Разработчики фреймворка Metasploit обратили внимание на прекращение выпуска исправлений для компонента WebView, используемого в Android для обработки web-страниц в штатном браузере и сторонних приложениях, способных отображать web-содержимое. Исправления уязвимостей в WebView теперь производится только для веток Android 4.4 (KitKat) и 5.0 (Lollipop), которые используются на 39.1% и 0.1% устройств, остальные 60.8% систем остаются с неисправленными уязвимостями. Политика поддержки старых выпусков заключается в том, что Google не будет принимать меры, если сообщения об уязвимостях в неактуальных версиях не сопровождаются готовыми патчами. Если патчи представлены, то Google готов довести исправления до партнёров и OEM-производителей. В выпуске Android 4.4 компонент WebView был заменён … Читать далее Google прекратил выпуск обновлений для браузерного компонента Android 4.3 и более старых выпусков

Вил Кук (Will Cooke) продемонстрировал текущее состояние поддержки запуска X11-приложений в окружении Unity 8 на базе дисплейного сервера Mir c использованием прослойки Xmir. В том числе обеспечен запуск на смартфоне такого сложного приложения, как LibreOffice Writer. В дальнейшем планируется предоставить возможность бесшовного запуска GTK-приложений поверх Mir, без использования прослойки Xmir. GDK-бэкенд для работы поверх Mir включён в кодовую базу GTK+ ещё в октябре. Читать далее Демонстрация выполнения X.org-приложений на смартфоне с Ubuntu Touch

Представлен релиз почтового сервера Exim 4.85, в который внесены накопившиеся исправления и добавлены новые экспериментальные возможности. В соответствии с данными, полученными в результате автоматизированного опроса около двух миллионов почтовых серверов, Exim используется на 50.23% (было 44.23%) почтовых серверов, доля Postfix составляет 28.01% (23.36%), Sendmail — 9.39% (11.76%), Microsoft Exchange — 5.63% (12.25%). Добавленные улучшения: Поддержка верификации серверных сертификатов TLS с использованием DANE (DNS-based Authentication of Named Entities) без привлечения инфраструктуры открытых ключей (PKI, Public Key Infrastructure), т.е. без оценки валидности на основе заверения удостоверяющим центром. Для включения требуется сборка exim с опцией EXPERIMENTAL_DANE. При использовании DANE для подтверждения достоверности сервера … Читать далее Выпуск почтового сервера Exim 4.85 с поддержкой DANE

В выступлении, приуроченном к трагическим событиям в Париже, Дэвид Кэмерон, премьер-министр Великобритании, представил план усиления слежки за переговорами потенциальных террористов в Сети. Помимо прочего, план подразумевает возможность блокировки доступа к сервисам, предоставляющим надёжные средства шифрования коммуникаций, таким как WhatsApp, Snapchat, Telegram, iMessage, FaceTime и т.п. Речь ведётся о сервисах с шифрованием данных на стороне клиента (end-to-end), в которых невозможно организовать перехват трафика через оказание давления на владельца сервиса. В случае централизованных механизмов шифрования на стороне сервера, спецслужбы имеют возможность перехвата трафика, получив доступ к закрытым ключам. По мнению Дэвида Кэмерона, создатели сервисов шифрованной передачи данных при предъявлении официальных ордеров должны … Читать далее Премьер-министр Великобритании не исключает блокирование сервисов, обеспечивающих стойкое шифрование

Кристиан Хергерт (Christian Hergert) сообщил об успешном ходе кампании по сбору средств для разработки новой интегрированной среды разработки GNOME Builder, оптимизированной для создания приложений для GNOME. В настоящее время собрано 35 тыс. долларов из запланированных на первом этапе 30 тысяч, необходимых для создания базовой функциональности. Код проекта распространяется под лицензией GPLv3. Первый выпуск намечен на апрель. Редактор кода построен с использованием GtkSourceView и поддерживает подсветку синтаксиса, автодополнение кода, перекрёстные ссылки, отслеживание изменений, автоматическое форматирование и одновременное редактирование частей кода в разных окнах. Визуальный построитель интерфейсов базируется на Glade и недавно интегрированном в GTK+ отладчике GtkInspector. Для интеграции с Git используется … Читать далее Собраны средства для разработки GNOME Builder

Организация The Document Foundation (TDF), курирующая разработку свободного офисного пакета LibreOffice объявила о включении в Консультативный совет представителя администрации города Мюнхена, выполнившей перевод на Linux-дистрибутив LiMux (сборка Ubuntu) и LibreOffice около 16 тысяч рабочих станций, что позволило сэкономить городу более 10 млн евро. Представителем Мюнхена в Совете станет Флориан Хафтманн (Florian Haftmann). Представитель города Мюнхена стал 17 членом Консультативного совета The Document Foundation, в которых также входят RedHat, AMD, SUSE, Google, Intel, Collabora, Фонд СПО, CIB Software, CloudOn, FrODeV, ITOMIG, KACST, Lanedo, SPI, MIMO и Studio Storti. В процессе принятия решений представитель Мюнхена сможет поделиться с другими участниками Совета своим … Читать далее Участник проекта миграции Мюнхена на СПО вошел в Консультативный совет Document Foundation

Предоставляемый социальной сетью Facebook видеочат теперь может работать с использованием WebRTC и штатных технологий HTML5, что позволяет использовать его в том числе на платформе Linux. Для выполнения видеозвонка достаточно кликнуть на соответствующей пиктограмме в верхнем правом углу над окном с чатом. Из поддерживаемых браузеров заявлены Chrome, Firefox и Opera. Ранее для работы видеочата требовалась установка специального плагина, который был доступен только для OS X и Windows. Читать далее Видеочат Facebook избавился от привязки к плагину и теперь работает в Linux

После трёх лет разработки доступен релиз Lua 5.3, быстрого и компактного скриптового языка программирования, получившего большое распространение в качестве встраиваемого (например, для определения конфигурации или для написания расширений). Код интерпретатора Lua написан на языке Си и распространяется под лицензией MIT. Lua комбинирует простой процедурный синтаксис с мощными возможностями описания данных через использование ассоциативных массивов и расширяемой семантики языка. В Lua используется динамическая типизация, языковые конструкции преобразуются в байт-код, выполняющийся поверх регистровой виртуальной машины с автоматическим сборщиком мусора. Сам интерпретатор оформлен в виде библиотеки, легко интегрируемой в проекты на языках Си и Си++. Основные новшества: Реализация целочисленного типа «integer». Если ранее … Читать далее Релиз языка программирования Lua 5.3

В предвкушении будущего перехода Ubuntu на системный менеджер systemd, который планируется довести до конца к выпуску Ubuntu 16.04, подготовлено вводное руководство по systemd для пользователей дистрибутива, умеющих работать с upstart. Путем сравнения, в руководстве показано как в системе с systemd выполнить те или иные действия, привычные для пользователей upstart. Читать далее Введение в systemd для пользователей upstart

Организация The Document Foundation (TDF), курирующая разработку свободного офисного пакета LibreOffice объявила о включении Консультативный совет представителя администрации города Мюнхен, выполнившей перевод на Linux-дистрибутив LiMux (сборка Ubuntu) и LibreOffice около 16 тысяч рабочих станций, что позволило сэкономить городу более 10 млн евро. Представителем Мюнхена в Совете станет Флориан Хафтманн (Florian Haftmann). Представитель города Мюнхен стал 17 членом Консультативного совета The Document Foundation, в которых также входят RedHat, AMD, SUSE, Google, Intel, Collabora, Фонд СПО, CIB Software, CloudOn, FrODeV, ITOMIG, KACST, Lanedo, SPI, MIMO и Studio Storti. В процессе принятия решений представитель Мюнхена сможет поделиться с другими участниками Совета своим опытом … Читать далее Проект миграции Мюнхена на СПО вошел в Консультативный совет Document Foundation

Представлен выпуск дистрибутива Debian 7.8, в который включены все доступные обновления пакетов и устранены недоработки в инсталляторе. Напомним, что начиная с Debian Wheezy изменена схема нумерации релизов — первая цифра в номере версии теперь связана со значительными выпусками, а вторая с корректирующими обновлениями. Debian 7.8 включает 32 обновления с устранением серьезных проблем со стабильностью и 86 обновлений с устранением уязвимостей. Обновлены версии ClamAV 0.98.5, ядра Linux 3.4.105, wireless-regdb 2014.10.07-1, tzdata 2014j, драйверов NVIDIA 304.125 и 340.65. В отдельный пакет из iceweasel выделен движок xulrunner. Установочные сборки доступны для загрузки. Системы, установленные ранее и поддерживаемые в актуальном состоянии, получают обновления, присутствующие … Читать далее Выпуск дистрибутива Debian 7.8

Представлен релиз дистрибутива Fedora 21 для серверных систем с 64-разрядной архитектурой ARMv8/AArch64. Сборки для Aarch64 содержат все возможности, доступные в базовом наборе пакетов Fedora 21 Base и в варианте дистрибутив для серверных систем Fedora 21 Server. Из репозиториев для Aarch64 доступно более 15 тысяч пакетов. Среди поддерживаемых платформ отмечены платы Applied Micro X-Gene (Mustang) и Advanced Micro Devices Opteron A1100 (Seattle), а также эмулятор на основе QEMU. Читать далее Релиз дистрибутива Fedora 21 для архитектуры Aarch64

Разработчики из компании Microsoft объявили о переносе процесса разработки платформы «Roslyn«, в рамках которой развиваются компиляторы для языков C# и Visual Basic, c собственного хостинга открытых проектов CodePlex на систему GitHub. Миграция запланирована на будущую среду или четверг, после чего в качестве основной системы приема изменений, ведения обсуждений и отслеживания сообщений об ошибках будет использоваться только GitHub. Кроме того, сообщается о переводе на Git внутренних процессов разработки Roslyn, что упросит синхронизацию кода Microsoft с публичным репозиторием на GitHub. На GitHub также ведётся разработка ASP.NET 5 (vNext) и ожидается публикация кода серверной платформы .Net Core (.NET Framework Libraries, .NET Core Framework … Читать далее Microsoft переносит на GitHub разработку компилятора для языков C# и Visual Basic

Доступна редакция дистрибутива Linux Mint 17.1 с рабочим столом Xfce. Дистрибутив основан на пакетной базе Xubuntu 14.04 и поставляется с десктоп-окружением Xfce 4.10, дополненном серией оригинальных приложений, упрощающих настройку и работу в системе. Размер загрузочного iso-образа составляет 1.3Гб. Дистрибутив может работать на системах с 512Мб ОЗУ, но для комфортной работы рекомендуется 1Гб оперативной памяти. Из новшеств можно отметить предоставление возможности использования композитного менеджера Compiz помимо ренее предлагаемого оконного менеджера Xfwm (выбор производится в меню «Menu-Desktop Settings-Windows»). Реализована поддержка Blu-Ray в Xfburn. Переработано меню приложений — категории теперь размещены в левой части и изменяются при наведении курсора мыши. Перемещение окна за … Читать далее Доступна редакция дистрибутива Linux Mint 17.1 с десктоп-окружением Xfce

Представлены результаты анализа спонсоров 36 некоммерческих организаций, курирующих разработку известных свободных проектов. В результате было выявлено, что львиная доля всего финансирования поступает от достаточно ограниченного числа компаний. Возглавляет список компания Google, которая упомянута в числе спонсоров 8 организаций. Далее следуют Canonical, SUSE, HP и VMware, которые поддерживают 5 организаций. Спонсорами 4 организаций выступают Nokia, Oracle, Cisco, IBM, Dell, Intel и NEC. Компания Red Hat упомянута в числе спонсоров трёх организаций — Linux Foundation, Creative Commons и Open Virtualization Alliance. Не имеется точных сведений о размере финансовой поддержки, но предполагается, что это относительно небольшие по меркам крупных компаний суммы. В среднем … Читать далее Анализ участия крупных корпораций в финансировании свободных проектов

Создатели проекта Chilling Effects, собирающего архив требований о блокировании контента под предлогом нарушения закона об авторском праве в цифровую эпоху (DMCA), приняли решение самоустраниться из выдачи популярных поисковых систем из-за усилившегося давления со стороны правообладателей. Последнее время представители правообладателей, активно занимающихся чисткой нарушающего авторские права контента, предприняли попытки борьбы с Chilling Effects, пытаясь представить данный ресурс не как источник раскрытия неправомерных блокировок, а как самую крупную коллекцию ссылок на контент, нарушающий авторские права. Устранившись из поисковой выдачи, Chilling Effects пытается исключить случайное появление ссылок на неправомерную информацию, сохранив при этом возможность прямого доступа к архиву для заинтересованных журналистов, исследователей и … Читать далее Архив DMCA-блокировок Chilling Effects самоустраняется из поисковых систем

Представлен выпуск фреймворка PFQ 4.0, предназначенного для написания обработчиков для эффективного захвата сетевых пакетов и классификации трафика в Linux. Фреймворк оптимизирован для работы на многоядерных системах и с устройствами с несколькими аппаратными очередями обработки пакетов. На базе PFQ развивается вариант библиотеки libpcap и анализатора трафика tcpdump. Код модуля ядра распространяется под лицензией GPLv2, а библиотеки и утилит — под лицензией BSD. Основой PFQ выступает специальный модуль ядра, в который встроен движок обработки трафика. Поддерживается работа с любыми драйверами устройств в Linux, для которых предоставляется скрипт pfq-omatic, позволяющий на основе их исходных текстов собрать оптимизированный для PFQ вариант драйвера. При использовании … Читать далее Выпуск фреймворка PFQ 4.0, предназначенного для обработки трафика в Linux

Компания WhiteHat Security анонсировала открытие исходных текстов web-браузера Aviator, преподносимого как самый безопасный web-браузер (в FAQ сказано «WhiteHat Aviator; is the most secure, most private Web browser available anywhere»). Код Aviator основан на наработках проекта Chromium и теперь доступен на GitHub. Ключевой задачей проекта является создание безопасного и обеспечивающего тайну частной жизни web-браузера. Для достижения этой цели в браузере по умолчанию активированы средства борьбы с отслеживанием перемещения пользователей, блокируется передача cookie на сторонние сайты, заголовок http_referrer заполняется только для переходов внутри текущего сайта, ограничивается доступ к внешним ресурсам по intranet-адресам (например, для борьбы с атакими на домашние маршрутизаторы), в качестве … Читать далее Открытие кода web-браузера Aviator раскрыло серьёзные проблемы с безопасностью

Некоторое время назад один из пользователей карт R9 270 обнаружил, что при работе открытого драйвера обороты вентилятора заметно выше чем при работе Catalyst, хотя управление питанием находится на вполне сравнимом уровне. Проведенное пользователями исследование показало, что Catalyst перехватывает автоматическое управление вентилятором после загрузки GPU и реализует управление вентилятором самостоятельно, ориентируясь в основном на фактическую температуру GPU. Это в ряде случаев позволяет убавить обороты вентялятора по сравнению с профилем по умолчанию из VBIOS, который не все производители заполняют оптимально. В результате пользователи произвели трассировку работы Catalyst и при поддержке разработчиков AMD появился набор патчей для GPU на основе архитектуры GCN (семейства … Читать далее Инициатива по улучшению управления системой охлаждения в открытом драйвере для GPU AMD

Некоторое время назад один из пользователей карт R9 270 обнаружил, что при работе открытого драйвера обороты вентилятора заметно выше чем при работе Catalyst, хотя управление питанием находится на вполне сравнимом уровне. Проведенное пользователями исследование показало, что Catalyst перехватывает автоматическое управление вентилятором после загрузки GPU и реализует управление вентилятором самостоятельно, ориентируясь в основном на фактическую температуру GPU. Это в ряде случаев позволяет убавить обороты вентялятора по сравнению с профилем по умолчанию из VBIOS, который не все производители заполняют оптимально. В результате пользователи произвели трассировку работы Catalyst и при поддержке разработчиков AMD появился набор патчей для GPU на основе архитектуры GCN (семейства … Читать далее Инициатива по улучшению управления системой охлаждения в открытом драйвере для GPU AMD

Вышел очередной экспериментальный выпуск открытой реализации Win32 API — Wine 1.7.34. С момента выпуска версии 1.7.33 были закрыто 63 отчёта об ошибках. Наиболее важные изменения: В DirectSound добавлена поддержка объемного звука (surround); В DirectWrite улучшена поддержка динамического отображения текста; Многочисленные исправления в движке HTML; Дополнительная поддержка объектов WBEM (Web-Based Enterprise Management); Добавлены новые функции в C/C++ runtime; Закрыты отчёты об ошибках, связанные с работой игр и приложений: Star Trek Klingon Academy 1.02, Adobe Photoshop CS2, X-Lite, Digital Photo Professional, Warcraft 3, Avant Browser, Total Overdose, Artemis 2.0, Atom Zombie Smasher, Warhammer 40K, Macromedia Freehand 9, BOINC 5.8.16, Stronghold Kingdoms, Microsoft … Читать далее Выпуск Wine 1.7.34