В рамках проекта ssh-chat подготовлена довольно необычная реализация чата, автор которой предлагает не ограничиваться использованием SSH для организации удалённого доступа, а также применять SSH и для других задач, воспользовавшись уже готовыми и проверенными средствами аутентификации, шифрования и мультиплексирования соединений. Приложение для организации работы чата оформлено в виде специализированного SSH-сервера, который позволяет использовать для подключения любой SSH-клиент, но вместо доступа к терминалу, выводит интерфейс чата. Чат написан на языке Go и распространяется под лицензией MIT. Протестировать работу чата можно подключившись к каналу общения, выполнив команду «ssh имя@chat.shazow.net». Похожим способом предлагается поступать и для других областей применения, например, SSH можно применять для … Читать далее Реализация чата на основе SSH. Предложения по расширению области применения SSH

Компания Samsung объявила, что все новые модели телевизоров Samsung Smart TV, выпущенные в 2015 году, будут поставляться на основе новой программной платформы, построенной с использованием свободной операционной системы Tizen. Наряду с Intel компания Samsung является крупнейшим разработчиком проекта Tizen, который уже используется в умных часах и цифровых фотокамерах данной компании. Смартфон на платформе Tizen был анонсирован ещё в прошлом году, но его поставка была отложена. О подготовке варианта Tizen для умных телевизоров Samsung стало известно еще в 2013 году, но до оснащения данной платформой реальных продуктов ушло примерно полтора года. Отмечается, что новое окружение телевизора будет поставляться с более простым … Читать далее Весь новый модельный ряд Samsung Smart TV будет основан на платформе Tizen

В рамках проекта robdns предпринята попытка создания авторитетного (authoritative) DNS-сервера, обеспечивающего максимально возможную производительность и должный уровень безопасности. Основное назначение robdns — работа в роли slave-сервера, берущего на себя основную нагрузку по обработку запросов к определённой DNS-зоне в ситуации аномально большого наводнения трафиком, например, вследствие проведения DDoS-атак на инфраструктуру DNS. Архитектура robdns подразумевает возможность использования нескольких методов обработки сетевых соединений: помимо традиционного подключения к сетевому порту через систему сетевых сокетов, в robdns имеется возможность перехвата информации о запросах в трафике при помощи libpcap или захвата необработанных пакетов от сетевой карты через PF_RING. Разбор пакетов в этих случаях осуществляется в обход … Читать далее Доступен robdns, сверхпроизводительный DNS-сервер

Разработчики FreeBSD объявили о прекращении выпуска обновлений для веток FreeBSD 9.1 и 9.2, а также о скором прекращении поддержки ветки FreeBSD 10.0, выпуск обновлений для которой будет прекращён после 31 января. Пользователям рекомендуется выполнить обновление до версий FreeBSD 9.3 или 10.1, исправления для которых будут выпускаться до 31 декабря 2016 года. Жизненный цикл ветки FreeBSD 8.4 истекает 30 июня 2015 года. Кроме того, сообщается о выпуске нового ежеквартального снапшота системы портов FreeBSD. За последние три месяца в порты внесено 6024 изменений, созданных при участии 160 коммитеров. Пакетный менеджер pkg обновлён до выпуска 1.4.3. В качестве минимально поддерживаемой версии компилятора clang … Читать далее Прекращение поддержки FreeBSD 10.0, 9.1 и 9.2. Обновление портов 2015Q1 и pkgsrc-2014Q4

Представлен релиз Linux-дистрибутива ZevenOS 6.0, снабженного не требовательным к ресурсам BeOS-подобным интерфейсом. В анонсе отмечается, что скорее всего выпуск станет последним, и если работа над проектом возобновится, то только в далёком будущем. Дистрибутив построен на пакетной базе Ubuntu 14.04. В качестве десктоп-окружения используется стилизованный под BeOS оконный менеджер Sawfish с использованием компонентов Xfce. Для настройки приложений в рамках проекта создано ПО MAGi 2. Размер iso-образа 884 Мб. Сформировать аналогичное окружение в любом Ubuntu-совместимом дистрибутиве можно через установку пакета zevenos-desktop, после подключения специально подготовленного репозитория. В новом выпуске задействовано ядро Linux 3.13, X.org 7.7, PulseАudio 4.0, OpenShot 1.4.3, Inkscape 0.48.4, Abiword … Читать далее Заключительный релиз Linux-дистрибутива ZevenOS с интерфейсом в стиле BeOS

В свободной операционной системе ReactOS, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows, реализована возможность загрузки по сети. Для загрузки достаточно настроить PXE-сервер, после чего можно загрузить ReactOS в live-режиме на любом компьютере, поддерживающем загрузку в среде PXE, в том числе на компьютерах без CD/DVD-приводов и на бездисковых терминалах. Пример начинки, отдаваемой сервером для загрузки по PXE можно получить на данной странице. Из улучшений, благодаря которым слала доступна PXE-загрузка, отмечается появление возможности определения собственного пути SystemPath и добавление полностью работоспособного драйвера ramdisk.sys, позволяющего создавать виртуальные дисковые разделы, размещаемые в оперативной памяти (RAM-диск). Читать далее В ReactOS появилась поддержка бездисковой загрузки

Проект Android-x86, в рамках которого силами независимого сообщества осуществляется портирование платформы Android для архитектуры x86, выпустил вторую сборку на базе платформы Android 4.4. Для загрузки подготовлена универсальная Live-сборка Android-x86 4.4, размером 388 Мб, пригодная для использования на типовых ноутбуках, нетбуках и планшетных ПК. Новый выпуск примечателен обновлением кодовой базы до состояния платформы Android 4.4.4_r2 (KitKat-MR2.2), которая была расширена кодом, специфичным для архитектуры x86, позволяющим обеспечить бесшовную работу Android на планшетах и нетбуках на основе процессоров x86. Кроме ранее доступных возможностей, обеспечена поддержка загрузки на системах с UEFI (инсталлятор пока не поддерживает таблицы разделов GPT, но возможна установка в ручном режиме). … Читать далее Обновление сборки Android 4.4 для платформы x86 от проекта Android-x86

Представлен релиз Linux-дистрибутива ZevenOS 6.0, снабженного не требовательным к ресурсам BeOS-подобным интерфейсом. В анонсе отмечается, что скорее всего выпуск станет последним, и если работа над проектом возобновится, то только в далёком будущем. Дистрибутив построен на пакетной базе Ubuntu 14.04. В качестве десктоп-окружения используется стилизованный под BeOS оконный менеджер Sawfish с использованием компонентов Xfce. Для настройки приложений в рамках проекта создано ПО MAGi 2. Размер iso-образа 884 Мб. Сформировать аналогичное окружение в любом Ubuntu-совместимом дистрибутиве можно через установку пакета zevenos-desktop, после подключения специально подготовленного репозитория. В новом выпуске задействовано ядро Linux 3.13, X.org 7.7, PulseАudio 4.0, OpenShot 1.4.3, Inkscape 0.48.4, Abiword … Читать далее Последний релиз Linux-дистрибутива ZevenOS с интерфейсом в стиле BeOS

Опубликован краткий обзор 40 актуальных моделей одноплатных ПК, которые поставляются с Linux или Android. Рассматриваются как дешёвые платы, такие как 20-долларовый Raspberry Pi Model A+ и 30-долларовый pcDuino3 Nano на базе двухядерного CPU Allwinner A20, так и дорогие специализированные платы Red Pitaya ($470) и ZedBoard ($395). Несмотря на доминирование архитектуры ARM, в обзоре упомянуты x86-совместимые Galileo Gen 2 с процессором Intel Quark X1000, MinnowBoard Max на основе Intel Atom E3815 и Gizmo 2 c процессором AMD G-Series GX210HA. Интерес также представляют платы на базе 8-ядерных процессоров: Arndale Octa Board (Samsung Exynos 5420 Octa, $190) и Odroid-XU3 (Samsung Exynos5422, $180). Читать далее Обзор 40 одноплатных ПК для энтузиастов

На конференции Chaos Communication Congress (31C3) представлены результаты более чем года работы над проектом Dark Mail, в рамках которого развивается новый протокол защищённой электронной почты, основанный на принципе end-to-end шифрования, при котором операции шифрования и расшифровки выполняются только на стороне клиента, а серверные узлы манипулируют обезличенными зашифрованными наборами данных. Разработчикам приложений была представлена детальная 108-страничная спецификация протокола и набор эталонных библиотек и программ, позволяющих подготовить рабочие клиентские и серверные реализации Dark Mail. Основателями проекта выступают такие известные личности, как Филипп Циммерманом (Philip Zimmermann), автор PGP, Ладар Левисон (Ladar Levison), создатель защищённой службы электронной почты Lavabit, Джон Каллас (Jon Callas), один … Читать далее Опубликована реализация и спецификации защищённого протокола электронной почты Dark Mail

В последний день уходящего года проект Mozilla опубликовал третий выпуск пакета mozjpeg, в рамках которого развивается высокоэффективный кодировщик JPEG-изображений, демонстрирующий более высокую степень сжатия при сохранении совместимости с подавляющим большинством существующих декодировщиков JPEG. Mozjpeg является форком библиотеки libjpeg-turbo и обеспечивает обратную совместимость c ней. Код mozjpeg распространяется под лицензией BSD. В качестве причины создания mozjpeg упоминается проблема увеличения размера сайтов в Web, чему способствует активное размещение фотографий. Для того, чтобы сократить трафик, компания Google пытается продвинуть формат WebP, отличающийся более эффективным кодированием, но пока не получившим повсеместное распространение. Разработчики Mozilla выбрали другой путь и занялись оптимизацией методов кодирования JPEG без … Читать далее Доступен MozJPEG 3.0, высокоэффективный кодировщик JPEG-изображений от проекта Mozilla

В Сети появился установочный образ (torrent) полноценной десктоп-редакции Linux-дистрибутива Red Star 3.0, развиваемого в Северной Корее. Так как в Северной Корее достаточно жесткие требования к использованию компьютерного оборудования, долгое время о дистрибутиве можно было судить по скриншотам и ранее размещённой в Сети серверной редакции, требующей ввода специального ключа доступа. Новый образ содержит окружение для рабочих станций, не требует ввода ключа и может быть установлен под управлением VirtualBox. Дистрибутив Red Star был основан в 2002 году по указанию Ким Чен Ира. В дистрибутиве используются наработки CentOS. По умолчанию работа осуществляется под пользователем root. В качестве рабочего стола предлагается KDE4, KDE3 и … Читать далее Доступны установочные образы северокорейского Linux-дистрибутива Red Star 3.0

К России и Китаю, периодически блокирующим доступ пользователей к популярному сервису совместной разработки GitHub, присоединилась Индия. Из-за размещения направленных против Индии материалов, связанных с деятельностью Исламского государства (ISIS), индийские провайдеры получили от Министерства по связи и коммуникациям предписание о блокировке 32 ресурсов, большинство из которых являются сервисами по обмену кодом (cut and paste). Кроме GitHub (Gist) в список блокировки попали Archive.Org, Vimeo, DailyMotion, Pastebin, codepad.org, cryptbin.com, snipt.net и т.п. Примечательно, что в списке также значится один из проектов, размещённых на sourceforge.net, что приведёт к блокированию SourceForge провайдерами, которые не могут выборочно запрещать доступ на уровне отдельных страниц. Читать далее В Индии заблокировали GitHub, Sourceforge, Archive.Org, Pastebin и ещё около 30 сайтов

Джордан Райт (Jordan Wright) рассмотрел ситуацию с удалением по ошибке опубликованных на GitHub данных, например, паролей, ключей доступа или информации, не предназначенной для публичного доступа. Несмотря на наличие в GitHub специальных средств для полного вычищения определённых изменений из репозиториев, на деле попавшую на GitHub информацию можно считать безвозвратно открытой для публики. Причиной невозможности удалить данные даже, если того пожелает администрация GitHub, является проект GHTorrent, который через Github REST API отслеживает все изменения на GitHub и оперативно зеркалирует их в независимом распределённом хранилище. Таким образом, если в Github случайно оказался сохранён пароль доступа, необходима его срочная смена, а если в репозиторий … Читать далее Невозможность удаления данных, по ошибке опубликованных на GitHub

В последний день уходящего года проект Mozilla опубликовал третий выпуск пакета mozjpeg, в рамках которого развивается высококачественный кодировщик JPEG-изображений, демонстрирующий более высокую степень сжатия при сохранении совместимости с подавляющим большинством существующих декодировщиков JPEG. Mozjpeg является форком библиотеки libjpeg-turbo и обеспечивает обратную совместимость c ней. Код mozjpeg распространяется под лицензией BSD. В качестве причины создания mozjpeg упоминается проблема увеличения размера сайтов в Web, чему способствует активное размещение фотографий. Для того, чтобы сократить трафик, компания Google пытается продвинуть формат WebP, отличающийся более эффективным кодированием, но пока не получившим повсеместное распространение. Разработчики Mozilla выбрали другой путь и занялись оптимизацией методов кодирования JPEG без … Читать далее Доступен MozJPEG 3.0, высококачественный кодировщик JPEG-изображений от проекта Mozilla

Опубликована статистика по участникам разработки systemd. Всего в проекте приняло участие 593 разработчика, из которых 26 имеют право коммита. Наибольшее число изменений (38.5%) подготовил Леннарт Поттеринг (Lennart Poettering), на втором месте (20.1%) Кей Сиверс (Kay Sievers), один из создателей подсистемы udev. Рейтинг по числу измененийLennart PoetteringRed Hat7104 38.5% Kay SieversRed Hat371120.1% Zbigniew Jędrzejewski-Szmekhobbyist14467.8% Tom GundersenRed Hat9485.1% Greg KHLinux Foundation6243.4% Michal SchmidtRed Hat3692.0% Thomas Hindoe Paaboel AndersenGNOME2531.4% David Herrmannhobbyist2331.3% Martin PittCanonical2311.3% Harald HoyerRed Hat2071.1% Dave ReisnerArch1480.8% По числу изменённых строк кода лидирует Кей Сиверс, деятельность которого затронула 34.3% строк. Доля строк кода, изменённых Леннартом Поттерингом, составляет 26.6%. Рейтинг по числу изменённых … Читать далее Оценка участия компаний и разработчиков в развитии systemd

Энтони Феррара (Anthony Ferrara), работающий в Google, проанализировал версии PHP на публично доступных серверах и пришёл к выводу, что безопасными являются лишь 25.94% установок, в которых используются свежие и поддерживаемые пакеты с PHP, в то время как в 74.06% случаев используются устаревшие версии, которые содержат уязвимости. Отмечается, что полученные показатели являются оптимистичными, в то время как реально процент уязвимых систем может быть больше из-за того, что к безопасным отнесены не только актуальные выпуски 5.6.4, 5.5.20 и 5.4.36, но и все установки PHP, работающие в дистрибутивах Linux, не прекративших выпуск обновлений. Например, выпуск PHP 5.3.3 признан безопасным, так как он используется … Читать далее Около 74% установок PHP содержат проблемы с безопасностью

Увидел свет выпуск дистрибутива NixOS 14.12, основанного на пакетном менеджере Nix и предоставляющего ряд собственных разработок, упрощающих настройку и сопровождение системы. Например, в NixOS используется единый файл системной конфигурации (configuration.nix), предоставляется возможность быстрого отката обновлений, присутствует поддержка переключения между различными состояниями системы, поддерживается установка индивидуальных пакетов отдельными пользователями (пакет ставится в домашнюю директорию), возможна одновременная установка нескольких версий одной программы. Размер установочного образа 874 Мб. В новом выпуске осуществлён переход на новые версии ядра Linux 3.14, systemd 217, Glibc 2.20, KDE 4.14.1, GNOME 3.12, Apache httpd 2.4, VirtualBox 4.3.20. Пакетный менеджер Nix обновлён до версии 1.8. Добавлены новые сервисы с … Читать далее Вышел дистрибутив NixOS 14.12, использующий пакетный менеджер Nix

Ресурс Phoronix, подводя итоги прошедшего года, провел очередное сравнение производительности проприетарного драйвера Catalyst с открытым драйвером Radeon. В тестировании приняло участие 6 разных видеокарт: HD 6450, HD 6870, HD 6950, HD 7850, R9 270X и R9 290. Сравнивалась производительность недавно вышедшего Catalyst 14.12 Omega и наиболее свежего открытого графического стека — MESA 10.5-dev с ядром 3.18. Результаты: В тесте с использованием движка OpenArena 0.8.8, который существует уже давно и давно работает с большинством сочетаний GPU и драйверов, что делает его удобным для сравнения эволюции производительности драйверов по версиям и сравнений, видеокарты HD 6450 и HD 6870 показали минимальное отставание от … Читать далее Новое сравнение производительности AMD Catalyst c открытым драйвером Radeon

Джордан Райт (Jordan Wright) рассмотрел ситуацию с удалением по ошибке опубликованных на GitHub данных, например, паролей, ключей доступа или информации, не предназначенной для публичного доступа. Несмотря на наличие в GitHub специальных средств для полного вычищения определённых изменений из репозиториев, на деле попавшую на GitHub информацию можно считать безвозвратно открытой для публики. Причиной невозможности удалить данные даже, если того пожелает администрация GitHub, является проект GHTorrent, который через Github REST API отслеживает все изменения на GitHub и оперативно зеркалирует их в независимом распределённом хранилище. Таким образом, если в Github случайно оказался сохранён пароль доступа, необходима его срочная смена, а если в репозиторий … Читать далее Особенности удаления данных, по ошибке опубликованных на GitHub

Небольшая итоговая подборка наиболее важных и заметных событий уходящего года: Значительные выпуски Red Hat Enterprise Linux 7.0, SUSE Linux Enterprise 12, FreeBSD 10, MariaDB 10.0, Musl 1.0.0, Java 8, GCC 4.9, Solaris 11.2, Android 5, OpenWRT 14.07, CUPS 2.0. Новые открытые продукты: кластерная СУБД MariaDB Enterprise 1.0, VPN-сервер SoftEther, HTTP-сервер H2O, WebScaleSQL (высоко масштабируемый вариант MySQL), СУБД Postgres-XL, SSH-сервер TinySSH, микроядро seL4, Bitrig (форк OpenBSD) Критические уязвимости в OpenSSL (Heartbleed), GnuTLS, Bash (ShellShock), NTPD. Компрометация протокола SSLv3. Бэкдор в генераторе псевдослучайных чисел Dual_EC_DRBG. Атака BadUSB. Рекордные DDoS-атаки, использующие NTP в качестве усилителя трафика. Форки OpenSSL: LibreSSL от проекта OpenBSD и … Читать далее Наиболее важные события 2014 года