!!! Новости из мира Linux !!!

[DJ-root]

Ulteo Linux — новый проект одного из авторов Mandrake

Гаэль Дюваль (Gael Duval), один из основателей и бывший разработчик популярного Linux-дистрибутива Mandriva (ранее известного как Mandrake), представил первый пробный релиз своего нового продукта — Ulteo Linux (под кодовым названием «Sirius»).
Дистрибутив Дюваля Ulteo Linux базируется на разработках родственных проектов Debian GNU/Linux и Ubuntu Linux. Первая тестовая версия основана на Linux-ядре 2.6.15, использует графическую среду KDE 3.5.2 по умолчанию.
За обновлениями системы следит демон UGD (Ulteo General Daemon), который, регулярно подключаясь к серверам Ulteo, автоматически проверяет, доступны ли какие-либо обновления.
Гаэль Дюваль покинул компанию Mandriva в марте этого года.

Источник: www.nixp.ru

 

[DJ-root]

Firefox 3.0 Alpha 1

Выпущена первая альфа-версия открытого web-браузера Firefox 3, основанная на обновленном движке Gecko (1.9).
Из новшеств в Firefox 3 можно выделить:

• Векторная графическая библиотека Cairo (API прорисовки подобен технике используемой в PostScript и PDF) теперь используется по умолчанию, весь вывод графики и рендеринг текста производится через нее.
• Обновлена модель работы в многонитевом режиме.
• Изменен механизм обработки DOM событий.
• Реализовано выполнение object-блоков без атрибута type.
• Изменен метод прорисовки web-фреймов.
• Появились новые элементы и фильтры SVG, улучшено соответствие спецификации SVG.
• Прекращена поддержка платформ Windows 95, Windows 98, Windows ME, MacOS X 10.2.

Подробности о релизе Firefox 3.0 Alpha 1 и ссылки для скачивания доступны в Release Notes. Информация о новшествах в движке Gecko 1.9 опубликована на wiki.mozilla.org.

 

[DJ-root]

LinuxBIOS готовится к широкомасштабному внедрению

Несмотря на проблемы с получением спецификаций от некоторых производителей оборудования, проект LinuxBIOS, находящийся в разработке уже 7 лет, через несколько месяцев планирует перейти от стадии использования на узкоспециализированном оборудовании (таком, как интернет-терминалы и OLPC) к готовности для использования производителями стандартных ПК.
Ожидается, что к концу 2008 года под управлением LinuxBIOS будут работать более 100 миллионов машин.
В настоящее время проекту содействуют такие компании, как Intel, AMD,Acer, Advancetech, SIS, Momentum Computer и Newisys.

Источник: www.nixp.ru

 

[DJ-root]

В Net-SNMP нашли возможность записи в "read-only" ресурс.

В пакете Net-SNMP 5.3.x был переписан код управления авторизацией, в котором в последствии была найдена ошибка в системе обработки директив "rocommunity" и "rouser", заданных в файле конфигурации snmpd.conf, приводящая к возможности записи в ресурсы определенные только для чтения.
Уязвимость устранена в Net-SNMP начиная с версии 5.3.0.1. Ошибка исправлена почти год назад, но информация в списках рассылки по безопасности появилась только сейчас.

Источник: http://www.opennet.ru/

 

[DJ-root]

Новые версии DNS сервера BIND - 9.3.3, 9.2.7 и 8.4.7

Выпущены новые релизы BIND 9.3.3, 9.2.7 и 8.4.7, в которых кроме исправления текущих ошибок устранены некоторые незначительные проблемы связанные с безопасностью.
Исключением является версия 8.4.7, в которой устранена возможность удаленной DoS атаки.
В заключение приведу ссылку на заметку "Open source Domain Name System(DNS) Servers" в которой представлен краткий обзор 11 открытых DNS серверов:
djbdns- классический продукт Daniel J. Bernstein;
dents - модульный DNS сервер, написанный с оглядкой на безопасность.
XyriaNSd - позиционируется как экстремально быстрый и безопасный DNS сервер с функциями балансировки нагрузки. Функциональность ограничена;
PowerDNS - модульный DNS сервер, конфигурация в стиле BIND, популярен в Германии (PowerDNS обслуживает 49% доменов в зоне .DE);
pdnsd - proxy DNS server, кеширующий DNS сервер;
MaraDNS
Dual DHCP DNS Server - комбинированный DHCP/DNS сервер для небольших локальных сетей;
Oak DNS Server - authoritative and recursive DNS Server, позиционируется как альтернатива BIND;
sheerdns - master DNS server построенный в соответствии с концепцией на каждую запись отдельный файл;
Zero Calorie DNS Server - минимум функций, за-то небольшой размер и высокая скорость работы.

Источник: http://www.opennet.ru/

 

[DJ-root]

Начата работа над новым Firewire стеком для Linux

Kristian Hоgsberg сообщил, что ведется работа над созданием нового Firewire стека для Linux ядра. Работа началась с желания исправить ошибки в текущем OHCI драйвере, в процессе работы стали очевидны многочисленные проблемы и трудоемкость их исправления. В результате, Kristian решил с нуля переписать OHCI драйвер, а затем и другие компоненты Firewire стека.
Уже гтов код OHCI драйвера, код для организации промежуточного взаимодействия (mid-level transaction logic) и драйвер SBP-2 (storage).

Источник: http://www.opennet.ru/

 

[DJ-root]

Новая версия офисного пакета OpenOffice.org 2.1

Вышла новая версия офисного пакета OpenOffice.org 2.1.
Из основных изменений можно отметить:
Программа презентаций Impress позволяет использовать более одного монитора, пользователь может выбрать на каком из них демонстрировать слайды.
В электронных таблицах Calc добавлен более качественный экспорт в HTML. Для воспроизведения внешнего вида таблиц используются стили.
База данных Base - улучшена работа с файлами Microsoft Access.
Популярный «быстрый запуск» доступен отныне пользователям GNU/Linux как GTK приложение.
И без того большая семья языков, на которые переведен OpenOffice.org, пополнилась 5-ю новыми локалями.
OpenOffice.org, начиная с версии 2.1, предлагает разработчикам и пользователям поддержку версий внешних расширений, упрощая управление офисными приложениями.

Источник: http://www.opennet.ru/

 

[DJ-root]

Debian GNU/Linux 4.0 (Etch) заморожен в преддверии релиза

Объявлено о заморозке пакетов Debian GNU/Linux 4.0 (Etch).
Напомню, что по планам заморозка должна была состояться еще в октябре, а релиз планировалось выпустить в начале декабря.

Источник: http://www.opennet.ru/

 

[DJ-root]

Обновление открытого антивирусного пакета ClamAV 0.88.7

Выпущена новая версия открытого антивирусного пакета ClamAV 0.88.7.
В новой версии введены лимиты на рекурсивные операции при разборе сообщения (защита от DoS атак через отправку сообщений с высокой вложенностью MIME-частей, новая опция clamscan --mail-max-recursion и параметр конфигурации clamav-milter MailMaxRecursion). Также внесены ограничения в код отвечающий за распаковку tar архивов.

Источник: http://www.opennet.ru/

 

[DJ-root]

Компания MySQL прекратила поддержку большинства Linux дистрибутивов

Компания MySQL молча прекратила поддержку в MySQL Enterprise большинства Linux дистрибутивов, ограничившись Red Hat Enterprise Linux и SUSE Linux Enterprise Server.
Для Debian GNU/Linux больше не выпускается бинарных сборок MySQL Community. Один из представителей MySQL, объяснил прекращение выпуска бинарных сборок для Debian, тем что сообщество разработчиков Debian самостоятельно оперативно выпускает пакеты для своих дистрибутивов и дублировать их работу нет смысла. Что касается MySQL Enterprise, то проект еще слишком нов и выпуск бинарных пакетов пока ограничен дистрибутивами RHEL и SLES, в будущем обязательно появятся сборка и для Debian GNU/Linux.

Источник: http://www.opennet.ru/

 

[DJ-root]

Через год в Linux ядре будет блокирована работа закрытых модулей

В результате дискуссии в списке разработчиков Linux ядра, было принято решение, что Linux ядра выпущенные начиная с января 2008 года перестанут работать с модулями ядра, которые распространяются под лицензиями несовместимыми с GPL. До 2008 года, при попытке загрузки не GPL модуля будет выдаваться предупреждающее сообщение.
Большинство Linux драйверов для soft-модемов, беспроводных и видео (ati/nvidia) карт распространяются производителями оборудования в бинарном виде. Главная цель акции - заставить разработчиков закрытых драйверов вынести основную функциональность драйвера в виде пользовательского процесса (userspace), оставив в виде модуля ядра только минимальный код.

Источник: http://www.opennet.ru/

 

[DJ-root]

Поддержка старых релизов Fedora Core прекращается.

Проект Fedora Legacy Project, созданный для поддержки свободным сообществом устаревших версий Red Hat и Fedora Core дистрибутивов, объявил о своем закрытии.
Обновления для Fedora Core 4 и более ранних версий больше выпускаться не будут. Время выпуска обновлений связанных с безопасностью от официальной команды Fedora Core - в среднем 9 месяцев, после закрытия Fedora Legacy Project компания Red Hat рассматривает вариант продления официальной поддержки до 13 месяцев.

Источник: http://www.opennet.ru/

 

[DJ-root]

Удаленная уязвимость в OpenLDAP и локальная в ProFTPD

В OpenLDAP найдена серьезная проблема безопасности, позволяющая атакующему удаленно выполнить свой код на сервере. Уязвимости подвержены только версии OpenLDAP собранные с ключом "--enable-kbind" (по умолчанию выключено начиная с версии 2.0.2 и удалено из скрипта конфигурирования начиная с 2.1).
В ProFTPD продолжают находить уязвимости, на этот раз используя ошибку в коде модуля mod_ctrls, злоумышленник имеющий локальный аккаунт может выполнить свой код на сервере c правами суперпользователя. Ошибка исправлена в ProFTPD 1.3.1rc1.

Источник: http://www.opennet.ru/

 

[DJ-root]

"Брось каку!"(Политика)

Free Software Foundation (FSF) начала акцию BadVista, цель которой, показать плохие стороны Microsoft Windows Vista и пропагандирование открытого ПО.

Организация свободного программного обеспечения Free Software Foundation (FSF) запустила кампанию, направленную против новой операционной системы от Microsoft — Windows Vista.
Ключевая цель новой инициативы сторонников свободного ПО — предупредить всех о вреде, который наносит Windows Vista, и рассказать о существующих альтернативах из мира свободного программного обеспечения, которые (в отличие от нового продукта Microsoft) «уважают права пользователей на безопасность и конфиденциальность».
Источник: http://www.lrn.ru/

 

[DJ-root]

Выпущено обновление WINE@Etersoft 1.0.5

Компания Etersoft выпустила очередное обновление линейки продуктов WINE@Etersoft — 1.0.5.
Теперь WINE@Etersoft доступен для самых новейших дистрибутивов (Mandriva Linux 2007, Fedora Core 6, Ubuntu Linux 6.10). Добавлена поддержка приложений для интернет-трейдинга (QUIK, MetaTrader 4), исправлены многие проблемы с уже поддерживаемыми программами. Для владельцев продуктов WINE@Etersoft доступна возможность скачать новую сборку на их персональных страницах.
Свободные сборки Wine от Etersoft доступны на winehq.org.ru.

Источник: www.nixp.ru