Пополнение в разделе статей — «Самодостаточные видеодиски на базе GeeXboX», посвященная процессу создания загрузочного CD с видеофильмом и Linux-системой GeeXboX. Автор: Genie. Читать статью >>
Поль Старзец обнаружил я ядре Linux ошибку, которая позволяет просматривать содержимое ядра операционной системы. Ошибка обнаружена в процедуре работы с файлами и возникает при преобразовании 64-разрядного указателя в 32-разрядный. Другая ошибка с файлами в Linux связана с виртуальной файловой системой gnome-vfs, в которой обнаружена ошибка, позволяющая исполнять произвольный код. Для этого необходимо, чтобы пользователь, от чьего имени должен быть исполнен код, загрузил специально подготовленный URL в одно из приложений, использующих библиотеку gnome-vfs. Атака может быть удаленной. Кроме того, обнаружена еще одна ошибка в библиотеке libpng, которая предназначена для работы с графическими файлами в формате PNG. Ошибка позволяет имплантировать в картинку этого формата произвольный код, который также может быть исполнен удаленно. Для этой
ошибки уже опубликованы эксплойт и исправления.
Крупнейший в истории проект по переходу с Windows на Linux — перевод 14 тыс. ПК администрации города Мюнхен — заморожен до выяснения юридических вопросов. Миграция приостановлена из-за опасений, что после принятия Евросоюзом нового закона у города могут возникнуть серьезные патентные проблемы. Енс Мюлхаус, член городского совета от партии «Зеленых», ратующий за Linux, насчитал 50 потенциальных патентных проблем. До тех пор, пока они не будут исключены, переход не состоится. Запланированный на будущую неделю тендер по «проекту LiMux» отложен из за опасений Мюлхауса, что в результате патентных исков город может оказаться вынужденным выплачивать дополнительную лицензионную плату или даже отключить ИТ-системы. По словам активиста движения open-source Брюса Перенса, на самом деле причина проволочек,
скорее всего, кроется в политике: партия «Зеленых» использует ситуацию для того, чтобы вынудить правительство отказаться от поддержки нового европейского патентного законодательства. «Это часть политической игры, — сказал он в беседе на конференции LinuxWorld Conference and Expo в Сан-Франциско. — Это просто маленький спектакль. Они приостановили проект, чтобы сделать политическое заявление».
