В библиотеке crypt_blowfish 1.1, используемой для хэширования паролей в таких дистрибутивах, как ALT Linux, Owl и SUSE, а а также для генерации хэшей в PHP 5.3.0+, исправлена ошибка, присутствовавшая в коде на протяжении 13 лет и заметно снижавшая стойкость паролей, содержащих восьмибитовые символы. Проблема была выявлена в процессе тестирования эффективности John the Ripper — разработчики тестового комплекта обратили внимание, что для генерируемого с одними и теми же параметрами пароля, хэш функция отличается для реализаций блочного шифра Blowfish в OpenBSD и библиотеке crypt_blowfish. Проблема проявляется при использовании в тексте пароля восьмибитовых символов, например, русских букв. Примерно 3 из 16 паролей, содержащих … Читать далее Доступен crypt_blowfish 1.1 с устранением уязвимости, упрощающей подбор некоторых паролей

Кандидатура Карен Сандер (Karen Sandler) утверждена на пост лидера организации GNOME Foundation. Карен Сандер заменила на посту Сторми Питерс (Stormy Peters), которая перешла на работу в компанию Mozilla corp. Сандер перешла в GNOME Foundation из отстаивающей интересы СПО правозащитной организации Software Freedom Law Center, в которой занимала должность генерального советника. По образованию Сандер юрист. В число проектов и организаций, которым Сандер помогала отстаивать свои интересы и решать юридические вопросы входят Free Software Foundation, the Apache Software Foundation, the X.Org Foundation, Software in the Public Interest и Software Freedom Conservancy. Из проектов Сандер отдельно можно отметить инициативу по использованию открытого ПО … Читать далее Избран новый руководитель организации GNOME Foundation

Доступен релиз системы мониторинга Monitorix 2.2.0, предназначенной для наглядного слежения за работой разнообразных сервисов, например, мониторинга температуры CPU, нагрузки на систему, сетевой активности и отзывчивости сетевых сервисов. Управление системой производится через web-интерфейс, данные представлены в виде графиков. Система написана на языке Perl, для генерации графиков и хранения данных используется RRDTool, код распространяется под лицензией GPLv2. Программа достаточно небольшая, что позволяет использовать ее даже на встраиваемых системах. Поддерживается достаточно широкий спектр параметров мониторинга, от слежения за работой планировщика задач, ввода/вывода, распределения памяти и параметров ядра ОС, до визуализации данных по сетевым интерфейсам и специфичным приложениям (почтовые серверы, СУБД, Apache, nginx, MySQL) … Читать далее Релиз системы мониторинга Monitorix 2.2.0

В своем выступлении на конференции Nokia Connection 2011 Марко Агенти (Marco Argenti), вице-президент Nokia по разработке, подчеркнул неизменность позиции компании по отношению Qt, продолжение инвестиций в разработку Qt в полном объеме и позиционирование Qt как ключевого звена мобильной стратегии компании. По обнародованной статистике распространения программ из каталога Ovi Store, Qt используется на более чем 100 млн мобильных устройств на базе платформы Symbian. Компания ставит перед собой задачу довести число использующих Qt устройств до 1 миллиарда. Несмотря на желание привлечь к разработке Qt 5 сторонние компании и независимое сообщество, Nokia будет по прежнему выступать в роли локомотива, толкающего Qt вперед к … Читать далее Nokia подчеркнула заинтересованность в развитии Qt и выпустила Qt Creator 2.2.1

Проект MeeGo выступил с новой инициативой «MeeGo Community Device Program«, в рамках которой независимые разработчики для платформы MeeGo могут для тестирования своих разработок на реальном оборудовании получить интернет-планшет ExoPC. Всего компанией Intel для распространения выделено 150 устройств, получить которые можно оформив специальную заявку на сайте. В заявке необходимо подробно обосновать под развитие какого проекта необходимо устройство. Все заявки будут в индивидуальном порядке рассмотрены специально избранным комитетом из разработчиков MeeGo, после чего разработчики самых интересных и полезных проектов получат в свои руки ExoPC сроком на три года. В будущем планируется распространять не только интернет-планшеты, но и смартфоны, телеприставки, нетбуки, медиафоны и … Читать далее Стартовала инициатива по снабжению разработчиков MeeGo аппаратным обеспечением (дополнено)

На проходящем в Сингапуре мероприятии Nokia Connection компания Nokia официально представила смартфон N9, работающий на базе платформы MeeGo 1.2. Устройство снабжено 3.9-дюймовым емкостным сенсорным экраном, но вопреки ожиданиям не содержит выдвижной клавиатуры. Время поступления в продажу и стоимость аппарата не афишируется. Основные характеристики: 3.9-дюймовый AMOLED-экран (854 x 480, 16.7 млн цветов) с антибликовой поляризацией, устойчивым к царапинам покрытием и технологией «выпуклого изображения» (изображение как бы лежит на поверхности стекла); 1 Гб ОЗУ и 16 или 64 Гб встроенной памяти; 8-мегапиксельная камера с автофокусом и поддержкой записи видео с качеством 720p; Наличие разъема TV Out; CPU 1 GHz ARM Cortex A8; … Читать далее Компания Nokia представила смартфоны N9 и N950, работающие под управлением MeeGo

В соответствии с новыми документами, опубликованными в рамках связанного с Java судебного разбирательства, компания Oracle оценила нанесенный в результате использования Java-технологий в платформе Android ущерб в сумму от 1.4 до 6.1 миллиардов долларов США. Верхний предел суммы, которую намерена отсудить компания Oracle сопоставим со стоимостью разработавшей язык Java компании Sun Microsystems. С учетом того, что в настоящее время выпущено около 100 млн телефонов под управлением платформы Android, Oracle планирует получить с каждого проданного телефона по 60 долларов. Для сравнения, компания HTC уже платит Microsoft по 5 долларов лицензионных отчислений за каждый Android-телефон. Oracle же пытается отсудить компенсацию не у производителей … Читать далее Oracle хочет отсудить у Google 1-6 млрд долларов компенсации за нарушение Java-патентов в Android

Представлен стабильный релиз RADIUS-сервера FreeRADIUS 2.1.11. В новой версии устранено 56 ошибок и добавлено несколько улучшений, среди которых: Добавлена экспериментальная поддержка БД Redis (см. raddb/modules/redis и raddb/modules/rediswho); Добавлен экспериментальный модуль с поддержкой репликации (raddb/modules/replicate); Поддержка Microsoft SoH (Statement of Health), что подразумевает возможность использования FreeRADIUS в роли Health Policy Server; Скрипт загрузки сертификатов теперь проверяет время окончания срока действия сертификата; Поддержка динамического расширения вызовов EAP-GTC (Generic Token Card); Поддержка OCSP (Online Certificate Status Protocol); Обновлены словари dictionary.huawei, dictionary.3gpp, dictionary.3gpp3. Добавлены словари dictionary.eltex, dictionary.motorola и dictionary.ukerna; В комплект включен скрипт radtee; В системном руководстве по radmin отражены новые команды; В radsniff … Читать далее Вышел FreeRADIUS 2.1.11

Официально анонсирован релиз web-браузера Firefox 5, который в отличие от прошлых версий вышел одновременно для настольных систем и мобильной платформы Android. Релиз выпущен в рамках нового 16-недельного цикла разработки. 5 июля ожидается перевод Firefox 6 на стадию бета-тестирования и ответвление от репозитория mozilla-central Aurora-ветки для формирования Firefox 7. Релиз Firefox 6 выйдет приблизительно через 7 недель. Из добавленных в Firefox 5 улучшений можно отметить: Ключевые улучшения: Поддержка CSS-анимации, позволяющей обеспечить плавный переход от одного набора CSS-стилей к другому; Увеличена производительность тега canvas, JavaScript-движка, сетевых операций и функций работы с памятью; Улучшена поддержка стандартов HTML5, XHR, MathML, SMIL и тега canvas; … Читать далее Релиз web-браузера Firefox 5 для настольных и мобильных систем

На проходящем в Сингапуре мероприятии Nokia Connection компания Nokia официально представила смартфон N9, работающий на базе платформы MeeGo 1.2. Устройство снабжено 3.9-дюймовым емкостным сенсорным экраном, но вопреки ожиданиям не содержит выдвижной клавиатуры. Время поступления в продажу и стоимость аппарата не афишируется. Основные характеристики: 3.9-дюймовый AMOLED-экран (854 x 480, 16.7 млн цветов) с антибликовой поляризацией, устойчивым к царапинам покрытием и технологией «выпуклого изображения» (не заметно стекла, изображение как бы лежит на поверхности); 1 Гб ОЗУ и 16 или 64 Гб встроенной памяти; 8-мегапиксельная камера с автофокусом и поддержкой записи видео с качеством 720p; Наличие разъема TV Out; CPU 1 GHz ARM … Читать далее Компания Nokia представила смартфон N9, работающий под управлением MeeGo

Доступен перевод 85 выпуска новостей проекта ReactOS, операционной системы с открытым исходным кодом, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows семейства NT (XP/2003). В выпуске: Поддержка тем Яннис завершил разработку поддержки прорисовки в большинстве зон окна, включая заголовки, границы и полосы прокрутки. Наиболее сложными в разработке оказались полосы прокрутки, поскольку программный код, обрабатывающий расчёты при прокрутке, также отвечает за перерисовку изменений окна. Он представлял собой крайне печальное зрелище, состоящее из многократно повторяющихся частей кода прорисовки внутри функции обновления окна при прокрутке его содержимого. Из-за этого удобочитаемость кода значительно снизилась, хотя на данный момент Яннис не испытывает каких-либо … Читать далее Перевод 85 выпуска новостей проекта ReactOS

История с атаками на систему электронной валюты Bitcoin получила продолжение. В результате взлома временно закрыт сервис MtGox, в рамках которого работала одна из крупнейших бирж по обмену электронной валюты Bitcoin на реальные денежные знаки. Злоумышленникам удалось похитить базу пользователей MtGox (более 60 тыс аккаунтов, включая хэши паролей в формате MD5). Как минимум пароль к аккаунту одного пользователя был подобран и атакующие сумели совершить от имени данного пользователя операцию на бирже (максимальный размер перевода ограничен 1000 долларами в день). После взлома, пока по непонятной причине, курс биткоинов на бирже MtGox упал с 17 долларов до нескольких центов. Биржа Tradehill на время … Читать далее Взлом Bitcoin-биржи MtGox

Вышла новая версия свободной кросс-платформенной геоинформационной системы QGIS 1.7 (Quantum GIS). Интерфейс QGIS построен на базе библиотеки Qt. Пакет имеет гибкую систему расширений, которые можно создавать на языках С++ и Python, поддерживает разнообразных векторные и растровые форматы, включая ESRI Shapefile и GeoTIFF. Обзор новшеств на русском языке можно посмотреть здесь. Выпуск 1.7 будет последним в серии 1.x, отныне разработчики переключились на разработку ветки 2.0. Читать далее Релиз свободной геоинформационной системы QGIS 1.7

Опубликовано предупреждение о появлении вредоносного ПО jSMSHider, нацеленного на поражение альтернативных сборок на базе платформы Android, таких как CyanogenMod. Для скрытия факта своей установки jSMSHider использует особенность платформы Android по предоставлению дополнительных полномочий приложениям, подписанным тем же ключом, что и основная прошивка. В частности, такие приложения получают возможность установки без вывода уведомления и не требуя подтверждения от пользователя. В ситуации проприетарных прошивок закрытый ключ держится в секрете и не доступен посторонним, но в случае некоторых открытых проектов, ключи, используемые для подписывания сборок, доступны любому желающему, включая злоумышленников, которые могут сформировать системными ключами цифровую подпись для своих приложений. В ситуации с … Читать далее Зафиксировано вредоносное ПО, поражающее альтернативные сборки Android

Компания LexisNexis объявила о вступлении в ряды некоммерческой организации Linux Foundation, курирующей широкий спектр работ, связанных с развитием Linux. Одновременно анонсировано решение по открытию кода проекта HPCC (High Performance Computing Cluster), предназначенного для использования в кластерах для обработки большого объема данных (петабайты). Система HPCC написана на языке C++ и конкурирует с написанной на языке Java платформой Hadoop, позволяя, по заявлению LexisNexis, достичь значительно более высокой производительности. В тестовой конфигурации HPCC-кластер из 400 узлов затратил на сортировку 1 Тб данных 102 секунды и выполнил комплексное тестовое задание за 6 минут 27 секунд. То же задание на том же оборудовании Hadoop выполнил … Читать далее Компания LexisNexis объявила об открытии системы распределенных вычислений HPCC

Завтра, 21 июня, в окружном суде Берлина состоится слушание дела по претензиям компании AVM Computersysteme Vertriebs GmbH (AVM), выпускающей DSL-маршрутизаторы, к компании Cybits AG (Cybits), производящей ПО для веб-фильтрации. Обе компании в своих продуктах используют ядро Linux, лицензированное под GNU GPLv2. Дело было инициировано по заявлению AVM, которая хочет запретить Cybits любые изменения прошивки, используемой в маршрутизаторах, включая и изменения ядра Linux. Европейское отделение фонда FSF (FSFE) и проект gpl-violations.org считают действия компании AVM прямой атакой против принципов свободного ПО и также, соответственно, атакой против тысяч энтузиастов и компаний, разрабатывающих и распространяющих свободное ПО. В заявках на открытие дела в … Читать далее Компания AVM попыталась запретить изменение используемого в прошивках ядра Linux

Компания Tranz-Send Broadcasting Network подала в суд на компанию BitTorrent Inc, которая обвиняется в нарушении патента в реализации протокола BitTorrent. Истец утверждает, что деятельность BitTorrent Inc привела к существенным потерям и требует компенсации ущерба. При этом кроме конкретного приложения uTorrent, рассматривается ущерб от создания, использования и распространения технологии BitTorrent как таковой. Если в суде будет доказан факт нарушения патента, то под угрозой автоматически окажутся все доступные BitTorrent-клиенты. Фигурирующий в деле патент 7,301,944 («Распространения медиа-файлов с использованием адаптивного протокола передачи») выдан в ноябре 2007 года, после рассмотрения в течение почти десяти лет — заявка на получение патента была подана еще весной … Читать далее На создателей uTorrent подали в суд за нарушение патентов в технологии BitTorrent

Представлен дистрибутив Webconverger 8, предназначенный для создания интернет-киосков. Webconverger позволяет быстро сформировать окружение для организации ограниченного доступа пользователей в сеть, которым доступен только интерфейс web-браузера, без возможности выхода или выполнения иных программ. Дистрибутив может быть установлен на жесткий диск, загружаться по сети, с CD-ROM или с USB-диска. Размер загрузочного iso-образа 335 Мб. При подготовке Webconverger использовались свежие версии пакетов из репозиториев Debian GNU/Linux, дополнительно стабилизированные в рамках проекта Progress Linux. Для организации Live-режима использованы скрипты live-boot и live-config, развиваемые разработчиками проекта Debian. Дистрибутива основан на Linux-ядре 2.6.39. В качестве web-браузера используется Firefox 4.0.1 (в комплекте с Adobe Flash 10.3). Для … Читать далее Вышел Webconverger 8, Linux-дистрибутив для создания интернет-киосков

Доступна третья альфа-версия свободной операционной системы Haiku. Изначально проект был создан как реакция на закрытие ОС BeOS и развивался под именем OpenBeOS, но был переименован в 2004 году из-за претензий, связанных с использованием в названии торговой марки BeOS. Желающие поэкспериментировать с новым выпуском Haiku могут загрузить Haiku R1/alpha 3 в виде LiveCD (194 Мб) с поддержкой установки на диск или образа для выполнения внутри виртуальной машины. Из ключевых изменений относительно второй альфа-версии Haiku R1, вышедшей 13 месяцев назад, можно отметить: Значительно расширена поддержка оборудования, в систему интегрирован комплект драйверов Gutenprint, улучшена работа IO-APIC и ACPI, обновлены видеодрайверы, сетевые драйверы и … Читать далее Вышла третья альфа-версия операционной системы Haiku R1

Представлен новый Linux-дистрибутив Fuduntu 14.10, нацеленный на создание продукта, занимающего нишу между Fedora и Ubuntu. Дистрибутив основан на пакетной базе Fedora и оптимизирован для использования на нетбуках и других портативных компьютерах, но также может использоваться на обычных десктопах. Размер загрузочного iso-образа 902 Мб. Из входящих в состав приложений можно отметить: Linux-ядро 2.6.39.1, Chromium 12 (с плагином Adobe Flash), Shotwell 0.10.1, VLC, Empathy, Banshee, проприетарные драйверы nVidia и ATI, набор кодеков Fluendo MP3, файловый менеджер Nautilus Elementary, управляющий апплет Jupite. В качестве почтового клиента задействован web-сервис Google Mail, а в качестве офисного пакета — Google Docs. Читать далее Релиз дистрибутива Fuduntu 14.10

Александр Наталенко опубликовал интервью с Найджелом Каннингемом (Nigel Cunningham), разработчиком подсистемы TuxOnIce (до переименования — Suspend2) для Linux ядра, реализующей поддержку «спящего» режима со сбросом образа памяти на диск. Кроме проекта TuxOnIce, Найджел также участвует в разработке свободной среды дистанционного обучения Moodle и системы управления web-контентом Drupal, совмещая низкоуровневое программирование на языке Си с разработкой web-приложений на PHP. В повседневной практике Найджел использует Ubuntu Linux, в качестве рабочего окружения используется Xfce4 с панелью AWN. Найджел разрабатывает TuxOnIce практически в одиночку, кроме людей временами присылающих патчи, основную работу (дизайн, разработка, поддержка и документация) выполняет один человек. Тем не менее, TuxOnIce хоть … Читать далее Интервью с разработчиком TuxOnIce, реализации "спящего режима" для Linux