производителей мобильных устройств и пытаясь добиться повышения цены для конечных потребителей. В настоящее время ежедневно активируется около 550 тысяч новых Android-устройств, при этом еще два месяца назад число ежедневных активаций составляло 400 тыс. Общее число активированных с 2008 года телефонов достигло отметки в 135 млн, на рынке … Читать далее Компания Google назвала патентные нападки на платформу Android целенаправленной агрессией

В начале июня Президент РФ Медведев Д.А. дал поручение министру связи Щёголеву И.О. и советнику президента Яковлеву В.Ф. до 1 августа 2011 года «подготовить предложения о внесении изменений в гражданское законодательство Российской Федерации, направленных на закрепление для авторов произведений возможности предоставлять свои произведения на условиях свободных лицензий неограниченному кругу лиц (аналогичных Creative Commons, GNU FDL)». Статус выполнения поручения пока не определен, но известно, что в июне и июле были проведены встречи представителей Минкомсвязи России и Института развития информационного общества, официального партнера Creative Commons в России. В ходе совещания было решено создать рабочую группу при Минкомсвязи России по изменению и совершенствованию … Читать далее Истёк срок поручения Президента о согласовании законодательства и свободных лицензий

Организация VisionMobile задалась целью выяснить насколько открытые проекты могут быть открыты не только в плане исходных кодов, но и в возможности принять участие в разработке приложения/платформы, повлиять на ее ход и создавать производные продукты. В результате появился Индекс Открытости Управления (The Open Governance Index), определяющий «подлинную открытость» восьми популярных open source проектов. По словам Лиза Лэффана (Liz Laffan), проводившего исследование, настоящая открытость выходит далеко за рамки лицензий. Важно не только определить то, как можно использовать, копировать и модифицировать исходный код проекта, но и то, как происходит управление проектом. Могут ли третьи лица видеть весь процесс разработки изнутри или каким-либо образом … Читать далее Новый способ определения реальной степени открытости проектов с открытым кодом

Компания Xamarin, основанная Мигелем де Икаса (Miguel De Icaza) с целью продолжения развития Mono и получившая от SUSE право использования связанной с проектом Mono интеллектуальной собственности, анонсировала выход Mono 2.10.3, первого релиза, выпущенного собственными силами без участия компании Novell. По сравнению с прошлым обновлением, выпущенным в апреле, в новой версии исправлено более 100 ошибок. Патч включает в себя 10606 добавленных строк и 3452 удаленных, всего изменения затронули 370 файлов. Из изменений можно отметить: значительное улучшение WCF-стека, обновление linker/tuner, устранение проблем с работой сборщика мусора, официальная поддержка платформы Mac OS X Lion для которых решены ранее наблюдаемые проблемы с работой Mono … Читать далее Mono 2.10.3

Представлен релиз десктоп-ориентированного Linux-дистрибутива PureOS 4.0, построенного на пакетной базе Debian «testing» c некоторыми пакетами из ветки «unstable». Дистрибутив поддерживает как работу в Live-режиме, так и установку на жесткий диск. Размер iso-образа 694 Мб. В состав дистрибутива включены: Linux-ядро 2.6.39.3 с патчами Squashfs 4.0 и xz, Gnome 2.30 (с панелью Docky), офисный пакет LibreOffice 3.3.3, web-браузер Iceweasel 5.0, почтовый клиент Icedove 3.1, медиаплеер Songbird 1.9.3, VLC 1.1.10, Network-manager 0.8.4, Transmission 2.0.3, FileZilla 3.3.5, GParted 0.8.1, Brasero 2.30.3, GIMP 2.6.11, Evince 2.32.0. Читать далее Релиз Linux-дистрибутива PureOS 4.0

Автомобильный альянс GENIVI, курирующий разработку и продвижение эталонной открытой платформы для автомобильных информационно-развлекательных систем (IVI), анонсировал программу оценки соответствия программных продуктов, предлагаемых различными участниками альянса в качестве базы для IVI-систем. В настоящее время в состав альянса GENIVI входит несколько конкурирующих компаний, каждая из которых развивает собственную Linux-платформу. Чтобы удержать данные продукты в определенных рамках, гарантировать совместимость с параллельно развиваемым оборудованием для IVI-систем и обеспечить взаимозаменяемость программных платформ (возможность установки на IVI-оборудовании разных программных платформ) сформирован ряд детальных технических требований. Только при соблюдении данных спецификаций продукты и сервисы могут быть одобрены GENIVI и признаны совместимыми с эталонной IVI-платформой. Первыми соответствующими требованиям … Читать далее GENIVI представил четыре Linux-платформы для автомобильных информационно-развлекательных систем

Компания Etersoft при поддержке концерна Сириус организует открытое тестирование приложений Windows на совместимость с Национальной программной платформой (НПП), основанной на Linux и открытом программном обеспечении. Любой разработчик Windows-программ сможет воспользоваться тестовым образом от Etersoft и проверить работоспособность своей программы в среде Linux, лежащей в основе НПП. Для запуска программ тестовом окружении НПП используется продукт WINE@Etersoft и дистрибутив Simply Linux на пакетной базе ALT Linux. Согласно планам правительства РФ, национальная программная платформа на базе свободного ПО через несколько лет будет использоваться как в государственных, так и в частных компаниях по всей России. Для российских разработчиков важно уже сегодня позаботиться о совместимости … Читать далее Тестирование программ Windows на совместимость с Национальной программной платформой

Разработчики проекта WebM сообщили о об интеграции в Skype поддержки открытого видеокодека VP8 для организации канала связи как при проведении видеоконференции, так и при осуществлении видеозвонков между двумя абонентами. Более того, VP8 теперь используется по умолчанию, если у всех участвующих в видеообщении пользователей версии Skype-клиентов поддерживают данный видеокодек. Поддержка VP8 уже присутствует в Skype 5.5 для платформы Windows и появится в ближайшем обновлении Skype-клиента для Mac OS X, Linux и мобильных платформ. По словам разработчиков, кроме изначальной адаптации VP8 для распространения видео в Web, данный кодек прекрасно приспособлен для использования в работающих в режиме реального времени коммуникационных приложениях, таких как … Читать далее Skype переходит на использование видеокодека VP8

Представлен релиз web-браузера Midori 0.4.0, разрабатываемого участниками проекта Xfce. Midori построен на базе движка WebKit и библиотеки GTK+. В браузере реализованы следующие возможности: поддержка табов, закладки, управление сессиями, панель быстрого доступа к поисковым системам, средства для создания пользовательских меню, возможность использования пользовательских скриптов и стилей, средства для фильтрации рекламы (Adblock). Также поддерживаются внешние расширения, написанные на языках Си, Vala и Lua. Переход от нумерации 0.3.x к 0.4.x обусловлен проведением чистки кода от устаревших компонентов и изменением зависимостей — для работы Midori теперь обязательно наличие WebKitGTK+ 1.1.17 и Vala 0.10. Среди других обязательных зависимостей присутствуют GTK+ 2.10, libXML2, libsoup 2.25.2 и … Читать далее Релиз Midori 0.4.0, легковесного веб-браузера на базе движка WebKit

Среди распространяемых для платформы Android приложений, все больше программ уличают в наличии недокументированной вредоносной функциональности. По оценке компании Lookout Mobile Security в настоящее время от 500 тысяч до 1 миллиона смартфонов под управлением платформы Android в той или иной мере подвержены действию вредоносного ПО (всего выпущено более 100 млн телефонов Android). При этом в настоящее время пользователи Android-устройств сталкиваются с вредоносным ПО в два с половиной раза чаще, чем полгода назад. Примером нового веяния в разработке троянских программ может стать на днях обнаруженное приложение «Android System Message», распространяемое под видом полезной системной утилиты (программа не содержится в Android Market). Помимо … Читать далее Для платформы Android обнаружено вредоносное ПО, записывающее телефонные переговоры

В сети зафиксировано массовое поражение интернет-магазинов, построенных на базе свободной платформы osCommerce. События развиваются достаточно интенсивно, если 24 июля используя Google было выявлено около 90 тысяч страниц, содержащих вредоносные вставки, то 31 июля пораженных страниц было уже 3.8 миллиона, а 3 августа — 6.3 миллионов. В процессе атаки эксплуатируется сразу несколько уязвимостей в различных выпусках osCommerce, позволяющих злоумышленнику внедрить свой JavaScript-код на страницы. В настоящий момент огромное число интернет магазинов продолжает оставаться на старых версиях платформы, но проблема касается не только их, например, среди используемых проблем безопасности упомянуты найденные 14 мая и 10 июля уязвимости, проявляющиеся в последней стабильной версии … Читать далее Массовое поражение интернет-магазинов на базе osCommerce и блогов WordPress

Доступен релиз платформы для анализа уязвимостей — Metasploit Framework 4.0. Фреймворк предоставляет специалистам в области компьютерной безопасности набор средств для быстрой разработки эксплоитов для проверки системы на наличие уязвимостей. В настоящий момент в пакет входит 716 эксплоитов, 361 вспомогательный модуль и 68 модулей для выполнения операций после успешной эксплуатации. Код Metasploit распространяется под лицензией BSD. Metasploit Framework 4.0 является первым значительным обновлением пакета за последние пять лет. За это время Metasploit значительно преобразился, была добавлена поддержка техник эксплуатации Myriad, сетевых протоколов, средств автоматизации, созданы графические интерфейсы пользователя msfgui и armitage. Большая работа была проделана в направлении создания средств централизованного тестирования … Читать далее Представлен релиз платформы для анализа уязвимостей Metasploit Framework 4.0

Представлен релиз web-браузера Midori 0.4.0, разрабатываемого участниками проекта Xfce. Midori построен на базе движка WebKit и библиотеки GTK+. В браузере имеется поддержка табов, закладок, управления сессиями, имеется панель для обращения к поисковым системам, средства для создания пользовательских меню, возможность использования скриптов и стилей, определенных пользователями, средства для фильтрации рекламы (Adblock). Поддерживаются внешние расширения, написанные на языках Си, Vala и Lua. Переход от нумерации 0.3.x к 0.4.x обусловлен проведением чистки кода от устаревших компонентов и изменением зависимостей — для работы Midori теперь обязательно наличие WebKitGTK+ 1.1.17 и Vala 0.10. Среди других обязательных зависимостей присутствуют GTK+ 2.10, libXML2, libsoup 2.25.2 и sqlite … Читать далее Релиз Midori 0.4.0, легкого web-браузера на базе движка WebKit

Проект MemShrink, в рамках которого развернулась борьба за снижение потребления памяти в Firefox, уже позволил добиться неплохих результатов. Проведя стресс-тестирование свежей ночной сборки Firefox и Chrome были получены интересные результаты. На автоматизированное открытие скриптом 150 вкладок с типовыми сайтами Firefox затратил 6 мин 14 сек и 2 Гб ОЗУ, сохраняя возможность реагирования на действия пользователя. На выполнение аналогичного теста Google Chromе затратил 27 мин 58 сек и 5 Гб ОЗУ (показатель RSS из about:memory), при этом в процессе тестирования браузер не отвечал на действия пользователя на 100% загружая CPU (проблемы и задержки начались после открытия 70 вкладок). Читать далее В свежих ночных сборках Firefox отмечается значительное уменьшение потребления памяти

Спустя пять лет с момента выпуска ветки 0.10 увидел свет релиз GStreamer 0.11, написанного на языке Си кроссплатформенного набора компонент для создания широкого спектра мультимедиа приложений, от медиаплееров и конвертеров аудио/видео файлов, до программ использующих RTP/VoIP. Одновременно доступно обновления базового набора плагинов gst-plugins-base 0.11. Ветка 0.11 является нестабильной, по заявлению разработчиков после проведения стабилизации кода на её основе будет построен первый стабильный релиз GStreamer 1.0, который ознаменует стабилизацию программных интерфейсов (в свое время разработчики KDE отказались от идеи использования GStreamer и создали собственный фреймворк Phonon из-за постоянно меняющегося ABI). Новая версия может быть установлена для проведения экспериментов параллельно с версией … Читать далее Релиз мультимедийного фреймворка GStreamer 0.11