XMLTerm - программа эмуляции терминала, использующая Mozilla для экранного вывода. При выводе
обычного текста XMLTerm совместим с XTerm. Внутри терминала текст представляется динамически
меняющимся XML документом. Используя XML разметку, можно добавлять графические и
гипертекстовые возможности к терминалу.
Разработчики Gnome опубликовали план создания Gnome 2.0. Gnome будет разделен на 4 основные
части: Development Toolkit, Desktop Environment, GNOME Workshop и GNOME Application Suite.
В development части планируется развитие VFS (Virtual File System), Canvas кода, запланировано около 20 новых
widget'ов и развитие компонентной модели Bonobo. Окружение рабочего стола будет включать
новый модульный File Manager, улучшенную панель, Control Center и Help Browser. Планируется возможность
использования Mozilla в Help Browser и др.
В ssh 1.2.27, последней версии ssh1 обнаружена локальная проблема безопасности, проявляющаяся
при включенной опции работы с authentication sockets. Sshd создает в каталоге /tmp файловые сокеты,
используя простую схему генерации имени, основанную на PID. Подставив символическую ссылку в
/tmp, можно создать любой файл в системе (например /etc/nologin)...
Состоялся первый релиз Bonobo - компонентной подсистемы Gnome, предназначенной для
обеспечения интероперабельности Gnome программ, создания компонентных приложений,
составных документов. По сути Bonobo является неким аналогом COM, реализованным над CORBA
middleware.
Корпорация Inprise(Borland), известная программистам своими компиляторами(имхо хорошими компиляторами), похоже не на шутку занялась портированием части своих продуктов(наиболее популярных) на Linux. Интересно то, что они хотят добиться максимальной совместимости между Windows и Linux для проектов созданных на C, C++, Delphi. Есть и законченный порт: VisiBroker for Java 3.4 and C++ 3.3. Также на сайте корпорации ( http://www.inprise.com ) говорится о создании альянса Inprise+Corel: опять же ради Linux'а.
Ada Core Technolgies и Zentropix анонсировали свою новую разработку
- GNATPRO Ada 95 For RealTime Linux, позволяющая разрабатывать
приложения реального времени под Linux с rt-ядром. Ada является
одним из языков программирования, стандарт которого включает
расширения для real-time систем.
Обнаружена небольшая проблема в безопастности в Linux 2.2.x.
Используя простой схемы генерации номеров ISN, атакующий может
создать ложное TCP соединение с атакуемой системой. Поскольку дальнейшая
передача данных по созданному соединению (практически) не возможна,
это не представляет реальной угрозы в большинстве случаев.
Свеженькая дыра в kvirc позволяет всем лицезреть ваш /etc/passwd.
Подробности и рекомендации на багтраке и http://www.kvirc.org/news.html
Любите початиться - латайте дыры.
Зарегистрированные участники форума теперь могут добавить свою
фотографию в нашу базу. Фото будет отображаться рядом с вашим
сообщением в дискуссиях. Сделать это можно тут.
Заранее прошу прощения за возможные глюки.
Уже практически готов новый дизайн нашего сервера. Ознакомиться
с ним можно, выбрав "blue" в боксе выбора стиля в левой колонке.
Мы будем рады услышать ваше мнение по этому поводу.
Вышел новый frontend к PostgreSQL под KDE - KPSQL. По мнению обозревателей linuxpr, kpsql по своим
возможностям аналогичен Oracle's Server Manager и Microsoft's SQL Server iSQL.
Судя по скриншотам довольно неплохо. Гораздо лучше psql :)
Проблемы с ftp-демоном proftpd продолжаются - вышел новый эксплоит, ломающий последнию
версию демона. В результате серии проблем с его безопасностью, компания SuSe, поставляющая
proftpd в своем дистрибутиве, рекомендует всем своим пользовалелям деинсталировать пакет и
заменить его на wu-ftpd или ftpd из OpenBSD.
В тесте PCWEEK проиграл linux. Он был взломан первым. Согласго сообщению человека, взломавшего сервер это произошло из-за ошибки в cgi скрипта:
Author: Jfs (10.0.0.1)
Date: 09-24-1999 03:44
I suppose it's not Linux who should get blamed but the company that _sells_ CGI scripts with improper security checks. This applies to Unix, NT or whatever other operating system you are running.
The problem here, IMHO, is that the CGIs used were not open source. I'm sure that if they had been open source somebody out there will have done a security audit on them and patched the holes.
Not that I don't agree with you as how this will be published, but just my 2 pennies.
Jfs
.
Kodak обещает выпустить Linux драйвер для своих цифровых фотоаппататов, подключаемых
через USB порт, как только в Linux появится полная поддержка USB...
Вышел новый Kernel Traffic: 1) новый serial драйвер с поддержкой PCI чипов и др.
2) проблемы с rawio в конфигурации с большим количеством памяти 3) новый код для RAID и NFS
не может войти в офицальное ядро из-за отсутствия соответствующих montainer'ов
4) Kernel Debugger vs. Linus 5) поддержка файловой системы BFS (из SCO UnixWare)
6) поддержка WinModem'ов 7) PPP over Ethernet 8) PCMCIA код включен в 2.3.x и др.
SGI выпустила под OpenSource лицензией программу "Jessie" - универсальный интерфейс к отладчику
(gdb) и профилеру (gprof). Гордого названия "IDE", использованного на сайте jessie, программа всеже
не заслуживает, ибо не содержит редактора и менеджера проектов. Среда предназначена
для разработки программ на C, C++, Fortran, Assembler и других языках, поддерживаемых
gdb. Ведется работа над поддержкой Ada95 (GNAT). Сама среда написана на Java, но, как
уверяют ее разработчики, это не вызывает проблем с производительностью.
Corel начал программу закрытого бета-тестирования своего дистрибутива Corel Linux, основанного
на Debian GNU/Linux и ориентированного главным образом на простого пользователя.
Лицензионное соглащение, под которым Corel распространяет сию бету нарушает GPL
по многим пунктам: в частности, там запрещается дальнейшее распространение и
введено ограничение на время пользования бетой - 45 дней. По словам Corel в данном случае речь
идет о бета-тестировании как части внутреннего использования ПО и поэтому нарушения GPL и
других лицензий не происходит. Релиз дистрибутива будет свободно распространяться
(за исключением коммерческих компонентов типа WordPerfect).
По своему опыту и опыту некоторых моих друзей могу сказать, что Linux - довольно ненадежная система. Microsoft выпускает не слишком надежные программные продукты, но Linux худший из них. Это среда долго не продержится.
(Интервью с Кеном Томпсоном, ОТКРЫТЫЕ СИСТЕМЫ #04, 99)
http://www.osp.ru/os/1999/04/15.htm
IBM обновила свой Linux-порт Sun JDK до версии JDK 1.1.8.
Кроме всего прочего, IBM'овский JDK содержащий самый быстрый JIT-компилятор Java для
архитектуры i386.
Вышла новая версия дистрибутива Linux Mandrake 6.1. Дистрибутив основан на ядре Linux 2.2.13pre4,
XFree86 3.3.5, Glibc 2.1.1, RPM 3.0.3, Bash 2.03, KDE 1.1.2, Gnome 1.0.14. В состав входят
оконные менеджеры Enlightenment 0.16-dev5, Windowmaker 0.60, AfterStep 1.7.111, XFCE 3.0.2, IceWM 0.9.48.
Все пакеты были собраны с оптимизацией под Pentium.
На ftp также выложены iso-образы дистрибутива.
Еженедельник COMPUTERWORLD РОССИЯ в номере #34/99 опубликовал статью
"Проблемы переходного возраста" - репортаж с прошедшей в августе конференции LinuxWorld.
Лично мне непонятна причина нелюбови автора статьи к OpenSource и R. Stallman...
Вышел новый выпуск Kernel Traffic: 1) feature freeze ветки 2.3.x 2) криптография не может быть
в ядре по причинам ограничений в США и других странах 3) Linus против использования Raw IO
4) проблемы с переносом raiserfs на 2.3.x 5) фиксы к NFS и SCSI layer 6) начата работа над книгой
"Professional Linux Kernel Programming" в рамках LDP 7) поддержка ACPI в Linux и др.
Siemens SAP Competence Center провел тестирование работы SAP R/3 на Linux. Система
гонялась на машине с 4-мя Intel XeonIII процессорами. Linux превзошел по скорости все остальные
системы в такой конфигурации.
Выпущена следующая стабильная версия KDE. В предвкушении KDE 2.0 разработчики решили выпустить 1.1.2 т.к. "Every software product is as good as it's last stable version".
Подробности здесь: http://www.kde.org/
На прошлой неделе в передаче на НТВ прозвучали следующие слова:
Цитирую "В ходе расследования были подняты досье всех самых опасных хакеров"
в том числе называют фамилию Ричарда Столлмэна причем сам фонд FSF называют - Цитирую " основатель фонда ПИРАТСКОГО программного обеспечения...."
Константин
Вышло новое "нестабильное" ядро Linux 2.3.18. В анонсе к ядру объявлен окончательный "feature freeze"
серии 2.3.x - выход 2.4 намечен на конец этого года.
Вышла новая версия сишных библиотек. Собирал с linuxthreads-2.1.1 и crypt-2.1 (более новых не нашел). Забирать как обычно: ftp://ftp.gnu.org/gnu/glibc/glibc-2.1.2.tar.gz
Вышел очередной international-kernel патч. Дело Electronic Frontier Foundation живет и побеждает! Патч "пытается исправить ситуацию с невозможностью использования crypto в исходниках ядра" и "восстанавливает функциональность оного"
SuSe и Siemens разработали патч для Linux 2.3.15, позволяющий использовать до 4-х гигибайт
оперативной памяти. Ранее максимально возможный размер ОЗУ состовлял 3GB.
В Mozilla появился IRC-клиент. Примечательно то, что внешний вид отображаемых сообщений можно
настроить через CSS. Похоже разработчики Mozilla хотят универсального клиента на все случаи
жизни...
Разработчики файловых систем ext2fs и reiserfs собираются представить поддержку журналирования
в своих fs в ближайшее время. Первая версия журналирующей raiserfs должна появиться
на следующей неделе. Кроме того, Silicon Graphics довольно давно объявил о своих планах открытия исходных текстов
XFS, журналирующей fs из IRIX, и переносе XFS на Linux, но пока еще не сделал ни того, ни другого.
Вышла первая версия спецификации Uniform Driver Interface - универсального интерфейса для написания
драйверов под Unix системы, разработанного при участии SCO, HP, Intel, Compaq, Interphase,
Sun, SBS, IBM и Adaptek. Это позволит производителям выпускать один общий драйвер
под все системы, работающие на используемой архитектуре. Про поддержку UDI в Linux пока
ничего не слышно.
В программе inews из пакета INN в дистрибутиве Debian GNU/Linux была обнаружена дырка,
позволяющая получить полномочия пользователя news локальным shell-пользователям.
Вышел новый выпуск Kernel Traffic: 1) патчи для дополнительной Pentium III оптимизаци
2) патчи для оптимизации скорости работы и качества востановления после сбоя ext2fs
3) Magic SysRQ для консолей на последовательном порту
4) проблемы с размером блока на ramdrive в 2.3.x 5) задержки с обновлением ISDN-кода в
официальном ядре 6) проблемы с APM в SMP системах 7) проблемы в ядре 2.2.11 8)
новая версия devfs 9) PPP over Ethernet и др.
После около двух лет разработки, вышел первый релиз GNU Privacy Guard 1.0.0 - свободной альтернативы
популярного криптографического пакета PGP. GPG соответствует стандарту OpenPGP (RFC2440)
и может быть свободно экспортирован и не использует патентованных
алгоритмов. Поддерживаются алгоритмы ширфования открытым ключем ElGamal, DSA,
симметричные шифры 3DES, Blowfish, Twofish, CAST5, хеш функции MD5, SHA-1, RIPE-MD-160
и TIGER. Реализацию RSA и IDEA можно подключить ввиде внешнего плагина, однако распространение
оных плагинов ограничено.
Вышла бета версия RedHat 6.1 "Lorax". Дистрибутив основан на ядре 2.2.12, glibc 2.1.2,
XFree86 3.3.5, Gnome 1.0.15, KDE 1.1.1. Процедура инсталяции проходит по выбору в текстовом или
графическом режиме. Поддерживается LDAP аутификация, поддержка DCC монитора и др.
Во всех продуктах M$ найдена BACKDOORS, через которую NSA (National Security Agency) может спокойно
рулить вашим компьютером начиная с версии win95osr2 и до NT c Service pack 5.
Так что вот еще один убедительный довод для перехода всех на Linux! ;-)
А вот и ссылка:
http://www.ntshop.net/forums/2cents/news.asp?IDF=148&TB=news#removensa
3 сентября на slashdot.org появилось интервью с Аланом Коксом, а в его "дневнике" за 3 сентября - не вотшедшие в публикацию на slashdot вопросы и ответы.
Sun Microsystems, купившая компанию Star Division, раздает Star Office - пакет
оффисных приложений для Linux, OS/2, Solaris SPARC/Intel и Windows бесплатно для любого
применения. В планы Sun Microsystems также входит публикация спецификаций Star Office
и его исходного текста под OpenSource лицензией. В дальнейшем Sun собирается развивать
Star Office в сторону интеграции с web.
Sun Microsystems намерена создать жесткую
конкуренцию Microsoft на рынке офиссных приложений,
выпустив пакет Star Office, аналог Microsoft Office,
который будет распространяться бесплатно.
Другим преимуществом Star Office является тот факт,
что он может работать в еще и на базе Linux и Solaris.
Sun смог выпустить этот пакет в результате
покупки фирмы Star Division.
Подробности здесь.
Вышла предварительная версия нового Mandrake Linux - 6.1. Дистрибутив основан на
2.2.11ac, KDE 1.1.2pre и Gnome 1.0.9. Дистрибутив оптимизирован под Pentium процессоры
и совместим с RedHat Linux.