В поставке OpenSSH 3.4p1 с ftp.openbsd.org был обнаружен троян, активизирующийся в момент компиляции пакета. Официальных комментариев сего факта пока нет.

>>> Подробности (freebsd.org)

Symantec сообщил о приобретении компании SecurityFocus, поддерживающей список рассылки BugTraq. Следуя анонсу, Symantec не планирует менять политику работы bugtraq, но пока не ясно, как это отразится на его работе.

>>> Подробности (insecure.org)

Появился патч планировщика процессов ядра Linux, реализующий возможность исполнения задач на "свободном" от работы процессоре. Патч предназначен для запуска низкоприоритетных неинтерактивных задач. В этом патче решена потенциальная проблема возможности вечной блокировки системных ресурсов такими процессами, присутствующая в других реализациях SCHED_IDLE.

>>> Подробности (indiana.edu)

Появилось новое сравнение производительности двух популярных журналирующих файловых систем Linux. Тесты сравнивают FS на нескольких типовых операциях и с разными опциями работы систем.

>>> Подробности (gurulabs.com)

По данным Netstat.ru (http://www.netstat.ru), Linux вышел на первое в рейтинге операционных систем, используемых на веб-серверах домена .RU. Лидировавшая ранее ОС FreeBSD отстает почти на 1%.

>>> Подробности (netstat.ru)

Вышла новая версия библиотеки GNU TLS, свободно-распространяемой реализации SSL и криптографии. GNU TLS поддерживает сертификаты X.509 и OpenPGP, и содержит реализацию основных криптографических алгоритмов.

>>> Подробности (gnu.org)

Разработчики Gnome объявили план выпуска следующих релизов Gnome 2.x: следующие стабильные релизы запланированы на начало августа (2.0.1) и сентября (2.0.2), и будут содержать только багфиксы. В нестабильной ветке 2.1 продолжится совершенствование совершенствование пользовательского интерфейса и компонент Gnome 2.

>>> Подробности (gnome.org)

Владельцы исходного текста известной программы 3D моделирования Blender согласились отпустить проект в свободное плавание, при условии, что образованная для этого Blender Foundation сможет собрать 100k евро в качестве "выкупа".

>>> Подробности (elysiun.com)

Вышел новый стабильный релиз Gnome 2.0. Основные изменения включают улучшения пользовательского интерфейса, поддержку Unicode (Gtk+ 2.0). К сожалению, число Gnome приложений, портированных на 2.0 пока не велико.

>>> Подробности (gnome.org)

Появился exploit на недавно обнаруженную дыру в Apache, работающий на PC. Ранее же утверждалось, что эта дыра не может быть использована для взлома на 32-хбитных архитектурах. Exploit расчитан исключительно на OpenBSD, но следуя его анонсу, аналогично можно взломать Solaris x86, FreeBSD и Linux.

>>> Подробности (insecure.org)

Вышел второй тестовый релиз Gnome 2.0. Следуя анонсу, в этой версии было исправлено большое количество ошибок.

>>> Подробности (gnome.org)

На веб-сайте http://www.iptel-now.de продемонстрированно совместимое с промышленными стандартами и построенное на opensource компонентах решение IP-телефонии.

>>> Подробности (iptel-now.de)

Обранаружено переполнение буфера в веб-сервере Apache, происходящее при декодировании запросов с некорректно сформированным телом в chunked encoding. Следуя сообщению в bugtraq, эта ошибка не может быть использована для получения доступа к серверу на 32-хбитных Unix системах, однако может привести к DoS.

>>> Подробности (insecure.org)

Вышла альфа версия Mozilla 1.1, в которую вошли различные задержанные до релиза 1.0 изменения. В эту версию вошел Download Manager, улучшена скорость отрисовки страниц, улучшен Drag&Drop, и другие изменения. Так же следует отметить возможность блокировки загрузки изображений в почтовом клиенте.

>>> Подробности (mozilla.org)

Следуя сообщению на Mozilla.org, осталось всего 4 участника проекта (из примерно 300), не давших пока согласия на лицензирование их кода под GPL/LGPL в добавлении к MPL.

>>> Подробности (mozilla.org)

Вышел очередной тестовый билд Gnome 2.0. Следуя анонсу, на следующей неделе следует ожидать release candidate. Планируемая дата релиза - 21 июня.

>>> Подробности (linuxtoday.com)

Вышел первый стабильный релиз FreeCraft - игрового движка, предназначенного для построения игр в стиле Warcraft и C&C. Движок работает на всевозможных Unix'ах, а так же на Windows и BeOS. Поддерживается игра против компьютера и против сетевых противников.

>>> Подробности (freecraft.net)

Вышло новое ядро Linux из старой стабильной серии: 2.2.21. Изенения состоят, в основном, из багфиксов драйверов и их обновлений из 2.4.

>>> Подробности (kernelnewbies.org)

Обнаружена утечка информации в Netfilter, позволяющая узнать оригинальный IP адрес и порт при использовании NAT. Ошибка существует в ядрах Linux с 2.4.4 по 2.4.19-pre6. Патч ядра и workaround доступны по ссылке.

>>> Подробности (securityfocus.com)

Michael Smith, один из основных участников проекта FreeBSD, сообщил о уходе из core team в связи с потерей интереса и проблемами развития проекта.

>>> Подробности (freebsd.org)