|
30.07.2004
"Pavuk is UNIX program used to mirror contents of WWW documents or files. It transfers documents from HTTP, FTP, Gopher and optionaly from HTTPS (HTTP over SSL) servers. Pavuk has an optional GUI based on GTK2 widget set."
Несколько переполнений буфера обнаружено в Pavuk в обработке ответов Digest аутентификации. Удаленный пользователь может выполнить произвольный код на целевой системе.
Удаленный пользователь может послать специально обработанное HTTP 401 сообщение, которое включает Digest ответ с чрезмерно длинными значениями в некоторых полях, чтобы вызвать переполнение буфера. Уязвимость связана с небезопасным вызовом функции sprintf().
Пример/Эксплоит:
$buffer = "";
for ($i = 0; $i < 1024; $i++) {
$buffer .= "A";
}
header("WWW-Authenticate: Digest realm=\"Secured by Digest Auth\"
opaque=\"opaque\" nonce=\"$buffer\"");
header("Status: 401 Not Authorized");
?>
| 30.07.2004 | 16:02 | Источник: | Комментариев: 0
Компания SchoolLINUX.Com объявляет о выпуске продукта под названием Thin-SERVER "The Windows Terminal Server Powered by LINUX". Идея достаточно стандартна: используется терминал-сервер под управлением Microsoft Windows и ряд бездисковых терминалов-"тонких клиентов", базирующихся на Linux. Система предназначена для использования в школах и позволяет снизить расходы на IT благодаря продлению срока службы компьютерной техники (в качестве терминалов могут использоваться достаточно старые машины).
| 30.07.2004 | 15:51 | Источник: | Комментариев: 2
Особый день, раз в году, для того, чтобы признать ценность и важность того, кто занимает это место, особенно потому, что это зачастую человек, благодаря которому колеса компании продолжают вращаться.
Этот день касается многих
системных администраторов:
- Компьютерные администраторы
- Сетевые администраторы
- Web-мастерЫ
- Администраторы голосовой почты
- Администраторы баз данных (DBA)
- Администраторы почтовых систем
- Системные программисты мэйнфреймов
- Администраторы домашних сетей
- Администраторы 1С: и других программ
- Администраторы телефонной и сотовой связи
Evgen | 30.07.2004 | 06:12 | Источник: | Комментариев: 3 27.07.2004
Недавно открылся проект GoneME, нацеленный на изменение обновленного интерфейса оконного менеджера Gnome. Основатель проекта утверждает, что новые веяния моды в Gnome 2.4 ему не по душе: многое выглядит и работает непривычно и неудобно, а требования вернуть все на свои места в форумах и IRC-конференциях либо игнорируются, либо, наоборот, вызывают бурные дискусси, но ничуть не способствуют внесению изменений. GoneME призван решить эти проблемы и сделать интерфейс Gnome удобнее для людей, свыкшихся со старыми версиями. Патчи, созданные участниками проекта не будут отправляться в общую копилку Gnome, вместо этого они будут выкладываться на собственном сайте GoneME.
| 27.07.2004 | 18:23 | Источник: | Комментариев: 2
Поступило сообщение о том, что проект FreeBSD будет теперь по умолчанию поддерживать графический сервер X.Org. Ранее в дистрибутив включалась свободная версия XWindow - XFree86, но с выпуском X.Org под новой лицензией многие дистрибьюторы Linux и Unix перешли на X.Org. Несмотря на то что версия current FreeBSD теперь изначально поддерживает X.Org, переключиться на XFree86 можно, изменив лишь одну строку в конфигурационном файле. Остальные весии дистрибутива, работающие в данный момент с XFree86, могут быть переведены на X.Org посредством установки дополнительного пакета.
| 27.07.2004 | 18:21 | Источник: | Комментариев: 2
<...>
Архитектура OSM207 основывается на сетевых процессорах, которые могут быть запрограммированы для поддержки новых протоколов и функций без внесения изменения в аппаратную часть устройства. Данная платформа работает под управлением гибкой операционной системы Master-OS на основе Linux. Она имеет встроенные возможности самовосстановления для обнаружения и перезапуска "зависших" процессов без необходимости перезагрузки всей системы.
<...>
| 27.07.2004 | 18:19 | Источник: | Комментариев: 2
Долгожданный выпуск Debian sarge становится ближе. 31 июля в этой ветви будет объявлена "заморозка" базовых пактов с тем, чтобы разработчики Debian Installer сфокусировались "на своих ошибках, а не на ошибках базовой системы". Вторая тестовая версия инсталлятора выйдет в начале августа. Примерно в то же время следует ожидать и очередную версию релиз-плана.
Evgen | 27.07.2004 | 14:49 | Источник: | Комментариев: 2
Linux и open source программное обеспечение предоставляет денежные экономии, гибкость и большую безопасность, — полагает директор операций и инфраструктуры в ITV, — но не всегда его использование целесообразно, а потому следует рассматривать каждый случай отдельно.
Nick Leake пояснил, почему ITV предприняла попытку решения проблемы разнообразия систем и перевела некоторые UNIX-серверы под управление ОС Linux.
«Мы заменили UNIX-серверы, стоящие сотни тысяч фунтов, Linux-аналогами по цене, примерно вдвое меньшей… и получили выигрыш в производительности на 20—30%», — заметил он.
Среди прочих выгод он отметил возможность модифицирования Linux-ядра, что жизненно необходимо подразделению компании Moving Picture Company в создании некоторых сцен «Гарри Поттера».
Evgen | 27.07.2004 | 05:45 | Источник: | Комментариев: 2
Компания Novell готовит облегченную настольную версию SUSE Linux для предприятий. В состав SUSE 9.1 Professional входит около 3000 пакетов, и Стив Браун (Steve Brown), директор Novell по Европе, опасается, что это слишком много. Специализированный вариант SUSE Linux будет включать Ximian Desktop и единственный web-браузер (предположительно, на основе Mozilla), имеющий поддержку расширений Internet Explorer. Облегченный вариант более удобен для быстрого развертывания в стандартном окружении, считает Novell.
Evgen | 27.07.2004 | 05:42 | Источник: | Комментариев: 2 25.07.2004
Барселона — второй крупнейший город Испании — объявила о переводе инфраструктуры Windows NT на программное обеспечение с открытым кодом.
Jaume Oliveras, ответственный за этот проект в Барселоне, сообщил, что город собирается лишь не более, чем «увеличить свой вклад в продвинутую и инновационную технологию, в продвижение каталанского языка в среду, где он еще не завоевал достаточной популярности».
Хотя испанское программное обеспечение достаточно распространено, каталонский язык остается официальным, и родного ПО на нем очень мало. Городу уже удалось продать более 60.000 дисков с CATix — локализованной версии GNU/Linux.
| 25.07.2004 | 12:50 | Источник: | Комментариев: 2 24.07.2004
Компания Sun Microsystems планирует выпустить первые модели серверов на базе своих будущих процессоров Rock к 2008 году, что является чатью долгосрочного плана развития семейства продуктов Sparc.
Семейство процессоров Rock, как и менее мощные модели Niagara, проеткируется на с применением многопоточной конструкции, способной обеспечить возможность выполнения процессором нескольких задач одновременно. Прежним кодовым имененм его представителей было "30x", потому что системы с этим процессором должны работать в 30 раз быстрее, чем с процессором UltraSparc III 1,2 ГГц, выпускаемым с 2003 года.
В последнее время Sun стала более благосклонно относиться к архитектуре х86 — если раньше она скрипя сердце принимала Xeon, то теперь с энтузиазмом использует Opteron. Но Sparc имеет ключевое значение для планов компании в сфере high-end серверов и для усилий Sun по удержанию птицы счастья. Компания имеет давнюю историю сопротивления отраслевым тенденциям — особенно Microsoft Windows — ради собственных технологий вроде своего языка программирования и своей версии Unix. Но эта отщепенческая стратегия затруднила для Sun следование объективным тенденциям, таким как Linux и процессоры х86.
Объединив свои усилия с Fujitsu, Sun уступила часть автономии. Но этот шаг предоставил компании возможность перебросить инженеров на Rock, прекратив работы над UltraSparc V, процессором с неблагозвучным кодовым названием Millennium, который планировалось выпустить еще несколько лет назад. Стоит также отметить, что большинство распространенных ныне процессоров изготавливаются с примененем 90 нм технологического процесса, а для выпусчка Rock потребуется уменьшение его норм до уровня новго попоколения - 65 нм.
| 24.07.2004 | 13:39 | Источник: | Комментариев: 2
Gartner официально представит цифры, которые продемонстрируют, что Linux была установлена на 5 процентах от всех проданных в мире за 2004 год ПК. Прогнозы говорят о росте этого показателя до 7,5% к 2008 году.
Тем не менее Gartner считает, что в действительности Linux используется лишь на 2% от всех проданных ПК, и здесь также ожидается существенный рост к 2008 году — до 3,5%.
«Не на каждом ПК, что продается с предустановленной Linux, и в дальнейшем используется эта операционная система», — отметили аналитики Gartner.
| 24.07.2004 | 13:36 | Источник: | Комментариев: 2
Китайский производитель коммуникационного оборудования, компания Datang, подтвердила свое намерение создать мобильный телефон, работающий на операционной системе Linux. Аппарат будет работать в сетях третьего поколения, которые развернутся в Китае на основе стандарта TD-SCDMA (Time Division Synchronous Code Division Multiple Access). Этот стандарт является третьим по счету стандартом сетей 3G, и, возможно, он найдет свое применение и в Европе.
Стандарт TD-SCDMA сейчас продвигается промышленным альянсом TD-SCDMA Forum, который в 2002 году основали компании China Mobile, China Telecom, China Unicom, Datang, Huawei, Motorola, Nortel и Siemens. Кроме того, что телефон для этих сетей будет работать на системе Linux, разработчики пообещали установить в новых аппаратах веб-браузер Opera, который, по их мнению, наилучшим образом подходит для сети TD-SCDMA.
| 24.07.2004 | 13:34 | Источник: | Комментариев: 2 23.07.2004
Различия между четными и нечетными версиями исчезнет, а забота о стабильности будет переложена на плечи производителей дистрибутивов
На саммите разработчиков ядра 2004 Linux Kernel Development Summit было принято (по крайней мере, предварительное) решение изменить процесс подготовки к выпуску новых версий Linux. Согласно данному плану, различие между стабильными (четными) и нестабильными (нечетными) версиями ядра исчезнет, ветвь 2.7 будет создана только тогда, когда это будет действительно необходимо, а все патчи будут включаться в текущую версию Linux, т.е. 2.6. Таким образом, официальное ядро будет наиболее богатым в смысле возможностей, но не обязательно самым надежным. Забота о стабильности будет переложена на плечи разработчиков дистрибутивов. Уже есть "первые ласточки": неугомонный адвокат udev Грег Кро-Хартман (Greg Kroah-Hartman) предложил "заплатку", удаляющую из ядра код devfs, а Эндрю Мортон выразил желание рассмотреть возможность включения четырехуровневых страничных таблиц ("four-level page tables") и изменений в API.
Evgen | 23.07.2004 | 14:07 | Источник: | Комментариев: 2 22.07.2004
Компания Datang, принадлежащая правительству Китая и производящая телекоммуникационное оборудование, выбрала Linux в качестве встраиваемой ОС для мобильных телефонов третьего поколения (3G), работающих в стандарте TD-SCDMA. На телефоны будет также устанавливаться мобильная редакция браузера Opera. Ожидается, что технология TD-SCDMA получит широкое распространение в Китае уже в следующем году.
| 22.07.2004 | 12:23 | Источник: | Комментариев: 2
Повествование о том как собрать QT library в минимальной конфигурации.
Master400 | 22.07.2004 | 11:37 | Источник: | Комментариев: 2 21.07.2004
Oracle сертифицировал свое программное обеспечение для его запуска на Asianux — версии Linux, созданной японской и китайской компаниями: Miracle Linux и Red Flag Software.
Теперь покупатели смогут получать от Oracle или других Linux-компаний поддержку по базе данных Oracle 10g и связанному с ним программному обеспечению.
Заявление Oracle было озвучено на конференции Openworld в Шанхае (Китай). С Asianux уже также сертифицировали свои продукты многие производители компьютерного железа, среди которых AMD, Dell, Hewlett-Packard, NEC, Sun Microsystems и Langchao.
| 21.07.2004 | 12:36 | Источник: | Комментариев: 2 20.07.2004
Компания HP представила компьютер, имеющий 4 монитора, 4 клавиатуры и столько же манипуляторов типа «мышь», работающий под управлением Mandrakelinux. «Квадрокомпьютер», получивший имя HP441, предназначен для образовательных учреждений развивающихся стран, где снижение общей цены парка компьютеров является критическим фактором. Такие компьютеры могут быть оснащены процессорами Intel Celeron или Pentium 4, 512 МБ оперативной памяти, 40-гигабайтным жёстким диском, приводом компакт-дисков и четырьмя специальными графическими картами. По заявлению компании Mandrakesoft, на таких машинах будет устанавливаться специализированная версия ОС Mandrakelinux, которая позволяет нескольким пользователям иметь одновременный доступ к операционной системе и приложениям. В настоящее время даже стандартное ядро Linux даёт возможность двум пользователям одновременно использовать ОС.
Брук Партридж (Brooke Partridge), менеджер HP по рынкам инноваций заявил, что HP441 уже используется в школах, участвующих в испытательном проекте в Южной Африке и сейчас ведётся работа по расширению рынка сбыта этих систем в других странах, сообщает Сomputer Weekly. Машина оптимизирована для применения в образовании и содержит более 70 относящихся к этой области приложений, включая офисный пакет OpenOffice.org. По словам Партриджа, в Южной Африке стоимость системы составляется $400 на одно рабочее или $1600 для четырёх пользователей, что вдвое выгоднее, чем покупка обыкновенных персональных компьютеров.
| 20.07.2004 | 22:30 | Источник: | Комментариев: 2
Linux-поставщик Linspire Inc. выпустил PhoneGaim — бесплатное программное приложение, обеспечивающее функцию voice-over-IP (голос через интернет) в популярном Linux-клиенте обмена сообщений Gaim.
Linspire, она же Lindows, решила взять за основу открытый проект Gaim, предоставляющий возможность общения по известным IM-протоколам AIM, MSN, ICQ и Yahoo, и оснастила его VOIP, основанным на SIP (Session Initiation Protocol). В результате появился PhoneGaim, с помощью которого пользователи могут общаться голосом.
Вести беседу можно и в обычном режиме, в то время, как «голосовые» пользователи будут обозначаться специальной иконкой с телефоном.
| 20.07.2004 | 22:28 | Источник: | Комментариев: 2
Компания Silicon Graphics построит самый быстрый кластер, работающий на базе операционной системы Linux, для Национального центра суперкомпьютерных приложений (NCSA). Кластер под названием Cobalt на платформе Altix объединит 1024 процессоров Intel Itanium 2 и будет использовать 3 ТБ распределенной памяти.
По словам Роба Пеннингтона (Rob Pennington), временно исполняющего обязанности директора NCSA, новый суперкомпьютер будет коренным образом отличаться от других кластеров на базе Linux, уже используемых в центре. До сих пор самым производительным суперкомпьютером в центре была машина на базе серверов двенадцати 32-процессорных систем IBM p690. Напомним, что NCSA находится в университете штата Иллинойс в Урбана-Шампейн.
Новый кластер Cobalt предоставит ученым недоступные ранее вычислительные возможности для проведения исследований в области космологии и составления прогнозов погоды. Машина будет использовать единую Linux-систему (основанную на Red Hat Enterprise Linux) для всех 1024 процессоров, что позволит выделить больший объем памяти под запуск приложений и вычисления, а также повысит общее быстродействие суперкомпьютера.
Cobalt будет использовать систему хранения данных InfiniteStorage от SGI объемом 370 ТБ, которая будет также соединена с другими кластерами центра NCSA. Установка суперкомпьютера началась в прошлом месяце именно с развертывания системы хранения данных, а ввести машину в строй планируют в марте следующего года. Потенциальная пиковая производительность Cobalt должна составить 6 Тфлоп (триллионов операций с плавающей запятой в секунду). Вместе с новым кластером NCSA получит в свое распоряжение более 35 Тфлоп вычислительной мощности и дисковое пространство объемом до 0,75 ПБ. Стоимость контракта с SGI пока не разглашается.
| 20.07.2004 | 22:21 | Источник: | Комментариев: 2
From: Evgen
Email: evgsham@yandex.ru
Российский Linux-PDA
Российская компания Юникор Микросистемы (г. Зеленоград), разрабатывающая ИС уровня "система на кристалле" анонсировала проект создания PDA с ОС GNU/Linux на основе оригинального 32-х битного RISC-процессора UMC 320 (ближайший его аналог - процессор ARM).
В настоящий момент идет поиск партнеров (от частных программистов и групп до крупных организаций), которые смогут выполнить разработку и портирование программного обеспечения для нового PDA. В планах поддержать систему команд микропроцессора UMC 320 компилятором GCC и портировать ОС GNU/Linux.
Всех заинтересованных лиц просят обращаться по адресу vm@unicore.ru
kaboom | 20.07.2004 | 21:23 | Источник: | Комментариев: 2 17.07.2004
Правительство Южной Кореи объявило о своем намерении увеличить финансирование и поддержку отечественных компаний, разрабатывающих ПО для Linux. Министерство Информации и Связи Южной Кореи потратит $26 млн на помощь частным компаниям, занимающимся разработкой ПО для открытой ОС. Планируется также обратить внимание на стандартизацию Linux. Стоит отметить, что ОС Linix была выбрана из-за дешевизы решений на ее основе и в целях повышения безопасности.
| 17.07.2004 | 11:31 | Источник: | Комментариев: 2 16.07.2004
Уязвимость в Linux ядре в эквалайзере балансировки нагрузки для последовательных сетевых интерфейсов. позволяет локальному пользователю аварийно завершить работу системы.
Локальный пользователь может вызывать функцию eql_g_slave_cfg() и eql_s_slave_cfg() и представить не существующее имя slave устройства, чтобы аварийно завершить работу ядра.
Уязвимость расположена в 'drivers/net/eql.c'.
| 16.07.2004 | 12:10 | Источник: | Комментариев: 2
Xandros объявила, что канадский Акейдийский университет выбрал операционную систему Xandros Desktop в качестве Linux-решения для своей студенческой программы. Этот университет, ставший первым в Канаде, кто включил в учебный план работу с ноутбуками, предлагает специально настроенную версию Xandros с компьютерами Dell D600, и в течение трех лет ожидается, что студентам и факультета будет выдано 9000 лаптопов.
| 16.07.2004 | 12:03 | Источник: | Комментариев: 2 15.07.2004
Вообще это напечатано в журнале Радио, в номере 6 за 1924 год, стр.81. :) Но я думаю, что при замене всего нескольких слов заметка будет уместна и для начинающих линуксоидов. Заместо "Заповедей радиолюбителя" можно прочитать "Новичок мини-howto" в нашей Библиотеке. ;))
"Судя по письмам в редакцию, многие из любителей впадают в уныние. У одних 'построенный по всем правилам' приемник не работает, другие удручены расстоянием, которое не дает им возможности принимать радиотелефон на простой приемник, при отсутствии на рынке катодных ламп и других необходимых приборов.
Мы призываем унывающих товарищей к бодрости и к выдержке. Мы напоминаем им, что настойчивость - залог успеха, что дело находится еще в самом начале, что колесо истории движется достаточно быстро (скоро, скоро начнут появляться и станции и приборы!) и что, наконец, редакция 'Радиолюбителя' работает и чем можно поможет. Подводите пока под свой любительский энтузиазм фундамент теории, - она сильно вам пригодится и сбережет много времени и денег, когда сможете приступить к практике. Ну, а если уж все-таки время от времени и взгрустнется, - прочтите 'Заповеди радиолюбителя' (см. на обороте) - она поднимут ваш опускающийся нос кверху!"
| 15.07.2004 | 11:42 | Источник: | Комментариев: 4
В связи с обновлением ПО форумов их работа временно остановлена. Точное время возобновления пока сообщить не можем, ориентировочно - до 0 часов сегодня по Москве.
| 15.07.2004 | 11:42 | Источник: | Комментариев: 5
Новую серию "тонких клиентов" выпустила компания Fujitsu Siemens, Новинки абсолютно бесшумны - они не содержат вентиляторов и других движущихся механизмов, потребляемая мощность 25Вт - что почти на 80% меньше чем потребляет стандартный персональный компьютер. Серия тонких клиентов Futro S основана на процессоре Transmeta Crusoe, операционной системе Linux и размер корпуса не превышает книгу среднего формата.
Спецификация тонкого клиента Futro S:
* Процессор: Transmeta Crusoe TM5800 800Мгц
* Оперативная память: 128Мб в моделях S210 и S220, 256Мб в модели S230
* Flash память: 32Мб в модели S210, 128Мб в S220, 256Мб в S230
* Дисплей: VESA совместимый с поддержкой DDC для атоматического определения режимов работы, разрешение до 1600x1200 с отображением 32-битного цвета
* Встроенный порт Ethernet 10/100Мбит/с, RJ45
* Порты: последовательный RS-232, параллельный EPP/ECP, PS/2 для клавиатуры и мыши, 4 порта USB 2.0
* Звук: кодек AC97
* Операционная система: Embedded Linux NG
* Поддерживаемые протоколы: ICA 8.0, RDP 5.2, ANSI, VT320, 97801, терминал X.11
* Размеры 24.6x4.8x17.7 см
| 15.07.2004 | 10:22 | Источник: | Комментариев: 2 14.07.2004
В пятницу 9 июля на одном из калифорнийских шоссе появился огромный рекламный щит. Таких объявлений жители Силиконовой долины еще не видели. Никаких картинок, никаких логотипов компаний. Просто текст, причем очень странный.
На щите было написана такая фраза: {Первое 10-значное простое число, найденное в последовательности разрядов e}.com.
Как можно догадаться, это задача для программистов. Чтобы ее решить, нужно составить программу на любом языке программирования, которая могла бы выводить значения константы е и проверять 10-значные последовательности на наличие делителей. Или можно взять какую-нибудь базу простых чисел и проверять совпадения со знаками в десятичной дроби "e". Найденный код, очевидно, нужно ввести в адресной строке браузера, добавив суффикс «.com».
Задачка действительно пробуждает любопытство. Очень уж необычно — нечасто математические головоломки публикуются на огромных рекламных щитах за десятки тысяч долларов. Что же скрывается за этим? Народ приступил к обсуждению и решению ребуса. Многочисленные программки на разных языках программирования были в тот же день опубликованы в интернете.
Оказалось, что правильный ответ — 7427466391, он ведет нас на сайт 7427466391.com:
«Поздравляем! Вы попали на уровень 2. Теперь идите на сайт www.linux.com, введите Bobsyouruncle в качестве логина и ответ на это вычисление в качестве пароля:
f(1)= 7182818284
f(2)= 8182845904
f(3)= 8747135266
f(4)= 7427466391
f(5)= __________»
Согласитесь, все это выглядит довольно странно. Неужели реклама «линукса»? Какой-то фантасмагорический сюжет, в котором стирается грань между реальным и виртуальным миром. Плакат на шоссе является началом виртуального квеста… такое бывает только в кино.
Впрочем, тайна раскрывается после решения второй задачи, когда на экране появляется текст: «Одна из вещей, которые мы усвоили, создавая Google: то, что ищешь, легче найти, если оно само ищет тебя. Мы ищем лучших в мире инженеров. И вот вы здесь. Нетрудно догадаться, что к нам каждый день поступает множество резюме, и мы придумали этот нехитрый процесс, чтобы улучшить отношение сигнал/шум».
Вот оно что!
Оказывается, это Google таким необычным образом ищет сотрудников. Используется оригинальная рекрутинговая техника, чтобы привлечь даже тех математиков и программистов, которые никогда не собирались работать в этой компании. Ведь до последнего момента невозможно догадаться, кто является организатором этой игры. И только в конце все так неожиданно раскрывается. Настоящий детектив от Google!
| 14.07.2004 | 13:28 | Источник: | Комментариев: 6
Сабж выложен на bugtraq.ru, перейти можно по ссылке "источник". Кое-чего из нее:
"Начнем с того, что код, написанный на продажу – только вершина айсберга программного обеспечения. В эпоху до появления микрокомпьютеров 90 % всего кода в мире были написаны для внутренних нужд в банках и страховых компаниях, и это было общепризнано. Очевидно, даже не должно обсуждаться то, что другие отрасли промышленности намного более программоемки сейчас, и доля товарно-денежных отношений соответственно понизилась по отношению к общему количеству – но мы скоро увидим, основанное на опыте свидетельство тому, что приблизительно 95% кода все еще пишется для внутренних нужд ,.
Этот код включает в себя большинство информационно-управляющих систем, финансовых программ и программ для управления базами данных, в которых нуждается каждая средняя и большая компания. Он включает в себя код низкого уровня наподобие драйверов (почти никто не зарабатывает деньги, продавая драйверы, к этому мы возвратимся позже). Он включает в себя все виды кода в ПЗУ для все более и более возрастающего количества микропроцессорных устройств – от станков и лайнеров до автомобилей, микроволновых печей и тостеров.
Большая часть такого кода для внутреннего использования объединена со средой, окружающей его, способами, которые делают использование в других условиях или копирование его очень трудным. (Это верно независимо от того, является ли "окружающая среда" набором процедур, принятых на конкретном предприятии, или топливным инжектором комбайна.) Таким образом, поскольку окружающая среда изменяется, требуется много работы для того, чтобы, непрерывно поддерживать программное обеспечение в соответствии с ней."
"Иными словами, программирование в значительной степени относится к сфере услуг, работающей при постоянно существующем заблуждении о том, что к нему применимы законы обрабатывающей промышленности.
Стоит разобраться, почему мы обычно склонны в это верить . Может быть, просто дело в том, что меньшая часть разработчиков программ, которая пишет их на продажу – также единственная, которая рекламирует свои продукты. Однако, некоторые из примелькавшихся и интенсивно рекламируемых программ – поденщина наподобие игр, требует немного поддержки и обслуживания (но это – исключение, а не правило)."
Содержание:
1. Неотличима от волшебства
2. Среди компьютерщиков, дары приносящих
3. Заблуждение относительно производства
4. Миф о том, что "информация хочет быть свободной"
5. Община наоборот
6. Причины для скрытия исходников
7. Модели, финансируемые за счет потребительской стоимости
7.1. Модель Apache : разделение затрат
7.2. Случай с Cisco : разделение риска
8. Почему получение продажной стоимости проблематично
9. Косвенные модели получения продажной стоимости
9.1. Торговля себе в убыток для занятия рыночной ниши
9.2. Покрытие "фенечками"
9.3. Отдавая рецепт, откройте ресторан
9.4. Дополнение аксессуарами
9.5. Открой потом, продавай сейчас
9.6. Открой программу, продавай марку
9.7. Открой программу, продавай наполнение
10. Когда открыть, а когда закрыть
10.1. В чем выгода?
10.2. Как они взаимодействуют?
10.3. Doom: социологическое исследование
10.4. Знать, когда отпустить
11. Деловая экология открытых исходников
12. Вкус победы
13. Открытые НИОКР и переизобретение патронажа
14. Получение того отсюда
15. Заключение: жизнь после революции
16. Библиография и благодарности
17. Приложение: почему закрытие драйверов ведет к убыткам
18. История изменений
19. От переводчика
| 14.07.2004 | 00:57 | Источник: | Комментариев: 3 13.07.2004
Subject: phrack #62 has been released
From: "phrack staff"
Date: Tue, 13 Jul 2004 01:12:57 +0000
To: vuln-dev@securityfocus.com
Mailing-List: contact vuln-dev-help@securityfocus.com; run by ezmlm
Precedence: bulk
List-Id:
List-Post:
List-Help:
List-Unsubscribe:
List-Subscribe:
Delivered-To: mailing list vuln-dev@securityfocus.com
Delivered-To: moderator for vuln-dev@securityfocus.com
User-Agent: Mutt/1.4.1i
X-WSS-ID: 6CEACCEA736140-01-01
X-OriginalArrivalTime: 13 Jul 2004 16:53:14.0964 (UTC) FILETIME=[E3B4D140:01C468F9]
Hi,
Tue Jul 13 00:58:42 UTC - PHRACK #62 HAS BEEN RELEASED.
*** NOW AVAILABLE AT HTTP://WWW.PHRACK.ORG ****
*** NOW AVAILABLE AT HTTP://WWW.PHRACK.ORG ****
*** NOW AVAILABLE AT HTTP://WWW.PHRACK.ORG ****
PHRACK MAGAZINE is one of the longest running electronic magazines in
existence. Since 1985, PHRACK MAGAZINE has been providing the hacker
community with information on operating systems, network technologies
and telephony, as well as relaying features of interest for the
international computer underground. PHRACK MAGAZINE is made available
to the public, as often as possible, free of charge.
kaboom | 13.07.2004 | 23:12 | Источник: | Комментариев: 3
SAP, компания-дистрибьютор ПО, совместно с MySQL, известным поставщиком баз данных, готовит дополнения к открытой СУБД, предназначенные для поддержки 64-разрядных вычислений и включающие новую систему мониторинга и новые средства управления. Около года назад SAP подписала контракт с MySQL об участии последней в процессе разработки MaxDB - собственной базы данных SAP. И уже к концу этого года компании представят MaxDB 7.6, разработанную для новых платформ - 64-bit Linux и HP-UX. В новую версию MaxDB включена поддержка среды Java-разработки Eclipse от IBM, средства обмена данными с базами MySQL и средства мониторинга производительности. Кстати, отмечается, что с переходом на 64-разрядную платформу заметно выросла и производительность СУБД. Цена MaxDB будет составлять 49 долларов США за версию для однопроцессорного ПК или 1490 долларов США за каждый процессор сервера.
| 13.07.2004 | 22:49 | Источник: | Комментариев: 2 12.07.2004
Уязвимость раскрытия информации в Linux 2.4 ядре на ia64 системах позволяет локальному пользователю просматривать чувствительную информацию из других процессов.
Context switch code проверяет только psr.mfh бит и не проверят FPH владельца. В результате локальный пользователь может установить MFH бит и затем проверить регистры, которые могут содержать данные из других процессов.
| 12.07.2004 | 16:12 | Источник: | Комментариев: 2
Утилита HPING2 позволяет генерировать специальные ICMP/UDP/TCP пакеты и просматривать ответы пингуемого хоста в стиле обычной утилиты ping. HPING2 поддерживает фрагментацию, позволяет определять размер и содержимое тела пакета и может использоваться для передачи файлов по поддерживаемым протоколам.
Platforms: Linux, Solaris
| 12.07.2004 | 16:08 | Источник: | Комментариев: 2
Не верьте тому, кто скажет, что Linux - это не игровая платформа. Просто покажите ему диск "Лучшие игры для Linux. Выпуск 1", и все встанет на свои места.
На диске собраны самые известные игры, признанные всеми игроманами мира - Unreal Tournament 2004 Demo (новейшая версия популярного шутера), UFO for Linux Demo (возрожденная энтузиастами трехмерная версия знаменитой игры) и FlightGear (мощнейший авиасимулятор).
Кроме того, на диске можно найти Linux-инсталляторы для Max Payne 1 и 2, Quake 2 и 3, Soldier of Fortune 2 и других игр. При этом от вас не потребуется никакого замысловатого конфигурирования - достаточно лишь нажимать клавишу "Next" во время инсталляции, а в конечном итоге вы получите установленную и полностью рабочую игру. Все игры протестированы на системе ОС Linux XP Professional с видеокартой GeForce2 MX.
| 12.07.2004 | 16:01 | Источник: | Комментариев: 4
Аналитики IDC отмечают рост расходов предприятий и государственных органов на услуги, касающиеся Linux и систем с открытым кодом, причем западноевропейские организации на эти цели могут потратить около $228 млн. в 2008 году в сравнении с $98 млн. в 2004 году. Хотя рынок услуг для платформы Linux и открытого ПО составляет не более 1% всей европейской ИТ отрасли, он перестает быть обособленным и становится одним из основных направлений, в немалой степени благодаря выбору Linux как средства снижения расходов многими частными компаниями. Если ранее выбором и внедрением технологий на база свободного ПО занимался ИТ-персонал компаний, то сейчас, по мере включения такого ПО в основной цикл планирования, корпорации смещают интерес в сторону крупных системных интеграторов и специалистов по свободному ПО, отмечает Доминик Равьяр (Dominique Raviart), ведущий аналитик отделения IDC в Европе. Частный сектор, в особенности в Германии и Франции, будет активно поддерживать такие решения. Государственные органы обращают все больше внимания в сторону Linux, а ряд сегментов негосударственного сектора уже находятся на этапе консультирования. В следующие два года некоторые из них начнут миграцию. В близкой перспективе рынок решений на базе открытого ПО будет небольшим, но это динамичный рынок, который играет важную роль в системной интеграции.
| 12.07.2004 | 15:49 | Источник: | Комментариев: 2
Компания Aduva, специализирующаяся в области средств для управления системой, намерена стать членом OSDL. Aduva примет участие в работе групп Desktop Linux и DataCenter Linux. Предлагаемые компанией технологии позволяют сократить время и средства, необходимые для сопровождения распределенных Linux-систем.
| 12.07.2004 | 15:43 | Источник: | Комментариев: 2 10.07.2004
Как выглядит устройство, работающее на Linux и тренирующее мышцы, можно представлять себе по-разному, но в данном случае это всего лишь небольшой компьютер, который управляет несколькими электродами для электростимуляции мышц. Тренажеры с такими электродами часто рекламируются по телевизору.
Компьютер имеет сенсорный дисплей, простой и удобный графический интерфейс, Bluetooth, слот для флэш-карт и может работать от аккумулятора или от сети. Если вместо электродов к нему подключатить датчики, то BIAC может использоваться врачами.
| 10.07.2004 | 10:42 | Источник: | Комментариев: 2
Французская компания Mandrakesoft объявила о приобретении контрольного пакета акций компании Edge-IT, расположенной в Париже и занимающейся обслуживанием и техподдержкой пользователей дистрибутивов Linux. Сделка, которая еще требует одобрения акционеров, предположительно, завершится через пару месяцев. Mandrakesoft является пятым по счету быстрорастущим дистрбьютором Linux после Red Hat, Novell, Debian и Cobalt. Представители компании сообщили, что на слияние компаний возлагаются большие надежды, так как Edge-IT привнесет свои обширные знания корпоративного рынка, мощную компетентность в предоставлении поддержки и будет хорошим дополнением к сервисной команде Mandrakesoft, что позволит заключать более выгодные корпоративные контракты.
| 10.07.2004 | 10:37 | Источник: | Комментариев: 2
Вчера корпорация IBM заявила о том, что ею впервые будет создан центр разработки серверов за пределами США. "Возможности Тайваня в области исследований, развития и производства делают его отличным местом для создания второго центра разработки серверов xSeries", - сказал вчера на пресс-конференции Родни Адкинс (Rodney Adkins), вице-президент по разработкам в департаменте систем.
По словам главного менеджера тайваньского отделения IBM, Джейсона Су (Jason Hsu), полная цепь поставок, партнерство IBM с местными производителями и поддержка правительства сделали Тайвань наиболее вероятным вариантом по сравнению с другими возможными претендентами. Новый центр расположен в Nankang Software Park. А уже имеющий xSeries-центр находится в Роли, штат Северная Каролина. В Нанкангском центре уже работает 70 сотрудников, включая 20 человек из штаб-квартиры IBM в США. По словам г-на Су, количество работников центра должно будет увеличиться до 100 человек.
Новый центр сосредоточит усилия на высокопроизводительных серверах на основе процессоров Intel, а первая партия продуктов, созданных центром, должна выйти в продажу уже к концу этого года. По мнению Адкинса, центр в Нанканге может помочь IBM улучшить свое положение на рынке масштабируемых серверных решений для малого и среднего бизнеса, который составляет 98% национальной индустрии, сообщило издание Taipei Times.
| 10.07.2004 | 01:35 | Источник: | Комментариев: 2 08.07.2004
Корпорация Dell начала продажи на территории Европы первых настольных компьютеров, использующих в качестве программной платформы последнюю версию операционной системы Linspire, основанной на исходном коде Linux. Десктопы Optiplex оснащаются процессорами Intel Celeron с тактовой частотой 2,4 ГГц (системная шина 400 МГц), 256 Мб оперативной памяти, жесткими дисками емкостью 40 Гб, приводами CD-ROM и сетевыми контроллерами 10/10 Ethernet. Покупателям будут предлагаться модификации Optiplex с включенным в комплект поставки пятнадцатидюймовым жидкокристаллическим дисплеем и без такового. Стоимость новых настольных компьютеров составляет от 469 евро.
| 08.07.2004 | 17:07 | Источник: | Комментариев: 2
AbsoluteValue Systems Inc., давно поддерживающая совместимые с IEEE 802.11 чипы на платформах open-source, начала предоставлять пакет программного обеспечения для поддержки чипсетов .11a/b/g во встраиваемой Linux-платформе — AVS 802.11 WLAN Development Platform.
В свое время AbsoluteValue прославилась выпуском ПО с открытым кодом для поддержки безпроводного сетевого чипсета Prism 1 от Intersil на Linux, используемое до пор экспериментаторами и студентами. Теперь компания нацелилась на желающих быстро сделать свои системы беспроводными.
| 08.07.2004 | 17:05 | Источник: | Комментариев: 2 06.07.2004
В модуле Netfilter, входящем в состав ядра Linux версии 2.6, обнаружена опасная уязвимость, используя которую злоумышленники могут организовать DoS-атаку на компьютер-жертву. Проблема связана с инструментом конфигурации Iptables. При обработке составленного особым образом ТСР-пакета в функции tcp_find_option() возникает ошибка, приводящая к "зависанию" системы. Устранить опасность можно путем внесения исправлений в библиотеку net/ipv4/netfilter/ip_tables.c. Необходимо, в частности, поменять тип переменной с char на u_int8_t.
| 06.07.2004 | 12:43 | Источник: | Комментариев: 3
Компания Mandrake выпустила заплатки для своих операционных систем Corporate Server версий 2.х и Linux версий 9.х. Патчи устраняют критически опасные уязвимости в модуле mod_proxy веб-сервера Apache. Ошибки позволяют злоумышленникам вызвать сбой в работе удаленной системы путем организации DoS-атаки на компьютер-жертву. В ряде случаев результатом такого нападения может стать выполнение на машине произвольного программного кода. Уязвимости присутствуют в веб-серверах Apache версий 1.3.31, 1.3.29, 1.3.28, 1.3.27 и 1.3.26.
| 06.07.2004 | 12:42 | Источник: | Комментариев: 2
В Ереване в конце июня прошла масштабная европейская конференция, посвященная проблемам Open Source. Форум собрался довольно представительный – Novell, Lycos Europe, PostgreSQL Global Development Group, McKinsey & Company, Yankee Group Inc., ряд западных университетов. Кроме того, были представлены практически все армянские ИТ-компании. Большой интерес к конференции проявили власти Армении - об этом говорит тот факт, что к участникам конференции обратился президент Армении Роберт Кочарян. В своем обращении президент отметил, что ИТ-отрасль является приоритетной для Армении и наиболее динамично развивающейся. Роберт Кочарян выразил надежду, что данный форум также поможет выработке нового имиджа Армении- как страны, реализующей серьезные шаги в направления развития информационных технологий. Кроме того, форум открыл министр торговли и экономического развития Армении Карен Чшмаритян, своих представителей направили министерства транспорта и связи, образования. Карен Чшмаритян сообщил на открытии, что армянские ИТ-компании экспортируют свою продукцию в 20 стран мира, при том, что в 90% компаний присутствует иностранный капитал. Министр заявил, что инвестиции в ИТ-отрасль надежно защищены государством: «Инвестиции в Армении всесторонне защищены как местным законодательством, так и международными договорами, к которым присоединилась республика». Карен Чшмаритян отметил тот факт, что у практически 90% ИТ-компаний в Армении капитал сформирован за счет иностранных инвестиций. Он заявил, что с 2000 года сфера ИТ была объявлена правительством Армении приоритетным направлением и государство взяло на себя обязательства всесторонне помогать развитию отрасли, при президенте был открыт по развитию ИТ, который руководит премьер-министр страны.
| 06.07.2004 | 12:40 | Источник: | Комментариев: 2 05.07.2004
Уязвимы версии: FreeBSD 4.8, 4.9, 4.10, и 5.2
Уязвимость в FreeBSD ядре в Linux binary compatibility режиме позволяет локальному пользователю получить поднятые привилегии или вызвать условия отказа в обслуживании.
Ошибка обнаружена в обработке некоторых вызовов Linux систем в binary compatibility mode. В результате, локальный пользователь может получить неавторизованный доступ к произвольным местоположениям памяти.
| 05.07.2004 | 09:51 | Источник: | Комментариев: 2
Консорциум, в который вошли Sony, Panasonic, Royal Philips Electronics и другие компании, совершил прорыв в применении операционной системы Linux в потребительских элекронных устройствах.
CE Linux Forum ранее на этой неделе объявил о выпуске своей первой коллекции открытых патчей для Linux — CELF Specification and Reference Implementation. «Заплатки», в частности, призваны упростить использование Linux в устройствах, ускорить процессы включения и выключения, экономнее расходовать мощность и память. Все они выбраны и разработаны рабочими группами, участвующими в CELF.
Благодаря этим патчам Linux-разработчикам не придется начинать с нуля создание каждого продукта. Основное применение Linux в потребительской электронике — воспроизведение аудио и видео, а также управление цифровой нформацией.
| 05.07.2004 | 09:49 | Источник: | Комментариев: 2 |
БИБЛИОТЕКА 
