Войти на сайт

Вышла новая версия популярного web-браузера Mozilla — 1.7.5.
В релизе появилась поддержка NPRuntime — расширения к Netscape Plugin API, разрабатываемого Mozilla Foundation совместно с Apple, Opera и группой производителей plugin'ов. Кроме того, объявлено о недиагностированной поддержке document.all, а также взаимодействия с элементами по их ID для лучшей совместимости с IE при просмотре страниц с не соответствующей стандартам структурой.
— Страница Mozilla 1.7.5; файлы для скачивания: mozilla-i686-pc-linux-gnu-1.7.5-installer.tar.gz (13 МБ), mozilla-mac-1.7.5.dmg.gz (15 МБ), mozilla-win32-1.7.5-installer.exe (12 МБ).

Mindawn — портал с музыкой в Ogg Vorbis и FLAC

mozillazine.org

19.12.2004 14:17:43

TheKompany.com объявила о запуске Mindawn — услуги закачки музыкальных файлов а-ля iTunes и Napster, но предназначенную для настольных ПК с ОС Linux.
Mindawn предоставляет песни качества компакт-дисков без «виртуально» каких-либо ограничений по цифровым авторским правам (DRM). Как ознакомительные версии песен, так и сами композиции преимущественно перекодированы в так называемые «lossless» («без потерь») форматы: Ogg Vorbis и FLAC.
«Мы планировали запустить проект еще в сентябре, но тогда не был до конца готов наш плейер, выпуск которого откладывала то одна мелочь, то другая», — сообщил президент компании Шоун Гордон (Shawn Gordon).
Mindawn уже заключила контракты с такими звукозаписывающими компаниями, как VS Records, UBP International, OtterSong Records, ProgRock Records, Lion Music, Record Heaven, Big Balloon Music и Fading Ways Music — композиции их артистов доступны для скачивания на Mindawn. А сейчас, по словам Гордона, ведутся «активные переговоры с другими лейблами по их присоединению к нашему сервису с простой схемой лицензирования и денежных выплат».

IBM выпустила бесплатную книгу по Linux-миграции

desktoplinux.com

19.12.2004 13:48:29

Корпорация IBM опубликовала книгу, которая призвана помочь всем желающим в переводе настольных компьютеров под управление операционной системы Linux.
«Redbook» получила название «Руководство по клиентской миграции на Linux: практическое планирование и реализация перехода на настольную Linux» («Linux Client Migration Cookbook: A Practical Planning and Implementation Guide for Migrating to Desktop Linux»). В 260-страничном гиде подробно рассказывается обо всех технических и организационных аспектах перехода на Linux. Цель руководства — помочь как малым, так и крупным предприятиям, собирающимся мигрировать на Linux-десктопы.
Книга доступна для свободного скачивания в формате PDF на сайте www.redbooks.ibm.com.

FreeBSD 4.11-RC1 и подробности о FreeBSD 4.x

desktoplinux.com

19.12.2004 13:25:50

Команда разработчиков FreeBSD (FreeBSD Release Engineering Team) представила выпуск первого кандидата в релиз новой версии операционной системы FreeBSD из четвертой ветки (4.x) — FreeBSD 4.11-RC1.
Он открывает цикл разработки FreeBSD 4.11-RELEASE, который станет последним релизом FreeBSD 4.x. Таким образом разработчики хотят предоставить пользователям еще некоторое время на миграцию на новую ветвь FreeBSD — 5.x.
Текущий план завершения разработки FreeBSD 4.x выглядит следующим образом: релиз FreeBSD 4.11-RC2 ожидается 3 января 2005 года, RC3 — 17 января, а финальная версия (FreeBSD 4.11-RELEASE) — 24 января 2005 года.
— Список FTP-зеркал FreeBSD; FTP для скачивания FreeBSD 4.11-RC1 (Россия).

Свежие программы с FreshMeat #60

www.freebsd.org

18.12.2004 16:18:20

PynamicD 1.0 — клиент/серверный интерфейс для управления вторичными DNS-серверами. Написан на Python. Лицензия: GNU GPL.
DrScheme 209 — графическая оболочка (IDE) для разработки приложений на языках программирования Scheme, MzScheme и MrEd. Работает в UNIX, Mac OS и Windows. Лицензия: GNU LGPL.
Helix Player Project 1.0.2 Gold — мультимедийный плейер на базе движка Helix DNA Client. Поддерживает форматы SMIL 2.0, Ogg Vorbis, H.263, JPEG, GIF, PNG и RealPix, потоковое воспроизведение MP3 (через RTSP/RTP, HTTP). Графический интерфейс на основе GTK+. Лицензия: GNU GPL.
Gnumeric 1.4.1 — мощная и простая в использовании программа для работы с электронными таблицами в среде GNOME. Поддерживает запись/чтение файлов из MS Excel, чтение обычных текстовых файлов, а также в форматах Lotus, Applix, Quattro Pro, OpenCalc, XBase, DIF, SYLK, HTML, Psion, MPS, oleo, sc, misc и XML. Основана на GTK+. Лицензия: GNU GPL.
RealPlayer 10.0.2 GOLD — мультимедийный плейер с поддержкой форматов RealAudio, RealVideo, MP3, 3GPP Video, Flash, SMIL 2.0, JPEG, GIF, PNG, RealPix, RealText, Ogg Vorbis и Ogg Theora. Работает в UNIX/Linux, Mac OS, Windows, Pocket PC, Nokia 92xx, Nokia 7650 и Palm OS 5. Лицензия: Freeware.
NetBeans IDE 4.0 — популярная мощная, многофункциональная межплатформенная среда разработки, написанная на Java. Лицензия: Sun Public License.
OCC (Online Chess Club) 1.2.3 — online-игра в шахматы, написанная на PHP. Умеет архивировать результаты завершенных игр. Лицензия: GNU GPL.
Zen Garden 0.6.92 — программа для наблюдения за программами, собираемыми из исходников; ответвление от installwatch. Интерфейс консольный, работает в Linux. Лицензия: GNU GPL.

Магазин со «всем кроме продукции Microsoft»

18.12.2004 15:43:31

В Северной Америке открыт магазин Sub300, специализирующийся на продаже продуктов с операционной системой Linux и программным обеспечением с открытым кодом.
Марк Сильвермэн (Marc Silverman), президент магазина, заявляет, что его инициатива является уникальной для всей Северной Америки, а создан магазин для всех, кого по каким-либо причинам не устраивает корпорация Microsoft:
«Многие люди устали от Microsoft и Билла Гейтса, — пояснил он в интервью. — Они ненавидят компьютеры, приходящие в нерабочее состояние каждую неделю. Они ненавидят вирусы. Они не желают платить такие деньги за программное обеспечение Microsoft».
Главным хитом из продуктов, представленных в Sub300, является дешевый лаптоп Ultralite Laptop за $799 с предустановленной операционной системой Linspire на базе Linux и открытым офисным пакетом OpenOffice.org. Ultralite Laptop, произведенный в Тайвани, обладает 12,1-дюймовым TFT-дисплеем, процессором от VIA с 1 ГГц, 256 МБ оперативной памяти, жестким диском на 40 Гб, слотами PCMCIA, Ethernet- и USB-портами.

Аргентинские компании заинтересованы в Linux

informationweek.com

18.12.2004 12:36:16

Trends Consulting провела опрос среди 115 аргентинских компаний в первой половине 2004 года, результаты которого показали, что 42% из них используют Linux.
4,5 процента предприятий планируют перевести свои системы под управление Linux в ближайшее время, а 16 процентов — адаптировать под открытую операционную систему новые приложения.
По словам Рауля Бауэра (Raul Bauer), директора Trends Consulting, обычно местные компании выбирают open-source в целях экономии. «Идя навстречу экономической выгоде, многие ИТ-менеджеры Аргентины отбрасывают прочь любые предубеждения, если таковые имеются, касательно решений с открытым кодом», — заявил Бауэр.

Linux Advisory Watch (17 декабря, 2004)

news.zdnet.co.uk

18.12.2004 11:44:22

Свежий выпуск еженедельного обзора по безопасности.
Пакеты: zgv, atari800, MyODBC, mikmod, gstreamer, grep, flim, kdelibs, kdebase, selinux-policy-targeted, xcdroast, udev, PHProjekt, nfs-utils, ncpfs, vim, evolution, mkdonline, iproute, libpng, postgresql, IPSec, imlib, ruby, ncompress, mod_ssl.
Производители: Debian, Fedora, Gentoo, Mandrake, OpenBSD, Red Hat, TurboLinux.
Читать Linux Advisory Watch >>

linux.com

17.12.2004 20:38:50

Mac OS X 10.3.7

Apple выпустила очередное обновление к своей операционной системе Mac OS X 10.3 «Panther» — 10.3.7 Update.
В Mac OS X 10.3.7 улучшена поддержка AFP для сохранения документов с длинными именами файлов, улучшена технология OpenGL, обновлены графические драйверы для видеокарт от ATI и NVIDIA, улучшена совместимость с устройствами FireWire и со сторонним программным обеспечением, обновлен встроенный просмотрщик картинок Preview, устранены найденные уязвимости в безопасности.

В языке PHP найдены опасные уязвимости

www.apple.com

17.12.2004 20:22:10

Команда разработчиков PHP выпустила обновление к своему популярному скриптовому языку программирования, исправляющее серьезные ошибки в безопасности.
В связи с наличием уязвимостей, которыми достаточно легко может воспользоваться злоумышленник, разработчики строго рекомендуют всем пользователям немедленно обновить их PHP до версии 4.3.10 или 5.0.3.
Стефан Эссер (Stefan Esser) из Hardened PHP Project, обнаруживший большинство уязвимостей во время разработки дополнений к безопасности PHP, заявил, что ошибки разнятся «от переполнений буфера до утечки информации и изменения путей, обхождения ограничения safe_mode».
Самая опасная уязвимость относится к функции PHP unserialize() — она позволяет атакующему исполнять произвольный код на удаленной системе. «Большое число PHP-приложений подвержено простой в использовании уязвимости в unserialize()», — написал Эссер. Но отметил, что патч Hardened-PHP проблему устраняет.
Secunia, независимая исследовательская фирма из Дании, специализирующаяся на безопасности в сфере информационных технологий, присвоила найденным уязвимостям статус «высоко критических». Кроме того, обновление к PHP исправляет более 30 не столь опасных ошибок.

Способ защиты от уязвимости в ядре Linux

linuxworld.com.au

17.12.2004 17:52:23

fly4life

Ранее сообщалось о наличии уязвимости в реализации протокола групповой адресации IGMP в ядре Linux. Разумеется, производители основных дистрибутивов непременно залатают дыру, но в качестве временной меры в BUGTRAQ некто even multiplexed предлагает внести поправки в параметры сетевого стека следующего вида:
net.ipv4.igmp_max_msf = 0
net.ipv4.igmp_max_memberships = 0
net.ipv4.icmp_ignore_bogus_error_responses = 1.
Кроме того, наличие уязвимости (потенциальной) можно определить по наличию файлов /proc/net/igmp, /proc/net/mcfilter.

Изменения в коде FreeBSD на русском — 13.12.04

uinc.ru

17.12.2004 17:41:21

Очередной русский перевод изменений во FreeBSD-current (за неделю с 7 декабря по 13 декабря) доступен на cebka.pp.ru/my/FreeBSD.

qSheff 0.8 — защита от вирусов и спама для MTA

17.12.2004 17:39:09

Команда разработчиков EnderUNIX представила выпуск новой стабильной версии qSheff 0.8 — программы для организации защиты от спама и вирусов для агентов электронной почты (MTA).
Среди новшеств:
— подробное логирование,
— проверка на соответствие регулярным выражениям, фильтры на темы сообщений,
— отбрасывание писем с плохо сформированными заголовками,
— «белый» и «черный» списки,
— взаимодействие с программным обеспечением для защиты от вирусов и спама,
— сообщения MRTG об активности спамеров.
Сайт qSheff; qsheff-0.8.tar.gz.

bsdnews.com

17.12.2004 16:56:01

Linux 2.4.29-pre2

Вышла новая тестируемая версия Linux-ядра — 2.4.29-pre2.
— Изменения (ChangeLog).
— Патч до Linux 2.4.29-pre2 (bzip2, 275 Кб).

linuxtoday.com

17.12.2004 01:46:08

GTK+ 2.6.0, GLib 2.6.0, Pango 1.8.0

Вышел в свет первый релиз новой стабильной ветви популярной библиотеки для создания графических приложений в среде UNIX/Linux — GTK+ 2.6.0. Кроме того, появились и сопутствующие новой версии GTK+ GLib (2.6.0) и Pango (1.8.0).
Среди изменений в GTK+ 2.6: новые виджеты просмотра иконок и диалога «about» (GtkIconView и GtkAboutDialog), новая кнопка выбора файла (GtkFileChooserButton), новая кнопка выпадающего меню (GtkMenuToolButton), новые обработчики ячеек (GtkCellRendererCombo), изменения в виджете выбора файла (GtkFileChooser), просмотра дерева (GtkTreeView), в GtkComboBox, GtkEntry, GtkLabel и GtkTextView, изменения в обработке выбранных (и хранимых в буфере обмена) элементов, темы с иконками, улучшения в производительности.
— Гид по разработке на базе GTK+ 2.6.
— Файлы для скачивания: gtk+-2.6.0.tar.bz2 (10 МБ), glib-2.6.0.tar.bz2 (2 МБ), pango-1.8.0.tar.bz2 (957 КБ).

nixp.ru/cdrom: Gibraltar 2.1, Gentoo Linux 2004.3-r1

mail.gnome.org

16.12.2004 22:10:41

В разделе продаж дисков с open-source ПО на nixp.ru пополнение:
Gibraltar 2.1 (1 CD, 70 рублей);
Gentoo Linux 2004.3-r1 x86 (2 CD, 120 рублей);
Gentoo Linux 2004.3-r1 Pentium4 (2 CD, 120 рублей);
Gentoo Linux 2004.3-r1 Athlon-XP (2 CD, 120 рублей).

America's Army: Special Forces для Linux 2.2.1

16.12.2004 19:20:20

Вышла новая Linux-версия популярной игры «America's Army: Special Forces» (Vanguard) — 2.2.1. America’s Army входит в пятерку самых популярных online-игр жанра action для ПК.
— Страница для скачивания; armyops221-linux.run (736 МБ).

Sun сделает открытыми свои программные продукты

americasarmy.com

16.12.2004 19:01:38

Руководство Sun Microsystems подтвердило планы корпорации по открытию кода операционной системы Solaris. Кроме этого, Sun опубликует под лицензиями Open Source исходные коды ряда других своих продуктов, аналогично тому, как были «открыты» проекты Looking Glass и Java 3D.
По словам вице-президента Sun Джонатана Лояконо (Jonathan Loiacono), из пяти основных продуктов Sun — Solaris, Java, Java Enterprise, Java Desktop и SPARC — только Java является по-настоящему открытой технологией. Исходный код Java доступен для загрузки, после подписания лицензионного соглашения Java Resource License. Технология SPARC также предоставляется для лицензирования, примером тому является подписание соглашения с Fujitsu об использовании архитектуры микропроцессора SPARC.
По мнению руководства Sun, теперь очередь за продуктами Java Enterprise и Java Desktop.«Существует несколько вариантов осуществления открытия своих технологий. Пока что мы не решили, какой метод и лицензию использовать», — цитирует AP слова г-на Лояконо.
С лета текущего года Sun готовится опубликовать исходный код ОС Solaris, но пока об этом процессе известно лишь то, что части кода серверной версии, будут доступны в январе 2005 года. Ранее в этом месяце Sun представила вариант лицензии Common Development and Distribution License (CDDL) собственной разработки, под которой планируется открывать код Solaris и других продуктов.

XLiveCD — CD для управления Unix/Linux из Windows

www.cnews.ru

16.12.2004 18:37:16

XLiveCD — дистрибутив, загружаемый прямо с компакт-диска (не требующий установки на жесткий диск) и позволяющий пользователям Microsoft Windows подключаться к удаленным UNIX/Linux-компьютерам и работать с графическими приложениями, расположенными на удаленной системе.
XLiveCD создан в технологическом университете из Индианы и основан на технологии Cygwin. Рекомендуемые требования к оперативной памяти: 512 мегабайт для Windows XP SP2, 256 МБ — Windows XP SP1, 2000, NT, 128 — Windows 98, ME.
XLiveCD поддерживает работу с графическим X-сервером X.org, кроме которого активно используется ssh. В XLiveCD входят стандартные для Cygwin утилиты (awk, bash, grep, sed), архиваторы zip и bzip2, утилита определения формата файлов file, текстовые редакторы vim, nano и nedit, язык программирования Perl, командные оболочки tcsh и pdksh.
— Сайт XLiveCD; образ для скачивания: xlivecd-20041201.iso (360 МБ).

16.12.2004 17:56:09

Samba 3.0.10

Вышла новая стабильная версия Samba — 3.0.10. В релизе устранена недавно найденная уязвимость с целочисленным переполнением, позволяющая удаленно исполнять произвольный код в системе (CAN-2004-1154).
— Страница для скачивания Samba; подробности о релизе.

Уязвимости в ядре Linux 2.4, 2.6

www.samba.org

16.12.2004 17:05:02

fly4life

Paul Starzetz сообщил об обнаруженных уязвимостях в ядре Linux, которые могут быть использованы для проведения DoS-атаки на уязвимую систему удаленно или локальными пользователями для повышения привилегий, получения конфиденциальной информации или организации DoS.
Одна уязвимость связана с ошибкой в функции «ip_mc_source()» в реализации IGMP (Internet Group Management Protocol). Из-за этой ошибки локальный пользователь может переписать память ядра (kernel memory), что может привести к краху системы или позволить повысить привилегии пользователя. Эта же уязвимость может быть использована через API-функции «ip_mc_msfget()» и «ip_mc_gsfget()», что позволяет получить содержимое большого участка памяти ядра.
Другая уязвимость присутствует из-за неправильной проверки параметров IGMP-сообщений в функции «igmp_marksources()» сетевого модуля IGMP. В результате может возникнуть ошибка доступа к памяти по неверному адресу при обработке специально созданного сообщения IGMP_HOST_MEMBERSHIP_QUERY, что приведет к краху системы. Успешное использование этой уязвимости требует, чтобы ядро было скомпилировано с поддержкой мультикастинга и обработки входящих IGMP-пакетов.
В функции разбора scm-сообщений «__scm_send()» при обработке специально созданного дополнительного (auxiliary) сообщения, посланного в сокет, может возникнуть кросс-блокировка (deadlock), что может быть использовано локальными пользователями для остановки сервиса.
Все уязвимости подтверждены в версиях Linux-ядра 2.4.x (вплоть до 2.4.28) и 2.6.x (до 2.6.9).
Подробности >>

Mandrakelinux оснащает Linux ПО для малых предприятий

uinc.ru

16.12.2004 12:35:43

Mandrakesoft представила файловый и почтовый серверы на базе Linux для малых и средних предприятий. Продукты поставляются через фирму Connect Computing, занимающуюся Linux-консультациями и услугами, и предназначены для небольших компаний, желающих покинуть среду Windows и перейти на Linux.
В этих целях служит разработанное программное обеспечение Mandrakelinux Dedicated File Server, предоставляющее сервисы печати и передачи файлов, совместимое с Windows и основанное на открытом пакете Samba для взаимодействия операционных систем Windows, Linux, UNIX.
Другая новинка — Dedicated Filtered Email Gateway, сервер электронной почты на базе открытого Postfix с поддержкой протоколов SMTP, POP3 и IMAP. В него же входит SpamAssasin от Apache для защиты от спама, а также популярный открытый антивирус ClamAV.
Оба сервера Mandrakelinux: Dedicated File Server и Dedicated Filtered Email Gateway — обойдутся по 1000 долларов.

Студенты обнаружили десятки ошибок в Unix-ПО

nwfusion.com

16.12.2004 12:07:29

Студенты специалиста по вычислительной технике-иконоборца Даниеля Бернштейна обнаружили 44 уязвимости в различных Unix-приложениях.
Ошибки — от мелких просчетов в сравнительно редко используемых программах до более серьезных пробелов в защите ПО, поставляемого с большинством версий операционной системы Linux, — были выявлены в рамках выпускного курса Бернштейна в Университете штата Иллинойс в Чикаго.
Список этих ошибок появился в среду на web-сайте студента Джеймса Лонгстрита. Бернштейн, профессор вычислительной техники университета, пока не ответил на просьбу прокомментировать находки.
За два дня до этого компания, специализирующаяся на тестировании ПО, объявила, что в течение четырех лет, пользуясь собственным аналитическим инструментом, она обнаружила 985 ошибок в последней версии ядра Linux. Это число кажется большим, но оно меньше, чем в большинстве коммерческих программ, утверждает компания.

Реклама Firefox в сегодняшнем «New York Times»

zdnet.ru

16.12.2004 11:54:20

Некоммерческая организация Mozilla Foundation, широко разрекламировавшая акцию поддержки web-браузера Firefox 1.0 в газете «New York Times», объявила о том, что долгожданное событие произойдет сегодня: в выпуске «New York Times» за 16 декабря 2004 года (четверг) будет опубликована реклама Firefox.
Данная реклама — кульминация месяцев работы членов многочисленных сообществ open-source, помогавших акции поддержки Firefox на добровольной основе. Сам браузер уже скачало более 11 миллионов человек.
Изображение рекламы, помещенной в «New York Times», можно найти на www.mozilla.org.

Обсудить | Сообщить об ошибке

www.mozilla.org

16.12.2004 11:35:39

1.000.000 хостов на nixp.ru

Собственная, категорически неподкупная и максимально объективная статистика сайта nixp.ru сегодня утром засвидетельствовала факт появления 1.000.000-ого хоста (посетителя с уникальным за сутки IP) на nixp.ru.

Визуальные утилиты для работы с MySQL

15.12.2004 23:21:18

MySQL представила выпуск набора графических утилит для работы с популярной открытой базой данных MySQL и ее администрирования.
MySQL Query Browser позволяет создавать и отлаживать запросы к БД MySQL в графическом окружении, предоставляя пользователям простой способ работы с информацией, хранимой на серверах с базами данных MySQL, и ее анализа.
MySQL Administrator — визуальная консоль, активизирующая DBA (Database Administrator) для простого управления MySQL и мониторинга.
MySQL Query Browser и MySQL Administrator доступны для скачивания на сайте MySQL Developer Zone. Предлагаются версии утилит под открытой лицензией (GNU GPL) и коммерческой (MySQL). Стоимость одной коммерческой лицензии на MySQL Administration Suite составляет 295 долларов.

computerworld.com.au

15.12.2004 23:09:26

Используемость Firefox, web-браузера от Mozilla Foundarion, выросла более чем на треть за прошедший месяц.
Независимое аналитическое исследование от WebSideStory показывает, что в период с 5 ноября по 3 декабря 2004 года доля Firefox поднялась с 3,03 процентов до 4,06%. И это по сравнению с ростом в 13% за предыдущий период (с 8 октября по 5 ноября).
«Рост популярности Firefox, очевидно, ускоряется, — прокомментировал Рэнд Шульман (Rand Schulman), ответственный за маркетинг в WebSideStory. — Связано это, в первую очередь, с релизом Firefox 1.0, что вышел 9 ноября, после месяцев отладки предварительной версии. Заявленная Firefox'ом цель достичь 10 процентов рынка браузеров в следующем году уже отнюдь не кажется недостижимой».
Популярность браузера Internet Explorer снизилась на 1.09%, составив 91.80%.

OSDL: рынок Linux в 2008 году составит $35 млрд.

linuxinsider.com

15.12.2004 22:46:17

Open Source Development Labs (OSDL), глобальный консорциум, занимающийся ускорением процесса адаптации Linux в предприятиях, обнародовал прогноз от исследовательской фирмы IDC, судя по которому совокупный доход от настольных ПК, серверов и программного обеспечения, работающего на базе Linux, в 2008 году составит 35,7 миллиардов долларов.
Причем на программное обеспечение придется $14 миллиардов, на настольные персональные компьютеры с Linux — $10 миллиардов (и 17 миллионов в количественном объеме), а на Linux-серверы — $11 миллиардов.

Penguin Computing выпустила Linux blade-серверы

linuxtoday.com

15.12.2004 00:13:14

Penguin Computing выпустила свои первые blade-серверы под управлением операционной системы Linux.
Продукты компании, получившие название BladeRunner, основаны на серверах от Intel с двумя процессорами Xeon с тактовой частотой 2,4 ГГц и встроенной связностью узлов сети. Blade-серверы оснащены 2 Гб оперативной памяти и 60-гигабайтными жесткими дисками. В аппаратный блок (4U) входит встроенный коммутатор восьми портов Gigabit Ethernet.
Стоимость 5-узлового кластера BladeRunner составляет $25000, а 11-узлового — $42000.

В ipsec в OpenBSD найдена уязвимость

nwfusion.com

15.12.2004 00:01:10

В системах OpenBSD с запущенной isakmpd(8) найдена уязвимость, из-за которой локальный пользователь через ipsec(4) может вызвать коррупцию памяти ядра и панику системы. Остановка isakmpd(8) к предотвращению коррупции памяти не приводит.
Проблема в OpenBSD-current, 3.6, 3.5 и 3.4 может быть устранена с помощью установления соответствующего патча.
— Патчи: для 3.6, для 3.5, для 3.4.

SAM Xmas Fun 2004 — LiveCD Linux с играми

openbsd.org

14.12.2004 21:30:33

SAM Mini Live Linux — LiveCD-дистрибутив на базе Mandrakelinux для минидисков (объемом в 210 мегабайт).
Главной особенностью «рождественской» редакции (SAM Xmas Fun 2004) является набор из 40 игр, среди которых представлены Supertux, Pingus, Frozen Bubble, Enigma, Gnocatan, Freeciv, Wesnoth, Slash'em, BZFlag и GLTron. Кроме того, входит и привычное программное обеспечение: Firefox 1.0, Gaim 1.1, X-Chat, Totem, Leafpad…
— Образ для скачивания: sam-xmasfun-2004.iso (210 МБ).

nixp.ru/cdrom: Knoppix 3.7, Solaris 9 и 10, документация

distrowatch.com

14.12.2004 19:13:45

В разделе продаж дисков с open-source ПО на nixp.ru пополнение:
DocumentationCD Vol. 1 (1 CD, 200 рублей);
Solaris 9 12/03 for x86 (5 CD, 300 рублей);
Solaris 10 11/04 for x86 (5 CD, 400 рублей);
Копия DVD из дистрибутива ALTLinux Master 2.4 (1 DVD, 500 рублей);
Sources из дистрибутива ALTLinux Master 2.4 (DVD) (1 DVD, 250 рублей);
Knoppix 3.7-2004-12-08 EN (1 CD, 60 рублей);
Knoppix 3.7-RE LC (1 CD, 60 рублей).

В Konqueror и Internet Exploter схожие ошибки

14.12.2004 14:53:58

Браузер Konqueror разрабатывался авторами как Linux-версия Internet Explorer, и, как следствие, имеет с последним много общего. Так небольшая ошибка, найденная в Konqueror, оказалась действенной и для Internet Explorer. Общий дефект защиты обоих браузеров, который был найден Альбертом Галиция, связан с использованием протокола FTP. В URL для этого протокола можно интегрировать команду, которая исполнится на удаленном FTP-сервере. Хотя эта возможность является стандартной особенностью протокола FTP, тем не менее при использовании URL команду можно исполнить без согласия жертвы. В частности, таким способом можно загрузить на удаленный компьютер троянскую программу и запустить ее. Команда разработчиков Konqueror уже выпустила исправления, а Microsoft с «заплаткой» пока не торопится.

Исследование обнаружило в Linux мало ошибок

www.osp.ru

14.12.2004 14:38:19

По сравнению с рядовым коммерческим ПО в операционной системе с открытым исходным кодом во много раз меньше багов.
К такому заключению пришел четырехлетний исследовательский проект, выполненный компанией Coverity, специализирующейся на анализе кода, которая планирует обнародовать свой отчет во вторник. В 5,7 млн строк кода, составляющего последнюю версию ядра операционной системы Linux, было обнаружено 985 ошибок. По данным Карнеги-Меллонского университета, обычная коммерческая программа аналогичного размера содержит в среднем 5000 ошибок.
«Linux — очень хорошая система в смысле плотности ошибок», — сказал Сет Халлем, глава Coverity, компании из Сан-Франциско, которая производит инструменты обнаружения ошибок для ПО, написанного на языках программирования С и С++.
Халлем подчеркнул, что исследование Linux — а именно, версии ядра 2.6 — показало, что процесс разработки open source приводит к созданию безопасной операционной системы. «Существуют другие опубликованные отчеты, в которых приводится плотность ошибок для Windows, и я могу утверждать, что Linux сопоставима или лучше, чем Windows», — заявил он.

Holcim перевел SAP-системы на SUSE Linux

zdnet.ru

14.12.2004 11:34:06

Компания Novell вчера объявила о том, что северо-американский сервис-центр компании Holcim выбрал операционную систему SUSE LINUX Enterprise Server в качестве платформы для запуска критически важных приложений в Европе.
Учитывая экономию и масштабируемость, предоставляемую Linux, Holcim, один из крупнейших американских производителей цемента и минаральных добавок, решил отказаться от коммерческих UNIX-систем и перевел европейские операции SAP R/3 и SAP Business Information Warehouse на серверы IBM eServer xSeries под управлением SUSE LINUX.

KTTS 0.2.0 переводит текст в речь

www.novell.com

14.12.2004 11:10:20

Команда разработчиков KDE Accessibility представила первый публичный релиз системы «перевода текста в речь» для KDE — KTTS (KDE Text-to-Speech System). Ожидается, что в будущем
KTTS станет стандартной подсистемой для всех приложений KDE, придав им возможность «говорить» с пользователем.
KTTS 0.2.0 умеет воспроизводить любой текст из буфера обмена KDE, обычного текстового файла, часть текста из Kate, часть текста в HTML из Konqueror, стандартные для KDE уведомления (KNotify). KTTS можно использовать в качестве основы для KMouth и KSayIt. Вывод аудио в KTTS 0.2.0 осуществляется через aRts и GStreamer (от версии 0.8.7).
— Сайт KTTS.

Firefox признан главной инновацией в ПО в 2004 году

mail.kde.org

14.12.2004 10:58:15

Опубликован список десяти главных новшеств в мире программного обеспечения за 2004 год. Первое место авторы присудили открытому web-браузеру от Mozilla Foundation — Firefox.
Среди других достопримечательностей завершающегося года: второй позицией отмечена новая панель в Microsoft Office System 2003, с помощью которой можно, например, быстро переводить на разные языки слова, фразы и документы, искать синонимы/антонимы, а третьим местом — Google Desktop, позволяющий находить нужные файлы по их названию и содержанию.

В ядрах Linux 2.6.x найдена уязвимость

www.vbrad.com

14.12.2004 10:36:48

В ядре открытой операционной системы Linux найдена очередная уязвимость. Проблема связана с неправильной работой функций «sys32_ni_syscall()» и «sys32_vm86_warning()», которые при определенных условиях могут провоцировать возникновение ошибок переполнения буфера. Теоретически брешь может использоваться злоумышленниками с целью выполнения произвольного вредоносного кода на компьютере-жертве. Правда, осуществить нападение удаленно не представляется возможным. Уязвимость присутствует в ядрах Linux версий 2.6.х. Устранить опасность можно путем инсталляции соответствующего обновления, которое доступно для загрузки на linux.bkbits.net.

nixp.ru/cdrom: тестирование нового движка

compulenta.ru

13.12.2004 18:56:24

Наконец-то дописан движок для магазина на nixp.ru. Пробная версия доступна по адресу http://www.nixp.ru/cgi-bin/go.pl?q=cdrom2.
Регистрируйтесь и заказывайте там что угодно, кому угодно и на любые суммы — база данных пользователей и заказов после тестирования все равно будет удалена. Только почтовый ящик указывайте настоящий (без него не пройти регистрацию, туда будут слаться подтверждения, уведомления и прочее).
Категорически приветствуются сообщения об ошибках (от опечаток до уязвимостей) и пожелания. Сообщать обо всем этом можно в форум либо на электронную почту.
P.S. База товаров там умышленно совсем маленькая и состоит из старых продуктов.

Обсудить | Сообщить об ошибке

Патчи для запуска Linux на iMac G5

13.12.2004 13:00:06

Появился набор патчей для Linux-ядра 2.6.10-rc3, с помощью которых становится возможным установка и запуск открытой операционной системы на новом компьютере от Apple — iMac G5.
Разработчик традиционно предупреждает, что никаких гарантий он не предоставляет: «используйте на свой страх и риск».
— Страница с Linux-патчами для iMac G5.

Firefox 1.0: браузер скачали уже 10 миллионов раз

ppcnerds.org

13.12.2004 12:41:45

Firefox 1.0, открытый браузер, созданный Mozilla Foundation, преодолел отметку в 10 миллионов скачиваний чуть более чем за месяц.
11 декабря 2004 была зафиксирована десятимиллионая закачка в то время, как релиз Firefox 1.0 состоялся 9 ноября.
Кроме того, организаторы акции рекламы браузера в газете «New York Times» сообщают, что наконец-то завершили работу над макетом, который в ближайшее время увидят миллионы людей. Ожидается, что публикация рекламы Firefox 1.0 появится в выпуске «New York Times» за 15 декабря (в среду).

Конкурс по программированию на Java от Sun

spreadfirefox.com

13.12.2004 12:27:07

В пятницу российское представительство Sun Microsystems, предусмотрительно заручившись официальной поддержкой Министерства информационных технологий и связи РФ, объявило конкурс на лучший проект на платформе Java.
Несмотря на то, что Sun назвала денежные призы для победителей «стипендиями» и характеризует конкурс как проект, «носящий исследовательско-образовательный характер», никаких принципиальных ограничений для участников нет.
Слово «стипендия» в характеристике призовых денег, тем не менее, осталось, поскольку, по словам сотрудников Sun, «звучит красиво», хотя теоретически его мог заменить какой-нибудь менее благозвучный термин, например «единовременная выплата». Sun никоим образом не претендует на авторские права на присланные на конкурс разработки, так что компания не получит материальной выгоды. Выплачивать налоги с премиальных тоже не требуется.
Присланные работы будут делиться на коллективные и персональные. Последние, в зависимости от используемых технологий, рассортируют по трем категориям: Java 2 Mobile Edition, Java 2 Enterprise Edition и Java 2 Standard Edition. В каждой планируется отобрать по три лучших проекта (первое, второе, и третье места). Коллективные разработки не будут разделяться по Java-технологиям.
За первые места (по одному в категории) в личном зачете полагается «стипендия» в $1 тыс., за вторые — $750, а за третьи — $500. Победившие команды получат ровно вдвое больше, вне зависимости от их численного состава. Гран-при — поездка на конференцию Java One в Сан-Франциско, запланированную на 2006 год.

nixp.ru: обновление раздела программ

zdnet.ru

13.12.2004 02:13:36

Master

В разделе программ на nixp.ru пополнение:
Интернет и сети -> Администрирование: rootsh.
Интернет и сети -> E-mail клиенты: GNUMail.app, Mahogany.
Мультимедиа -> Видео: плейеры: Goggles.
Мультимедиа -> Патчи и плагины к XMMS: xmms-timidity.
Прикладное ПО -> Прочее: devilspie, Xephem, xclip, xnee, x2x.
Рабочий стол -> Программы для рабочего стола: xosd.
Система -> Библиотеки: zenity.
Система -> Менеджеры пакетов и работа с пакетами: GYUM (Graphical User Interface for YUM), instool, Paco.
Система -> Средства анализа и просмотра log-файлов: Alco (Apache Log Colorizing Tool).
Система -> Прочее: /etc/net, General Graphical User Interface.
Серверы -> Proxy-серверы: Pop 3 scan.
Защита -> Антивирусы: Endeavour Mark II AntiVirus Scanner, p3pmail.
Программирование -> Модули для языков программирования: ffmpeg-php extension.
Программирование -> Языки программирования: DL/SQL.
Программирование -> Редакторы исходного кода: RText.
Работа с файлами -> Файловые менеджеры: Chris's Lame File Browser.
Работа с файлами -> Базы данных: MySQL Designer.
Графика -> Векторная графика: MAXDraw.
Игры -> Action/shooter: aaquake2 (Text Mode Quake II), SDL Quake, Quake CFG Maker, Quake II Open Source, Quake2Forge, Q3Log.
Игры -> Симуляторы: Tux Football.
Разработка сайтов -> Поисковые системы: Open Searchable Image Catalogue.
Всего программ — 1821.