Sun Java Virtual Machine (JVM) на Linux системах небезопасно сохраняет временные лог файлы в '/tmp' каталоге. Согласно сообщению, JVM создает '/tmp/jpsock.**_*' файл при загрузке, без предварительной проверки существования файла, и если файл существует, не проверяет кто его владелец. Локальный пользователь может сконструировать символьную ссылку из произвольного файла к временному имени файла. Затем, когда целевой пользователь запускает JVM, ссылающийся файл будет перезаписан с привилегиями целевого пользователя. Уязвимость обнаружена в j2re1.4.1_02 on Linux. Способов устранения обнаруженной уязвимости не существует в настоящее время. Подробнее >> (Поднятие локальных привилегий в Sun Java Virtual Machine на LINUX системах)
SCO Group уже продемонстрировала несколько тысяч строк кода Linux'а, которые доказывают нарушение их авторских прав на Unix, но не собирается ничего показывать Linus'у Torvalds'у, отцу Linux'а, если он не подпишет договор о неразглашении «великой тайны» компании. Torvlads попросил главу SCO показать ему этот пресловутый код, но в ответ получил отказ. Условием для данного действия является подписание Linus'ом договора, по которому у него не будет права публично сообщать об увиденном (такое же соглашение подписывали до этого и журналисты). «Я не видел код и не собираюсь подписывать никакой договор для этого,» — сказал Torvalds. — «Просто попросил Darl'а McBride показать его только мне, но не всем. Мне отказали.» Подробнее >> (Torvalds Says SCO Won't Give Him Peek At Code Without NDA)
Университет Манчестера (UoM — University of Manchester) на £2 миллиона, предоставленные Fujitsu Siemens, планирует закупить себе Solaris Unix и Intel Linux сервера, а также дополнительное пространство для хранения информации. В следующем году ожидается объединение UoM и Манчестерским Институтом Науки и Технологии, в результате чего это будет самый крупный университет в Объединенном Королевстве. 43.000 пользователей получат возможность работать на новых Unix-серверах (Primepower PW-650 Sparc Solaris, Intel Primergy T850 и R450) с программным обеспечением Oracle Collaboration Suite. Подробнее >> (Merged universities plan new systems)
Порт Debian GNU/FreeBSD достиг значительного прогресса, благодаря использованию GNU C библиотеки вместо FreeBSD libc в качестве основной. Результатом стало существенное улучшение портативности. Посетить сайт проекта >>
IBM начала поставки DB2 Express — СУБД для предприятий среднего бизнеса (компаний со штатом от 100 до 1000 служащих). Кроме того, программный продукт адресован независимым разработчикам, которые смогут встраивать механизм баз данных DB2 Express в свои приложения. Преподнесен небольшой сюрприз — вместо обещанных 1000 долл. DB2 Express стоит примерно вдвое дешевле. СУБД выпущена в версиях для Linux и Windows. От «полноценной» DB2 она отличается большей простотой в инсталляции и присутствием в комплекте поставки средств, упрощающих администрирование... Подробнее >>
