Вышел релиз дистрибутива Sabayon Linux 5.5, сочетающегося в себе удобство для конечного пользователя с гибкостью Gentoo. Дистрибутив доступен в сборках с GNOME 2.32 (iso 1.5 Гб) и KDE 4.5.5 (iso 2 Гб). Sabayon Linux оформлен в виде Live-дистрибутива, снабженного возможностью легкой установки на жесткий диск. В комплекте поставляется полный набор всех необходимых мультимедиа кодеков и проприетарных драйверов для видеокарт, беспроводных адаптеров и софтмодемов. Пакетная база дистрибутива синхронизирована с коллекцией портажей Gentoo и полностью совместима с Portage 2.2 (EAPI2), пользователь имеет возможность установки программ как из исходных текстов, так и используя готовые бинарные пакеты, собранные для платформ x86 и x86-64. Для … Читать далее Вышел десктоп-ориентированный дистрибутив Sabayon Linux 5.5

Несколько свежих уязвимостей: В gem-модуле Ruby Mail, предназначенном для отправки электронной почты, обнаружена критическая уязвимость, позволяющая удаленному злоумышленнику выполнить свой код в системе через передачу специально скомпонованного адреса электронной почты. Уязвимость проявляется только при использовании метода доставки «Sendmail» (методы отправки SMTP и File проблеме не подвержены), так как при запуске программы sendmail не экранируются определенные спецсимволы. Уязвимость исправлена в версии 2.2.15, дополнительно доступен патч; В открытом DNS-сервере MaraDNS найдена критическая уязвимость, позволяющая выполнить код на сервере через отправку специально сформированного DNS-запроса (резолвинг имени домена длиннее 254 символов). Статус устранения уязвимости пока неизвестен; В свободной системе отслеживания ошибок Bugzilla найдено 5 … Читать далее Уязвимости в gem-модуле Ruby Mail, MaraDNS, Bugzilla, syslog-ng, Linux-ядре и ISC DHCP

Компания Oracle не планирует сдаваться в продолжающемся противостоянии между Oracle и сообществом Hudson, разрабатывающем открытый инструментарий непрерывной интеграции. Старший вице-президент Oracle Тед Фаррелл (Ted Farrell) опубликовал в корпоративном блоге сообщение, в котором заверил, что Oracle, предпринимая попытку возврата контроля над торговым знаком Hudson, делала это для того, чтобы предоставить пользователям гарантии стабильности и целостности проекта. Основные аргументы: С момента приобретения Sun, Oracle ничего не меняла в работе сообщества Hudson. Для того, чтобы иметь возможность вкладывать в проект, по-прежнему необходимо подписать соглашение Oracle Contributor Agreement (ранее — Sun Contributor Agreement, SCA), и Oracle ещё не подала в суд ни на одного … Читать далее Намерение Oracle удержать контроль над проектом Hudson может привести к расколу сообщества

Вышел релиз ALT Linux 5.0.2 LXDE Remix, легковесной редакции Пятой Платформы ALT Linux, интерфейс которой построен на базе LXDE. ALT Linux 5.0.2 LXDE Remix подготовлен в двух вариантах: Standard — пользовательская операционная система общего назначения, включающая LiveDVD с установкой и режим восстановления системы. Минимальный допустимый размер ОЗУ — 128 Mb. Размер iso-образа — 1.9 Гб; Lite — облегченная операционная система на CD, удобная для слабых офисных рабочих станций с функцией терминалов. Минимальный допустимый размер ОЗУ — 96 Mb. Размер iso-образа — 561 Мб. Базовые приложения: Linux-ядро 2.6.32 Файловый менеджер pcmanfm-0.9.7 Офисный пакет OpenOffice.org (только Standard) Словарный процессор Abiword (только Lite) … Читать далее Представлен дистрибутив ALT Linux 5.0.2 LXDE Remix

После шести месяцев разработки увидел свет финальный релиз десктоп-окружения KDE SC 4.6. В новой версии отмечена значительная оптимизация производительности оконного менеджера, адаптация интерфейса для мобильных устройств, более плотное задействование системы семантических связей Nepomuk в инфраструктуре поиска, уход от использования уровня абстракции HAL при работе с оборудованием и переработка концепции «activities» (в русской локализации «комнаты»). Релиз KDE Software Compilation 4.6 состоит из трех составных частей: базовой платформы, набора дополнительных приложений и десктопа Plasma. Бинарные сборки KDE SC 4.6 доступны для Kubuntu, Fedora, FreeBSD, Mandriva, Solaris и openSUSE. В скором времени ожидается выпуск специального демонстрационного LiveCD — KDE Live. Ключевые улучшения: Продолжено … Читать далее Релиз KDE SC 4.6

После семи месяцев разработки и на следующий день после выхода конкурирующего продукта LibreOffice 3.3 представлен релиз OpenOffice.org 3.3. Особенности новой версии: Быстрое обращение к тезаурусу через меню, отображаемое при правом клике мышью и изменение оформления диалога тезауруса; Возможность назначения произвольных цветов для вкладок в электронных таблицах; Переработка диалога для вывода на печать. Переход на использование для печати формата PDF, вместо PostScript; Поддержка фильтров для экспорта документов в форматах MS Office 2007; Переработанная встроенная система поиска, похожая на поиск в Firefox; В параметрах документа добавлена вкладка «File/Properties../Security», позволяющая установить пароль на редактирование документа в writer и calc, ранее паролем можно было … Читать далее Увидел свет офисный пакет OpenOffice.org 3.3

Доступен для свободного чтения январский номер online-журнала (PDF, 4 Мб) для пользователей BSD-систем — BSD Magazine. В номере (журнал на английском языке): Настройка CMS Drupal во FreeBSD (часть 3); Настройка почтового MX-сервера на базе FreeBSD и Postfix; Установка NGINX и PHP 5.3.x во FreeBSD 8.1; Обзор возможностей консольного оконного менеджера tmux (аналог screen); Написание ботов для XMPP/Jabber; Быстрое создание загрузочных USB Flash с FreeBSD; Пример создания небольшого FreeBSD-драйвера для PCI-платы; BSD и Solaris на десктопе; Обзор игр, доступных для BSD-систем. Читать далее Доступен январский номер журнала BSD Magazine

Арбитражный суд Москвы принял решение отменить аккредитацию Российского союза правообладателей (РСП), главой которого является Никита Михалков, на распределение средств, полученных в результате утвержденного в октябре однопроцентного сбора на копирование медиа-контента в личных целях. Напомним, что 1% сбор охватывает продажи компьютеров, любых носителей информации, мобильных и стационарных телефонов, видеокамер, телевизоров, радиоприемников, гарнитур для сотовых телефонов, портативных раций и другой аппаратуры (полный список: часть1, часть 2). К сожалению решение суда не отменило сам 1% сбор, суд лишь признал незаконным способ выбора РСП в роли организации, ответственной за распределение полученных средств между авторами. Решение принято в ответ на протест конкурента РСП — Российского … Читать далее Суд лишил Российский союз правообладателей права на сбор авторских отчислений

Компания Novell сообщила о заключении партнерского соглашения с корпорацией Dell по совместному продвижению инициативы SUSE Appliance Program, связанного с подготовкой и технической поддержкой полностью сконфигурированных виртуальных серверов. Участвуя в программе, Dell расширит спектр предоставляемых Linux-решений и начнет поставлять клиентам продукты, формируемые с использованием сервиса SUSE Studio, позволяющего собирать и тестировать собственные дистрибутивы (на базе openSUSE и SUSE Enterprise Server ), включая в них только необходимые программы и изменяя настройки программ по своему усмотрению. Читать далее Компания Dell присоединилась к инициативе SUSE Appliance Program

Доступна для тестирования десятая бета-версия web-браузера Firefox 4, при подготовке которой основные усилия были уделены исправлению ошибок. В начале февраля планируется выпустить кандидат в релизы, направленной на финальное тестирование и выявление ошибок. Релиз планируется подготовить в конце февраля или начале марта. Некоторые изменения, внесенные по сравнению с прошлой бета-версией: Исправлено 509 ошибок; Создан черный список нестабильных видеодрайверов. В Linux для всех драйверов, кроме проприетарного драйвера NVIDIA, по умолчанию заблокировано использование OpenGL-акселерации и WebGL. Подобный шаг вызван проблемами со стабильностью работы видеодрайверов в Linux; Проведена дополнительная работа по уменьшению потребления памяти; Улучшена совместимость и стабильность, при использовании в браузере Adobe Flash … Читать далее Вышла десятая бета-версия Firefox 4

Представлен отчет о развитии проекта FreeBSD с октября по декабрь 2010 года. Основные достижения: Система Представлен проект по созданию новой программы установки BSDInstall, выступающей в роли замены ранее доступных sysinstall и pc-sysinstall. BSDInstall отличается модульностью, простотой подключения расширений, поддержкой управляющих установкой скриптов и ускорением выполнения процесса инсталляции. В настоящее время BSDInstall уже почти готов и может использоваться для архитектур i386, amd64, sparc64, powerpc, powerpc64 и PC98. В настоящий момент реализовано: Возможность установки на GPT-диски; Поддержка установки, охватывающей несколько дисков; Поддержка установки внутрь jail-окружений; Поддержка упрощенного PXE-режима установки; Дружественность к системам виртуализации, например, можно произвести установку в дисковый образ из работающей … Читать далее Отчет о состоянии развития FreeBSD за четвертый квартал 2010 г

На проведенной в Германии конференции, посвященной вопросам установки программ в Linux, представителями проектов Fedora, Ubuntu, Debian, openSUSE и Mageia была рассмотрена целесообразность создания универсального формата пакетов и единого интерфейса для управления установкой программ. Обобщив результаты обсуждений, в списке рассылки разработчиков PackageKit был представлен проект AppStream. Конечной целью проекта является формирование единого API, разработка формата для обмена мета-данными и создание графического интерфейса пользователя, который позволит устанавливать и удалять программы. AppStream является клиент-серверной системой, определяющей общие способы обеспечения сбора информации о пакетах и состоящей из четырех базовых частей: клиента, зеркала мета-данных, сервера-компоновщика и сервера для обеспечения социальной активности (обсуждение, голосование). Вместо формирования … Читать далее Дистрибутивы начали разработку универсального интерфейса установки программ AppStream

Вышел релиз системы мониторинга Opsview 3.11, основанной на Nagios 3, Net-SNMP, RRDtool и Nagvis. Opsview распространяется под лицензией GPL и содержит ряд улучшений в области конфигурирования, производительности и развертывания инфраструктуры мониторинга. Web-интерфейс Opsview написан на языке Perl с использованием MVC фреймворка Catalyst. Основным новшеством версии 3.11 является официальная поддержка платформы SUSE Linux, добавленная в дополнение к Red Hat, Debian, Ubuntu и Solaris. Общие особенности Opsview: Расширяемая архитектура мониторинга, поддерживающая контроль работоспособности тысяч объектов; Имеющий событийный характер механизм отображения состояния объектов мониторинга, наглядно отображающий связь времени наступления событий и контролируемых элементов; Доступность русскоязычной локализации интерфейса; Присутствие набора утилит для миграции данных … Читать далее Релиз системы мониторинга Opsview 3.11

Спустя всего 20 дней с момента прошлого выпуска доступен релиз SMTP-сервера Exim 4.74, в котором представлено 10 исправлений, среди которых устранение уязвимости. Уязвимость позволяет локальному пользователю, имеющему полномочия работы под пользователем exim, добавить от имени пользователя root данные к любому системному файлу (например, к /etc/shadow). Из других изменений можно отметить поддержку подключения динамически загружаемых модулей с реализацией дополнительных проверок; чистку make-файлов от специфичных конструкций GNU make для обеспечения сборки с использованием BSD make; отключение проверки прав доступа к /dev/null (теперь можно использовать вместо файла конфигурации). Читать далее Релиз почтового сервера Exim 4.74 с устранением уязвимости

Компания Google объявила о проведении ежегодного мероприятия «Google Summer of Code 2011«, направленного на финансирование работы в летний период студентов и аспирантов над задачами, поставленными различными open source проектами. В рамках программы «Google Summer of Code» в 2011 году планируется привлечь к работе на 25% больше студентов и открытых проектов, чем в прошлом году (в 2010 году участвовало 1025 студентов). Размер премии остался прежним — за успешно выполненную работу студент получит 5000$, а его наставник из открытого проекта — $500. За последние 6 лет в рамках программы «Summer of Code» денежные премии за успешное выполнение поставленных задач получили более 4500 … Читать далее Анонсирована программа "Google Summer of Code 2011"

Спустя некоторое время представлены видеозаписи докладов с конференции разработчиков на языке Perl — «Saint Perl -2». Среди докладов: ‎Как не хранить сессии; Парадигма аспектно-ориентированного программирования и ее реализация в Perl‎; ‎Morpheus — новый подход к конфигурации чего угодно‎; Обзор Perl IDE; Использование AnyEvent::HTTPBenchmark; Экономим на спичках, или Подробнее о константах; CODA — новая система компьютерной безопасности Читать далее Видеозаписи докладов с прошедшей в Санкт-Петербурге конференции разработчиков на языке Perl

Организация Document Foundation анонсировала релиз офисного пакета LibreOffice 3.3, независимого форка проекта OpenOffice.org, основанного в результате расхождения взглядов на будущее развитие проекта независимых разработчиков и компании Oracle. Готовые установочные пакеты подготовлены в форматах deb и rpm. Из особенностей, свойственных только LibreOffice 3.3 и отсутствующих в готовящемся выпуске OpenOffice.org 3.3, отмечается: Поддержка импорта SVG-изображений; Упрощение форматирования титульных страниц во Writer; Расширение навигационных инструментов Writer, поддержка древовидного отображения управляющих элементов; Улучшение средств для управления таблицами и ячейками в Calc; Поддержка импорта документов, созданных в Microsoft Works и Lotus Word Pro; Поставка в составе пакета расширений для импорта PDF-файлов, формирования расширенных слайд-шоу (Presenter … Читать далее Релиз офисного пакета LibreOffice 3.3

Лидер проекта Fedora сообщил детали произошедшего 22 января инцидента, в результате которого злоумышленники смогли проникнуть на некоторые серверы проекта под одним из пользовательских аккаунтов. В сообщении с разбором ситуации утверждается, что параметры доступа были получены вследствие внешней атаки (например, взлом машины разработчика или сниффинг), а серверы инфраструктуры не были взломаны напрямую. Поверхностная проверка показала, что злоумышленники не вышли за пределы скомпрометированного аккаунта и не воспользовались функциями формирования сборок и обновлений. Тем не менее, мейнтейнерам пакетов рекомендовано регулярно анализировать журналы внесения изменений в пакеты и информировать администрацию (admin at fedoraproject.org) о любой подозрительной активности. Участникам проекта при доступе к инфраструктуре Fedora … Читать далее В инфраструктуру проекта Fedora зафиксировано вторжение злоумышленника

Организация Electronic Frontier Foundation (EFF) выразила беспокойство в связи с ростом числа смартфонов, программное обеспечение которых содержит неисправленные уязвимости. Например, компания Google при разработке платформы Android придерживается практики молчаливого исправления уязвимостей, которые устраняются наряду с другими ошибками без акцентирования на них внимания. Подобная практика приводит к тому, что производители телефонов на базе платформы Android не торопятся выпускать обновления для своих модифицированных прошивок и как правило продают телефоны, прошивки которых содержат неисправленные уязвимости. В результате в экосистеме платформы Android накапливается большой пласт устройств — устаревших, фрагментированных и возможно уязвимых для известных видов атак. Подобная ситуация не несет ничего хорошего для всех: … Читать далее Увеличение числа смартфонов с неисправленными проблемами безопасности

Доступен для загрузки сборник дополнительного программного обеспечения Linux AdditionalPack, в котором представлены бинарные сборки программ, отсутствующих в стандартных репозиториях Linux-дистрибутивов. Программы поставляются в обычных tar.gz-архивах или снабжены штатным инсталлятором и могут быть запущены в свежих версиях большинства популярных дистрибутивов. Кроме программ на диске собраны видеоуроки, руководства и электронные версии журналов и книг. Размер iso-образа 4 Гб. Содержание диска: Areca Backup — программа резервного копирования файлов; Корпоративная система управления предприятием «Дебет Плюс V12«; Double Commander — это файл менеджер, с двумя панелями; Dr.Web Workstations 6; FamilyTree — Генеалогическое древо семьи; Metasploit Framework; САПР gCAD3D; Открытая бухгалтерия IceB Домашняя страница: http://iceb.com.ua/ BitRock … Читать далее Linux AdditionalPack

Разработчики Mozilla ведут работу над реализацией метода, который позволит пользователям контролировать накопление рекламными сетями данных, которые могут быть использованы для отслеживания предпочтений посетителя, что расценивается некоторыми пользователями как покушение на неприкосновенность частной жизни. Начав с реализации приватного режима внутри браузера, при котором активность пользователя не сохраняется в истории посещений, разработчики теперь намерены сделать следующий шаг на пути к обеспечению возможности анонимной навигации в сети. Система носит рекомендательный характер, через установку HTTP-заголовка Do-Not-Track каждый сайт информируется о нежелании пользователя передавать на хранение фигурирующую в рамках сессии информацию, в ситуации ее использования для отслеживания перемещений. Таким образом система лишь указывает о несогласии … Читать далее Mozilla продвигает механизм для предотвращения отслеживания пользователей в сети