Вышла новая версия известного набора для тестирования компьютерноого железа, Phoronix Test Suite 1.2. Расширенный набор содержит 75 тестовых профайлов и 38 комплексных тестовых наборов. Общее число изменений и исправлений — более 250, среди основных — теперь пакет доступен не только для Линукса, но и в версии для операционных систем OpenSolaris и семейства BSD. Включена поддержка для систем с несколькими мониторами и несколькими GPU.

Скачать набор можно тут. Как обычно, набор выпущен под лицензией GPLv3.

>>> Подробности (phoronix-test-suite.com)

Американское полугосударственное агентство компьютерной безопасности US-CERT (U.S. Computer Emergency Readiness Team) предупреждает об основанных на краже или взломе SSH-ключей "активных атаках" на Linux-системы. Атаки используют украденные ключи для получения исходного доступа к системе, чтобы затем, используя локальные уязвимости ядра, получить рутовый доступ и установить руткит, известный как phalanx2 (модификацию известного с 2005 года руткита phalanx). Он позволяет взломщику скрывать файлы, процессы и сокеты и включает в себя сниффер, tty-бэкдор и автоматическую самозагрузку при старте системы. Особенности работы руткита и возможные методы его обнаружения можно посмотреть на сайте US-CERT.

Для уменьшения опасности подвергнуться атаке, CERT рекомендует по возможности использовать пароли для доступа к системе вместо SSH-ключей, а также проверить системы аутентификации и наложить все необходимые патчи. Если подтвердится предположение, что атаки используют недавно выявленную уязвимость генератора случайных чисел в Debian, агентство, возможно, порекомендует отказаться от аутентификации по SSH-ключам и провести полный аудит затронутых систем.

>>> Подробности (zdnet.com)

Brian Brazil объявил о выпуске новой версии официально одобренного FSF в качестве свободного дистрибутива gNewSense 2.1. LiveCD доступен для скачивания по торренту. Среди новшеств новой версии:

• очищены от проприетарного кода модули из Убунты,
• добавлен Usplash,
• новые темы и художественное оформление,
• исправлены module-init-tools для eepro100,

а также сделаны многочисленные исправления.

Скачать дистрибутив можно здесь:
>>> LiveCD
>>> LiveCD Torrent
>>> LiveCD Source

>>> Подробности (gnu.org)

В понедельник университет Карнеги-Мелона объявил о выпуске нового бесплатного добавления к Firefox 3.0, предназначенного для улучшения безопасности этого браузера. По утверждению авторов проекта http://www.cs.cmu.edu/~perspectives/f... — двух профессоров университета — новое дополнение выдает предупреждение, если пользователь пытается подсоединиться к сайту, не заслуживающему доверия (например, с самоподписанным сертификатом), и заставляет пользователя установить для этого сайта исключение. Однако, если сертификат, даже самоподписанный, действителен, определяет это и подавляет обычное в таких случаях сообщение об ошибке.

Кроме того, даже если злоумышленник обманул одно из многих учреждений, выдающих сертификаты и получил сертификацию своего сайта как заслуживающего доверия обманным путем, новый плагин может определить это и оповестить пользователя.

Авторы утверждают, что новый плагин защитит пользователей и от атак, основанных на недавно открытой уязвимости в DNS, и от многих других распространенных опасностей.

>>> Подробности (computerworld.com.au)

Через полтора года после предыдущего релиза и почти год с момента выхода LFS-6.3 вышло продолжение к ней -- BLFS-6.3 (Beyond Linux From Scratch). Некоторая задержка с выходом была вызвана неактивностью редакторов книги, но в начале этого года были наняты новые редактора и проект начал вновь активно развиваться. Множество новых пакетов, а также апдейты к старым были включены в новый релиз.

Новая книга теперь содержит инструкции для сборки и конфигурации более пятисот пакетов, а если считать все части X сервера по отдельности, то значительно больше. Среди новшеств: Dash, ksh, D-Bus bindings, Wireshark (ранее известная как Ethereal), rxvt-unicode, Gutenprint (раньше называемая Gimp-Print), Pidgin, GnuTLS, Qt 4.x, GnuPG 2.x и Amarok. Основные апдейты коснулись GNOME-2.18.3 (с новыми пакетами), KDE-3.5.9, Firefox-2.x, Thunderbird-2.x и многое, многое другое.

>>> Подробности (linuxfromscratch.org)

Адвокатская группа Software Freedom Law Center, которая оказывает юридическую помощь сообществу open source, выпустила практическое руководство для пользователей и производителей программного обеспечения, которое можно было бы озаглавить "Как не нарушить лицензию GPL".

Исходно, обсуждение вопросов соблюдения GPL программистами происходило неформально, на BBS и мейл-листах, но по мере того, как Линукс получал все большее и большее распространение, появилась нужда в более формальном организации процесса контроля за соблюдением лицензии, в том числе, в случае судебных разбирательств.

Руководство собрало типичные случаи нарушения GPL и способы избежать типичных ошибок.

>>> Подробности (computerworld.com)

Sun Microsystems объявила о том, что выпускает LWUIT — набор инструментов для разработки приложений для мобильных телефонов — в свободный доступ под лицензией GPLv2, с обычной для Java Classpath Exception.

Проект Light-Weight UI Toolkit (LWUIT) появился в апреле нынешнего года. Он основан на Java Mobile Edition и включает в себя многочисленные компоненты графики, темы, шрифты, визуальные эффекты, поддержку сенсорного экрана (touchscreen), а также поддержку SVG.

Эксперты отмечают, что этот шаг SUN продиктован стремлением закрепить свое присутствие на рынке мобильных устройств, несколько пошатнувшееся после появления новых open-source проектов, таких как LiMo, пообещавшая, что половина ее программного обеспечения будет выпущено как open-source к четвертому релизу.

>>> Подробности (theregister.co.uk)

Американский Федеральный Апелляционный Суд подтвердил правомерность "Лицензии Художников" (Artistic license) в краеугольном деле разработчиков Java Model Railroad Interface (JMRI) против компании Kamind, которая использовала код из DecoderPro, одного из open source проектов JMRI, в своем конкурирующем продукте. DecoderPro был опубликован на SourceForge под Artistic Licence. Kamind использовал код, однако нарушил лицензию сразу по нескольким пунктам: не назвал авторов заимствованного кода, не обозначил копирайт, не опубликовал изменения исходного кода и не распространил исходный код.

Решение суда является огромной победой свободных софтовых лицензий. Напомним, что суд более низкого уровня отказался в 2007 году считать Артистическую лицензию законной. Апелляционный суд сегодня отменил это решение и создал важный прецедент для последующих судебных разбирательств.

Artistic License используется, например, PERL и модулями CPAN. Исходно она была написана Ларри Воллом.

>>> Подробности (slashdot.org)

Linux Foundation сообщила о выходе 30-страничной книги, которая рассказывает о процессе разработки ядра Линукс и описывает необходимые шаги для тех, кто хочет принять в нем участие. Книга Джонатана Корбета также рассказывает о том, как правильно написать патч, как предложить его на рассмотрение и как ревьюировать патчи других участников. Книгу можно прочитать тут.

>>> Подробности (marketwatch.com)

12 августа все виртуальные машины, работающие с ESX 3.5U2 в энтерпрайз-конфигурации, отказались загружаться. Очевидно, причиной послужила ошибка в модуле, ответственном за контроль лицензии, который ошибочно выдает сообщение, что срок действия лицензии закончился. VMWare пытается разобраться, что произошло и что теперь делать. Блог Мэтью Марлоу следит за ситуацией и публикует временные решения. Также можно проследить за дискуссией расстроенных пользователей VMWare на форуме их сообщества.

>>> Подробности (vmware.com)

http://getdeb.net/ — созданный и поддерживаемый пользователями сайт для распространения новых программ и обновлений для Ubuntu — анонсировал создание нового репозитория Playbuntu, посвященного исключительно играм. Основная цель проекта — сделать получение новых версий игр из многочисленной коллекции сайта возможным через Update Manager, с автоматическим разрешением пакетных зависимостей.

Работа над репозиторием только начата, создатели просят помощи в виде зеркал и работы над пакетами. Ну или материальной.

>>> Подробности (getdeb.net)

Выпуск PHP 4.4.9 седьмого августа текущего года ознаменовал завершение официальной поддержки PHP 4. Обновления и заплатки к PHP четвертой версии более официально выпускаться не будут.

Первый выпуск стабильной версии PHP четвертой ветки состоялся 22 мая 2000 года, и, разумеется, за восемь лет накопилось большое количество кода, написанного на этой платформе. Тем разработчикам и администраторам, которые не желают или не могут в настоящий момент обновить платформу до PHP пятой версии, остается надеяться лишь на неофициальную поддержку Стефана Эссера, который будет продолжать распространять заплатки для PHP 4 через свой проект Suhosin.

>>> Подробности (computerworld.com.au)

VMWare, ведущий разработчик систем виртуализации, объявил о присоединении к Linux Foundation, которая уже включает таких лидеров IT-рынка как Adobe, AMD, Dell, Fujitsu, Google, Hitachi, HP, IBM, Intel, Motorola, NEC, Novell, Oracle, Red Hat и других. Это, без сомнения, прекрасная новость, пишет Matt Asay в интернет-издании cnet.com. Но, к сожалению, старое подозрение, что VMWare нарушает лицензию GPL в своих продуктах, так никогда и не было развеяно.

ESX Server и Citrix Xen Server, оба используют Linux в качестве встроенной операционной системы, но тогда как Citrix выпускает все компоненты своего Xen сервера, включая гипервизор, под лицензией GPL, VMWare этого не делает. Если это действительно так, условия лицензии GPL явно нарушены компанией. Если VMWare хочет дружить с Линукс-сообществом, проблему эту следует решить в ближайшее время.

>>> Подробности (cnet.com)

На сайте Mozilla Labs представлена концепция браузера будущего, проект, названный Aurora (не путать с Arora). Мозилла предлагает принять участие в его обсуждении и приглашает к сотрудничеству всех желающих помочь с его разработкой. На сайте представлены несколько видеороликов, демонстрирующих новые идеи в концепции, такие как совместную работу пользователей на сети, трехмерные элементы истории и букмарков и многое другое. Идеи, комментарии и разработчики приветствуются.

>>> Подробности (mozilla.com)

Вышел новый релиз SoX — консольной программы звукового процессинга. В данном релизе добавлены новые звуковые форматы: WavPack, htk, f4 и f8, а также новые звуковые эффекты: splice, remix, normalize, delay, contrast, rate, spectrogram и gain. Также релиз содержит багфиксы и некоторые улучшения технического характера.

SoX — известная уже много лет исключительно мощная программа для работы со звуком, называющая себя "швейцарским перочинным ножиком звукового процессинга". На сайте проекта можно скачать пакеты для различных платформ.

>>> Подробности (sourceforge.net)

LiMo (Linux Mobile) Foundation объявила о сертификации семи новых моделей мобильных телефонов — от Мотороллы, NEC и Панасоника — как соответствующих ее спецификациям. Также консорциум объявил о приеме одиннадцати новых членов, включая компании Telecom Italia, Freescale, VirtualLogix, Movial и PacketVideo.

Таким образом, количество моделей, соответствующих спецификациям LiMo, выросло до 21. Надо сказать, что LiMo растет и развивается очень быстро. На настоящий момент консорциум уже имеет 52 члена.

>>> Подробности (linuxdevices.com)

Если цифра 2.8% не выглядит впечатляюще, то можно сказать по-другому. С января 2007 г., когда Майкрософт выпустил Висту, доля персональных компьютеров в Британии, продаваемых с предустановленным Линуксом выросла в 28 раз! С 0.1% до 2.8%.

Количество персоналок с предустановленным линуксом начало резко расти в январе 2007 года с выпуском Висты. В мае оно достигло двух процентов с выпуском новой версии Ubuntu и продолжает расти. Хотя продукция Майкрософта все еще занимает 93% рынка предустановленных операционных систем Великобритании, достижение Линукса выглядит очень впечатляющим, позволяя говорить об изменении характера этого рынка.

>>> Подробности (itnews.com.au)

Electronic Frontier Foundation выпустила консольную утилиту Switzerland, предназначенную для обнаружения вмешательства интернет-провайдера в связь своих клиентов. Программа может определить, пытается ли ваш ISP блокировать протокол BitTorrent или VoIP-телефонию. Программа позволяет выявить пакеты, которые были модифицированы или подделаны по пути от одного клиенты к другому, и проинформировать об этом пользователя. Она также может применяться в качестве инструмента для тестирования линий обмена данными и файерволов.

Программа является Open Source и свободна для скачивания.

>>> Подробности (eff.org)

Всего лишь через неделю после того, как волна жесткой критики обрушилась на производителя материнских плат Foxconn, чей BIOS был несовместим с Линукс, компания официально выпустила первый патч, исправляющий большинство проблем. Ядро 2.6.26 теперь работает без ошибок на системах, построенных на материнских платах этой компании. Осталось несколько нерешенных проблем с более ранними версиями ядра, компания работает над ними.

Представитель компании Харт Жанг опубликовал сообщение на форуме пользователей Ubuntu (с которого и началось обсуждение проблемы неделю назад), извинившись за причиненные неудобства и, поблагодарив покупателей Foxconn и Линукс-сообщество в целом за то, что они обратили внимание компании на проблему, пообещал, что в дальнейшем Foxconn будет очень серьезно относиться к поддержке и тестированию Линукса на своих материнских платах.

>>> Подробности (slashdot.org)

В понедельник, 4 августа в Москон-центре Сан-Франциско откроется конференция и выставка Linux World 2008. Тысячи энтузиастов Линукса соберутся посмотреть на интересные устройства -- от Next Generation Data центров до наладонников - и на открытое свободное обеспечение, которое на них работает.

Интернет-издание Channel Web создало небольшое слайд-шоу на своем сайте, где показывает самые интересные с его точки зрения экспонаты будущей выставки с кратким описанием каждой новинки. Даже если вы не планируете посетить конференцию, на слайды стоит посмотреть. Довольно интересно.

>>> Подробности (crn.com)