Вышла долгожданная новая версия ядра Linux в стабильной серии 2.4 - 2.4.21, эта версия включает в себя исправления нескольких локальных уязвимостей могущих привести к повышению привилегий, так же исправлено несколько возможностей для remote DoS, множество багфиксов. Применен патч, который должен значительно улучшить поведение системы при массивной дисковой нагрузке, особенно на IDE системах.

Как всегда - бекпорты драйверов из ветки 2.5, новый IDE код и прочее.

>>> Changelog (linuxhacker.ru)

9го июня SuSE Linux анонсировала доступность первого Линукс-десктоп решения масштаба предприятия. SuSE Linux Desktop - дружественный к пользователю, гибкий десктоп построенный для окружений с развитой IT инфраструктурой или связанных с разработкой ПО. Анонсируется пятилетняя поддержка продукта. Дистрибутив построен на платформе "SuSE Linux Enterprise Server 8" что позволяет иметь общую базу на серверах и рабочих местах. В комплект входят (помимо обычных вещей): StarOffice 6.0, OpenOffice.org 1.0.2 и Codeweavers CrossOver Office 2.0

Стоимость продукта - ~$600 включает в себя 12-ти месячную поддержку для 5ти рабочих станций.

Обзор нового дистрибутива от MadPenguin: http://madpenguin.org/article.php?sid...

>>> Анонс (suse.com)

Значится в понедельник я собираюсь воткнуть более другие железки на сервачек, и выключу весь кеш в таких вот местах как просмотр сообщений, главная страница и прочие места где что-то от клиента должно запомниться.

Наверняка глюки скриншоты которых показывает MrBool пропадут, IE тоже наверное полегчает.

(Ну и само собой по причине втыкания новых железок в понедельник где-то в 11-12 часов все упадет на часок другой потому что никакой возможности попасть на площадку в выходные дни не предусмотрено, к сожалению)

тестим как добавляются каритнки. вроде нормально?

Поскольку макском сильно занят и времени у него апдейтить код нету, я решил этим заняться и прикрыть кое какие узкие места в новом коде от макскома, потому что новый код значительно быстрее/лучше.

Для снижения удара по основной массе пользователей, эксперименты я провожу в районе 00:00, что многие заметили ;) Посмотрим, может чего из этой затеи и выйдет.

Вышла новая версия PostgreSQL в ветке v7.3 - v7.3.3, изменения представляют собой множество фиксов важных и неочень, в том числе и из v7.4 ветки.

Разработчики рекомендуют обновиться всем тем кто использует более раниие версии PostgreSQL v7.3.x

>>> Анонс (postgresql.org)

Судя по всему, грант от DARPA, обещанный OpenBSD разработчикам, был сразу же отозван без предварительного предупреждения.

Все что осталось Theo - так это только строить догадки.

>>> Письмо Theo в openbsd-misc (theaimsgroup.com)

Michal Zalewski обнаружил еще одну проблему в sendmail, которая потенциально позволяет удаленно получить контроль над машиной, где этот sendmail запущен. Проблема представляет собой buffer overflow в коде разбора адреса. Опасность представляют любые источники непроверенных данных, включая и DNS. Во вновь вышедшем sendmail 8.12.9 эта проблема исправлена.

Никакие поставщики OS еще не предлагают пакетов с исправлениями и скорее всего не предложат до понедельника. Спешка в опубликовании информации вызвана тем что "какой-то безответственный человек описал проблему в открытом списке рассылки".

С чем всех и поздравляю.

>>> Подробности (sendmail.org)

В версиях ядра Linux 2.4 и 2.2 была обнаружена проблема в ptrace позволяющая локальным пользователям увеличить свои привилегии до уровня администратора (root).

Было выпущено ядро 2.2.25 единстенным изменением в котором является исправление этой проблемы.

Патч для 2.4 ядер доступен по ссылке.

Проблему обнаружил Andrzej Szombierski.

Advisory от RedHat: https://rhn.redhat.com/errata/RHSA-20...

>>> Письмо Alan Cox'а (theaimsgroup.com)

ISS X-Force обнаружила ошибку переполнения буффера в sendmail. Эта ошибка позволяет злоумышленнику получить "root"/superuser привилегии в системе с неисправленным sendmail. Все версии с 5.79 до 8.12.7 включительно, на всех платформах, с открытым исходным кодом и коммерческие, подвержены данной проблеме.

Advisory от RedHat: https://rhn.redhat.com/errata/RHSA-20...

>>> Подробности (iss.net)

11 февраля RedHat, Inc. анонсировала что Red Hat Linux Advanced Server является первой Linux-платформой получившей сертификацию "общего системного окружения" агенства защитных информационных систем министерства обороны США. Эта сертификация считается одной из наиболее строгих из используемых федеральным правительством США, что делает Red Hat Linux Advanced Server одобренной МинОб США mission-critical операционной системой.

>>> Пресс релиз от RedHat (redhat.com)

Ну это ж не дело, стартует сто постгресов и начинают делать селекты (в сто раз медленнее). А все остальные смотрят на красивую картинку на тему "ой, лимит конекшенов".

В недавней дискуссии в lkml Linus Torvalds заявил, что он согласен отказаться от использования GCC в пользу более быстрого и маленького C копилятора (если такой появится) и согласен изменить кернел в плане отказа от использования gcc extension. Линус утверждает что проблема с GCC заключается в том что основной девелопмент и оптимизация ведется в C++, Ada, Fortran и другихх направлениях,, в то время как обычный C уже никого (из gcc девелоперов) не интересует, и большинство недавно добавленных оптимизаций не имеют никакого смысла для проэктов написанных на C.

Итак, дело за малым, у кого есть маленький и быстрый C компилятор, который умеет инлайновый ассемблер и инлайновые функции? (кроссплатформенность необязательна, но желательна).

>>> Письмо Линуса в lkml (theaimsgroup.com)

Bernard Leach сообщил что он портировал uClinux kernel на Apple iPod (mp3 плейер). Имеется поддержка фреймбуффера и аудиосистемы. IDE драйвер тоже работоспособен.

>>> Подробности (ucdot.org)

Судя по дискуссии в списке рассылки freebsd-chat, Matt Dillon был лишен возможности вносить изменения во FreeBSD кернел. Dillon был одним из разработчиков ответственных за превращение "FreeBSD 4.x в самую крепкую и устойчивую-под-нагрузкой существующую свободную операционную систему". Так же он помогал исправлять Linux VM.

К сожалению FreeBSD core team представила факт отстранения от разработки Dillon'а практически без об'яснений. http://docs.freebsd.org/cgi/getmsg.cg...

Greg Lehey - один из членов Core Team так же об'яснил что Matt Dillon не входил в Core Team и что "нет нужды вытряхивать грязное белье публично" об'ясняя причины изгнания. http://slashdot.org/comments.pl?cid=5...

>>> Дискуссия в freebsd-chat (freebsd.org)

23го января 2003го года на конференции LinuxWorld, Red Hat, Inc. аннонсировала свои планы о всесторонней структуре управления, как следующем шаге в построении интегрированной Linux платформы масштаба предприятия. Последние разработки в созревающем решении, это структура управления системами масштаба предприятия состоящая из системы доставки и подержки программного обеспечения RedHat Network в сочетании с недавно разработанной системой слежения и уведомления.

>>> Announces Framework for Enterprise Systems Management (redhat.com)

Вчера на IBM Developerworks появилось "Введение в User-Mode Linux" от Carla Schroder. В создании документа так же принимал участие Jeff Dike - создатель User-Mode Linux.

UserMode Linux это ядро линукс предназначенное для запуска в виде обычного процесса. В результате получается виртуализированное Linux окружение с которым можно проделываться различного рода эксперименты (например ставить/тестировать новые дистрибутивы, моделировать различные фатальные события и тп), использовать для предоставления виртуального хостинга с предоставлением пользователям полного контроля над их виртуальными машинами и тп. http://user-mode-linux.sf.net

>>> Introduction to User-Mode Linux (ibm.com)

Вчера вышел MPlayer 0.90rc3 который является результатом трехнедельной работы по исправлению ошибок, распитию колы и обновлению документации.
Новое:
Документация на аудиофильтры.
Важные исправления:
Переключение в полноэкранный режим X11 переписано (опять).
Voxware и Quicktime библиотеки полностью работоспособны (были проблемы в некоторых случаях)
Поддержка VIDIX Radeon улучшена. Должны быть исправлены "проблемы с розовым экраном".
Исправления в перемотке поврежденных OGM/Ogg, поддержке субтитров, поддержке XCD
Обновления в библиотеке аудиофильтров, поддержка плавающей точки, ускорение.
Непонятная задержка audio в DVD (150-300мс) исправлена.
cache2 содержит буфер для неперематываемых носителей, исправляет потоковый quicktime.

Много фиксов и кое-какие новые возможности.

>>> Подробности (mplayerhq.hu)

В своем сегодняшнем письме в список рассылки freebsd-fs Terry Lambert заявил, что в современном мире технология SoftUpdates не подходит для защиты целостности файловой системы при пропаданиях питания или "перезагрузках FreeBSD в случае программных сбоев". "Те кто утверждают что softupdates являются полноценной заменой журналирующей файловой системе - должны перестать распространять неправду". В письме приводятся аргументы в пользу журналирующих файловых систем перед SoftUpdates при пропаданиях питания и другие любопытные размышления и факты.

Заканчивается письмо одобрением создания журналирующей файловой системы для FreeBSD (под BSD лицензией).

>>> Оригинальное письмо на английском. (linuxhacker.ru)

UnitedLinux заявила в четверг, что дополнительные возможности Carrier Grade Linux (CGL) 1.1 будут доступны в виде сервис пака для UnitedLinux 1.0. Расширенная операционная система позволит операторам связи разрабатывать и внедрять новые продукты и сервисы дешевле, используя базирующуюся на стандартах модульную платформу. Изначально поддержка CGL планируется только на Intel-совместимых платформах.

>>> Подробности (itworld.com)