Поздравляю всех с наступающим новым 2005 годом! Удачи в новом году!

Philip Charles вчера в рассылке debian-hurd сообщил, что K8 готов и все четыре исошки заливаются на сервер (на момент написания поста доступен пока первый K8 CD ISO).
http://lists.debian.org/debian-hurd/2...

Ссылки по теме:

Новости Debian GNU/Hurd
http://www.debian.org/ports/hurd/hurd...

Информация о Debian GNU/Hurd
http://www.debian.org/ports/hurd/hurd-cd

Источники для загрузки образов
http://eu.hurd.gnuab.org/pub/debian-c...
http://na.hurd.gnuab.org/pub/debian-c...

Вышел свежий релиз популярного медиацентра GeeXboX. Изменений довольно много, самые полезные изменения:

- Switch to Linux kernel 2.6.9 (say goodbye to 2.4 series).

- Switch from Linux Progress Patch to BootSplash as a splash screen.

- Switch to uClibc CVS.

- Switch to Samba 3.0.10

- Switch to the latest ALSA 1.0.7 drivers and librairies.

- Increased VESA compliance (hey we now supports 3Dfx and Intel i845/855/865 cards too !!)

- Support for TV-Out on Intel i810/i815 cards.

Всем рекомендую обновится и... Ждем версии 1.0 с DVD навигацией и прочими приятностями ;).

http://geexbox.org/releases/0.98.5/ge...

Он-лайн журнал PC Pro опубликовал итоги года и главные события в мире Linux за прошедший 2004 год.

>>> Подробности (pcpro.co.uk)

С наступающим 2005 годом!

Я рад аннонсировать очередной релиз проекта MPlayerXP.
Была проделана огромная работа (правда с перекурами ;)
по перестройке кода и сейчас проект выглядит более или менее
удовлетворительно! Проект пока еще далек от версии 1.0
но вполне пригоден для использования!

Наиболее важные изменения:
- изменен метод синхронизации A-V потоков с использованием PTS
- увеличиено количество нитей до 5
- исправлен framedropping
- увеличено максимально число буфферов упреждающего декодирования до 1024
- поддержка 32-bit аудио сэмплов от декодера до звуковой карточки
- портированы аудио и видео фильтры из mplayerhq
- many many other useful changes

>>> Подробности (sourceforge.net)

Через 10 дней после выхода GIMP 2.2.0. Вышла новая версия графического редактора The Gimp - The Gimp 2.2.1. В данной версии исправлены некоторые обнаруженные ранее ошибки.

>>> Подробности (gimp.org)

Всем кто успел обновить ядро до 2.6.10. Nvidia выпустила патчи, решающие проблемы с модулем NVIDIA kernel.

>>> Подробности (nvnews.net)

Проблемы с anoncvs сервером были замечены еще в начале декабря http://mail-index.netbsd.org/current-...

23 декабря, перед Рождеством, сервер был отключен until further notice.

>>> Подробности (netbsd.org)

К Новому Году вышел релизр-кандидат открытой системы для учета и контроля трафика в домашних и офмсных сетях Stargazer.

Система позволяет производить авторизацию пользователя, вести подсчет трафика по 10 заданным классам трафика. Ведется детальная статистика по каждому посещенному IP-адресу. Гибкая настройка тарифных планов. Администраторы с разными привелегиями. В общем, заходите, смотрите.

>>> Подробности (stargazer.dp.ua)

Следом за IceWM 1.2.18 26 декабря 2004 появилась версия 1.2.19. Во истину тихо и не заметно. На официальном сайте о ней нет ни слова, но для закачки доступна.:)

Изменения:

1.2.19: 2004-12-26

- fix crash/build failure when taskbar disabled

- fix build/link with some gcc/g++ versions

>>> Подробности (sourceforge.net)

Изменения в новой версии популярного IM-клиента:
* Allow SILC authentication via public key if your key is password protected (Michele Baldessari)
* more MSN bug fixes (Felipe Contreras)
* Drag-and-drop to conversation window file transfers work again
* Disable the delete button on pounces that aren't saved yet anyway (Kevin Stange)

>>> ChangeLog (sourceforge.net)

В тарбол MPlayer-1.0pre6 забыли положить HTML документацию. В MPlayer 1.0pre6a добавили всё что забыли. Исходный код не задет.

>>> Подробности (mplayerhq.hu)

Коммерческое антиспамное решение, построенное на базе Linux и PostgreSQL, весьма шустренько работает с БД, содержащей правила и параметры для адресов почты (укладывается в 3-секундный тайм-аут).

В свете таких известий еще больше ждем 8.0 :)

Сама система: http://antispam.datainfosys.net

>>> Новость: (postgresql.org)

Новая разработка французской фирмы IDEALX - IMC теперь на SourceForge. IDEALX Management Console - универсальная Web консоль администратора, написанная на перле. Работающая в IMC Samba Console на данный момент наиболее удобное средство администрирования samba серверов.

>>> Подробности (idealx.org)

Я рад аннонсировать первый релиз проекта! (VIDeo Interface for *niX).
Надеюсь, что многие разработчики мультимедийных приложений
найдут его полезным для своих программ

>>> Подробности (sourceforge.net)

Крис Сонтаг (Chris Sontag), вице-президент и генеральный менеджер SCOsource, подразделения SCO, сообщил, что его компания, несмотря на финансовые проблемы в 2004 году, собирается в ближайшие недели начать новые судебные разбирательства с британскими компаниями.
"[В Великобритании] немалое число пользователей Linux, которые употребляют Linux с нашей интеллектуальной собственностью и в коммерческой сфере, так что к ним у нас есть разговор", - заявил Сонтаг.
Стоимость Linux-лицензии от SCO, которая оплачивается один раз, составляет 699 долларов за сервер в США, а ежегодная Linux-лицензия - $149.

>>> Подробности (technewsworld.com)

Написал небольшую заметку об особенностях установки Oracle10i на Slackware-10.0(также Slackware-current)

>>> Подробности (nm.ru)

35 лет назад, 28 декабря 1969 года родился Линус Торвальдс.

>>> Домашняя страница главного пингвиновода (helsinki.fi)

На сайте Линукс Центра опубликована большая статья о дисковых разделах и программных средствах для создания и изменения разделов на жестком диске.

>>> Подробности (linuxcenter.ru)

Наконец-то после четырех pre-* вышел релиз этого языка.

Объявление Матца в рассылке:

http://blade.nagaokaut.ac.jp/cgi-bin/...

http://blade.nagaokaut.ac.jp/cgi-bin/...

>>> Changelog & sources (ruby-lang.org)

Novell начала раздавать для тестирования Open Enterprise Server - систему сочетающую компоненты из SuSE Linux и собственное коммерческое ПО. Ожидающаяся система - ключевая стратегия компании в направлении к open-source.

>>> Подробности (zdnet.com)

Выпущена обновленная версия популярного офисного пакета OpenOffice.org 1.1.4 - http://download.openoffice.org/1.1.4/....

В этой связи компания Инфра-Ресурс представляет две локальные сборки Ru.OpenOffice.org 1.1.4 для двух операционных систем – GNU/Linux и MS Windows:

++ Официальная сборка /Official Release/ – идентична английской версии OpenOffice.org 1.1.4, но имеет важные для российских пользователей обновления;

++ Специальная сборка /Special Build/ – содержит дополнительные улучшения, которые уже выполнены, но не вошли в текущую версию.

>>> Подробности (i-rs.ru)

Вышла новая стабильная версия текстового броузера elinks.
Изменения после rc3 версии:
Обновления:
- The example Perl hooks file was improved and now features amongst
other things a random URI generator.
- LEDs (state indicating panel) are now compiled in by default.
- The (unmaintained) leet.po file was dropped.
Bugfixes:
- Fix a form parsing bug introduced in cleanups related to ECMAScript
document.forms support.
- Fix namespace clashes with Windows headers.

По сравнению же с предыдущем стабильным релизом(0.9.2), в elinks появились такие вещи как:
- Элементарный CSS
- Подсветка HTML кода
- Gopher протокол
- NNTP протокол (эксперементально)
- Простой JavaScript/ECMAScript
- Интерациональные домены (RFC 3490)
...ну и ещё всякие вещи

>>> Подробности (linuxfromscratch.org)

То, о чем так давно мечтали линуксоиды, скоро свершится. По улицам начнут бегать бойцы спецназа и сажать незадачливых пользователей пиратской винды... А если серьезно, в Думу внесены проекты поправок к ст.146 УК, призванные обеспечить законодательной базой новый виток борьбы с пиратством в России

Скорее всего не сертифицированный дистрибутив линукса, не прошедший госприемку в соответсвующей коммиссии и не получивший лицензию на распространение, будет также грамотно объявлен пиратским. А то как же, нужно же народ как-то заставлять покупать Windows

>>> Подробности (anfrax.ru)

Основан на plastik, "очищеный" стиль со многими опциями. Последняя версия - 1.1 : Christmas Edition :-)

Есть готовые пакеты для различных дистрибутивов:
SUSE 9.2 http://kdelook.org/content/show.php?c...
Mandrake http://kdelook.org/content/show.php?c...
Gentoo ebuild http://kdelook.org/content/show.php?c...
Slackware http://kdelook.org/content/show.php?c...
Debian (1.0) http://kdelook.org/content/show.php?c...

>>> Скачать & посмотреть (kdelook.org)

Игра ещё не совсем готова. Но уже имеется главное отличие от оригинала - multiplayer support. Для игры нужны data файлы с оригинальной игры.

>>> Оффсайт (sourceforge.net)

Компания ASPLinux совместно с фирмой "1C" - эксклюзивным издателем продуктов ASPLinux в России, сообщают о выходе нового дистрибутива ASPLinux

23 декабря 2004 года. Компания ASPLinux - ведущий разработчик дистрибутивов операционной системы Linux в России и фирма "1С", один из крупнейших в России дистрибьюторов и издателей программного обеспечения - объявляют о выходе в свет новой версии дистрибутива ASPLinux под издательской маркой "1С:Дистрибьюция".

Новая версия получила название "v10". Такое название было выбрано не случайно. Это не столько порядковый номер, сколько собственное имя, созвучное обозначению десятицилиндрового двигателя автомобиля. Именно этот дистрибутив по своей функциональности, возможностям, настройке может ассоциироваться у пользователя с современным, мощным, надежным, совершенным автомобилем, словом, всем, что связано современной техникой.

При разработке ASPLinux v10 учитывалось, что дистрибутив будет устанавливаться не только на серверы, но и на настольные компьютеры, в том числе домашние, поэтому при создании дистрибутива реализованы следующие возможности: - Моментальная готовность к работе, не требующая большого числа пользовательских настроек - ASPLinux v10 готов к работе сразу после установки из коробки. - Простота конфигурирования – максимальное число настроек делаются привычными для многих пользователей движениями мыши. Широкие возможности мультимедиа - включенные в дистрибутив программы позволяют воспроизводить и видео-диски DVD и mpeg4, и аудио-файлы в формате mp3.

В основу ASPLinux v10 лег репозитарий Fedora, создаваемый сообществом разработчиков под эгидой компании Red Hat. Выбор Fedora Core в качестве базы для новой версии дистрибутива ASPLinux был обусловлен тем, что, по мнению компании ASPLinux, в настоящее время это наиболее качественный и быстро обновляющийся репозитарий. Первоначально планировалось, что в качестве базы для нового дистрибутива будет использован дистрибутив Fedora Core 2, однако, специалисты ASPLinux серьезно модернизировали этот дистрибутив, включив в него значительное число пакетов из Fedora Core 3, а так же собственные разработки. В результате пользователи получили сбалансированный дистрибутив, обладающий всеми свойствами и функциями современных дистрибутивов Linux.

Как и предыдущая версия дистрибутива, ASPLinux v10 будет предлагаться пользователям в четырех вариантах.

В дистрибутив включены наиболее современные версии оконных сред - GNOME 2.8.1 и KDE 3.3.1. Офисные задачи решаются за счет предлагаемого набора приложений OpenOffice.org 1.1.2, совместимого с Microsoft Office на уровне форматов файлов. Для навигации по всемирной Сети предлагаются браузеры FireFox 1.0, Mozilla 1.7.3, Konqeror, Opera, а для работы с электронной почтой - Mozilla Thunderbird и Novell Evolution 2.0.2.

Для пользователей, которые в своей работе или играх используют современные видеокарты, предлагаются наборы драйверов с поддержкой OpenGL, в том числе и от NVIDIA.

"Для нас выпуск нового дистрибутива – очень важный шаг в достижении нашей стратегической цели - комментирует выход ASPLinux v10 Максим Цыпляев, генеральный директор компании ASPLinux, - сделать Linux простой, надежной и мощной средой для любого пользователя. И мы думаем, что новый дистрибутив будет по достоинству оценен и теми, кто давно работает с Linux и теми, кто только делает в нем первые шаги"

>>> Подробности (1c.ru)

GoblinX - это новый LiveCD, основанный на Slackware Linux, основное назначение которого дать пользователю полноценный десктоп. Упор делается на DE. Т.е. получается что-то похожее на Knippix.

(C) www.desktoplinux.com

>>> Подробности (goblinx.com.br)

Несколько дней назад вышел релиз 0.3.5 opensource-клона игры Transport Tycoon Delux.
Некоторые из улучшений:
- Сетевая игра, до 8 игроков, чат, консоль, список серверов на http://servers.openttd.org/.
- Выделеный сервер
- Поддержка файлов с графикой не только от Windows версии TTD, но и от DOS версии. Ведутся работы по перерисовке всей графики, чтобы не зависить от оригинала.
- Начальная поддержка OS/2 (уже работает на Win, Lin, *BSD, MacOS, BeOS, SkyOS, big- и little-endian системах).
- Различные исправления и улучщения в стабильности, интерфейсе, AI, pathfinding, вообщем везде.
- Улучшение поддержки newgrf -- дополнительных файлов с графикой из TTDPatch.

В настоящее время ведутся работы по поддержке больших карт до 4096x4096 квадратов (сейчас 128x128).

>>> Подробности (openttd.org)

объединение европейских исследовательских заведений и компаний, выпускающих OpenSource software, организовали совместный проект EDOS (http://www.betanews.com/article/Proje... Environment for the Development and Distribution of Free Software) для развития и управления сложными, масштабными свободными программными проэктами

>>> Подробности (osnews.com)

Производители антивирусных продуктов сообщают о появлении довольно любопытного вируса для ОС Linux. Собственно, он также может поразить и некоторые бинарные файлы MacOS, поскольку повреждает и внедряет свое тело в выполнимые файлы формата ELF.

Новость взята с nixp.ru

>>> Подробности (nixp.ru)

Некоммерческий проект Honeypot Project, занимающийся подключением уязвимых систем к сети Интернет в целях обнаружения атак, которые в дальнейшем анализируются для исследования безопасности ИТ, пришел к выводу, что необновляемые Linux-системы спокойно живут в сети на протяжении месяцев, и только потом бывают взломаны.
Причем это «время жизни» Linux значительно увеличивалось с 2001-2002 годов. По заявлению представителей проекта, два или три года назад в среднем непропатченную Linux-систему взламывали за 72 часа, а сейчас этот показатель вырос до трех месяцев.
"Удивительно, но несмотря на то, что число сообщений об угрозах растет, мы наблюдаем рост защищенности Linux от случайных атак", -- отмечается в сообщении группы.
Недавнее исследование honeypot-проекта AvanteGarde говорит о подобной статистике для Windows-систем: за последний месяц среднее время взлома многих версий Windows составило четыре минуты.
_______
Перевод взят с nixp.ru

>>> Подробности (techweb.com)

После двух лет разработки вышел новый стабильный релиз библиотеки xine-lib-1.0. По сравнению с 1.0rc8 изменений не очень много:
* unbreak DXR3 plugin
* fix crash in the AIFF demuxer on oversized chunks
* fix crash in the sputext decoder when subtitles have too many lines
[bug #1086775]
* added support for OGG chained streams
* fixed deadlock with ASF chained streams due to fifo buffer leak
* DVB Subtitles: fixed flashing, repeating subs, fix sync & timeouts
* DVB EPG: fixed incorrectly parsed running status, clear old epg data,
cropped epg texts
* updated included libdvdnav: more graceful handling of some error
conditions; fixed playback of some strangely authored DVDs
* fixed problem with first subtitle not showing when using separate
subtitle files
* fixed crash related to relative HTTP redirect URLs (implemented
canonicalisation)
* linking libXv dynamically, fixes breakage of Xv plugin

>>> Подробности (xinehq.de)

Новая версия - результат пятинедельного марафона по исправлению ошибок и проблем со стабильностью в этом мощном 3D пакете для моделирования, анимации, рендеринга и создания интерактивных приложений (игр) на встроенном движке.

"Благодаря огромной помощи всех, кто тестировал и отсылал нам баг-репорты, были исправлены более 200 проблем в Blender, возраст многих из них более 2 лет"

>>> Подробности (blender3d.org)

Крупный opensource-хостер Metawire.org, предоставляющий свободный шелл-хостинг с доменом третьего уровня всем, кто резонно аргументирует свое требование, снова онлайн после масштабной DDoS-атаки на него полтора месяца назад. Все аккаунты восстановлены.
Metawire.org примечателем тем, что это, похоже, единственный крупный свободный хостер, практикующий использование OpenBSD для хостинга.

>>> Подробности (metawire.org)

Вот и вышел новый релиз ядра ветки 2.6. Под изменение попало многое. В частности в очередной раз перепилили framebuffer. Полный ChangeLog доступен по ссылке "Подробности" (1.5 Mb). Качать как всегда на ftp://ftp.kernel.org

>>> Подробности (kernel.org)

На протяжении нескольких версий у Fluxbox наблюдался такой глюк: если локаль в системе была установлена на UTF-8, то он запускался минуту а то и дольше. После копания в исходниках оказалось, что по какой-то причине он пытается использовать Xmb реализацию системы шрифтов, которая с UTF не дружит. Предлагаемый мной патч, заставляет Fluxbox использовать Xft для отрисовки шрифтов, если в системе локаль UTF-8, независимо от того, включено сглаживание или нет.

>>> Патч (fluxmod.org.ua)

Вышел update 1 для Java 1.5.0, по большей части это багфикс релиз http://java.sun.com/j2se/1.5.0/Releas...

Рекомендуется обновить JRE http://java.sun.com/j2se/1.5.0/downlo... А разработчикам скачать Download JDK 5.0 Update 1 with NetBeans 4.0 Bundle

>>> Подробности (sun.com)

23 декабря тихо и незаметно, вышла новая версия самого популярного проигрывателя - MPlayer 1.0pre6:"X-mas present". Огромное количество улучшений и исправлений (в том числе и проблем с безопасностью).

>>> Подробности (mplayerhq.hu)

Тихо и незаметно вышел релиз одного из самых популярных почтовых (e-mail) клиентов для UNIX/Linux-систем Sylpheed 1.0.0. Список изменений по сравнению с RC небольшой: http://sylpheed.good-day.net/changelo... Особо отмечается, что это первый "официальный" релиз.

>>> Подробности (good-day.net)

Далеко не уверен, что это вообще кому-то нужно ;), но я выложил утилитку для управления яркостью подсветки LCD дисплеев Apple Cinema/Studio.

Возможно, когда-нибудь добавлю поддержку других мониторов (есть просьбы насчёт Samsung'ов), но обещать не буду.

>>> Адрес проекта (sourceforge.net)

Новость из разрада история падения SCO. Президент Canopy Group Ральф Ярро (Ralph Yarro) и финансовый директор компании Дарси Мотт (Darcy Mott) неожиданно отказались от занимаемых не один год постов. Canopy Group является родительским предприятием SCO Group, но пресс-секретарь последней, Блейк Стоуэлл (Blake Stowell), не осведомлен о причинах ухода. "Я, честное слово, не знаю",-сказал он. Комментариев от самой Canopy пока не поступало.

>>> Подробности (eweek.com)

31ое декабря 2004ого года -- последний день испытательного срока для FreeBSD Foundation в качестве принадлежности к статусу 501(c)3.

Статус выдаётся Внутренней Налоговой Службой САСШ (IRS) некоммерческим организациям, и подразумевает, что организация имеет поддержку со стороны населения. Данный статус позволяет подателям исключить некоторые издержки при уплате налогов.

Для того чтобы присудить статус, организация должна пройти тест 1/3: как минимум одна треть пожертвований должна исходить из разных источников, при этом каждый такой источник не должен превышать двух процентов от общей суммы пожертвований.

По везению судьбы и по исключительным пожертвованиям некоторых подателей, FreeBSD Foundation рискует не пройти данный тест. На данный момент, пропорция отдельных пожертвований к общим пожертвованиям составляет 27,9%.

Для того чтобы успешно пройти данный тест и оставить за собой 501(c)3 статус, FreeBSD Foundation необходимо собрать 30 400 USD до 31.12.2004, при этом каждое пожертвование не должно превышать двух процентов от общей вырученной суммы. На данный момент, 2% -- это ориентировочно 8 000 USD.

перевод (с) Константин А. М.

>>> Подробности (freebsdfoundation.org)

Статья подробно описывает процесс создания аварийного загрузочного компакт-диска для операционной системы Sun Solaris, позволяющего, например, производить восстановление корневой файловой системы.

Описываемый метод представляет собой альтернативу применению коммерческих продуктов, таких как VERITAS NetBackup, что может быть актуально ввиду планов по выпуску следующей версии Solaris под открытой лицензией.

>>> Подробности (sun.com)

обновился jazz до версии 2.0b

что такое джаз. это сервер приложений, написанный на python,
ориентированый на разработку бизнес-приложений
клиент написан на с++/qt3
сервер и клиент "общаются" между собой пакетами в формате xml
в качестве сервера БД на данный момент выступают PostrgeSQL и Firebird

на данный момент реализовано и внедрено несколько "конфигураций", планируется разработка новых.

чего нет. внятного руководства по установке системы и документации "для новичков". интересует необходимость оных :)

>>> Подробности (sourceforge.net)

Linux Business Alliance выпустила новую версию LBA-Linux. LBA-Linux R2 включает в себя новые возможности секретности и удобство использования, а также совершенно новый дизайн

>>> Подробности (sotlinux.org)

Linux-компания Red Hat более чем удвоила свою прибыль в третьем квартале, закончившемся 30 ноября 2004 года. Red Hat опубликовала финансовый отчет, в котором сообщается о квартальном доходе в 10,8 миллионов долларов (или 6 центов за акцию), по сравнению с 4,3 миллионами долларов (или 2 цента за акцию) в прошлом году. Доход за период составил $50,9 миллионов — рост на 55% от $32,9 миллионов годом раньше. Подписка на программное обеспечение выросла на 80%, достигнув показателя в 39,2 млн. долларов. Новость взята с nixp.ru http://www.nixp.ru/cgi-bin/go.pl?q=ne...

>>> Подробности (forbes.com)

Увлекательный иллюстрированный обзор нового загрузочного компакт-диска на базе операционной системы FreeBSD 5.3

Продемонстрированы процесс загрузки и первичной конфигурации, графическая среда XFCE4 и весь джентельменский набор программного обеспечения, обязательного для современной свободной desktop-системы -- OpenOffice, Mozilla Firefox&Thunderbird, Gimp, etc.

>>> Смотреть (osdir.com)

В случае если модуль POSIX Capability LSM не включен в ядро статически, то после загрузки этого модуля все запущенные на этот момент пользовательские процессы получат привилегии суперпользователя.

>>> Подробности (seclists.org)

Mozilla объединяет почтовый клиент и календарь в проекте под кодовым названием SunbirdLighting ("Молния") - именно так называется новый проект по объединению почтового клиента Thunderbird и календаря Sunbird. Полученный в результате "скрещивания" продукт будет обладать функциями персонального органайзера и, таким образом, станет прямым конкурентом Microsoft Outlook. Инициативу, первые достижения которой будут представлены широкой публике где-то в середине следующего года, возглавляет Майк Шейвер (Mike Shaver), инженер из Oracle.

>>> Подробности (zdnet.com)

Ссылка позаимствована с http://www.kholmsk.ru/cgi-bin/hurd/Hu...

Духовный лидер движения свободного ПО говорит о свободе, Linux, Windows, Solaris, GNU Hurd, свободном софте и проприетарщине, лицензиях, GCC, M$ и много еще о чем.

RMS так объясняет причину разработки GNU Hurd (в то время как есть Linux):
- GNU Hurd имеет более крутой дизайн, который предоставит пользователю несколько преимуществ, которых нет в Linux;
- GNU Hurd - часть проекта GNU;

http://www.linuxdevcenter.com/pub/a/l...
http://www.linuxdevcenter.com/pub/a/l...

>>> Подробности (linuxdevcenter.com)

Petr Vandrovec обнаружил критическую root hole на всех 2.4x86-64 ядрах.

Проблема заключается в неправильной инициализации регистра eax в 32bit int 0x80 syscall handler, что может быть использовано для переполнения таблицы системных вызовов.

Пофикшено в 2.4.29-pre3.

>>> Подробности (kerneltrap.org)

Вышела новая версия уже популярного офисного пакета.

http://download.openoffice.org/1.1.4/...

>>> Скачать (openoffice.org)

Darrick J. Wong, Thomas Hellström, Rob Landley обнаружили уязвимости, приводящие к DoS-атаке или к излишней выдаче информации:

1) Разыменование нулевого указателя в функции aio_free_ring() приводит к сбою системы, из-за отсутсвия проверки аргумента функции io_setup() на длину. Эта уязвимость найдена в ядре 2.6.9, но возможно существует и в других версиях.

2) Ошибка в Direct Rendering Manager приводит к сбою X сервера.
3) Множественные запросы к /proc/cmdline приводят к выдаче некоторых переменных запущенных процессов.

Я запустил на нескольких оболочках строку:
while $TRUE ; do cat /proc/cmdline ; done
и обнаружил только потерю ресурсов (CPU)

>>> Подробности (secunia.com)

Выдержка из интервью:

Интервьюер: - Что ты думаешь о переходе на x86 и новых фичах Соляриса?
Торвальдс: - Солярис/x86 - это последняя шутка, которую я слышал.

>>> Подробности (com.com)

IBM выпустила книгу из серии RedBooks - "Linux Client Migration Cookbook", главная цель которой - показать возможные решения для миграции *клиентских* (читай: корпоративных) систем на OS Linux

В книге рассмотрены следующие важные аспекты:
* зачем необходима подобная миграция
* организационный и человечекский фактор миграции
* техническое планирование (интеграция с существующей корпоративной сетью, стандартизация десктопа, планирование администрации клиентов, послемиграционные проблемы и решения)
* приводятся лучшие рабочие примеры миграции (режим киоска KDE, настройка GNOME, "самоуправляемый" десктоп)
* даётся примерный сценарий миграции
* приводится список рабочих howto (присоединение к домену windows, аутенфикация пользователей при помощи PAM в домене, автоматическое монтироввание домашних директорий пользователей при входе в систему - а-ля roaming profiles, использование сетевых принтеров в домене)

В приложениях рассматриваются такие вопросы как:
* использование корпротивных средств управления
* автоматизация десктопа (скриптовые языки)
* персонализация клиента

ps книга в формате PDF, весит примерно 5 МБ

>>> Linux Client Migration Cookbook A Practical Planning and Implementation Guide for Migrating to Desktop Linux (ibm.com)

Trolltech выпустила первую Beta версию Qt 4.0. Финальная версия Qt 4.0 ожидается в первом квартале 2005 года.

>>> Подробности (kde.org)

Убытки SCO Group за истекший финансовый квартал, завершившийся 31 октября, составили 6,5 млн. или 37 центов на акцию. При этом ее выручка сократилась с 24,3 до 10,1 млн. долларов. За аналогичный период 2003 года SCO понесла убытки в размере 1,6 млн. В числе главных причин неудачи SCO называет давление со стороны конкурентов и провал программы лицензирования. (c linuxcenter.ru)

>>> Подробности (zdnet.com)

ROOT - это ОО многоплатформенная framework
широко используемая в физике высоких энергий (и не только)
основанная на C++ интерпретаторе (http://root.cern.ch/).

Среди свежих вещей особо хотелось отметить:
- появление Gui Buildera (читай "Qt Designer, Glade")http://root.cern.ch/root/htmldoc/TGui...
- новый Canvas редактор.
См. http://indico.cern.ch/getFile.py/acce...
- расширенная поддержка ввода/вывода для STL контейнеров
- добавление векторной графики к TImage/TASImage классу
http://root.cern.ch/root/htmldoc/TASI...
- ... и многое другое ;-)

От ROOT-team всех поздравляю с наступающим Новым Годом!

>>> Подробности (cern.ch)

Оказывается не так давно вышла новая версия gPhoto2. Вещь полезная обладателям цифровых фотоаппаратов, которые не монтируются как USB накопители. В новой версии добавлена поддержка многих новых моделей аппаратов и исправлено несколько багов.

>>> Changelog (gphoto.org)

В своей статье Jem Matzan утверждает: FreeBSD 5.3 до сих пор не готова к использованию в production. По его словам, этому препятствует слишком большое количество ошибок и проблем а также отставание от Linux и Windows в поддержке 64-битных систем. Интерес представляет и другая статья того же автора, где он пытается развенчать некоторые "мифы о стабильности": http://technology.newsforge.com/artic...

>>> Подробности (newsforge.com)

Новость позаимствована с osnews.com.
По ссылке ниже можно почитать о текущем состоянии файловых систем в GNU/Hurd - микроядерной операционной системе.
http://kerneltrap.org/node/4429

Проект развивается крайне медленно (по сравнению с Linux), но может быть обойдемся без колко-ироничных комментариев и поможем проекту?
Даже если вы не системный программист, вы можете помочь багрепортами/багфиксами, написанием документации.
Вам интесено? - тогда зайдите сюда:
http://savannah.nongnu.org/people/vie...
http://savannah.gnu.org/people/viewjo...
http://savannah.gnu.org/people/viewjo...
http://savannah.gnu.org/people/viewjo...

Поможем ударным трудом FSF, поможем проекту GNU/Hurd!

>>> Подробности (kerneltrap.org)

Вышла новая версия кроссплатформенной мультимедийной библиотеки разработки, предоставляющей легкий доступ к видео- и аудиосистеме, клавиатуре, мышке, джойстику, 3D hardware через OpenGL и 2D video-framebuffer. Исправлены ошибки компиляции новыми версиями gcc, добавлена поддержка 4/6-канального объёмного звучания с помощью ALSA, сделаны другие улучшения. Буквально следом вышли SDL_mixer 1.2.6, SDL_image 1.2.4 и SDL_ttf 2.0.7.

>>> Подробности (libsdl.org)

Выпущен RHEL3 U4: четвертый ежеквартальный набор обновлений к корпоративному дистрибутиву Red Hat.

В числе изменений:

* добавлен пакет mailman (управление списками рассылки)
* добавлен пакет vim-X11 (он же gvim - VIM с графическим интерфейсом)
* исправлены ошибки и сделаны дополнения к описанию exec-shield в Release Notes
* обновлены версии драйверов
* добавлена поддержка iSCSI
* добавлена поддержка OSS AC97

Исправлено множество мелких ошибок, не связанных с безопасностью. Пакеты rpm с бинарными файлами доступны через Red Hat Network, пакеты с исходными текстами опубликованы на ftp.

>>> RELEASE-NOTES-U4-x86-en (redhat.com)

До 25 декабря 2004 года ЛинуксЦентр принимает предварительные заказы на ASPLinux v10 со скидкой 10%.

Основные компоненты дистрибутива
Ядро 2.6.9
X.org X11R6.8.1
KDE 3.3.1
glibc 2.3.3
gcc 3.3.3
Офисный пакет OpenOffice.org 1.1.2
Веб-браузеры FireFox 1.0, Mozilla 1.7.3, Opera, Konqeror
Приложения для работы с электронной почтой: Mozilla Thunderbird, Novell Evolution 2.0.2 с поддержкой Novell Groupwise и Microsoft Exchange
Клиенты служб мгновенных сообщений: GnomeICU, GAIM, SIM, LICQ, и др.
Gimp 2.0.5
Программа для запуска приложений Windows в среде Linux - CrossOver Office Demo.
Антивирус ClamAV и демонстрационная версия антивируса DrWeb.
Разнообразные игры для Linux

>>> Подробности (linuxcenter.ru)

То, чего мы так долго ждали - случилось! Вышла первая публичная версия (0.1.1) нелинейного редактора для аудио и видео - PiTiVi

Для работы с файлами PiTiVi использует GStreamer

Основные функции:
* интерфейс GTK2
* захват аудио и видео
* миксирование, изменение размера, примененение аудио/видео эффектов
* позволяет сохранять в любом формате, поддерживаемом GStreamer

Скриншоты:
http://www.pitivi.org/Screenshots

Домашняя страница:
http://www.pitivi.org/

>>> Страница проекта на gnomefiles.org (gnomefiles.org)

Вышел первый Release Candidate Vector Linux 5.0 в SOHO редакции. В этой версии много нового, включая долгожданный переход на x.org.

Для незнакомых с дистрибутивом поясняю - это легковесный дистрибутив на одном диске бинарно совместимый со Slackware Linux (и создан на основе). Кстати, это первый дистрибутив который ОФИЦИАЛЬНО использует для обновления slapt-get.

От Slackware отличает более простая (опционально) и интуитивная установка , фирменные утилиты типа VASM, VLAPT, улучшеная init система, и многое другое.

В SOHO версию включены KDE, OpenOffice, и много других "десктопных" пакетов не включенных в download Edition.

ftp://ibiblio.org/pub/linux/distribut...

>>> Подробности (vectorlinux.com)

Надавно вышла и стала доступна для скачивания ознакомительная (preview) версия OpenOffice.org 2.0

В статье даётся обзор основных нововведений, среди которых:
* улучшение импорта документом MS Office
* встроенная база данных HSQL + новое приложение для управления ею: OpenOffice Base (вот он - access ;-)

Список всех улучшений:
http://marketing.openoffice.org/2.0/f...

Скачать здесь:
http://download.openoffice.org/680/in...

Выход OpenOffice.org 2.0 запланирован на март 2005 года

>>> Обзор (theinquirer.net)

Вчера вышел стабильный релиз Gnumeric под номером 1.4.

Из нововведений:

- улучшена совместимость с MS Excel;

- улучшенное построение графиков, добавлено несколько новых типов графиков;

- повышена точность рассчетов благодаря сотрудничеству с R Project;

- порт на Win32 и портативные устройства;

- возможность работы с данными, находящимся на удаленном сервере

и еще много чего.

>>> Более полная информация здесь: (gnomedesktop.org)

Полный текст книги "Practical mod_perl", опубликованный в издательстве O'Reilly, официальной открыт и представлен на сайте http://modperlbook.org.

В книге затронуты темы администрирования, увеличения производительности, взаимодействия с базами данных, отладки приложений, присутствует глава посвященная mod_perl 2.0.

>>> Подробности (modperlbook.org)

Evgeny Demidov обнаружил несколько уязвимостей в NetBSD binary compatibility code. Злоумышленник может устроить локальную DoS атаку или получить привилегии суперпользователя. NetBSD security advisory: ftp://ftp.netbsd.org/pub/NetBSD/secur...

>>> Подробности (gleg.net)

На сайте Северо-Кавказской Группы Пользователей Linux опубликована новая статья

>>> Запись дисков CD-R/RW из консоли (kmv.ru)

Похоже, что закон о патентовании ПО в Европе все же может быть принят. На сайте http://www.osp.ru/ сообщается, что большинство стран готовы поддержать закон, окончательная судьба которого будет решена в следующем году. Правительство Ирландии подготовило на этот случай альтернативный вариант, который должен привести к компромису все стороны.

>>> Подробности (osp.ru)

Вышел очередной релиз cetnericq.

Основные изменения:
- исправлены ошибки при сборке компилятором gcc 3.4
- добавлен параметр --debug
- две схемы авторизации для IRC
- корректно обрабатывется unicode в rtf-encoded icq, в частности не должно быть проблем с кириллицей, если другая сторона использует gnomeicu
- Константин Клягин окончательно переехал в Берлин и возвращаться не собирается.

>>> Подробности (thekonst.net)

Тем, кто переживал за судьбу проекта - Handhelds.org вернулся вместе с пре-релизом familiar 0.8, в котором значительно улучшена поддержка h3xxx, zaurus, simpad и h5xxx.

>>> Подробности (handhelds.org)

То, чего многие долго ждали, произошло.

Полный список изменений приведён ниже. Вкратце:

* заметно улучшена практичность интерфейса;
* GUI отделён от библиотек;
* добавлен предпросмотр практически ко всем эффектам;
* семь новых эффектов;
* улучшены возможности работы с дополнительными манипуляторами, включая вакомы и MIDI-контроллеры;
* заметно улучшены диалоги открытия/сохранения файлов;
* актуализирована и улучшена электронная справочная система;
* общий буфер обмена с OpenOffice.org and Abiword;
* новый и удобный диалог редактирования горячих клавиш.

Качать отсюда: ftp://ftp.gimp.org/pub/gimp/v2.2/

>>> Подробности (gimp.org)

Патрик говорит, что его здоровье поправилось и он вернулся в Калифорнию.

Всех благодарит за поддержку.

Но больше всего, наверное, радуют обновления!

Больше информации - по линку.

>>> Подробности (slackware.com)

Mozilla.org выпустила обновление на броузер mozilla за версией 1.7.5. Изменения касаются включения кода из 1.7.5 Alpha, 1.7.5 Beta и кандидатов на выпуск.

Из новых возможностей:

- Поддержка NPRuntime;

- Поддержка свойства document.all из DOM;

Исправлено около 380 ошибок из bugzi lla.

Все кто пользуется стабильной версией Mozilla могут обновится.

Скачать для Linux , Windows.

>>> Подробности (mozilla.org)

The splash screen contest is over and we have a winner: "work in progress..." by Bill Luhtala has been chosen as the splash image for Gimp 2.2.

>>> Картинка-победитель (gimp.org)

Заканчивается 2004 год. Предлагается обзор операционных систем по их безопасности за уходящий год. Статистика взята с сайта http://secunia.com. В обзоре участвуют:

Linux-2.4.x => http://secunia.com/product/763/?perio...
Linux-2.6.x => http://secunia.com/product/2719/?peri...
FreeBSD 4.x => http://secunia.com/product/139/?perio...
FreeBSD 5.x => http://secunia.com/product/1132/?peri...
NetBSD 1.x => http://secunia.com/product/255/?perio...
OpenBSD 3.x => http://secunia.com/product/100/?perio...

Среди представленных критериев выбраны следующие:

o Advisories (количество учтенных уязвимостей)
Меньше всего уязвимостей обнаружено в релизах FreeBSD, 4.x - 13 отчетов об уязвимостях, 5.x - 16 - ну просто двойной удар :)

o Solution Status (статус решений)
Здесь дружно взяло верх семейство FreeBSD, OpenBSD, NetBSD- 0% Unpatched впечатляет, видно - для Linux еще остаются нерешенные проблемы с безопасностью.

o Criticality (критичность)
По этому критерию безусловный лидер - Linux-2.4.x, всего лишь 4% среднекритичных уязвимостей и полное отсутствие высококритичных.

o Where (откуда уязвимы)
Linux-2.4.x опять принимает поздравления - всего 7% удаленных и 14% уязвимостей из локальной сети (взгяните к примеру на NetBSD 1.x).

Решать, какая из систем достойна в следующем году места лучшей по безопасности, будет каждый для себя, главное, что принципы Open Source работают и приносят свои плоды.

P.S. А если станет грустно сравните с offtopic :)

>>> Другие ОС и дистрибутивы (secunia.com)

Всего в 15 строк языка Python умещается полноценное peer-to-peer приложение для обмена файлами.

А вот здесь аналогичное минималистское и хорошо документированное приложение на perl.
http://ansuz.sooke.bc.ca/software/mol...

>>> Подробности (freedom-to-tinker.com)

близится релиз известного своей "легкостью" mail/news клиента sylpheed
как обычно несколько фиксов и улучшений однако уже не beta :)

>>> Подробности (good-day.net)

Деньги на создание и размещение этой рекламы были собраны у более чем 10000 добровольцев, каждый из которых внес 30 долларов США (первая страница рекламы перечисляет все их имена).

Первоначально ожидалось, что добровольные пожертвования внесут около 2500 человек и рекламу планировалось разместить на одной странице, однако такое большое число участников позволило сделать ее двухстраничной (работа по ее созданию заняла почти месяц).

По ссылке к новости PDF-файл, размером в 700Кб, открытие которого на обычном компьютере может занять до 30 минут. Посмотреть уменьшенный вариант и дополнительную информацию на русском языке можно по следующей ссылке:
http://soft.compulenta.ru/2004/12/17/...

>>> PDF-макет оригинала рекламы (700Кб) (mozilla.org)

* Новая система проектов, на основе Apache Ant
* Рефакторинг
* Поддержка J2SE 1.5
* Расширена разработка Web приложений
* Поддержка J2ME MIDP 2.0/CLDC 1.1
* Улучшения в отладчике и оконной подсистеме

>>> Подробности (netbeans.org)

В этом выпуске:
* Продолжение статьи о работе с RPM
* История происхождения названия Red Hat
* Red Hat Summit в Новом Орлеане
* Видео презентация об опенсорс Imagine Choice
* Принципы правильного дизайна и юзабилити
* Внутренняя организация работы gcc
* А также udev, Tux Paint, GnomeMeeting и многое другое

>>> Подробности (redhat.com)

Вышла новая стабильная версия GTK-2.6.0. Оставлена бинарная совместимость с 2.4 серией, множество изменений. Добавлены новые виджеты:

* icon view widget (GtkIconView)
* about dialog widget (GtkAboutDialog)
* file chooser button (GtkFileChooserButton)
* menu tool button (GtkMenuToolButton)
* cell renderers (GtkCellRendererCombo и GtkCellRendererProgress)

Также появилось множество добавлений в уже существующие виджеты (диалог открытия файлов, ComboBox, TreeView, ..), улучшена поддержка тем иконок, много новых stоck icons, значительно повышена производительность во многих частях библиотеки.

Как обычно вместе с выходом GTK вышли новые версии glib-2.6.0 и pango-1.8.0

>>> Подробности (gnome.org)

Вышел MPlayer 1.0pre5try2. Следом за релизом исправлены следущие уязвимости:

potential heap overflow in Real RTSP streaming code patch potential stack overflow in MMST streaming code patch multiple buffer overflows in BMP demuxer patch potential heap overflow in pnm streaming code patch potential buffer overflow in mp3lib Можно скачать патч включающий сразу все исправления либо обновиться из CVS

коммулятивный патч: http://www.mplayerhq.hu/MPlayer/patch...

Changelog http://ftp1.mplayerhq.hu/MPlayer/rele...

>>> Качать отсюда (mplayerhq.hu)

Release focus: Minor bugfixes

Changes: This release detects legitimate SMTP AUTH submission, to avoid false positives on Dynablock-style rules. The URIDNSBL plugin has been fixed to honor the uridnsbl_max_domains config option. Various documentation and rule fixes. The ability to deal with 'rewrite_header Subject' markup when no Subject header exists. 'make test' failure on Solaris has been fixed.

>>> Подробности (apache.org)

Исправлено огромное количество ошибок, в т.ч. несколько критических уязвимостей - читайте по ссылке.

Скачать http://www.php.net/downloads.php

>>> Changelog (php.net)

В новом релизе извесного сниффера было исправлено несколько ошибок безопастности - CAN-2004-1139, CAN-2004-1140, CAN-2004-1141, CAN-2004-1142.

Новинки и улучшения:
- теперь имеется испория пакетов, подобная той что есть во многих роузерах;
- возможность изменения заголовка окна;
- улучшения производительности;
- улучшен анализ RTP;
- Host name resolution has been improved.

Ethereal способен теперь track TCP PDU times. См. wiki страницу за подробностями.

Ethereal теперь идёт со скриптом netscreen2dump.py, который конвертирует netscreen packet-trace hex dumps в hex dumps которые могут читаться с помощью text2pcap.

>>> Подробности (ethereal.com)

Список изменений beta 2 -> 1:
* Multiple console view for Teams on Windows
* Full featured Teams configuration editor
* Configurable properties for Team network segments
* Snapshot and suspend/resume performance improvements
* New command line interface
* Standalone movie decoder installer
* RPM installer for Linux VMware Tools
* Support for guest standby
* New operating system support

>>> Информация (vmware.com)

Вышел новый релиз замечательной мультимедийной библиотеки xine-lib. В данной версии исправлены найденые ошибки безопасности, добавлены новые возможности и исправлены некоторые старые :-)

Изменения/Changelog:

* Multiple security vulnerabilities fixed on PNM and Real RTSP clients
* Rewrote OpenGL output plugin.
* Fixed segfault when seeking with the "xvmc" and "xxmc" plugins playing
files with IDCT / mocomp XvMC acceleration.
* polypaudio sound server support
* fixed playback of MMS streams with the new input cache layer [bug #1066926]
* fixed builds without X11 [bug #1067705]
* added support for 24-bit LPCM from DVDs [bug #843786]
* Fixed segfault in xxmc plugin when switch from software decoding to
accelerated decoding occured while software surfaces still needed to be
duplicated.
* fixed plugin catalog cache (faster xine startup)
* updated internal goom to 2k4-dev21; randomized and improved look of
initial effect (hopefully no more white screens any more)
* DVB: Fixed pat parsing with fullfeatured cards.
* DVB: Now uses auto-inversion if the frontend supports it - should
solve many tuning
problems for people with sat cards.
* DVB: Will now verify that channels.conf file is in correct (?zap) format.
* fixed OSS mixer disabling itself after first playlist entry
* improved overlay blending quality, fixed subtitles with XShm
* improved support for transport streams
* new plugin for DVB subtitles
* support realplayer codecs on AMD64
* fixed restoring xv settings on exit for some frontends
* UTF-8 support for cddb (freedb) client
* identify AAC, MPEG4 and H264 on transport streams
* build fixes and improvements (not using mkinstalldirs, mingw32)
* fixed mmst and mmsh issues with the cache plugin
* fixed mmsh "RESET" chunk handling
* implemented winamp.com "streaming" protocol
* meta info (title, artist, etc) returned by the xine-lib is now UTF8
* new XINE_META_INFO_TRACK_NUMBER meta info

Как уверяют разработчики этот релиз последний перед финально версией 1.0, по этому они приглашают всех принять активное участие в тестировании библиотеки и в случае чего отпраить сообщение об ошибке :-)

>>> Подробности (xinehq.de)

Аналитики из Merrill Lynch требуют, чтобы Sun Microsystems приобрела или Red Hat или Novell. Без такой покупки Sun уже никогда не сможет играть существенной роли на рынке Linux-серверов. Они предполагают, что вместе с такой компанией, как RH или Novell Sun действительно может занять важное место на рынке серверов на базе Opteron. Подробности: http://www.theregister.co.uk/2004/12/...

D. J. Bernstein дал своим студентам домашнее задание, найти и использовать 10 еще неизвестных дыр в текущем ПО для *nix систем. Было найдено 44 дыры в таких программах, как CUPS, NASM, mpg123, MPlayer, xine-lib и т.д.

Курс DJB, на котором дают такие забавные задания, находится: http://cr.yp.to/2004-494.html
Архив писем с объявлениями дыр: http://tigger.uic.edu/~jlongs2/holes/

>>> Подробности (slashdot.org)

Известное аналитическая фирма IDC сообщило о том, что к 2008 году объем продаж новых и бывших в употреблении ПК с операционной системой Linux достигнет $10 млрд.

"В этом году будет продано около 17 млн Linux-ПК, что доведёт общее число установленных систем до 42,6 млн, говорится в отчёте IDC. И хотя Windows-систем все ещё будет гораздо больше, чем Linux-систем, IDC пророчит последним заметный рост: доля рынка новых и б/у ПК с операционной системой Linux увеличится с 3% в 2003 году до 7% в 2008 году".

Исходя из вышеизложенного, а также данных Forrester по количеству ПК, доля Linux на ПК увеличилась с 3,8% в 2003г. до 5,87% в 2004г.

>>> Подробности (zdnet.ru)

Как всегда долгожданная, надеемся что еще более и более играбельная и приближенная к реальным условиям боев версия.
Продолжаем борьбу с террористами с еще более усиленным рвением.

>>> Подробности (americasarmy.com)

Samba team в очередной раз порадовала удаленным исполнением кода в своем сервере. Затронуты все версии Samba 2.x и Samba 3.x по 3.0.9 включительно. Издан бюллетень безопасности CAN-2004-1154.

Сегодня же была выпущена новая версия Samba 3.0.10, которая устраняет данную проблему.

>>> Подробности (samba.org)

Спустя длительное время вышел в свет новый релиз ICQ сервера под юникс системаы Iserverd-2.4.11.

>>> Подробности (khstu.ru)

Группа Hardened-PHP Project представила список критических уязвимостей:

[01 - pack() - integer overflow leading to heap bufferoverflow ]
[02 - unpack() - integer overflow leading to heap info leak ]
[03 - safe_mode_exec_dir bypass in multithreaded PHP ]
[05 - path truncation in realpath() ]
[06 - unserialize() - wrong handling of negative references ]
[07 - unserialize() - wrong handling of references to freed data ]

Examples of vulnerable scripts: phpBB2, Invision Board и т.д.

It is strongly recommended to upgrade to the new PHP-Releases as soon as possible, because a lot of PHP applications expose the easy to exploit unserialize() vulnerability to remote attackers.

>>> Подробности (hardened-php.net)

Потратив четыре года на совершенствование методов выявления ошибок в программном коде, эксперты Coverity "прошерстили" около шести миллионов строк кода ядра версии 2.6 и обнаружили в нём немногим менее одной тысячи ошибок. Работа проделана большей частью в автоматическом режиме специальной программой (SWAT), основные принципы функционирования которой основатели Coverity сформулировали ещё в бытность свою студентами Стэнфордского университета. Задача SWAT - выявление ошибок в статическом коде C и C++, так что доступные всем и вся исходники ядра свободной ОС пришлись как нельзя кстати. Впрочем, интересно другое - много это или мало, тысяча ошибок на почти шесть миллионов строк? Сравнивая с известной работой другой группы исследователей (Carnegie Mellon University), анализировавших качество кода некоторых проприетарных программ, можно утверждать: весьма умеренно. По самой скромной оценке, в ядре Linux ошибки встречаются в шесть раз реже, нежели в программах с закрытым кодом.

>>> Подробности (computerra.ru)

В OpenBSD 3.4-3.6 включительно найдена очередрая локальная уязвимость, на этот раз в службе isakmpd(8), которая может быть проэксплуатирована удаленно при наличии любого запущенного сетевого сервиса. Данная уязвимость позволяет пользователю через ipsec(4) вызвать коррупцию памяти ядра и панику системы. Остановка isakmpd(8) к предотвращению коррупции памяти не приводит.

>>> Подробности (openbsd.org)

Paul Starzetz выявил уязвимость ядер linux 2.4-2.2.28, 2.6-2.6.9 к локальной атаке на отказ в обслуживании. Уязвимы функции ядра sendmsg(), __scm_send(), при работе которых, к сокету возможен доступ непривилигированного приложения.

>>> Подробности и эксплоит (isec.pl)

Paul Starzetz обнаружил уязвимости в ядрах linux 2.4-2.4.28 (2.4.28 включительно), 2.6-2.6.9(2.6.9 включительно):

1) Код функции the ip_mc_source() позволяет провести локальный DoS и перезапись памяти ядра.
2) Через уязвимости в функциях ip_mc_msfget() и ip_mc_gsfget() возможно чтение части памяти ядра.
3) Функция igmp_marksources(), включенная в сетевой модуль ядра , уязвима и позволяет получит доступ на чтение к памяти ядра.

Чтобы определить уязвима ли система, необходимо просмотреть содержимое файлов:

/proc/net/igmp
/proc/net/mcfilter

если оба файла созданы и не пусты - система уязвима.

>>> Подробности и эксплоит (isec.pl)

На сайте были опубликованы переводы сразу нескольких документов плезных для программистов использующих и изучающих Zope, Plone и CMF.

2 главы обучающих работе с ZPT, Введение в Archtypes и описание DCWorkflow

>>> Подробности (plone.org.ru)

Приближается Новый 2005 год и в прессе появляются всякого рода прогнозы. Не стало исключением и достаточно популярное издание ComputerWorld, опубликовавшее свои 10 прогнозов на 2005 ИТ-год. :-)

>>> Читаем (computerworld.com)

Компания ALT Linux и фирма 1С вводят "Aкадемическую программу" для поддержки учебных заведений. Вводятся льготные цены на ALT Linux 2.4 Master для тех учебных заведений, которые в своей программе используют или планируют использовать обучение на базе Linux. (c lrn)

>>> Подробности (altlinux.ru)

Sun Microsystems при официальной поддержке Министерства информационных технологий и связи РФ объявляет о начале работы конкурса проектов для разработчиков на Java.

>>> Подробности (sun.com)

Главные изменения: Возможность совместного использования контактов с Evolution. Поддержка звонков "PC-To-Phone" без использования дополнительного железа. Поддержка STUN для работы за NAT шлюзами.

В следующей версии обещают поддержку SIP, скоро будут доступны бета релизы.

>>> Подробности (gnomemeeting.org)

phpMyAdmin - программа для удаленного администрирования СУБД Mysql через web. Первая уязвимость позволяет удаленно исполнить код, вторая - получить доступ на чтение к файлам на атакуемой системе. Эксплуатация возможна только при выключенном режиме safe mode. Ошибки исправлены в версии 2.6.1-rc1.

>>> Подробности (exaprobe.com)

В этом bugfix-релизе исправлены проблемы, описанные в "Opera security advisory 2004-12-10" общим числом пять штук. Ужесточается проверка источника для фреймов, исправлены возможные проблемы с JavaScript или Java applet из-за уязвимости в реализации Java от Sun, исправлена уязвимость в LiveConnect class, а также SA12981 (скрытие типа файла) и SA13253 (захват окна), улучшена поддержка для настройки кэша "must-revalidate".

>>> Подробности (opera.com)

Известный эксперт по информационной безопасности Брюс Шнайер (Bruce Schneier) обновил перечень своих рекомендаций по защите для обычных пользователей сети Internet "Safe Personal Computing".

Эти рекомендации будут полезны как новичкам, там и профессионалам, ежедневно работающим с компьютером.

Некоторые интересные рекомендации:
- отказ от операционной системы Microsoft Windows и использование Linux или Macintosh, цитата: "If possible, don't use Microsoft Windows. Buy a Macintosh or use Linux.".
- отказ от офисного пакета Microsoft Office и использование свободных альтернатив, цитата: "Look into one of the free office suites as an alternative to Microsoft Office.".
- отказ от программы просмотра содержимого WWW Microsoft Internet Explorer, цитата: "Don't use Microsoft Internet Explorer, period.".
- отказ от почтовых программ Microsoft Outlook и Outlook Express, цитата: "Don't use Outlook or Outlook Express.".

Самому автору приходится использовать Microsoft Windows и Office, но он заменил почтовую и программу просмотра WWW содержимого на Opera и Eudora Mail.

>>> Статья (schneier.com)

Вышел новый релиз-кандидат оконной среды XFce 4.2. Новое:
* xfwm4: Прозрачность при перемещении/изменении размера окон (по моему запросу, между прочим 8-)
* xfwm4: Пофиксена проблема с виртуальными дескопами при включеном расширении XComposite
* xfwm4: Solaris fixes
* xfdesktop: Пофиксен баг, когда sticky-окна не показываются в window-листе
* xfdesktop: Убрана опция add/remove workspace из соображений стабильности
* xffm: Убрана проблема со скрытыми файлами
* xfce4-panel: Исправлена ошибка в выделении текста в случае иконки в диалоге
* xfce4-mixer: Solaris fixes
* xftaskbar: Исправлены ошибки в обновлении положения и выравнивании
* Улучшен перевод на португальский
* Много исправлений в документации
* И другое... ;-)

>>> Подробности (xfce.org)

Для тех, кто не хочет запускать (ворованный) MS Project под wine есть относительно неплохой выход из положения: GanttProject. Недавно он в очередной раз обновился, так что есть повод на него посмотреть. :-)

Скриншоты и линки на скачку доступны с домашней страницы проекта: http://ganttproject.sourceforge.net/

зы: Кстати, есть версия под Windows. :-)

>>> Новое в этой версии (sourceforge.net)

В очередной раз команда разработчиков радует поклонников этого неплохого поисковика новым релизом (в последнее время релизы выходят примерно раз в две недели).

зы: Кстати, именно этот поисковый движок стоит на LOR :-)

>>> Подробное описание изменений (mnogosearch.org)

3[APA3A]tiny proxy 3proxy это маленький многоплатформный набор прокси-серверов (под Win32 и Unix). Он включает в себя HTTP прокси с поддержкой HTTPS и FTP (proxy), SOCKSv4/SOCKSv4.5/SOCKSv5 прокси (socks), POP3 прокси (pop3p), FTP proxy, TCP и UDP портмапперы (tcppm, udppm) а так же комбиннрованный прокси-сервер с поддержкой дополнительных возможностей, таких как управление доступом, ограничение ширины потребляемого канала, ограничение трафика на день, неделю и месяц, перенаправление соединений, построение цепочек соединений (proxy chaining), ротацию лог-файлов, ведение журналов через ODBC и syslog и т.д. (3proxy). Он может быть скомпилирован как с помощью Visual C так и с помощью gcc. Версия под Win32 использует родные библиотеки (т.е. не требуется Cygwin или другие POSIX-эмуляторы), поддерживается установка в качестве сервиса. На сегодняшний день работоспособность проверена на Windows 98/NT/2000/2003/XP, FreeBSD/i386, NetBSD/i386, OpenBSD/i386, Linux/i386, Linux/PPC, Linux/Alpha. Полный список возможностей см. Release Notes и Changes. 3proxy является FreeWare и может быть использован по лицензии GNU/GPL или под собственной лицензией. По вопросам лицензирования и коммерческой поддержки пишите 3proxy@security.nnov.ru http://www.security.nnov.ru/soft/3proxy

>>> Подробности (nnov.ru)

В ночь с 11 на 12 декабря произошел взлом популярного интернет магазина Линукс-Центр (www.linuxcenter.ru). Судя по размещенным на стартовой странице надписям (From Tver whis love =) r00tk1t.), взлом - дело рук очередного горе-хакера из Твери. Возможно, что кроме нарушения работы web-части сайта, мог быть скомпрометирован ftp архив, предоставляющий доступ всем желающим к популярным дистрибутивам Linux и другому свободному ПО.

>>> Подробности ( (linuxcenter.ru)

На сайте Северо-Кавказской Группы Пользователей Linux появилось продолжени превода "Linux Device Driver 2-nd edition". Добавилось две новых главы:

- Дополнительные операции в драйвере символьного устройства

- Течение времени в ядре Linux

>>> Подробности (kmv.ru)

Год назад, седьмого декабря, Сергей Сикорский aka Fagot устал от обсуждений нужен ли faq на linux.org.ru или нет и кинул в форум сообщение с названием "LINUX.ORG.RU Frequently Asked Questions v. 0.0.0.1" и рядом вопросов и ответов. После чего я (jackill) туда же скинул все вопросы, которые копил для той же цели. При активной поддержке Тимура Тучковенко aka gr_buza, бывшего тогда на LOR модератором, удалось за три месяца сделать первую версию FAQ...

Хватит истории. Изменения юбилейной (и предновогодней, надо заметить) версии:

- Добавлено некоторое количество вопросов
- Разделен здоровый вопрос/ответ про эмуляторы и неэмуляторы и виртуальные машины, чтобы усилить раздел о wine.
- Добавлены ссылки на различные программы в существующих вопросах.
- Добавлено немного кросс-ссылок
- Добавлены параметры настроек в ряд вопросов

Что нужно:

- Было бы здорово, если бы кто-нибудь написал скрипт, позволяющий проверить мертвые ссылки прямо в sgml или сказал в каком направлении на каком языке рыть (так даже лучше - выучим что-нибудь полезное).
- Хочется вопросы/ответы о сетях (smb/nfs/настройка сетей), потому что пора выделять раздел сетей в отдельный

Вопросы/предложения как обычно принимаются в обсуждении новости.

>>> Подробности (kalinovka.net)

Началась работа над новой версией KDE. Вышла в свет первая альфа-версия KDE 3.4, имеющая кодовое имя "Leverkusen".Цикл только начался, но уже реализованно несколько забавных новинок, таких как теней от текста в KHTML.

>>> Подробности (kde.org)

Руководство для начинающих пользователей дистрибутивов Debian. (с lrn)

>>> Подробности (newsforge.com)

Secunia Research сообщает об уязвимости, которой подвержено подавляющее большинство известных браузеров. Злоумышленник, использую данную дыру может "угнать" определённое окно браузера вне зависимости от того, какой именно сайт просматривается в этом окне до этого.

На сайте Secunia Research можно пройти тест на уязвимость.

>>> Подробности (secunia.com)

Вышла Альфа HLFS. Hardened Linux From Scratch основные отличия от LFS (судя по hlfs book)- замена glibc на uClibc и патч от grsecurity. Признатся честно сам не пробовал, но впереди выходные ;)

>>> Подробности (osuosl.org)

Основные изменения:
* множество обновлений пакетов;
* ядро 2.4.27 + 2.6.9 (с ACPI);
* обновление KDE: 3.3.1 (из Debian/unstable);
* FreeNX 0.2.5;
* Java security update (1.4.2_06);
* большее число поддерживаемых видеокарт.

Скачать можно с одного из зеркал: http://www.knopper.net/knoppix-mirror... (размер iso образа - 699 Мб).

>>> Сайт KNOPPIX (knopper.net)

Проект NetBSD анонсировал выход операционной системы NetBSD 2.0. Это десятый "большой" релиз NetBSD, который теперь поддерживает 54 архитектуры!
Основные изменения в этой версии: реализованы native threads (основанные на Scheduler Activations) для всех поддерживаемых платформ и добавлена поддержка мультипроцессорности (SMP) на i386 и других популярных платформах.

Другие важные изменения:
* добавлен порт на amd64;
* на i386 используется новый ACPI и power management framework;
* улучшена эмуляция Linux для поддержки последних линуксовых версий Sun JDK/JRE. Тестирование показало что теперь Java работает не хуже чем на линуксе;
* новый i2c framework;
* новый драйвер SATA;
* UFS2 была портирована под NetBSD;
* добавлена поддержка Verified Exec.

Теперь вся система полностью слинкована динамически (включая /bin и /sbin) и собрана gcc 3.3.3. Используется XFree86 версии 4.4.0. Разработчики просят скачивать новый релиз используя BitTorrent чтобы не перегружать зеркала.

>>> Announcing NetBSD 2.0 (netbsd.org)

Списки изменений характерный - исправления большого количества ошибок и небольшие улучшения (http://mail.gnome.org/archives/gnome-...) в частности в работе с личной информацией.

>>> Подробности (gnomedesktop.org)

Результирующий URL может содержать аутентификационные данные, используемые для получения доступа к удаленному ресурсу. Это относится, в частности, к SMB (Samba). Создаваемый файл с ссылкой (с расширением .desktop) обычный текстовый конфигурационный файл, на который устанавливаются права доступа по умолчанию (в зависимости от umask пользователя), так что, вероятно, с его помощью можно узнать пароль, хранящийся в указанном пользователем URL. (c nixp.ru)

>>> Подробности (kde.org)

Jeremy Fitzhardinge обнаружил незначительную потенциальную уязвимость к локальному переполнению буфера в ядрах 2.6.x. Как сообщает secunia.com уязвимы функции sys32_ni_syscall() и sys32_vm86_warning(). Об эксплуатации этой уязвимости ничего не сообщается, предлагаемое решение - ограничить доступ к системе.

>>> Подробности (secunia.com)

Уязвимость присутствует в библиотеке imlib. Secunia оценивает степень опасности как высоко критическую.
Gentoo и SuSE уже выпустили патчи.

>>> Подробности (secunia.com)

Во всю идёт разработка Samba 4. Главное - теперь Samba может выступать в роли Active Directory Domain Controller.

Скачать http://devel.samba.org/
Информация http://samba.org/~tridge/

>>> Подробности (linuxtoday.com)

Вышла новая версия в стабильной ветке. Изменения - в основном исправления ошибок, в khtml включены также некоторые патчи, используемые браузером Safari.

Подробный список изменений: http://www.kde.org/announcements/chan...

>>> Подробности (kde.org)

Сообщество Linux From Scratch радо объявить о выпуске релиза LFS 6.0. Издание шестое, переработанное и дополненное, включает в себя достаточно много обновленного софта, в том числе GCC 3.4.x, Linux kernel 2.6.8.1, и пакет Udev, позволяющий динамически создавать файлы устройств. Текст книги был значительно переписан для улучшения "читабельности".

>>> Анонс на freshmeat (freshmeat.net)

в открытом письме сообщетсву вице-президент PalmSource Майк Келли рассказал о намерении компании развивать следующие версии PalmOS на основе Linux. При этом PalmSource не собирается открывать исходные коды PalmOS.

>>> Подробности на PalmInfoCenter.com (palminfocenter.com)

Linux-компания Xandros представила выход третьей версии своей операционной системы Xandros Desktop Operating System.

>>> Новость (r00t.ru)

Red Hat стоит снизить цены, или она рискует потерять клиентов из области малого и среднего бизнеса, полагает Dell. Дороговизна Red Hat Enterprise Linux была одним из факторов, обеспечивших заключение дополнительного соглашения между Dell и Novell в минувшем октябре. "Если мы не позаботимся о снижении цен, покупатели предпочтут бесплатные альтернативы",-сказал Джуди Чевис (Judy Chavis), директор по развитию бизнеса в Dell. (c linuxcenter.ru)

>>> Подробности (zdnet.com)

Компания Доктор Веб объявляет о начале бета-тестирования антивирусного сканера для Linux с графическим интерфейсом

Еще один антивирусный продукт выпущен компанией Доктор Веб для бета-тестирования. Это - антивирусный сканер с графическим интерфейсом, предназначенный для антивирусной защиты рабочих станций, работающих под управлением различных Linux-систем.

>>> Подробности (drweb.com)

Компания "Альт Линукс" и фирма 1С объявляют о начале действия специального новогоднего предложения, согласно которому все покупатели, приобретающие продукты компании: ALT Linux 2.4 Master, "Свободный офис 2.0", версия Проф. и "ALT Linux 2.3 SOHO Server" издания "1С: Дистрибьюция" до 31 декабря 2004 г., смогут получить в подарок музыкальный диск со "Свободной музыкой".

>>> Подробности (altlinux.ru)

В рамках проводимой с 1 декабря 2004 г. по 31 января 2004 г. акции фирма "1С" предоставляет возможность всем пользователям, которые приобретут антивирус Dr.Web через сеть партнеров фирмы "1С", получат в подарок дистрибутив ASPLinux 9.2 Greenhorn изданный в рамках проекта "1С: Дистрибьюция".

>>> Подробности (asplinux.ru)

GNU TeXmacs обновился до версии 1.0.4.5

GNU TeXmacs - научный TeX редактор, написанный авторами под впечатлением GNU Emacs.

В этой версии был добавлен профиль пользователя GNOME/KDE/Windows и устранены незначительные баги.

>>> Брать отсюда (texmacs.org)

"Тихо и незаметно" вышла новая версия замечательного почтового клиента Sylpheed Claws. Из основных обновлений работа GnuPG. Теперь работает из подключаемого плагина. А так же множество других изменений и багфиксов.

Загрузить можно тут: http://sourceforge.net/project/showfi...

>>> Подробности (sourceforge.net)

Продажи серверов с операционной системой Linux будут расти более быстрыми темпами, чем рынок в целом, по крайней мере до 2008 года, в котором заказчики израсходуют на такие машины $9,1 млрд, предрекает аналитическая фирма IDC.

В понедельник IDC сообщила, что доходы от продажи Linux-серверов будут увеличиваться ежегодно на 22,8% на фоне 3,8%-го роста рынка серверов в целом. Кроме того, в 2008 году на долю Linux-серверов придется 25,7% рынка серверов в натуральном выражении, вместо 15,6% в 2003 году.

>>> Подробности на zdnet (zdnet.ru)

Red Hat заключила договор с Network Appliance, по которому разработает программное обеспечения для построения сетей хранения данных iSCSI на основе Linux.

По соглашению, Red Hat и Network Appliance займутся поддержкой программного обеспеченич iSCSI для грядущего релиза Red Hat Enterprise Linux 3 Update 4 и дальнейших версий Red Hat Enterprise Linux, основанных на Linux-ядре 2.6.

Новость взята с http://nixp.ru

>>> Подробности (vnunet.com)

Scott Long скомпоновал список наиболее полезных идей по улучшению FreeBSD, преимущественно как глобальный план развития на следующие 12 месяцев, в контексте FreeBSD 6.0.

В списке: Портирование (форк) Dragonfly BSD bsdinstaller как альтернативы или даже замены sysinstall, поддержка ReiserFS4 (или JFS, XFS), добавление журналирования к UFS, создание распределенной кластерной файловой системы для создания сетей хранения данных (SAN), переработка драйвера клавиатуры для нормальной поддержки ps/2, USB и bluetooth клавиатур, поддержка технологий PCI Express, parallel-SCSI и iSCSI.

Новость взята с opennet.ru: http://www.opennet.ru/opennews/art.sh...

>>> Подробности на kerneltrap (kerneltrap.org)

Думаю, комьюнити будет приятно узнать, что Fluendo объявило о том, что они спонсируют проект Xiph.org и таким образом последний может завершить работу над спецификациями протокола RTP для аудио-кодека vorbis и видео-кодека theora.

Новость взята с gnomedesktop.org.

>>> Подробности (fluendo.com)

Уязвимости этого типа обнаружены в следующих продуктах: gettext, GNU Ghostscript, glibc, GNU Groff, gzip, MIT kerberos5 , lvm, mysql, netatalk, openssl, perl, libc6, postgresql. Большинство ошибок было обнаружено в течение последних месяцев, но обновления от вендоров появились только сейчас.

>>> Подробности (iss.net)

Вышла новая версия cedega 4.2, в которой поддерживаются две такие ожидаемые игры как Half-Life 2 и World of Warcraft.

Также обновился и Point2Play до версии 1.3.2

>>> Подробности (transgaming.com)

Около 50000 рабочих станций и 4000 серверов по всему городу (мэрия, школы, институты, государственные предприятия) перейдут с Microsoft Windows и с коммерческого Unix на Novell SUSE Linux. По подсчетам Novell, это самая крупная миграция с Misrosoft на Linux в Европе. "Это не акция против Microsoft и коммерческого Unix, это акция в поддержку свободного ПО. Нам нужно надежное, высокопроизводительное и финансово выгодное решение", комментирует Janicke Runshaug Ross, CIO, City of Bergen. "Мы верим в открытые стандарты, и мы давно ждали, пока такие гиганты индустрии, как HP, IBM, Oracle и Novell появятся на арене OpenSource", пишет Janicke Runshaug Ross.

>>> Подробности (novell.com)

В перле обнаружена уязвимость, связанная с неправильным соданием временных файлов, которая позволяет локальному пользователю получить доступ к любому файлу в системе.

>>> Подробности (gentoo.org)

Популярное развлекательное издание с техническим уклоном "Компьютерра" опубликовало серию статей, описывающих успешный переход отдельно взятого простого пользователя на линукс, а также обзор расширений для firefox.

цитата из первой статьи:
"Поработав с этим дистрибутивом, я ощутил острое желание ... и уйти в Линукс. Навсегда!"

часть 1: http://www.computerra.ru/softerra/36959/
часть 2: http://www.computerra.ru/softerra/36960/
часть 3: http://www.computerra.ru/softerra/36961/
firefox: http://www.computerra.ru/gid/36966/

>>> Подробности (computerra.ru)

На сайте Mandrakelinux Development Community опубликован предварительный план выпуска Mandrakelinux 10.2. Согласно ему, первая бета-версия ожидается 1 января 2005 года, вторая - 15 января. Редакция Community Edition появится к началу весны, 1 марта, а Official Edition - 1 апреля. К первому апрелю у них выйдет потрясающая шутка :)

>>> Подробности (mandrakesoft.com)

Появился новый релиз LIDS. Работа с исполняемыми процессами в "зоне недоверия", использование ACLs, кроме этого включен механизм выполнения процессов в "песочнице". В этой стабильной версии исправлен баг, ведущий в некоторых случаях к kernel panic, при использовании CONFIG_LIDS_PORT_SCAN_DETECTOR. Системам использующим LIDS для ядер 2.4.x рекомендуется обновиться до версии 1.2.2 ==> http://www.lids.org

>>> Подробности (lids.org)

Компания Mandrakesoft опубликовала в сети ISO-образы CD и DVD-версии Mandrakelinux 10.1 Official, а так же мини-CD, с тем же самым. Список официальных FTP-зеркал и seed'ов сети BitTorrent доступны на сайте Mandrake. (c linuxcenter.ru).

>>> Подробности (mandrakelinux.com)

В статье на novell.com рассказывается, готова ли Ваша компания к переходу на Linux?

Приводится анализ возможностей системы, оценка готовности Вашего предприятия к смене платформы и, фактически, пошаговое руководство по переходу на Linux.

>>> Статья (novell.com)

После недолгого бета-тестирования вышла финальная версия почтового standalone клиента от Mozilla Foundation -- Mozilla Thunderbird.

Изменения по-сравнению с предыдущей версией косметические. Пользователю бросится в глаза разве что изменённая тема иконок по-умолчанию.

Release Notes.
Скачать.

>>> Подробности (mozilla.org)

В полку эмуляторов и виртуализаторов в ближайшее время может прибыть: на авансцену выходит открытый программный проект Кэмбриджского университета Xen - система, позволяющая запускать под Linux приложения, написанные для других операционных систем.

Пока, впрочем, Xen не поддерживает Windows, а следовательно, тягаться с VMWare и Connectix (теперь называемым Virtual Server) ему пока не приходится. Однако разработчики проекта уже заручились поддержкой таких компаний, как Red Hat, Novell (которой теперь принадлежит SuSE Linux), Hewlett-Packard. Одновременно Xen добивается признания у компаний, выпускающих компьютерное оборудование (проект уже пользуется поддержкой Intel Labs). Конечной целью является создание целого консорциума компаний, заинтересованных в разработке и внедрении "виртуализационного" ПО с открытым кодом. Первые достижения уже есть: Red Hat и SuSE готовят к выпуску "тестовые сборки" Xen.

Предполагается, что последняя версия Xen (за номером 2.0) выйдет в составе дистрибутива Fedora - примерно в то же время, что и Red Hat Enterprise Linux 4.0, выпуск которого ожидается в первом квартале 2005 года. Позднее тестовая сборка Xen появится и в составе SuSE Linux.

В настоящее время Xen не поддерживает Windows, поскольку в нём используется так называемая паравиртуализация, позволяющая добиваться высокой производительности за счёт модификации ядра операционной системы на лету. Приспособить эту технологию к Windows разработчикам Xen не удалось.

Однако ожидается, что в скором времени AMD и Intel начнут выпускать центральные процессоры со встроенными функциями виртуализации, что упростит поддержку неизменяемых операционных систем. И тогда разработчики проекта, возможно, введут в Xen поддержку Windows.

Пока ни Red Hat, ни Novell не проявляют готовности давать какие-то конкретные комментарии насчёт Xen. Имеет место быть сдержанно-позитивный выжидательный настрой. То же самое можно сказать и про IT-консультантов и поставщиков IT-решений: никто не отрицает необходимости альтернатив VMWare и Virtual Server (бывший Connectix, купленный Microsoft и распространяемый теперь под этой маркой), но отсутствие в Xen поддержки Windows оказывается весьма существенным препятствием для значительного распространения этого пакета. В прошлом Microsoft Research также принимал участие в финансировании Xen.

>>> Подробности о проекте и скриншоты смотрите здесь. (cam.ac.uk)

собственно %subj%

может не совсем сюда...

голубой гигант больше не будет заниматься PC системами, к сожалению...

было принято решение вкладывать деньги "в более прибыльные" отрасли...

оьносительно Linux'а в новости ничего не говорится, но, в любом случае, будем надеяться на лучшее

ссылка с www.computerweekly.com

>>> Подробности (computerweekly.com)

Написанное приложение RFDump http://www.rf-dump.org/ позволяет обнаружить наличие RFID-чипа и считать его метаданные: идентификатор, тип тэга, данные о производителе товара и т.д. При этом пользовательская область памяти чипа может быть не только отображена, но и отредактирована. Тем самым программа позволяет без труда перезаписывать RFID-чипы, меняя маркировку товаров. Программа может работать на ПК или на КПК (предлагаемая в настоящий момент бесплатная версия работает с HP iPAQ под управлением Linux).

>>> Подробности (cnews.ru)

Японские производители мобильных телефонов Matsushita и NEC и оператор мобильной связи NTT DoCoMo разработали операционную платформу для мобильных телефонов третьего поколения (3G) на основе операционной системы Linux. Как отмечает газета Financial Times ( http://www.ft.com/ ), платформа, которая сначала будет использоваться в 3 моделях, впоследствии станет стандартом для 3G-телефонов в Японии.

DoCoMo первой среди крупных японских операторов разработала платформу на основе Linux. Это большой успех для компании-производителя открытого программного обеспечения. До этого японские производители мобильных телефонов использовали собственные операционные системы — версию японской TRON и европейской Symbian.

Появление новой платформы, являющейся результатом трехлетнего сотрудничества двух крупнейших японских производителей мобильных телефонов Matsushita и NEC, совпало с предупреждением исполнительного директора компании Microsoft Стива Боллмера о том, что использование Linux нарушает более 228 патентов.

>>> Подробности (celler.ru)

Архив CITKIT.RU расположен по адресу http://ftp.citkit.ru/pub/, его объем составляет более 2-х терабайт. К архиву обеспечен качественный высокоскоростной доступ (гигабитный канал до MSK-IX).

Архив CITKIT.RU содержит зеркало SourceForge, все основные варианты систем BSD и Linux, а также множество отдельных программных пакетов. В январе 2005 года будет введен в эксплуатацию web-каталог архива.

>>> Подробности (citforum.ru)

- Исправлены утечки памяти в LDAP, MySQL и PGSQL userdb/passdb;
- Исправлено зависание при парсинге почты имеющей более 4096 байт в дной строке(SMTP сервера обычно не дозволяют более 1000 байт в строке);
- команда FETCH BODYSTRUCTURE иногда давала ошибочный ответ;
- Never return more than one INBOX in LIST even if there are such files. They don't work anyway and it just confuses clients;
- mbox: Не позволять создание INBOX директории созданием/переименованием почтовых ящиков в ней. Они просто не будут работать
- POP3: Не возвращать PLAIN в SASL списке. Initial SASL ответы не поддерживаются, поэтому это всё равно не работает с клиентами пытающимися это использовать;
- IMAP и POP3 логин процессы могли отсылать каждую строку в двух IP пакетах, один с данными и другой с CR+LF. Некоторые клиенты не работали из-за этого

>>> Changelog in english (dovecot.org)

Целью испытаний являлось проверка функционирования Геоинформационной системы (ГИС) Панорама в среде ОС ALT Linux 2.4 Master

Результат проведенных работ продемонстрировал высокие функциональные возможности ГИС Панорама по работе с геоданными, проектированию и разработке автономных ГИС-приложений в ОС ALT Linux с использованием интегрированных сред разработки Qt Designer, KDevelop, Kylix3.

Специальные версия ГИС Панорама 8.01 собранная под ALT Linux 2.4 Master, а так же средства разработки и проектирования доступны для скачивания с сайта КБ "Панорама"

>>> Подробности (altlinux.ru)

Linspire выпустила бету своего бесплатного, опенсорсного редактора html страниц, призванного дать обычному пользователю WYSIWYG-возможности по созданию и редактированию web-страниц, которые сегодня предоставляет лишь коммерческий (и очень дорогой!) аналог - Macromedia Dreamweaver MX

>>> Подробности (tcmagazine.info)

Вышла новая версия популярного мультипротокольного IM-клиента Gaim. Изменений немного - в основном, исправления ошибок версии 1.x и незначительные улучшения. Полный список изменений доступен на сайте.

>>> Подробности (sourceforge.net)

Вышла новая стабильная ветка легковесного текстового процессора AbiWord. Из нововведений:

- порт на MacOS X
- оглавления
- история документа и ревизий
- улучшенная поддержка неевропейских языков
- сворачивающиеся списки
- обтекание текста вокруг изображений
- более быстрая отрисовка
- много-много исправлений и багфиксов

>>> Подробности (abisource.com)

Автор aRts Стефан Вестерфельд (Stefan Westerfeld) объявил о намерении покинуть проект. Свои соображения по поводу дальнейшего развития мультимедиа-системы KDE он изложил в документе, опубликованном по адресу: http://www.arts-project.org/doc/arts-.... Новый maintainer для aRts пока не найден. (c linuxcenter.ru)

>>> Подробности (kde.org)

Спустя считанные недели после меткого выстрела браузером Firefox группа Mozilla предпринимает новый набег на владения Microsoft, выпуская приложение e-mail.

>>> Подробности (r00t.ru)

Очередная версия программы для настройки следующих межсетевых экранов:
- Linux NetFilter/IpTables (также для устройств Linksys/Sveasoft);
- Solaris/xBSD IPFilter;
- FreeBSD ipfw;
- OpenBSD PacketFilter;
- Cisco PIX.

Основной особенностью программы является объектно-ориентированный подход, возможность тонко настраивать несколько различных межсетевых экранов, используя определенные ранее объекты, что существенно упрощает настройку нескольких межсетевых экранов предприятия. Программа использует кроссплатформенную библиотеку QT.

Из основных изменений следует отметить:
- улучшена обработка ошибок скриптов;
- добавлена поддержка вставки своего кода в генерируемый скрипт (опции Prolog/Epilog);
- улучшена поддержка различных языков;
- добавлен первичный (но полный) перевод на русский язык.

Сборки для Windows, MacOS X и модуль поддержки Cisco PIX распространяются на платной основе (доступны 30-дневные полнофункциональные версии):
- Windows + MacOS X = 49.95$
- Windows + MacOS X + модуль Cisco PIX = 500.00$

Распространение в России, локализацию программы на русский язык и создание сборки для Slackware Linux осуществляет оффициальный партнер NetCitadel, LLC - ООО "РосБизнесЗащита" (обращаться можно ко мне на sovDOTrbsecATgmailDOTcom).

Скачать исходные тексты и бесплатные версии для Linux и FreeBSD:
http://sourceforge.net/project/showfi...
Скачать 30-дневные полнофункциональные платные версии:
http://www.fwbuilder.org/archives/cat...

>>> Подробный список изменений (fwbuilder.org)

Джордж Стейкос (George Staikos) опубликовал обзор планируемых улучшений KDE 3.4 в последнем номере KDE: From Source
В статье упоминается обновленный Konqueror, интеграция с Exchange 2000, OpenGroupware, Groupwise, eGroupware
Альфа версия выйдет буквально сегодня-завтра, бета ожидается 7 января, а релиз запланирован на 16 марта

>>> Подробности (osdir.com)

21 ноября на официальном сайте известного jabber-клиента psi, стала доступна для скачивания новая версия - 0.9.3-test1.

WHATS NEW:
# Notification when a user is typing
# Advanced Data Forms capability (x:data)
# Mac version uses the menu bar and also has a new color scheme
# Slightly improved new user dialog
# Drag and drop File Transfer
# Ability to specify a status messages when going offline
# The tray icon under X11 should now be more beautiful
# Show self-contact is now a toolbar button instead of a normal option
# There is now an option for all chat windows to be compact by default
# Bugfix: file transfer sometimes wouldn't send the whole file
# Fixed many other small bugs
# Some usability improvements


Linux:
http://people.ex.ac.uk/kismith/psi/ps...
OSX:
http://spike.ulyssis.org/psi/mac/Psi-...
Windows:
http://people.ex.ac.uk/kismith/psi/ps...

Об ошибках просят сообщать на свой форум:
http://psi.affinix.com/forums/index.p...

Обсуждение:
http://psi.affinix.com/forums/index.p...

>>> Подробности (affinix.com)

Филип Эбу (Philipp Ebu) анализирует принципиальные отличия двух языков
програмимрования на примере GUI-приложения, написанного на wxPython
разработчиками, прежде работавшими в основном с Java.

"Просмотрев код, я обнаружил что они сделали множество вещей, которые
имеют смысл в Java, но абсолютно не подходят для Python. Не потому что
Python медленнее чем Java, а потому что существуют намного более простые
способы достижения тех же целей. К сожалению, эти ребята тяжело работали
чтобы написать намного более объемный код, чем можно было бы, который
к тому же работает значительно медленнее по сравнению с идеологически
верным подходом"

Вот несколько примеров некорректного переноса популярных идиом java:

- статическим методам соответствуют не методы класса, а функции класса
- эффектифным аналогом конструкции switch является хеш (dict), а не цепочка if/elif
- в python нет нужды прибегать к использованию XML, кроме как для внешнего взаимодействия
- за очень редким исключением, многократного повторения части кода с незначительными
вариациями можно легко избежать, без потерь производительности.

>>> Python Is Not Java (dirtsimple.org)

Небеса разверглись, и на нас снизошло чудо. После долгих лет, разработчики Enlightenment выложили рабочую версию своего нового "десктоп шелла". Правда кое-чего нехватает: no NETWM support, no iconification, virtual desktops, shading, keybindings or button bindings, ограниченая поддержка ICCCM Но первый шаг сделан, и возможно, в скоре мы получим никем не превзойденный Window Manager!

>>> Подробности (enlightenment.org)

В статьe рассказываетcя почему существующие сетевые FS устарели и какие новые уже на подходе, чтобы решить наболевшие проблемы

>>> Подробности (linux.com)

Компания Sun Microsystems обнародовала текст новой открытой лицензии CDDL (Common Development and Distribution License), под которой планируется открыть исходные тексты Solaris. Новая лицензия позволяет вносить изменения и использовать код в рамках собственных продуктов, с условием, что они распространяются под open source лицензией.

После публикации текста, возникли вопросы о возможности смешивания кода, распространяемого под лицензией CDDL, и кода имеющего другую открытую лицензию. Некоторые аналитики указывают на несовместимость лицензий CDDL и GPL, что приведет к невозможности использовать CDDL код в сложных проектах, внутри которых уже используется программные блоки имеющие лицензию GPL.

Текст лицензии:http://www.sun.com/cddl/
Новость взята с http://opennet.ru

>>> Подробности на news.com.com (com.com)

Неплохой обзор коммерческого дистрибутива Xandros - дистрибутива для новичков, желающих иметь всю мощь Linux в простой windows-like оболочке.

>>> Подробности (desktopos.com)

Казалось бы, с учётом всех преимуществ, Debian должен был остаться единственным дистрибутивом Linux, но этого не произошло.

>>> Подробности (a-sys.ru)

Release Engineers анонсировали в developers@FreeBSD.org расписание для
FreeBSD 4.11 release.
Выход финальной версии планируется на 24.01.05

>>> Подробности (freebsd.org)

Niagara - основной козырь Sun в конкурентной борьбе процессоров Sparc с CPU х86 от Intel и AMD, и Power от IBM.
Niagara содержит восемь ядер, каждое из которых может исполнять по четыре потока, одновременно.

>>> Подробности (com.com)

AfterStep - популярный оконный менеджер с NeXTStep интерфейсом.
Данная версия содержит исправления множества ошибок.

Скачать
ftp://ftp.afterstep.org/stable/AfterS...

Скачать обновление для 2.0
ftp://ftp.afterstep.org/stable/AfterS...

>>> Подробности (afterstep.org)

Java для встраиваемых систем и систем реального времени

Среди особенностей: -широкая поддержка платформ от J2ME CLDC 1.1 до J2EE 1.5 -поддержка многопоточности на низком уровне -гораздо более скоростная, чем java.lang.String, библиотека работы с текстом -гарантированное время отклика, возможность работы без GC -бесплатность...

>>> Подробности (javolution.org)

В немецкой газете "Франкфуртер Алльгемайне" (http://www.faz.net) появилась реклама Firefox.

ВНИМАНИЕ! Ссылка на PDF файл.

>>> Сама реклама (wattenscheid.net)

Собственно, LiveCD для проверки работы популярных RT расширений Linux (единственные, кстати, которые позволяют делать какой-никакой RT в user mode).

На сайте лежат скриншоты запуска, из которых можно понять, что RT тестирование уже встроено и можно без особого напряжения померить задержки в вашей системе.

Просьба не плеваться сразу - из первого скриншота ясно видно, что RTAI запускался под Boshs.

ISO весит всего 27 метров, так что всячески привествуется информация о реальных тестах на вашей платформе.

>>> Подробности (issaris.org)

Обзор аппаратной части и ПО карманного компьютера Sharp Zaurus, работающего под управлением Linux. Особенности адаптированной для функций управления КПК ОС и оправданность приобретения данного устройства системным администратором и простым юзером.

>>> Статья (markelov.net)

Подробности про уязвимость:
- присвоен низкий рейтинг, т.к. только локальная и её сложно использовать;
- потенциально может привести к повышению полномочий локального пользователя;
- присутствует в модуле сериализации датаграм AF_UNIX, в функции unix_dgram_recvmsg();
- была устранена в 2.4.28, после чего Поль Старзетц (Paul Starzetz) обнаружил ее по жураналу изменений этого ядра (changelog) 19 ноября;
- 29 ноября была подтверждена разработчиками ядра для всех ранее выпущенных версий.

Цитата с cve.mitre.org:
A "missing serialization" error in the unix_dgram_recvmsg function in Linux 2.4.27 and earlier, and 2.6.x up to 2.6.9, allows local users to gain privileges via a race condition.

Подробнее на английском:
http://www.securitytracker.com/alerts...
http://www.securityfocus.com/bid/11715/
http://cve.mitre.org/cgi-bin/cvename....

Исправление доступно из BitKeeper для 2.4.2x по ссылке.

>>> Исправление для 2.4.2x (bkbits.net)

AOL выпустила прототип нового браузера Netscape, на базе Mozilla Firefox 0.9.3. Он использует движок Gecko и те же GUI-тулкиты. При этом в браузере есть возможность переключаться на ядро от Microsoft Internet Explorer и основанная на этом поддержка ActiveX компонентов.

Следует заметить, что разработкой занимались не аоловские программисты, а канадцы Mercurial Communications.

win32 версия доступна для ограниченного скачивания тут: http://ftp.netscape.com/pub/netscape/...

Скриншоты: http://planet.mozilla.org/

>>> Подробности (betanews.com)

Короткое интервью с Линусом по поводу написания возможной GPL версии 3, и почему текущая версия мешает разработке ядра.

>>> Подробности (eweek.com)

На сайте WINE объявлено о выходе свежего релиза - 20041201. На данный момент для скачки доступны исходники и сборка для Mandrake.

>>> Подробности (winehq.org)

What's New In 1.0

* Significant theme improvements for all platforms.
* Migration improvements for Outlook 2003, Eudora and Mozilla Suite users.
* Fix for a 0.9 regression on Mac OS X when creating folders with non ascii characters.
* Saved Search Folder Improvements (i.e. lots of bug fixes)
* Message Grouping Improvements (i.e. lots of bug fixes)
* Improved RSS support (i.e. lots of bug fixes)
* Improved support for Multiple Identities for an account.
* Improved Account Central for Windows and Linux
* Improvements to Global Inbox, in particular how we manage filters.
* Fix problems creating folders with semicolons or # signs in the name
* Stability Improvements
* POP3 Filters can now filter messages to IMAP folders
* RSS Feeds that require http authentication now work in Thunderbird
* Fix an issue on Mac OS X where you could not paste text from Microsoft Word into the compose window
* Offline UI is now installed by default for Windows (it already was for Linux and Mac OS X)
* New quick search bar for address book and mail compose contacts sidebar.
* Deleting a saved search folder now prompts you before it gets deleted.
* New end user license agreeement.

http://ftp.mozilla.org/pub/mozilla.or...

>>> Подробности (mozillazine.org)

Gcompris представляет из себя коллекцию из более 60 развивающих и обучающих упражнений для детей от 3 лет и до полного маразма.

Этот релиз стал первой версией gcompris, не имеющим проблем с русским.

На текущий момент мы имеем:

* Практически полный и вполне адекватный перевод.

* Все упражнения с буквами и словами переведены на кирилицу

* С прошлого релиза в программе есть русские голоса.

Проекту требуется следующая помощь:

* перевод сайта www.gcompris.net на русский язык.

* улучшение текстов в упражнениях.

* Более качественная озвучка алфавита, географических названий и т.п.

* Обзоры, отзывы и продвижение этого обучающего комплекса в России и СНГ.

>>> Сайт программы (gcompris.net)

Вышла новая версия маленького кэширующего DNS сервера pdnsd(PicoDNS).
В этом релизе улучшена поддержка не-Linux плаформ: добавлена поддержка Cygwin, а также были исправлены некоторые address compilation problems в FreeBSD.

>>> Подробности (uu.nl)

Завроводы наконец дождались ЕГО! Из нового - переделана система управления пакетами (теперь пакеты рассортированы по категориям и нет нужды хранить у себя полный список). Огромное количество багфиксов и новых программ.

>>> Сайт (openzaurus.org)

The implementation of the /proc/curproc/cmdline pseudofile in the procfs(5) file system on FreeBSD 4.x and 5.x, and of the /proc/self/cmdline pseudofile in the linprocfs(5) file system on FreeBSD 5.x reads a process' argument vector from the process address space. During this operation, a pointer was dereferenced directly without the necessary validation steps being performed.

Реализация псевдофайла /proc/curproc/cmdline в файловой системе procfs(5) во FreeBSD 4.х и 5.х и псевдофайла /proc/self/cmdline в файловой системе linprocfs(5) во FreeBSD 5.x считывает вектор аргументов процесса из адресного пространства процеса. Во время этой операции происходит переопределение указателя без проведения всех необходимых проверок.

В следствие чего, злобный локальный юзер запросто может вызвать жуткие приступы паники у ядра, что явит собой отказ в обслуживании. А еще он же может получить доступ к пямяти ядра, а с этим шутки плохи - запросто можно почитать ну.. например пароль из э.. например буферов терминала...

>>> Подробности (freebsd.org)

О релизе Perl 5.8.6 было объявлено 30 ноября
вот здесь: http://use.perl.org/articles/04/11/30...
(одновременно с Python 2.4, кстати)

В основном исправлены ошибки, Perl 5.8.6 полностью совместим
с Perl 5.8.5

В числе изменений:
* Улучшена работа со скриптами в UTF-16
* Обновлены Cwd, Devel::PPPort, File::Spec, Encode,
ExtUtils::MakeMaker, I18N::LangTags, Math::BigInt
Math::BigRat, MIME::Base64, Time::HiRes
* Добавлен новый ключ запуска -dt, включающий поддержку
потоков в отладчик
* Применение delete к массиву больше не допускает утечку памяти
* Улучшена обработка неправильного UTF-8 регулярными выражениями
* Улучшена производительность обратной сортировки

>>> Подробности (cpan.org)

В ядрах 8.1, 8.2, 9.0, 9.1, 9.2 SUSE найдена уязвимость к DOS, чтобы обезопасить систему необходимо установить патч, workaround не существует.

>>> Подробности (novell.com)

Продолжение знакомства с этим ЯП

>>> Подробности (prefnews.ru)

В SARGE таки войдёт 2.8 версия GNOME

>>> Подробности (debian.org)

7 декабря 2004 года в Москве в Отеле "Олимпик Пента Ренессанс". Корпорация IBM и компания Red Hat проводят совместный семинар: "Linux для корпоративного пользователя: возможности, успехи, перспективы". Программа будет интересна менеджерам по информатизации, руководителям ИТ-отделов компаний различного профиля. В рамках мероприятия вы услышите доклады специалистов компании Red Hat, IBM, в том числе - московского центра компетенции Linux, а также отзывы российских заказчиков, уже использующих решения на базе продуктов IBM и Red Hat. Участие в семинаре бесплатное. Но необходимо пройти предварительную регистрацию.

>>> Подробности (ibm.com)

Подобное решение позволит избежать оверхеда, связанного
с копированием пакетов между userland и kernel и
переключением контекста между kernel и userland.

Initial porting from NetBSD by David Berghoff.

>>> Подробности (theaimsgroup.com)

Oracle Database 10g, Oracle Application Server 10g, Oracle Real Application Clusters, Oracle Collaboration Suite и Oracle E-Business Suite 11i 10 были протестированы и сертифицированы для работы под Novell SuSE Linux Enterprise Server 9, заявили представители двух компаний во вторник.

>>> Подробности (eweek.com)

После года разработки вышла новая версия замечательного средства для администрирования и управления PostgreSQL - pgAdmin III 1.2.0

Основные изменения:

- Поддержка PostgreSQL 8.0

- Улучшена отрисовка диалогов в зависимости от метрик шрифта

- Окна статуса сервера теперь показывают locks

- Можно вывести резальтат запроса прямо в файл

- Статистика по столбцам

- Поддержка tablespaces

- Возможность просмотреть логи сервера

- Бесчисленное количество исправлений =)

>>> Подробности (postgresql.org)

Вышла новая версия jabberd2 под номером 2.0s5. Изменений, багфиксов более чем достаточно. Из новых фич следует отметить появление SSL в s2s.

ChangeLog: http://jabberstudio.org/projects/jabb...

>>> Скачать (jabberstudio.org)

Не за горами релиз Gimp 2.2, а новая заставка к программе еще не готова. Хочешь принять участие в создании splash screen 4 gimp? - Тогда тебе сюда:
http://www.gimp.org/about/splash/cont...
Качаем шаблон и вперед!

>>> Подробности (gimp.org)

E/AS (E/AS Automation Solutions - Решения E/AS по автоматизации) - программная система с открытым исходным кодом для автоматизации бизнес-процессов и иных решений. Система написана на языке программирования CLIP и продуктах CLIP, таких как объектная база данных CODB и сервер приложений COBRA, использует клиент-серверную архитектуру, поддерживает взаимодействие через интерфейсные и печатные формы на XML.

Основные изменения:
- поддержка интернационализации как для программ, так и для интерфейсных/печатных форм
- новые классы виджетов (электронная таблица, разделитель, поле с кнопкой выбора из формы)
- получение форм из базы данных через серверный модуль
- конфигуратор для правки классов и форм в базе данных

>>> Анонс (lrn.ru)