Войти на сайт

Максим Евменкин (Maksim Yevmenkin) перенес системные скрипты для работы с Bluetooth в FreeBSD RELENG_5 и RELENG_6.
Разработчик просит помочь в тестировании изменений, предварительно убрав ранний вариант с использованием rc.bluetooth и других скриптов.

opennet.ru

27.11.2005 20:26:01

PHP 5.1.0

Вышел первый официальный релиз новой ветки PHP — 5.1.0.
Пользователям PHP 5.0 рекомендуется срочно обновиться, так как в PHP 5.1 исправлен ряд серьезных ошибок, связанных с безопасностью. Из изменений можно отметить:

Полностью переписан код работы с датами и временем.
Значительные улучшения в производительности по сравнению с PHP 5.0.x.
Расширение PDO (PHP Data Objects) теперь активно по умолчанию.
Около 30 новых функций.
Библиотеки PCRE и SQLite обновлены до последних версий; PEAR обновлен до версии 1.4.5.
Исправлено около 400 ошибок.

Полный список изменений — ChangeLog-5; инструкция по переходу на PHP 5.1 с более ранних версий представлена в документе UPGRADE NOTES. Архив с исходниками PHP 5.1.0 доступен для свободного скачивания: php-5.1.0.tar.bz2 (5,86 МБ).

Конкурс на лучший логотип для проекта Linux-NTFS

opennet.ru

27.11.2005 20:16:23

За все время существования проекта Linux-NTFS у него никогда не было логотипа.
Сейчас у проекта открылся новый сайт, возобновлена статистика на CIA, и теперь Linux-NTFS «действительно нужен логотип».
Если у вас есть способности к творчеству и вы желаете помочь проекту, присылайте свои логотипы на linux-ntfs-dev на lists.sourceforge.net (если их объем составляет менее 20 КБ) или разместите их в интернете и пришлите на e-mail ссылку.

Дейна Бланкенхорн: «Open Source: не только ПО?»

linux-ntfs.org

27.11.2005 20:12:16

«А что, если по системе open source создавались бы другие товары, не программное обеспечение?
Чтобы объяснить, как работает модель open source, Хэнк Грин воспользовался примером моделей железной дороги. Ими увлекаются свыше 176 тыс. энтузиастов, но у большинства из них системы несовместимы. Вывод:
“Благодаря возможностям интернета, профессионалы и любители Open Source могли бы сделать тысячи разрозненных моделей поездов, разбросанных по всему миру, трансконтинентальными”.
Очень интересно. Однако если модели железных дорог станут совместимыми, то цены пойдут вниз, и нет гарантии, что число энтузиастов увеличится настолько, чтобы прибыли сохранялись на прежнем уровне. К тому же некоторым производителям оригинальных проприетарных конструкций придется выйти из этого бизнеса. Таким образом, если энтузиастам единый стандарт выгоден, то индустрии — нет, поэтому его и не существует.
Свободно доступный исходный код тоже не в интересах индустрии программного обеспечения. Так как же он появился?
Причина в том, чем вы пользуетесь сейчас. Люди смогли организоваться в онлайновые проекты через границы стран и через океаны и создать нечто, полезное всем.
Могло ли такое произойти с моделями поездов? Возможно. Но для этого, во-первых, потребуется поддержка нескольких смелых производителей, а во-вторых, энтузиасты с несовместимыми железными дорогами должны выбрать другой маршрут к получению удовольствия от игры в паровозики.
Такое вот упражнение на День благодарения. Придумайте что-то отличное от программного обеспечения, что могло бы выиграть от идей open source и что можно было бы организовать в соответствии с этими идеями».

Trend Micro обнаружила 3 модификации Linux-червя Lupper

27.11.2005 20:10:15

В преддверье новогодних праздников спамеры начинают готовить плацдарм для своих рассылок, создавая новые зомби-сети. Однако, поскольку мир Windows уже привык защищаться от зомбирования, спамерам приходится осваивать новые платформы.
В частности, в ноябре Trend Micro обнаружила три модификации Linux-червя Lupper. Они использовали уязвимость в XML-RPC языка PHP, который часто используется в Web-серверах. Червь случайным образом генерирует IP-адрес и пытается его атаковать как уязвимый Web-сервер. Первая модификация содержала троянскую компоненту, с помощью которой злоумышленник мог управлять захваченным компьютером через открытые порты 7111 и 7222. Две другие модификации использовали уже стандартный для зомби механизм реверсивных команд, когда захваченный компьютер сам обращается за командами по указанному захватчиком адресу.

IE, Firefox, Opera и Konqueror пришли к общему соглашению

www.osp.ru

27.11.2005 20:06:28

Разработчики четырех популярных web-браузеров: Internet Explorer, Firefox, Opera и Konqueror — на прошлой неделе встретились в Торонто и договорились унифицировать свои браузеры ради безопасности.
Одно из нововведений, о которых шла речь на неформальной встрече разработчиков 17 ноября, — новый способ информирования пользователей о посещении безопасных веб-сайтов. Кроме того, планируется кардинально поменять внешний вид всплывающих окон. Согласно договоренности, новые функции должны быть реализованы абсолютно одинаково во всех браузерах, чтобы не запутывать пользователя.
На самом деле разработчики уже около восьми месяцев вели между собой диспут, какие функции безопасности и каким именно образом нужно реализовать в браузерах, но только 17 ноября в Торонто они пришли к согласию.
Самое заметное нововведение состоит в способе отображения некоторых важных сайтов, таких как eBay и PayPal. Разработчики договорились, что при посещении таких сайтов адресная строка браузера должна становиться зеленой. Эта функция поможет бороться с фишингом, который предусматривает заманивание пользователей на сайты-фальшивки, чтобы выманить у них пароли и другую персональную информацию.

IDC: Windows обошла UNIX, став лидером серверных ОС

webplanet.ru

25.11.2005 19:14:43

Благодаря продолжающемуся спросу на недорогие серверы стоимостью до $25 тыс, Microsoft Windows в третьем квартале стала лидером рынка серверных операционных систем.
В опубликованном отчете по мировому рынку серверов IDC отмечает, что недорогие, или массовые, серверы продолжают толкать вверх рынок серверов, который в третьем квартале вырос на 8,1% по сравнению с аналогичным периодом прошлого года — до $12,5 млрд. Этот квартал ознаменовался дальнейшим сдвигом рынка в направлении недорогих серверов, которые часто соединяют в кластеры для получения более высокой производительности и гибкости. Рост происходит за счет более дорогих систем, продажи которых в третьем квартале пошли на убыль.
За год рынок массовых серверов стоимостью до $25 тыс. вырос почти на 15%. А серверы средней ценовой группы четвертый квартал подряд отбирают долю рынка у корпоративных серверов, и в этом квартале доходы от них выросли почти на 4%. Между тем объем продаж корпоративных серверов стоимостью свыше $500 тыс. уменьшился на 1,2%.
Доходы с продаж серверов с операционной системой Windows увеличились на 17,7% и составили $4,6 млрд. IDC объясняет рост популярности Windows расширением внедрения операционной системы «в поддержку растущих рабочих нагрузок и проектов по консолидации».
Хотя доходы от Linux-серверов выросли на целых 34%, в этом квартале рост данной категории серверов замедлился по сравнению с предыдущим кварталом. Доходы от Unix-серверов, на долю которых приходится почти 32% всего рынка серверов, сократились на 0,4% и составили $3,9 млрд.
Среди поставщиков оборудования лидерство сохраняет IBM с 32% рынка серверов по доходам от продаж. У Hewlett-Packard примерно 28% рынка, у Dell 10,5%, а у Sun 8,7%. Sun, которая борется за сохранение роли влиятельного игрока на рынке серверов, опустилась до четвертой позиции после того, как несколько кварталов подряд разделяла с Dell третье место.

25.11.2005 13:37:06

Linux 2.6.14.3

8084

Вышел патч к стабильной версии Linux-ядра — 2.6.14.3.
— Изменения (ChangeLog).
— Linux 2.6.14.3 (bzip2, 39186 КБ).
— Патч до Linux 2.6.14.3 (bzip2, 13 КБ).

kernel.org

24.11.2005 23:25:57

Fedora Core 5 Test1

Проект Fedora Project в почтовой рассылке fedora-announce-list анонсировал появление в свободном доступе первого тестового релиза новой версии дистрибутива, ставшего наследником бесплатных версий Linux-систем от компании Red Hat, — Fedora Core 5.
Выход финальной версии Fedora Core 5 запланирован на февраль 2006 года. Доступны ISO-образы CD-дисков (5 CD) для архитектур i386, ppc, x86_64. ISO-образ DVD будет подготовлен начиная с test2.
Среди изменений в Fedora Core 5 Test1:

Linux-ядро 2.6.14 в вариантах для однопроцессорных, SMP-систем, а также «виртуальное» ядро для использования с Xen.
Множество улучшений в реализации и поддержке SELinux.
Полный переход на использование SCIM для взаимодействия с пользователем.
Теперь yum теперь использует sqllite для повышения производительности.
Добавлена поддержка русского языка в утилите aspell.
Пакеты с обновленным программным обеспечением, среди которого GCC 4.0.2, KDE 3.4, GNOME 2.12, OpenSSH 3.9, Samba 3.0.20, Apache 2.0.54, OpenOffice.org 2.0.1, Firefox 1.5

Fedora Core 5 Test1 уже можно скачать, например, с FTP-сервера mirror.linux.duke.edu.

RTK 0.6.5; закрытие RTK и появление Russian Technology Kit Linux

opennet.ru

24.11.2005 17:57:38

В связи с разногласием с основателем Russian Trinux Kit (RTK) Linux проект реорганизован в Russian Technology Kit Linux.
Как и прежде, целью проекта Russian Technology Kit Linux является продвижение свободных отечественных программных продуктов для аудита безопасности в локальных сетях любого класса наряду с зарубежными.
В виду этого официальным сайтом проекта Russian Technology Kit Linux становится rtklinux.org, который в скором времени будет доступен. Пока же на старом месте работает форум.
Наряду с этими событиями вышел новый релиз RTK — RTK 0.6.5. Образ ISO уже доступен для свободного скачивания: rtk_065.iso (463 МБ).

O3 Magazine — новый электронный журнал об Open Source

linuxsecurity.ru

24.11.2005 16:32:52

fly4life

В ноябре вышел первый номер журнала O3 (The Open Source Enterprise Data Networking Magazine), посвященного Open Source. Журнал выходит раз в месяц в электронном виде в формате PDF. Как говорят разработчики, для создания журнала применяется тоже Open Source-программы: Gimp — для изображений, OpenOffice.org — для создания статей. Создатели предлагают всем, кто хочет перевести журнал на свой родной язык, обращаться к ним.
Первый номер журнала посвящен следующим темам:

биллинг голосовой передачи данных;
AppOS — новое поколение безопасности в Linux;
внедрение Open Source в бизнесе.

Страница журнала >>
(Новость прислал Dr._Evil.)

В Novell новый технический директор

it.slashdot.org

23.11.2005 17:30:14

В компании Novell новое назначение в руководстве. Отныне выполнять функции технического директора будет Джеффри Джафф (Jeffrey Jaffe). На своем посту он сменил Алана Наджета (Alan Nuget), который покинул компанию около года назад и перешел на работу в CA (Computer Associates).
51-летний Джафф до этого назначения был президентом исследовательского подразделения компании Bell, которая в свою очередь является дочерней компанией Lucent. До Lucent он работал в IBM (в исследовательском центре Уотсона в Нью-Йорке).
Кроме того, он недавно защитил диссертацию в Массачусетском технологическом институте.

cybersecurity.ru

23.11.2005 17:02:36

Linux 2.6.15-rc2-mm1

8084

Вышел новый патч к Linux-ядру — 2.6.15-rc2-mm1.
— Изменения (ChangeLog).
— Linux-патч 2.6.15-rc2-mm1 (bzip2, 2288 КБ).

Novell: У Microsoft ложная концепция безопасности

kernel.org

23.11.2005 15:54:37

Компания Novell отреагировала на критику Microsoft в адрес своей корпоративной операционной системы SuSE Enterprise Linux. PR-менеджер Novell Кевин Барни (Kevin Barney) в ответ раскритиковал софтверного гиганта и его политику в своем блоге.
На прошлой неделе на ИТ-форуме Microsoft корпорация опубликовала доклад о сравнительном исследовании своего Windows Server и операционных систем на базе Linux. Согласно выводам авторов доклада, Windows Server не только надежнее, чем SuSE, но и обеспечивает большую интероперабельность (взаимную совместимость) с приложениями.
Барни написал в ответе, что доклад вводит рынок в заблуждение по поводу Linux и умалчивает о различных проблемах надежности, безопасности и стоимости эксплуатации, с которыми приходится сталкиваться пользователям Windows. Он опроверг наличие проблем в SuSE, обнаруженных компанией Security Innovation, которая является сертифицированным партнером Microsoft. По его словам, у пользователей SuSE нет проблем с интероперабельностью, о которых делается предположение в докладе. Такие проблемы есть, но 1800 продуктов были сертифицированы на интероперабельность с SuSE, и сертификация остальных — «дело времени».
По мнению Барни, Microsoft придерживается ошибочной концепции безопасности, а именно «интегрированности инноваций». Цельная Windows становится полностью уязвимой из-за дыры в одном из компонентов, а модульная Linux — нет. В систему Microsoft можно внедриться через приложения, например, браузеры. К тому же, считает менеджер Novell, из-за «интегрированности инноваций» корпорация не может долго выпустить Windows Vista и Longhorn Server, пишет РС Рro.

SANS Top 20: уязвимости в прикладном ПО стали популярнее

23.11.2005 15:52:06

SANS Institute выпустил шестой доклад «20 наиболее критичных уязвимостей безопасности» (SANS Top 20 Internet Security Vulnerabilities). В дополнение к традиционным категориям — Windows и Unix-системы, в нем впервые появились кросс-платформенные приложения и сетевые устройства, а также ряд прикладных программ.
С усилением внимания к вопросам защиты операционных систем со стороны поставщиков и интернет-провайдеров, хакеры стали уделять больше внимания именно прикладным программам, в частности, антивирусам и медиаплеерам. Обнаруженная уязвимость часто проявляется сразу во всех системах, под которые создан продукт.
Список SANS разделяется на пять категорий. В категории Windows находятся браузер Internet Explorer, Office и Outlook Express. Среди Unix-основанных систем — Apple Mac OS X. В новый раздел «Сетевые устройства» попали операционная система для сетевого оборудования IOS от Cisco, а также уязвимости в продуктах Juniper, CheckPoint и Symantec.
В список уязвимостей в кросс-платформенных приложениях вошли программное обеспечение для резервного копирования, антивирусы, серверные web-сценарии на PHP, СУБД, клиенты файлообменных сетей, программы поддержки системы доменных имен (DNS), медиа-плееры, интернет-пейджеры, браузеры Mozilla и Firefox и другие программы.
Доклад выпущен при содействии Команды быстрого компьютерного реагирования CERT при Департаменте внутренней безопасности США, Британского центра координации безопасности национальной инфраструктуры и канадского Центра реагирования на киберинциденты. Предыдущая, пятая «двадцатка» выпускалась в октябре прошлого года, сообщил Reuters.

Выход Firefox 1.5 ознаменуется массовой маркетинговой акцией

23.11.2005 15:43:39

«Сколько видеозаписей мы соберем — сотни, тысячи или десятки тысяч?», — гадает Mozilla в преддверии маркетинговой видеокампании, приуроченной к выпуску Firefox 1.5.
Mozilla Corporation готовит крупномасштабную маркетинговую акцию в связи с выпуском Firefox 1.5. В понедельник Кристофер Бирд (Christopher Beard), вице-президент по продуктам Mozilla Corporation, сообщил ZDNet UK, что Firefox 1.5, следующая капитальная версия браузера с открытым исходным кодом, с «высокой вероятностью» выйдет 29 ноября. По его словам, Mozilla планирует «большую маркетинговую акцию», в которую войдет общественная маркетинговая кампания, призывающая фанатов Firefox рассказать всему миру о своем любимом браузере, публикуя на веб-сайте Mozilla любительские видеоклипы.
«О достоинствах Firefox будут рассказывать реальные люди, — пояснил Бирд. — Они смогут создавать видеоклипы и закачивать их на сайт Mozilla. Мы будем просматривать и публиковать их со ссылкой на то место, откуда они поступили». Видеозаписи будут размещаться на маркетинговом сайте сообщества SpreadFirefox, где место создания каждой из них будет отмечаться точкой на карте мира.
Бирд не знает, сколько людей примет участие в этой кампании. "Трудно сказать. Когда мы проводили рекламную кампанию в The New York Times, то думали, что на сбор денег понадобятся недели, однако достаточная сумма была собрана меньше, чем за 48 часов. В данном случае тоже есть неопределенность: сколько видеозаписей мы соберем — сотни, тысячи или десятки тысяч?".
Так как видеоклипы будут поступать, скорее всего, на разных языках, Mozilla воспользуется для их отбора услугами добровольцев из мирового сообщества. По словам президента Mozilla Europe Тристана Нито, уже сформированы команды для 20 европейских языков.
В конце кампании лучшие видеоклипы будут награждены призами. Mozilla Corporation организует также отдельный конкурс по созданию 30-секундного рекламного ролика Firefox, в котором могут принять участие все желающие, но главным образом он нацелен на студентов-кинематографистов.

Сертификация ASPLinux от Академии Корпоративных Систем

22.11.2005 17:14:36

В преддверии Нового года компания ASPLinux, фирма «1С» и Академия Корпоративных Систем предлагают подарки своим пользователям. Только сейчас все покупатели дистрибутива ASPLinux Server IV получат ваучеры, позволяющие прослушать курсы по администрированию ASPLinux и сдать экзамен на получение сертификата «ASPLinux Certified Administrator» с 20% скидкой. Каждый клиент, купивший дистрибутив ASPLinux Server IV сейчас, получает подарок от компании ASPLinux — учебное пособие «Администрирование ASPLinux». Воспользоваться скидками на обучение и тестирование можно до конца марта 2006 г.
Курс «Администрирование ASPLinux» ориентирован, в первую очередь, на системных администраторов и IT-специалистов, связанных с администрированием серверов, работающих под управлением ASPLinux. Пройти курс можно будет в одном из лучших Авторизованных учебных центров ASPLinux — Академии Корпоративных Систем. Кроме авторизованного курса на льготных условиях можно будет пройти обучение еще по двум авторским курсам Академии — «Основы администрирования Linux» и «Безопасность Linux». После прохождения каждого курса выдается сертификат.

Ричард Столлман не доверяет RFID

asplinux.ru

22.11.2005 16:19:22

Основатель проекта открытого кода GNU Ричард Столлман (Richard Stallman) не доверяет технологии радиочастотных этикеток. На Мировой саммит ООН в Тунисе он захватил с собой алюминиевую фольгу, в которую заворачивал свой пропуск с RFID.
На саммите 2003 года представители индустрии уверяли, что радиочастотные этикетки (RFID) не будут использоваться по причине недостаточной защиты конфиденциальности граждан, но с тех пор технология получила широкое распространение. В своей речи на саммите Столман говорил о данной угрозе RFID, и раздал всем желающим фольгу для оборачивания пропусков.

Oracle выбрала Solaris 10 в качестве 64-разрядной ОС

22.11.2005 11:56:22

Корпорация Oracle выбрала ОС Solaris 10 компании Sun в качестве предпочтительной платформы разработки и внедрения ПО для большинства архитектур x64, в том числе систем на базе процессоров AMD Opteron и Intel Xeon, а также систем на базе процессоров Sun UltraSPARC.
ОС Solaris 10 будет использоваться специалистами Oracle в масштабе всей компании. Кроме того, Oracle планирует выпускать 64-разрядные версии всех решений Oracle для ОС Solaris до выпуска версий этих же решений для других операционных систем или в одно и то же время.
Выбрав ОС Solaris 10, поддерживающую 440 систем с архитектурой x86/x64, и получив доступ к ее исходному коду (благодаря проекту OpenSolaris), Oracle сможет использовать такие технологии, как динамическая трассировка задач (Dynamic Tracing, DTrace), контейнеры Solaris и усовершенствованный стек протоколов TCP/IP.

Переход Вены на открытое ПО проходит с успехом

22.11.2005 11:53:45

Меньше чем через два месяца после начала «мягкого» перехода тысячи сотрудников городской администрации начали пользоваться OpenOffice.org и сотни работают на Linux.
Пользователи относятся к «мягкому» переводу администрации Вены, столицы Австрии, на открытое ПО лучше, чем ожидалось, утверждает глава венской муниципальной ИТ-службы Эрвин Гиллих (Erwin Gillich). В сентябре сотрудникам городской администрации была предложена возможность перейти с Microsoft Office 2000 на открытое программное обеспечение делопроизводства OpenOffice.org и с Microsoft Windows 2000 на Linux. Департаменты получают годовую скидку в 62 евро на рабочее место в том случае, если они перейдут на OpenOffice.org на Windows, и еще по 31 евро на рабочее место при переходе на Linux.
Гиллих сообщил ZDNet UK, что его отдел уже установил OpenOffice.org на 2500 персональных компьютеров. «Это больше, чем я предполагал, но эти пользователи еще не полностью переведены — большинство параллельно работает на Microsoft Office. Им понадобится некоторое время, чтобы отказаться от лицензий Microsoft и начать экономить по 62 евро». Linux-дистрибутив Wienux установлена на меньшем количестве рабочих мест: пока только на 200. Гиллих сказал, что главная причина заключается в том, что работе с Linux обучиться труднее.
Из 16 тыс. ПК венская администрация выбрала 7500, которые можно перевести на OpenOffice.org, причем 4800 из них в принципе можно перевести и на Linux.

В программном обеспечении от Sony найден код LAME

22.11.2005 11:47:27

CNews обсудит Linux и Open Source для малого бизнеса

В программном обеспечении Sony, защищающем ее компакт-диски от копирования, найдены участки кода Open Source.
Таким образом, как передает Reuters, софт, призванный защищать авторские права, сам не является девственно чистым с этой точки зрения.
Недавно именно эту программу посчитали опасной практически все крупные антивирусные компании мира. Дело в том, что она принудительно открывает на компьютере возможности для распространения определенного вида вирусов.
Sony уже распространила 4,7 млн компакт-дисков, на которых установлено это ПО.
Что касается позаимствованного участка кода, то он, как сообщается, изначально находился в проекте с открытым кодом LAME.

Обсудить | Сообщить об ошибке

webplanet.ru

22.11.2005 10:48:30

fly4life

CNews приглашает принять участие в работе круглого стола "Решения для малого бизнеса на основе Linux и Open Source”, который пройдет 30 ноября в конференц-зале РБК.
Планируется рассмотреть текущую ситуацию на российском рынке решений на основе ОС Linux, а также другого ПО с открытым исходным кодом, предлагаемых для малого бизнеса, и обсудить возможные перспективы развития данной области.
Будут освещены следующие вопросы:

обзор существующих в России предложений для малого бизнеса (кроме специализированных решений для телекоммуникационных операторов), основанных на ОС Linux или на программных решениях с открытым исходным кодом;
обсуждение перспектив развития рынка для таких предложений;
обсуждение сотрудничества поставщиков и разработчиков подобных решений, желательного для развития данной области. В частности:
- взаимодействие коммерческих компаний между собой и с сообществом энтузиастов Linux и свободного ПO;
- широкое применение и установление открытых стандартов для обмена информацией;
- вопрос о соотношении открытого и закрытого кода.

В работе круглого стола примут участие представители компаний-поставщиков, разработчики, участники сообщества, независимые эксперты.
(Новость прислал Dr._Evil.)

Обсудить | Сообщить об ошибке