Войти на сайт

Объявлено о выходе новой версии защищенного и надежного POP3-сервера — popa3d.
Кроме мелких правок в auth_pam.c, изменены значения по умолчанию для некоторых параметров в params.h (теперь некоторые ограничения выставлены в несколько завышенные значения).
Автор программы, Solar Designer, прокомментировал существенный скачек в номере версии (с 0.6.4.1 до 1.0) следующим образом: «Это признак того, что я считаю popa3d достаточно взрослым, чтобы называться 1.0, существенные изменения в 0.x версиях уже достаточно протестированными, а изменения между 0.6.4.1 и 1.0 достаточно консервативными, чтобы ничего не сломать».

opennet.ru

29.05.2005 11:28:54

OpenSSH 4.1

Вышла новая версия открытой полноценной реализации протокола SSH версий 1.3, 1.5 и 2.0 с поддержкой sftp-клиента и сервера — OpenSSH 4.1.
Как сообщают разработчики, «это bugfix-релиз, и никаких новых возможностей добавлено не было».
— Архив с OpenSSH 4.1 для OpenBSD: openssh-4.1.tar.gz; для Linux/FreeBSD/Solaris и других систем (OpenSSH 4.1p1): openssh-4.1p1.tar.gz

nixp.ru: обновление раздела программ

www.openssh.org

28.05.2005 14:32:22

Master

В разделе программ на nixp.ru пополнение:
Система -> Библиотеки: detect library, hk_classes, natspec.
Система -> Прочее: Command Line Progress Bar, gt5, JamVM, SAMOGON, sg_utils, Qps.
Программирование -> Дебагеры: DHTML Debugger.
Программирование -> Модули для языков программирования: Spreadsheet::WriteExcel.
Программирование -> Системы управления версиями: Freepository.
Программирование -> Средства разработки приложений: Panwa.
Работа с файлами -> Базы данных: db4o, DB Browser, Gtk+ MySQL Command Center.
Работа с файлами -> Файловые менеджеры: Bantam.
Работа с файлами -> Утилиты: diffstat.
Игры -> Аркады: Luola.
Игры -> Симуляторы: X-Plane.
Мультимедиа -> Аудио: редакторы: kwavencoder.
Мультимедиа -> Аудио: плейеры: UADE (Unix Amiga Delitracker Emulator).
Мультимедиа -> Видео: редакторы: KMediaFactory, Magicvid, Veejay.
Мультимедиа -> Прочее: DarkIce, MusicDB, Subplay.
Интернет и сети -> Администрирование: Host Grapher.
Интернет и сети -> P2P-клиенты: Nicotine.
Интернет и сети -> ISP-софт: Cake VPN billing.
Серверы -> Proxy-серверы: DeleGate.
Прикладное ПО -> Конверторы файлов: PdfRipImage.
Прикладное ПО -> Комплексные информационные системы: acikisletme, TuxShop.
Прикладное ПО -> Текстовые редакторы: Diakonos, le editor, Leafpad.
Прикладное ПО -> Офисные приложения: Imposter, oogalleryimport.
Прикладное ПО -> CAD-системы: Qucs.
Прикладное ПО -> Работа с мобильными телефонами: pyWebSMS.
Прикладное ПО -> Просмотр файлов: Evince.
Прикладное ПО -> Прочее: anymeal, Dupmerge, Gravit, happydigger, Klaid (K Learning Aid), Seismic Toolkit, TV-Guide.
Разработка сайтов -> Wiki-системы: DocBookWiki.
Разработка сайтов -> Движки сайтов: Article System, Page Manager.
Разработка сайтов -> Утилиты: Offline HTMLHelp.com Validator.
Рабочий стол -> Оконные менеджеры и графические среды: Equinox Desktop Environment, Pawm, Ratpoison.
Рабочий стол -> Программы для рабочего стола: GMenu, KSlackCheck, Liquid Weather.
Графика -> Растровая графика: ALE.
Графика -> Утилиты: GLE (interactive Graphics Language Editor).
Графика -> Просмотр: IMGV.

Всего программ — 2168.

Производители ОС вяло реагируют на уязвимость

www.nixp.ru

28.05.2005 14:25:42

У производителей операционных систем было два месяца на то, что устранить уязвимость до того момента, когда о ней стало известно общественности. Однако многие с исправлением не поспешили.
Колин Персиваль (Colin Percival) из команды специалистов по безопасности FreeBSD рассказал о подробностях уязвимости, которая распространяется на процессоры Intel, использующие технологию многопоточности HyperThreading, на конференции, что прошла 13 мая.
Персиваль получил ответы от производителей операционных систем семейства *BSD, а также от SCO и Ubuntu Linux, однако многие отреагировали вяло — например, Red Hat, Novell, Mandriva и Microsoft.
«Учитывая, что я им сообщил о проблеме в начале марта, действительно думал, что они могли бы выпустить патч месяц назад, — прокомментировал Персиваль. — Я всем дал ясно понять, что представлю свое сообщение в тот день и им следует подготовиться к этому времени».
Представитель из Red Hat, например, ответил, что команда по безопасности компании оценила проблему «умеренной» и работает с создателями OpenSSL (используемой для эксплуатирования уязвимости) над ее устранением.
В Microsoft заявили, что, пока в компании проводилось исследование уведомления Персиваля, опасений атак с использованием данной уязвимости не возникало, и они будут дожидаться окончания экспертизы. В Novell ограничились следующим высказыванием: «Мы отдаем себе отчет по этой проблеме и работали над ее решением». В Intel опасность оценили как «очень низкую».
Несмотря на то, что проблема распространяется только на многопользовательские серверы, такие машины широко используются, и для них «узявимость весьма серьезна», считает Персиваль.

27.05.2005 21:58:28

Linux 2.6.11.11

Вышел патч к стабильной версии Linux-ядра — 2.6.11.11.
— Изменения (ChangeLog).
— Linux 2.6.11.11 (bzip2, 35755 КБ).
— Патч до Linux 2.6.11.11 (bzip2, 21 КБ).

GNOME портирован на HURD

kernel.org

27.05.2005 12:22:22

Михаэлю Бэнку (Michael Banck) удалось собрать и запустить GNOME (2.8) на HURD. Для успешной компиляции пришлось внести изменения в исходники некоторых пакетов, поэтому порт пока не имеет официального статуса. Несмотря на то, что некоторые проблемы пока остаются неразрешенными, главные препятствия для успешного использования GNOME на HURD устранены.
Кроме того, Qt уже работает на HURD без проблем, требуются добровольцы для портирования KDE.

Европейский союз финансирует Open Source во всем мире

linux.org.ru

27.05.2005 12:15:45

Европейский союз вкладывает деньги в международные исследования по стандартам и программному обеспечению с открытым кодом.
Недавнее финансирование в размере 660 тысяч евро ($825.594) было выделено на реализацию двухлетнего проекта FLOSSWorld — первой европейской инициативы по поддержке международных исследований и разработок стратегий по использованию «бесплатного/свободного/open source программного обеспечения». Предыдущие проекты FLOSS, зародившиеся еще в 2001 году, были нацелены на использование Open Source только в Европе.
Средства будут распределены между странами, среди которых Аргентина, Болгария, Бразилия, Индия, Китай, Малайзия, Хорватия и Южно-Африканская Республика.
Исследование будет проводится по трем основным направлениям: влияние бесплатного и открытого программного обеспечения на навыки разработки, возможности воздействия на экономику и формирования занятости; региональные отличия в разработке программного обеспечения; отношение правительств и организаций общественного сектора к использованию Open Source.

Множественные уязвимости в GNU Mailutils

27.05.2005 08:35:42

В GNU Mailutils 0.6 найдены уязвимости, которые позволяют удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.
1. Уязвимость форматной строки обнаружена в сервере imap4d. Удаленный пользователь может с помощью специально сформированной команды вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Пример: %n%n%n%n%n die.
2. Переполнение буфера обнаружено в утилите mail в функции header_get_field_name() файла mailbox/header.c. Удаленный пользователь может с помощью специально сформированного сообщения выполнить произвольные команды на системе с привилегиями пользователя, запустившего утилиту.
3. Переполнение кучи обнаружено в сервере imap4d при обработке почтовых сообщений. Удаленный авторизованный пользователь может выполнить произвольные команды на системе или вызвать отказ в обслуживании.
4. Обнаружен отказ в обслуживании (DoS) в сервере imap4d при обработке аргументов команды FETCH. Удаленный авторизованный пользователь может с помощью специально сформированной команды заставить приложения потреблять все доступные ресурсы на системе.
В GNU Mailutils 0.6.90 уязвимости устранены.

Удаленный неавторизованный доступ в HP-UX

securitylab.ru

27.05.2005 08:33:26

В HP-UX B.11.00, B.11.11, B.11.22, B.11.23 найдена уязвимость, которая позволяет удаленному пользователю получить неавторизованный доступ к системе.
Уязвимость существует, если система сконфигурирована как доверительная система (trusted system).О подробностях не сообщается, эсплоита на данный момент нет, а исправления от HP уже появились.

27.05.2005 01:02:40

Вышла новая «испытательная» (testing) версия Linux-ядра — 2.6.12-rc5.
— Изменения (ChangeLog).
— Linux 2.6.12-rc5 (bzip2, 36416 КБ).
— Патч до Linux 2.6.12-rc5 (bzip2, 4347 КБ).

Правительство Индии раздает диски с Open Source

www.kernel.org

26.05.2005 20:35:09

Правительство Индии популязирует использование компьютеров на территории страны, распространяя бесплатные компакт-диски с локализованными версиями приложений с открытым кодом.
Правительство начало поставку CD с тамильскими версиями таких продуктов Open Source, как web-браузер Firefox, офисный пакет OpenOffice.org и почтовый клиент Columba. По словам исследователя из Центра по разработкам в сфере продвинутых вычислений (Centre for Development of Advanced Computing) из Бангалора, планируется раздача 3,5 миллионов копий компакт-диска для говорящих на тамильском языке.
Распространение будет осуществляться через компьютерные журналы и газеты.
Заинтересованность в проекте выразил даже Абдул Калам (Abdul Kalam), президент Индии, который ранее в этом месяце встретился с командой авторов компакт-диска с Open Source.

Red Hat откроет Netscape Directory на следующей неделе

26.05.2005 19:45:49

Linux-компания Red Hat планирует на следующей неделе опубликовать исходные коды приобретенной в сентябре 2004 года технологии Netscape Directory.
Об этом стало известно от Джоанны Рохд (Joanne Rohde), исполнительного вице-президента Red Hat. Релиз предположительно намечен на 1 июня — день открытия саммита компании Red Hat Summit 2005 в Новом Орлеане.
Ожидается, что Netscape Directory будет опубликована под лицензией GNU General Public License (GPL) — как и было обещано компанией при покупке технологии у Time Warner. Кроме того, Red Hat планирует изменить название Netscape Directory Server на «Red Hat Directory Server».

Netcraft Toolbar доступен и для Firefox

news.yahoo.com

26.05.2005 18:50:24

Компания Netcraft выпустила панель для браузера Firefox, цель которой — ограничить угрозу от попыток сетевого мошенничества. Тулбар в своей работе опирается на «черный список» сайтов фишеров, который поcтоянно обновляется.
Технология, по которой сделана панель анализирует каждый URL, и, как только будет обнаружен сайт, запись о котором содержится в списке, браузер немедленно заблокирует к нему доступ.
Панель работает в Internet Explorer (только под Windows XP) и Firefox 1.0 (и более поздние версии) для Windows, Linux и Mac OS X, доступен для бесплатного скачивания на toolbar.netcraft.com.

Nokia: Ядро Linux может использовать наши патенты

cybersecurity.ru

26.05.2005 18:43:09

Компания Nokia объявила о том, что ее патентованные технологии и разработки могут свободно использоваться в ядре открытой ОС Linux.
Это заявление делает финского сотового гиганта одной из первых компьютерных компаний, предлагающих использование своей интеллектуальной собственности в пользование сообществу Open Source.
«Nokia полагает, что инвестиции, сделанные со стороны независимых разработчиков и компаний, в ядро Linux и открытое ПО без сомнения выгодны и заслуживают доверия», — говорится в официальном заявлении компании.
Также компания Nokia официально заявила, что в будущем не будет предъявлять каких-либо претензий разработчикам в связи с заимствованием ее разработок.

Firefox 1.1 Deer Park Alpha 1 Release Candidate

cybersecurity.ru

26.05.2005 18:39:00

В ближайшие дни некоммерческая организация Mozilla Foundation выпустит череду кандидатов в релиз первой альфа-версии «Deer Park Alpha 1» нового браузера Firefox 1.1.
Как сообщается, Deer Park Alpha 1 — очень ранний предварительный релиз браузера следующего поколения, предназначенный для разработчиков и желающих его протестировать, сообщить о найденных ошибках.
В Deer Park Alpha 1 не входят все возможности, что появятся в Firefox 1.1, однако некоторые присутствуют: улучшения в производительности, поддержки таких стандартов, как CSS3, SVG и E4X, улучшения в механизме расширений браузера.

Nokia представила интернет-планшет на базе Linux

www.mozilla.org

25.05.2005 19:30:31

Компания Nokia сегодня представила свое первое мобильное устройство, не являющееся телефоном, — карманный Интернет-планшет с доступом в Web через беспроводную связь.
Nokia 770 Internet Tablet поступит в продажу этим летом, основан на открытой операционной системе Linux, а не Symbian, используемой Nokia для своих смартфонов. Более того, сообщается о планах компании опубликовать исходный код продукта в надежде привлечь разработчиков к написанию программного обеспечения для устройства.
Стоимость интернет-планшета составляет 350 долларов, и он позиционируется как альтернатива покупке дополнительного персонального комьютера или лаптопа для различных комнат в одном помещении, предоставляющая более дешевый и «менее громоздкий» способ выхода в сеть Интернет.

FSF работает над «полностью свободным» OpenOffice.org

news.yahoo.com

24.05.2005 20:08:46

Организация свободного программного обеспечения (Free Software Foundation, FSF) надеется освободить открытый офисный пакет OpenOffice.org от зависимости от реализации Java, выполненной компанией Sun.
По словам Джона МакКриша (John McCreesh), помогающего маркетингу OpenOffice.org, в следующей версии продукта — 2.0, — которая появится в конце июня, будут представлены новые возможности, требующие для выполнения Java Runtime Environment (JRE),
На данный момент основной доступной реализацией JRE является проприетарная версия от Sun Microsystems, которая, хоть и может быть бесплатно скачана, не является «абсолютно свободной», т.к. пользователям приходится следовать лицензионным условиям Sun.
Ричард Столлман (Richard Stallman), основатель FSF, что, по причине зависимости грядущей версии OpenOffice от Java, FSF не может рекомендовать офис «по моральным соображениям». По мнению FSF, лучшим решением проблемы будет улучшение бесплатной версии Java — GNU Compiler for Java (GCJ) для компилирования Java в машинный код и GNU Classpath, предоставляющей библиотеки классов Java.
Как отметил Марк Вилард (Mark Wielaard), поддерживающий GNU Classpath, эти два проекта, вероятно, будут полностью совместимы с кодом Java в OpenOffice.org через несколько месяцев: «Большая часть кода у нас уже работает — многие действительно важные вещи компилируются и работают. Думаю, работа над тем, чтобы мы могли быть уверенными в полной совместимости, займет два-три месяца».

У BitTorrent появится поисковая систсема

news.zdnet.co.uk

24.05.2005 16:44:34

Поклонники файлообмена в сети BitTorrent довольно скоро получат в свое распоряжение специализированную поисковую машину, сообщает Wired News. Данная информация была обнародована создателем пиринговой системы BitTorrent, Брэмом Коэном (Bram Cohen), по словам которого работа над новым поисковиком подходит к завершению.
Поисковая сиситема BitTorrent, ссылка на которую появится на официальном сайте открытого проекта, сделана абсолютно бесплатной и будет существовать за счет средств, вырученных от размещения рекламы.
Создание поисковика BitTorrent призвано значительно облегчить пользователям программы поиск контента в Сети. Ожидается, что поисковик заработает уже через несколько дней. В настоящее же время проводится активное индексирование torrent-файлов, которых уже набралось не меньше 60 тысяч.

EnterpriseDB приходит на рынок бизнес-БД

compulenta.ru

24.05.2005 16:38:34

Начинающая компания EnterpriseDB приходит на рынок бизнес-БД, используя открытую базу данных PostgreSQL.
Компания с 45 сотрудниками обнародовала свой бизнес-план и выпустила бета-версию продукта, получившего название EnterpriseDB 2005.
EnterpriseDB займется продажей услуг технической поддержки компаниям, использующим базы данных с открытым кодом и связанные с ними утилиты, на базе модели подписок.
«Базы данных настолько дорогостоящи и сложны, что мы считаем, здесь действительно есть рынок… для высококвалифицированной помощи корпоративного уровня», — прокомментировал Энди Астор (Andy Astor), исполнительный директор EnterpriseDB.

Trolltech получает инвестиции в $6,7 млн.

23.05.2005 23:15:05

Норвежская компания Trolltech, занимающаяся такими проектами, как Qt и Qtopia, получила 6,7 млн. долларов на свои разработки в области программного обеспечения для встраиваемых устройств и кросс-платформенных сред.
Инвестиция главным образом поступила от фирмы Index, а Нейл Ример из Index присоединится к совету директоров Trolltech. На счету инвестиций Index вложения в MySQL и Skype. Среди других инвесторов в Trolltech: Teknoinvest и Northzone.
«Рынок для Linux стремительно расширяется: от дата-центров до встраиваемых устройств и настольных ПК, — прокомментировал Хаавард Норд (Haavard Nord), исполнительный директор Trolltech. — Благодаря лидирующим в индустрии программным разработкам в этих областях мы находимся в отличном положении для того, чтобы воспользоваться выгодами этой движущей силы».

Формат OpenDocument ратифицирован OASIS

news.zdnet.co.uk

23.05.2005 23:04:08

Сегодня от OASIS стало известно, что OpenDocument, основанный на XML файловый формат для различных приложений, ратифицирован как стандарт, доступный на бесплатной основе.
Формат OpenDocument используется по умолчанию в открытом офисном пакете OpenOffice.org для текстовых документов, таблиц и презентаций, а на базе OpenOffice.org — продукты таких компаний, как Novell и Sun Microsystems. Также, IBM, например, как сообщил Амбадж Гойал (Ambuj Goyal), генеральный менеджер подразделения IBM Lotus, поддерживает OpenDocument в некоторых своих приложениях (что входят в Workplace).

Sun критикует проект открытой версии J2SE

23.05.2005 22:54:07

Компания Sun Microsystems выразила «серьезные сомнения» насчет полезности проекта Apache Foundation по созданию открытой реализации Java 2 Standard Edition (J2SE).
Джеймс Гослинг (James Gosling), создатель Java и вице-президент Sun по этому языку программирования, пояснил, что не понял, зачем консорциум взялся за такой проект.
«Я никогда не сделаю это, — заявил он по поводу Apache Harmony. — В мире слишком много более интересных вещей».
«[Apache] много говорит о том, что они с ним [Harmony] будут делать. Так почему же столь важна разница между нашей лицензией на исходники и той, что, как они полагают, подходит [для Java]?.. Я понимаю, почему они хотят, чтобы она была другой. Но с нашей позиции это будет скорее деструктивным шагом, а не полезным. Он сводится к разветвлению: они уверены, что возможность отделиться — абсолютно необходимое право».

Solaris 10 x86 будет использовать загрузчик GRUB

vnunet.com

23.05.2005 22:32:55

Десятая версия операционной системы Solaris от Sun Microsystems для платформы x86/x64 будет использовать популярный загрузчик GRUB.
Скриншоты с запущенным GNU GRUB 0.95 на Open Solaris / x86 опубликовал в своем блоге Роберт Милковски (Robert Milkowski).