Две уязвимости, найденные в популярном открытом web-браузере Mozilla Firefox, удостоились ранга «крайне критических» в связи с появлением эксплоита, с помощью которых злоумышленник может ими воспользоваться. По сообщению экспертов по безопасности из Secunia, найденным в Firefox 1.0.3 уязвимостям (cross-site scripting и удаленный доступ к системе) могут быть подвержены и другие версии браузера. Первая ошибка связана с проверкой значения URL'а
в «IFRAME» для JavaScript — из-за нее возможно выполнение произвольного HTML-кода или скрипта в текущей сессии пользователя в контексте любого сайта. Вторая — в параметре IconURL в InstallTrigger.install() — позволяет атакующему получить пользовательские привилегии на системе. Самым простым решением проблемы, рекомендуемым Mozilla Foundation, является временное отключение поддержки JavaScript в Firefox.
Корпорация IBM собирается приобрести Gluecode Software, начинающую компанию, занимающуюся программным обеспечением с открытым кодом, Аналитики считают, что приобретение Gluecode, о котором сегодня чуть позже официально объявят представители IBM, является пусть и малым «в размерах», но существенным шагом в эволюции планов IBM касательно open source. Ни одна из компаний подробностям о сумме сделки не поделилась, однако предполагается, что речь
идет (как минимум) о $100 миллионах. Gluecode, располагающаяся в Калифорнии (США), продает техническую поддержку и услуги по открытому серверу Geronimo, который используется компаниями для различных приложений (связанных, например, с электронной коммерцией на Web-сайтах).
В рассылке bug-grub Yoshinori K. Okuj объявил о выходе новой версии популярного открытого менеджера загрузки GRUB (GRand Unified Bootloader) — 0.97. Исходники и бинарные файлы доступны для свободного скачивания: grub-0.97.tar.gz (950 КБ), grub-0.97-i386-pc.ext2fs (247 КБ), grub-0.97-i386-pc.tar.gz (77 КБ). (Новость прислал AG.)
Компании, специализирующиеся на Open Source, не могут соревноваться с нами в области поддержки приложений, считают в Microsoft. Корпорация Microsoft готова принять вызов конкурентов из лагеря программного обеспечения с открытым кодом на рынка образования. Это стало ответной реакцией на правительственное сообщение Великобритании о выгодах Open Source для школ. «Конкуренция на рынке программного обеспечения хороша для заказчикоа, потому что благодаря
ей рождается выбор и инновации, так что конечный потребитель может быть уверен в том, что заключил хорошую сделку, — заявил в электронном послании Стивен Уден (Stephen Uden), менеджер группы по связям Microsoft в образовании. — Существует порядка 5000 сторонних приложений, доступных для операционной системы Microsoft Windows, а сообществом open source поддерживается лишь скромное число программ. Мы предоставляем бесплатную поддержку и материалы для обучения, чтобы помочь учителям и студентам
взять максимум от их технологий».
Как сообщает британская образовательная газета Times Educational Supplement, судя по исследованию, проведенному Британским агентством по образовательным коммуникациям и технологиям (BECTA), начальные школы могут сократить свои расходы на компьютерное обеспечение примерно вдвое, если прекратят покупку и поддержку продукции от таких поставщиков, как Microsoft. Официально отчет не будет представлен до 13 мая, однако первые его результаты были обнародованы еще
14 апреля. И теперь ИТ-специалистам в образовании известно, что программное обеспечение с открытым кодом позволяет экономить как на поддержке, так и на самом ПО и железе, а это послужило поводом для широкого обсуждения возможностей преодоления барьеров, стоящих на пути освоения open source в школах. На данный момент у Microsoft договор с британским Министерством образования и профессиональной подготовки (Department for Education and Skills), по которому школы могут получать денежную поддержку в размере до
15 тысяч фунтов стерлингов.