Компания OpenLogic, занимающаяся внедрением решений на базе открытых технологий, провела исследование степени выполнения условий лицензий Apache и GPL/LPGL в открытых проектах, доступных для платформ Apple iOS и Android. Для проведения анализа был задействован сервис OSS Deep Discovery, предназначенный для выявления на предприятии фактов использования открытого ПО или заимствования фрагментов кода из открытых проектов и последующей оценки возможных нарушений открытых лицензий. Вывод в результате исследования сделан неутешительный — большинство (71%) разработчиков открытых мобильных приложений не понимают требований открытых лицензий, либо сознательно нарушают их. Проанализировав 635 бесплатных и коммерческих мобильных приложений, относящихся к различным тематическим категориям и наиболее часто встречающихся на предприятиях … Читать далее Более 70% открытых мобильных приложений нарушают условия лицензий GPL и Apache

Компания Microsoft учла критику сообщества и внесла в условия предоставления сервиса Windows Phone Marketplace изменения, которые обеспечили совместимость каталога с такими лицензиями как Eclipse Public License, Mozilla Public License, BSD, MIT, Apache 2.0 и MS-PL (Microsoft Public License). Тем не менее, несмотря на изменения, каталог Windows Phone Marketplace по прежнему остается несовместим с лицензиями GNU GPLv3, GNU Affero v3 и GNU LGPL v3. Ранее, некоторые разработчики свободного ПО указывали на невозможность размещения проектов под свободными лицензиями в каталоге приложений Microsoft, так как Microsoft запрещает размещать любое программное обеспечение, выпускаемое под лицензиями, требующими предоставления исходного кода, дающими право на создание производных … Читать далее Компания Microsoft обеспечила совместимость Windows Phone Marketplace с большинством открытых лицензий

14 марта в МГТУ им. Баумана состоится мероприятие «Открытые технологии для новичков и профессионалов» из двух параллельных секций. Одна из секций будет посвящена использованию Linux и различных свободных программ в повседневной жизни и ориентирована на начинающих пользователей и людей, не углубляющихся в технические детали. Другая секция, наоборот, будет интересна специалистам и тем, кто внимательно следит за развитием мира Open Source. На ней с профессиональной точки зрения будут рассматриваться темы виртуализации рабочих станций и управления ресурсами. Особое внимание будет уделено развитию указанных технологий, возникающим проблемам и вариантам их решения. Начало мероприятия — 16:00. Место проведения — Малый Зал Дворца Культуры (МЗДК) … Читать далее Open Source мероприятие в МГТУ им. Баумана

Компания Panasonic объявила о вступлении в ряды организации Linux Foundation в роли «золотого» участника. «Золотые» участники получают право назначения трех представителей в совет директоров Linux Foundation, оплачивая при этом ежегодный взнос в размере 100 тыс. долларов. Организация Linux Foundation занимается координацией широкого спектра работ, связанных с развитием Linux, защищает интересы Linux и решает юридические проблемы, развивает систему стандартов и обеспечивает финансовую поддержку некоторых разработчиков Linux ядра. Panasonic является основателем некоммерческой организации Consumer Electronics Linux Forum (CELF), которая в октября прошлого года объединилась с организацией Linux Foundation с целью совместной координации усилий по разработке и продвижении Linux-решений для встраиваемых платформ и … Читать далее Компания Panasonic вступила в Linux Foundation в качестве золотого партнёра

Как известно, в недавно открытом общедоступном web-интерфейсе к каталогу приложений Android Market присутствует функция отложенной установки программ, при которой пользователь выбирает приложение в каталоге через обычный web-браузер на своем рабочем ПК, а потом данное приложение автоматически загружается на телефон пользователя. Обнаруженная XSS-уязвимость (межсайтовый скриптинг) позволяет выполнить JavaScript код в контексте сайта Android Market, при открытии страницы со специально оформленным содержимым поля с описанием проекта. Данная недоработка позволяет злоумышленникам организовать проведение атаки, направленной на установку дополнительных приложений без подтверждения данной операции со стороны пользователя, которому достаточно лишь открыть специально оформленную страницу на сайте Android Market. С учетом недавнего удаления из каталога … Читать далее XSS-уязвимость в Android Market могла привести к скрытой установке программ

Разработчики проекта OLPC (One Laptop Per Child) объявили о доведении представленного в начале февраля свободного драйвера xf86-video-chrome до состояния, пригодного для повседневного использования. Драйвер основан на кодовой базе xf86-video-via и поддерживает интегрированные видеочипы VIA CN700, CX700, VN896, VX800, VX855 и VX900. В драйвере обеспечена поддержка аппаратной акселерации для карт Chrome9, аппаратного ускорения операций вращения областей и вывода видео, подготовлен DRM-модуль (Direct Rendering Manager) для Linux-ядра. Из архитектур 2D-акселерации поддерживается «EXA». Код не включает в себя Mesa и Gallium3D драйверов. С целью повышения стабильности из кода исключены все устаревшие или недостаточно хорошо поддерживаемые функции, такие как ShadowFB, RandR-1.2 и архитектура акселерации … Читать далее Свободный драйвер xf86-video-chrome достиг стабильного состояния

Вышел релиз Alpine Linux 2.1.5, специализированного дистрибутив для построения сетевых шлюзов, межсетевых экранов, VPN-серверов и VoIP-систем. Дистрибутив сформирован с претензией на повышенную безопасность и собран с патчами PaX и SSP (Stack Smashing Protection). Загрузочный iso-образ занимает 195 Мб, в качестве системой библиотеки используется uClibc, а в качестве стандартных утилит — BusyBox. Из улучшений версии Alpine 2.1.5 можно отметить обновление следующих приложений: linux-ядро 2.6.35.11, kamailio 3.1.2, asterisk 1.8.3, freeswitch 1.0.7, samba-3.5.8, dovecot 2.0.11, bind 9.7.3, pmacct 0.12.5 и openssl 1.0.0d. Кроме того, можно отметить выход дистрибутива для создания маршрутизаторов и межсетевых экранов IPFire 2.9 Core 47. PFire отличается предельно простым процессом … Читать далее Обновление Linux-дистрибутивов для сетевых шлюзов: Alpine 2.1.5 и IPFire 2.9 Core 47

Доступны LiveCD (687 Мб, Gnome, IceWM), LiveDVD (2.2 Гб, IceWM) и mini-LiveCD (350 Мб, Gnome, KDE, IceWM) сборки дистрибутива Scientific Linux 6.0, подготовленные для платформ i386 и x86_64. Все Live-сборки поддерживают функцию установки на жесткий диск, могут работать без модификации загрузчика с USB-накопителей и поддерживают возможность монтирования через NFS для организации работы бездисковых клиентов. По сравнению с прошлыми Live-версиями Scientific Linux, процесс сборки полностью изменен и переведен на использования инструментария для создания Live-дисков, подготовленного в рамках проекта Fedora. Для создания собственного Live-диска можно использовать пакет livecd-tools, для записи образа на USB-накопитель нужно использовать liveusb-creator. Дополнительные программы добавлены на Live-диск из … Читать далее Доступны LiveCD и LiveDVD сборки дистрибутива Scientific Linux 6.0

Компания Google представила VP8 Codec SDK (libvpx 0.9.6), третий релиз свободного видеокодека VP8, выпущенный под кодовым именем «Bali». Отдельно отмечается, что изменения в новой версии коснулись только оптимизации работы кодека и не затронули формат кодирования, связанные с VP8 и WebM спецификации не изменились. При подготовке версии «Bali» работа была сфокусирована на увеличении производительности кодировщика на на увеличении качества кодирования видео. Ключевые изменения в коде кодировщика: Скорость кодирования в режиме максимального качества (режим «Best») на x86-процессорах увеличилась в 4.5 раза по сравнению с первым вариантом кодировщика или в 1.35 раза по сравнению с прошлым выпуском; В режиме хорошего качества (режим «Good») … Читать далее Третий релиз библиотеки с реализацией видеокодека VP8/WebM

Компания Adobe выпустила бета-версию Flash 10.3 для Windows, Mac OS X и Linux. Финальный релиз запланирован на второй квартал 2011 года. Из новшеств можно отметить: В API добавлены функции для централизованного измерения характеристик медиаконтента, позволяющие в режиме реального времени сформировать на сервере SiteCatalyst статистику об особенностях доставки контента, числе загрузок и аудитории; Расширено API для обработки звука, позволяющее создавать такие системы как голосовой чат, приложения для телефонии и организации телеконференций. Реализованы механизмы акустического гашения эхо, подавления шумов, определения наличия голоса, компенсации уровня громкости при передаче звука с микрофона. Реализован блок настроек для легкого удаления содержимого локального кэша и генерируемых средствами … Читать далее Компания Adobe начала тестирование Flash 10.3 и конвертера FLA-файлов в HTML5

Представлен новый логотип проекта Chromium, отличающийся переходом от выпуклого 3D-подобного представления к упрощенной плоской форме. Ожидается, что в ближайшее время логотип браузера Chrome также будет приведен к тому же стилю. Читать далее У web-браузера Chromium новый логотип

Доступны для загрузки корректирующие релизы почтового сервера Postfix 2.7.3, 2.6.9, 2.5.12 и 2.4.16 в которых устранена уязвимость в реализации команды STARTTLS, дающая возможность подстановки SMTP-команды в SMTP-сессию, работающую по защищенному TLS-каналу. Причиной проблемы является особенность буферизации входных данных, переданных сразу после SMTP-команды «STARTTLS». Иными словами переданная без шифрования SMTP-команда воспринимается в рамках шифрованной сессии. Уязвимость может быть использована при осуществлении атаки «человек посередине«, при которой злоумышленник пропускает через себя запросы между клиентом и сервером. При проверке серверных сертификатов на стороне клиента злоумышленник при осуществлении подобной атаки не имеет возможности вклиниться в TLS-трафик, но используя рассматриваемую уязвимость, он может отправить свою … Читать далее Обновление Postfix с исправлением уязвимости в реализации команды STARTTLS

Спустя семнадцать месяцев с момента прошлого выпуска увидел свет релиз официальной Live-сборки проекта Gentoo — Gentoo LiveDVD 11.0. LiveDVD подготовлен для платформ x86 и x86_64, ISO-образ имеет размер 2.3 Гб и поддерживает установку на DVD и USB Flash. Версия для 32-разрядных систем является гибридной и включает дополнительную 64-разрядную сборку библиотек и Linux ядра (gentoo64), что позволяет использовать один LiveDVD как на 32-х, так и на 64-разрядных системах. Состав сборки достаточно разнородный и содержит приложения, подходящие для различных категорий пользователей: Системные пакеты: Linux ядро 2.6.37 (с дополнительными патчами от разработчиков gentoo), bash 4.1, glibc 2.12.2, gcc 4.5.2, binutils 2.21, python 2.7.1 … Читать далее Представлен Gentoo LiveDVD 11.0

Компания Google выпустила стабильный релиз web-браузера Chrome 10, доступного для платформ Linux, Mac OS X и Windows. Основные новшества: Наиболее интересным улучшением Chrome 10 является обновление JavaScript-движка V8 (Crankshaft), в новую версию которого добавлена новая подсистема JIT-компиляции. В тесте V8 Benchmark производительность браузера по сравнению с версией Chrome 9 возросла на 66%. Новая технология оптимизации эффективна для участков кода, связанных с большим объемом длительных вычислений (например, математические операции, цикличная обработка данных, рекурсивные вызовы и криптография). Суть новой техники адаптивной JIT-компиляции сводится к проведению дополнительной глубокой оптимизации только для наиболее часто выполняемого кода, не тратя при этом время на оптимизацию редко … Читать далее Релиз web-браузера Chrome 10

Состоялся релиз EiskaltDC++ 2.2.1, кроссплатформенного графического клиента для сетей Direct Connect и ADC. Основные изменения после версии 2.2.0: Общие изменения Исправлена сборка под MS Windows. Частичная синхронизация с ядром DC++ (0.785). Исправлена поддержка Lua-скриптов. (Была сломана в версии 2.2.0 при синхронизации с ядром DC++) Исправлена ошибка с «пустой шарой» при запуске. Теперь при обновлении списка файлов делается бэкап, который используется при запуске программы. Заметка: пустой список файлов — это не пустая шара! (Многие пользователи заблуждались на этот счет) Исправлена функция ответа на поисковые запросы на ADC-хабах. (ошибка была добавлена в версии 2.2.0 при синхронизации с ядром DC++) Добавлена возможность отключения … Читать далее Релиз клиента для файлообменных сетей Direct Connect и ADC

Вышла первая альфа-версия дистрибутива Fedora Linux 15. Для загрузки доступны Live-сборки с GNOME 3 (567 Мб) и KDE 4.6 (667 Мб). Релиз запланирован на 10 мая. Основные улучшения: В состав дистрибутива включены последние версии десктоп-окружений Gnome 3.0 (с оболочной Gnome Shell), KDE 4.6 и Xfce 4.8; Интеграция системного менеджера systemd в качестве системы инициализации по умолчанию. Systemd нацелен на более интенсивную параллелизацию выполнения сервисов на этапе загрузки системы, вобрав в себя лучшие черты таких систем, как launchd (Mac OS X), SMF (Solaris) и Upstart (Ubuntu, Fedora). Кроме запуска сервисов, systemd обеспечивает функции контроля за выполнением фоновых процессов. Подробнее о systemd … Читать далее Началось альфа-тестирование дистрибутива Fedora Linux 15

Организация Free Software Foundation (FSF) объявила об утверждении Джона Салливана (John Sullivan) на пост исполнительного директора (Ричард Столлман занимает пост президента FSF). На посту исполнительного директора Салливан заменит Питера Брауна (Peter Brown), который занимал данную должность в течение последних шести лет. В качестве мотива своего ухода с поста, Питер Браун указывает на желание немного отдохнуть и попутешествовать, после чего попробовать себя на другом поприще. Джон Салливан работает в FSF с 2003 года, а с 2007 года занимал должность менеджера по оперативному управлению FSF. Из задач, которыми Салливан планирует более плотно заняться на новом посту называется популяризация использования свободного ПО в … Читать далее У Фонда свободного ПО сменился исполнительный директор

Согласно информации от двух лиц, связанных с недавней громкой сделкой между софтверным гигантом и крупнейшим в мире производителем сотовых телефонов, Microsoft выплатит Nokia один миллиард американских долларов на продвижение мобильной операционной системы Windows Phone 7. Данное соглашение было призвано удержать Nokia от выбора мобильной ОС Android, которая развивается компанией Google. Странным кажется тот факт, что Nokia, как и все остальные производители сотовых телефонов, использующих WP7, должна будет выплачивать Microsoft лицензионные отчисления за каждую копию этой мобильной ОС. Напомним, что недавно эти две компании заключили стратегическое соглашение, согласно которому практически все будущие смартфоны Nokia будут работать под операционной системой Windows Phone … Читать далее Microsoft заплатит Nokia миллиард долларов за выбор WP7 вместо Android

В USB-драйвере caiaq найдена уязвимость, позволяющая инициировать переполнение буфера и выполнение кода злоумышленника через подключение специально сконфигурированного USB-устройства к работающему под управлением Linux компьютеру. Используя данную уязвимость, злоумышленник может воспользоваться имеющимися в продаже недорогими программируемыми USB-платами для организации выполнения своего кода c правами ядра Linux в любой системе к USB-порту которой он может получить доступ. Драйвер caiaq, разработанный в рамках проекта ALSA для звуковых плат компании Native Instruments, входит в базовую поставку Linux-ядра и загружается автоматически в большинстве Linux-дистрибутивов, включая серверные системы. Приводящая к уязвимости ошибка представляет собой наиболее тривиальный вариант инициирования переполнения буфера, связанный с использованием для копирования содержимого … Читать далее Взлом Linux через подключение USB-устройства стал реальностью

Анонсирована новая (2.0.10) версия POP3/IMAP4 сервера Dovecot. Список изменений: LMTP: При указании user+detail в доставке для доменов, «+detail» снова пишется в поле заголовка «Delivered-To:». Теперь для IP-адресов из login_trusted_networks не делается задержка авторизации. Добавлена настройка import_environment. Добавлена настройка submission_host для отправки почты через SMTP, а не через исполнение sendmail. Добавлены команды doveadm acl get/set/delete для управления списками доступа, подобно тому, как это сделано с ACL для IMAP. Добавлена команда «doveadm acl debug», помогающая искать и исправлять проблемы, например, почему почтовый ящик с общим доступом не работает так, как ожидается. IMAP: поправлены зависания при работе с расширением COMPRESS IMAP: поправлены зависания … Читать далее Вышла новая версия безопасного POP3/IMAP4 сервера Dovecot 2.0.11

На прошедшей в Германии выставке CeBIT 2011 состоялась церемония награждения лауреатов премии Linux New Media Awards, в рамках которой в семи номинациях были отмечены лучшие открытые проекты, связанные с Linux. В этом году впервые использовалась новая методика оценки проектов — для выявления лучшего Linux-дистрибутива было использовано общественное голосование. В остальных категориях победители были отобраны жюри, в которое вошли 200 наиболее известных представителей сообщества разработчиков свободного ПО, связанных с Linux изданий и экспертов из компаний, применяющих открытую модель разработки. Примечательно, что в двух из семи категорий лучшим признан Linux-дистрибутив Debian GNU/Linux. Debian победил в номинациях «Лучший серверный дистрибутив» (новая номинация) и … Читать далее На выставке CeBIT представлены лауреаты премии Linux New Media Awards 2011