Open News

Представлен релиз дистрибутива Sabayon Linux 8, сочетающего в себе удобство для конечного пользователя с гибкостью Gentoo. Sabayon Linux оформлен в виде Live-дистрибутива, снабжённого возможностью лёгкой установки на жёсткий диск. В комплекте поставляется полный набор всех необходимых мультимедиа кодеков и проприетарных драйверов для видеокарт, беспроводных адаптеров и софт-модемов.

После почти года разработки представлен релиз ReactOS 0.3.14, операционной системы с открытым исходным кодом, нацеленной на обеспечение совместимости с программами и драйверами Microsoft Windows семейства NT (XP/2003/Vista). Серия 0.3.x находится на "альфа"-стадии разработки.

Компания Google представила первую бета-версию полнофункционального браузера Chrome для платформы Android. Представленный браузер базируется на коде Chrome 16.0.915.75 и, в отличие от существенно урезанного по возможностям штатного браузера для платформы Android, позволяет воспользоваться на телефонах и планшетах полным набором функций, свойственных современным браузерам для настольных систем, обладая при этом интерфейсом, оптимизированным для мобильных устройств.

На прошедшей в выходные конференции FOSDEM, Майкл Микс (Michael Meeks), входящий в управляющий совет организации Document Foundation, выступил с докладом (PDF, 7.2 Мб), в котором продемонстрировал прототип версии офисного пакета LibreOffice для платформы Android и наработки в области создания серверной версии LibreOffice Online, работа с которой осуществляется через web-бразуер.

Джонатан Риддел (Jonathan Riddell), лидер сообщества разработчиков Kubuntu, сообщил о принятом решении по прекращению финансирования компанией Canonical разработки ответвления Ubuntu на базе десктоп-окружения KDE. В частности, после выпуска релиза 12.04 Джонатан Риддел больше не будет работать над Kubuntu и KDE в режиме полного рабочего дня, поэтому сможет уделять проекту только своё свободное время. Кроме того, Canonical прекратит оказание платной поддержки для версий Kubuntu, выпущенных после релиза 12.04 LTS. Доступ к инфраструктуре, используемой для разработки, сборки и распространения дистрибутива, будет предоставляться без изменений.

Увидели свет корректирующие выпуски ядра Linux 3.2.5 и 3.0.20, в которых отмечено только одно изменение - интегрирован давно ожидаемый многими пользователями ноутбуков патч, подготовленный ещё в ноябре Мэтью Гарретом (Matthew Garrett) из компании Red Hat. Патч решает проблемы с повышенным потреблением энергии на ноутбуках, поддерживающих технологию ASPM (Active State Power Management) для карт PCI Express. Проблема проявляется начиная с ядра 2.6.38, в котором была реализована новая система инициализации ASPM, и проявляется в повышении энергопотребления на 10-30%.

Йоанна Рутковска (Joanna Rutkowska), известный польский исследователь в области компьютерной безопасности, представила третий выпуск операционной системы Qubes OS, реализующей идею строгой изоляции приложений и компонентов ОС с задействованием системы виртуализации Xen.

Саймон Фиппс (Simon Phipps), входящий в управляющий совет организации Open Source Initiative (OSI), объявил на конференции FOSDEM о создании группы из организаций-участников, которые совместно выработают рекомендации по реформированию OSI, чтобы постепенно перейти от существующей структуры в виде закрытого управляющего совета к полностью открытой модели управления. Конечная цель всей реформы – максимально широко привлечь к управлению OSI представителей всего OpenSource-сообщества.

Анонсирован выпуск пробной партии с реализацией четвёртого тестового прототипа телефона OpenMoko GTA04 (GTA04A4), развиваемого в качестве более современной замены для модели Neo FreeRunner. GTA04A4 пока позиционируется только для разработчиков, финальную версию аппарата для конечных пользователей, которая будет распространяться под именем OpenPhoenux (GTA04 EA), планируется выпустить на следующем этапе.

Firefox 11 перешёл на стадию бета-тестирования, что ознаменовало прекращение формирования базовой функциональности и сосредоточение всего внимания на выявлении ошибок и контроле качества. Релиз намечен на 13 марта.

Компания Google объявила о проведении ежегодного мероприятия "Google Summer of Code 2012", направленного на финансирование работы в летний период студентов и аспирантов над задачами, поставленными различными open source проектами. Мероприятие проводится в восьмой раз, в предыдущие годы с выполнением поставленных задач успешно справились более 6000 студентов из 90 стран. В формировании заданий приняли участие более 300 открытых проектов.

Разработчики Mozilla представили начальный прототип технологии Push Notifications, позволяющей организовать доставку уведомлений, отправляемых клиентам по инициативе сайтов. Используя представленную технологию сайт может отправить пользователю небольшое сообщение, даже когда данный сайт не открыт в браузере пользователя. В настоящее время похожие сервисы реализованы в iOS и Android, но они специфичны для каждой из этих платформ. Задачей Mozilla является создание универсальной реализации, которая могла бы выступать в роли web-стандарта. Технологию "Push Notifications" не стоит путать с механизмом "Desktop Notification", требующим для своей работы наличия открытого в браузере окна с сайтом.

Анонсирован релиз интегрированной среды разработки Komodo 7.0, построенной на основе платформы Mozilla Gecko (XUL-интерпретатор из состава Firefox 7). Komodo поддерживает языки PHP/Smarty, Python/Zope/Django, Ruby/Rails , Perl/Template-Toolkit, Tcl, JavaScript, XML и HTML/CSS, системы контроля версий Mercurial, Git, Bazaar, Subversion, Perforce и CVS. Пакет поставляется в двух вариантах: платный Komodo IDE и бесплатный Komodo Edit, основанный на репозитории с открытым исходным кодом Open Komodo (код доступен под лицензиями MPL, GPL и LGPL).

В США был недавно принят новый закон, согласно которому компании обязаны в своих годовых отчётах для комиссии по ценным бумагам и биржевым операциям указывать о случаях вторжения в их информационную инфраструктуру. Подчиняясь этим требованиям, Verisign, одна из крупнейший компаний, заведующих доменными зонами COM, ORG и NET, объявила о том, что в 2010 она несколько раз подвергалась взломам. В результате взломов инфраструктуры Verisign злоумышленники похитили данные и, возможно, произвели какие-то другие действия, масштаб которых до сих пор неизвестен.

Крупнейшие сервисы электронной почты, поддерживаемые компаниями Google, Microsoft и Yahoo, при участии PayPal, Facebook и LinkedIn, объявили о создании чернового варианта новой системы аутентификации почтовых сообщений DMARC (Domain-based Message Authentication, Reporting & Conformance), которая должна существенно повысить эффективность борьбы со спуфингом и спамом. Новая система основана на существующих технологиях, но расширяет их новыми идеями.

В PHP обнаружена одна из самых серьёзных уязвимостей за время существования данного языка. Уязвимость проявляется только в PHP 5.3.9 и позволяет удалённому злоумышленнику выполнить свой код на сервере, независимо от того какие PHP-скрипты используются. При успешном совершении атаки код будет выполнен с правами PHP-приложения, к которому отправлен специально оформленный запрос.

Разработчики проекта pkgng, в рамках которого предпринята попытка создания полнофункционального пакетного менеджера для FreeBSD, объявили о переходе на стадию бета-тестирования. Pkgng позиционируется как отвечающая современным реалиям замена инструментария pkg_install.

Предложение одного из инженеров компании Sony о создании альтернативы пакету Busybox, которая бы распространялась под либеральной лицензией, такой как BSD, MIT или Apache, в отличие от GPL не требующей обязательного открытия кода модификаций исходного продукта, породило множество споров. В частности, известный разработчик ядра Linux из компании Red Hat Мэтью Гэрретт (Matthew Garrett) предполагает, что разработка замены для Busybox направлена на снижение барьеров для безнаказанного нарушения условий GPL в других программах. По его мнению, подобные нарушения станут возможными, поскольку Busybox, поставляемый под лицензией GPLv2, является флагманским продуктом в деле борьбы с нарушением GPL в прошивках и неоднократно с успехом использовался проектом Software Freedom Conservancy (SFC) в судебных процессах против компаний, не предоставивших доступа к исходному коду GPL-программ.

После года разработки представлен релиз новой стабильной ветки почтового сервера Postfix - 2.9.0. Postfix является одним из редких проектов, сочетающих одновременно высокую безопасность, надёжность и производительность, чего удалось добиться благодаря продуманной архитектуре и достаточно жесткой политике оформления кода и аудита патчей.

На встрече разработчиков wiki-движка MediaWiki, используемого для обеспечения работы Wikipedia, принято решение по задействованию языка Lua для разработки шаблонов. Используемая в настоящее время система шаблонов не устраивает разработчиков из-за излишней усложнённости и низкой эффективности. Интеграция Lua в MediaWiki начнётся не раньше мая, после выхода релиза MediaWiki 1.19 и миграции проекта на систему управления исходными текстами Git.