Chris Evance, создавший широко известный FTP-сервер vsftpd, представил сообществу первый HTTP-сервер, созданный на базе ftp-сервера.
Он предназначен для статического контента, поэтому не стоит от него ждать конкуренции другим лёгким http-серверам.
Самое, наверное, курьёзное в этом - это то, что автор не стал разделять пакет, и теперь сам по себе vsftpd имеет такую опцию как
# ftp_enable=NO
Утром 11ого числа увидел свет первый стабильный релиз фреймворка SolarPHP 1.0. Фреймворк создан для разработки веб-приложений на языке PHP.
В отличии от конкурентов, среди которых Zend Framework, Symfony, Yii, Lithium, Flow3 и Cakephp, SolarPHP имеет значительно большую производительность. Исходные тексты фреймворка доступны под лицензией BSD.
SolarPHP поддерживает такие методы разработки, как MVC (Model View Controller), подстановку зависимостей (Dependency Injection), ленивую загрузку (Lazy Load), Query Object и многие другие.
Система поддерживает автоматические средства управления пользовательскими сессиями, встроенную защиту от атак CSRF, XSS и SQL injection, механизмы расширенной фильтрации поступающих от пользователя данных. Поддерживается возможность аутентификации с использованием LDAP, TypeKey, database, htpasswd и других механизмов. Для организации кеширования в SolarPHP поддерживаются такие системы, как memcache, APC и XCache.
Все функции и классы SolarPHP реализованы в изолированном пространстве имён, что дает возможность без проблем смешивать код с другими фреймворками.
Фонд свободного ПО (Free Software Foundation) адресовал корпорации Google открытое письмо, в котором указывается на появление реальной возможности избавить пользователей Глобальной сети от зависимости от таких проприетарных технологий, как Adobe Flash и видеокодек H.264.
Дело в том, что недавно акционеры компании On2 (wikipedia.org) одобрили ее покупку корпорацией Google. On2 занимается разработкой видеокодеков и известный свободный формат Ogg Theora появился на свет во многом благодаря щедрости этой компании, в 2001 году освободившей технологию сжатия VP3.
Теперь FSF призывает Google сделать то же самое с VP8. Сделав эту технологию свободной и продвигая ее при помощи сервиса YouTube, Google в состоянии превратить ее в стандарт и положить конец зависимости Всемирной сети — структуры, которой корпорация Google обязана своим успехом — от отягощенных патентными ограничениями видео-форматов и проприетарной технологии Flash.
iSecur1ty анонсировала первую версию iScanner 0.1. iScanner - это бесплатный инструмент с открытым исходным кодом, который позволяет легко и автоматически обнаруживать и удалять вредоносный код на вебстраницах Linux-сервера.
iScanner разработан iSecur1ty на языке программирования Ruby, текущая версия программы 0.1 была выпущена 31.01.2010 под лицензией GNU Affero General Public License 3.0.
Функции iScanner:
Обнаружение вредоносного кода на вебстраницах, который может находиться в спрятанных iframe тегах, javascript, vbscript и activex объектах.
Расширенный лог показывающий инфицированные файлы и вредоносный код
Возможность автоматической очистки инфицированных вебстраниц
Простая и редактируемая база данных сигнатур
Включенная система обновления, которая позволяет легко обновлять программу и базу данных
На днях группа DNS и контент-провайдеров, включая Neustar/UltraDNS и Google, опубликовали предложение о расширении DNS протокола. Данное изменение позволит включать часть вашего IP адреса (первые 24 бита) в запрос к DNS серверу. По мнению разработчиков Google этой информации хватит для определения местоположения пользователя без ущерба для конфиденциальности, что позволит использовать DNS для распределения нагрузки по трафику и направить клиента на ближайший сервер запроса.
Проект был размещён в почтовой рассылке dnsext, где он будет обсуждаться в течении нескольких месяцев, а затем, как они надеются, войдёт в официальный стандарт интернета.
Около года назад, 23 февраля, вышла первая версия расширения от Mozilla, позволяющая хранить личные данные на серверах компании. Вчера этот продукт Mozilla Labs вырос с версии 0.2.105 до стабильной 1.0.
Расширение позволяет синхронизировать между браузерами Firefox все закладки, пароли, настройки, журнал и табы (например, на работе и дома). А на новый браузер можно легко импортировать привычную информацию.
Расширение требует авторизацию, а все личные данные хранятся в шифрованном виде (ключ создаёт сам пользователь).
Разработчики, заинтересованные в мобильной ОС Samsung Bada теперь могут ознакомиться с особенностями ОС и начать строить планы по разработке на официальном сайте.
Сайт содержит огромное количество информации об ОС: от UI и графики до коммуникативных и мультимедийных возможностях, вопросах безопасности и синхронизации. В скором времени на сайте появится и Bada SDK.
Как заявляют представители Samsung, уже «сотни компаний, занимающихся разработкой мобильного ПО готовят свои продукты, продажа которого будет осуществляться средствами собственного онлайн-магазина».
10 января 2010 года, спустя год после выпуска версии 1.1.0, состоялся выпуск замечательного торрент-клиента Deluge 1.2.0. Для стабильной работы новой версии Deluge разработчики рекомендуют обновить libtorrent до версии 0.14.8.
Основные изменения:
XMLRPC заменена на DelugeRPC - это позволит сделать коммуникацию между UI и демоном более эффективной и безопасной, так как все соединения теперь шифруются средствами SSL и сжимаются; это нововведение позволит избавиться и от других недостатков прошлого: например, блокировка UI в среде Windows и случаи, когда UI не получал сигналы при наличии брандмауэра;
полностью переписан WebUI - теперь используется AJAX и внешне всё выглядит намного приятнее;
новые модули, включая Extractor, Execute, Scheduler и WebUI;
улучшенный классический режим - переработан для запуска демона в пространстве UI, что должно улучшить производительность путём исключения RPC.
Также, разработчики обращают внимание на следующие моменты данного выпуска:
с этого выпуска исходные коды libtorrent не будут включаться в исходные коды самого Deluge, поэтому для работы Deluge достаточно установленной в системе библиотеки libtorrent; если же вы хотите собрать libtorrent системой сборки Deluge, то просто положите исходники в дерево Deluge и запустите сборку;
изменились зависимости: например, Twisted используется теперь довольно активно, смотрите файл DEPENDS для полного списка зависимостей;
переводы могут быть не до конца обновлёнными, поэтому просьба ко всем, кто имеет возможность - перевести недостающие строки;
перед использованием новой версии настоятельно рекомендуется сделать резервную копию файлов с настройками - был изменён формат некоторых файлов настроек/состояний, поэтому «гладкого» возвращения на версию 1.1.9 не будет.
В качестве подарка своим пользователям на Новый Год, opera team выпустила пре-альфа версию Opera 10.5 для *nix систем.
Основные изменения:
Была убрана зависимость от Qt. Теперь интеграция в рабочее окружение происходит только, если необходимые библиотеки уже установлены. Иначе используется xlib.
На данный момент реализована поддержка GTK, в планах - Gnome/GTK+ и KDE4/Qt4. Тем не менее уже сейчас могут использоваться системные диалоги открытия\сохранения файла
Данный билд включает в себя новый java-script движок Carakan, производительность которого превышает в 7 раз скорость предыдущего движка.
В следующих релизах веб-обозревателя Firefox, разработчики, из компании Mozilla, планируют переместить кнопку Home на вкладку с таким же названием. Сохранится функциональная возможность отображения веб-страницы по выбору пользователя или полного её отключения. Однако, на этой странице, планируется разместить гораздо больше полезной информации, такой как - история, дополнения, закладки и почти всё, что на данный момент доступно в Firefox. Это нововведение предоставит много новых возможностей, в связи с чем, в компании предлагают самим пользователям определить, что именно должно появиться на вкладке Home.
Для участия в данном мероприятии необходимо создать короткий видеоролик (не более 3 минут), разъясняющий суть идеи и продемонстрировать на макете - как это работает. Затем разместить ролик, с пометкой «mozconcept», на одном из сайтов: Vimeo, YouTube или Flickr и заполнить форму.
Обсудить свои идеи с другими дизайнерами можно на форуме Mozilla.
Важные даты:
Декабрь 2009 - старт мероприятия - зима '09 проблема дизайна - вкладка Home
Добавлен «Приоритет тарифного плана». Если заполнено это поле и пользователь переходит с тарифного плана с большим приоритетом на тарифный план с меньшим приоритетом, то с него снимается сумма, указанная в поле «Сумма изменения тарифного плана». Если в обратном направлении, то сумма не снимается.
В меню смены тарифного плана пользователям теперь отображаются только те ТП, для перехода на которые у пользователя хватает средств.
Добавлена система терминалов 24 Non Stop
Добавлена возможность автоматической выписки счёта, кассового чека при пополнении аккаунта пользователя.
Добавлена возможность формировать несколько типов договоров в зависимости от предоставляемых услуг.
В модуль Cards добавлена возможность формирования карточек для печати в документ PDF, а также экспорт списков файлов уже сгенерированных карточек в формат CSV.
Добавлен комментарий при отключении пользовательского аккаунта
Возможность контролировать доступ к Vod-серверу. Возрастное ограничение просмотра фильмов и каналов.
В Ipn-анализатор добавлена опция отслеживания заражённых хостов.
Улучшен анализ трафика программой traffic2sql
Для модуля Iptv создана опция возрастного ценза на контент. Доступ только при знании Pin-кода.
Добавлена возможность выносить оплаты проведённые через Paysys в отдельные типы
MySQL:
update paysys_log SET system_id=system_id+40;
ALTER TABLE iptv_main ADD COLUMN `pin` BLOB NOT NULL;
ALTER TABLE iptv_main ADD COLUMN `vod` tinyint(1) unsigned NOT NULL default '0;
Доработан модуль Mdelivery. Добавлены фильтры по Тарифному плану, статусу и адресу абонентов. Создан список абонентов для отправки почты, который можно корректировать после создания рассылки.
Добавлена возможность отправки электронных писем с прикреплёнными файлами.
Вышла новая версия веб-технологии HybridJava.
Основное отличие от предыдущей версии — поддержка разработки сайтов на Юникоде. В частности, релиз содержит пример работающего русифицированного сайта. Технология относится к категории server-side presentation layer.
Достоинства технологии по сравнению с конкурентами (JSP, Velocity, Tapestry, Struts, JSF, Wicket,...):
Простота: требуется знание java и HTML на среднем уровне. Всё необходимое изложено на десяти страницах.
Более высокий уровень программирования: исходный код получается в разы короче.
Продуманость и гибкость компонентной модели.
Высокая скорость формирования страниц.
Русский веб-сайт технологии в процессе разработки.
Начиная с версии 4.0.249.0 в браузере Google Chrome появилась поддержка веб-сокетов. Веб-сокеты это TCP для интернета, представляет собой технологию двустороннего обмена данными для интернет-приложений, являющегося частью «Web Applications 1.0». Эта возможность описана в документации движка Webkit и браузера Chromium.
Также ведется работа по добавлению поддержки веб-сокетов в Firefox.
Google Chrome - браузер, основанный на WebKit и высокопроизводительном JavaScript-движке V8. Он соответствует стандарту HTML5, приоритетные направления его разработки - скорость, стабильность, безопасность, простота, расширяемость.
Хотя официальный билд Chrome существует для Windows уже более года, бета для платформ Linux и Mac OS X появился только сейчас.
Поддержка расширений имеется, правда, пока в статусе beta, на платформах Windows и Linuх.
Разрабочики из Google совместно с WebKit team внесли существенные улучшения в Web Inspector, в частности, теперь можно делать снапшот памяти, которая используется JavaScript в рантайме, что должно помочь в оптимизации скриптов и написании высокоэффективного кода.
Также все события от начала загрузки до изменения цвета элемента фиксируются на таймлайне.
Революция, о которой так долго говорили в Opera Software, свершилась: технология Opera Unite вышла. С помощью Opera Unite браузер Opera превращается в вебсервер, выполняющий приложения, написанные на серверном JavaScript с использованием специального API, при этом каждое приложение одновременно является виджетом и может взаимодействовать с пользователем браузера на серверной стороне, обращая его внимание на то, что делают зашедшие на его компьютер посетители. Естественно, покуда приложения Opera Unite написаны с учётом веб-стандартов, что требуется для их добавления на официальный сайт, то в качестве их клиента может использоваться любой браузер, в том числе FireFox, Konquerror, Safari или даже Internet Explorer. Все стандартные приложения созданы с помощью фреймворка Yusef. Инфраструктура Opera Unite делает встроенный в браузер вебсервер доступным в интернете с помощью серверов Opera Software. Поддерживается UPnP.
В стандартной поставке Opera 10.10 предустановлены 7 веб-приложений:
Opera Unite Home — вывод списка приложений, последней активности посетителей и т. п.;
File Sharing — расшаривание произвольных файлов;
Fridge — заметки, оставляемые посетителями, стилизованные под наклейки на холодильнике;
Media Player — доступ к музыкальной библиотеке домашнего компьютера откуда угодно, где есть интернет;
Messenger — общение с друзьями в социальной сети My.Opera.Com;
Photo Sharing — фотоальбом;
Web Server — хостинг статичных страниц.
Из изменений, не связанных с Opera Unite, следует отметить параметр командной строки "-systemstyle", возможность работы Opera Link при отсутствии доступа в интернет, пародию на диалог выключения Mac OS X при закрытии в случае идущих закачек, запущенного Unite и т. п., кучу багфиксов, включая три закрытые уязвимости (переполнение буфера, доступность сообщений об ошибках JavaScript чужим сайтам, и одна от Google, о которой расскажут после того, как её пофиксят в других браузерах).
Отчет американской компании Cenzic об уязвимостях за 2009 год.
Отчет посвящен не только браузерам, а веб-угрозам в целом. Авторы отмечают, что браузерные уязвимости составляют лишь 8 процентов от общего числа, а серверные - всего 2 процента. Оставшиеся 90 процентов приходятся на веб-приложения.
