|
31.05.2004
Уязвимы все версии Apache httpd. Ошибка заключается в возможности переполнить стек при работе с данными, закодированными по uuencode. Возможен отказ в обслуживании, теоретически возможно выпонение произвольного кода.
San АНДРЕЕВ | 31.05.2004 | 14:52 | Источник: | Комментариев: 2
Корпорация Strategic Test выпустила новый одноплатный компьютер на базе процессора Intel XScale PXA255 400Мгц, который широко используется в КПК и смартфонах. Одноплатный компьютер Triton-Eco продается с предустановленной операционной системой Linux 2.6 и стоит $135/$99 в партиях 10/1000 штук. Компьютер Triton-Eco выполнен в форм-факторе DIMM 144 и имеет размеры 67.6x36.6x7.3мм включая разъем DIMM 144. На плате размещены интерфейсы I2C и JTAG, 4 последовательных порта, контроллер LCD дисплея, интерфейсы PCMCIA/CF. Требуемое питание 3.3В. Triton-Eco имеет 16Мб SDRAM оперативной памяти и 8Мб flash памяти, прошивку RedBoot и предустановленную операционную систему Linux, ядро 2.6.
San АНДРЕЕВ | 31.05.2004 | 07:42 | Источник: | Комментариев: 2
Встраиваемый Linux управляет работой Violet Dal - первой в мире "эмоциональной лампой", подключаемой через WiFi и реагирующей на события внешнего мира излучением различных последовательностей мягких цветов. В числе встроенных функций лампы: сводки погоды, биржевые котировки, информация об уличном движении, уведомления о приходе электронной почты или обновлении заданного web-сайта. Как считают разработчики, Dal является "спокойной технологией", не отбирающей у пользователя время подобно телефону или телевизору. С технической точки зрения лампа представляет собой одноплатный компьютер с 166Мгц-"процессором", 32Мб "дисковой" и 64Мб оперативной памяти, работающий под управлением видоизмененного Debian Linux с ядром 2.4.20. Все необходимое ПО написано на C и скомпилировано gcc-2.95-4. "Мы считаем, что он [Linux] более гибок и стабилен, чем другие альтернативы",-утверждают создатели Violet Dal.
San АНДРЕЕВ | 31.05.2004 | 07:37 | Источник: | Комментариев: 2
Linux "перехватил" у Unix долю на рынке платформ для поддержки реляционных БД (RDBMS). В период с 2002 по 2003 г. эта ниша выросла на 158 процентов (с 116 до 300 млн. USD). В 2003 г. продажи RDBS для Unix сократились на 6 процентов, а лидером рынка явилась корпорация Oracle, чья приверженность к Linux не вызывает сомнений. Об этом и многом другом можно узнать из последнего отчета, подготовленного исследовательской фирмой Gartner.
San АНДРЕЕВ | 31.05.2004 | 07:35 | Источник: | Комментариев: 2
Компания Lindows, Inc. открыла представительство в одном из крупнейших мировых мегаполисов, столице Мексики г. Мехико. Новый офис будет работать с системными интеграторами, OEM-поставщиками, посредниками и розничными продавцами. Клиенты компании не столкнутся с "языковым барьером": в линейке решений Lindows, Inc. давно присутствует испанская версия ОС, известная как LinspireEspanol.
San АНДРЕЕВ | 31.05.2004 | 07:34 | Источник: | Комментариев: 2
Sun Microsystems планирует во второник выпустить вторую версию Java Desktop System — собственную версию операционной системы Linux для настольных компьютеров.
В новой версии компания продемонстрирует свою технологию автоматизированного обновления программного обеспечения и утилиту для управления системой удаленно. Для этого будет служить Configuration Manager от Sun, позволяющий администратору управлять привилегиями и настройками различных групп пользователей ПК.
Для привлечения программистов Sun решила включить в JDS утилиты для разработчиков: Java Studio и NetBeans. Комментировать это сотрудники компании отказались.
Вторая версия Java Desktop System будет официально представлена в Шанхае (Китай) на Network Computing 04Q2.
San АНДРЕЕВ | 31.05.2004 | 07:33 | Источник: | Комментариев: 2
Cогласно сообщениям на многих новостных порталах, в Fedora Core 2 обнаружена довольно серьёзная проблема, связанная с невозможностью загрузки нескольких ОС. В частности, после установки GRUB (загрузчик, пришедший на смену традиционному LILO) отмечена невозможность загрузки ОС Windows XP/2K/2003. Cудя по всему, проблема скрывается в несогласованности информации о конфигурации жёсткого диска в BIOS и в ядре Linux. Честно говоря, не совсем понятна позиция разработчиков из доблестной Red Hat, поскольку проблема была замечена ещё в феврале текущего года и нашла отражение в репозитарии ошибок (bugzilla). Отрадно, что описание решения проблемы тоже уже опубликовано Jack Aboutboul. Для устранения этого "бага" достаточно применить утилиту sfdisk. Подобная проблема совершенно не на руку разработчикам из Red Hat, которую после выпуска первой "Федоры" всё чаще упрекают в "попсовости" в мире Linux.
San АНДРЕЕВ | 31.05.2004 | 07:31 | Источник: | Комментариев: 2 28.05.2004
В начале июня планируется проведение широкомасшатбной акции по борьбе с использованием незащищенных WiFi-сетей. В 11 странах мира добровольцы будут выявлять незащищенные точки доступа, фиксировать их координаты при помощи GPS-приемников и вносить информацию в WiGLE (Wireless Geographic Logging Engine). Во время прошлой акции (июль 2003) обнаружилось, что 67% из 88 000 точек доступа не использовали даже защиту при помощи WEP (Wired Equivalent Privacy, устаревший к настоящему времени протокол, который должен быть заменен на WiFi Protected Access). Мероприятие пройдет с 12 по 19 июня. Дополнительные подробности можно узнать по адресу http://www.worldwidewardrive.org/wwwd4/ p.s. На просторах exUSSR мероприятие трудно реализуемо ввиду не очень широкой распространенности у народонаселения GPS-приемников и электронных карт с нормальной привязкой к координатам...
Взято из рассылки bugtraq.ru
San АНДРЕЕВ | 28.05.2004 | 06:44 | Источник: | Комментариев: 2
Начало продаж первой полностью 64-битной ОС для процессора Power Mac G5 ожидается в июне этого года, сообщило издание PC Pro. ОС Y-HPC является 64-битной версией системы Yellow Dog Linux компании Terra Soft и в настоящий момент проходит тестирование на серверах Apple Xserve и Cluster Node.
Бета-версия Y-HPC для Power Mac G5 доступна с апреля и в настоящий момент является единственной полностью 64-битной ОС для процессора G5. Пока компания Apple устанавливает на серверы Xserve 32-битные версии Linux.
San АНДРЕЕВ | 28.05.2004 | 06:30 | Источник: | Комментариев: 2
В октябре компания перевела на Linux 5000 программистов своего отделения Oracle Applications. Теперь начинается перевод тех, кто работает над СУБД, сказал в интервью на выставке CeBit в Нью-Йорке директор по техническому обеспечению Linux Уим Коукертс. «К концу года Linux станет нашей основной рабочей платформой», — сказал он, добавив, что Oracle переходит на Linux-системы, потому что они дешевле и быстрее.
Судя по опубликованным во вторник данным Gartner, энтузиазм Oracle передается заказчикам компании. В 2002 году на рынке баз данных на Linux лидировала IBM, продавшая ПО на $67 млн, а Oracle занимала второе место с объемом продаж $45 млн. Но уже в 2003 году Oracle вырвалась на первое место: $207 млн против $85 млн у IBM.
Для целей разработки Oracle применяла компьютеры Sun Microsystems, а теперь внедряет системы от разных поставщиков и использует несколько версий Linux от двух ведущих продавцов операционной системы: Red Hat и Novell. Подобные перемены происходят в Oracle не часто. В прошлый раз это было в начале 90-ых, когда систему VMS от Digital Equipment меняли на Sun Solaris.
Не только Oracle включилась в движение open source. Dell тоже переводит внутренние серверы на Linux, а Novell отказывается от Windows в пользу собственного настольного Linux-ПО.
Между тем Windows остается самой популярной серверной операционной системой; по данным Gartner, 35,1% из $11,8 млрд, вырученных от продажи серверов в первом квартале 2004 года, приходятся на платформу Windows. Однако Oracle не может использовать Windows в качестве своей основной среды разработки, так как ПО для Windows не переносится на другие операционной системы, пояснил Коукертс.
Oracle — большой сторонник Linux. Она не только щедро финансирует свою маркетинговую кампанию Unbreakable Linux, но и содержит 14 программистов, работающих над ядром Linux. Oracle помогает финансировать и такие проекты, как программа сертификации на безопасность Red Hat.
В то же время мир операционных систем несет в себе угрозу для Oracle. База данных MySQL набирает популярность, а компания Computer Associates International на этой неделе объявила о превращении своей СУБД Ingres в проект open source.
San АНДРЕЕВ | 28.05.2004 | 06:25 | Источник: | Комментариев: 2 27.05.2004
Компания Jaluna SA (Франция) представляет Jaluna/OSware - пакет для виртуализации любой ОС на платформах x86, PPC и ARM. Теперь производители встраиваемых устройств, которые раньше были "привязаны" к определенным системам посредством уже имеющихся приложений, могут использовать Linux без ущерба для своего бизнеса. Jaluna/OSware работает с последними версиями ядра: 2.4.20 на x86, PPC и ARM и 2.6 (любой дистрибутив) на x86.
San АНДРЕЕВ | 27.05.2004 | 06:45 | Источник: | Комментариев: 2
Компания Network Associates начинает поставки LinuxShield, нового антивирусного решения для Linux-серверов. Продукт базируется на ядре McAfee Antivirus и включает в себя следующие возможности: автоматическое обновление сигнатур, поиск вредоносного кода в архивах, эвристический анализатор. LinuxShield поддерживает Red Hat и SUSE Linux.
San АНДРЕЕВ | 27.05.2004 | 06:42 | Источник: | Комментариев: 2
Cheops представляет собой ПО с открытым исходным текстом, основной назначение которого - мониторинг и вывод в реальном времени состояния администрируемой (или контролируемой ;)) сети. Написан с использованием GIMP Tool Kit, GTK+, также включена поддержка Gnome. Изначально был разработан студентом Марком Спенсером для ОС Linux, однако портирован и на другие ОС. Позволяет в реальном масштабе времени наблюдать за состоянием сети, при этом выводит к каждому хосту кучу нужной информации: IP, запущенные сетевые сервисы, тип ОС (определение построено на основании алгоритма, разработанного в довольно известном сканере Queso). Распространяется на условиях GPL.
San АНДРЕЕВ | 27.05.2004 | 06:41 | Источник: | Комментариев: 2 26.05.2004
Переполнение буфера обнаружено в xpcd. Локальный пользователь может заставить целевого пользователя выполнить произвольный код при просмотре PhotoCD.
Переполнение буфера обнаружено в функции pcd_open() в 'libpcd/file.c' в xpcd-svga компоненте, в которой имя файла копируется в буфер фиксированного размера.
San АНДРЕЕВ | 26.05.2004 | 06:45 | Источник: | Комментариев: 2 25.05.2004
Theo de Raadt в сообщении от 23 мая сообщил об изменениях, проведенных в файлах, связанных с поддержкой USB (Universal Serial Bus) в операционной системе OpenBSD.
Появившиеся дополнения говорят о том, что теперь в текущей (-current) версии OpenBSD окончательно появилась поддержка второй версии популярного протокола передачи данных между ПК и другими устройствами — USB 2.0.
| 25.05.2004 | 17:31 | Источник: | Комментариев: 2
Computer Associates International внесла очередную лепту в разработку программного обеспечения с открытым кодом — компания пердставила план «открытия» ее базы данных Ingres и сообщила о своем сотрудничестве с другими проектами open-source.
По заявлению CA, скачать исходный код БД Ingres для Linux можно будет уже в течение ближайших 90 дней. Также Computer Associates представит open-source лицензию под названием CA Trusted Open Source License (CA-TOSL). В новой лицензии, которая, по мнению представителей CA, успешно пройдет сертификацию у Open Source Initiative, будет присутствовать защита законодательного уровня, столь необходимая для корпоративных клиентов. Основой для CA-TOSL послужит существующая CPL (Common Public License).
| 25.05.2004 | 17:31 | Источник: | Комментариев: 2
Американская компания из Юты, Vintela, занимается созданием программного обеспечения для интеграции приложений под UNIX/Linux в среде операционной системы Windows.
«Мы позволяем UNIX-машинам ощутить себя полноценными гражданами мира Microsoft», — отметил Mike Harris, менеджер макретинга.
У Vintela два основных продукта: Vintela Authentication Services позволяет UNIX/Linux-приложениям делиться пользовательскими данными с системами Microsoft, а с помощью Vintela Management Extensions ИТ-администраторы могут использовать Systems Management Server от Microsoft для работы с UNIX-кодом.
Их комбинация решает все основные вопросы интеграции, такие, как, например, работа Active Directory от Microsoft через LDAP (Lightweight Directory Access Protocol), что используется у UNIX.
| 25.05.2004 | 17:29 | Источник: | Комментариев: 2
Американская компания Liebermann, занимающаяся выпуском эксклюзивных компьютеров, в частности, ноутбуков на процессорах Pentium 4 Extreme Edition, объявила о создании собственной операционной системы под названием L OS. Эта система основывается на коде Linux и включает поддержку ряда фирменных технологий Liebermann - PuRam Drives, Instant-On Technology, SuperBIOS, CacheFlow, а также новой высокопроизводительной периферии и 64-разрядных процессоров.
По заявлениям компании, главной задачей при создании L OS было максимально полно удовлетворить все требования потребителей и создать наиболее удобную, быструю и стабильную вычислительную платформу. В L OS будет встроен эмулятор, обеспечивающий совместимость с приложениями для Windows. В новой ОС также реализуется гибкое управление оборудованием, включая динамическое повышение и снижение тактовой частоты процессора.
В Liebermann планируют выпускать две версии операционной системы - для серверов и для клиентских компьютеров. В компании утверждают, что L OS будет распространяться в комплекте со всем необходимым для современного компьютера программным обеспечением. При этом система будет использовать тот же интерфейс, что и WinXP4L - специальная модификация Windows XP, используемая Liebermann. Впрочем, Windows XP также будет устанавливаться на компьютеры компании. Пока L OS находится на ранней стадии разработки, однако уже в скором будущем вместе с компьютерами Liebermann будет поставляться предварительная альфа-версия этой ОС.
San АНДРЕЕВ | 25.05.2004 | 07:53 | Источник: | Комментариев: 2
Довольно полезный для системных администраторов инструмент под названием NetSQUID - представляет собой скрипт на Perl, основное назначение которого - организовать взаимодействие IDS Snort с файрволлом Linux - IPTables. На основании анализа предупреждений, выдаваемых Snort позволяет при помощи IPTables блокировать источник атак (в том числе и даже в первую очередь - вируссных). Блокируемые сайты автоматически разблокируются через определённый промежуток времени.
San АНДРЕЕВ | 25.05.2004 | 07:50 | Источник: | Комментариев: 4
Linux и другие программные приложения с открытым исходным кодом гораздо более широко распространены в секторе ПО для бизнеса, чем считалось ранее. Такой вывод делает исследовательское подразделение издания InformationWeek - InformationWeek Research. В стремлении одновременно снизить расходы и увеличить производительность, компании все чаще прибегают к одновременному использованию лицензионного ПО и приложений с открытым исходным кодом, которые его дополняют. Такая тенденция наблюдается даже при решении критических важных для предприятия задач.
Из 420 компаний, принявших участие в исследовании, 67% уже установили и используют «открытое» ПО, в том числе Linux, 11% - находятся в стадии пилотного тестирования, 5% - только планируют использовать такое ПО. И только 17% компаний не собираются использовать ПО с открытым программным кодом в следующем году.
Наиболее широко ПО с открытым кодом используется для управления серверами и в качестве операционных систем для серверов. Очень много «открытого» ПО среди программ веб-серверов, приложений для разработки и серверных приложений. Как уже говорилось, компании, которые используют «открытое» ПО применяют его даже в таких критических для работы всей компании операциях сферах как ОС для персональных компьютеров сотрудников и работа с электронной почтой.
Linux используют 89% пользователей «открытого» ПО, прежде всего, для работы в сети интернет или для управления локальными сетями. Помимо этого, Linux популярен как ПО для разработки и создания программных приложений, управления БД, и почтового хостинга.
В то время, как все большее число компаний переходят на использование Linux, озабоченность неурегулированностью правовых вопросов, связанных с этой ОС возрастает. Примерно треть участников опроса, которые не используют Linux (32%) не доверяют ПО с открытым программным кодом. Наибольшие проблемы, по мнению опрошенных, вызывает недостаточная степень совместимости ОС с ПК. В тоже время большинство опрошенных не сомневаются, что время, деньги и достаточные усилия сделают ПО с открытым программным кодом широко распространенным.
Четыре из пяти участников исследования называют низкие операционные расходы и отсутствие платы за лицензию в числе главных причин, почему они стали использовать Linux. Тем не менее, деньги не единственная причина популярности этой ОС. Три из четырех опрошенных называли производительность и надежность как «ключевые побуждающие мотивы» выбора. К плюсам Linuх также относят доступность новых приложений и необходимой информации через интернет, быстрый выпуск обновлений и устранение уязвимостей.
San АНДРЕЕВ | 25.05.2004 | 07:44 | Источник: | Комментариев: 2
Open Source Development Labs (OSDL), организация, возглавляющая процесс разработки ядра Linux, анонсирует изменения в схеме приема патчей. Отныне каждый разработчик, желающий увидеть свой код в общем дереве Linux, должен гарантировать его соответствие положениям Developer's Certificate of Origin (DCO) 1.0. Сертификат DCO включает в себя три пункта:
* Я удостоверяю, что данный патч был создан мной или при моем участии, и я имею право опубликовать его по открытой лицензии, указанной в файле, или
* Патч базируется на разработке, которая, насколько мне известно, покрывается соответствующей открытой лицензией, позволяющей публиковать созданные мной (или при моем участи) изменения по той же лицензии (кроме случаев, когда мне позволено использовать другую лицензию), как указано в файле, или
* Патч был передан мне лицом, удовлетворяющим пунктам 1-3 и я не изменял его
Основная цель DCO - устранить вопросы и возможные в будущем юридические претензии, касающиеся "корней" Linux. Иск SCO Group не был единственной причиной для изменения процесса, сообщил президент OSDL Стюарт Коэн (Stuart Cohen). "... мы пытаемся документировать процесс. [...] Это похоже на подпись вашей работы",-сказал Линус Торвальдс (Linus Torvalds).
San АНДРЕЕВ | 25.05.2004 | 07:42 | Источник: | Комментариев: 2 24.05.2004
Студенты Флоридского университета Брайан Питроданжело (Brian Pietrodangelo) и Кевин Филлипсон (Kevin Phillipson), работающие в лаборатории машинного интеллекта, построили для своих нужд необычного робота под названием Koolio. Робот предназначен для доставки прохладительных напитков и пива по первому требованию хозяев. Koolio состоит из рамы с колесами и электродвигателем, минихолодильника и управляющего компьютера, основанного на плате Kontron PC/104+ с процессором Pentium MMX 266 и 128 Мб оперативной памяти. Контролирует работу компьютера ОС Red Hat Linux 9. Для навигации на дальних дистанциях робот использует эхолокатор, а для обнаружения близкорасположенных препятствий применяются инфракрасные датчики. Робот оснащет также веб-камерой для распознавания номеров комнат, в которые нужно доставить напитки. Сигналы роботу можно направить по беспроводной локальной сети. На следующей странице можно увидеть внутренности Koolio.
San АНДРЕЕВ | 24.05.2004 | 06:53 | Источник: | Комментариев: 2
Уязвимы: Linux Kernel 2.4.x, Linux Kernel 2.6.x
e1000 ethernet драйвер небезопасно использует функцию "copy_to_user()", когда копирует данные из пространства ядра в пространство пользователя. В результате пользователь может раскрыть содержание произвольных частей памяти ядра.
San АНДРЕЕВ | 24.05.2004 | 06:50 | Источник: | Комментариев: 2
Согласно последнему исследованию, проведенному компанией Gartner, в ближайшие два года будет обновлено около 220 млн. корпоративных настольных ПК: 100 млн. в 2004 и 120 млн. в 2005. Это будет самой крупной волной модернизации с 2000 года. "Многие, если не все из этих машин используют старые версии Windows, которые уже не поддерживаются или прекратят поддерживаться в ближайшее время",-говорит Джордж Шиффлер (George Shiffler), один из ведущих аналитиков Gartner. Необходимость обновления ОС может способствовать росту популярности Linux, считает Gartner.
San АНДРЕЕВ | 24.05.2004 | 06:50 | Источник: | Комментариев: 2
Не так давно компании Dell и HP предложили профинансировать разработку технологий экологически чистой утилизации устаревших комплектующих. Однако, фирма Symbio Technologies (США, штат Нью-Йорк) считает, что для отработавшего свой срок оборудования можно придумать лучшее применение. Например, сделать на его базе бездисковую рабочую станцию под управлением Linux. Сама по себе идея не нова (на территории России движение "за вторую жизнь старых компьютеров" уже набрало достаточную популярность, в основном благодаря наличию большого количества "старых компьютеров" и отсутствию денег на их модернизацию), однако факт появления компании, предлагающей эти услуги на корпоративном уровне, не может не радовать.
San АНДРЕЕВ | 24.05.2004 | 06:48 | Источник: | Комментариев: 2
Max Moser, представляющий швейцарскую компанию Moser Informatik, специализирующейся на исследовании различных аспектов компьютерной безопасности представил на днях свой новый дистрибутив, названный им Auditor security collection. Этот дистрибутив представляет собой так называемое семейство Live CD на базе Linux-дистрибутива Knoppix. Дистрибутив включает в себя огромный набор утилит и инструментов для тестирования систем на уязвимость (как локальных, так и удалённых). В составе дистрибутива около 300 различных инструментов, среди которых различные сканеры, трэйсеры, брутфорсеры, инструменты для оформления отчётов по безопасности. Вот лишь некоторые из них: snmpwalk, LinNeighborhood, nmblookup, Xprobe2, p0f, queso, nessus, whisker, nmap, ettercap и многое-многое другое. После загрузки с CD-ROM Вы фактически получаете в распоряжение полностью работоспособную систему для проверки как собственного, так и удалённых серверов. Распространяется на условиях GPL 2.0. ISO-образ, который можно скачать, занимает около 520 МБ.
San АНДРЕЕВ | 24.05.2004 | 06:42 | Источник: | Комментариев: 2 21.05.2004
В открытых системах контроля версий CVS и Subversion (составная часть Fedora Core 2) недавно были обнаружены серьезные уязвимости. Во всех релизах CVS, выпущенных вплоть до 19 мая текущего года, присутствует ошибка переполнения кучи ("heap overflow"), а в Subversion <=1.0.3 имеется "дыра", благодаря которой злоумышленник может удаленно выполнить произвольный код в пораженной системе. При этом воспользоваться уязвимостью в CVS гораздо сложнее, чем в Subversion. "Заплатки" для найденных ошибок уже можно получить у поставщиков дистрибутивов, а также с сайтов CVS/Subversion.
Взято из рассылки http://linuxcenter.ru от 20/05/2004.
San АНДРЕЕВ | 21.05.2004 | 12:27 | Источник: | Комментариев: 2
Кое-какие изменения:
- kernel/linux 2.4.23 -> 2.6.6
- base/gcc 3.3.2-1 -> 3.3.3-1
- base/glibc 2.3.2-3 -> 2.3.3-1
- base/reiserfsprogs 3.6.11-1 -> 3.6.17-1
- base/sendmail 8.12.10-3 -> 8.12.11-3
- opt/glib 1.2.10-2 -> 2.4.1-1
- opt/gtk 1.2.10-3 -> 2.4.1-1
- opt/openssh 3.7.1p2-2 -> 3.8.1p1-2
- opt/openssl 0.9.7c-2 -> 0.9.7d-1
- opt/pango 1.2.5-1 -> 1.4.0-1
- opt/ppp 2.4.1-1 -> 2.4.2-1
- opt/windowmaker 0.80.2-1 -> 0.80.2-2
Новые пакеты:
- base/module-init-tools 3.0
- base/rc 2.14
- opt/firefox 0.8
- opt/freetype 2.1.8
- opt/x11 6.7.0
- opt/xfsprogs 2.6.10
Следующие пакеты удалены:
- base/bsdinit (переименован в base/rc)
- base/modutils (заменен base/module-init-tools)
- opt/firebird (переименован в opt/firefox)
- opt/freetype2 (переименован в opt/freetype)
- opt/gdk-pixbuf (gtk-1.x больше не используется)
- opt/glib2 (переименован в opt/glib)
- opt/gtk2 (переименован в opt/gtk)
- opt/imlib (gtk-1.x больше не используется)
- opt/xfree86 (заменен opt/x11)
- opt/xmms (требовал gtk-1.x)
San АНДРЕЕВ | 21.05.2004 | 10:52 | Источник: | Комментариев: 2
"Зарабатывать деньги с помощью open-source легко",-так можно сформулировать основную идею выступлений, прозвучавших несколько дней назад на саммите Industry Association's Enterprise Software Summit в Сан-Франциско. Докладчики из MySQL AB, Linux-подразделения Novell и IBM в очередной раз подтвердили, что на базе открытого ПО можно строить успешный бизнес. В качестве источников дохода было названо дуальное лицензирование ("Мы бесплатны, значит, и вы бесплатны",-Зак Урлокер (Zack Urlocker), вице-президент MySQL по маркетингу), поддержка и услуги (Novell), а также наличие традиционных коммерческих приложений в спектре решений компании (IBM). "Многие говорят о противостоянии закрытого ПО и open-source, но эти две вещи не являются взаимоисключающими",-сказал Стив Гердт (Steve Gerdt), возглавляющий open-source стратегию IBM.
San АНДРЕЕВ | 21.05.2004 | 08:15 | Источник: | Комментариев: 2
Компания Lindows, Inc. анонсировала поддержку портативного MP3-плеера Dell Digital Jukebox (Dell DJ) в аудиопроигрывателе Lsongs. Работа с устройством не требует дополнительных настроек со стороны пользователя. "Мы общались с Apple Computer по поводу поддержки iPod, но они пожелали сохранить эту систему закрытой",-сообщил Майкл Робертсон (Michael Robertson), президент компании.
San АНДРЕЕВ | 21.05.2004 | 08:14 | Источник: | Комментариев: 2
SecurityLab.ru совместно с Учебным центром "Информзащита" объявляет о начале конкурса на лучшую статью по тематике информационной безопасности. На конкурс принимаются оригинальные, ранее не публиковавшиеся статьи.
Приз победителю конкурса – бесплатное обучение в Учебном центре "Информзащита" на любом из авторских курсов.
Занявшему Второе место – бесплатное обучение в Учебном центре "Информзащита" на одном из перечисленных новых курсов:
1. Применение сканеров для анализа защищенности компьютерных сетей
2. Безопасность беспроводных сетей
3. Безопасность сетей на базе Linux (Unix)
4. Безопасность систем электронной почты
Третье место – ценные призы от Учебного центра «Информзащита»
Более подробно об условиях конкурса можно посмотреть здесь:
San АНДРЕЕВ | 21.05.2004 | 08:10 | Источник: | Комментариев: 2
IBM продлил партнерские отношения с производителем ПО виртуализации VMware до 2007 года. Согласно контракту, программы удаленного управления компьютерами и терминальное ПО от VMware будут предлагаться IBM всем клиентам, покупающим серверы на базе процессоров x86 (Intel и AMD). Расширение партнерства доказывает, что EMC не сломила усилия IBM, приобретя VMware в конце прошлого года за $635 млн. EMC является крупным конкурентом IBM на рынке хранилищ данных.
IBM давно был главным помощником VMware, годами продавая и прилагая инженерные усилия к ее продукту ESX Server. Сейчас компания продает VMotion, VirtualCenter и Virtual SMP, предназначенные для администрирования кластеризованных серверов. Продукты VMware играют центральную роль в планах IBM "помирить" Linux и Windows, предоставив администраторам возможность работы с обеими системами на одной системе.
VMWare имеет 5500 клиентов и обслуживает 2,5 млн. пользователей своего ПО, сообщает The Register.
San АНДРЕЕВ | 21.05.2004 | 07:54 | Источник: | Комментариев: 2 20.05.2004
В биологии известны виды, паразитирующие на паразитах. В высоких технологиях, оказывается, подобное тоже возможно. Недавно обнаруженный червь Dabber проникает на машину-жертву через дырку в своем коллеге, Sasser'е.
Как было сказано на Slashdot: "Гы, они никогда не тестируют своих червяков перед релизом. Естественно, там есть проблемы с безопасностью". В свете этого было предложено выпускать червей под GPL, с открытым исходным кодом, причем интересна аргументация: человеческие вирусы распространяются как раз при помощи исходного кода, а "компиляция" происходит непосредственно в клетках организма.
Можно посмеяться над подобными доводами, а можно и задуматься: ведь история компьютерных вирусов знает немало случаев заимствования идей из матушки-природы.
Взято из рассылки http://buqtraq.ru
San АНДРЕЕВ | 20.05.2004 | 09:20 | Источник: | Комментариев: 2
Книга "Understanding the Linux Virtual Memory Manager" ("Как работает менеджер виртуальной памяти Linux") написана Мелом Горманом (Mel Gorman) и посвящена описанию подсистемы управления виртуальной памятью в ядрах 2.4/2.6. Помимо теоретических основ, автор знакомит читателя с частями исходного кода Linux. В числе рассматриваемых тем: описание устройства физической памяти, таблицы страниц, адресные пространства, выделение памяти, верхняя память, подкачка, разделяемая память. Книга выпущена в рамках серии Bruce Perens' Open Source Series, а значит, ее свободная (лицензированная по OPL) версия будет доступна в течение 90 дней после выхода печатного варианта.
San АНДРЕЕВ | 20.05.2004 | 08:21 | Источник: | Комментариев: 2
В результате достигнутого соглашения головным центром авторизованного обучения и сертификации специалистов компании ASPLinux станет УЦ "Специалист". Центр компьютерного обучения и ASPLinux в рамках партнерской программы разработали два учебных курса, предназначенных для подготовки специалистов по ОС Linux с "нуля" до уровня профессионального администратора. В их основу были положены международные стандарты Linux Professional Institute (LPI). Курсы будут обеспечены едиными авторизованными учебными пособиями. После окончания курсов слушатели будут сдавать экзамены для получения сертификата специалиста ASPLinux. "Мы возлагаем большие надежды на новую программу", - комментирует Елена Сорокина, менеджер по маркетингу ASPLinux. - "Разработанное совместно с Центром компьютерного обучения "Специалист" авторизованное обучение сделает доступной не только сертификацию технических специалистов в Москве, но и позволит нашей компании создать сеть авторизованных центров технической поддержки ASPLinux".
San АНДРЕЕВ | 20.05.2004 | 08:17 | Источник: | Комментариев: 2
Компания IBM объявила об открытии первого в Европе центра высокопроизводительных вычислений по требованию. Новый центр расположен во французском городе Монпелье, и является вторым подобным учреждением во всем мире. Центр будет предоставлять клиентам доступ к мощным защищенным суперкомпьютерам через интернет. Первый центр вычислений по требованию был открыт IBM городе Покипси, штат Нью-Йорк, США.
Центр в Монпелье предоставит клиентам доступ к серверам IBM eServer pSeries под управлением операционных систем AIX или Linux, а также к системам IBM eServer xSeries под управлением Linux или Microsoft Windows. Кроме этого, чтобы справиться с постоянно растущими потребностями заказчиков, IBM расширила свой центр в Покипси. Теперь в нем насчитывается более 2300 серверов IBM eServer xSeries на базе процессоров Intel Xeon, серверов на базе процессоров AMD Opteron и систем BladeCenter.
IBM также планирует реализовать Grid-технологии с целью совместного использования ресурсов как внутри, так и между центрами высокопроизводительных вычислений по требованию. Ожидается, что Grid-сети позволят ввести новую модель оплаты вычислительных услуг по факту, которая дополнит нынешнюю систему, когда платежи вносятся заказчиками авансом.
San АНДРЕЕВ | 20.05.2004 | 08:15 | Источник: | Комментариев: 2
Уязвимость обнаружена в libuser. Пользователь может вызвать условия отказа в обслуживании через приложение, которое использует libuser.
Mandrake сообщает, что пользователь может аварийно завершить работу линкованное приложение или потенциально записать случайных 4Gb данных на локальный диск.
San АНДРЕЕВ | 20.05.2004 | 08:14 | Источник: | Комментариев: 2
Marist College из Нью-Йорка присоединился к Open Source Development Labs, став первым членом программы по пополнению Linux-консорциума колледжами и университетами.
У Marist есть тесные связи с выступающей зачастую в роли Linux-защитницы IBM, и через OSDL разработчики смогут создавать программы для машин Big Blue. По заявлению представителей OSDL, консорциум планирует объявить обо всех подробностях своей «университетской» программы чуть позже.
San АНДРЕЕВ | 20.05.2004 | 08:07 | Источник: | Комментариев: 2 19.05.2004
Компанией Gridnine Systems (www.gridnine.ru) выпущена версия 5.0.6 системы корпоративного контент-менеджмента OpenCMS. Это профессиональная бесплатная система, выпущенная в Европе в рамках движения "open source" и успешно эксплуатируемая на Западе крупными организациями со сложной структурой информационного пространства. Система базируется на технологии Java и позволяет создавать и администрировать сложные корпоративные веб-сайты и интранеты с учетом специфических нужд каждой конкретной организации.
В последние годы вокруг системы OpenCMS сформировалось интернациональное сообщество open source разработчиков, постоянно внедряющих новые функциональности в рамках OpenCMS. Концепция open source подразумевает открытость исходных кодов программного продукта и возможность его усовершенствования всеми заинтересованными разработчиками. В сентябре 2003 года в целях популяризации системы OpenCMS на российском рынке информационных технологий был запущен сайт www.opencms.ru, а также выпущена русскоязычная локализованная версия системы, доступная для свободного скачивания с сайта.
В версии 5.0.6, разработанной программистами компании Gridnine Systems, система OpenCMS приведена в соответствие с международным стандартом WAI (Web Accessibility Initiative), разработанным группой W3C (http://www.w3.org/WAI/) для того, чтобы сделать пользование ресурсами Интернет возможным для людей с ослабленным зрением, слухом или ограниченной подвижностью. Теперь сайты, созданные на базе OpenCMS, могут быть легко адаптированы для нужд таких людей, что включает возможность описания графики и видеоряда, увеличение контрастности и размера шрифта, совместимость веб-ресурса с программой-скринридером и т.п. Несмотря на то, что в России стандарт WAI пока не принят на государственном уровне, адаптация к нему столь широко используемого продукта, как система контент-менеджмента, говорит об открытии новых перспектив как для разработчиков, так и для потребителей их услуг.
Помимо адаптации к стандарту WAI, в новой версии был добавлен ряд новых функциональностей в визуальный редактор, исправлены недочеты, выявленные в предыдущих версиях. Ознакомиться с новой версией системы и скачать ее для использования можно на сайте www.opencms.ru.
CherJ | 19.05.2004 | 19:14 | Источник: | Комментариев: 2
В рабочей среде KDE и web-браузере Opera практически одновременно была обнаружена ошибка в обработке строк, содержащих URL, приводящая к тому, что злоумышленник может удалить или перезаписать произвольный файл из числа тех, к которым имеет доступ пользователь, запустивший процесс. Проблема кроется в том, что эти программы не проверяют URL'ы для протоколов mailto, telnet, rlogin и ssh на предмет наличия в их начале символа '-', с помощью которого злоумышленник может передать параметры командной строки соответствующим программам-обработчикам. Ошибка "хрестоматийная" и описана во многих учебниках по CGI-программированию, однако, и на старуху бывает проруха. "Дыра" присутствует во всех версиях KDE, вплоть до 3.2.2. Исправления доступны с сайта проекта.
San АНДРЕЕВ | 19.05.2004 | 07:42 | Источник: | Комментариев: 2
Компания ARM Ltd. анонсирует новую технологию, созданную в сотрудничестве с NEC и получившую название MPCore. Ядро может вмещать в себя до 4 процессоров, базируется на ARMv6 и поддерживает ОС Linux (дистрибутив MontaVista Software), а также Nucleus PLUS RTOS от Mentor Graphics. ARM является одной из самых популярных платформ для встраиваемых устройств и используется в процессорах семейства Intel XScale.
San АНДРЕЕВ | 19.05.2004 | 07:05 | Источник: | Комментариев: 2
Открытая платформа Linux, успешно применяемая в смартфонах, добралась до еще одного вида средств связи, раций. Конечно, не обычных и даже не цифровых. NexPaq, разработанная американской компанией NexGen City, является первой рацией, использующей технологию передачи голоса VoIP.
Строго говоря, NexPaq - это не рация, а беспроводной IP-телефон, работающий в созданной компанией NexGen City сети NexLink. Она предназначена для работников служб экстренной помощи и призвана стать продвинутой альтернативой радио и сотовой связи, дополнительно обеспечив гибкую настройку групп, высокую скорость передачи данных, в том числе и во время движения, возможность передачи на центральный пункт биометрических данных - сердечного ритма, частоты дыхания, оставшегося количества кислорода в баллонах.
NexPaq использует операционную систему Linux Pro 3.1 от компании Montavista (как раз специализирующейся на встраиваемых Linux-разработках) и центральный процессор Intel XScale с частотой 400 МГц. Адресная книга и другие дополнительные функции реализованы с помощью мобильной Java J2ME. Порт USB может использоваться для подключения видеокамеры. Для разговора внутри группы достаточно нажать кнопку PTT. Чтобы связаться с другими абонентами, нужно ввести IP-адрес. Используя шлюз, с NexPaq можно позвонить на обычный телефонный номер.
San АНДРЕЕВ | 19.05.2004 | 07:02 | Источник: | Комментариев: 2 18.05.2004
Стремясь утвердить лидерскую позицию в области программного обеспечения Linux, компания Novell ввела поддержку линии своих продуктов для предприятий, куда вошли как десктопные, так и серверные программы и приложения.
Текущая программа обслуживания крупных организаций - Premium Service - предназначена для развертывания в целом, чтобы клиенты имели возможность вносить в систему новые компоненты без необходимости заключения дополнительных сервисных контрактов.
Расширив Premium Service, Novell обеспечивает поддержку предприятий средней величины, работающих с серверами SuSE Linux или любыми другими Linux-продуктами Novell. Кроме этого, компания запускает новую программу Small Business Linux Support, которая коснется продукции SuSE Linux и Ximian для серверов и настольных ПК, в частности, Red Carpet Enterprise, SuSE Linux Enterprise и Standard Server, OpenExchange Server, Ximian Desktop и Evolution Connector для Microsoft Exchange.
San АНДРЕЕВ | 18.05.2004 | 08:15 | Источник: | Комментариев: 2
Проект Linux From Scratch (LFS) анонсировал новую версию книги LFS 5.1. В текущий релиз вошли инструкции по установке ядра 2.4.26, glibc 2.3.3, gcc 3.3.3 и других пакетов. Как обычно, структура руководства была несколько изменена, чтобы сделать его использование более удобным и приятным.
San АНДРЕЕВ | 18.05.2004 | 08:13 | Источник: | Комментариев: 2
Проект Onebase Linux анонсировал достаточно любопытный LiveCD - OnebaseGo 1.4 Special Edition. На одном диске были собраны последние версии популярных рабочих сред для Linux: KDE 3.2, GNOME 2.6 и Xfce 4. Ознакомившись с продуктами, пользователь имеет возможность установить их на жесткий диск. К сожалению, диск можно только приобрести за деньги, правда, не очень большие - 15 USD.
San АНДРЕЕВ | 18.05.2004 | 07:53 | Источник: | Комментариев: 2 17.05.2004
Вышедший в среду дистрибутив Red Hat Enterprise Linux 3, Update 2 отличается поддержкой 64-разрядных процессоров х86 от Intel и blade-серверов IBM JS20 на процессорах Power. Кроме того, в обновление введены 64-битные версии инструментов разработки для процессоров Intel Itanium и Xeon, а также AMD Opteron.
Red Hat готовит к выпуску и Fedora Core 2, полигон для испытаний новой технологии, позволяющий энтузиастам и разработчикам быстрее познакомиться с возможностями ядра Linux 2.6. Fedora доступна бесплатно, но лишена долгосрочной поддержки, которой сопровождается продукт Enterprise Linux.
Представитель Red Hat Лей Дэй говорит, что компания надеется выдержать запланированный срок выпуска новой версии Fedora: он был намечен на пятницу. Ожидается, что Fedora Core 2 будет выложена для широкой загрузки к четвергу.
Продукт Enterprise Linux, напротив, совершенствуется медленно и не будет целиком переведен на ядро 2.6 до 2005 года. Конкурент Red Hat Novell придерживается курса на более быстрое освоение ядра 2.6, которое, в частности, повышает производительность мультипроцессорных серверов.
В обновлённую корпоративную версию Red Hat Linux войдет также несколько дополнений: версия 1.1 конкурента Microsoft Office пакета OpenOffice; новый графический start-up процесс и доступ к таким проприетарным добавкам, как шрифты Agfa Monotype, Macromedia Flash и Citrix ICA.
Отдельно, компания отменила свой план платной подписки на журнал Wide Open. Новая версия будет бесплатной для существующих подписчиков и тех, кто отвечает квалификационным требованиям. По словам представительницы Red Hat Кэтрин Бишоп, компания вернет подписчикам собранные с них $35,95 за шесть номеров в год.
San АНДРЕЕВ | 17.05.2004 | 14:40 | Источник: | Комментариев: 2 16.05.2004
Лицензионная политика SUSE Linux Enterprise Server (SLES) давно подвергалась критике со стороны открытого сообщества как не вполне соответствующая духу open-source. И вот компания Novell решила пойти навстречу своим пользователям. Отныне им не придется приобретать дополнительную лицензию на каждый работающий сервер. "Как и раньше, вам придется оплачивать 'upgrade protection' [услугу по доставке обновлений и security-исправлений,-прим. авт.], но мы больше не требуем заключать контракт на поддержку каждой дополнительной системы",-сообщил пресс-секрктарь Novell Брюс Лоури (Bruce Lowry). Впрочем, желающие могут использовать старую модель лицензирования. Поддержка одного сервера на базе x86 обойдется в 900 USD в год.
San АНДРЕЕВ | 16.05.2004 | 09:21 | Источник: | Комментариев: 2
Компания Novell анонсировала Evolution 2.0, выпуск которого запланирован на третий квартал 2004 года. В числе заявленных функций: "родная" поддержка Novell GroupWise 6.5, соединение с серверами Microsoft Exchange 2000/2003 посредством Evolution Connector, который вчера был опубликован по GPL, встроенная защита от спама, управление сертификатами S/MIME и PGP, интеграция с GAIM и рабочим столом Linux.
San АНДРЕЕВ | 16.05.2004 | 09:17 | Источник: | Комментариев: 2
LAMPIX - новый, достаточно оригинальный вариант Linux-на-CD. Его целевая аудитория - web-разработчики, которые хотят показать "товар лицом", т.е. свои сценарии PHP в действии. Дистрибутив базируется на Knoppix/Damn Small Linux и включает в себя Web-сервер (XAMPP). Просто запишите вместе с ним свой web-проект и подарите потенциальному заказчику (или просто заинтересованному лицу). Чтобы запустить web-сайт на своем компьютере, достаточно просто вставить диск с LAMPIX в привод CD-ROM и перезагрузиться. ISO-образ (171 Мб) можно получить с ibiblio.org.
San АНДРЕЕВ | 16.05.2004 | 09:12 | Источник: | Комментариев: 2
Компания Gupta Technologies объявила о том, что она будет выпускать Linux-версии своих основных продуктов SQLBase и Team Developer. "Мы заключили стратегический альянс с компанией SuSE/Novell, и наша задача теперь заключается в том, чтобы в 2004 году выпустить версии Team Developer и SQLBase для Linux”, - заявил Чак Стивенсон (Chuck Stevenson), руководитель технического отдела Gupta, сообщила компания Interface.
San АНДРЕЕВ | 16.05.2004 | 09:08 | Источник: | Комментариев: 2
Компании анонсируют партнерскую программу для клиентов SAP Enterprise Customers
В рамках заключенного договора Realtech будет предоставлять консалтинговые услуги в области миграции приложений SAP на СУБД MaxDB (ранее SAP DB) и Linux. Realtech имеет статус Certified MySQL Partner и специализируется в области технологий SAP.
San АНДРЕЕВ | 16.05.2004 | 09:02 | Источник: | Комментариев: 2 13.05.2004
Норвежская компания Screen Media разработала планшетный компьютер FreePad W200, работающий под управлением Linux. Устройство размером чуть больше листа А4 обладает скромными вычислительными возможностями, сравнимыми с характеристиками КПК, но предоставляет пользователю более удобные средства ввода и отображения информации.
Главными функциями FreePad W200 разработчики считают веб-серфинг, приём потокового видео и аудио, а также телефонную связь через интернет. Программная модернизация устройства будет производиться в онлайновом режиме.
Планшет построен на базе процессора Pentium MMX с частотой 300 МГц. В качестве ОЗУ используются стандартные модули DIMM, в стандартной поставке доступно 32/64 Мб. Энергонезависимая память планшета представлена 32 мегабайтами CompactFlash, возможна установка флэш-памяти большего объёма. Присутствует также слот для чтения смарт-карт.
Изображение выводится на 10,4-дюймовый (21,1 х 15,8 см) сенсорный TFT-экран, отображающий 256 тыс. цветов. Разрешение экрана составляет 800 х 600 пикселей, ввод может осуществляться как с помощью стила, так и посредством экранной клавиатуры.
Разработчики замыслили FreePad W200 как мобильный терминал для беспроводного доступа к мультимедийному контенту, поэтому в планшет интегрированы адаптер Wi-Fi стандарта 802.11b и инфракрасный порт. Аудиосредства представлены встроенными стереодинамиками и микрофоном, есть вход для подключения наушников и внешнего микрофона. Периферию к планшету можно подключить через порт USB.
Габариты планшета - 30,8 х 25,2 х 3,4 см, масса устройства - 1,3 кг. Питание FreePad W200 получает от ионно-литиевого аккумулятора. Последний подзаряжается от док-станции, доступно также питание от адаптера переменного тока. В док-станцию встроен и USB-коннектор.
San АНДРЕЕВ | 13.05.2004 | 08:22 | Источник: | Комментариев: 2
Общее число участников консорциума достигло девятнадцати
Фонд Xiph.org Foundation, координирующий разработку Ogg Vorbis и других открытых мультимедиа-форматов, присоединился к консорциуму Linuxaudio.org, участники которого работают над продвижением Linux и открытых стандартов в индустрии звукозаписи и массового вещания. "Мы приветствуем Xiph.org Foundation. Теперь в нашем консорциуме присутствуют специалисты, работающие во всех отраслях Linux-аудио",-сказал директор Linuxaudio.org Дэниел Джеймс (Daniel James).
San АНДРЕЕВ | 13.05.2004 | 08:16 | Источник: | Комментариев: 2
Novell во второй раз открывает исходный код проприетарного программного обеспечения, облегчающего замену Microsoft Windows на Linux. В прошлом месяце компания объявила, что по лицензии open source выходит её инструментарий инсталляции и конфигурации YAST (Yet Another Setup Tool). А во вторник Novell сообщила, что она произведет ту же операцию с Evolution Connector (прежнее название Ximian Connector), программным обеспечением, которое позволяет системе e-mail и календаря Novell Evolution извлекать данные из серверов Microsoft Exchange. Evolution Connector раньше продавался за $69 на компьютер, сообщил представитель компании Кевин Барни. К 15 мая он станет доступным для бесплатной загрузки, но его исходный код уже опубликован. YAST и Evolution Connector были проприетарными программами, призванными обеспечить конкурентное преимущество своим создателям — Ximian и SuSE Linux. Однако Novell, купившая Ximian в 2003 году, а SuSE — в 2004, располагает более широким спектром проприетарного ПО для извлечения доходов. «Мы пришли к выводу, что в Connector содержатся важные функции, которые не были доступны для всех пользователей Linux, нуждающихся в доступе к Exchange, а это сдерживало распространение Linux-ПК», — прокомментировал Барни решение Novell. YAST и Evolution Connector распространяются по лицензии General Public License (GPL), которая позволяет всем желающим изучать, модифицировать и распространять исходный код программных продуктов — но требует, чтобы все внесенные в распространяемое ПО изменения были опубликованы. Ядро операционной системы Linux также контролируется лицензией GPL.
San АНДРЕЕВ | 13.05.2004 | 07:37 | Источник: | Комментариев: 2 12.05.2004
В Ливерморской Национальной Лаборатории установлена "Молния" ("Thunder") - новый вычислительный кластер на базе Itanium 2 и Linux
В состав "Молнии" входит 1024 четырехпроцессорных сервера Itanium 2, управляемых операционной системой Linux. Суперкомпьютер был изготовлен компанией California Digital и вполне мог бы занять вторую строчку рейтинга сильнейших вычислительных систем мира Top 500 с результатом 19,94 ТФлоп, если бы его создатели не пропустили сроки подачи заявлений.
San АНДРЕЕВ | 12.05.2004 | 07:28 | Источник: | Комментариев: 4 10.05.2004
Personal Edition версия SUSE LINUX 9.1 Live CD не устанавливает пароль для root учетной записи. В результате удаленный пользователь может подключится к целевой системе через SSH или login, чтобы получить root доступ к системе.
San АНДРЕЕВ | 10.05.2004 | 09:54 | Источник: | Комментариев: 2
Уязвимы: Sun Java Virtual Machine 1.4.2 - 1.4.2_03
Удаленный пользователь может заставить JVM войти в бесконечный цикл. Уязвимость расположена в фукции decodeArrayLoop() в ISO2022_JP$Decoder.
San АНДРЕЕВ | 10.05.2004 | 09:52 | Источник: | Комментариев: 2
Justin Kuepper пишет о шести основных причинах, по которым рынок все еще не доверяет программному обеспечению GNU/Linux:
— Эти компании зависят от сторонних разработчиков, предоставляющих им обновления технологий, которые они продают.
— Ядро главного продаваемого продукта (Linux-ядро) поддерживается одним человеком, Линусом Торвальдсом, с небольшой группой инженеров. Такой вид управления сердцем операционной системой их не устраивает.
— Успех большинства этих предприятий зависит от их способности поддерживать контакты с лидирующими производителями и поставщиками железа, продавцами ПО и теми, кто предоставляет решения корпоративного класса.
— Linux-компании перестанут быть конкурентноспособными, если сторонние разработчики ПО прекратят работу над продуктами, совместимыми с Linux.
— Существование нескольких технологических барьеров для проникновения на рынок.
— И большая неуверенность. Как насчет кода Linux-ядра, так и самих концепций, стоящих за лицензиями GNU.
San АНДРЕЕВ | 10.05.2004 | 09:51 | Источник: | Комментариев: 2 09.05.2004
Подразделение TDS (Travel Distribution Services) корпорации Cendant перевело систему оплаты авиаполетов на e-Server от IBM.
Перейдя на IBM с UNIX-основанных систем оплаты, компания за три года сэкономит около 90% всех затрат на информационные технологии, связанных с системой Galileo 360 eFares, — об этом сообщил Robert Wiseman, директор технологий в Cendant TDS.
«Как только наша существующая система стала очень требовательной к денежным ресурсам, мы начали поиск нового решения, — говорит Wiseman. — Мы выбрали Intel-основанные суперкомпьютерные системы IBM под управлением Linux, потому что такая комбинация предоставляет нам надежность на 99.999% и хорошо масштабируемую архитектуру со совместимой инфраструктурой.»
San АНДРЕЕВ | 09.05.2004 | 15:47 | Источник: | Комментариев: 2 08.05.2004
Компания Astaro Security наконец-то анонсировала официальный выпуск Astaro Security Linux V5 (5.005). Основные функции дистрибутива: защита от вторжений ("Intrusion Protection") и вирусов, распространяющихся по протоколу HTTP; "прозрачная" блокировка спама. Astaro Security Linux V5 имеет развитые средства для генерации отчетов и управляется посредством web-интерфейса.
San АНДРЕЕВ | 08.05.2004 | 17:43 | Источник: | Комментариев: 2
Компания SoftMaker, производитель текстового процессора TextMaker, выпустила бета-версию PlanMaker. Продукт представляет собой электронную таблицу, поддерживающую импорт/экспорт в формат XLS. Как утверждают разработчики, их детище более совместимо с Microsoft Excel, чем OpenOffice.org Calc. PlanMaker - закрытый коммерческий продукт, включенный в некоторые дистрибутивы Linux (например, SUSE 9.1 Professional).
San АНДРЕЕВ | 08.05.2004 | 17:37 | Источник: | Комментариев: 2
Bruce Perens, разработчик и сторонник Linux, помогавший устояться термину «open source», присоединился к совету директоров Open Source Risk Management, компании, продающей гарантии на защиту по вопросу использования Linux. Сотрудничество Perens'а с нью-йоркской компанией было вполне ожидаемо, но OSRM официально объявит об этом только в понедельник.
Perens одобрил цель компании, заявив, что «коллективная судебная защита — важный шаг для проникновения open source в мир бизнеса».
San АНДРЕЕВ | 08.05.2004 | 17:33 | Источник: | Комментариев: 2 07.05.2004
За прошедший год Публичная библиотека округа Говард перевела 200 пользовательских ПК с Windows 98 и Windows NT на Linux. Эти компьютеры используются для работы в интернете и с каталогами библиотеки.
Причиной перехода стала необходимость в обновлении систем, но Windows XP требовала и значительных вкладов в обновление железа, так что выбрана была Linux. Переход оказался совершенно незаметным для пользователей ПК, а руководство библиотеки осталось довольным экономией на обновлении без потерь в функциональности.
Совместимость стала возможной отчасти благодаря тому, что Dynix, производитель программного обеспечения для библиотеки, начал поставлять новую версию своего ПО (PAC), обеспечивающего полную межплатформенность (за счет Web-структуры).
San АНДРЕЕВ | 07.05.2004 | 20:59 | Источник: | Комментариев: 2
Выпущенный недавно SUSE Linux 9.1 LiveCD содержит ошибку конфигурации, благодаря которой злоумышленник может удаленно проникнуть в систему по сети с правами root без ввода пароля. Исправленная версия ISO-образа уже доступна с сайта компании и зеркал.
San АНДРЕЕВ | 07.05.2004 | 20:58 | Источник: | Комментариев: 2
Новый вирус Sasser, поразивший к сегодняшнему дню уже более миллиона персональных компьютеров по всему миру, пока не затронул сайты российских властных структур. В настоящее время в обычном режиме работает портал Правительства РФ, Совета Федерации и Государственной думы и всех министерств.
По мнению экспертов, эти сайты не подверглись компьютерной атаке, так как они работают на базе операционных систем Linux, Unix и Sun Microsysrems, не подверженных воздействию Sasser. Вирус поражает только операционные системы, разработанные компанией Microsoft – Windows-2000, Windows NT и Windows XP.
Ранее сообщалось, что червь Sasser поразил 19 региональных центров Службы береговой охраны Великобритании, порталы неправительственных организация в Северной Корее, а также нарушил работу французского информационного агентства "Франс Пресс".
Вирус был впервые обнаружен специалистами в глобальной сети в прошедшие выходные. В отличие от предыдущих крупномасштабных вирусных атак, Sasser внедряется в компьютер без каких-либо действий со стороны пользователя, например, открытия приложения в письме, пришедшем по электронной почте. Вирус неожиданно перезагружает компьютеры и при этом активизируется. Эксперты констатируют, что с начала 2004 года - это третье по счету серьезное нападение вируса на глобальную компьютерную сеть. В январе ее атаковал вирус Mydoom - он проникал через электронную почту, а в феврале - Bigle.
San АНДРЕЕВ | 07.05.2004 | 20:56 | Источник: | Комментариев: 2 06.05.2004
Компания CPUBuilders объявила о выпуске новых настольных компьютеров, построенных на основе процессоров Athlon XP производства американской корпорации AMD.
Основным достоинством десктопов, работающих под управлением фирменной операционной системы CPUBuilders Linux for Everyone OS, является их относительно невысокая стоимость. В продажу модели CBS528L и CBS558L поступят по цене от 472 и 597 долларов США, соответственно. Младшая модификация ПК, CBS528L, построена на основе процессора Athlon XP 2700+ и оборудована 256 Мб оперативной памяти DDR 333. Более мощный десктоп использует чип Athlon XP 3000+ и имеет 512 Мб памяти.
Прочие характеристики обеих моделей в базовых комплектациях одинаковы. Устройства оснащены жесткими дисками емкостью 80 Гб, графическими контроллерами GeForce 4 MX440 с 64 Мб памяти, комбинированными приводами для оптических дисков CD-RW/DVD, сетевыми контроллерами 10/100 Fast Ethernet и четырьмя портами USB 2.0. Кроме того, компьютеры имеют встроенные карт-ридеры, поддерживающие наиболее распространенные форматы флэш-носителей: Compact Flash, MicroDrive, Smart Media, MultiMedia Card, Secure Digital и Memory Stick. За дополнительную плату можно увеличить объем оперативной памяти, поставить более емкий винчестер и пр.
San АНДРЕЕВ | 06.05.2004 | 21:12 | Источник: | Комментариев: 2
Компания Alcatel представила новое приложение Push-To-Talk (PTT), которое войдет в состав оборудования для мультимедийных IP-коммуникаций. Alcatel PTT – это услуга потоковой передачи голоса поверх IP (VoIP). Оно сочетает лучшие характеристики технологий Instant Messaging и SMS:
- Instant Messaging – распознавание абонентов, подключенных к сети и отображение всех подключенных абонентов в специальном списке (buddy list) который может использоваться и для IM, и для PTT. Таким образом, абонент в любой момент знает, с кем он может связаться, а кто является недоступным;
- SMS – расширение традиционной операторской модели голосовой связи (передача голоса по сети Интернет).
Система PTT сопрягается с системой тарификации Alcatel Charging Proxy, позволяя внедрять гибкие схемы биллинга. Конечный пользователь может управлять множеством контактов и контактных групп через web-интерфейс и использовать разные тарифные планы.
Данное решение совместимо с разными моделями телефонов, которые поддерживают функцию РТТ. Совместимость обеспечивается клиентским программным обеспечением Alcatel, специально разработанным для взаимодействия с большинством устройств, присутствующих на рынке. Решение Alcatel поддерживает отраслевые стандарты, включая протокол SIP для сигнализации, протокол RTP для широковещательной передачи голоса, ранние спецификации OMA* (Open Mobile Alliance – открытый мобильный альянс), а также возможности IMS (IP Multimedia Sub-system – подсистема IP-мультимедиа), определенные 3GPP.
Сервер Alcatel PTT использует преимущества рекордной производительности и уникальной программной архитектуры Alcatel Proxy Platform, используемой в мультимедийных IP-продуктах. Этот сервер с процессором Intel® Xeon™ работает под управлением операционной системы Linux, что позволяет операторам мобильной связи сократить капитальные и текущие расходы.
San АНДРЕЕВ | 06.05.2004 | 21:10 | Источник: | Комментариев: 2
Компании Red Hat и Sybase расширяют сотрудничество в области IT-обучения. В дополнение к существующим интегрированным курсам для клиентов, желающих использовать решения Sybase на платформе Red Hat Enterprise Linux (RHEL), будет добавлена тренинг-программа по миграции на открытую ОС. Новый курс будет доступен в середине июня.
San АНДРЕЕВ | 06.05.2004 | 17:05 | Источник: | Комментариев: 2
Переполнение буфера обнаружено в Check Point VPN-1 в обработке ISAKMP пакетов в процессе установления VPN туннеля. Удаленный пользователь может выполнить произвольный код на целевой системе и, в некоторых случаях, скомпрометировать защищаемую сеть.
San АНДРЕЕВ | 06.05.2004 | 17:04 | Источник: | Комментариев: 2
Как известно, загрузка Linux (да и других операционных систем) подразделяется на два этапа: стадию загрузчика ("bootloader stage") и стадию ядра ("kernel stage"). kexec - это патч для ядра, разработанный Эриком Бидермэном (Eric Biederman) и позволяющий пропустить стадию загрузчика, на которой происходят длительные операции навроде обнаружения устройств или проверки памяти. Грубо говоря, kexec заменят работающее в настоящий момент ядро новым без фактической перезагрузки системы.
San АНДРЕЕВ | 06.05.2004 | 17:01 | Источник: | Комментариев: 2
30 апреля закончилось время официальной технической поддержки Redhat Linux 9.
Но как уже это происходило для Redhat 8 и 7 неофициальную подержку на себя взял The Fedora Legacy Project. Это значит что дальнейшие неофициальные обновления пакетов для Redhat Linux 9 будут выходить в рамках этого проекта. Для обновления можно использовать apt, yum или скачивать и устанавливать пакеты вручную.
Alexey Dmitriev | 06.05.2004 | 10:21 | Источник: | Комментариев: 2 05.05.2004
Уязвимы: SuSE Linux 8.0, 8.1, 8.2, 9.0, 9.1, SuSE Linux Database Server, SuSE eMail Server III, 3.1, SuSE Linux Enterprise Server 7, 8, SuSE Linux Firewall.
Уязвимость в разрешениях файла обнаружена в SuSE Linux в '/proc/scsi/qla2300/HbaApiNode' файле. Локальный пользователь может вызвать условия отказа в обслуживании.
San АНДРЕЕВ | 05.05.2004 | 17:27 | Источник: | Комментариев: 2
Приложение небезопасно создает временные файлы. Локальный пользователь может создать символьную ссылку из критического файла на системе к временному файлу, чтобы перезаписать ссылающийся файл с привилегиями пользователя, запускающего emacs.
Лишний довод в пользу того, чтобы не работать под рутом. :)
San АНДРЕЕВ | 05.05.2004 | 17:25 | Источник: | Комментариев: 2
Компания Sun Microsystems анонсировала Sun Java Desktop System (JDS) 2 - новую версию настольного рабочего окружения на основе Linux. Продукт базируется на SUSE Linux Enterprise Desktop и включает в себя: GNOME (предположительно 2.6), StarOffice 7, Mozilla 1.4, Ximian Evolution 1.4, GAIM, а также средства разработки: Java 2 Standard Edition (J2SE) v1.4.2_04, Sun Java Studio Standard 5 update 1 Technology Preview (ранее Sun ONE Studio), NetBeans IDE 3.6. В числе основных нововведений: Java System Update Services (автоматическое обновление по сети), GNOME Input Method Language Engine (GIMLET, переключение языков с клавиатуры), Java Desktop System Configuration Manager, Release 1 (установка групповых политик доступа), Sun Control Station 2.1 и Remote Desktop Takeover (удаленная установка/управление рабочим столом). JDS2 поддерживает 11 языков (среди которых, к сожалению, пока нет русского) и стоит 50/100 USD на рабочее место в год, в зависимости от варианта подписки.
San АНДРЕЕВ | 05.05.2004 | 17:24 | Источник: | Комментариев: 2
Компания Red Hat сообщила о выпуске первой версии своего дистрибутива Linux, ориентированного на настольные компьютеры. Пакет Red Hat Desktop поступит в продажу в середине текущего месяца, стоимость годовой подписки, включающей поддержку и обновление, составит 3500 долларов США в расчете на 50 компьютеров.
Выпуск Linux для десктопов, теоретически, должен предоставить Red Hat возможность конкурировать с корпорацией Microsoft в соответствующем сегменте рынка программного обеспечения. По оценкам аналитиков, доля Linux на рынке настольных ПК в 2002 году составляла примерно 2,6%, тогда как Windows установлена на 93% всех десктопов. Впрочем, в Red Hat рассчитывают получить отдачу от "настольных" операционных систем не ранее, чем через пять-семь лет. По словам представителей компании, доходы от серверного бизнеса и бизнеса, связанного непосредственно с потребителями, сравняются лишь ближе к 2010 году.
Что касается дистрибутива Red Hat Desktop, то он поддерживает работу с 64-разрядными процессорами AMD, Intel, а также другими х86-совместимыми чипами. Максимальный объем оперативной памяти, который может быть установлен на ПК, составляет 4 Гб. В состав дистрибутива входят почтовая программа Evolution, поддерживающая протоколы IMAP и POP3, пакет OpenOffice.org 1.1 для работы с текстовыми документами, браузер Mozilla, Adobe Acrobat Reader, а также мультимедийный плеер Real Player. Таким образом, дистрибутив Red Hat Desktop рассчитан, в первую очередь, на те компании, чьи сотрудники работают, в основном, с документами, почтой и теми или иными интернет-ресурсами. К тестированию новой ОС уже приступила германская страховая фирма LVM, которая планирует установить Red Hat Desktop на 8400 своих компьютеров.
San АНДРЕЕВ | 05.05.2004 | 17:22 | Источник: | Комментариев: 2 04.05.2004
Бесплатная программа Mozilla Thunderbird сделала еще один шаг на пути к «финальному» варианту, получив определение «Version 0.6».
Очередной релиз, как пишет eWeek, рассчитан на все распространенные платформы: Windows, Mac OS X и Linux. По сравнению с предыдущей версией, клиент отличается улучшенной реализацией протокола IMAP, а также поддержкой механизма аутентификации пользователя NTLM (NT LAN Manager) по протоколам IMAP, POP3 и SMTP.
Кроме того, разработчики утверждают, что на этот раз их детище снабжено более качественным спам-фильтром, способным обучаться быстрее своего предшественника и, соответственно, самостоятельно отлавливать гораздо большую долю нежелательной корреспонденции.
San АНДРЕЕВ | 04.05.2004 | 16:29 | Источник: | Комментариев: 2
Emacspeak - звуковое (по аналогии с "графическим") рабочее окружение для ОС Linux, лицензированное по GPL и ориентированное в первую очередь на слепых и слабовидящих людей. Emacspeak 20.0 "LeapDog" построен на базе Emacs позволяет выполнять с помощью голоса широкий спектр задач, начиная от прослушивания музыки в формате MP3, обмена электронными сообщениями и прогулок по Web (программа полностью поддерживает спецификацию Aural CSS) и заканчивая программированием на языках C/C++, Java, Perl, Python, Tcl. Основные улучшения в текущей версии: поддержка закладок в Daisy Digital Books, новый интерфейс к GDB, работа с XSLT в Emacs/W3, улучшенные шаблоны URL для продуктивного web-серфинга.
San АНДРЕЕВ | 04.05.2004 | 16:28 | Источник: | Комментариев: 2 03.05.2004
В Библиотеке Портала в разделе X-сервер появилась новая статья "Type1 и truetype шрифты в LaTeX".
| 03.05.2004 | 23:26 | Источник: http://linuxportal.ru/entry.php/P1003_0_3_0/ | Комментариев: 2
Новые возможности, запланированные для серверной базы данных DB2 от IBM, позволят автоматизировать основные администрацтивные задачи и получить выгоду от дешевого серверного железа, — утверждают представители компании.
В этот понедельник начнется широкая программа бета-тестирования будущего обновления к DB2, работающей на Unix, Linux и Windows. Обновление, получившее кодовое название Stinger, станет доступно для всех позже в этом году.
В DB2 войдут возможности автоматизации работы, что сделает компоненты БД более самоуправляемыми. Кроме того, обновления упростят процесс запуска базы данных на кластерах из нескольких серверов и сделают более доступной разработку приложений для Linux- и Windows-серверов.
San АНДРЕЕВ | 03.05.2004 | 19:16 | Источник: | Комментариев: 2
Несколько переполнений буфера и уязвимостей форматной строки обнаружено в Veritas NetBackup. Локальный пользователь может выполнить произвольный код с root привилегиями на LINUx системах.
Дополнительные подробности не сообщаются.
San АНДРЕЕВ | 03.05.2004 | 19:14 | Источник: | Комментариев: 2
Довольно занятный отчет об интервью с Джонатаном Шварцем о перспективах развития ПО от Sun.
Среди прочего, упоминается о возможности выпуска ОС Solaris под лицензией GPL.
"Возможно, мы выпустим ее под GPL" - сказал Шварц о Solaris, ссылаясь на лицензию, под которой распространяется Linux - "Мы все еще думаем об этом"
Ananas | 03.05.2004 | 18:12 | Источник: | Комментариев: 2 02.05.2004
ЗАО «Компания ТрансТелеКом» первым среди российских магистральных операторов связи получило сертификат Государственной технической комиссии при Президенте РФ, который удостоверяет, что IP-сеть Компании полностью соответствует требованиям защиты от несанкционированного доступа к информации.
Сеть может использоваться для обработки информации ограниченного доступа, не содержащей сведений, составляющих государственную тайну, и построения на ее основе автоматизированных систем, не снижая их уровня защищенности. Ни одна из существующих на сегодняшний день в стране IP-сетей подобного масштаба не обладает таким сертификатом. Таким образом, IP сеть Компании ТрансТелеКом – это единственная в России магистральная сеть, чья информационная безопасность подтверждена уполномоченным государственным органом.
Благодаря высокой степени защиты, удостоверенной сертификатом Гостехкомиссии, органы государственной власти Российской Федерации получили возможность организовывать на базе магистральной IP-сети Компании ТрансТелеКом виртуальные частные сети (ВЧС) с возможностью обработки информации ограниченного доступа.
Сертифицированная магистральная IP-сеть ЗАО «Компания ТрансТелеКом» может выступать в качестве телекоммуникационной составляющей автоматизированных информационных систем органов государственной власти, а также других организаций, которые требуют обязательного наличия сертификата соответствия требованиям по защите от несанкционированного доступа.
Наличие сертификата Гостехкомиссии РФ в Компании ТрансТелеКом позволит государственным организациям и крупному бизнесу строить сертифицированные информационные системы. При этом достигается существенная экономия средств и времени клиента, поскольку нет необходимости проводить сертификацию повторно. возможности организации на магистральной IP-сети защищенных виртуальных частных сетей, ЗАО «Компания ТрансТелеКом» представляет также и возможность организации безопасного доступа к таким сетям, а также безопасного доступа в публичные сети с использованием сертифицированного обору.
«Вопросам обеспечения информационной безопасности в Компании ТрансТелеКом уделялось приоритетное внимание с самого начала работы сети, - говорит Президент Компании ТрансТелеКом Сергей Липатов, - Еще на стадии проектирования в сеть закладывались самые современные технологии обеспечения безопасности».
San АНДРЕЕВ | 02.05.2004 | 22:54 | Источник: | Комментариев: 2
Уязвимость обнаружена в libpng. Удаленный пользователь может сконструировать PNG изображение, которое, когда будет обработано libpng, вызовет условия отказа в обслуживании.
Когда libpng создает сообщение об ошибке, libpng может получить доступ к неправильному местоположению памяти. В результате, приложение, использующее libpng, может аварийно завершить свою работу при обработке некоторых PNG изображений.
San АНДРЕЕВ | 02.05.2004 | 22:51 | Источник: | Комментариев: 2
Несколько уязвимостей обнаружено в 'lha' LHarc архиваторе. Удаленный пользователь может создать злонамеренный архив, который выполнит произвольный код или запишет произвольные файлы на системе.
Red Hat сообщил о двух переполнениях буфера и двух уязвимостях обхода каталога в LHA. Удаленный пользователь может сконструировать специально обработанный архив, который, когда будет загружен целевым пользователем, выполнит произвольный код на целевой системе пользователя или создаст произвольные файлы на целевой системе пользователя в произвольном местоположении.
San АНДРЕЕВ | 02.05.2004 | 22:49 | Источник: | Комментариев: 2
В состав CUPS Driver Development Kit (DDK) 1.0 входит комплект стандартных драйверов, компилятор PPD-файлов и другие утилиты, предназначенные для создания драйверов принтеров для CUPS и других окружений. Продукт может распространяться на условиях GNU GPL. Текущая версия ничем не отличается от последнего Release Candidate.
San АНДРЕЕВ | 02.05.2004 | 22:47 | Источник: | Комментариев: 2
Каждый год, 1 мая, проект OpenBSD выпускает очередную версию самой защищенной в мире ОС. Текущий первомай не стал исключением. В числе новых возможностей OpenBSD 3.5: поддержка платформ amd64, cats и mvme88k; CARP (Common Address Redundancy Protocol - позволяет нескольким машинам использовать один и тот же IP-адрес, повышает отказоустойчивость); загрузка по сети на платформах i386 и amd64 (с помощью PXE); улучшенная поддержка различного оборудования. Ряд утилит GNU был заменен на их аналоги, лицензированные по BSD. В состав системы входят GCC 2.95.3/3.3.2+ProPolice, OpenSSH 3.8.1, XFree86 4.4.0, Perl 5.8.2, OpenSSL 0.9.7c и другие пакеты.
San АНДРЕЕВ | 02.05.2004 | 22:46 | Источник: | Комментариев: 2 |
БИБЛИОТЕКА 
