Войти на сайт

Вышло очередное обновление к свободному клиенту электронной почты от Mozilla — Thunderbird 1.0.7.
Среди изменений отмечается исправление регрессии, появившейся еще в Thunderbird 1.0.2, и устранение уязвимости в безопасности (при обработке URL'ов из командной строки Linux).
Файлы с Mozilla Thunderbird 1.0.7 доступны для свободного скачивания на ftp.mozilla.org.
(О новости сообщил 8084.)

mozillazine.org

02.10.2005 22:22:00

Apache 2.1.8 Beta

Вышла новая версия популярного web-сервера Apache — 2.1.8 Beta.
Релиз выпущен ввиду найденной в mod_ssl («SSLVerifyClient») уязвимости (CAN-2005-2700). Исправления также затронули и другие модули: mod_proxy/mod_proxy_balancer, mod_disk_cache, mod_cgid. Для Linux 2.0 убрана поддержка нитевого MPM (Multi-Processing Module).
Полный список изменений для Apache 2.1.8 Beta опубликован в CHANGES_2.1, а архивы с исходниками для UNIX/Linux-систем доступны для свободного скачивания: httpd-2.1.8-beta.tar.bz2 (4743 КБ).

Web-сайт openSUSE был взломан иранскими хакерами

www.apache.org

02.10.2005 22:02:47

Линус Торвальдс критикует спецификации

Сегодня усилиями иранских хакеров из группы IHS (Iran Hackers Sabotage) был взломан web-сайт openSUSE.
OpenSUSE — проект компании Novell по привлечению программистов-энтузиастов в процесс разработки дистрибутива компании SUSE Linux, стартовавший в августе этого года. Взломащики разместили на главной странице сайта изображение карты с Ираном и сообщение об атомной энергии, которая, по их мнению, принадлежит иранскому народу и пользоваться которой никто не в праве запрещать. Текст призван защитить право Ирана возобновить программу обогащения ураном.
«Мы хотим, чтобы иранское правительство как можно скорее вышло из Договора о нераспространении ядерного оружия (NPT) и закрыло британское посольство в Иране, откуда и исходят все проблемы», написали авторы взлома.

Обсудить | Сообщить об ошибке

distrowatch.com

01.10.2005 23:33:27

В списке рассылки LKM возникла дискуссия, в которой Линус Торвальдс (Linus Torvalds), создатель открытой ОС Linux, выразил свое негативное мнение по отношению к различным теоретическим спецификациям.
Торвальдс заявил, что, отражая невозможность существования теории без практики, в большинстве случаев спецификации слишком абстрактны и не отражают реальное состояние дел. По его мнению, в них не учтены множество факторов и подводных камней, мешающих реализации заложенных в них идей. Как пример, была приведена модель OSI.

01.10.2005 09:07:49

Linux 2.6.14-rc2-mm2

8084

Вышел новый патч к Linux-ядру — 2.6.14-rc2-mm2.
— Изменения (ChangeLog).
— Linux-патч 2.6.14-rc2-mm2 (bzip2, 2435 КБ).

01.10.2005 09:03:49

Вышла новая «испытательная» (testing) версия Linux-ядра — 2.6.14-rc3.
— Изменения (ChangeLog).
— Linux 2.6.14-rc3 (bzip2, 37548 КБ).
— Патч до Linux 2.6.14-rc3 (bzip2, 3952 КБ).

StarOffice 8 стал более совместимым с MS Office

kernel.org

30.09.2005 21:02:04

Sun Microsystems выпустила новую, восьмую, версию StarOffice, коммерческого офисного пакета стоимостью 70 долл., базирующегося на разработках проекта с открытым кодом OpenOffice.org.
Как сообщают в Sun, при создании StarOffice 8 были приняты меры к тому, чтобы улучшить совместимость программного продукта с офисным пакетом Microsoft. В частности, в комплект поставки StarOffice включен конвертер макросов MS Office в формат приложений пакета Sun. Также усовершенствованы другие механизмы преобразования файлов, в частности переноса в StarOffice таблиц и документов, защищенных паролем.
Впервые в StarOffice реализована поддержка Open Document Format for Office Applications — основанного на XML универсального формата документов, разработанного в ассоциации OASIS.

www.osp.ru

30.09.2005 07:39:30

Sylpheed 2.0.2

Вышла новая версия популярного клиента для работы с электронной почтой с интерфейсом GTK2 — Sylpheed 2.0.2.
Среди изменений в Sylpheed 2.0.2:

автоматическое определение японской кодировки теперь поддерживает и UTF-8;
число сообщений для IMAP4 теперь копируется во избежание ошибок о таймауте;
когда выполнение операций IMAP4 занимает много времени, отображается текущий прогресс (в statusbar) и периодически обновляется UI;
выбранная строка из обощенного вида теперь сохраняется при изменении состояния темы.

Архив с исходниками Sylpheed 2.0.2 доступен для свободного скачивания: sylpheed-2.0.2.tar.bz2 (2282 КБ).

Microsoft и JBoss объявляют о сотрудничестве

sylpheed.good-day.net

30.09.2005 07:30:46

Две компании, разделенные идеологией Open Source по разные стороны: Microsoft и JBoss — заключили контракт о сотрудничестве в целях улучшения взаимодействия их серверного программного обеспечения.
В начале этой недели Microsoft и JBoss объявили о том, что будут работать над улучшением функционирования сервера Java-приложений JBoss с ОС Windows и другим ПО от Microsoft.
Несмотря на это, компании отметили, что продолжат конкуренцию на рынке серверов приложений. Продукты JBoss и Microsoft схожи в конечных целях, однако используют различные технологии: сервер приложений JBoss базируется на Java и работает на системах Windows, Linux и Unix, а утилиты для сервера приложений от Microsoft базируются на .NET и входят в состав операционной системы Windows Server.

nixp.ru: обновление раздела программ

news.com.com

29.09.2005 18:47:14

Master

В разделе программ на nixp.ru пополнение:
Система -> Мониторинг системы: Conky.
Система -> Эмуляторы и виртуальные машины: Parallels Workstation.
Система -> Библиотеки: C++ WSDL Parser.
Программирование -> Средства разработки приложений: AllInOneRuby, ccbuild.
Мультимедиа -> Аудио: грабберы: CDStatus, dvd2mp3.
Мультимедиа -> Аудио: редакторы: Ecasound.
Мультимедиа -> Видео: редакторы: bitterbpp.
Мультимедиа -> Патчи и плагины к XMMS: RusXMMS.
Интернет и сети -> Общение: SoftPhone-ng (Softphone Next Generation).
Прикладное ПО -> Работа с мобильными телефонами: AlcaSync, atPhone, BlueMote, btcid (BlueTooth Caller ID), getpb, GPE MultiSync Plugin, jatt, K68, KAlcatel, KitchenSync, LN-S25, MultiSync, My Ericsson, sesync (Sony Ericsson Sync), SL45c, T68tool, tsmegr.
Графика -> Утилиты: BINS, booh, snapall.
Всего программ — 2233.

www.nixp.ru

29.09.2005 17:47:58

SUSE Linux 10.1 Alpha 1

Первый альфа-релиз новой версии Linux-дистрибутива SUSE — SUSE Linux 10.1 Alpha1 (кодовое название «Auckland») — доступен для тестирования.
Среди главных изменений в SUSE Linux 10.1 Alpha 1 по сравнению с SUSE Linux 10.0:

обновление графической среды KDE до версии 3.5 Beta1;
обновление открытой реализации LDAP (openldap) до 2.3.7;
переход на последнее стабильное Linux-ядро 2.6.13.2;
YaST не устанавливает загрузчик (bootloader) в MBR;
использование ifplugd (по умолчанию) для сетевых интерфейсов;
множественные обновления пакетов и исправления в целях снижения числа выводимых при компиляции предупреждений;
обновление пакетов pilot-link.

Образы с SUSE Linux 10.1 Alpha 1 для x86 представлены для свободного скачивания (пять компакт-дисков): SUSE-10.1-CD-OSS-i386-Alpha1-CD1.iso, SUSE-10.1-CD-OSS-i386-Alpha1-CD2.iso, SUSE-10.1-CD-OSS-i386-Alpha1-CD3.iso, SUSE-10.1-CD-OSS-i386-Alpha1-CD4.iso, SUSE-10.1-CD-OSS-i386-Alpha1-CD5.iso.

ALT Linux: программа поддержки миграции DOS-приложений

opensuse.org

29.09.2005 17:41:00

C 1 октября по 1 ноября 2005 года ALT Linux проводит акцию по поддержке миграции унаследованных приложений для ОС DOS на Linux. В течение всего срока проведения акции корпоративные пользователи унаследованных DOS-приложений могут бесплатно получить оценку возможности миграции этих приложений на современную Linux-платформу.
Поскольку все программы по-своему уникальны, единого рецепта, подходящего для миграции всех существующих приложений, быть не может: каждый случай требует внимательного изучения специалистами. Сегодня ALT Linux предлагает эту услугу совершенно бесплатно. Опытные специалисты компании изучат унаследованные приложения, их аппаратные и программные зависимости и сделают заключение о возможности использования этих программ на Linux-платформе и необходимых для осуществления этой возможности финансовых и временных затратах. Дальнейшие работы, связанные с доработкой программ и созданием специализированных конфигураций ОС Linux, могут быть заказаны в ALT Linux или выполнены специалистами заказчика самостоятельно.

Mozilla Lightning — гибрид Thunderbird и Sunbird

altlinux.ru

29.09.2005 17:37:36

Организация Mozilla Foundation готовит гибрид почтового клиента Thunderbird с системой синхронизации устройств Sunbird и оффлайновым календарем. Над продуктом, получившим название Lightning (молния), работает специально выделенная группа программистов.
Идея заключается в том, что улучшенный почтовый клиент привлечет больше внимания корпоративных пользователей и, не исключено, начнет конкурировать с Microsoft Outlook. Первая версия, Lightning 0.1, выйдет в ноябре. В ней будут исправлены некоторые ошибки Thunderbird, в том числе те, которые приводят к потере данных.
Далее разработчики посвятят себя улучшению интеграции, в частности, добавлению связи между электронной почтой и проектами, а затем добавят поддержку локализации, синхронизацию и оффлайновый календарь, который можно будет совместно использовать по протоколу WebDAV, сообщил Inquirer.

www.cnews.ru

28.09.2005 22:38:55

OpenOffice.org 2.0.0rc1

Вышел первый кандидат в релиз новой версии открытого офисного пакета OpenOffice.org — 2.0.0rc1.
Среди интегрированных в OpenOffice.org 2.0.0rc1 патчей:

hr18 (у STLport появился «умный» режим отладки; включается с определенным _STLP_DEBUG при сборке OOo);
ause034 (исправления в build[env]);
mhu10 (проблема с NFS4);
oool10n20 (локализация OOo 2.0);
swahilidict (добавлен язык суахили в словарь проверки орфографии для OOo 2.0).

Архивы со сборками OpenOffice.org 2.0.0rc1 для различных языков (русского пока нет) и систем (Linux, Solaris, Windows) уже доступны для свободного скачивания на openoffice.mirrors.pair.com.
(О новости сообщил 8084.)

Код реализации сетевого моста FreeBSD заменят

openoffice.org

28.09.2005 22:25:13

Макс Лайер (Max Laier) объявил о решении команды разработчиков FreeBSD удалить код старой реализации сетевого моста bridge(4) из текущей разрабатываемой ветки HEAD.
Код bridge(4) будет удален в пользу недавно портированного из NetBSD if_bridge(4).

Стек беспроводных устройств FreeBSD — в DragonFlyBSD

28.09.2005 22:23:29

Эндрю Атренс (Andrew Atrens) сообщил об интеграции стека беспроводных устройств из FreeBSD-CURRENT в DragonFlyBSD.
На данный момент код удачно портирован и работает, но еще предстоит много работы по портированию драйверов устройств, добавлению необходимой функциональности в ifconfig, интеграции с DHCP.

Уязвимость форматной строки в Real и Helix Player

28.09.2005 15:57:10

В мультимедийных плейерах Real Player for Linux/UNIX (версии до 10.0.6) и Helix Player (версии до 1.0.6) обнаружена уязвимость форматной строки.
Ошибка проявляется при при обработке .rp-файлов. Удаленный пользователь может с помощью специально сформированного файла выполнить произвольный код на целевой системе с привилегиями текущего пользователя.
Исправление к Real Player доступно на www.real.com, а для Helix Player — в CVS-репозитории Helix Community.

Множественные опасные уязвимости в phpMyFAQ

securitylab.ru

28.09.2005 15:52:15

Обнаруженные уязвимости в phpMyFAQ 1.5.1 позволяют удаленному пользователю произвести XSS-нападение, выполнить произвольные SQL-команды и PHP-сценарии на целевой системе.

SQL-инъекция обнаружена в сценарии /admin/password.php из-за недостаточной обработки входных данных. При выключенной опции PHP magic quotes удаленный пользователь может выполнить произвольные SQL-команды на системе.
Удаленный пользователь может произвести XSS-нападение и получить доступ к потенциально важным данным других пользователей.
Удаленный пользователь может выполнить произвольный PHP-сценарий на системе с помощью символов обхода каталога. Пример: http://[target]/[path]/phpmyfaq/index.php?
LANGCODE=/../../../../[scriptname].
Удаленный пользователь может получить доступ к лог-файлу. Пример: http://[target]/[path]/phpmyfaq/data/tracking[date].
Удаленный пользователь может получить данные об установочной директории приложения на сервере. Пример: http://[target]/[path]/phpmyfaq/index.php?LANGCODE=[a_non_existent_file].

Для устранения проблем рекомендуется установить последнюю версию phpMyFAQ (1.5.2) с сайта производителя.

Лицензия GNU GPL 3 может закрыть web-лазейку

securitylab.ru

28.09.2005 15:48:24

Не исключено, что web-компании будут вынуждены публиковать исходный код любых программ, лицензируемых по GPL, которые они применяют в своих коммерческих службах.
Следующая версия лицензии GPL может создать проблему для web-компаний, использующих свободное ПО в коммерческих web-приложениях, но не распространяющих их исходный код.
В настоящее время компании, распространяющие ПО по лицензии GPL, должны публиковать его исходный код, включая любые внесенные ими изменения. Хотя это правило охватывает многие предприятия, использующие лицензируемое по GPL ПО в коммерческих целях, оно не относится к веб-компаниям, применяющим такое ПО для предложения своих услуг через веб, так как они не распространяют собственно ПО.
Однако GPL 3, следующая версия лицензии open source, проект которой планируется выпустить в начале 2006 года, может закрыть эту лазейку. Об этом сообщил автор GPL и глава Free Software Foundation (FSF) Ричард Столлман в интервью O'Reilly Media. Столлман сказал, что разработчикам, возможно, придется добавить в свои лицензируемые по GPL веб-приложения команду, которая позволяет пользователям загружать исходный код. Дополнительный пункт GPL 3 сделает обязательным включение такой команды и в модифицированные версии программы.
«Мы ищем подход, при котором используемые [на общедоступном сервере] программы должны будут включать команду для загрузки пользователем исходного кода действующей версии, — сказал Столлман. — Если вы выпустили программу, содержащую такую команду, то GPL 3 потребует от других сохранить эту команду в своих модифицированных версиях программы».
Это изменение не должно повлиять на существующее ПО, но должно будет учитываться разработчиками в будущих версиях тех же программ. По словам Столлмана, это лишь «предварительный план», так как он еще не полностью изучен на предмет работоспособности.
В GPL 3 может войти также пункт о наказании компаний, использующих программные патенты против свободного ПО, и пункт, препятствующий использованию в приложениях свободного ПО средств управления цифровыми правами (DRM). Столлман сказал, что один возможный способ борьбы с DRM — заставить компании распространять сигнатурные ключи двоичного кода приложений свободного ПО.
«Мы обдумываем пункт, предусматривающий распространение вместе с ПО любых сигнатурных ключей, необходимых для подписи двоичного кода, так чтобы он мог работать и полноценно использовать аппаратные средства. Это предотвратит появление якобы »свободных” программ, которые формально позволяют вносить изменения, но их модифицированные версии не работают", — пояснил Столлман.

MySQL 5.0.13: ветка 5.0 переведена в статус RC

zdnet.ru

27.09.2005 22:07:25

С новым релизом популярной открытой СУБД MySQL — 5.0.13 — ветка 5.0 перешла в стадию кандидата в релизы (RC, Release Candidate).
Из новшеств MySQL 5.0 можно отметить: хранимые процедуры, триггеры, курсоры, views, распределенные между несколькими БД транзакции, максимальный размер VARCHAR расширен до 65532 байтов, новый тип данных BIT, средства удаленного управления сервером (например, рестарт), тип хранилища FEDERATED для обращения к удаленным таблицам как к локальным, тип хранилища ARCHIVE для компактного хранения данных без индексов.
— Страница для скачивания MySQL 5.0.

27.09.2005 19:11:17

Squid 2.5.STABLE11

Анонсирован новый стабильный релиз популярнейшего открытого кэширующего web proxy-сервера Squid — 2.5.STABLE11.
Из изменений можно отметить устранение пути обхода ограничений, заданных через delay pools, исправление ошибок в sslConnectTimeout и блоке NTLM-аутентификации, приводящих к падению процесса.
Из полезных дополнений, появилась опция configure --with-maxfd=N, через которую можно расширить ограничение на число открытых файлов.
— Архив с исходниками Squid 2.5.STABLE11: squid-2.5.STABLE11.tar.bz2 (1050 КБ).

Консольный аудиоконвертер ova 1.3.0

27.09.2005 00:04:46

Вышла очередная версия консольной утилиты для конвертирования музыки с аудиодисков в OGG — ova 1.3.0.
Ova выступает в роли надстройки над cdparanoia, а также может конвертировать файлы форматов WAVE/MP3 в OGG Vorbis (через OggEnc и MPlayer). Поддерживает vorbisgain, работу с базой данных CDDB, теги для MP3/Ogg Vorbis.
В ova 1.3.0 добавлен скрипт ova-hardlink для создания жестких ссылок на заданные (или все) альбомы.
— Архив с исходниками ova 1.3.0: ova-1.3.0.tar.gz (92 КБ).

«Полнодисковое шифрование» для Linux от Pointsec

citkit.ru

27.09.2005 01:00:02

В минувший понедельник компания Pointsec представила свой програмнный продукт для конечного Linux-пользователя, реализующий технологию FDE (full disk encryption, «полнодисковое шифрование»), защищающую все данные на жестком диске.
По словам производителя, Pointsec for Linux предназначен для «крупных технологических и телекоммуникационных корпораций, нуждающихся в защите интеллектуальной собственности, хранимой на настольных компьютерах и лаптопах».
«Мы наблюдаем растущий мировой спрос на шифрование данных на конечном оборудовании, таком, как ноутбуки, со стороны многих индустрий, т.к. компании осознают угрозу для информации, хранимой на их ПК, что может быть утеряна или украдена», — прокомментировал Петер Ларссон (Peter Larsson), исполнительный директор Pointsec Mobile Technologies.

Система StreamServe EDP доступна для SUSE Linux ES

news.zdnet.co.uk

26.09.2005 19:56:16

Компания StreamServe, возглавляемая бывшим топ-менеджером Novell, объявила о выпуске своего флагманского программного продукта в версии для Novell SuSE Linux Enterprise Server 9.
Свою разработку в компании называют «системой представления корпоративных документов» — Enterprise Document Presentment (EDP). Ее назначение — преобразование данных бизнес-приложений в читаемый вид.
По словам представителей компании, система преобразует информацию, сгенерированную системами SAP или Oracle, из любых поддерживаемых ими форматов, в читаемый вид для отображения через браузер или вывода на печать. Основной поддерживаемый системой вид документов — счета. Предусмотрена возможность использования произвольного макета счетов, снабжения их логотипами компании и т. д.
Кроме SuSE Linux продукт существует в вариантах для Windows, Solaris, AIX, HP-UX и Red Hat Linux. В дальнейшем запланирована поддержка различных локализованных дистрибутивов Linux, в частности азиатских.

www.osp.ru

26.09.2005 19:00:14

RTK 0.6.5 «Revolution» Beta

Представлен бета-релиз новой версии Linux-дистрибутива RTK (Russian Trinux Kit) — 0.6.5 (кодовое название «Revolution») Beta.
Среди изменений в RTK 0.6.5 Beta:

новые версии пакетов;
Linux-ядро 2.6.13.1 (еще может обновиться);
реорганизация системы каталогов;
скрипты: настройка сети, automount при загрузке, back-up;
улучшен вид в X-системе;
поддержка unionfs. Т.е. теперь можно легко изменять, удалять, создавать новые файлы/программы, а потом сохранить все изменения с помощью скрипта backup-rtk.

NOOFS — файловая система с данными в SQL

linuxsecurity.ru

26.09.2005 00:08:18

Анонсирован первый публичный релиз новой экспериментальной файловой системы NOOFS. Особенность данной FS заключается в использовании в качестве хранилища данных SQL-базы (в частности, PostgreSQL и MySQL).
Функциональность NOOFS:

создание единого хранилища данных в сети;
расширенные средства управления безопасностью;
функции быстрого поиска файла;
хранение расширенной информация об элементе ФС;
виртуальное управление директориями — папки с динамически формируемым содержимым;
встроенные средства по управлению целостностью данных.