Друзья: Всё для вебмастера | [ Реклама на форуме ] |
0
Новости из мира *nix
Автор
$iD
, 15 Oct 2006 04:44
#26
Отправлено 01 March 2009 - 17:58
GUI альтернативного инсталлятора FreeBSD может быть переписан на Java
После некоторого затишья в разработке опубликован отчет о состоянии развития альтернативного инсталлятора FreeBSD, сообщает opennet.ru. Несмотря на готовность finstall в общем виде, еще многие его части нуждаются в доработке. Главное из планируемых автором изменений - намерение переписать графический интерфейс с Python (PyGTK) на Java. Тем не менее, если найдутся энтузиасты, готовые продолжить развитие GUI на языке Python, благодаря модульной организации с разделением основной логики от интерфейса, будет не трудно поддерживать два варианта GUI или вообще можно будет отказаться от затеи с его переводом на Java. В любом случае автор finstall намерен довести проект до конца. Отмечается, что готов установочный LiveCD с FreeBSD 7-STABLE, поддерживается инсталляция на жесткий диск базовой системы с одним из фиксированных наборов пакетов, при установке поддерживаются файловые системы UFS2, ZFS или ext2, готова программа для настройки параметров сетевого соединения и активации сервисов (ssh, ntp и т.п.), реализован режим удаленной установки. Неготовыми остаются: редактор дисковых разделов (сейчас диск разбивается автоматически) и утилита для выбора установки индивидуальных пакетов (сейчас просто копируются все пакеты с LiveCD).
После некоторого затишья в разработке опубликован отчет о состоянии развития альтернативного инсталлятора FreeBSD, сообщает opennet.ru. Несмотря на готовность finstall в общем виде, еще многие его части нуждаются в доработке. Главное из планируемых автором изменений - намерение переписать графический интерфейс с Python (PyGTK) на Java. Тем не менее, если найдутся энтузиасты, готовые продолжить развитие GUI на языке Python, благодаря модульной организации с разделением основной логики от интерфейса, будет не трудно поддерживать два варианта GUI или вообще можно будет отказаться от затеи с его переводом на Java. В любом случае автор finstall намерен довести проект до конца. Отмечается, что готов установочный LiveCD с FreeBSD 7-STABLE, поддерживается инсталляция на жесткий диск базовой системы с одним из фиксированных наборов пакетов, при установке поддерживаются файловые системы UFS2, ZFS или ext2, готова программа для настройки параметров сетевого соединения и активации сервисов (ssh, ntp и т.п.), реализован режим удаленной установки. Неготовыми остаются: редактор дисковых разделов (сейчас диск разбивается автоматически) и утилита для выбора установки индивидуальных пакетов (сейчас просто копируются все пакеты с LiveCD).
#27
Отправлено 23 March 2009 - 08:49
В FreeBSD 7 обнаружены уязвимости
В сборках FreeBSD 7.1-RELEASE-p4 и 7.0-RELEASE-p11 исправлены две уязвимости, cообщает opennet.ru:
- Проблема безопасности, вызванная ненадлежащей проверкой величины передаваемого функции ktimer целочисленного аргумента, может быть использована для организации непривилегированным пользователем атаки, которая позволяет изменить содержимое произвольной области памяти ядра, что может быть использовано для выхода из изолированного jail-окружения, обхода системных ограничений или для замены идентификатора пользователя у определенного процесса и его выполнения с правами администратора (root).
- Уязвимость в коде системного вызова kenv(2), связанная с отсутствием проверки размера выводимых данных при создании буфера для вывода содержимого всех переменных окружения ядра. Позволяет непривилегированному пользователю инициировать выделение ядром буфера слишком большого размера и вызвать крах ядра.
Уязвимостям подвержены все версии FreeBSD 7.x, выпущенные до момента исправления. Обходные пути защиты отсутствуют, проблемы решается только наложением специально подготовленных патчей (ktimer.patch, kenv.patch) и пересборкой ядра. Ветка FreeBSD 6.x вышеописанным уязвимостям не подвержена.
]]>Подробности]]>
В сборках FreeBSD 7.1-RELEASE-p4 и 7.0-RELEASE-p11 исправлены две уязвимости, cообщает opennet.ru:
- Проблема безопасности, вызванная ненадлежащей проверкой величины передаваемого функции ktimer целочисленного аргумента, может быть использована для организации непривилегированным пользователем атаки, которая позволяет изменить содержимое произвольной области памяти ядра, что может быть использовано для выхода из изолированного jail-окружения, обхода системных ограничений или для замены идентификатора пользователя у определенного процесса и его выполнения с правами администратора (root).
- Уязвимость в коде системного вызова kenv(2), связанная с отсутствием проверки размера выводимых данных при создании буфера для вывода содержимого всех переменных окружения ядра. Позволяет непривилегированному пользователю инициировать выделение ядром буфера слишком большого размера и вызвать крах ядра.
Уязвимостям подвержены все версии FreeBSD 7.x, выпущенные до момента исправления. Обходные пути защиты отсутствуют, проблемы решается только наложением специально подготовленных патчей (ktimer.patch, kenv.patch) и пересборкой ядра. Ветка FreeBSD 6.x вышеописанным уязвимостям не подвержена.
]]>Подробности]]>
#28
Отправлено 01 April 2009 - 09:29
Анонсирован релиз Linux дистрибутива CentOS 5.3
Официально анонсирован релиз Linux дистрибутива CentOS 5.3, основанный на базе Red Hat Enterprise Linux 5.3 и объединяющий в едином репозитории пакетов и в одном установочном комплекте пакеты как из серверной, так и из десктоп редакции RHEL. CentOS 5.3 поставляется в сборках для платформ i386 и x86_64, доступных в вариантах: однодисковый DVD, 6-дисковый CD и сокращенный 8.3 Мб netinstall.iso образ для установки по сети. С новшествами, заимствованными из RHEL, можно познакомиться в в анонсе RHEL 5.3. Из оригинальных улучшений внесенных в CentOS 5.3 можно отметить:
- Полностью переработанное художественное оформление (artwork) для десктоп окружения и инсталлятора;
- По многочисленным просьбам, разработчики вернули в строй contrib-репозитории пакетов, в который помещаются дополнительные пакеты, подготовленные пользователями специально для CentOS. - Заполнение contrib-репозиториев и выработка политики принятия пакетов начнется через несколько недель;
- Налажена работа гигабитного Ethernet контроллера Marvell 88E8056 PCI-E, который был неработоспособен со времен CentOS 5.1;
- В x86_64 поставку дистрибутива дополнительно включена 32-разрядная сборка perl.i386;
Некоторые новые пакеты, отсутствующие в прошлой версии: gcc 4.3.2, OpenJDK 1.6, systemtap 0.7.2, nedit 5.5, ktune 0.2;
- В 54 пакета, поставляемых в RHEL 5.3, были добавлены улучшения от разработчиков CentOS. Например: anaconda, bluez-utils, eclipse, firefox, gdm, gnome, kde, httpd, thunderbird, yum и т.д.
Для обновления CentOS 5.x до релиза 5.3, достаточно выполнить команду "yum update", предварительно проверить какие пакеты подлежат обновлению можно через "yum list updates", а убедится, что обновление прошло успешно - "rpm -q centos-release". При выводе в момент обновления ошибки "rpmdb: unable to lock mutex: Invalid argument", для обновления необходимо выполнить "yum update glibc && yum update". При обновлении с удаленной машины, например по SSH, убедитесь, что запустили обновление в screen, иначе при потере коннекта возможно приведение системы в неработоспособное состояние.
Официально анонсирован релиз Linux дистрибутива CentOS 5.3, основанный на базе Red Hat Enterprise Linux 5.3 и объединяющий в едином репозитории пакетов и в одном установочном комплекте пакеты как из серверной, так и из десктоп редакции RHEL. CentOS 5.3 поставляется в сборках для платформ i386 и x86_64, доступных в вариантах: однодисковый DVD, 6-дисковый CD и сокращенный 8.3 Мб netinstall.iso образ для установки по сети. С новшествами, заимствованными из RHEL, можно познакомиться в в анонсе RHEL 5.3. Из оригинальных улучшений внесенных в CentOS 5.3 можно отметить:
- Полностью переработанное художественное оформление (artwork) для десктоп окружения и инсталлятора;
- По многочисленным просьбам, разработчики вернули в строй contrib-репозитории пакетов, в который помещаются дополнительные пакеты, подготовленные пользователями специально для CentOS. - Заполнение contrib-репозиториев и выработка политики принятия пакетов начнется через несколько недель;
- Налажена работа гигабитного Ethernet контроллера Marvell 88E8056 PCI-E, который был неработоспособен со времен CentOS 5.1;
- В x86_64 поставку дистрибутива дополнительно включена 32-разрядная сборка perl.i386;
Некоторые новые пакеты, отсутствующие в прошлой версии: gcc 4.3.2, OpenJDK 1.6, systemtap 0.7.2, nedit 5.5, ktune 0.2;
- В 54 пакета, поставляемых в RHEL 5.3, были добавлены улучшения от разработчиков CentOS. Например: anaconda, bluez-utils, eclipse, firefox, gdm, gnome, kde, httpd, thunderbird, yum и т.д.
Для обновления CentOS 5.x до релиза 5.3, достаточно выполнить команду "yum update", предварительно проверить какие пакеты подлежат обновлению можно через "yum list updates", а убедится, что обновление прошло успешно - "rpm -q centos-release". При выводе в момент обновления ошибки "rpmdb: unable to lock mutex: Invalid argument", для обновления необходимо выполнить "yum update glibc && yum update". При обновлении с удаленной машины, например по SSH, убедитесь, что запустили обновление в screen, иначе при потере коннекта возможно приведение системы в неработоспособное состояние.
#29
Отправлено 14 April 2009 - 08:51
Новая тактика в работе над очисткой кода ядра Linux
Проходивший на прошлой неделе в Сан-Франциско саммит разработчиков Linux (Linux Collaboration Summit) собрал наиболее примечательных членов сообщества этой операционной системы, и затронул самые животрепещущие вопросы ее дальнейшего развития, сообщает opennet.ru. Как обычно, наиболее насыщенными с точки зрения технической составляющей, стали заседания, посвященные аспектам разработки ядра Linux. Под председательством редактора издания Linux Weekly News Джонотана Корбета и при участии Андрю Мортона, Грега Кроа-Хартмана, Кита Пакарда и Теда Тсо девелоперы обсудили разработку драйверов новых устройств, переработанный графический стек ядра, файловую систему EXT4, и многие другие темы. Не была оставлена без внимания и проблема исправления найденных в ядре ошибок. Всем хорошо известен тот факт, что многие разработчики достаточно рьяно берутся за реализацию расширения функционала ядра, и испытывают гордость и удовлетворение, когда их имена появляются в списке создателей того или иного модуля. Вместе с тем, когда дело доходит до исправления ошибок, энтузиазм последних куда-то пропадает. По словам Мортона, основная масса корректировок сводятся к незначительным усовершенствованиям, на которые ни он, ни Линус Торвальдс не могут распылять свое внимание. В этой связи крайне успешной оказалась работа, которую сейчас ведет польский девелопер Rafael Wysocki. Рафаэль принял обязанности следить за своевременным исправлением, появляющихся в ядре ошибок, от оставившей этот пост Натали Протасевич (Natalie Protasevich). Он своими силами создал специальную систему, которая отслеживает сообщения баг-трекера и ставит им в соответствие те или иные участки кода, по которым в дальнейшем определяется их автор. На основе этой информации еженедельно формируются отчеты, в которых помимо данных по количеству открытых новых и исправленных ошибок, фигурируют и фамилии наиболее нерадивых девелоперов. Такая тактика заставляет разработчиков более ответственно подходить к выполнению своей работы. Никому не захочется появляться в этом списке слишком часто сказал Джонотан Корбет. За более чем месяц до релиза ядра 2.6.29 всем разработчикам, имена которых оказались в списке, было разослано персональное уведомление. В нем в вежливой форме Wysocki просит сообщить, исправлена ли выявленная ошибка или проблема по-прежнему остается не решенной и требует вмешательства.
Проходивший на прошлой неделе в Сан-Франциско саммит разработчиков Linux (Linux Collaboration Summit) собрал наиболее примечательных членов сообщества этой операционной системы, и затронул самые животрепещущие вопросы ее дальнейшего развития, сообщает opennet.ru. Как обычно, наиболее насыщенными с точки зрения технической составляющей, стали заседания, посвященные аспектам разработки ядра Linux. Под председательством редактора издания Linux Weekly News Джонотана Корбета и при участии Андрю Мортона, Грега Кроа-Хартмана, Кита Пакарда и Теда Тсо девелоперы обсудили разработку драйверов новых устройств, переработанный графический стек ядра, файловую систему EXT4, и многие другие темы. Не была оставлена без внимания и проблема исправления найденных в ядре ошибок. Всем хорошо известен тот факт, что многие разработчики достаточно рьяно берутся за реализацию расширения функционала ядра, и испытывают гордость и удовлетворение, когда их имена появляются в списке создателей того или иного модуля. Вместе с тем, когда дело доходит до исправления ошибок, энтузиазм последних куда-то пропадает. По словам Мортона, основная масса корректировок сводятся к незначительным усовершенствованиям, на которые ни он, ни Линус Торвальдс не могут распылять свое внимание. В этой связи крайне успешной оказалась работа, которую сейчас ведет польский девелопер Rafael Wysocki. Рафаэль принял обязанности следить за своевременным исправлением, появляющихся в ядре ошибок, от оставившей этот пост Натали Протасевич (Natalie Protasevich). Он своими силами создал специальную систему, которая отслеживает сообщения баг-трекера и ставит им в соответствие те или иные участки кода, по которым в дальнейшем определяется их автор. На основе этой информации еженедельно формируются отчеты, в которых помимо данных по количеству открытых новых и исправленных ошибок, фигурируют и фамилии наиболее нерадивых девелоперов. Такая тактика заставляет разработчиков более ответственно подходить к выполнению своей работы. Никому не захочется появляться в этом списке слишком часто сказал Джонотан Корбет. За более чем месяц до релиза ядра 2.6.29 всем разработчикам, имена которых оказались в списке, было разослано персональное уведомление. В нем в вежливой форме Wysocki просит сообщить, исправлена ли выявленная ошибка или проблема по-прежнему остается не решенной и требует вмешательства.
#30
Отправлено 20 April 2009 - 09:05
Вышел первый кандидат в релизы FreeBSD 7.2
Вышел первый кандидат в релизы FreeBSD 7.2 (7.2-RC1). В дальнейшем планируется подготовить еще один кандидат в релизы, а финальный релиз выпустить 4 мая, сообщает opennet.ru. Установочные iso-образы подготовлены для платформ amd64, i386, ia64, pc98, powerpc и sparc64. Особое внимание при тестировании рекомендуется обратить на работу сетевого драйвера bce(4), функционирование многопоточных библиотек и драйвер amr(4) (MegaRAID).
]]>Офф. сайт]]>
Вышел первый кандидат в релизы FreeBSD 7.2 (7.2-RC1). В дальнейшем планируется подготовить еще один кандидат в релизы, а финальный релиз выпустить 4 мая, сообщает opennet.ru. Установочные iso-образы подготовлены для платформ amd64, i386, ia64, pc98, powerpc и sparc64. Особое внимание при тестировании рекомендуется обратить на работу сетевого драйвера bce(4), функционирование многопоточных библиотек и драйвер amr(4) (MegaRAID).
]]>Офф. сайт]]>
#31
Отправлено 27 April 2009 - 11:48
Модуль ядра Linux для распознавания rootkit'ов
Giuseppe Cocomazzi, известный разработчик FreeBSD и Linux, опубликовал код нового проекта Curuncula, представляющего собой модуль ядра Linux для определения наличия rootkit'ов в ядре, основанных на встроенных в процессоры Intel средствах отладки, в том числе использующих флаг доступа GD. Модуль работает в ядрах серии 2.4 и 2.6, основан на использовании механизма трассировки процессов в процессорах Intel ("last branch recording"), сообщает opennet.ru.
Giuseppe Cocomazzi, известный разработчик FreeBSD и Linux, опубликовал код нового проекта Curuncula, представляющего собой модуль ядра Linux для определения наличия rootkit'ов в ядре, основанных на встроенных в процессоры Intel средствах отладки, в том числе использующих флаг доступа GD. Модуль работает в ядрах серии 2.4 и 2.6, основан на использовании механизма трассировки процессов в процессорах Intel ("last branch recording"), сообщает opennet.ru.
#32
Отправлено 30 April 2009 - 07:57
Выход NetBSD 5.0
В своём блоге от имени разработчиков проекта NetBSD, Soren Jacobsen объявил о выходе NetBSD 5.0, который стал 13 релизом этой операционной системы. В корне улучшенная производительность и масштабируемость на современных многопроцессорных (SMP) и многоядерных системах. Многопоточные приложения теперь могут эффективно использовать более одного CPU или ядра, и производительность подсистем ввода-вывода и сети стала намного лучше. Улучшение производительности достигнуто в результате переписывания подсистемы потоков на потоковую модель 1:1, новые примитивы синхронизации ядра, захвата ядра, переписанный планировщик, расширения для планирования реального времени. Большинство всех подсистем ядра, включая виртуальную память, распределение памяти, фреймворки файловых систем, были тщательно проверены на предмет использования параллельных алгоритмов. Вдобавок к улучшениям масштабируемости и производительности, было добавлено значительное число других возможностей. Некоторые из них: журналирование для файловой системы FFS (известное как WAPBL), распределитель памяти jemalloc, комплекс X.Org X11 вместо XFree86, фреймворк управления питанием, поддержка ACPI на лэптопах, поддержка записи на файловую систему UDF, фреймворк автоматизированного тестирования, Xen 3.3 для i386 и amd64, очереди сообщений POSIX и асинхронный ввод-вывод, и много новых драйверов устройств. Исходные тексты и бинарные файлы нового релиза ОС доступны для загрузки на многочисленных зеркалах.
]]>Анонс]]>
Выход Mandriva Linux 2009.1 Spring
Сообщество разработчиков популярного Linux-дистрибутива Mandriva сообщило о выходе нового релиза - Mandriva 2009.1 Spring. Основные новшества и улучшения:
- в качестве рабочего окружения используется KDE 4.2.2, Gnome 2.26, XFCE 4.6 и LXDE
KDE 4.2.2 поставляется вместе с Qt 4.5, что обеспечивает высокую производительность рабочего окружения. В дистрибутив добавлены разрабатываемые версии KDE4 приложений таких как k3b
- для Qt разработчиков Mandriva приготовила пакет со средой разработки QtCreator.
- KDE3 удален из официальных хранилищ и теперь доступен только в хранилище Contrib
- OpenOffice.org 3.0 на базе проекта Go-oo с поддержкой импорта форматов MSO 2007, поиска решения в таблицах, совместного редактирования таблиц и др.
- ядро 2.6.29 - обеспечивает поддержку новой файловой системы ext4, возможна установка на раздел с файловой системой ext4
- новый удобный интерфейс получил Центр безопасности Mandriva, aka MSEC. Система безопасности, основанная на модульном принципе, позволяет пользователям легко расширять MSEC и поддержку AppArmor
- большая работа проведена командой Mandriva Kernel для внесения поддержки нетбуков. Поддерживаются большинство моделей, представленных на рынке
- Puse Audio хорошо интегрирован в систему, даже приложения wine могут выводить через него звук.
]]>Обзор]]>
В своём блоге от имени разработчиков проекта NetBSD, Soren Jacobsen объявил о выходе NetBSD 5.0, который стал 13 релизом этой операционной системы. В корне улучшенная производительность и масштабируемость на современных многопроцессорных (SMP) и многоядерных системах. Многопоточные приложения теперь могут эффективно использовать более одного CPU или ядра, и производительность подсистем ввода-вывода и сети стала намного лучше. Улучшение производительности достигнуто в результате переписывания подсистемы потоков на потоковую модель 1:1, новые примитивы синхронизации ядра, захвата ядра, переписанный планировщик, расширения для планирования реального времени. Большинство всех подсистем ядра, включая виртуальную память, распределение памяти, фреймворки файловых систем, были тщательно проверены на предмет использования параллельных алгоритмов. Вдобавок к улучшениям масштабируемости и производительности, было добавлено значительное число других возможностей. Некоторые из них: журналирование для файловой системы FFS (известное как WAPBL), распределитель памяти jemalloc, комплекс X.Org X11 вместо XFree86, фреймворк управления питанием, поддержка ACPI на лэптопах, поддержка записи на файловую систему UDF, фреймворк автоматизированного тестирования, Xen 3.3 для i386 и amd64, очереди сообщений POSIX и асинхронный ввод-вывод, и много новых драйверов устройств. Исходные тексты и бинарные файлы нового релиза ОС доступны для загрузки на многочисленных зеркалах.
]]>Анонс]]>
Выход Mandriva Linux 2009.1 Spring
Сообщество разработчиков популярного Linux-дистрибутива Mandriva сообщило о выходе нового релиза - Mandriva 2009.1 Spring. Основные новшества и улучшения:
- в качестве рабочего окружения используется KDE 4.2.2, Gnome 2.26, XFCE 4.6 и LXDE
KDE 4.2.2 поставляется вместе с Qt 4.5, что обеспечивает высокую производительность рабочего окружения. В дистрибутив добавлены разрабатываемые версии KDE4 приложений таких как k3b
- для Qt разработчиков Mandriva приготовила пакет со средой разработки QtCreator.
- KDE3 удален из официальных хранилищ и теперь доступен только в хранилище Contrib
- OpenOffice.org 3.0 на базе проекта Go-oo с поддержкой импорта форматов MSO 2007, поиска решения в таблицах, совместного редактирования таблиц и др.
- ядро 2.6.29 - обеспечивает поддержку новой файловой системы ext4, возможна установка на раздел с файловой системой ext4
- новый удобный интерфейс получил Центр безопасности Mandriva, aka MSEC. Система безопасности, основанная на модульном принципе, позволяет пользователям легко расширять MSEC и поддержку AppArmor
- большая работа проведена командой Mandriva Kernel для внесения поддержки нетбуков. Поддерживаются большинство моделей, представленных на рынке
- Puse Audio хорошо интегрирован в систему, даже приложения wine могут выводить через него звук.
]]>Обзор]]>
#33
Отправлено 01 May 2009 - 09:15
Вышел релиз OpenBSD 4.5
Спустя полгода с момента выхода прошлого выпуска представлен новый релиз OpenBSD 4.5, сообщает opennet.ru.
Основные новшества:
- Поддержка новых аппаратных архитектур: начальная поддержка платформы gumstix, основанной на xscale, и OpenMoko, основанной на ARM; Улучшение поддержки платформы OpenBSD/sparc64 (новые драйверы для поддержки виртуализации ввода/вывода на системах Sun CoolThreads и возможность управления частотой CPU для ПК и ноутбуков на базе процессора UltraSPARC IIe);
- Новый SMTP сервер OpenSMTPd включен в состав базовой сборки OpenBSD. smtpd уже можно использовать на домашних и некритичных системах в качестве замены sendmail, задействовать smtpd в продакшин пока не рекомендуется;
- Активировано новое средство для выявления ошибок, связанных с выполнением операция распределения памяти. Средство нацелено на обнаружение фактов обращения к областям памяти, после их освобождения (use-after-free);
- В комплект включен новый YP-сервер ypldap(8), использующий LDAP в качестве бэкенда;
- Разработан новая звуковая подсистема libsndio, утилита aucat(1) теперь может выступать в роли звукового сервер, умеет микшировать потоки с разными частотами дискретизации и перенаправлять их в определённые каналы звуковой карты; за счёт этого возможно, например, заставить Amarok проигрывать музыку через колонки, в то время как в наушниках будет слышен голос VoIP-собеседника.
- Улучшена работа утилит: ifconfig (можно просматривать список wifi каналов), systat (режимы malloc, bucket и pool), vnconfig (опция "-t" для создания устройств с произвольной геометрией);
- Добавлена возможность использования файловой системы FFS на устройствах с размером сектора отличающегося от 512 байт, например, на CD-ROM. Аналогичная возможность добавлена в утилиту disklabel. Улучшена поддержка распознавания разделов с FAT и FAT32;
- Добавлен экстра-параноидальный режим работы malloc, при котором все runtime параметры перенесены в структуры, доступные в режиме только для чтения (через mprotect). Усовершенствование поможет защититься от атак, эксплуатирующих ошибки распределения памяти в программе, например, обращение к ранее выделенной, но очищенной через вызов free, области (use-after-free).
- Улучшена поддержка требований стандарта C99 (например, расширенных опций для printf) в системной библиотеке и libm;
- Число портов достигло 5500. Например, в портах можно найти: Gnome 2.24.3, GNUstep 1.18.0, KDE 3.5.10, Firefox 3.0.6, Thunderbird 2.0.0.19, MySQL 5.0.77, OpenOffice.org 2.4.2/3.0.1, PostgreSQL 8.3.6, Xfce 4.4.3;
- OpenSSH 5.2
]]>Подробности]]>
Спустя полгода с момента выхода прошлого выпуска представлен новый релиз OpenBSD 4.5, сообщает opennet.ru.
Основные новшества:
- Поддержка новых аппаратных архитектур: начальная поддержка платформы gumstix, основанной на xscale, и OpenMoko, основанной на ARM; Улучшение поддержки платформы OpenBSD/sparc64 (новые драйверы для поддержки виртуализации ввода/вывода на системах Sun CoolThreads и возможность управления частотой CPU для ПК и ноутбуков на базе процессора UltraSPARC IIe);
- Новый SMTP сервер OpenSMTPd включен в состав базовой сборки OpenBSD. smtpd уже можно использовать на домашних и некритичных системах в качестве замены sendmail, задействовать smtpd в продакшин пока не рекомендуется;
- Активировано новое средство для выявления ошибок, связанных с выполнением операция распределения памяти. Средство нацелено на обнаружение фактов обращения к областям памяти, после их освобождения (use-after-free);
- В комплект включен новый YP-сервер ypldap(8), использующий LDAP в качестве бэкенда;
- Разработан новая звуковая подсистема libsndio, утилита aucat(1) теперь может выступать в роли звукового сервер, умеет микшировать потоки с разными частотами дискретизации и перенаправлять их в определённые каналы звуковой карты; за счёт этого возможно, например, заставить Amarok проигрывать музыку через колонки, в то время как в наушниках будет слышен голос VoIP-собеседника.
- Улучшена работа утилит: ifconfig (можно просматривать список wifi каналов), systat (режимы malloc, bucket и pool), vnconfig (опция "-t" для создания устройств с произвольной геометрией);
- Добавлена возможность использования файловой системы FFS на устройствах с размером сектора отличающегося от 512 байт, например, на CD-ROM. Аналогичная возможность добавлена в утилиту disklabel. Улучшена поддержка распознавания разделов с FAT и FAT32;
- Добавлен экстра-параноидальный режим работы malloc, при котором все runtime параметры перенесены в структуры, доступные в режиме только для чтения (через mprotect). Усовершенствование поможет защититься от атак, эксплуатирующих ошибки распределения памяти в программе, например, обращение к ранее выделенной, но очищенной через вызов free, области (use-after-free).
- Улучшена поддержка требований стандарта C99 (например, расширенных опций для printf) в системной библиотеке и libm;
- Число портов достигло 5500. Например, в портах можно найти: Gnome 2.24.3, GNUstep 1.18.0, KDE 3.5.10, Firefox 3.0.6, Thunderbird 2.0.0.19, MySQL 5.0.77, OpenOffice.org 2.4.2/3.0.1, PostgreSQL 8.3.6, Xfce 4.4.3;
- OpenSSH 5.2
]]>Подробности]]>
#34
Отправлено 04 May 2009 - 19:36
OpenBSD 4.5 Official Release
Изменения:
]]>Подробно]]>
Изменения:
Цитата
* Xenocara (based on X.Org 7.4 + patches, freetype 2.3.7, fontconfig 2.4.2, Mesa 7.2, xterm 239 and more)
* Gcc 2.95.3 (+ patches) and 3.3.5 (+ patches)
* Perl 5.10.0 (+ patches)
* Our improved and secured version of Apache 1.3, with SSL/TLS and DSO support
* OpenSSL 0.9.8j (+ patches)
* Groff 1.15
* Sendmail 8.14.3, with libmilter
* Bind 9.4.2-P2 (+ patches)
* Lynx 2.8.5rel.4 with HTTPS and IPv6 support (+ patches)
* Sudo 1.7
* Ncurses 5.2
* Latest KAME IPv6
* Heimdal 0.7.2 (+ patches)
* Arla 0.35.7
* Binutils 2.15 (+ patches)
* Gdb 6.3 (+ patches)
* Gcc 2.95.3 (+ patches) and 3.3.5 (+ patches)
* Perl 5.10.0 (+ patches)
* Our improved and secured version of Apache 1.3, with SSL/TLS and DSO support
* OpenSSL 0.9.8j (+ patches)
* Groff 1.15
* Sendmail 8.14.3, with libmilter
* Bind 9.4.2-P2 (+ patches)
* Lynx 2.8.5rel.4 with HTTPS and IPv6 support (+ patches)
* Sudo 1.7
* Ncurses 5.2
* Latest KAME IPv6
* Heimdal 0.7.2 (+ patches)
* Arla 0.35.7
* Binutils 2.15 (+ patches)
* Gdb 6.3 (+ patches)
#35
Отправлено 07 May 2009 - 18:11
ОС Linux XP появилась во Flash-редакции
В линейке продуктов Linux XP появилось новое решение Linux XP Flash. Данный продукт представляет собой мобильную операционную систему, которая устанавливается на flash-брелок и на нем же хранит информацию. Минимальный размер flash-брелка - 4 Гб, оптимальный - от 8 Гб.
По словам разработчиков продукта, преимущества данного решения заключаются в том, что пользователь получает мобильное рабочее место: возможность загрузить операционную систему на любой рабочей станции и работать на компьютерах, не имеющих жесткого диска. При этом все настройки и полученная в ходе работы информация сохраняются на том же flash-брелке.
Второй немаловажный момент высокая защищенность информации. Доступ к операционной системе возможен только с данного flash-брелка и защищается паролем.
Во flash-редакции выпускаются все решения Linux XP Desktop. Для работы с внешнего устройства доступен полный функционал Linux XP Home Edition, Linux XP Enterprise Edition и Linux XP Secure Edition. Главным преимуществом Linux XP Flash для пользователя является простота подготовки загрузочного flash-брелока, что в совокупности с дружелюбностью интерфейса самой ОС позволит оценить преимущества мобильной операционной системы всем пользователям.
Linux XP Flash поставляется в виде live-DVD диска. При первом запуске операционной системы с носителя запускается мастер установки, позволяющий задать пароль супер-пользователя (root), настроить брандмауэр, дату и время и создать дополнительного пользователя для работы. Устройства, на которые возможна установка ОС, распознаются автоматически. Для выбранного устройства выполняется его форматирование и разбиение на системную область и область для пользовательских данных документов и приложений.
Продукт уже доступен к продаже. Стоимость flash-версии Linux XP Enterprise Edition составляет 2000р., flash версии сертифицированной Linux XP Secure Edition 5000р.
В линейке продуктов Linux XP появилось новое решение Linux XP Flash. Данный продукт представляет собой мобильную операционную систему, которая устанавливается на flash-брелок и на нем же хранит информацию. Минимальный размер flash-брелка - 4 Гб, оптимальный - от 8 Гб.
По словам разработчиков продукта, преимущества данного решения заключаются в том, что пользователь получает мобильное рабочее место: возможность загрузить операционную систему на любой рабочей станции и работать на компьютерах, не имеющих жесткого диска. При этом все настройки и полученная в ходе работы информация сохраняются на том же flash-брелке.
Второй немаловажный момент высокая защищенность информации. Доступ к операционной системе возможен только с данного flash-брелка и защищается паролем.
Во flash-редакции выпускаются все решения Linux XP Desktop. Для работы с внешнего устройства доступен полный функционал Linux XP Home Edition, Linux XP Enterprise Edition и Linux XP Secure Edition. Главным преимуществом Linux XP Flash для пользователя является простота подготовки загрузочного flash-брелока, что в совокупности с дружелюбностью интерфейса самой ОС позволит оценить преимущества мобильной операционной системы всем пользователям.
Linux XP Flash поставляется в виде live-DVD диска. При первом запуске операционной системы с носителя запускается мастер установки, позволяющий задать пароль супер-пользователя (root), настроить брандмауэр, дату и время и создать дополнительного пользователя для работы. Устройства, на которые возможна установка ОС, распознаются автоматически. Для выбранного устройства выполняется его форматирование и разбиение на системную область и область для пользовательских данных документов и приложений.
Продукт уже доступен к продаже. Стоимость flash-версии Linux XP Enterprise Edition составляет 2000р., flash версии сертифицированной Linux XP Secure Edition 5000р.
Источник: cybersecurity.ru
#37
Отправлено 08 May 2009 - 07:20
Novell готовит компактный вариант SUSE Linux на базе платформы Moblin
Компании Novell и Intel заключили соглашение о совместной работе в сфере продвижения Linux дистрибутива Moblin на рынке нетбуков, сообщает opennet.ru. Novell всерьез заинтересовалась проектом Moblin в конце прошлого года и с тех пор активно занималась созданием основанной на Moblin версии SUSE Linux для семейства процессоров Atom. В настоящее время в специалисты Novell Open Labs и Тайваньского отделения центра Moblin Enabling Center при содействии Intel и Института информационной индустрии урегулируют технические детали новой платформы. В основе проектируемого дистрибутива Novell лежит версия Moblin2 для нетбуков, которая еще более сфокусирована на работе с мобильными интернет-устройствами (MID). Сейчас Moblin2 находится на завершающей стадии альфа-тестирования и вскоре перерастет в бету. Серьезными усовершенствованиями второй версии являются: уменьшение времени начальной загрузки (в пределах 10 секунд), переработка менеджера сетевых соединений ConnMan, добавление новых компонентов (таких как библиотека для работы с аппаратным ускорением графики Clutter), а так же целый ряд других новшеств. По словам Директора направления пользовательских Linux систем Novell Гая Лунарди, компания начнет поставлять Moblin версию SUSE Linux в течении нескольких недель после официального релиза Moblin2. Несмотря на общую тенденцию по развитию поддержки архитектуры ARM в платформе Moblin2, Novell концентрирует усилия в первую очередь на процессорах Atom и других x86-совместимых. По словам Лунарди, Novell останется верной архитектуре x86 и не будет портировать SUSE на ARM. Тем временем конкурирующие дистрибутивы Ubuntu Linux и Xandros уже объявили о доступности для установки специализированных ARM сборок.
Компании Novell и Intel заключили соглашение о совместной работе в сфере продвижения Linux дистрибутива Moblin на рынке нетбуков, сообщает opennet.ru. Novell всерьез заинтересовалась проектом Moblin в конце прошлого года и с тех пор активно занималась созданием основанной на Moblin версии SUSE Linux для семейства процессоров Atom. В настоящее время в специалисты Novell Open Labs и Тайваньского отделения центра Moblin Enabling Center при содействии Intel и Института информационной индустрии урегулируют технические детали новой платформы. В основе проектируемого дистрибутива Novell лежит версия Moblin2 для нетбуков, которая еще более сфокусирована на работе с мобильными интернет-устройствами (MID). Сейчас Moblin2 находится на завершающей стадии альфа-тестирования и вскоре перерастет в бету. Серьезными усовершенствованиями второй версии являются: уменьшение времени начальной загрузки (в пределах 10 секунд), переработка менеджера сетевых соединений ConnMan, добавление новых компонентов (таких как библиотека для работы с аппаратным ускорением графики Clutter), а так же целый ряд других новшеств. По словам Директора направления пользовательских Linux систем Novell Гая Лунарди, компания начнет поставлять Moblin версию SUSE Linux в течении нескольких недель после официального релиза Moblin2. Несмотря на общую тенденцию по развитию поддержки архитектуры ARM в платформе Moblin2, Novell концентрирует усилия в первую очередь на процессорах Atom и других x86-совместимых. По словам Лунарди, Novell останется верной архитектуре x86 и не будет портировать SUSE на ARM. Тем временем конкурирующие дистрибутивы Ubuntu Linux и Xandros уже объявили о доступности для установки специализированных ARM сборок.
#38
Отправлено 09 May 2009 - 09:11
Релиз OpenOffice 3.1
Сообщество разработчиков открытого офисного пакета OpenOffice сообщило о выходе программного пакета Openoffice.org 3.1. По сравнению с версией 3.0 в новом релизе было сделано несколько важных усовершенствований, повышена стабильность и скорость работы. Версия 3.0 была выпущена в октябре прошлого года, с тех пор ее скачали более 60 млн раз.
"Сообщество разработчиков OpenOffice постоянно слушает своих пользователей. После выпуска третьей версии была запущена система оценки нововведений, реализована технология голосования за те или иные ожидаемые функции, организован прием жалоб и пожеланий пользователей. Большинство инноваций версии 3.1 - это результат взаимодействия с пользователями", - говорится в заявлении команды разработчиков.
На сегодня версия OpenOffice 3.1 бесплатно доступна на сайте проекта на 90 языках, в том числе русском и большинстве языков стран СНГ.
В проекте говорят, что в версии 3.1 произошло и еще одно значимое событие - объем программного кода OpenOffice превысил 500 млн строк. С точки зрения пользователей, наиболее значимыми новшествами стали улучшенная поддержка Mac, встроенная система отправки комментариев, механизм встроенного рендеринга и сглаживания графики и текстов.
Также среди новшеств можно обнаружить: улучшенную проверку орфографии, систему "горячих" подсказок для формул, новые механизмы сортировки данных, ряд новых шаблонов для презентаций, подсветку sql-синтаксиса, обновленные локали и расширенная поддержка скриптов.
Скачать OpenOffice 3.1 можно по адресу www.openoffice.org
Сообщество разработчиков открытого офисного пакета OpenOffice сообщило о выходе программного пакета Openoffice.org 3.1. По сравнению с версией 3.0 в новом релизе было сделано несколько важных усовершенствований, повышена стабильность и скорость работы. Версия 3.0 была выпущена в октябре прошлого года, с тех пор ее скачали более 60 млн раз.
"Сообщество разработчиков OpenOffice постоянно слушает своих пользователей. После выпуска третьей версии была запущена система оценки нововведений, реализована технология голосования за те или иные ожидаемые функции, организован прием жалоб и пожеланий пользователей. Большинство инноваций версии 3.1 - это результат взаимодействия с пользователями", - говорится в заявлении команды разработчиков.
На сегодня версия OpenOffice 3.1 бесплатно доступна на сайте проекта на 90 языках, в том числе русском и большинстве языков стран СНГ.
В проекте говорят, что в версии 3.1 произошло и еще одно значимое событие - объем программного кода OpenOffice превысил 500 млн строк. С точки зрения пользователей, наиболее значимыми новшествами стали улучшенная поддержка Mac, встроенная система отправки комментариев, механизм встроенного рендеринга и сглаживания графики и текстов.
Также среди новшеств можно обнаружить: улучшенную проверку орфографии, систему "горячих" подсказок для формул, новые механизмы сортировки данных, ряд новых шаблонов для презентаций, подсветку sql-синтаксиса, обновленные локали и расширенная поддержка скриптов.
Скачать OpenOffice 3.1 можно по адресу www.openoffice.org
#39
Отправлено 30 May 2009 - 09:21
Linux Unified Kernel: Windows NT в ядре Linux
Существуют различные способы, позволяющие запускать приложения Windows под ОС Linux (wine, виртуальные машины), так же как и существуют способы пользоваться приложениями, разработанными для Linux в ОС Windows (cygwin, библиотеки Qt и пр.) Но также существует китайский проект, который позволяет обрабатывать системные вызовы Windows NT на уровне ядра линукс - Linux Unified Kernel, сообщает linux.org.ru. Данный проект позволяет объединить вместе 2 ядра: Linux и Windows, для создания среды, позволяющей запускать двоичные файлы написанные для обоих систем без необходимости трансляции(нативно). Обеспечивается это включением в ядро Linux механизмов используемых в NT: process management, thread management, object management, virtual memory management, synchronisation, system calls, Windows registry, WDM (device driver framework), Windows DPC mechanism и других. Таким образом будет возможно даже использовать драйвера для Windows. Сторонники LUK надеются, что их код будет включен в основную ветку ядра. Предстоит ещё много работы, но китайский дистрибутив MagicLinux уже существует в виде x86 сборки, включающей LUK. Планируется также портировать его под архитектуру Loongson. Loongson 3 включает 200 дополнительных инструкций для более быстрой x86 трансляции. Недавно вышла новая версия модуля - 0.2.4.
Существуют различные способы, позволяющие запускать приложения Windows под ОС Linux (wine, виртуальные машины), так же как и существуют способы пользоваться приложениями, разработанными для Linux в ОС Windows (cygwin, библиотеки Qt и пр.) Но также существует китайский проект, который позволяет обрабатывать системные вызовы Windows NT на уровне ядра линукс - Linux Unified Kernel, сообщает linux.org.ru. Данный проект позволяет объединить вместе 2 ядра: Linux и Windows, для создания среды, позволяющей запускать двоичные файлы написанные для обоих систем без необходимости трансляции(нативно). Обеспечивается это включением в ядро Linux механизмов используемых в NT: process management, thread management, object management, virtual memory management, synchronisation, system calls, Windows registry, WDM (device driver framework), Windows DPC mechanism и других. Таким образом будет возможно даже использовать драйвера для Windows. Сторонники LUK надеются, что их код будет включен в основную ветку ядра. Предстоит ещё много работы, но китайский дистрибутив MagicLinux уже существует в виде x86 сборки, включающей LUK. Планируется также портировать его под архитектуру Loongson. Loongson 3 включает 200 дополнительных инструкций для более быстрой x86 трансляции. Недавно вышла новая версия модуля - 0.2.4.
#40
Отправлено 10 June 2009 - 15:35
Вышла финальная версия платформы Fedora 11
Участники проекта Fedora сообщили о выпуске дистрибутива Fedora 11, построенного, как известно на основе ядра Linux. Изначально финальную модификацию программной платформы Fedora 11 планировалось представить 26 мая, однако впоследствии сроки были отодвинуты на две недели. В результате релиз продукта состоялся в минувший вторник, 9 июня. В основу Fedora 11, известной под кодовым названием Leonidas, легло ядро Linux 2.6.29. В состав программной платформы входят рабочая среда Gnome 2.26.1, менеджер рабочего стола KDE 4.2.3, четвертая бета-версия браузера Firefox 3.5, пакет офисных приложений OpenOffice 3.1 и другие компоненты. В процессе разработки Fedora 11 большое внимание было уделено повышению стабильности и производительности ОС. Так, например, экран входа в систему появляется спустя 20 секунд после начала загрузки, что почти на треть быстрее по сравнению с предыдущей версией платформы. В Fedora 11 журналируемая файловая система Ext4 используется в качестве основной по умолчанию. Новая ОС получила расширенные средства виртуализации и обеспечения безопасности; кроме того, улучшен менеджер управления пакетами.
]]>Список изменений]]>
Участники проекта Fedora сообщили о выпуске дистрибутива Fedora 11, построенного, как известно на основе ядра Linux. Изначально финальную модификацию программной платформы Fedora 11 планировалось представить 26 мая, однако впоследствии сроки были отодвинуты на две недели. В результате релиз продукта состоялся в минувший вторник, 9 июня. В основу Fedora 11, известной под кодовым названием Leonidas, легло ядро Linux 2.6.29. В состав программной платформы входят рабочая среда Gnome 2.26.1, менеджер рабочего стола KDE 4.2.3, четвертая бета-версия браузера Firefox 3.5, пакет офисных приложений OpenOffice 3.1 и другие компоненты. В процессе разработки Fedora 11 большое внимание было уделено повышению стабильности и производительности ОС. Так, например, экран входа в систему появляется спустя 20 секунд после начала загрузки, что почти на треть быстрее по сравнению с предыдущей версией платформы. В Fedora 11 журналируемая файловая система Ext4 используется в качестве основной по умолчанию. Новая ОС получила расширенные средства виртуализации и обеспечения безопасности; кроме того, улучшен менеджер управления пакетами.
]]>Список изменений]]>
#41
Отправлено 11 June 2009 - 08:47
Уязвимость в Mozilla Firefox
Ahmad Muammar из индонезийской компании ERDC сообщает об обнаружении уязвимости в популярном браузере Mozilla Firefox для ОС GNU/linux. Как сообщает автор, уязвимость связана с ошибкой при вычислении размера GIF-файлов, используемых в качестве бэкграунда Веб-сайта, при большом размере этого файла (<body background="exploit.gif">, например). Уязвимость обнаружена во всех версиях Firefox до 3.0.10 включительно и может привести к DoS - то есть аварийному завершению приложения.
]]>Описание]]>
Ahmad Muammar из индонезийской компании ERDC сообщает об обнаружении уязвимости в популярном браузере Mozilla Firefox для ОС GNU/linux. Как сообщает автор, уязвимость связана с ошибкой при вычислении размера GIF-файлов, используемых в качестве бэкграунда Веб-сайта, при большом размере этого файла (<body background="exploit.gif">, например). Уязвимость обнаружена во всех версиях Firefox до 3.0.10 включительно и может привести к DoS - то есть аварийному завершению приложения.
]]>Описание]]>
#42
Отправлено 13 June 2009 - 11:16
Новая версия ядра Linux 2.6.30
Что нового:
Что нового:
- поддержка файловой системы ориентированной на последовательную запись больших массивов информации, NILFS2 (log-structured filesystem)
- поддержка высокопроизводительной сетевой распределенной файловой системы POHMELFS (Parallel Optimized Host Message Exchange Layered File System)
- поддержка файловой системы для устройств с объектно-ориентированным хранением данных EXOFS
- поддержка кэширующей файловой системы FS-Cache
- поддержка протокола межпроцессного общения для серверов в кластере RDS (Reliable Datagram Sockets)
- поддержка быстрой загрузки ядра (Fastboot) от Intel за счет асинхронного опроса устройств
- поддержка текущей спецификации разрабатываемого стандарта IEEE 802.11w
#43
Отправлено 14 June 2009 - 13:53
Fedora 11
- В релиз включены не только пакеты из Fedora Everything, но и из официальных обновлений (iso-образ разницы между Fedora и RFRemix сейчас занимает 1Gb);
- Добавлена поддержка мультимедиа («плохих» форматов), драйверы к сетевым адаптерам и видеокартам NVidia (по заявлению RPM Fusion последние драйвера для карт ATi не работают c ядром 2.6.29 и отсутствуют в их репозитории). Также на установочном DVD присутствуют qemu, kqemu, kvm, xen и VirtualBox-OSE;
- Реализована возможность установки и загрузки системы с раздела Ext4 без использования раздела /boot с Ext3;
- Возможность выбора режима работы SELinux между Permissive (со стороны пользователя практически идентичен режиму Disabled) и Enforcing;
- Поддержка сетевых репозиториев RPM Fusion, Russian Fedora Remix в инсталляторе;
- Добавлены новые типы установки: «Рабочий стол GNOME», «Рабочий стол KDE», «Рабочий стол XFCE», «Рабочий стол LXDE», «Оконный менеджер IceWM»;
- На установочном DVD оставлены только европейские языки, а также языки бывших союзных государств. Также с установочного диска удалены азиатские шрифты;
- Помимо установочных DVD доступны LiveCD с GNOME, KDE и XFCE, а также LiveDVD. Эти образы можно установить на жёсткий диск, либо скопировать на USB диск средствами утилиты livecd-iso-to-disk;
- В качестве приложения для работы с bluetooth в GNOME используется Blueman. В других средах Blueman также включается по умолчанию, если он установлен в системе;
- NetworkManager собран с поддержкой libmbca (Mobile Broadband Configuration Assistant). В связке с blueman теперь мобильный интернет через bluetooth настраивается при помощи только мыши;
- Реализована возможность выбора различных глобальных клавиатурных комбинаций для смены раскладки (для русского языка) в процессе установки, а также в уже установленной системе через system-config-keyboard. На LiveCD по умолчанию используется Alt-Shift;
- Исправлена проблема с переключением клавиатуры в средах, не имеющих своего индикатора раскладки;
- В GNOME и KDE на панели (для нового пользователя) добавлены индикаторы смены раскладок;
- Реализована возможность установки пакетов с установочного DVD (в том числе при отсутствии сети застарелая проблема NetworkManager);
- В GNOME по умолчанию используется режим браузера для отображения каталогов в Nautilus, в панели инструментов текст находится рядом с иконкой, gedit автоопределяет кодировку cp1251;
- Разделы в установленной системе монтируются автоматически;
- Если в системе установлен только KDE, то используется KDM вместо GDM;
- По умолчанию включён модуль Presto для Yum, позволяющий экономить трафик при обновлениях;
- Добавлен русский перевод к KpackageKit;
- В репозитории russianfedora-fixes-updates-testing добавлены Koffice 2.0.0, K3b 1.66, Psi 0.13, а также обновления cairo, fontconfig и libXft.
#44
Отправлено 18 June 2009 - 10:22
Поддержка Fedora 9 будет прекращена 10 июля
Объявлено о скором прекращении поддержки Fedora 9, сообщает opennet.ru. В соответствии с правилами проекта, выпуск обновлений и исправлений безопасности для позапрошлого релиза прекращается через месяц после выхода очередной версии (цикл поддержки - 13 месяцев). Соответственно поддержка Fedora 9 прекратится через месяц после выхода Fedora 11, т.е. 10 июля. Пользователями Fedora 9 рекомендуется заранее провести обновление дистрибутива.
Объявлено о скором прекращении поддержки Fedora 9, сообщает opennet.ru. В соответствии с правилами проекта, выпуск обновлений и исправлений безопасности для позапрошлого релиза прекращается через месяц после выхода очередной версии (цикл поддержки - 13 месяцев). Соответственно поддержка Fedora 9 прекратится через месяц после выхода Fedora 11, т.е. 10 июля. Пользователями Fedora 9 рекомендуется заранее провести обновление дистрибутива.
#45
Отправлено 29 June 2009 - 10:28
Для Ubuntu Linux представлен сервис обновления ядра без перезагрузки
Ubuntu Linux стал первым дистрибутивом Linux, не требующим перезагрузки после установки обновления Linux ядра. Компания Ksplice анонсировала начало функционирование нового бесплатного сервиса Ksplice Uptrack для пользователей Ubuntu Linux, поддерживающего установку критических обновлений Linux ядра в дистрибутиве Ubuntu 9.04 без необходимости перезагрузки и временной остановки работы системы. После установки специального пакета (модуль ядра и интерфейс для управления) установка обновлений с исправлением проблем безопасности для базовых 32- и 64-разрядных сборок Linux ядра будут производится "на лету". Метод получения обновлений не изменяется - они по прежнему загружаются из стандартных репозиториев Ubuntu, а затем транслируются в представление подходящее для использования в Ksplice. В настоящий момент технология поддерживает обновление трех базовых сборок ядра: для десктоп систем, для серверов и для виртуальных окружений. Ksplice универсален и не требует какой-либо модификации работающего Linux ядра, требуется лишь подгрузить два модуля ядра для внесения pre- и post-изменений, и специальным образом оформить файл изменений, который будет спроецирован на работающее ядро. Тем не менее, Ksplice невозможно использовать, когда изменения затрагивают структуры данных, но подавляющие большинство исправлений ошибок безопасности не производят подобные модификации. При оценке уязвимостей исправленных с мая 2005 по декабрь 2007 года, 87% всех исправлений были пригодными для исправления без остановки работы.
Ubuntu Linux стал первым дистрибутивом Linux, не требующим перезагрузки после установки обновления Linux ядра. Компания Ksplice анонсировала начало функционирование нового бесплатного сервиса Ksplice Uptrack для пользователей Ubuntu Linux, поддерживающего установку критических обновлений Linux ядра в дистрибутиве Ubuntu 9.04 без необходимости перезагрузки и временной остановки работы системы. После установки специального пакета (модуль ядра и интерфейс для управления) установка обновлений с исправлением проблем безопасности для базовых 32- и 64-разрядных сборок Linux ядра будут производится "на лету". Метод получения обновлений не изменяется - они по прежнему загружаются из стандартных репозиториев Ubuntu, а затем транслируются в представление подходящее для использования в Ksplice. В настоящий момент технология поддерживает обновление трех базовых сборок ядра: для десктоп систем, для серверов и для виртуальных окружений. Ksplice универсален и не требует какой-либо модификации работающего Linux ядра, требуется лишь подгрузить два модуля ядра для внесения pre- и post-изменений, и специальным образом оформить файл изменений, который будет спроецирован на работающее ядро. Тем не менее, Ksplice невозможно использовать, когда изменения затрагивают структуры данных, но подавляющие большинство исправлений ошибок безопасности не производят подобные модификации. При оценке уязвимостей исправленных с мая 2005 по декабрь 2007 года, 87% всех исправлений были пригодными для исправления без остановки работы.
#46
Отправлено 05 August 2009 - 14:44
Вышел KDE 4.3
Основные изменения:
Plasma Desktop:
Основные изменения:
Plasma Desktop:
- новая тема Air, выглядящая более лёгкой и более подходящая к теме приложений по умолчанию;
- серьёзные улучшения производительности, уменьшенное потребление памяти, более плавная анимация;
- комнаты (activities) можно привязывать к рабочим столам, что позволяет создавать на каждом столе свой набор плазмоидов;
- улучшенное управление заданиями и оповещениями, избавляющее пользователя от обилия диалоговых окон;
- полностью настраиваемые комбинации клавиш и более развитая навигация с клавиатуры;
- KRunner по нажатию кнопки помощи показывает все возможные варианты использования, также появилась возможность запускать команды под учетной записью другого пользователя.
- новые плазмоиды: Bubble Monitor, Magnifique, Media Player, openDesktop, Remember The Milk, старомодный монитор загруженности системы, Unit converter;
- плазмоид "Просмотр папки" позволяет входит в папку при проведении над ней мышью, а также осуществлять навигацию с помощью клавиатуры;
- доработанное классическое меню;
- новые источники данных (data engines): сервисы геолокации, ресурсы Akonadi, метаданные Nepomuk, состояния клавиатуры и другие.
- превьюшки содержимого папок;
- настраиваемое контекстное меню;
- настраиваемые параметры корзины;
- новое место network:/ (пока поддерживаются только протоколы DNS-SD/zeroconf, но в будущем их число увеличится).
- ]]>Новый протокол системного трея]]>, позволяющий приложению более полно контролировать его содержимое.
- Внедрение PolicyKit.
- KWin: новые эффекты, улучшения производительности, интеграция с темами plasma.
- Переработанный диалог аварийного завершения.
- Древовидный режим в systemsettings.
- Ark: появилась поддержка LZMA/XZ, улучшения в поддержке zip, rar и 7zip.
- Игры: новая египетская тема, новые уровни и другие улучшения.
- Усовершенствованный список контактов в Kopete и синхронизация KOrganizer с Google Calendar.
- ]]>Интеграция с социальным десктопом]]>.
#47
Отправлено 29 August 2009 - 14:22
Вышел релиз Slackware 13.0
После восьми месяцев разработки официально выпущен релиз Linux дистрибутива Slackware 13.0 в котором представлена полноценная поддержка платформы x86_64, а базовое десктоп-окружение переведено на использование KDE4. Пакеты в новой версии собраны с использованием компилятора GCC 4.3.3, система работает под управлением Linux ядра 2.6.29.6 (в "/testing" директории доступен пакет с 2.6.30.5) и системной библиотеки Glibc 2.9.
Другие новшества:
+ Обновление версий пользовательских программ, например: X.Org 7.4, X Server 1.6.1, pidgin 2.5.9, amarok 2.1.1, koffice 2.0.2, thunderbird 2.0.0.23, MPlayer r29390, seamonkey 1.1.17, KDE 4.2.4, firefox 3.5.2, xfce 4.6.1, gimp 2.6.6, xsane 0.996;
+ Поддержка txz-пакетов с улучшенным сжатием (LZMA);
+ Переработанный набор пакетов с графической подсистемой X11, включение в состав дистрибутива последней версии X.Org позволяет в большинстве случаев обойтись без создания и настройки конфигурационного файла;
+ Новые версии программ для разработчиков: gcc 4.3.3, PHP 5.2.10, Perl 5.10.0, Python 2.6.2, Ruby 1.8.7-p174, Subversion 1.6.4, git 1.6.4, mercurial 1.2.1, Apache 2.2.13;
+ Улучшенная поддержка PCMCIA, CardBus, USB, IEE1394 (FireWire), ACPI, программных RAID;
+ Ядро собрано с дополнительными патчами от проекта Speakup, что позволяет задействовать синтезатор речи для обеспечения работы людей, имеющих проблемы со зрением.
После восьми месяцев разработки официально выпущен релиз Linux дистрибутива Slackware 13.0 в котором представлена полноценная поддержка платформы x86_64, а базовое десктоп-окружение переведено на использование KDE4. Пакеты в новой версии собраны с использованием компилятора GCC 4.3.3, система работает под управлением Linux ядра 2.6.29.6 (в "/testing" директории доступен пакет с 2.6.30.5) и системной библиотеки Glibc 2.9.
Другие новшества:
+ Обновление версий пользовательских программ, например: X.Org 7.4, X Server 1.6.1, pidgin 2.5.9, amarok 2.1.1, koffice 2.0.2, thunderbird 2.0.0.23, MPlayer r29390, seamonkey 1.1.17, KDE 4.2.4, firefox 3.5.2, xfce 4.6.1, gimp 2.6.6, xsane 0.996;
+ Поддержка txz-пакетов с улучшенным сжатием (LZMA);
+ Переработанный набор пакетов с графической подсистемой X11, включение в состав дистрибутива последней версии X.Org позволяет в большинстве случаев обойтись без создания и настройки конфигурационного файла;
+ Новые версии программ для разработчиков: gcc 4.3.3, PHP 5.2.10, Perl 5.10.0, Python 2.6.2, Ruby 1.8.7-p174, Subversion 1.6.4, git 1.6.4, mercurial 1.2.1, Apache 2.2.13;
+ Улучшенная поддержка PCMCIA, CardBus, USB, IEE1394 (FireWire), ACPI, программных RAID;
+ Ядро собрано с дополнительными патчами от проекта Speakup, что позволяет задействовать синтезатор речи для обеспечения работы людей, имеющих проблемы со зрением.
#48
Отправлено 06 September 2009 - 20:24
Debian GNU/Linux 5.0.3 released
5 сентября 2009 года вышло третье обновление стабильного выпуска Debian GNU/Linux под кодовым именем «Lenny», традиционно включающее в себя множество фиксов, подробнее о которых можно узнать на этой странице.
Надо отметить, что обновления затрагивают такие важные пакеты, как apache2, dhcp3, bind9, mysql-dfsg и др. ISO-образы попадут на зеркала уже в ближайшие дни, тогда как обновиться при помощи apt можно уже сейчас.
Системным администраторам рекомендую пользоваться рассылкой debian-security-announce, так вы всегда будете в курсе последних обновлений.
]]>Подробности]]>
5 сентября 2009 года вышло третье обновление стабильного выпуска Debian GNU/Linux под кодовым именем «Lenny», традиционно включающее в себя множество фиксов, подробнее о которых можно узнать на этой странице.
Надо отметить, что обновления затрагивают такие важные пакеты, как apache2, dhcp3, bind9, mysql-dfsg и др. ISO-образы попадут на зеркала уже в ближайшие дни, тогда как обновиться при помощи apt можно уже сейчас.
Системным администраторам рекомендую пользоваться рассылкой debian-security-announce, так вы всегда будете в курсе последних обновлений.
]]>Подробности]]>
#49
Отправлено 10 September 2009 - 16:39
Вышла финальная версия ядра Linux 2.6.31
9 сентября после 9 кандидатов в релиз была выпущена финальная версия ядра Linux 2.6.31. Основные и наиболее важные изменения в этой версии:
+ Добавлена поддержка интерфейса USB 3.0, и хотя на рынке еще нет устройств, использующих данный интерфейс, ядро Linux уже содержит реализацию xHCI(v 0.95) [eXtencible Host Controller Interface].
+ Добавлен новый интерфейс CUSE - реализация символьных устройств в пространстве пользователя, расширяющая интерфейс FUSE (filesystem in userspace -- файловые системы в пользовательском пространстве). С использованием CUSE возможно проксирование, например OSS устройств для работы с ALSA. На данный момент реализована работа OSS с использованием pulsaudio как оконечного устройства.
+ Улучшено поведение системы в условиях нехватки памяти. Благодаря переработанному алгоритму вытеснения страниц, содержащих исполняемый код, улучшен отклик системы в условиях нехватки памяти - страницы, содержащие исполняемый код активного приложения теперь с меньшей вероятностью будут вытеснены в файл подкачки. Число промахов кэша памяти уменьшено с 50% до 3-10%.
+ Поддержка родных видеорежимов для карт AMD/ATI в ядре (KMS - kernel mode setting). Поддерживаемые чипы: R1XX,R2XX,R3XX,R4XX,R5XX (radeon вплоть до X1950). В процессе: R6XX, R7XX и более новые(radeon от HD2XXX до HD4XXX).
+ Добавлены счетчики производительности.
9 сентября после 9 кандидатов в релиз была выпущена финальная версия ядра Linux 2.6.31. Основные и наиболее важные изменения в этой версии:
+ Добавлена поддержка интерфейса USB 3.0, и хотя на рынке еще нет устройств, использующих данный интерфейс, ядро Linux уже содержит реализацию xHCI(v 0.95) [eXtencible Host Controller Interface].
+ Добавлен новый интерфейс CUSE - реализация символьных устройств в пространстве пользователя, расширяющая интерфейс FUSE (filesystem in userspace -- файловые системы в пользовательском пространстве). С использованием CUSE возможно проксирование, например OSS устройств для работы с ALSA. На данный момент реализована работа OSS с использованием pulsaudio как оконечного устройства.
+ Улучшено поведение системы в условиях нехватки памяти. Благодаря переработанному алгоритму вытеснения страниц, содержащих исполняемый код, улучшен отклик системы в условиях нехватки памяти - страницы, содержащие исполняемый код активного приложения теперь с меньшей вероятностью будут вытеснены в файл подкачки. Число промахов кэша памяти уменьшено с 50% до 3-10%.
+ Поддержка родных видеорежимов для карт AMD/ATI в ядре (KMS - kernel mode setting). Поддерживаемые чипы: R1XX,R2XX,R3XX,R4XX,R5XX (radeon вплоть до X1950). В процессе: R6XX, R7XX и более новые(radeon от HD2XXX до HD4XXX).
+ Добавлены счетчики производительности.
#50
Отправлено 03 October 2009 - 09:38
Ubuntu 9.10 перешел на стадию бета-тестирования
Вышла бета версия Ubuntu 9.10. На 22 октября запланирован выход кандидата в релизы, а 29 октября ожидается выход релиза, сообщает opennet.ru. По сравнению с шестой альфа версией добавлены следующие новшества:
* Улучшение инфраструктуры загрузки системы, реализовано новое графическое оформление процесса загрузки (Ubuntu Splash screen). Пользователь имеет возможность проконтролировать процесс загрузки в деталях, переключившись в первую виртуальную консоль;
* Для поддерживающих технологию NX (Non-eXecutable) процессоров в Ubuntu ранее интегрирована поддержка режима выделения защищенных областей памяти, блокирующего выполнение в них кода и позволяющего защитить систему от некоторых типов эксплоитов. Отныне такая возможность добавлена и для систем без поддержки NX, которая реализована через программную эмуляцию (только для 32-разрядных ядер);
* Добавлен режим блокирования загрузки модулей ядра, после завершения процесса загрузки системы. Функция предназначенная для защиты от внедрения руткитов серверных систем с неменяющимся аппаратным обеспечением. Включение режима производится через переменную /proc/sys/kernel/modules_disabled, доступную только для однократной установки;
* Включение по умолчанию для исполняемых файлов режима PIE (Position Independent Executable), защищающего исполняемые файлы от внедрения стороннего кода, благодаря случайному распределению адресного пространства. Дополнительно PIE-программы теперь собираются в флагом BIND_NOW, позволяющим сократить число областей в памяти, в которых возможно внесение изменений для организации ответвления от хода выполнения программы, при применении основанных на попытках повреждения областей памяти эксплоитов.
* На базе Kubuntu созданна специальная сборка Kubuntu Netbook Edition, нацеленная на установку на устройствах с небольшим экранным разрешением;
* Некоторые из используемых в Ubuntu 9.10 версий программ: KDE 4.3 (Kubuntu), GNOME 2.28, XFCE 4.6.1 (Xubuntu), OpenOffice.org 3.1.1, X.Org server 1.6.3, Apache 2.2, PostgreSQL 8.4, PHP 5.2.10, LTSP 5.1, GCC 4.4.1, glibc 2.10, Linux 2.6.31.1, Python 2.6.2
Вышла бета версия Ubuntu 9.10. На 22 октября запланирован выход кандидата в релизы, а 29 октября ожидается выход релиза, сообщает opennet.ru. По сравнению с шестой альфа версией добавлены следующие новшества:
* Улучшение инфраструктуры загрузки системы, реализовано новое графическое оформление процесса загрузки (Ubuntu Splash screen). Пользователь имеет возможность проконтролировать процесс загрузки в деталях, переключившись в первую виртуальную консоль;
* Для поддерживающих технологию NX (Non-eXecutable) процессоров в Ubuntu ранее интегрирована поддержка режима выделения защищенных областей памяти, блокирующего выполнение в них кода и позволяющего защитить систему от некоторых типов эксплоитов. Отныне такая возможность добавлена и для систем без поддержки NX, которая реализована через программную эмуляцию (только для 32-разрядных ядер);
* Добавлен режим блокирования загрузки модулей ядра, после завершения процесса загрузки системы. Функция предназначенная для защиты от внедрения руткитов серверных систем с неменяющимся аппаратным обеспечением. Включение режима производится через переменную /proc/sys/kernel/modules_disabled, доступную только для однократной установки;
* Включение по умолчанию для исполняемых файлов режима PIE (Position Independent Executable), защищающего исполняемые файлы от внедрения стороннего кода, благодаря случайному распределению адресного пространства. Дополнительно PIE-программы теперь собираются в флагом BIND_NOW, позволяющим сократить число областей в памяти, в которых возможно внесение изменений для организации ответвления от хода выполнения программы, при применении основанных на попытках повреждения областей памяти эксплоитов.
* На базе Kubuntu созданна специальная сборка Kubuntu Netbook Edition, нацеленная на установку на устройствах с небольшим экранным разрешением;
* Некоторые из используемых в Ubuntu 9.10 версий программ: KDE 4.3 (Kubuntu), GNOME 2.28, XFCE 4.6.1 (Xubuntu), OpenOffice.org 3.1.1, X.Org server 1.6.3, Apache 2.2, PostgreSQL 8.4, PHP 5.2.10, LTSP 5.1, GCC 4.4.1, glibc 2.10, Linux 2.6.31.1, Python 2.6.2
Количество пользователей, читающих эту тему: 1
0 пользователей, 1 гостей, 0 анонимных