Компания NVIDIA выпустила обновление проприетарного драйвера NVIDIA 331.38, относящегося к категории стабильных веток с длительным сроком поддержки. Драйвер доступен для Linux (ARM, x86, x86_64), FreeBSD (x86, x86_64) и Solaris (x86_64). В новой версии изменениён статус поддержки в протоколе GLX следующих расширений OpenGL 2.1 и OpenGL 3.0: GL_ARB_pixel_buffer_object, GL_NV_conditional_render, GL_ARB_map_buffer_range, GL_EXT_texture_integer, GL_ARB_vertex_array_object, которые переведены в категорию официально одобренных. Неофициальный статус также снят с реализации некоторых команд OpenGL 3.0, не связанными с расширениями. Среди других изменений: Cерия атрибутов NV-CONTROL переведена в разряд устаревших. Добавлена поддержка атрибутов NV-CONTROL для управления яркостью вывода логотипа (nvidia-settings —assign GPULogoBrightness=0). Устранён крах X-сервера при исчерпании видеопамяти и … Читать далее Выпуск проприетарного драйвера NVIDIA 331.38

Центр правительственной связи Великобритании (CESG), отвечающий за обеспечение защиты информации в правительственных и военных учреждениях, опубликовал отчёт с оценкой безопасности операционных систем для конечных пользователей. В отчёте рассмотрены 11 операционных систем, для которых проанализированы возможные угрозы и уровень безопасности в 12 различных категориях, в том числе оценены возможности VPN, шифрования данных, аутентификации, ограничения доступа, изоляции приложений, распространения обновлений, реагирования на инциденты. Наилучшие показатели продемонстрировал дистрибутив Ubuntu 12.04, который единственный из рассматриваемых систем (кроме Ubuntu проверялись различные выпуски Windows, OS X, Android, Chrome OS, Blackbery) признан соответствующим требованиям девяти из двенадцати категорий без наличия ощутимых рисков для безопасности. Из категорий, в … Читать далее Ubuntu 12.04 продемонстрировал лучшие результаты безопасности при оценке Центром правительственной связи Великобритании

Цукубский университет (Япония) и компания SoftEther объявили об открытии исходных текстов мультипротокольного и мультиплатформенного VPN-сервера SoftEther VPN, развиваемого в качестве универсальной и высокопроизводительной альтернативы OpenVPN и VPN-продуктам компании Microsoft. Код опубликован под лицензией GPLv2. Особенностью SoftEther VPN является поддержка широкого спектра протоколов VPN, что позволяет использовать сервер на базе SoftEther VPN со штатными клиентами Windows (L2TP, SSTP), OS X (L2TP), iOS (L2TP) и Android (L2TP), а также в качестве прозрачной замены сервера OpenVPN. SoftEther VPN также отличается мощной поддержкой средств для обхода межсетевых экранов и систем глубокого инспектирования пакетов. Для затруднения обнаружения туннеля в SoftEther VPN поддерживается техника закамуфлированного проброса … Читать далее VPN-сервер SoftEther VPN открыт под лицензией GPLv2

Бренден Айк (Brendan Eich), создатель языка JavaScript, занимающий пост технического директора Mozilla Corporation, предложил организовать процесс независимой непрерывной верификации кодовой базы Firefox для того, чтобы гарантировать невозможность внедрения в продукт кода для осуществления слежки и других скрытых действий. Слепого доверия производителю и его заслуженной репутации недостаточно, так как действующие в США законодательные акты позволяют принудить производителя к совершению действий, идущих в разрез с теми принципами, которых они придерживаются в области безопасности и приватности. По мнению Брендена, в условиях, когда производителям браузеров судебным путём может быть навязано внедрение скрытых возможностей, наилучшим ответом для проекта с открытой кодовой базой является организация непрерывного … Читать далее Инициатива по организации независимого аудита Firefox

В декабре 2013 года стало известно, что компания Canonical ведёт переговоры с четырьмя производителями о поставках смартфонов с Ubuntu Touch. В то время Марк Шаттлворт не раскрыл имён производителей, но на днях в результате утечки данных в Сети появились фотографии и видеоролик с демонстрацией работы смартфона Meizu MX3 под управлением Ubuntu Touch. Таким образом, есть основания предполагать, что одной из четырёх компаний, с которыми договаривалась Canonical, является Meizu. Тем не менее, не исключается и вариант, что в демонстрации показан прототип, созданный для экспериментов с окружением Ubuntu Touch и не предназначенный для выхода на рынок. В списке устройств для которых сообществом … Читать далее Демонстрация работы Ubuntu Touch на смартфоне Meizu MX3

Анонсирован релиз веб-браузера Rekonq 2.4.2, основанного на движке WebKit (QtWebKit) и технологиях KDE. Браузер Rekonq развивается в направлении построения полнофункционального web-браузера для KDE, который мог бы конкурировать с Konqueror и со временем занять место веб-браузера по умолчанию в KDE. Во многих дистрибутивах Linux, использующих окружение KDE, включая Kubuntu и Chakra, Rekonq уже используется по умолчанию. Основные изменения в версии Rekonq 2.4.2: Добавлена возможность добавления кнопки для очистки содержимого адресной строки в контекстном блоке кнопок в правой части адресной строки, наряду с кнопками помещения в закладки, просмотра RSS и блокирования рекламы. По умолчанию кнопка очистки скрыта, но может быть добавлена через … Читать далее Релиз web-браузера Rekonq 2.4.2, развиваемого проектом KDE

Проект EPEL (Extra Packages for Enterprise Linux), занимающийся поддержанием репозитория дополнительных пакетов для RHEL и CentOS, ввёл в строй вариант репозитория для дистрибутивов, совместимых с Red Hat Enterprise Linux 7. Как и RHEL 7, репозиторий EPEL 7 пока находится в состоянии бета-тестирования. В репозитории представлено около 2500 дополнительных src-пакетов, поддерживаемых сообществом под эгидой проекта Fedora Linux. Бинарные сборки производятся для архитектур x86_64 и ppc64. Читать далее Сформирован репозиторий EPEL 7 с пакетами из Fedora для RHEL 7

Компания Oracle выпустила корректирующие релизы системы виртуализации VirtualBox 4.2.22, 4.1.30, 4.0.22 и 3.2.12, в которых внесены исправления, направленных на увеличение стабильности и устранение регрессивных изменений. В выпусках также устранено 9 уязвимостей, из которых 4 могут быть эксплуатированы удалённо. Из не связанных с безопасностью изменений можно отметить большую порцию исправлений в коде поддержки 3D-операций, добавление в набор Linux Additions поддержки ядер из состава Red Hat Enterprise Linux 6.5. Детали об исправленных проблемах безопасности будут опубликованы во вторник, после выпуска планового набора патчей к продуктам Oracle. Всего будут обнародованы данные о 147 уязвимостях, в том числе 36 проблемам в Java SE и … Читать далее Корректирующие выпуски системы виртуализации VirtualBox 4.2.22, 4.1.30, 4.0.22 и 3.2.12

Корпорация Google поделилась деталями проекта, связанного с поиском и устранением ошибок в открытом мультимедиа пакете FFmpeg, который, как оказалось, активно используется внутри корпорации и в её продуктах, включая YouTube и Google Chrome. В течение последних двух лет для процесса тестирования кодовой базы были задействованы 500 компьютерных ядер, а также исходный мультимедиа материал, собранный со всего интернета, включая файлы из самого проекта, находящиеся на сайте samples.mplayerhq.hu и собственный набор для тестирования регрессий проекта FFmpeg под названием FATE. Тестирование заключалось в изменении исходных файлов и добавлении разнообразного случайного мусора с тем, чтобы выявить проблемы в функциях, занятых обработкой исходного материала для кодирования … Читать далее Компания Google помогла устранить более тысячи проблем в исходном коде проекта FFmpeg

Началось обсуждение первого чернового варианта требований к серверному варианту дистрибутива Fedora Linux. Если RHEL позиционируется как коммерческий продукт для промышленного применения, а CentOS как стабильный бесплатный дистрибутив для серверных систем, которым не требуются услуги технической поддержки, то Fedora Server должен занять нишу инновационного серверного дистрибутива, позволяющего применить самые свежие наработки для серверных систем и задействовать новые версии программ. Fedora Server рассчитан на предоставление основы, обеспечивающей должный уровень стабильности и эффективности использования ресурсов, для развёртывания приложений и сервисов на базе новейших технологий. В частности, Fedora Server сможет использоваться в качестве платформы для создания, тестирования и поставки популярных программных стеков, а также … Читать далее Разработчики Fedora планируют создание серверной редакции дистрибутива

Представлены корректирующие выпуски интерпретатора языка программирования PHP — 5.5.8 и 5.4.24, в которых устранено около 20 ошибок. Из изменений можно отметить добавление проверки имён классов в процессе autoload, устранение целочисленного переполнения в функции exif_read_data(), исправление переполнения кучи в функции imagecrop() из состава расширения GD. Дополнительно можно отметить изменения в процессе поддержания пакетов из состава Debian, связанных с языком PHP. В дополнение к существующим двум командам «Debian PHP Maintainers» и «Debian PHP PEAR Maintainers», представлена новая команда мэйнтейнеров «Debian PHP PECL Maintainers», которая возьмёт в свои руки функции сопровождения пакетов с расширениями для PHP. Ранее подобные функции лежали на плечах команды … Читать далее Обновление PHP 5.5.8 и 5.4.24. Изменения в организации поддержки PHP в Debian

Увидел свет второй корректирующий релиз Wine 1.6.2, в который включены только обновления файлов с переводами и исправления 36 серьезных ошибок, как правило приводивших к краху программ или некорректному поведению важных функций. Новые возможности разрабатываются в рамках ветки 1.7.x. Добавлена поддержка второй версии библиотеки liblcms, используемой для организации управления цветом. Устранены проблемы при запуске таких игр и приложений, как Max Payne 2, Resident Evil 2, Install Shield, Wargame: Airland Battle, Age of Empires II: Steam, TreeSize Free, Miranda, Battle City Remake, GEOVIA Surpac 6.x, Chessmaster 10th Edition, Fellowship One Check-In Application v2.5, League of Legends, Steam Client, FEAR Combat (SEC2) v1.1, … Читать далее Стабильный релиз Wine 1.6.2

Анонсирован выпуск GSRC 2014.01.06 (GNU Source Release Collection), системы сборки пакетов с приложениями GNU, напоминающей BSD-порты. GSRC позволяет легко собирать программы и устанавливать их в своей домашней директории ($HOME/gnu) или системной директории /gnu. Достаточно набрать «make -C пакет install» и система сама загрузит необходимые исходные тексты и соберет недостающие зависимости. Информация о пакетах хранится в репозтории Bazaar, для актуализации пакетов достаточно обновить состояние репозтория с хоста bzr.savannah.gnu.org/gsrc/. В настоящее время поддерживается сборка 417 пакетов GNU, 16 пакетов с компонентами GNOME и 22 пакетов с приложениями GNUstep. По сравнению с прошлым выпуском, опубликованным более года назад, добавлено 11 новых пакетов (в … Читать далее Новый выпуск GSRC, аналога портов BSD для установки приложений GNU

Представлены корректирующие выпуски интерпретатора языка программирования PHP — 5.5.8 и 5.4.24, в которых устранено около 20 ошибок. Из изменений можно отметить добавление проверки имён классов в процессе autoload, устранение целочисленного переполнения в функции exif_read_data(). Читать далее Обновление PHP 5.5.8 и 5.4.24

Начиная с выпуска Ubuntu 14.04 пользователям дистрибутива будет предоставлена возможность установки десктоп-окружения MATE, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола. MATE 1.6 можно будет установить через штатный интерфейс Ubuntu Software Center. В настоящее время пакеты с MATE уже добавлены секцию Trusty Proposed и доступны из репозитория Universe. Читать далее Десктоп-окружение MATE будет доступно для установки в Ubuntu 14.04

Анонсирован выпуск GSRC 2014.01.06 (GNU Source Release Collection), системы сборки пакетов с приложениями GNU, напоминающей BSD-порты. GSRC позволяет легко собирать программы и устанавливать их в своей домашней директории ($HOME/gnu) или системной директории /gnu. Достаточно набрать «make -C пакет install» и система сама загрузит необходимые исходные тексты и соберет недостающие зависимости. Информация о пакетах хранится в репозтории Bazaar, для актуализации пакетов достаточно обновить состояние репозтория с хоста bzr.savannah.gnu.org/gsrc/. В настоящее время поддерживается сборка 417 пакетов GNU, 16 пакетов с компонентами GNOME и 22 пакетов с приложениями GNUstep. По сравнению с прошлым выпуском, опубликованным более года назад, добавлено 11 новых пакетов (в … Читать далее Новый впуск GSRC, аналога портов BSD для установки приложений GNU

Компания Valve опубликовала новый выпуск операционной системы SteamOS, основанной на пакетной базе Debian GNU/Linux и предназначенной как для использования на игровых приставках, так и на обычных компьютерах. Если в прошлом обновлении была представлена поддержка видеокарт Intel, то в нынешнем выпуске обеспечена возможность использования SteamOS на системах с видеокартами AMD. В состав SteamOS включен драйвер AMD Catalyst 13.11 Beta 9.95, в котором устранены ранее наблюдаемые проблемы с производительностью и стабильностью работы игр. Обновлён графический стек, вместо ветки Mesa 9.x задействован выпуск Mesa 10.0.1. Кроме того, в состав включена поддержка синхронизации времени по NTP, реализована возможность проброса 3D-операций через драйвер VMWare, добавлена … Читать далее Обновление SteamOS с поддержкой видеокарт AMD. Выпуск драйвера AMD Catalyst 13.11 beta V9.95

Представлена новая версия дистрибутив для исследования безопасности систем — Kali Linux 1.0.6, продолжающего развивитие проекта BackTrack Linux и предназначенного для проведения тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлен iso-образ, размером 2.9 Гб. Новая версия примечательна реализацией функции экстренного самоуничтожения содержимого разделов, зашифрованных с использованием LUKS. В частности, в cryptsetup добавлена новая опция luksAddNuke, позволяющая помимо пароля для расшифровки задать отдельный пароль для уничтожения данных. Логика работы новой функции рассчитана на кражу ноутбука … Читать далее Выпуск Kali Linux 1.0.6 с функцией экстренного уничтожения шифрованных разделов

Проект Mozilla представил выпуск Rust 0.9, экспериментального языка программирования со строгой типизацией, сфокусированного на безопасной работе с памятью и обеспечению высокого параллелизма выполнения заданий (возможность порождать тысячи и даже миллионы подпроцессов). Исходные тексты проекта распространяются под лицензией MIT. Параллельно с Rust совместно с компанией Samsung развивается экспериментальный браузерный движок Servo, написанный на языке Rust и отличающийся поддержкой многопоточного рендеринга web-страниц и распараллеливанием операций с DOM (Document Object Model). С момента прошлого выпуска внесено около 1800 изменений. Наиболее заметные улучшения внесены в runtime-компоненты и подсистему организации ввода/вывода. Добавлена поддержка статического связывания и оптимизаций на стадии компоновки (link-time optimization). Сокращено разнообразие замыканий … Читать далее Выпуск языка программирования Rust 0.9, развиваемого проектом Mozilla

После двух с половиной лет разработки увидел свет релиз библиотеки libssh 0.6.0, предназначенной для интеграции поддержки SSH в программы на языке Си. Библиотека позволяет выполнять программы на удаленном сервере, копировать файлы через защищенное соединение, обеспечивать работу приложения в роли SSH-сервера. Поддерживаются такие механизмы, как scp и sftp. Исходные тексты библиотеки распространяются под лицензией LGPL. Основные новшества: Новый серверный API на основе callback-вызовов; Поддержка алгоритма формирования цифровых подписей ECDSA (Elliptic Curve Digital Signature Algorithm) при сборке с OpenSSL и методов обмена ключами curve25519-sha256@libssh.org. Новый API для управления открытыми ключами; Поддержка GSSAPI (Kerberos), протестированная с FreeIPA и gssproxy. Для управления добавлены опции … Читать далее Релиз библиотеки libssh 0.6.0

Как известно, подключению компании Red Hat к разработке CentOS во многом способствовала конкуренция с компанией Oracle, развивающей клон дистрибутива Red Hat Enterprise Linux, построенный с использованием оригинальной пакетной базы RHEL. Первым ответным шагом Red Hat было прекращение публикации раздельных патчей к пакету с ядром Linux, позволяющих отслеживать отдельные изменения (в RHEL 6 поставляется один большой смешанный патч, вместо отдельных патчей для каждого изменения). В ответ компания Oracle открыла неограниченный и бесплатный доступ к обновлениям для Oracle Linux, сформировала Git-репозиторий для отслеживания изменений в пакете с ядром Linux из состава RHEL и начала переманивать пользователей CentOS, агитируя их возможностью использования альтернативного … Читать далее Компания Oracle отреагировала на переход проекта CentOS под покровительство Red Hat