Ресурс Phoronix представил результаты оценки производительности современного состояния открытого Gallium3D-драйвера для видеокарт AMD/ATI из состава пакета Mesa, в сравнении с проприетарным драйвером AMD Catalyst. В тестах отмечается значительный прогресс, скорость Gallium3D-драйвера в среднем теперь отстает от Catalyst на 60-70% (в тесте Urban Terror на 80%). Для сравнения, в проведенных в начале года тестах Gallium3D-драйвер отставал в 4-5 раз. Тестирование производилось на системах с видеокартами Radeon HD 6570, Radeon HD 6870 и Radeon HD 6950. В тесте на базе игры Nexuiz отставание Gallium3D-драйвера составило 46%, 69% и 61%. В тесте OpenArena — 50-60%, World of Padman — 70%, Urban Terror — … Читать далее Gallium3D-драйвер для карт ATI наверстывает отставание в скорости от Catalyst

Вышел релиз дистрибутива Kongoni 2011, основанного на Slackware Linux и десктоп-окружении KDE. Примечательной чертой Kongoni является то, что он ранее входил в список полностью свободных дистрибутивов, одобренных Фондом Свободного ПО. В настоящее время разработчики Kongoni также придерживаются принципов и не включают в поставку проприетарных прошивок и компонентов, распространяемых под лицензиями, не одобренным Фондом свободного ПО. Размер iso-образа составляет 664 Мб. Kongoni использует оригинальную систему для управления пакетами в стиле BSD-портов, снабженную графическим интерфейсом PIG для их автоматической сборки. Для установки дистрибутива используется специально подготовленный графический инсталлятор, а для настройки — GUI-интерфейс KISS (Kongoni Integrated Setup System). Поддерживается работа в Live-режиме, … Читать далее Релиз полностью свободного Linux-дистрибутива Kongoni GNU/Linux 2011

Криптографические хэши позволяют отождествить большой набор данных с компактной последовательностью бит фиксированной длины, что значительно упрощает проверку неизменности исходной информации. Недостатком является то, что хаотичная последовательность из нескольких десятков цифр трудно воспринимается человеком, невозможно на глаз сразу определить — изменился ли хэш. Проект Vash, первый релиз которого вышел несколько дней назад, призван устранить данный недостаток, представляя хэши в виде картинок. Код Vash написан на языке Java и распространяется под лицензией AGPLv3. В отличие он ранее предпринимаемых попыток графического представления хэшей, таких как Identicon, визуальное оформление хэшей в Vash значительно более наглядно, лучше воспринимается и запоминается. Если в Identicon изображение формируется … Читать далее Проект Vash переводит наглядную визуализацию хэшей на новый уровень

Несколько свежих уязвимостей: В медиапллере VLC найдены две опасные уязвимости, связанные с возможностью целочисленного переполнения в коде парсинга блоков данных RealAudio и «strf» цепочек в файлах AVI. В случае успешной атаки может быть организовано выполнение кода злоумышленника при открытии пользователем специально оформленных файлов RealMedia и AVI. Проблемы устранены в Git-репозитории VLC, релиз с исправлением еще недоступен; В phpMyAdmin найдены 4 уязвимости (1,2,3, 4), три из которых позволяют организовать выполнение произвольного PHP-кода на сервере (ошибки в коде аутентификации swekey.auth.lib.php, в библиотеке libraries/server_synchronize.lib.php и в скрипте установки). Четвертая проблема дает возможность включить произвольный файл локальной ФС через PHP-директиву include. Уязвимости устранены в … Читать далее Уязвимости в VLC, phpMyAdmin, qemu-kvm, qemu, FreeType, libsndfile и SquirrelMail

Филип Олсон (Philip Olson) в списке рассылки разработчиков PHP предложил план, согласно которому пользователей уведомят о том, что использование стандартного классического расширения ext/MySQL не приветствуется из-за соображений безопасности. Впоследствии это расширение можно будет вообще исключить из поставки. План состоит из следующих пунктов: Упразднение использования ext/MySQL в документации, начиная с сегодняшнего дня; Возможное добавление флага E_DEPRECATED к функциям этого расширения, начиная с PHP 5.5/6.0; Добавление примеров использования функций pdo_mysql, а также примеров использования подготовленных запросов (prepared statement); Улучшение документации для pdo_mysql и mysqli; Создание документа «Ситуация с MySQL», которая отвечает на все вопросы. Предложение в целом получило поддержку. Разработчики указывают на … Читать далее Разработчики PHP планируют упразднить классическое расширение ext/MySQL

Вышло обновление проекта Supertuxkart 0.7.2, в рамках которого развивается свободная гоночная игра с большим количеством картов, трасс и возможностей. Код игры распространяется в рамках лицензии GPL v3. Основные изменения по сравнению с версией 0.7.1: В игровой клиент добавлен менеджер дополнений; Устранены значительные утечки памяти; Новая переработанная трасса Snow Peak и исправления модели НЛО в Star Track; Новый карт Beastie; Другие различные улучшения и исправления. Читать далее Обновление гоночной игры Supertuxkart 0.7.2

Компания SAP подключилась к разработке открытого проекта OpenJDK, в рамках которого развивается официальная открытая реализация Java. Разработчики из компании SAP, принимающие участие в развитии продукта SAP JVM, отныне будут участвовать в публичных обсуждениях в списках рассылки, начнут присылать патчи и улучшения. Компания SAP является давним лицензиатом Sun/Oracle, имеющим право использования исходных текстов Java и поддерживающим собственный вариант Java, доступный для 14 платформ, среди которых Win/IA64, AS400/PPC64, HPUX/PARISC, HPUX/IA64, Linux/IA64, Linux/PPC64, Linux/S390, AIX/PPC64. Все формальности, необходимые для включения в работу над OpenJDK уже улажены — компания SAP подписала c Oracle соглашение о передаче прав на передаваемые проекту разработки (Oracle Contributor Agreement). … Читать далее Компания SAP подключилась к работе над OpenJDK

Компания NVIDIA представила релиз проприетарного видеодрайвера NVIDIA 275.19, который пришел на смену стабильной версии 275.09.07. Из внесенных изменений можно отметить: Добавлена поддержка GPU GeForce GT 540M; Исправлены ошибки в реализации VDPAU, приводящие к краху Adobe Flash при переходе или возврате из полноэкранного режима; В X-драйвере налажена корректная работа в ситуации нехватки системе памяти; Устранен дефицит обработки прерываний, который мог привести к проблемам с производительностью и стабильностью при наличии нескольких NVIDIA GPU, использующих одни и теже IRQ; Устранены проявляющиеся с glibc ошибки работы с памятью при выполнении приложения FieldView из Intelligent Light; Исправлена ошибка драйвера OpenGL, приводящая к краху приложения при … Читать далее Релиз проприетарного видеодрайвера NVIDIA 275.19

В последние дни июля, в рамках празднования международного Дня системного администратора, одновременно в разных местах будет проведено сразу шесть фестивалей, интересных разным категориям приверженцев свободного ПО и системным администраторам. Odessa Summer FOSS Fest 2011 — с 28 по 31 июля на берегу Чёрного моря недалеко от Одессы пройдет фестиваль для пользователей и разработчиков свободного/открытого программного обеспечения. На фестивале планируется совместить общение на профессиональные темы с здоровым и приятным отдыхом у моря. Место проведения — закрытая территория учебно-тренировочной базы альпклуба «Одесса» на берегу Чёрного моря, где будет разбит палаточный лагерь. По желанию участники мероприятия могут проживать в палатках или в гостинице … Читать далее В конце июля состоится шесть фестивалей для приверженцев СПО

В полку универсальных систем по аутентификации пользователей прибыло: Mozilla представила свой собственный проект BrowserID, который позволит пользователям сети Интернет авторизоваться на любом веб-сайте, используя одну и ту же пару — e-mail и пароль. Проект пока находится в экспериментальной стадии развития. Описание его работы для разработчиков веб-приложений и сайтов находится здесь, также можно опробовать демо-сайт, реализующий технологию. BrowserID имеет следующие отличительные черты: Простота использования. Пользователи будут иметь дело с одной и той же системой входа, а программистам придётся добавить очень простой и короткий код для реализации этой возможности. Безопасность. BrowserID реализует безопасный протокол подтверждения почты, разработанный в Mozilla. Система работает с … Читать далее BrowserID — новый проект Mozilla по аутентификации пользователей на веб

Вышел релиз Linux-дистрибутива NetSecL 3.2, основанного на пакетной базе openSUSE 11.4 и ориентированного на специалистов в области компьютерной безопасности и пользователей, желающих получить максимально защищенную рабочую среду. По умолчанию в дистрибутиве применяются достаточно жесткие настройки внутренней безопасности, активированы некоторые дополнительные средства защиты (GrSecurity, GCC Stack Smashing Protection, сборка с binutils поддерживающим PT_PAX_FLAGS). В комплект включены утилиты для проверки защищенности систем (Amap, Ettercap, Hydra, Kismet, Nessus, Nmap, Metasploit, PADS). Таким образом, NetSecL может выступать как система для тестирования безопасности, так и как защищенный десктоп-дистрибутив. Размер iso-образа дистрибутива составляет 1 Гб. Новая версия отличается использованием нового десктоп-окружения, выполненного на основе LXDE, обладающего … Читать далее Релиз NetSecL 3.2, Linux-дистрибутива повышенной безопасности

Доступен шестой экспериментальный выпуск свободной игры 0 A.D.. Исходные тексты игры были открыты компанией Wildfire Games под лицензией GPL после 9 лет разработки в качестве проприетарного продукта. 0 A.D. представляет собой стратегию реального времени с прекрасной 3D-графикой. Сюжет и оформление напоминает игру «Age of Empires». Сборка игры доступна для Windows и Linux (Ubuntu, Gentoo, Debian, openSUSE, Fedora, Arch). Выпуск поддерживает несколько режимов многопользовательской сетевой игры, использует элементы искусственного интеллекта при моделировании поведения персонажей и охватывает 6 цивилизаций, существовавших в диапазоне с 500 года до нашей эры до 500 года нашей эры. Не связанные с кодом компоненты игры, такие как графические … Читать далее Шестой выпуск свободной стратегической игры 0 A.D.

Компания IBM приняла решение о передаче исходных текстов проприетарного офисного пакета Lotus Symphony, построенного на основе переработанного кода OpenOffice.org, в руки сообщества Apache. Код Lotus Symphony сольется с проектом, в рамках которого будет развиваться переданный компанией Oracle код OpenOffice.org. Код Symphony, как и код OpenOffice.org, будет перелицензирован и продолжит свое развитие под лицензией Apache. В ближайшем будущем компания IBM намерена полностью отказаться от развития отдельного форка и постепенно направить связанные с Lotus Symphony ресурсы и инженерные кадры на развитие проекта OpenOffice.org. IBM призывает сообщество разработчиков LibreOffice последовать своему примеру, сплотив силы вокруг единого проекта. Передача кода OpenOffice.org фонду Apache стала … Читать далее IBM передает код Lotus Symphony в руки сообщества Apache OpenOffice.org

Несмотря на то, что релиз Mandriva 2011 еще не вышел, объявлено о плановом прекращении выпуска связанных с безопасностью обновлений для пакетов Mandriva 2010, имеющих отношение к компонентам десктоп-окружения. К подобным пакетам относятся не только сами десктоп-оболочки, но и браузеры и любые другие программы с графическим интерфейсом пользователя. Выпуск обновлений будет прекращен для всей ветки Mandriva 2010.x, включая корректирующие выпуски 2010.1 и 2010.2, последний из которых увидел свет в декабре прошлого года. Так как релиз Mandriva 2011 намечен на конец августа, при обнаружении уязвимости, например, в PDF-просмотрщике, почтовом клиенте или web-браузере, пользователь будет вынужден больше месяца использовать уязвимое ПО. Насколько можно … Читать далее Поддержка десктоп-компонентов Mandriva 2010.x прекращена (вопрос урегулирован)

16 августа 2011 года в Москве состоится первая в России конференция специалистов, использующих свободную систему управления предприятием с ADempiere ERP Business Suite. Код системы написан на языке Java и доступен в рамках лицензии GPL. На конференцию приглашаются разработчики, пользователи, ИT-менеджеры и все, кого интересует использование свободного программного обеспечения в системах управления предприятием на примере международного проекта ADempiere ERP Business Suite. Участие в конференции бесплатное. Доклады и обсуждения касаются практических аспектов разработки, внедрения и использования свободного программного обеспечения с открытым исходным кодом в корпоративных информационных системах. Читать далее В Москве пройдет конференция, посвященная открытой ERP ADempiere

Компания Adobe анонсировала начало бета-тестирования Flash Player 11. Для пользователей Linux данный выпуск примечателен началом официальной поддержки 64-разрядной сборки Flash в рамках основного цикла разработки. Из реализованных в Flash Player 11 новшеств можно отметить: Поддержка Stage 3D, нового метода отображения 2D- и 3D-графики. В рамках проекта Stage3D представлен набор низкоуровневых API, позволяющих использовать GPU-акселерацию при выводе 2D- и 3D-графики на один или несколько экранов. API поддерживает широкий спектр устройств, включая настольные ПК, мобильные системы и телеприставки. Прямое обращение к механизмам GPU-акселерации позволяет достигнуть существенного прироста производительности в приложениях, использующих Stage 3D. С целью обеспечения безопасности не предоставляется полный доступ ко … Читать далее Тестовый выпуск Flash 11 ознаменовал начало официальной поддержки 64-разрядной сборки для Linux

Несмотря на то, что релиз Mandriva 2011 еще не вышел, объявлено о плановом прекращении выпуска связанных с безопасностью обновлений для пакетов Mandriva 2010, имеющих отношение к компонентам десктоп-окружения. К подобным пакетам относятся не только сами десктоп-оболочки, но и браузеры и любые другие программы с графическим интерфейсом пользователя. Выпуск обновлений будет прекращен для всей ветки Mandriva 2010.x, включая корректирующие выпуски 2010.1 и 2010.2, последний из которых увидел свет в декабре прошлого года. Так как релиз Mandriva 2011 намечен на конец августа, при обнаружении уязвимости, например, в PDF-просмотрщике, почтовом клиенте или web-браузере, пользователь будет вынужден больше месяца использовать уязвимое ПО. Насколько можно … Читать далее Поддержка десктоп-компонентов Mandriva 2010 прекращена, несмотря на недоступность Mandriva 2011

Вышел релиз пользовательского Linux-дистрибутива aptosid 2011-02, ранее известного под именем Sidux (к переименованию привёл конфликт с владельцем торговой марки sidux). Дистрибутив основан на свежем срезе Debian Sid (unstable) по состоянию на 13 июля, полностью совместим с Debian, дополнительно стабилизирован и содержит дополнительную поддержку программ и аппаратного обеспечения. Aptosid доступен в виде Live-сборок (с поддержкой установки на диск) для платформ amd64 и i386 в вариантах: kde-lite (553 Мб), kde-full (1.9 Гб, в комплекте пакет для русскоязычной локализации) и XFCE (468 Мб). Особенности новой версии: В состав новой версии входит Linux-ядро 2.6.39.3, X-сервер 1.10.2, KDE 4.6.5, Iceweasel 5.0, gtk3; Для видеокарт NVIDIA, … Читать далее Релиз Linux-дистрибутива aptosid 2011-02

Спустя четыре года с момента прошлого выпуска представлен релиз популярного SSH-клиента для Unix и Windows — PuTTY 0.61, исходные тексты которого доступны под лицензией MIT. Кроме исправления ошибок в новой версии добавлены следующие улучшения: Поддержка SSH2-аутентификации через GSSAPI; Существенное увеличение скорости обмена SSH-ключей; Поддержка сжатия при работе с сервером OpenSSH; Возможность сборки версии для платформ Unix с использованием GTK2; Задействование новых элементов интерфейса Windows 7; Возможность выбора шрифтов не фиксированного размера при работе на платформе Windows. При отображении шрифт будет нормализован по сетке фиксированной ширины. Читать далее Релиз открытого SSH-клиента PuTTY 0.61

Консорциум W3C объявил о проведении кампании по выявлению фактов более раннего использования технологий, отмеченных в принадлежащем компании Apple патенте 7,743,336, зарегистрированном 10 мая 2006 года. Данный патент мешает принятию спецификации, определяющей API для контроля доступа к web-виджетам. Обычно в подобных случаях компании идут на уступку и предоставляют возможность безвозмездного использования пересекающихся со спецификациями технологий, но компания Apple отказалась от подобного шага, что не исключает возможность сбора отчислений за использование запатентованных технологий или использование патента в судебных разбирательствах. Поэтому единственной возможностью обеспечить принятие спецификации является признание пересекающихся с ней патентов недействительными, например, через выявления фактов более раннего использования запатентованных технологий. Несколько … Читать далее Консорциум W3C ищет пути обхода патента Apple, мешающего принятию web-стандарта

Доступен шестой экспериментальный выпуск свободной игры 0 A.D.. Исходные тексты игры были открыты компанией Wildfire Games под лицензией GPL после 9 лет разработки в качестве проприетарного продукта. 0 A.D. представляет собой стратегию реального времени с прекрасной 3D-графикой. Сюжет и оформление напоминает игру «Age of Empires». Сборка игры доступна для Windows и Linux (Ubuntu, Gentoo, Debian, openSUSE, Fedora, Arch). Выпуск поддерживает несколько режимов многопользовательской сетевой игры, использует элементы искусственного интеллекта при моделировании поведения персонажей и охватывает 6 цивилизаций, существовавших в диапазоне с 500 года до нашей эры до 500 года нашей эры. Не связанные с кодом компоненты игры, такие как графические … Читать далее Вышла шестая версия свободной стратегической игры 0 A.D.