Доступно корректирующее обновление web-браузера Firefox 41.0.2, в котором устранена уязвимость (CVE-2015-7184), позволяющая через манипуляции с вызовом fetch() организовать доступ к приватным ресурсам других открытых в браузере сайтов (cross-origin) в обход ограничений CORS (Cross Origin Resource Sharing). Читать далее Обновление Firefox 41.0.2 с устранением уязвимости

После шестнадцати месяцев разработки увидел свет HTTP/TCP-балансировщик нагрузки HAProxy 1.6. Ключевые особенности выпуска: Поддержка написания скриптов-расширений на языке Lua, которые выполняются в неблокирующем режиме и могут применяться для реализации дополнительных функций в элементах Service, Action, Sample-fetch и Converter. Загрузка скрипта осуществляется в файле конфигурации при помощи директивы «lua-load скрипт.lua»; Возможность экранирования строк кавычками в файле конфигурации; Поддержка сохранения данных для использования на разных изолированных стадиях, что, например, позволяет получить доступ к заголовку запроса на стадии обработки ответа. Возможность установки в логе меток для дальнейшей классификации по процессам, фронтэндам и бэкендам; Новые переменные форматирования лога, в том числе определяющие HTTP-метод (GET/POST), … Читать далее Выпуск HTTP/TCP балансировщика HAProxy 1.6

После двух лет существования ветки 3.8.x представлен релиз SQLite 3.9.0, легковесной базы данных, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум, в который входят такие компании, как Adobe, Oracle, Mozilla, Bentley и Bloomberg. Нумерация версий SQLite отныне будет производиться в соответствии со спецификацией «Cемантическое версионирование«, подразумевающей использование нотации X.Y.Z (вместо ранее используемой W.X.Y.Z), в которой X меняется при внесении изменений, нарушающих обратную совместимость, Y меняется при расширении функциональности и Z при исправлении ошибок. В выпуске SQLite 3.9.0 … Читать далее Выпуск СУБД SQLite 3.9.0 с поддержкой JSON

Объявленный два года назад проект по развитию гибридной системы высокопроизводительных вычислений HPC Village от сообщества Openwall продолжает своё существование, и был недавно обновлен. Благодаря спонсору, компании Sagitta HPC, в основном сервере добавился NVIDIA GTX Titan X, самый производительный GPU на архитектуре NVIDIA Maxwell. Теперь в одной системе одновременно доступны, в том числе при желании даже из одной программы, четыре архитектуры GPU (NVIDIA Maxwell, NVIDIA Kepler, AMD GCN, AMD VLIW5), Intel MIC (Xeon Phi) и многоядерные CPU (два 8-ядерных Intel Xeon E5-2670), в том числе все из них как OpenCL-устройства (а также через специфичные для них средства разработки, включая CUDA для … Читать далее Обновление HPC Village: доступ к гибридной HPC-системе для разработчиков Open Source

Объявленный два года назад проект по развитию гибридной системы высокопроизводительных вычислений HPC Village от сообщества Openwall продолжает своё существование, и был недавно обновлен. Благодаря спонсору, компании Sagitta HPC, в основном сервере добавился NVIDIA GTX Titan X, самый производительный GPU на архитектуре NVIDIA Maxwell. Теперь в одной системе одновременно доступны, в том числе при желании даже из одной программы, четыре архитектуры GPU (NVIDIA Maxwell, NVIDIA Kepler, AMD GCN, AMD VLIW5), Intel MIC (Xeon Phi) и многоядерные CPU (два 8-ядерных Intel Xeon E5-2670), в том числе все из них как OpenCL-устройства (а также через специфичные для них средства разработки, включая CUDA для … Читать далее Обновление HPC Village: доступ к гибридной HPC-системе для Open Source разработчиков

После десяти месяцев разработки состоялся релиз свободного гипервизора Xen 4.6. По сравнению с прошлым выпуском в Xen 4.6 внесено более 2 тысяч изменений. Ключевые изменения в Xen 4.6: В libxc/libxl представлена полностью новая реализация Live-миграции (Migration v2), учитывающая особенности различных слоёв программного стека Xen, отличающаяся большей надёжностью и расширяемостью, а также лучшей поддержкой инфраструктур следующего поколения и работ, запланированных для будущих релизов гипервизора. Переработан инструментарий Remus для создания конфигураций высокой доступности, который теперь основан на наработках Migration v2; В Libxl обеспечена возможность отмены уже инициированных асинхронных операций, что позволяет пользователю безболезненно отменить длительно выполняемые параллельные работы, воспользоваться всеми преимуществами libvirt … Читать далее Релиз гипервизора Xen 4.6.0

Представлен новый выпуск http-сервера Apache 2.4.17, примечательный включением в состав модуля mod_http2 с реализацией протокола HTTP/2. Модуль построен на базе движка libnghttp2, созданного разработчиками проекта Curl и продолжающего развитие библиотеки spdylay. Включение HTTP/2 производится через директиву Protocols (например, «Protocols h2 http/1.1»). HTTP/2.0 решает задачи повышения эффективности использования сетевых ресурсов и снижения задержек при соединении и обмене данными между клиентом и сервером, в условиях изменившихся современных реалий, при которых для загрузки сайта требуется отправить множество отдельных запросов, связанных с получением CSS, файлов JavaScript и картинок. По оценке компании Google скорость открытия страниц при использовании HTTP/2.0 в среднем увеличивается на 15-50%. С … Читать далее Доступен http-сервер Apache 2.4.17 с поддержкой HTTP/2

Для DragonFly BSD представлена начальная реализация порта с библиотеками Wayland 1.9 и композитным сервером Weston. Для запуска окружения на базе Wayland может применяться как бэкенд DRM, требующий установки KMS-драйверов для видеокарт AMD Radeon (radeonkms) и Intel (i915kms), так и бэкенд x11, работающий поверх X.Org Server. Читать далее Для DragonFly BSD подготовлен порт с Wayland и Weston

Компания Google представила релиз web-браузера Chrome 46. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающий основой Chrome. Браузер Chrome отличается использованием логотипов Google, идущим в комплекте модулем Flash, наличием системы отправки уведомлений в случае краха, системой автоматической установки обновлений и передачей при поиске RLZ-параметров. Основные изменения в Chrome 46: Отключено автоматическое воспроизведение мультимедийного контента в новых фоновых вкладках, что позволит избежать неожиданного появления звука и избавиться от лишних манипуляций по остановке воспроизведения, в ситуациях открытия в новой вкладке страниц, содержащих мультимедийный контент или показывающих видеорекламу. Например, при открытии ссылок в YouTube в новых вкладках или при восстановлении сеанса после сбоя … Читать далее Релиз web-браузера Chrome 46

Проект GNU представил выпуск web-браузера IceCat 38.3.0. Браузер построен на кодовой базе Firefox 38.3.0 ESR, приведённой в соответствие с требованиями к полностью свободному ПО. В частности, удалены несвободные компоненты, заменены элементы оформления, прекращено использование зарегистрированных торговых марок, отключен поиск несвободных плагинов и дополнений, интегрированы дополнения, направленные на усиления приватности. В базовую поставку входят дополнения LibreJS для блокирования обработки несвободного JavaScript-кода, HTTPS Everywhere для использования шифрования трафика на всех сайтах где это возможно, HTML5 Video Everywhere для замены Flash-плеера на аналог на основе тега video и Spyblock (основан на AdblockPlus) для блокирования рекламы и реализации приватного режима просмотра в котором загрузка … Читать далее Выпуск web-браузера GNU IceCat 38.3.0

Проект CentOS объявил о доступности первого стабильного релиза редакции дистрибутива CentOS Linux 7 для 32-разрядной архитектуры i386/i686.. Сборки сформированы на основе исходных текстов пакетной базы CentOS 7 (1503) для архитектуры x86_64 и включают все имеющиеся в основной ветке обновления. Для загрузки подготовлены iso-образы размером 5.9Гб (Everything), 3.9Гб (DVD), 549Мб (Minimal) и 311Мб (Netinstall), работоспособные на оборудовании, поддерживающем режим PAE, в том числе на IOT-платах, таких как Intel Edison. Из специфичных для 32-разрядных x86-систем изменений отмечается удаление поддержки UEFI Secure boot в пакетах efibootmgr, efivar и kexec-tools, модификация syslinux и ядра Linux для сборки на архитектуре i686. Напомним, что дистрибутив RHEL … Читать далее Выпуск CentOS 7 для 32-разрядных систем x86

Представлен релиз пакета BusyBox 1.24.0 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.24 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.24.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией GPLv2. Модульный характер BusyBox даёт возможность сформировать один унифицированный исполняемый файл, содержащий в себе произвольный набор реализованных в пакете утилит (каждая утилита доступна в форме символической ссылки на данный файл). Размер, состав и функциональность коллекции утилит можно варьировать в зависимости от потребностей и возможностей встраиваемой … Читать далее Релиз минималистичного набора системных утилит BusyBox 1.24

16-18 октября 2015 года в Калуге пройдёт двенадцатая конференция разработчиков свободных программ, в работе которой примут участие ведущие разработчики свободных программ из России и других стран. Конференция ставит цель наладить личные контакты между специалистами, обсудить перспективы развития свободного программного обеспечения, инициировать новые проекты. Конференция проводится на базе Калужского ИТ-Кластера. К началу работы конференции планируется издание сборника тезисов докладов. Темы докладов: Проекты разработки свободного программного обеспечения. Научные проекты в различных областях знаний, включающие разработку продуктов под свободной лицензией. Культурные, философские и правовые особенности свободного лицензирования. Свободные программы для органов государственной власти. План конференции 16 октября, пятница. Вечерний заезд 17 октября, суббота. … Читать далее В Калуге состоится двенадцатая конференция разработчиков свободных программ

Представлен релиз Node.js 4.2.0, платформы для выполнения высокопроизводительных сетевых приложений на языке JavaScript. Ветка Node.js 4.2.0 отнесена к категории стабильных выпусков с длительным сроком поддержки (LTS), обновления для которых будут выпускаться в течение 30 месяцев. Это первый LTS-выпуск после слияния с кодовой базой проекта io.js, ранее ответвившегося от Node.js, но вернувшегося к совместной работе над единым унифицированным продуктом. Из изменений в основном отмечаются исправления ошибок, улучшение документации и расширение тестового набора. Библиотека icu обновлена до версии 56, а пакетный менеджер npm до версии 2.14.7. Добавлена новая опция командной строки «-c» («—check») для проверки синтаксиса без запуска кода. Добавлена переменная process.release.lts, … Читать далее Выпуск JavaScript-платформы Node.js 4.2.0 LTS

Вышел релиз Blender 2.76 — свободного, профессионального пакета для создания трёхмерной компьютерной графики. В новом выпуске разработчикам удалось добиться значительного прироста производительности на GPU, основанных на чипах AMD, независимо от типа используемой операционной системы (Linux, Windows, OS X). Ускорена работа в рабочем окне Blender, а также просчет сцены с помощью Render Cycle. Кроме того, начиная с версии 2.76, в Blender заявлена поддержка технологии OpenSubdiv. Несколько лет назад анимационная студия Pixar на конференции SIGGRAPH 2012 объявила об открытии кода своей разработки OpenSubdiv — аппаратно-программного решения для быстрого просчета и демонстрации высокополигональных объектов, выполненных с помощью метода Subdivision Surface. Эта функция предназначена … Читать далее Выпуск свободной системы 3D-моделирования Blender 2.76

Мартин Грэсслин (Martin Gräßlin), ведущий разработчик оконного менеджера KWin, рассказал о текущем состоянии портирования KDE 5 для работы с Wayland. Некоторые из описанных улучшений уже вошли в состав на днях представленного релиза KDE Frameworks 5.15.0. Основные достижения: Для KWin подготовлен виртуальный бэкенд, не привязанный к системам вывода и симулирующий отрисовку. Подобный бэкенд можно рассматривать как виртуальный сервер Wayland, реализованный на общей кодовой базе («kwin_wayland —virtual») и полностью аналогичный обычному серверу Wayland. Прежде всего новый бэкенд интересен с позиции расширения возможностей по автоматизированному тестированию и организации тестирования полноценного сеанса Plasma в системе непрерывной интеграции, с созданием скриншотов для каждой стадии тестирования. … Читать далее Статус разработки новшеств и поддержки Wayland в KDE Plasma 5

Брюс Шнайер, известный эксперт в области компьютерной безопасности, сообщил, что данный им три года назад прогноз стойкости алгоритма хэширования SHA-1 оказался излишне оптимистичным и появление первой практической атаки по подбору коллизий для SHA-1 можно ждать не в 2018 году, а до конца текущего года. Напомним, что по прогнозу Шнайера в 2012 году затраты на подбор коллизии в SHA-1 оценивались в 2 млн долларов, в 2015 году прогнозировалось уменьшение стоимости до 700 тысяч, к 2018 году до 173 тысяч, а к 2021 до 43 тысяч долларов. Группа исследователей из научных учреждений Голландии, Франции и Сингапура разработала оптимизированный метод подбора коллизий для … Читать далее До конца года ожидается появление практических атак по подбору коллизий для SHA-1

Представлен релиз лёгкого и быстрого почтового клиента Claws Mail 3.13.0, который отделился от проекта Sylpheed в 2005 году (с 2001 по 2005 г. проекты развивались совместно, Claws использовался для тестирования будущих новшеств Sylpheed). Интерфейс Claws Mail построен с использованием GTK+, код распространяется под лицензией GPL. Ключевые новшества: Изменение настроек теперь записывается на диск сразу после нажатия OK или «Применить». Добавлен новый блок настроек для определения используемых по умолчанию параметров сортировки в списках сообщений; Функция удаления дискуссии перемещена из основного меню в меню управления сообщением и теперь приводит к фактическому удалению, а не перемещению в корзину. Для корзины добавлен отдельный пункт … Читать далее Выпуск почтового клиента Claws Mail 3.13.0

Брюс Шнайер, известный эксперт в области компьютерной безопасности, сообщил, что данный им три года назад прогноз стойкости алгоритма хэширования SHA-1 оказался излишне оптимистичным и появление первой практической атаки по подбору коллизий для SHA-1 можно ждать не в 2018 году, а до конца текущего года. Напомним, что по прогнозу Шнайера в 2012 году затраты на подбор коллизии в SHA-1 оценивались в 2 млн долларов, в 2015 году прогнозировалось уменьшение стоимости до 700 тысяч, к 2018 году до 173 тысяч, а к 2021 до 43 тысяч долларов. Группа исследователей из научных учреждений Голландии, Франции и Сингапура разработала оптимизированный метод подбора коллизий для … Читать далее До конца года ожидается появление практических атак по подбору коллизии для SHA-1

Добившись возможности обрабатывать на штатном сетевом стеке ядра Linux миллион пакетов в секунду, инженеры сети доставки контента CloudFlare продолжили разработку методов увеличения скорости обработки трафика. На этот раз была предпринята попытка задействовать средства прямого взаимодействия с сетевым адаптером, позволяющие в десять раз поднять скорость обработки пакетов по сравнению с использованием сетевого стека Linux. Для организации прямой обработки пакетов решено использовать фреймворк NetMap, который разработан для FreeBSD, но также поддерживает Linux и Windows. Проблема оказалась в том, что NetMap осуществляет перенаправление обработки всех входящих (RX) очередей сетевой карты, отсоединяя их от штатного сетевого стека, в то время как была поставлена задача … Читать далее CloudFlare применил NetMap для повышения скорости обработки пакетов в Linux

Компания Belkin представила новый беспроводной маршрутизатор Linksys WRT1900ACS, который является усовершенствованной редакцией ранее выпускаемой модели WRT1900AC. Особенностью новой модели является изначальная поддержка установки свободной прошивки OpenWRT 15.05, которая адаптирована для устройства при участии компаний Belkin и Marvell. Более того, все аппаратные компоненты устройства изначально полноценно поддерживаются свободными драйверами, без необходимости установки проприетарных блобов. Устройство WRT1200ACS поставляется с двухядерным процессором ARM, работающим на частоте 1.6GHz, оснащено 512Мб ОЗУ, 128Мб Flash, 5 гигабитными Ethernet портами (4 LAN, 1 WAN), а также портами eSATA и USB 3.0. Маршрутизатор укомплектован четырьмя антеннами (MIMO 4×4), поддерживает стандарт IEEE 802.11ac и может работать в диапазонах частот … Читать далее Маршрутизатор Linksys WRT1900ACS вышел с поддержкой OpenWRT