Взлом Savannah затронул и www.gnu.org. Хронология событий

На сайте фонда свободного ПО опубликована заметка с изложением хронологии событий, связанных со взломом инфраструктуры проекта. Атака была произведена 24 ноября с грузинского блока IP-адресов. После осуществления подстановки SQL-запроса, позволившего загрузить базу пользователей, атакующим удалось 26 ноября подобрать пароль одного из администраторов, имеющего доступ к CVS-репозиторию с содержимым web-сервера. Данный шаг дал атакующим возможность вечером того же дня пробраться на сервер www.gnu.org и разместить на нем тестовую статическую страницу. После успешной загрузки тестовой страницы, злоумышленники нашли директорию, в которой выполняются PHP-скрипты и загрузили туда web-shell на языке PHP, после чего принялись тестировать возможность повышения привилегий, используя различные эксплоиты. Данная активность … Читать далее Взлом Savannah затронул и www.gnu.org. Хронология событий

В инсталляторе Debian GNU/kFreeBSD будет обеспечена поддержка ZFS

Как известно, в Debian Squeeze в числе официально поддерживаемых архитектур присутствует архитектура kFreeBSD, сочетающая в себе ядро FreeBSD 8.1 с пользовательским окружением на базе glibc и GNU-утилит. Разработчики данного проекта сообщили, что в официальном инсталляторе kFreeBSD в релизе Debian 6.0 (Squeeze) будет обеспечена поддержка установки с использованием файловой системы ZFS на корневом разделе. Таким образом Debian Squeeze будет не только первым в истории гибридным дистрибутивом, предоставляющим возможность работы с ядрами Linux и FreeBSD, но и первым дистрибутивом в инсталляторе которого появилась поддержка ZFS. Загрузить тестовый netboot-образ инсталлятора с поддержкой ZFS можно на данной странице. Проходящая тестирование первая бета-версия инсталлятора Debian … Читать далее В инсталляторе Debian GNU/kFreeBSD будет обеспечена поддержка ZFS

9 декабря состоится встреча московской группы пользователей MySQL

Московская группа пользователей MySQL организует встречу, которая состоится 9 декабря в БЦ «Омега-Плаза». Повестка дня: Рассказ о новых возможностях MySQL 5.5; Обзор форков MySQL, что они предлагают, как отличаются от официальных веток. Читать далее 9 декабря состоится встреча московской группы пользователей MySQL

Анонсирован стабильный репозиторий openSUSE с непрерывным циклом обновления пакетов

Разработчики Linux-дистрибутива openSUSE представили новый проект «Tumbleweed», подразумевающий формирование параллельно поддерживаемого варианта дистрибутива с непрерывным циклом обновления версий программ (rolling-обновления). В отличие от репозитория Factory, в рамках Tumbleweed будут поддерживаться только стабильные версии пакетов. Новый репозиторий будет готов для повседневной эксплуатации после выпуска релиза openSUSE 11.4, пользователи которого смогут на свое усмотрение воспользоваться всегда свежими версиями программ, не опасаясь возможных проблем со стабильностью, не исключенных при использовании Factory. В качестве наглядного примера отличий от экспериментальной ветки Factory приводится пакет с Linux-ядром. Если в Factory тестируется пакет с Linux-ядром 2.6.37-rc, который после стабилизации будет задействован в будущем релизе openSUSE 11.4, то … Читать далее Анонсирован стабильный репозиторий openSUSE с непрерывным циклом обновления пакетов

Релиз модульного интернет-клиента LeechCraft 0.4.0

Доступна очередная версия LeechCraft 0.4.0, универсального интернет-клиента, сочетающего в одной программе средства для навигации в web, чтения новостных лент в форматах RSS и Atom, загрузки файлов через BitTorrent, FTP и HTTP, прослушивания подкастов и интернет-радио. Пакеты с LeechCraft 0.4.0 уже доступны для Ubuntu, Debian, openSUSE, Gentoo и Arch. Программа написана на языке C++ с использованием фреймворка Qt и некоторых библиотек из пакета Boost. Код распространяется в рамках лицензии GPLv3. В состав новой версии включены следующие плагины: Aggregator — клиент для чтения лент новостей RSS/Atom; BitTorrent — клиент для BitTorrent-сетей; LackMan — менеджер пакетов, позволяющий устанавливать, обновлять и удалять скриптовые плагины, … Читать далее Релиз модульного интернет-клиента LeechCraft 0.4.0

Отчет Linux Foundation с анализом тенденций в разработке Linux-ядра

Некоммерческая организация Linux Foundation представила обновленный вариант отчета «Linux Kernel Development» в котором обобщены тенденции развития Linux-ядра и проанализирован вклад различных компаний в разработку. Наиболее интересные факты: С момента публикации прошлого отчета в августе 2009 года в ядро было добавлено около полутора миллионов строк кода, что в среднем соответствует ежедневному добавлению 9058 строк, удалению 4495 и изменению 1978 строк, каждый день, включая праздники и выходные. Среднее время подготовки одного релиза ядра — 80 дней. Начиная с 2005 года более 6100 индивидуальных разработчиков из 600 различных компаний, привнесли свой вклад в Linux-ядро; Число спонсоров, поддерживающих разработку Linux-ядра, пополнилось компаниями, заинтересованными в … Читать далее Отчет Linux Foundation с анализом тенденций в разработке Linux-ядра

Верховный суд США рассмотрит упрощённую процедуру доказательства недействительности патентов

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) сообщила о принятии Верховным судом США апелляции, направленной на переход к использованию упрощённой процедуры доказательства недействительности патентов, для которых зафиксированы факты более раннего использования технологий (Prior art), фигурирующих в патенте. Решение об изменении формы доказательства недействительности патентов будет принято в июне 2011 года. Апелляция была подана компанией Microsoft, столкнувшейся в судебном разбирательстве, инициированном компанией i4i Ltd, с трудностями доказательства более раннего использования техники правки документов, содержащих элементы XML-разметки, несмотря на использование данной техники в продуктах, выпущенных за год до подачи заявки на патент. Начинание Microsoft поддержали правозащитная организация Electronic Frontier Foundation, некоммерческая группа … Читать далее Верховный суд США рассмотрит упрощённую процедуру доказательства недействительности патентов

Разработчики ALT Linux празднуют десятилетие репозитория Sisyphus

В декабре 2000 года командой разработчиков ALT Linux был основан непрерывно обновляемый репозиторий свободных программ Sisyphus, используемый для формирования релизов дистрибутивов ALT Linux. В настоящее время в репозитории присутствует более 10 тыс. пакетов, поддержкой которых занимается около 200 участников проекта. Sisyphus является одним из 5 крупнейших в мире банков пакетов свободных программ. Если в сентябре 2001 года весь репозиторий помещался на нескольких дисках CD, сейчас он занимает около 80 гигабайт. Sisyphus (Сизиф) назван по имени персонажа греческой мифологии и символизирует постоянное изменение и обновление. За 10 лет на базе репозитория было собрано более 150 дистрибутивов различного назначения: от простых десктопных … Читать далее Разработчики ALT Linux празднуют десятилетие репозитория Sisyphus

Mozilla разрабатывает новый язык программирования Rust

Представители проекта Mozilla разрабатывают новый мультипарадигменный язык программирования Rust. Изначально, проект Rust был основан Грейдоном Хоаре (Graydon Hoare) в 2006 году, в 2009 году проектом заинтересовалась компания Mozilla Corporation и включилась в его разработку. Исходные тексты проекта распространяются в рамках лицензии BSD. Список базовых возможностей: Ориентация на безопасность: Аккуратная работа с памятью — никаких нулевых и потерянных указателей. Автоматическое управление памятью; Контроль изменчивости. Объекты неизменяемы (Immutable) по умолчанию; Безопасность динамического выполнения: обработка сбоев, исключения, ведение лога, RAII / dtors; Typestate: возможность определения сложных инвариантов, контролирующих структуры данных. Ориентация на параллельность и эффективность кода: Явный контроль памяти, контролирование схемы распределения памяти; … Читать далее Mozilla разрабатывает новый язык программирования Rust

Новая версия САПР Bricscad V11 для платформы Linux

Компания Bricsys объявила о выходе новой версии системы автоматизированного проектирования Bricscad V11 для Linux. Bricscad является первой работающей в Linux профессиональной САПР, предоставляющей возможность работы с форматом DWG 2010 (используется в AutoCAD) и языком для разработки сценариев AutoLISP. Новая версия САПР Bricscad для Linux полностью аналогична Bricscad Classic V11 для Windows. Проект коммерческий, но доступна пробная версия, работающая в течение 30 дней. Для загрузки доступны пакеты для трех Linux-дистрибутивов: Fedora 12 или выше, OpenSuse 11.1 или выше и Ubuntu 9.10 или выше. Читать далее Новая версия САПР Bricscad V11 для платформы Linux

Бесплатная версия видеоредактора Lightworks доступна для публичного тестирования

Компания EditShare объявила о завершении первой стадии открытия исходных текстов пакета для нелинейного видеомонтажа Lightworks. В настоящий момент началось неограниченное бета-тестирование сборки Lightworks, построенной на открытой кодовой базе. Для загрузки Lightworks необходимо пройти бесплатную регистрацию на сайте проекта. К сожалению, сборка пока доступна только для платформ Windows XP и Windows 7 (32- и 64-разрядные сборки), завершение портирования кода для платформ Linux и MacOS X ожидается в конце следующего года. Lightworks относится к категории профессиональных инструментов и активно используется в киноиндустрии, конкурируя с такими продуктоми как Apple FinalCut, Ulead MediaStudio и Pinnacle Studio. Использующие Lightworks монтажёры не раз побеждали в технических … Читать далее Бесплатная версия видеоредактора Lightworks доступна для публичного тестирования

Компания Google назвала победителей конкурса по разработке HTML5-игр

Поведены итоги конкурса HTML5 game jam, участникам которого предлагалось за 24 часа разработать игровое web-приложение, используя технологии HTML5. Из созданных в рамках конкурса 50 игр, были отобраны 6 лучших, которым были вручены планшеты Samsung Galaxy Tab. Первое место поделили создатели игр ninjaleap и Monkey Fortress; На втором месте: Shell Shock и Snakes; На третьем месте: Fruit Link и Enterprise. Дополнительно можно отметить, что проект Mozilla проводит похожий конкурс по разработке игр на базе технологий HTML5 — Game On 2010. Работы для участия в данном конкурсе принимаются до 11 января. Читать далее Компания Google назвала победителей конкурса по разработке HTML5-игр

Код проекта GUIDancer будет открыт и станет частью проекта Eclipse

Компания Bredex объявила о планах по открытию исходных текстов основных компонентов автоматизированной системы тестирования GUI-интерфейсов GUIDancer и передаче кода под опеку проекта Eclipse для последующего развития в рамках субпроекта Jubula. В выпущенном компанией пресс-релизе управляющий директор Bredex и ведущий проекта GUIdancer Ахим Лорке (Achim Lörke) пишет, что данный шаг нацелен на то, чтобы предоставить клиентам уверенность в длительной работоспособности решения. Компания также отмечает, что сейчас в основном в автоматизированных системах тестирования делается упор на JUnit или тестирование API, упуская такую область как тестирование интерфейса ПО с позиции пользователя. Согласно планам, Bredex планирует выпустить открытый проект Jubula весной 2011 года, одновременно … Читать далее Код проекта GUIDancer будет открыт и станет частью проекта Eclipse

Еврокомиссия начала антимонопольное разбирательство против Google

Еврокомиссия приняла решение инициировать антимонопольное разбирательство против компании Google, поисковая система которой занимает доминирующее положение. Поводом для формального разбирательства послужили жалобы от ряда европейских компаний, специализирующихся на создании поисковых сервисов, которые недовольны поднятием в верхнюю часть страницы с результатами поиска блока платных ссылок или собственных сервисов Google, которые ставят «бесплатные» ссылки, автоматически выводимые на основании релевантности, в заведомо менее привлекательную позицию. Например, Google выводит в верхней части ссылку на свой сервис сравнения прайсов, ставя аналогичные сервисы от сторонних производителей в менее выгодное положение. Другое недовольство связано с формированием позиций коммерческих объявлений, публикуемых на страницах внешних сайтов — блок рекламных объявлений … Читать далее Еврокомиссия начала антимонопольное разбирательство против Google

Red Hat поглотил компанию Makara

Компания Red Hat объявила о заключении сделки по поглощению фирмы Makara, специализирующейся на разработке технологий для управления, развертывания и мониторинга приложений в облачных окружениях. В будущем, компания Red Hat планирует интегрировать продукт JBoss Enterprise Middleware с cloud-платформой Makara (Makara Cloud Application Platform), сформировав более полноценное PaaS-решение (платформа как сервис) для клиентов и провайдеров облачных окружений. Интеграция платформы Makara в инфраструктуру JBoss Enterprise Middleware предоставит пользователям возможность быстрого перемещения приложений в публичные или приватные облачные окружения, с внесением минимальных модификаций в код. Читать далее Red Hat поглотил компанию Makara

Разработчики Firefox обеспокоены ростом числа устанавливаемых без спроса плагинов

Аса Доцлер (Asa Dotzler), координатор сообщества разработчиков Firefox, выразил в своем блоге возмущение практикой некоторых производителей ПО, устанавливающих в Firefox свои дополнения без спроса пользователя. Принудительное добавление плагинов в Firefox встречается все чаще и чаще, при этом все подобные плагины устанавливаются молча, не уточнив, нужен ли этот дополнительный балласт пользователю. Аса Доцлер подчеркивает, что подобная практика порочна и ее следует прекратить. Устанавливая определенное приложение, пользователь должен быть уверен, что кроме этого основного приложения в систему не будут интегрированы дополнительные компоненты, например, плагины к Firefox. Среди подобных автоматически устанавливаемых плагинов отмечаются: RockMelt Update, Apple iTunes Application Detector, Microsoft Office Live Plug-in, … Читать далее Разработчики Firefox обеспокоены ростом числа устанавливаемых без спроса плагинов

Хостинг Savannah.gnu.org взломан неизвестными злоумышленниками

Работа хостинга свободных проектов savannah.gnu.org, в рамках которого развиваются многие GNU-инструменты, временно приостановлена. Судя по опубликованному на сайте сообщению, сервер был взломан через подстановку SQL-запроса в web-сервисе Savane2, в результате чего злоумышленнику удалось получить доступ к базе аккаунтов, содержащей шифрованные пароли всех пользователей хостинга. Используя данную базу, злоумышленнику удалось подобрать некоторые пароли и использовать их для доступа к размещенным на хостинге проектам. В настоящее время ведется работа по восстановлению содержимого сервера из резервной копии, созданной 23 ноября. Все изменения, добавленные в репозитории исходных текстов после 23 ноября потребуют ручного восстановления. Статус восстановления можно посмотреть в микроблоге fsfstatus. Работа web-интерфейса будет … Читать далее Хостинг Savannah.gnu.org взломан неизвестными злоумышленниками

Выпущен Linux-клиент для online-игры Ryzom

Компания Winch Gate объявила о доступности официальной сборки Linux-клиента для многопользовательской ролевой online-игры Ryzom. Напомним, что весной под лицензией AGPL были открыты все исходные тексты игры, включая код клиента, сервера и утилит для построения виртуальных миров, а также сопутствующих игре элементов оформления, текстур, звуковых эффектов и 3D-моделей. Доступная для загрузки Linux-сборка игры работоспособна во всех популярных Linux-дистрибутивах. Из особенностей Ryzom можно отметить: Качественная и проработанная графика, Легко адаптируемый 3D-движок, Поддержка детального оформления местности и интерьеров, Полностью настраиваемое оформление пользовательского интерфейса (поддерживается не только изменение внешнего вида, но и наращивание функциональности через подключение своих Lua-сценариев), Высокооптимизированная и облачно-ориентированная сетевая архитектура, Эффективный … Читать далее Выпущен Linux-клиент для online-игры Ryzom

Разработчики KDE намерены портировать GNOME-фреймворк Zeitgeist

Разработчики дескоп-окружения KDE заинтересовались проектом Zeitgeist, в рамках которого ведется разработка фреймворка, отслеживающего активность пользователя с целью организации доступа к документам и пользовательской информации в GNOME 3. В рамках проекта KDE для индексации мета-данных развивается проект Nepomuk, который несмотря на внешнюю похожесть выполняемых функций, ограничен учетом семантических связей, без оглядки на поведение пользователя. Например, если Nepomuk позволяет выдать список имеющихся у пользователя песен, исполнителем которых является «Майкл Джексон», или список адресов, ассоциированных с тегом «Работа», то Zeitgeist позволяет сформировать список наиболее часто прослушиваемых песен и последних или наиболее часто используемых адресов. Комбинация этих двух систем позволит вывести список наиболее часто … Читать далее Разработчики KDE намерены портировать GNOME-фреймворк Zeitgeist

Верховный суд США утвердил упрощённую процедуру доказательства недействительности патентов

Некоммерческая правозащитная организация Electronic Frontier Foundation (EFF) сообщила об утверждении Верховным судом США упрощённой процедуры доказательства недействительности патентов, для которых зафиксированы факты более раннего использования технологий (Prior art), фигурирующих в патенте. Изменение формы доказательства недействительности патентов произведено в ответ на апелляцию, поданную компанией Microsoft, столкнувшейся в судебном разбирательстве, инициированном компанией i4i Ltd, с трудностями доказательства более раннего использования техники правки документов, содержащих элементы XML-разметки, несмотря на использование данной техники в продуктах, выпущенных за год до подачи заявки на патент. Начинание Microsoft поддержали правозащитная организация Electronic Frontier Foundation, некоммерческая группа Public Knowledge, ассоциация CCIA и организация Apache Software Foundation. С аналогичными … Читать далее Верховный суд США утвердил упрощённую процедуру доказательства недействительности патентов

Назначена награда за получение root-доступа к Google TV

Разработчику, которому удастся получить root-доступ к телевизору на базе платформы Google TV или запустить на нем стороннее приложение, обещан приз, размером $1000. Представленное решение должно работать на уже поступивших в продажу BlueRay-плеерах Sony NSZ-GT1 или телеприставках Logitech Revue. Решение должно быть программным, тем не менее за аппаратные модификации (например, использование JTAG или перепрограммирование Flash-памяти), которые позволят сделать устройства более открытыми, назначен поощрительный приз, размером 500$. В рамках проекта Google TV компания Google ведет разработку основанной на Android программной платформы для использования на телевизорах и телеприставках. По задумке Google появление в телевизоре полноценного доступа к Web, а в частности к видео-, … Читать далее Назначена награда за получение root-доступа к Google TV