https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2009-3555
там же информация по уязвимости, мне не совсем понятна сама возможность использования уязвимости. в блоге пишут только про https

"исправления" доступны в виде релиза openssl 0.9.8l , там просто отключили re-negotiation сессии (насколько часто и где это использовалось? есть какая-либо информация?)

Изменения по сравнению с 0.3.0:
добавлены горячие клавиши Home/End
добавлена возможность скрыть номера песен
добавлена поддержка cygwin
добавлена поддержка стандартных иконок в модуле Status Icon
добавлена опция совместимости с openbox
добавлена возможность загружать модули из другого места
добавлено расширение mkv в модуль поддержки mplayer-а
добавлена регулировка громкости с помощью глобальных клавиш
добавлена прокрутка бегущей строки с помощью мыши
добавлена поддержка Qt 4.6
исправлена сборка на некоторых системах
исправлена проблема с сообщением буферизации
исправлена сортировка по имени
исправлено чтение cue
исправлена отображаемая версия mpeg
исправлена ошибка, связанная с отсутствием комментария в списке
исправлены нерабочие глобальные клавиши при включенном capslock-е
устранена блокировка клавиатуры в модуле глобальных клавиш
исправлен нерабочий эквалайзер при использовании модуля Ogg Vorbis
исправлен модуль jack
исправлено получение информации из UDS
исправлено поведение фокуса на кнопках
исправлена проблема с медленной визуализацией
исправлены проблемы с некоторыми звуковыми картами
исправлено определение языка интерфейса
исправлена потеря текущего трека
сервис LyricWiki.org заменён на lyricsplugin.com
добавлен литовский перевод
добавлен казахский перевод
обновлены китайский традиционный и китайский упрощённый переводы
обновлён русский перевод
обновлён турецкий перевод
обновлён немецкий перевод
обновлён украинский перевод
обновлён итальянский перевод
обновлён польский перевод
http://qmmp.ylsoftware.com/index_ru.php

и может у кого есть какие интересные идеи ? поделитесь )

ccылка на новость
http://lenta.ru/news/2009/10/26/cpu/

Ъ вариант -

Компания Tilera 26 октября анонсировала стоядерные процессоры общего назначения, которые, как ожидается, найдут применение в серверах, где требуется одновременное выполнение нескольких задач, пишет PC World. Также представлены чипы с 64, 36 и 16 ядрами.

Процессоры не совместимы напрямую с чипами на базе микроархитектуры x86, однако поддерживают ОС на базе ядра Linux. Для того, чтобы использовать привычные приложения, их необходимо портировать с помощью прилагаемых программных инструментов.

Новые процессоры выполнены по 40-нанометровому технологическому процессу, в то время как предыдущее поколение чипов - по 90-нанометровому. Это позволило снизить энергопотребление - у стоядерного чипа Tile-Gx100 оно составит 55 ватт, а 16-ядерный процессор из той же линейки потребляет лишь пять ватт. Рабочая частота процессоров достигает полутора гигагерц, они поддерживают работу в 64-битном режиме.

Выход стоядерного процессора намечен на начало 2011 года. Оптовая цена чипов серии Tile-Gx составит от 400 до 1000 долларов.

До сих пор массовый выпуск процессоров общего назначения с большим числом ядер налажен не был. В планах крупнейшего игрока на этом рынке, Intel, выпуск восьмиядерных процессоров, в то время как ее главный конкурент, AMD, готов выпустить 12-ядерный процессор. В современных графических чипах присутствуют сотни ядер, но они приспособлены в первую очередь для специальных вычислений.

http://s52.radikal.ru/i135/0910/05/aeabad8024bc.png

собственно вот как это выглядит, Арора не позволяет указывать кодировку и целиком полагается на автоопределение

Gentoo ~x86, KDE 4.3.2, XOrg 1.6.5, NVidia 185 и 190 (без разницы что с теми, что с этими)
шрифт в konsole/yakuake - terminus

очень сильно тормозит и нагружает X сервер, mc практически невозможно запустить, если что-то компилировать - X сьедает полностью 1 ядро на вывод
в sakura или xterm - все нормально.

Может у кого-нибудь есть какие-либо идеи почему оно тормозит и главное как от этого избавиться? Спасибо.

вышел, если кому-нибудь интересны изменения , то вот ссылка http://gcc.gnu.org/bugzilla/buglist.cgi?bug_status=RESOLVED&resolution=FI...

это всё ;)

исходников пока нет, но Грег Кроа-Хартман только то отметил релиз в Git'e так что в течении часа-двух будут

Просьба к тем кто будет собирать .31.1

отпишитесь что там с сенсорами и acpi теперь особенно у кого сенсоры отваливались

http://www.kernel.org/

есть шлюз поднимающий (ADSL) интернет соединение до провайдера через pppoe (eth1), в внутреннюю сеть выходит eth0, интерфейс в инет - ppp0 , из wondershaper, еще каких-то скриптов и примеров на lartc сделала вот такой вот "франкенштейновский скрипт" (ниже), есть ли в нем ляпы, можно ли его существенно улучшить (как, чем?)
и работает ли вообще вторая его часть (классификация траффика) ?


#!/bin/sh
# Эта часть скрипта взята из wondershaper
DEV=ppp0
DOWNLINK=7200
UPLINK=740
# clean existing down- and uplink qdiscs, hide errors
tc qdisc del dev $DEV root 2> /dev/null > /dev/null
tc qdisc del dev $DEV ingress 2> /dev/null > /dev/null

# install root CBQ
tc qdisc add dev $DEV root handle 1: cbq avpkt 1000 bandwidth 10mbit

# shape everything at $UPLINK speed - this prevents huge queues in your
# DSL modem which destroy latency
tc class add dev $DEV parent 1: classid 1:1 cbq rate ${UPLINK}kbit allot 1500 prio 5 bounded isolated

# классы приоритетов
tc class add dev $DEV parent 1:1 classid 1:10 cbq rate ${UPLINK}kbit allot 1600 prio 1 avpkt 1000
tc class add dev $DEV parent 1:1 classid 1:20 cbq rate $[9*$UPLINK/10]kbit allot 1600 prio 2 avpkt 1000
tc class add dev $DEV parent 1:1 classid 1:30 cbq rate $[8*$UPLINK/10]kbit allot 1600 prio 2 avpkt 1000
tc class add dev $DEV parent 1:1 classid 1:40 cbq rate $[7*$UPLINK/10]kbit allot 1600 prio 2 avpkt 1000
tc class add dev $DEV parent 1:1 classid 1:50 cbq rate $[6*$UPLINK/10]kbit allot 1600 prio 2 avpkt 1000
tc class add dev $DEV parent 1:1 classid 1:60 cbq rate $[5*$UPLINK/10]kbit allot 1600 prio 2 avpkt 1000

# all get Stochastic Fairness:
tc qdisc add dev $DEV parent 1:10 handle 10: sfq perturb 10
tc qdisc add dev $DEV parent 1:20 handle 20: sfq perturb 10
tc qdisc add dev $DEV parent 1:30 handle 30: sfq perturb 10
tc qdisc add dev $DEV parent 1:40 handle 40: sfq perturb 10
tc qdisc add dev $DEV parent 1:50 handle 50: sfq perturb 10
tc qdisc add dev $DEV parent 1:60 handle 60: sfq perturb 10

########## downlink #############
# slow downloads down to somewhat less than the real speed to prevent
# queuing at our ISP. Tune to see how high you can set it.
# ISPs tend to have *huge* queues to make sure big downloads are fast
#
# attach ingress policer:
tc qdisc add dev $DEV handle ffff: ingress
# filter *everything* to it (0.0.0.0/0), drop everything that's
# coming in too fast:
tc filter add dev $DEV parent ffff: protocol ip prio 50 u32 match ip src \
0.0.0.0/0 police rate ${DOWNLINK}kbit burst 10k drop flowid :1


вторая часть (из примеров скриптов lartc или откуда-то еще)
$1 = ppp0
Классификация траффика

# служебные пакеты, самый высокий приоритет
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --syn -m length --length 40:68 -j CLASSIFY --set-class 1:10
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --tcp-flags ALL SYN,ACK -m length --length 40:68 -j CLASSIFY --set-class 1:10
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --tcp-flags ALL ACK -m length --length 40:100 -j CLASSIFY --set-class 1:10
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --tcp-flags ALL RST -j CLASSIFY --set-class 1:10
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --tcp-flags ALL ACK,RST -j CLASSIFY --set-class 1:10
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --tcp-flags ALL ACK,FIN -j CLASSIFY --set-class 1:10

# траффик высокого приоритета
#interactive ssh
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --sport ssh -m length --length 40:100 -j CLASSIFY --set-class 1:10
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --dport ssh -m length --length 40:100 -j CLASSIFY --set-class 1:10
# dns
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p udp --dport domain -j CLASSIFY --set-class 1:10

# тоже высокий приоритет
# исходящий траффик c порта 8085
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --sport 8085 -j CLASSIFY --set-class 1:20
# SVN входящий
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --dport 3690 -j CLASSIFY --set-class 1:20
# GIT входящий
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --dport 9418 -j CLASSIFY --set-class 1:20

# NORMAL PRI
# исходящий траффик на веб сервера и почту
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp -m multiport --dport http,pop3,imap,https -j CLASSIFY --set-class 1:30
# scp
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --sport ssh -m length --length 101: -j CLASSIFY --set-class 1:30
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --dport ssh -m length --length 101: -j CLASSIFY --set-class 1:30

# LOWER PRI
# icmp
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p icmp -m length --length 28:1500 -m limit --limit 2/s --limit-burst 5 -j CLASSIFY --set-class 1:40
# udp
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p udp -j CLASSIFY --set-class 1:40

# LOWEST PRI
# исходящий траффик с локального веб сервера имеет самый низкий приоритет
/sbin/iptables -t mangle -A POSTROUTING -o $1 -p tcp --sport 80 -j CLASSIFY --set-class 1:60

мне нравятся вот эти :

Take a stress pill and think things over.
You do that again and see what happens...
Are you on drugs?
Do you think like you type?
I have been called worse.
Have a gorilla...

прошу прощения за очередную вариацию избитой темы 32 vs 64, тем не менее по атомам информации в сети не попадается или она завалена кучами сравнений и обзоров по поводу сравнений 32 vs 64 на других процессорах, тем не менее учитывая особенности архитектуры Атомов хочется узнать, так что лучше для них ?

и с каким -march= лучше собирать под Atom ? (-march=atom работает только для GCC 4.5) поддерживаются инструкции Core2/SSSE3 но используется HT, и очередь выполнения команд (как в i586), короткий кеш , слабый блок FPU,SSE (судя по обзорам)

Slackware 13
к интернету подключение через PPPoE ( rp-pppoe 3.10 ), запускается через pppoe-start , нужно чтобы после обрыва и восстановления сессии ppp выполнялся скрипт

в rp-pppoe есть вариант запуска только при отключении ppp (скрипт pppoe-lost)
скрипты /etc/ppp/if-up (/etc/ppp/if-down вероятно тоже) почему то не работают,
через /etc/ppp/firewall-[standalone,masq] тоже,
в слаке нет скриптов /etc/network/[if-down.d,if-post-down.d,if-pre-up.d,if-up.d] .

как вариант пока использую велосипедного демона, который смотрит за сменой IP адреса на ppp0 и если он сменился - запускает нужный скрипт, но может есть нормальное решение?

все кто ждали стабильного релиза новой мезы 7.5.x могут наконец собирать ее сами или пинать майнтейнеров ваших дистрибутивов http://mesa3d.org/relnotes-7.5.1.html

7.5.1 является первым стабильным релизом ветки 7.5 напомню что главной вкусностью в 7.5 является Gallium3D, который в дистрибутивных пакетах обычно включен только для Intel , тем не менее G3D если его включить например для r300 @ ATI x200M реализует OpenGL 1.5 и вдвое большую производительность по сравнению с тем если Gallium3D не включать

7.5.1 - исключительно багфикс релиз, про релиз мезы 7.5 и новые возможности можно прочитать в новости на ЛОР тут http://www.linux.org.ru/view-message.jsp?msgid=3882898

поскольку Icefox частит с релизами и я не нашла достаточно интересных изменений для того чтобы отправить в новости, то в talks

0.9.0
Drop support for Qt 4.4.

Interface
FEATURES:
- Add support for search keywords in the location bar.
- POST support for OpenSearch suggestion requests.
- Add WebKit version to the About dialog [WebKit trunk only].
- Use HTTP pipelining for all network requests [Qt 4.6 only].

IMPROVEMENTS:
- Remember last used save directory.
- Added file dialog to download location settings.
- Restrict drag and drop to the same page unless a QWebView accepts it.
- Open an URL dropped on the tab bar as new tab or replace existing tab.
- Allow url to be dropped on the tab bar from other applications.
- Add a Select All action.
- Rather than not allowing setting or getting of any cookies in private mode create a blank cookie jar.
- Significantly speed up the cookie dialog by keeping a cached copy of all the cookies.
- Enhance the language manager to fallback to the country file if the country_language file doesn't exists.
- Add drag support for downloaded item in the download manager.
- Add Planet Qt to the default set of bookmarks.
- Remove the text wrapping option from the source viewer's menu and instead enable it by default.

исправления ошибок, улучшения в общей структуре кода и его сборки, обновление локализации.

http://www.linux.org.ru/view-message.jsp?msgid=3963859

?

это релиз исправляющий ошибки в ветке 2.6
список изменений
http://developer.gimp.org/NEWS-2.6

загрузка исходников (для тех кто предпочитает самостоятельную сборку)
ftp://ftp.gimp.org/pub/gimp/v2.6/

для тех у кого браузер не ходит по ссылкам -
* Bugs fixed:

591017 – Tablet pan is not working as fast as it should
577581 – Crashes when using any colors tool/function on Windows
589667 – GIMP crashes when clicking GEGL Operation on Windows
569833 – file-jpeg-save erroneous with small quality values
590638 – Changing palettes from list to grid view loses "locked to dock"
status
589674 – "Send by Email" does not update "Filename"
589674 – "Send by Email" does not update "Filename"
586851 – Transparent BMP files fail to load
589205 – help-browser uses deprecated (and sometimes broken) webkit call
582821 – 'Sphere Designer' does not reset correctly...
570353 – first time open of .svg file ignores the requested units
555777 – Export to MNG animation fails
577301 – Dithering with transparency is broken for "positioned" method
493778 – metadata plug-in crashes on some images
567466 – PNG comment not found if more than 1 tEXt chunks
585665 – Exporting to PSD with a blank text layer creates a corrupt file
586316 – Levels tool does not adjust output levels correctly if input
levels are changed
569661 – Import from PDF throws errors when entering resolution in
pixels per millimetre
567262 – Black pixels appear in "Spread" filter preview
554658 – Path Dialog: Path preview pics not to see constantly
167604 – gimp_gradient_get_color_at() may return out-of-bounds values
567393 – Rectangle select tool size shrinks to 0 if size is larger than
the image and the up or down arrow is pressed
587543 – crash when invoking certain actions by keyboard shortcut
563029 - Closing maximized image doesn't restore document window size
585488 – Perspective transformation on a layer with a mask causes crash
586008 - GIMP crashes when right-click canceling a drawing action initiated
outside layer boundaries
584345 – when printing, the number of copies should be reset to 1
557061 – Alpha to Logo
472644 – Rotate with clipping crops the whole layer
577575 – transform tool fills underlying extracted area wrongly
555738 – Image display is wrong after undoing canvas size
577024 – help-browser plugin crashes when used with webkit 1.1.3
555025 – Action GEGL box widgets weirdness
+ обновление локалей (впрочем ru, ua там нет)

исправления мелкие, поэтому в talks
исходники тут
http://www.ijg.org/

Version 7 27-Jun-2009
----------------------

New scaled DCTs implemented.
djpeg now supports scalings N/8 with all N from 1 to 16.
cjpeg now supports scalings 8/N with all N from 1 to 16.
Scaled DCTs with size larger than 8 are now also used for resolving the
common 2x2 chroma subsampling case without additional spatial resampling.
Separate spatial resampling for those kind of files is now only necessary
for N>8 scaling cases.
Furthermore, separate scaled DCT functions are provided for direct resolving
of the common asymmetric subsampling cases (2x1 and 1x2) without additional
spatial resampling.

cjpeg -quality option has been extended for support of separate quality
settings for luminance and chrominance (or in general, for every provided
quantization table slot).
New API function jpeg_default_qtables() and q_scale_factor array in library.

Added -nosmooth option to cjpeg, complementary to djpeg.
New variable "do_fancy_downsampling" in library, complement to fancy
upsampling. Fancy upsampling now uses direct DCT scaling with sizes
larger than 8. The old method is not reversible and has been removed.

Support arithmetic entropy encoding and decoding.
Added files jaricom.c, jcarith.c, jdarith.c.

Straighten the file structure:
Removed files jidctred.c, jcphuff.c, jchuff.h, jdphuff.c, jdhuff.h.

jpegtran has a new "lossless" cropping feature.

Implement -perfect option in jpegtran, new API function
jtransform_perfect_transform() in transupp. (DP 204_perfect.dpatch)

Better error messages for jpegtran fopen failure.
(DP 203_jpegtran_errmsg.dpatch)

Fix byte order issue with 16bit PPM/PGM files in rdppm.c/wrppm.c:
according to Netpbm, the de facto standard implementation of the PNM formats,
the most significant byte is first. (DP 203_rdppm.dpatch)

Add -raw option to rdjpgcom not to mangle the output.
(DP 205_rdjpgcom_raw.dpatch)

Make rdjpgcom locale aware. (DP 201_rdjpgcom_locale.dpatch)

Add extern "C" to jpeglib.h.
This avoids the need to put extern "C" { ... } around #include "jpeglib.h"
in your C++ application. Defining the symbol DONT_USE_EXTERN_C in the
configuration prevents this. (DP 202_jpeglib.h_c++.dpatch)


Version 6b 27-Mar-1998
______________________________

домашняя сеть, выход в интернет через достаточно старую железку D-link (трогать ее не хочется, менять тоже, внутри линукс , но возможностей по шейпингу траффика там нет)
железка обладает неприятным свойством что приоритет траффика перехватывается соединением которое первым все себе возьмет, в итоге если идет закачка чего-то большого - то для всего остального интернет пропадает, даже DNS пакеты могут не проходить

как workaround стоит wondershaper
скрипт - http://pastebin.ca/1515405
обеспечивает достаточно удовлетворительные 950 Kb downstream, ~80-85 Kb upstream

собственно вопрос - как туда добавить исключение на маску домашней сети 192.168.1.0/24 , чтобы полностью убрать ограничение траффика для нее.
вопрос второй - может быть есть варианты лучше чем wondershaper ?

в компьютерах по одной сетевой карте, либо wlan0 либо eth0, прошивку в роутере я менять не хочу, менять его на что-то другое пока тоже не получится, вариант наверное только в том чтобы формировать очередь пакетов локально до роутера.

заранее спасибо за ответы.

http://lenta.ru/news/2009/07/28/robot/ http://www.thelocal.se/19120.html

Шведскую компанию оштрафовали на 25 тысяч крон (около 3 тысяч долларов) за нападение робота на человека, сообщает во вторник издание The Local.

Инцидент произошел еще в 2007 году, когда рабочий компании, расположенной к северу от Стокгольма, занимался обслуживанием сломавшейся машины для переноски камней.

Думая, что отключил питание робота, мужчина подошел к нему. Однако машина внезапно заработала и схватила жертву за голову. Рабочему удалось освободиться, но он получил серьезные травмы, в том числе сломал четыре ребра.

Как заявил представитель обвинения, пострадавшему очень повезло - он мог расстаться с жизнью. Прокурор подверг критике несоблюдение техники безопасности на предприятии, но отметил, что часть вины за происшествие лежит и на самом рабочем.