"I do not have 30 undisclosed Firefox vulnerabilities, nor did I ever make this claim. I have no undisclosed Firefox vulnerabilities."

>>> Подробности (osnews.com)

Простой блоггер с ZDnet Richard Stiennon написал:

"Простая правда в то, что Windows небезопасная система 'от природы'. Много миллионов слов было высказано на тему Windows vs Linux.

Простой аргумент заключается в том, что Windows на протяжении всей своей эволюции стал таким сложным, что его безопасность стало труднее осуществлять.

Иллюстрации снизу доказывают это очень хорошо. Обе иллюстрации - полные карты системных вызовов, которые происходят, когда сервер обслуживает одну html-страницу и картинку. Системный вызов - это возможность обращаться к памяти. Взломщик исследует каждый доступ к памяти, чтобы увидеть уязвим ли он к атаке переполнения буфера. Разработчик же должен перебрать все возможные варианты взлома через эти системные вызовы. Чем больше их, тем больше вероятность, что они уязвимы, тем больше усилий необходимо для того, чтобы создавать безопасное ПО."

Apache & Linux
Полный размер
http://blogs.zdnet.com/images/SysCall...
126kb
Уменьшенный вариант
http://blogs.zdnet.com/images/SysCall...
42kb

IIS & Windows
Полный размер
http://blogs.zdnet.com/images/SysCall...
284kb
Уменьшенный вариант
http://blogs.zdnet.com/images/SysCall...
60kb

Иллюстрации предоставлены Sana Security http://www.sanasecurity.com/

Please note that 1. I am not a journalist. 2. I do not work for ZDnet. 3. I am an independant blogger. 4. This is a blog entry not a news article.

>>> Подробности (zdnet.com)

- установка нескольких домашних страниц
- трюки с табами
- настройка прокрутки с помощью мыши
... и многое другое.

>>> Подробности (extremetech.com)

"Правила C++ составлены так, чтобы гарантировать невозможность ошибок, связанных с типами. В теории, если программа скомпилируется без ошибок, она не попытается выполнить каких-либо небезопасных или нелепых действий над каким-либо объектом. Эта гарантия очень ценна."

>>> Статья (informit.com)

Планируется включить в ванильное ядро некоторые из патчей из -mm.

Интересные на мой взгляд патчи:
- reiser4
- swsusp-on-SMP
- SMP speedups for the core timer code
- inotify
- CPU scheduler
- kexec and kdump
- fuse

Что касается reiser4
---------------------------------------- --
Andrew Morton: "Merge it, I guess.
The patches still contain all the reiser4-specific namespace enhancements, only it is disabled, so it is effectively dead code. Maybe we should ask that it actually be removed?"

>>> Источник (gmane.org)

Список стран, не приемлющих пропиетарное ПО пополнился еще одной. Кубинское правительство заявило о намерении отказаться от операционной системы Windows в государственных учреждениях, полностью заменив ее открытой ОС Linux.
Министр информационных технологий Кубы Роберто дель Пуэрто (Roberto del Puerto) сказал, что кубинские власти имеют в своем штате около 1500 компьютеров, на которых уже успешно используется Linuх, и правительство этой страны полно решимости отказаться от ОС Windows на настольных ПК вообще.
Дель Пуэрто дополнил, что сейчас решаются некоторые правовые и технические вопросы, касающиеся миграции информационной инфраструктуры правительства и его ведомство активно участвует в решении текущих вопросов по переходу с Windows на Linux.
----
nixp.ru

>>> Подробности (cybersecurity.ru)

Кроме изменений по ссылке ещё пофиксили в jabber:
- Не отваливается соединение на запрос iq:time
- Вернули форматирование

>>> ChangeLog (sourceforge.net)

Первый в мире live-cd, который позволяет сохранять изменения и другую информацию на сам live-CD. Доступна для скачивания alpha версия Puppy Linux.

Для того, чтобы работала эта возможность, live-cd должен быть записан в multi-session режиме. Разумеется, для записи данных обязательно нужен резак.

Скачать (52.5MB)
http://www.goosee.com/puppy/download/...
ftp://ftp.nluug.nl/pub/os/Linux/distr...

>>> Подробности (distrowatch.com)

Novell добавила поисковую программу Beagle в следующую версию Linux Desktop, который должен выйти уже завтра.

Beagle - опенсорсная программа по поиску в файловой системе, которая делает поиск проще для нахождения различных типов файлов, включая документы, электронные письма, IM беседы и исходники.

В версию 9.3 также войдёт автоматическое распознование и поддержка Apple iPod, а также текущая версия GNOME desktop.

>>> Источник (zdnet.co.uk)

Novell и OSNews спонсируют проект по снижению потребления памяти гномом. Все заинтересованные в деньгах и призах разработчики, могут помочь проекту, который сделает GNOME более юзабельным на машинах с 128mb оперативной памяти.

http://codeblogs.ximian.com/blogs/ben...

Относящийся к этой теме постинг
http://codeblogs.ximian.com/blogs/ben...

>>> Оригинал (osnews.com)

Следующий стабильный релиз популярного Linux-дистрибутива Debian - "Sarge" - должен был выйти еще в конце 2004 года, однако разработчики постоянно сообщали о задержках выпуска новой версии системы. Мартин Шульц (Martin "Joey" Schluze), разработчик из проекта Debian, ни о каких конкретных сроках сообщать не захотел: "Когда выйдет Sarge, он в очередной раз продемонстрирует, что Debian не любит недоделанных решений и не будет выпущен без прекрасно функционирующего архива и поддержки в безопасности. Это одно из наиболее важных отличий Debian от коммерческих дистрибутивов, где продукты выпускают тогда, когда "пришло тому время"". "Debian выпустит дистрибутив только тогда, когда будет готов и он сам, и вся сопутствующая инфраструктура". По словам Андреаса Барта (Andreas Barth), ответственного за Debian Sarge, остались лишь совсем незначительные вещи, которые нужно привести в порядок до релиза: "Нам нужно обеспечить поддержку по безопасности, выпустить новый RC нашего инсталлятора, а также решить множество мелких проблем". Тем не менее, "мы ожидаем его скоро".

перевод от nixp.ru http://www.nixp.ru/cgi-bin/go.pl?q=ne...

>>> Подробности (linuxplanet.com)

/Волный перевод/
Выход GNOME 2.10 подходит всё ближе и GNOME готов зажечь вас до самых стелек. Но чтобы удостовериться, что все будут в экстазе от новой версии DE, нам нужен супернеобычный splashscreen.

-------------------

GNOME 2.10 is coming closer and is ready to rock you to the socks. But to make sure everyone gets rocked properly we need a superterrific splashscreen.
Now is your chance to join the ranks of the precious few who have had their artwork associated with a major release of the GNOME! Contest rules and details are at gimp.org. Keep on rocking, and btw, you can use other apps to make the splash too, including for instance Inkscape.

http://gnomedesktop.org/node/2168

>>> Подробности (gimp.org)

В этом обзоре рассказывается о дистрибутиве для настольных компьютеров, основанном на Gentoo.

>>> Смотреть (куча скринов) (linuxtimes.net)

Remote DoS on receiving malformed HTML
http://gaim.sourceforge.net/security/...

AIM/ICQ remote denial of service
http://gaim.sourceforge.net/security/...

Скачать:
http://sourceforge.net/project/showfi...

>>> Источник (sourceforge.net)

Небольшой обзор особенностей KDE 3.4 со скриншотами.

>>> Подробности (osnews.com)

Ambient is:
- around 100000 lines of code
- 3 years of work, almost 2 of them fulltime
- 68 MUI classes
- 243 methods
- 172 attributes
- various support libraries
- an own advanced threading system
- a philosophy of never locking up whatever happens with I/O, like an
unaccessible network device
- a huge number of sleepless nights

http://en.wikipedia.org/wiki/MorphOS

P.S Перевод здесь имхо не нужен.

>>> Брать тут (zapek.com)

Вышел gaim 1.1.2.

Было сделано несколько незначительных багфиксов, а также налажено HTTP соединение для MSN. Это должно помочь тем людям, которые находятся за фаерволами со строгими ограничениями. Также спасибо ананимусу за проделанную работу над поддержкой SecurID login для AOL аккаунтов.

>>> ChangeLog (sourceforge.net)

Ожидается, что новый "старший" релиз популярной графической оболочки для UNIX-систем, KDE 4, чей выход ожидается в текущем 2005 году, будет работать на 30% быстрее благодаря улучшениям в системе распределения ресурсов в Qt.

http://www.nixp.ru/#5278

>>> Подробности (zdnet.co.uk)

Бесплатный вариант отличается от платного отсутствием обновлений и заплаток безопасности и ограничен 90 днями пользования.

Годовая подписка стоит 50 долларов.

Скрины: http://shots.osdir.com/slideshows/sli...

Скачать: http://javashoplm.sun.com/ECom/docs/W...

>>> Подробности (desktoplinux.com)

Крис Сонтаг (Chris Sontag), вице-президент и генеральный менеджер SCOsource, подразделения SCO, сообщил, что его компания, несмотря на финансовые проблемы в 2004 году, собирается в ближайшие недели начать новые судебные разбирательства с британскими компаниями.
"[В Великобритании] немалое число пользователей Linux, которые употребляют Linux с нашей интеллектуальной собственностью и в коммерческой сфере, так что к ним у нас есть разговор", - заявил Сонтаг.
Стоимость Linux-лицензии от SCO, которая оплачивается один раз, составляет 699 долларов за сервер в США, а ежегодная Linux-лицензия - $149.

>>> Подробности (technewsworld.com)