Компания Sony и Георг Готз (George Hotz) объявили о досрочном урегулировании судебного разбирательства, инициированного в ответ на публикацию в сети закрытых ключей для формирования цифровой подписи для игровой приставки Sony PlayStation 3. В рамках достигнутого соглашения Готз согласился на бессрочный судебный запрет дальнейших публикаций, связанных с системами безопасности PlayStation 3, а также любой другой информации, которая может способствовать запуску сторонних приложений на игровых приставках Sony. Обе стороны конфликта выразили удовлетворение достигнутым решением. Представитель Sony заявил, что бессрочный судебный запрет отвечает намерениям компании по защите своей интеллектуальной собственности, желанию предоставить для пользователей безопасное и удобное окружение, предотвращающее возможность использования непроверенного контента … Читать далее Урегулировано судебное разбирательство Sony против исследователя, опубликовавшего закрытые ключи

Игорь Сысоев, после девяти лет разработки, представил стабильную версию высокопроизводительного HTTP-сервера nginx 1.0.0. Выпуск версии 1.0 ознаменовал собой стабилизацию API, который не будет меняться на протяжении развития ветки 1.x. По данным W3Techs 6.8% из миллиона самых посещаемых сайтов в мире используют nginx. В России nginx используется на 46.9% самых посещаемых сайтов. В соответствии с апрельским отчетом компании Netcraft nginx используется на 6.52% самых посещаемых сайтов в мире. Из возможностей, добавленных в экспериментальных выпусках nginx 0.9.x, можно отметить: директива keepalive_disable; директива map поддерживает переменные в качестве значения определяемой переменной, а также регулярные выражения, выражения и пустые строки в качестве значения первого … Читать далее Вышел стабильный релиз HTTP-сервера Nginx 1.0

Представлен релиз web-браузера Opera 11.10, доступный для платформ Windows, MacOS X, Linux и FreeBSD. Несмотря на непримечательный номер версии, в Opera 11.10 реализовано несколько существенных новшеств, таких как возможность работы через Socks-прокси, обновление браузерного движка Presto 2.8, поддержка изображений WebP, API фильтрации URL в расширениях, поддержка W3C File API, формата шрифтов WOFF и дополнительных возможностей HTML5. Из изменений можно отметить: Расширение возможностей области Speed Dial: На кнопках для быстрого доступа к наиболее часто используемым сайтам теперь может не только отображаться статический эскиз сайта, но и размещаться динамически обновляемый контент, подготовленный при помощи CSS-режима «view-mode: minimized», или логотип сайта; Снято ограничение … Читать далее Релиз web-браузера Opera 11.10

Обнаружена возможность организации XSS-атаки на пользователей web-браузера Konqueror. Уязвимости подвержен Konqueror, поставляемый в KDE версий с 4.4 по 4.6.1. Ошибка связана с неправильной обработкой страниц с ошибками: не достаточное экранирование при печати имени домена позволяет злоумышленнику встроить произвольный JavaScript код. Читать далее В Konqueror обнаружена XSS-уязвимость

Разработчики из компании Google представили реализацию 64- и 128-разрядных hash-функций CityHash, позволяющих получить отпечаток фиксированной длины, идентифицирующий больший по размеру набор входящих данных. Код функций написан на языке C++, распространяется в рамках лицензии MIT и разработан в стиле «всё ради высокой производительности». Код CityHash был написан для реализации высокопроизводительных хэш-таблиц, используемых для организации хранения баз ключ-значение. Функция CityHash128 оптимизирована для строк размером в несколько сотен байт. Оптимизация кода, использование 64-разрядных регистров, обеспечение параллелизма выполнения на уровне инструкций и быстрый доступ к невыровненным областям памяти позволили добиться значительного превосходства в производительности по сравнению с другими реализациями хэшей. Ценой производительности является достаточно … Читать далее Компания Google открыла код hash-функций CityHash

Накануне «Дня системного администратора» с 29 по 31 июля 2011 года в Орловской области состоится Слет Системных Администраторов. Мероприятие пройдет в палаточном городке на берену реги Оптуха. В рамках мероприятия будут проведены спортивные турниры, профессиональные конкурсы и тематические круглые столы. Цель проведения слёта: неформальное общение на профессиональные темы, объединяющие людей, интересы которых связаны с информационными технологиями. Ожидается, что в слете примет участие 350-600 системных администраторов и IT-специалистов. Выход участников в сеть интернет в палаточном городке будет организован через точку доступа WiFi. Планируется видео трансляция в on-line-режиме с места событий. Участие бесплатное, но до 16 июля требуется пройти предварительную регистрацию. Примерная … Читать далее В конце июля в Орловской области пройдет слет системных администраторов

Несколько недавно обнаруженных уязвимостей: В браузерном плагине Moonlight со свободной реализацией технологии Silverlight найдено четыре уязвимости, среди который присутствуют проблемы, которые могут привести к выполнению кода злоумышленника и выходу за пределы изолированной виртуальной машины при открытии специальным образом оформленного контента. Проблемы исправлены в версии 2.4.1; В libmodplug найдена критическая уявзимость, которая может быть использована для выполнения кода злоумышленника при обработке специальным оформленных S3M-файлов. Проблема исправлена в версии 0.8.8.2. Так как libmodplug используется в проекте VLC, то уязвимость затрагивает также пользователей данного медиаплеера; В компоненте HttpClient из состава Apache HttpComponents найдена уязвимость, связанная с передачей при работе через прокси на конечный … Читать далее Уязвимости в Moonlight, libmodplug, VLC, HttpClient, Ruby on Rails, WordPress, rsyslog и Glibc

За пять месяцев, прошедших с момента первой успешной пересборки библиотеки Qt при помощи разрабатываемого в рамках проекта LLVM компилятора Clang, отмечается заметный прогресс в поддержке расширенных технологий Qt. Например, в настоящее время собирается не только штатное ядро Qt4 (ранее осуществлялась сборка специальной «clang»-ветки Qt), но и такие связанные с платформой составляющие, как компонент QtWebKit и среда разработки Qt Creator. При оценке производительности демонстрационного браузера на основе Qt и QtWebKit, собранного при помощи Clang, на выполнение тестов SunSpider ушло 415.4мс, в то время как QtSDK/64bit в сборке Nokia выполняется за 360.0 мс (замедление на 13%). Читать далее Прогресс в сборке Qt с использованием Clang

После четырёх лет разработки представлен финальный вариант спецификаций Carrier Grade Linux 5.0 (CGL), определяющих требования к Linux-системам, предназначенным для обеспечения работы высоконадежных телекоммуникационных сервисов. Спецификации CGL развиваются силами специальной рабочей группы, созданной в 2002 году в организации Linux Foundation. Спецификации CGL охватывают такие области как высокая доступность, кластеризация, надёжность, производительность, соответствие стандартам, поддержка оборудования и безопасность. В новом варианте спецификаций CGL решено было избавиться от некоторых уже повсеместно поддерживаемых требований, благодаря интеграции связанных с этими требованиями возможностей в состав основного ядра Linux. Также из CGL исключены требования, которые по тем или иным причинам никогда не смогут быть реализованными в виде … Читать далее Опубликованы спецификации Carrier Grade Linux 5.0. Формирование стека для обеспечения высокой доступности

Памела Джонс (Pamela Jones) сообщила о прекращении начиная с 16 мая публикации новых материалов на правозащитном сайте Groklaw.net, основанном для отстаивания интересов свободного ПО во время атаки на Linux со стороны компании SCO. Groklaw признан Фондом СПО одним из наиболее важных социально значимых свободных проектов, наряду с такими инициативами, как Tor, Internet Archive, Creative Commons, Sahana и Wikipedia. По словам Памелы кризис, вызванный нападками SCO против Linux, завершился — Linux одержал победу, а компания SCO прекратила свое существование. Несмотря на то, что в настоящее время нападки на Linux продолжаются, перевес на поле сражения уже на стороне Linux и есть немало … Читать далее Ресурс Groklaw.net прекращает публикацию новых материалов

После четырех месяцев разработки представлен релиз проекта CyanogenMod 7.0, в рамках которого независимо ведется развитие альтернативной сборки платформы Android. Релиз CyanogenMod 7.0 основан на открытой кодовой базе Android 2.3.3, содержит большинство представленных в данном выпуске новшеств, а также ряд полезных для энтузиастов и разработчиков улучшений. В новой версии сохранены почти все оригинальные возможности, реализованные в прошлых выпусках CyanogenMod (ряд недостающих функций появятся в релизе 7.1), а также добавлена поддержка планшетных ПК. Общее число поддерживаемых устройств доведено до 30. В отличии от стандартных Android-прошивок, привязанных к определенному типу устройства, проект CyanogenMod поддерживает возможность установки на достаточно большое число телефонов и включает … Читать далее Релиз независимой сборки мобильной платформы Android

Вышел первый публичный релиз приложения oclHashcat-lite, предназначенного для подбора паролей по их хешам с привлечением мощностей GPU. Основной задачей поставленной разработчиками oclHashcat-lite стало обеспечение экстремально высокой производительности вычисления значений, соответствующих заданному хэшу (продемонстрирован подбор среднего по сложности восьмисимвольного пароля из MD5-хэша за 9 минут). В настоящий момент поддерживается работа с хэшами MD4, MD5, SHA1 и SHA256. Для ускорения подбора используются операции BIT_ALIGN и BFI_INT, поддержка которых присутствует в современных GPU AMD/ATI с поддержкой технологий CUDA или Stream, а также в картах NVIDIA с драйвером ForceWare v260.x. Для работы oclHashcat-lite необходимо наличие драйвера ForceWare v260.x или Catalyst v11.3+ с APP SDK2.4+ … Читать далее Релиз oclHashcat-lite, системы подбора паролей с задействованием GPU

Инвестиционный фонд Mail.ru Group, год назад выкупивший у компании AOL сервис ICQ, объявил о смягчении условий лицензионного соглашения, регламентирующего способы использования протокола ICQ. Новое соглашение легализовало все некоммерческие ICQ-клиенты и сняло ограничения на использование протокола ICQ. Из оставленных в лицензионном соглашении ограничений для разработчиков некоммерческих приложений оставлены только пункты, связанные с недопустимостью таких злоупотреблений, как массовая рассылка нежелательных сообщений, извлечение информации из каталогов и баз данных ICQ и введение в заблуждение пользователей. Новая политика Mail.Ru Group направлена на «создание безопасных и комфортных условий общения для пользователей, легализацию альтернативных ICQ-клиентов и выстраивание эффективных коммуникаций с разработчиками open-source программ». Продуктам, которые используют … Читать далее Новое лицензионное соглашение на протокол ICQ легализует все некоммерческие ICQ-клиенты

В связи с предстоящей сделкой по передаче 882 патентов из портфолио Novell сформированному компаниями Microsoft, Oracle, EMC и Apple консорциуму CPTN, организация Open Source Initiative (OSI) выражает серьёзные опасения в том, что после покупки патентов, ранее принадлежавших Novell, компании Apple и Oracle, получат возможность задавить open-source конкурентов на рынках виртуализации, промежуточного ПО, мобильных и мультимедийных систем. Президент OSI Майкл Тиманн (Michael Tiemann) опасается, что Oracle будет использовать патенты для удушения инноваций в виртуализации, развивающихся в сообществе Linux и попробует переориентировать рынок на использование Solaris. Также, по его словам «OSI очень беспокоит то, что Apple теперь сможет затруднить или даже предотвратить … Читать далее OSI выражает опасения в связи с продажей патентов Novell

Разработчики драйвера NTFS-3G объявили о завершении слияния кодовых баз проектов ntfsprogs и NTFS-3G. На основании общей кодовой базы выпущен стабильный релиз пакета NTFS-3G 2011.4.12. Кроме непосредственно драйвера, позволяющего работать с NTFS-разделами в поддерживающих технологию FUSE операционных системах, в комплект теперь входит полный набор утилит ntfsprogs для управления NTFS разделами (создание, проверка целостности, клонирование, изменение размера, восстановление удаленных файлов). Пакет поддерживает реализацию файловой системы NTFS, совместимую с операционными системами Windows XP, Windows Server 2003, Windows 2000, Windows Vista, Windows Server 2008 и Windows 7. Использование FUSE, позволяет применять драйвер не только в Linux, но и в таких системах, как Mac OS … Читать далее Слияние проектов NTFS-3G и ntfsprogs. Релиз NTFS-3G 2011.4.12

Вышла новая версия игры Violetland, создатели которой черпают вдохновение в проприетарном аналоге Crimsonland. В игре пользователь должен помочь девушке по имени Вайолет бороться с толпами монстров. Для этого есть разное оружие и особые способности героини, которые открываются с ростом опыта. В игре присутствуют элементы РПГ в виде системы параметров сила-подвижность-живучесть и производных. Доступно несколько видов оружия, присутствует смена дня и ночи. Код игры распространяется в рамках лицензии GPL v3. Основные изменения по сравнению с версией 0.3.1: Поддержка различных языков: русского, английского, французского, галисийского, испанского. Новый вид игры ‘Атака волнами’ Новое оружие — Огнемет. Новая способность — большой обзор. Новый шрифт. … Читать далее Релиз игры Violetland 0.3.2

Алексей Галахов представил свободный драйвер для GDI-принтеров Canon CAPT (LBP-xxxx) — cupscapt 0.1. Драйвер работает на уровне пользователя, использует libusb и выполнен в виде бакэнда для CUPS. Работа выполнена на основе обратного инжиниринга проприетарных драйверов, но в отличие от них cupscapt потребляет значительно меньше ресурсов, не требует запуска фонового процесса и нормально поддерживает ситуацию, когда в системе установлено несколько разных типов принтеров. В настоящий момент протестирована работа GDI-принтера Canon LBP-2900, но теоретически драйвер будет работать и другими новыми моделями принтеров LBP-xxxx, основанными на технологии передачи данных CAPT (Canon Advanced Printing Technology) и методе сжатия Hi-SCoA (Smart Compression Architecture), такими как … Читать далее cupscapt — свободный драйвер для GDI

Памела Джонс (Pamela Jones) сообщила о прекращении начиная с 16 мая публикации новых материалов на правозащитном сайте Groklaw.net, основанном для отстаивания интересов свободного ПО во время атаки на Linux со стороны компании SCO. Groklaw признан Фондом СПО одним из наиболее важных социально значимых свободных проектов, наряду с такими инициативами, как Tor, Internet Archive, Creative Commons, Sahana и Wikipedia. По словам Памелы кризис, вызванный нападками SCO против Linux, завершился — Linux одержал победу, а компания SCO прекратила свое существование. Несмотря на то, что в настоящее время нападки на Linux продолжаются, перевес на поле сражения уже на стороне Linux и есть немало … Читать далее Ресурс Groklaw.net прекращает свою деятельность

Как известно, недавно в проекте FFmpeg прошли жаркие дебаты по поводу того, как он должен управляться, и как должны быть вынесены на рассмотрение и приняты в дерево исходных кодов патчи от разработчиков. Результатом этой полемики стало создание форка FFmpeg под названием Libav. Майкл Нидермайер (Michael Niedermayer), ведущий оригинального проекта FFmpeg, и всё ещё им заведующий, объявил в списке рассылки, что он будет ежедневно принимать патчи из проектов ffmpeg-mt (многопоточная реализация FFmpeg, которая для декодирования видео использует возможности многопроцессорных и многоядерных систем) и Libav. Майкл Нидермайер отметил «Не будет такой новой возможности или исправления в исходном коде Libav, которое бы не … Читать далее Ведущий проекта FFmpeg будет принимать патчи из проекта Libav

Статья рассказывает о новом механизме системных вызовов ядра Linux, который позволяет существенно сократить время исполнения приложений без необходимости их модификации. Читать далее FlexSC

Анонсирован релиз Linux дистрибутива CentOS 5.6, основанного на пакетной базе Red Hat Enterprise Linux 5.6. Релиз CentOS 5.6 вышел спустя почти три месяца с момента появления RHEL 5.6, что привело к нарушению штатного режима выпуска обновлений: до выхода CentOS 5.6 для ветки 5.5 было решено портировать только обновления с исправлением критических уязвимостей. Все обновления, выпуск которых был задержан с начала января, теперь доступны для ветки CentOS 5.6. В отличие от RHEL в CentOS пакеты из серверной и из десктоп редакции RHEL объединены в единый репозиторий пакетов и в один установочный комплект. CentOS 5.6 поставляется для платформ i386 и x86_64 в … Читать далее Релиз Linux-дистрибутива CentOS 5.6