[ http://cs619521.vk.me/v619521030/1709a/cfeGWZebwP0.jpg ]( http://vk.com/wall-33025660_102531?z=photo-33025660_339527821%2Fwall-33025660_102531 ) Ссылка: [ OpenNews: Сегодня отмечается День свободы программного обеспечения ]( http://www.opennet.ru/opennews/art.shtml?num=40636 ) [ http://cs619426.vk.me/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40636 ) OpenNews: Сегодня отмечается День свободы программного обеспеченияСегодня отмечается День свободы программного обеспечения20 сентября проводится международный День свободы программного обеспечения (Software Freedom Day 2014) - всемирный праздник свободного и открытого программного обеспечения, проводимый ежегодно в третью субботу сентября. В рамках праздника энтузиастам по всему миру предлагается проявить инициативу и организовать встречи, на которых можно не только обсудить наболевшие вопросы с единомышленниками, но и рассказать новичкам о преимуществах и особенностях свободного ПО.По всему миру участие в праздновании примет более тысячи различных групп пользователей. В России о намерении провести связанные с праздником мероприятия заявили группы пользователей из Новосибирска, Омска, Барнаула, Екатеринбурга, Самары и [ Саратова ]( http://vk.com/club76859207 ) . В остальных странах постсоветского пространства заявок на проведение мероприятия не зафиксировано. [ www.opennet.ru/opennews/art.shtml?num=40636 ]( http://www.opennet.ru/opennews/art.shtml?num=40636 )
Ссылка: http://vk.com/wall-33025660_102531

[ http://cs619521.vk.me/v619521030/170a1/SwnuS6wS7Yk.jpg ]( http://vk.com/wall-33025660_102565?z=photo-33025660_339528230%2Fwall-33025660_102565 ) Ссылка: [ OpenNews: Выпуск Mesa 10.3 с поддержкой новых расширений OpenGL 4 ]( http://www.opennet.ru/opennews/art.shtml?num=40637 ) [ http://cs619426.vk.me/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40637 ) OpenNews: Выпуск Mesa 10.3 с поддержкой новых расширений OpenGL 4Выпуск Mesa 10.3 с поддержкой новых расширений OpenGL 4После трёх месяцев разработки представлен релиз свободной реализации OpenGL API - Mesa 10.3, примечательный обеспечением поддержки большой порции новых расширений OpenGL, приблизивших Mesa к реализации OpenGL 4. Поддержка OpenGL 3.3 для драйверов i965, Nouveau, RadeonSI и r600 уже реализована полностью. Первый выпуск ветки Mesa 10.3 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 10.3.1. Переход на нумерацию 11.0 будет проведён после реализации поддержки OpenGL 4.0 в одном из драйверов. [ www.opennet.ru/opennews/art.shtml?num=40637 ]( http://www.opennet.ru/opennews/art.shtml?num=40637 )
Ссылка: http://vk.com/wall-33025660_102565

[ http://cs625329.vk.me/u25798504/video/l_3d8f24cf.jpg GNOME 3.14, behind the scenes (01:37) ]( http://vk.com/video-33025660_170111712 ) Gnome 3.14, behind the scenes
Ссылка: http://vk.com/wall-33025660_102578

[ http://cs619521.vk.me/v619521030/170b0/4ZTvEIgH02c.jpg ]( http://vk.com/wall-33025660_102598?z=photo-33025660_339528825%2Fwall-33025660_102598 ) Ссылка: [ OpenNews: Выпуск Wine 1.7.27 ]( http://www.opennet.ru/opennews/art.shtml?num=40634 ) [ http://cs619426.vk.me/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40634 ) OpenNews: Выпуск Wine 1.7.27Выпуск Wine 1.7.27, наиболее важные изменения:- Продолжение работы над поддержкой Direct2D;- Начальная поддержка ICMPv6;- Разнообразные улучшения в интерфейсах RichEdit;- Закрыты отчёты об ошибках, связанные с работой игр и приложений: Thunder, SC2 'LazyLaunch' v2.0, AT4RE FastScanner v3.0, World of warcraft, Skyrim, Visual Studio 2005, Adobe Premiere Pro 2.0, prince of persia 2008, Magic & Mayhem 2: The Art of Magic, WiX Toolset v3.8. [ www.opennet.ru/opennews/art.shtml?num=40634 ]( http://www.opennet.ru/opennews/art.shtml?num=40634 )
Ссылка: http://vk.com/wall-33025660_102598

[ http://cs619521.vk.me/v619521030/170ba/lu0fTEj6g6U.jpg ]( http://vk.com/wall-33025660_102637?z=photo-33025660_339529077%2Fwall-33025660_102637 ) Ссылка: [ Tropico 5 on Steam ]( http://store.steampowered.com/app/245620/ ) [ http://cs619330.vk.me/v619330413/14a8c/0q4qVKSw5x4.jpg ]( http://store.steampowered.com/app/245620/ ) Return to the remote island nation of Tropico and expand your Dynasty’s reign from the early colonial period to beyond the 21st Century, facing new challenges including advanced trading mechanics, technology and scientific research, exploration, cooperative and competitive MULTIPLAYER for up to 4 players.Игра Tropico 5 доступна для Linux в Steam Tropico 5 - это продолжение легендарной серии экономических стратегий про создание собственного "рая на земле". В роли Эль Президенте вам придется буквально из ничего вознести свою страну к вершинам славы, в чем вам помогут улучшенные ветки дипломатии, стоительства и экономики. [ store.steampowered.com/app/245620/ ]( http://store.steampowered.com/app/245620/ )
Ссылка: http://vk.com/wall-33025660_102637

[ http://cs624820.vk.me/v624820222/1e7a/Oj7e0xhWmGY.jpg ]( http://vk.com/wall-33025660_102652?z=photo-33025660_339558767%2Fwall-33025660_102652 ) Ссылка: [ ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5MTY ) Релиз смартфонов Tizen назначен на ноябрьВсе попытки Samsung слепить из Tizen удачный продукт были неудачными. В связи с этим Samsung пересмотрел планы на страны, в которых будет старт продаж и сфокусировался на индийском рынке.Tizen — открытая операционная система на базе ядра Linux, предназначенная для широкого круга устройств, включая смартфоны, интернет-планшеты, компьютеры, автомобильные информационно-развлекательные системы, «умные» телевизоры и цифровые камеры, разрабатываемая и управляемая такими корпорациями, как Intel и Samsung.
Ссылка: http://vk.com/wall-33025660_102652

[ http://cs617926.vk.me/v617926030/1afc3/rtKxeUd0qAc.jpg ]( http://vk.com/wall-33025660_102660?z=photo-33025660_339565679%2Fwall-33025660_102660 ) Саратов: собираем квадрокоптер, а как вы проводите Software Freedom Day?
Ссылка: http://vk.com/wall-33025660_102660

[ http://cs624820.vk.me/v624820222/1e69/eNmat9QOLiA.jpg ]( http://vk.com/wall-33025660_102667?z=photo-33025660_339556259%2Fwall-33025660_102667 ) Ссылка: [ [Phoronix] Wasteland 2 Officially Launched Today, Including For Linux Gamers ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5MjE ) [ http://cs618619.vk.me/v618619222/1749d/7OoY_-9ObtQ.jpg ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5MjE ) Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, distribution screenshots, interviews, and computer hardware tests.Вышла игра Wasteland 2Wasteland 2 — постапокалиптическая ролевая игра от Брайана Фарго и InXile Entertainment. Она является продолжением игры 1988 года Wasteland (игра Fallout является её духовным преемником) и идейным продолжением серии Fallout. Около 50 % средств на финансирование игры обеспечено фанатами серии и игроками с помощью сервисов Kickstarter и Paypal.Игру можно приобрести в Steam.
Ссылка: http://vk.com/wall-33025660_102667

[ http://cs624820.vk.me/v624820504/293e/3aVC3GNoX_A.jpg ]( http://vk.com/wall-33025660_102698?z=photo-33025660_339582566%2Fwall-33025660_102698 ) Ссылка: [ Google is no longer forcing new users into making Google+ accounts | The Verge ]( http://www.theverge.com/2014/9/20/6650961/google-is-no-longer-forcing-new-users-into-making-google-plus-accounts ) [ http://cs625329.vk.me/v625329504/1a19/aCIv2UlABO4.jpg ]( http://www.theverge.com/2014/9/20/6650961/google-is-no-longer-forcing-new-users-into-making-google-plus-accounts ) Google has lifted its requirement that new Google users also create a Google+ account, Marketing Land reports. When you sign up for a Gmail, Google Docs, or other Google account, a new "No thanks" button lets you opt out of Google's social network. Image via Marketing Land Creating a Google+ accountGoogle теперь не требует регистрации в Google+ при создании Gmail аккаунта
Ссылка: http://vk.com/wall-33025660_102698

[ http://cs625329.vk.me/v625329597/2616/FQiWeP87MeA.jpg ]( http://vk.com/wall-33025660_102710?z=photo-33025660_339585607%2Fwall-33025660_102710 ) Ссылка: [ OpenNews: KDE будет упрощён по умолчанию, расширенные возможности перенесут в экспертный режим ]( http://www.opennet.ru/opennews/art.shtml?num=40642 ) [ http://cs540109.vk.me/c619426/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40642 ) OpenNews: KDE будет упрощён по умолчанию, расширенные возможности перенесут в экспертный режимKDE будет упрощён по умолчанию, расширенные возможности перенесут в экспертный режим Томас Пфайффер (Thomas Pfeiffer), возглавляющий команду проекта KDE по развитию юзабилити и средств для взаимодействия с пользователями, рассказал о движении проекта в сторону предоставления по умолчанию сильно упрощённого интерфейса, ориентированного на начинающего пользователя. Такой подход напоминает политику проекта GNOME, направленную на максимальное упрощение интерфейса, но в отличие от GNOME, в KDE не планируют убирать расширенные возможности, а лишь вынести средства для продвинутых пользователей в отдельно активируемый режим.В качестве причины курса на упрощение упоминаются жалобы, в которых KDE называют слишком сложным для типового пользователя. Примером является интерфейс настройки Kmail, изобилующий непонятными для непросвещённых пользователей тонкостями. Чтобы угодить всем категориям пользователей, предлагается реализовать концепцию многослойного интерфейса. По умолчанию будет активирован наиболее простой для новичков слой, но при желании пользователь сможет включить слой для профессионалов и получить доступ ко всем расширенным функциям.Таким образом, предоставляемый по умолчанию упрощённый интерфейс, даст возможность быстрее адаптироваться к работе в KDE, а по мере появления опыта, познакомившись в базовой функциональностью приложения, пользователь сможет перейти в продвинутый режим и начать изучение расширенных возможностей. В расширенном режиме сохранятся все полезные для технических специалистов возможности, включая доступ к программной оболочке, инструментам для настройки драйверов, тонким настройкам и т.п.
Ссылка: http://vk.com/wall-33025660_102710

[ http://cs618830.vk.me/v618830504/1be88/8Na962fZOTg.jpg ]( http://vk.com/wall-33025660_102802?z=photo-33025660_339643489%2Fwall-33025660_102802 ) Ссылка: [ OpenNews: Представлен uselessd, минималистичный вариант systemd ]( http://www.opennet.ru/opennews/art.shtml?num=40644 ) [ http://cs540109.vk.me/c619426/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40644 ) OpenNews: Представлен uselessd, минималистичный вариант systemdПредставлен uselessd, минималистичный вариант systemdДоступен первый выпуск проекта uselessd, в рамках которого независимой командой разработчиков началось развитие системного менеджера, основанного на кодовой базе systemd 208 и отличающегося увеличением переносимости и ориентацией только на выполнение минимально необходимых функций. Основной целью uselessd является избавление systemd от излишеств и усложнений, делая акцент на организации процесса запуска сервисов, контроля за их выполнением и транзакционного контроля зависимостей.Из подсистем, которые не включены в uselessd отмечены: механизм ведения системных журналов journald, реализация http-сервера libmicrohttpd, библиотека работы с QR-кодами libqrencode, компоненты для управления файлами устройств в директории /dev и обработки операций подключения/отключения внешних устройств (libudev и udevd), вспомогательные демоны hostnamed, timedated, localed, logind, код для поддержки систем контроля доступа SMACK, IMA и SELinux. Также сокращено число поддерживаемых типов unit-файлов, например, исключены unit-ы для устройств, таймеров, разделов подкачки и операций монтирования. Программа systemd-fsck заменена на сервисный файл, запускающий /sbin/fsck.Другой особенностью uselessd является избавление от привязки к Linux, инструментам GNU и Glibc. Уже обеспечена возможность сборки в окружениях системных библиотек musl, uClibc и BSD libc, ведётся работа по применению uselessd в системах с данными libc. В частности, началась работа по адаптации uselessd для FreeBSD (функции пока ограничены средствами управления процессами). В планах на будущее упоминается портирование uselessd для NetBSD, OpenBSD и Debian GNU/Hurd. Что касается Linux, то версия uselessd для данной системы уже готова для экспериментов, но не рекомендуется для внедрения до проведения стабилизации.
Ссылка: http://vk.com/wall-33025660_102802

[ http://cs618830.vk.me/v618830030/20c1d/dvlO6tGA-UE.jpg ]( http://vk.com/wall-33025660_102849?z=photo-33025660_339679540%2Fwall-33025660_102849 ) Ссылка: [ Games On AMD FOSS Drivers 3 ]( http://www.gamingonlinux.com/articles/-games-on-amd-foss-drivers-3.4338 ) [ http://cs540109.vk.me/c620128/v620128030/17b1f/Yq-dIuNA92c.jpg ]( http://www.gamingonlinux.com/articles/-games-on-amd-foss-drivers-3.4338 ) More driver improvements on the ever changing driver. Mesa 10.3 just came out and the results are in! Here's a look at how the open source driver for AMD GPU's is performing in games.Использование новой версии Mesa 10.3 со свободными драйверами для AMD Radeon даёт неплохой прирост производительности в играх [ www.gamingonlinux.com/articles/-games-on-amd-foss-drivers-3.4338 ]( http://www.gamingonlinux.com/articles/-games-on-amd-foss-drivers-3.4338 )
Ссылка: http://vk.com/wall-33025660_102849

[ http://cs617229.vk.me/v617229028/1c22f/TFxb7aomwr4.jpg ]( http://vk.com/wall-33025660_102888?z=photo-33025660_339717567%2Fwall-33025660_102888 ) Ссылка: [ OpenNews: Для Linux обеспечена официальная поддержка Netflix ]( http://www.opennet.ru/opennews/art.shtml?num=40648 ) [ http://cs540109.vk.me/c619426/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40648 ) OpenNews: Для Linux обеспечена официальная поддержка Netflix Для Linux обеспечена официальная поддержка Netflix Представители сервиса потокового видеовещания Netflix, предоставляющего услуги по цифровому прокату фильмов, сообщили о доступности штатной возможности работы с сервисом при использовании браузера Chrome 37 и библиотеки NSS 3.16.2 или более новой версии. При наличии NSS 3.16.2 воспроизведение контента с использованием технологий HTML5 будет доступно через Chrome из коробки. В выпуске Ubuntu 14.10 будет использован NSS v3.17, но Ubuntu 14.04 LTS пока остаётся на ветке NSS 3.15.x. Компания Canonical намерена обновить NSS до выпуска, пригодного для использования с Netflix, в следующем обновлении Ubuntu 14.04 LTS, которое планируется опубликовать в течение двух недель.Ранее из-за необходимостью поддержки DRM-механизмов (Digital Rights Management) для защиты контента от несанкционированного копирования, доступ к Netflix был возможен только при установке плагина Silverlight, что создавало большие трудности при организации работы с сайтом из Linux. В частности, требовалось использовать специально модифицированную версию Wine или установить прослойку Pipelight, позволяющую использовать сборки браузерных плагинов для платформы Windows в версиях браузеров для Linux. В августе стал доступен метод работы с Netflix через web-браузер Chrome, но он работал в Linux только при изменении идентификатора браузера (user-agent).
Ссылка: http://vk.com/wall-33025660_102888

[ http://cs617229.vk.me/v617229504/16230/m8DopoaLNcA.jpg ]( http://vk.com/wall-33025660_102899?z=photo-33025660_339718518%2Fwall-33025660_102899 ) Ссылка: [ ]( http://lifehacker.ru/2014/09/18/nenavistnikam-linux-uzbagojtes/ ) [ http://cs617229.vk.me/v617229504/16238/1bh_gvCcAzs.jpg ]( http://lifehacker.ru/2014/09/18/nenavistnikam-linux-uzbagojtes/ ) Операционные системы семейства Linux ещё совсем недавно вселяли страх и ужас в неокрепшие умы начинающих пользователей. Таинственная бездна командной строки, строгий аскетизм терминала, сборка ядра системы голыми руками и сёрфинг в текстовом режиме производили настолько глубокое впечатление, что уРесурс lifehacker.ru опубликовал послание "ненавистникам Linux":Ненавистникам Linux нужно признать, что они просто не могут понять, что к чемуОперационные системы семейства Linux ещё совсем недавно вселяли страх и ужас в неокрепшие умы начинающих пользователей. Таинственная бездна командной строки, строгий аскетизм терминала, сборка ядра системы голыми руками и сёрфинг в текстовом режиме производили настолько глубокое впечатление, что у многих пострадавших эта травма не прошла до сегодняшнего времени. Именно этим объясняется живучесть мифов, которые окружают эту операционную систему. В этой статье мы перечислим самые основные из них.Linux слишком сложенЭто, пожалуй, самый главный обман, который отпугивает пользователей от Linux. Им кажется, что эта операционная система потребует от них каких-то совершенно нереальных компьютерных знаний, для получения которых придётся потратить не один день и даже, возможно, месяц.На самом деле это, конечно, не так. Linux строится на тех же основных принципах, что и другие операционные системы, и если, например, вы умеете запускать программы и закрывать окна в Windows, то точно так же справитесь с этими задачами и в Linux. Да, некоторые интерфейсные решения здесь немного отличаются, но не настолько, чтобы к ним нельзя было привыкнуть. Более того, спустя некоторое время вы при заходе в Windows будете ощущать дискомфорт и ловить себя на мысли о том, как странно (по-дебильному) здесь всё устроено. Сегодня вы можете спокойно работать в Linux, вообще не встречаясь с командной строкой, а нажимая точно такие же кнопочки и значки, которые разве что выглядеть будут немного по-другому.Linux убог и некрасивТот, кто утверждает подобную ересь, в последний раз видел компьютер под управлением Linux где-то в конце 90-х. Да, тогда эта система не могла похвастаться внешним видом и юзабилити. Но сегодня от былой угловатости и аскетизма не осталось и следа, а некоторые дистрибутивы даже могут встать в один ряд с признанным эталоном в этой области.К тому же Linux обладает несравненной способностью к кастомизации, и вы можете заставить его выглядеть именно так, как вам нравится. Дело в том, что оболочка, с которой пользователь имеет дело при работе, является отдельной и независимой частью операционной системы и легко может быть заменена на другую. Таким образом, мы можем выбрать себе такую оболочку, которая подходит под наши собственные требования к красоте, скорости и производительности. Подробнее про это читайте в этой статье.Под Linux нет нужных программИ снова очевидная неправда. Сегодня для этой операционной системы имеются программы для решения любых пользовательских задач. Интернет-сёрфинг, прослушивание музыки, редактирование видео, работа с офисными документами, создание или редактирование графики — для всего этого есть не одна, не две, а десятки мощных приложений. И, что тоже немаловажно, все они бесплатны и могут использоваться совершенно легально.Да, всегда найдётся какая-либо специализированная, сугубо профессиональная задача, для решения которой подходящего инструмента пока нет. Но тут на помощь может прийти эмулятор Wine или запущенный в VirtualBox виртуальный образ Windows. Так что и в этом случае решение тоже вполне можно найти.Слишком сложная установка ПОДействительно, раньше для установки некоторых программ приходилось поплясать с бубном возле окна терминала. Но это было уже так давно, что даже и не вспомнить, когда именно. Сегодня процесс установки, обновления и удаления программ настолько лёгок, что с ним справится даже самый начинающий пользователь. За все эти операции отвечает специальный менеджер программного обеспечения, в котором имеется информация обо всём доступном для вашей системы ПО. Вы просто вводите в строку поиска название нужной программы и нажимаете кнопку «Установить». В последующем инсталлированная вами программа будет автоматически получать обновления и исправления, не требуя для этого вашего времени и усилий.Напомню, что в Windows для установки программ приходится искать нужный сайт, убедиться, что он не фейковый, а приложение не содержит вирусов, затем скачать инсталлятор и только после этого установить программу. При этом необходимо внимательно вглядываться в сообщения установщика, чтобы не пропустить какую-то очередную гадость в свой компьютер.В Linux нет видеоигрЕсли вы хотите играть в самые последние и крутые компьютерные игры, то без Windows и правда не обойтись. Но утверждение, что в Linux совершенно не во что поиграть, является неправдой. Некоторые хорошо знакомые популярные игры с самого начала были представлены одновременно на нескольких платформах, например Amnesia, Civilization V, Dota 2, Half-Life, World of Goo, другие постепенно выпускают специальные версии спустя некоторое время после основного релиза. Добавьте к этому нашумевшую SteamOS, и вы поймёте, что всё не так уж плохо. У операционной системы Linux в качестве игровой платформы есть будущее, и это будущее не за горами.Как видите, основные предубеждения против Linux являются выдумками или отголосками давно преодолённых проблем из прошлых времён. Linux прошёл в своём развитии большой путь и сегодня предоставляет в наше распоряжение сразу несколько современных удобных дистрибутивов, подходящих для решения практически любых задач.
Ссылка: http://vk.com/wall-33025660_102899

Особенности недокументированных api [ Типичный программист ]( http://vk.com/club30666517 ) пишет:Когда все твои костыли и велосипеды работают идеальноДокумент: tproger
Ссылка: http://vk.com/wall-1086956_12482

В сети прошёл анонимный слух:"ReactOS захватит 1% рынка в 2015 году" Поддержите лайком по ссылке [ https://www.secret.ly/p/aixigptjxugjvkfelldpcyflou ]( https://www.secret.ly/p/aixigptjxugjvkfelldpcyflou )
Ссылка: http://vk.com/wall-1086956_12488

[ http://cs619623.vk.me/v619623504/1a00d/uoDo9X_KAXI.jpg ]( http://vk.com/wall-33025660_103021?z=photo-33025660_339735756%2Fwall-33025660_103021 ) [ http://cs619623.vk.me/v619623504/1a017/fxKLJiU-0i0.jpg ]( http://vk.com/wall-33025660_103021?z=photo-33025660_339735757%2Fwall-33025660_103021 ) Ссылка: [ gTile - GNOME Shell Extensions ]( https://extensions.gnome.org/extension/28/gtile/ ) gTile - GNOME Shell ExtensionsВ новостях сегодня тухло, поэтому вот полезное расширение для GNOMEПозволяет быстро расположить окна на рабочем столе.
Ссылка: http://vk.com/wall-33025660_103021

[ http://cs619623.vk.me/v619623030/18752/myvI0hVlxa4.jpg ]( http://vk.com/wall-33025660_103060?z=photo-33025660_339768419%2Fwall-33025660_103060 ) [ http://cs619623.vk.me/v619623030/1875b/jW0vPV2A-uA.jpg ]( http://vk.com/wall-33025660_103060?z=photo-33025660_339768421%2Fwall-33025660_103060 ) Ссылка: [ OpenNews: Выпуск графического тулкита GTK+ 3.14.0 и графической библиотеки Clutter 1.20.0 ]( http://www.opennet.ru/opennews/art.shtml?num=40649 ) [ http://cs7001.vk.me/c619426/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40649 ) OpenNews: Выпуск графического тулкита GTK+ 3.14.0 и графической библиотеки Clutter 1.20.0 Выпуск графического тулкита GTK+ 3.14.0За два дня до выхода GNOME 3.14 представлен стабильный релиз новой ветки многоплатформенного тулкита для создания графического интерфейса пользователя - GTK+ 3.14.0. В состав тулкита входит полный набор виджетов, позволяющих использовать GTK+ для проектов различного уровня и размера. Код GTK+ развивается в рамках проекта GNU и распространяется под лицензией LGPL, что позволяет использовать GTK+ не только для разработки свободного ПО, но и для создания проприетарных приложений, не требуя от производителей закрытых программ выплаты роялти или покупки специальной лицензии. С тех пор, как GTK+ был разработан в рамках проекта GIMP, тулкит используется в различных проектах, например, GTK+ лежит в основе десктоп-окружений GNOME и Xfce или используется в таких продуктах, как Firefox и OpenOffice/LibreOffice. [ www.opennet.ru/opennews/art.shtml?num=40649 ]( http://www.opennet.ru/opennews/art.shtml?num=40649 )
Ссылка: http://vk.com/wall-33025660_103060

[ http://cs617229.vk.me/v617229158/1b9a5/6-ml7htqMmY.jpg ]( http://vk.com/wall-33025660_103082?z=photo-33025660_339775585%2Fwall-33025660_103082 ) Ссылка: [ OpenNews: Бета-выпуск openSUSE 13.2 ]( http://www.opennet.ru/opennews/art.shtml?num=40650 ) [ http://cs540105.vk.me/c619426/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40650 ) OpenNews: Бета-выпуск openSUSE 13.2Бета-выпуск openSUSE 13.2 Началось тестирование бета-выпуска openSUSE 13.2. Финальный релиз ожидается 4 ноября 2014 года, что сопряжено с изменением цикла подготовки релизов (вместо 8 месяцев релиз будет развиваться год) и изменениями в вовлечении сотрудников компании SUSE в разработку openSUSE. Для загрузки подготовлена универсальная LiveDVD-сборка (4.7 Гб), а также Live-сборки на базе KDE (900 Мб) и GNOME (900 Мб). Особенности openSUSE 13.2: - Переход на ядро Linux 3.16 (в релизе планируется 3.17);- Поставка GNOME 3.12 (в релизе планируется 3.14);- Рабочий стол KDE Plasma Workspaces 4.11 и KDE-приложения из состава 4.13 и частично из 4.14 (в релизе будет 4.14);- Для тестирования доступен рабочий стол KDE Plasma 5.1 и библиотеки KDE Frameworks 5.2;- Поставка рабочего стола с окружением MATE 1.8;- Инструментарий btrfsprogs обновлён до выпуска 3.16. Файловая система Btrfs утверждена для использования по умолчанию в openSUSE 13.2;- В состав включён бета-выпуск AppArmor 2.9 с новым инструментарием на языке Python и новыми правилами для контроля за сокетами, сигналами, DBuS и ptrace;- Обновление LibreOffice до выпуска 4.3.1.2;- Переход на новый инсталлятор, который позволит избавиться от второй фазы установки, на которой осуществляется начальная настройка системы. Если ранее после завершения установки пакетов требовалась перезагрузка и запуск второй фазы инсталлятора, осуществляющего проведение настройки, то с использованием нового инсталлятора система будет сразу полностью готова к работе без дополнительных промежуточных перезагрузок;- Переход на фреймворк Wicked для настройки сетевой конфигурации. Wicked заменяет собой скрипты, подобные /sbin/ifup, и оперирует файлами конфигурации в формате XML;- Собственный набор разрозненных скриптов для формирования mkinitrd-образов заменён на Dracut, что позволило задействовать единый инструмент и унифицировать процесс создания mkinitrd;- Изменено оформление интерфейса YaST, осуществлено портирование Qt-фронтэнда YaST на Qt5;
Ссылка: http://vk.com/wall-33025660_103082

[ http://cs619623.vk.me/v619623222/16772/vMsBex6X5rM.jpg ]( http://vk.com/wall-33025660_103093?z=photo-33025660_339779303%2Fwall-33025660_103093 ) Ссылка: [ Counter-Strike: Global Offensive · AppID: 730 ]( http://steamdb.info/app/730/history/ ) [ http://cs624622.vk.me/v624622222/21c0/hMMbinP-vA8.jpg ]( http://steamdb.info/app/730/history/ ) Counter-Strike: Global Offensive (CS: GO) will expand upon the team-based action gameplay that it pioneered when it was launched 12 years ago. CS: GO features new maps, characters, and weapons and delivers updated versions of the classic CS content (de_dust, etc.Буквально 20 минут назад Valve анонсировали CS: GO для Linux
Ссылка: http://vk.com/wall-33025660_103093

[ http://cs619623.vk.me/v619623222/1675b/F4X9TpPhvms.jpg ]( http://vk.com/wall-33025660_103188?z=photo-33025660_339774364%2Fwall-33025660_103188 ) Ссылка: [ X.Org Server 1.16.1 Officially Released ]( http://news.softpedia.com/news/X-Org-Server-1-16-1-Officially-Released-459552.shtml ) [ http://cs624622.vk.me/v624622222/218b/ESktv1sT3Bg.jpg ]( http://news.softpedia.com/news/X-Org-Server-1-16-1-Officially-Released-459552.shtml ) The X.Org Foundation has announced that a new version of its X.Org Server is now available for download, 1.16.1.X.Org Server 1.16.1 официально выпущенПредыдущее крупное обновление было выпущено более двух месяцев назад, сегодня разработчики релизнули первое обновление для этой ветки. В скором времени будет доступно во всех основных репозиториях. Полный список изменений можно найти в анонсе [ http://bit.ly/1rs22aZ ]( http://bit.ly/1rs22aZ )
Ссылка: http://vk.com/wall-33025660_103188

[ http://cs619623.vk.me/v619623222/16762/YRj8y8V6h68.jpg ]( http://vk.com/wall-33025660_103199?z=photo-33025660_339776176%2Fwall-33025660_103199 ) Ссылка: [ [Phoronix] The Gestures Support Of GNOME 3.14 ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5NDE ) [ http://cs624622.vk.me/v624622222/218e/Kj30dIF00MI.jpg ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5NDE ) Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, distribution screenshots, interviews, and computer hardware tests.Поддержка жестов в GNOME 3.14Разработчик GNOME Carlos Garnacho написал пост в своем блоге, в котором есть пара видео показывающих различные жесты в рамках рабочего стола GNOME 3.14. Эти жесты напоминают таковые в планшетах на iOS. Например: свайп 4-мя пальцами для смены рабочей области, долгий тап для вызова параметров, свайп снизу вверх для вызова панели уведомлений, щепок тремя пальцами в центр для показа всех рабочих областей + док с приложениями и пр.Подробнее можно посмотреть в блоге [ http://bit.ly/1v9iqfQ ]( http://bit.ly/1v9iqfQ )
Ссылка: http://vk.com/wall-33025660_103199

[ http://cs619623.vk.me/v619623222/1676a/3Y1AoatcVZ8.jpg ]( http://vk.com/wall-33025660_103213?z=photo-33025660_339778627%2Fwall-33025660_103213 ) Ссылка: [ [Phoronix] Linux 3.17 Has Basic Support For The Xbox One Controller ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5Mzk ) [ http://cs624622.vk.me/v624622222/21a9/r_foG00a-xI.jpg ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5Mzk ) Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, distribution screenshots, interviews, and computer hardware tests.Ядро Linux 3.17 имеет базовую поддержку контроллера Xbox OneДанная поддержка возможна, благодаря драйверу Linux Xpad. Как пишут разработчики, поддержка нового контроллера уместилась в 200 строк кода. Все функциональные клавиши контроллера Xbox One поддерживаются, однако, вибрация не работает. Для её поддержки необходимы исходники Microsoft или реализация с помощью реверс-инжиниринга.
Ссылка: http://vk.com/wall-33025660_103213

[ http://cs540105.vk.me/c619219/v619219222/5a43/tbfNOqDI-M4.jpg ]( http://vk.com/wall-33025660_103288?z=photo-33025660_339846290%2Fwall-33025660_103288 ) Ссылка: [ OpenNews: Началось альфа-тестирование Fedora 21 ]( http://www.opennet.ru/opennews/art.shtml?num=40654 ) [ http://cs540105.vk.me/c619426/v619426621/1987d/c_E8bt1FRKU.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40654 ) OpenNews: Началось альфа-тестирование Fedora 21Началось альфа-тестирование Fedora 21Доступна для тестирования альфа-версия дистрибутива Fedora 21. Альфа-выпуск содержит все базовые возможности будущего релиза, пригодные для оценки и тестирования. Релиз запланирован на 2 декабря.В рамках подготовки выпуска Fedora 21 началось воплощение в жизнь идей проекта Fedora.next, подразумевающего превращение дистрибутива в многослойный продукт. В качестве основы для формирования слоёв выступает базовый минимальный набор пакетов Fedora Base, поверх которого можно организовать поставку слоёв с реализацией поддержки расширенных возможностей и специфичных областей применения. В настоящее время на основе Fedora Base сформированы три продукта: Fedora Workstation, Fedora Server и Fedora Cloud. Дополнительно в форме спинов продолжено формирование Live-сброк c десктоп-окружениями KDE, Xfce и LXDE (GNOME применяется по умолчанию в Fedora Workstation), а также сформирован базовый образ для Docker и сборки для различных устройств с процессорами ARM.Проект Fedora Workstation нацелен на создание надёжного, дружественного пользователю и мощного дистрибутива для использования на ПК и ноутбуках. Система также позиционируется в качестве платформы для разработки серверных и клиентских приложений разработчиками разного уровня - от студентов и любителей, до корпоративных разработчиков. Fedora Server должен занять нишу серверного дистрибутива, предлагающего самые свежие наработки для серверных систем и позволяющего задействовать новые версии программ. Fedora Server может использоваться в качестве платформы для создания, тестирования и поставки популярных программных стеков, а также для обеспечения миграции ранее внедрённых приложений на новые платформы.Fedora Cloud представляет собой вариант для создания решений как для облачных окружений на базе AWS или OpenStack, так и для контейнеров на основе Docker. Fedora Cloud доступен в двух вариантах: Fedora Cloud Base - минимальный набор пакетов для создания окружений для облачных систем, и Fedora Atomic с реализацией урезанной до минимума хост-системы для обеспечения запуска изолированных контейнеров, подготовленных и управляемых при помощи инструментария Docker. Все пакеты, обеспечивающие работу конечных приложений, поставляются непосредственно в составе контейнеров, а хост-система не содержит ничего лишнего. Образ системы Fedora Atomic формируется с использованием инструментария rpm-OSTree и практикует атомарное обновление образа всей системы, а не отдельных пакетов.Наиболее заметные изменения в Fedora 21:Подготовлено два варианта пакетов с ядром Linux: обычный для использования на реальном оборудовании и сокращённый для запуска в системах виртуализации. Сокращённый вариант отличается меньшим размером так как включает только востребованные в системах виртуализации модули;Для Fedora Server представлено несколько новых инструментов для упрощения управления сервисами и организации их быстрой установки, манипулируя обеспечивающими работу сервиса компонентами как единым целым, а не отдельными пакетами. Представлены:Rolekit - инструментарий для развёртывания и управления "ролями". Под ролью подразумевается определённая серверная функциональность, работу которой обеспечивает набор пакетов (например, почтовый сервер может потребовать установки пакетов с SMTP и IMAP серверами). Rolekit позволяет разом установить и настроить все пакеты, требуемые для реализации сервиса.Cockpit - web-интерфейс для настройки и мониторинга одного или нескольких серверов. Позволяет администратору управлять хранилищами, запуском сервисов, анализировать логи, инспектировать и администрировать контейнеры Docker, в том числе отслеживать потребление ресурсов и задавать ограничения.OpenLMI - инфраструктура для упрощения удалённого управления Linux-системами. Предоставляет унифицированные средства для конфигурации, управления и мониторинга оборудования, операционной системы и отдельных служб. Для автоматизации действий предоставляется специальный скриптовый интерфейс и набор биндингов для различных языков программирования;В качестве одной из серверных ролей представлен Domain Controller Service, позволяющий развернуть контроллер домена FreeIPA для организации централизованной системы идентификации пользователей и управления информацией, связанной с безопасностью. Также представлена роль Database Server для установки CУБД PostgreSQL.Рабочее окружение Fedora Workstation основано на GNOME 3.14, официальный релиз которого будет представлен завтра. Из особенностей GNOME 3.14 можно отметить возможность навигации по содержимому медиа-серверов DLNA через интерфейс GNOME Photos, средства для интеграции с Picasaweb, игра GNOME Hitori, поддержка systemd (logind) для управления пользовательскими сеансами и запуска каждого приложения в отдельном cgroup, интеграция c пакетом Zimbra для организации совместной работы, средства для предотвращения утечки частной информации, новая система вывода уведомлений.Для разработчиков Fedora Workstation предоставляет новый инструмент DevAssistant, позволяющий быстро развернуть окружение разработчика для разработки определённого типа проектов. Например, можно разом установить все пакеты необходимые для создания приложений на C, C++, Java, Perl, PHP, Python и Ruby on Rails.В дисплейный менеджер GDM добавлен сеанс для запуска GNOME с использованием Wayland. В рамках сеанса Wayland доступна возможность запуска обычных X11-приложений через XWayland, но без поддержки 3D, которая ожидается в Fedora 22. Поддерживается работа со свободными драйверами для карт Intel, NVIDIA и AMD. Из связанных с поддержкой Wayland улучшений в GNOME 3.14 можно отметить поддержку раскладок клавиатуры, операций Drag-and-Drop и сенсорных экранов, а также решение почти всех проблем с запуском типовых приложений GNOME при работе поверх Wayland.Проведена большая чистка устаревших и не поддерживаемых пакетов. Всего из репозитория удалено около сотни пакетов, которые испытывают проблемы со сборкой, устарели или остались без сопровождения. Из наиболее выделяющихся в списке пакетов, можно отметить драйверы для видеокарт, не поддерживающих интерфейс переключения видеорежимов на уровне ядра (KMS). В частности, удалены X.Org-драйверы для видеокарт на чипах APM, Cirrus, Geode, Glint, i128, i740, Mach64, MGA, NeoMagic, R128, Rendition, s3virge, Savage, SiliconMotion, SiS, TdFX и Trident. Для данных чипов предложено использовать универсальный драйвер VESA.Из коробки обеспечена базовая поддержка OpenCL на основе открытых технологий - трекера состояний Clover в MESA и таких пакетов, как pocl (portable OpenCL - реализация OpenCL только средствами CPU), libclc (реализация OpenCL, ориентированная на использование с фронтэндом clang, поддерживает работу на GPU), beignet (специфичная для Intel реализация OpenCL, поддерживающая новые GPU фирмы Intel).Для сборки пакетов задействован GCC 4.9. В качестве пакетного менеджера применяется RPM 4.12. Сборка всех пакетов произведена с включением флага "-Werror=format-security", использование которого приводит к выводу ошибки в случае выявления компилятором GCC проблем с форматированием строк, которые потенциально могут привести к появлению уязвимостей.Поставка по умолчанию OpenJDK 8 и общая реструктуризации пакетов с Java, направленный на сокращение зависимостей при использовании Java на серверах. В частности, из монолитного пакета с OpenJDK выделена базовая часть java-headless, не связанная зависимостями с графическим стеком (libXrender, libXi, libXtst) и звуковой подсистемой PulseAudio. Доступные в репозиториях Java-пакеты, ориентированные на серверное применение, теперь связаны зависимостями с java-headless, а пользовательские приложения остались связанными с полным вариантом OpenJDK.В штатный репозиторий добавлены пакеты для установки десткоп-окружения MATE 1.8, в рамках которого продолжено развитие кодовой базы GNOME 2.32 с сохранением классической концепции формирования рабочего стола.Графическое окружение KDE обновлено до выпуска 4.14. Для входа в сеанс по умолчанию задействован дисплейный менеджер SDDM. Для тестирования также доступен KDE Frameworks 5.СУБД MariaDB обновлена до выпуска 10.0.Обновлены версии средств для разработчиков: Python 3.4, Ruby 2.1, Ruby on Rails 4.1, PHP 5.6, Erlang/OTP R17, TCL/TK 8.6, Mono 3.4, GHC 7.8 (Haskell), Make 4.0, Boost 1.55.0.В репозиторий включён NFS Ganesha, работающий в пространстве пользователя файловый сервер с реализацией NFSv3, NFSv4 и NFSv4.1.
Ссылка: http://vk.com/wall-33025660_103288

[ http://cs624816.vk.me/v624816504/238a/VJoqMlLFChI.jpg ]( http://vk.com/wall-33025660_103292?z=photo-33025660_339849175%2Fwall-33025660_103292 ) Ссылка: [ Valve Now Does AMD's Job and Tries to Track Driver Bugs ]( http://news.softpedia.com/news/Valve-Now-Does-AMD-s-Job-and-Tries-to-Track-Driver-Bugs-459628.shtml ) [ http://cs624816.vk.me/v624816504/2391/DNhFcskghKA.jpg ]( http://news.softpedia.com/news/Valve-Now-Does-AMD-s-Job-and-Tries-to-Track-Driver-Bugs-459628.shtml ) It's a well-known fact that AMD’s support for their GPUs is rather poor on the Linux platform, even if some AMD owners don't really want to accept it. The best proof of this situation is the fact that Valve developers are now tracking the new AMD releases in order to compile the issues that are found by the community.Valve решила взяться за работу AMDВ связи со скорым выходом SteamOS и Steam Machines компания Valve начала сбор информации о проблемах с драйверами для видеокарт AMD. Разумеется, что большая часть пользователей Steam использует карты от Nvidia, но тем не менее видеокарты от AMD занимет вторую строчку по популярности.Понятно почему Valve обеспокоена качеством драйвером, только непонятно почему это совершенно не волнует AMD.Valve создала форум для отслеживания проблем с драйверами [ http://bit.ly/1B3KZNo ]( http://bit.ly/1B3KZNo )
Ссылка: http://vk.com/wall-33025660_103292

[ http://cs624816.vk.me/v624816794/3130/mucWJsBSbmo.jpg ]( http://vk.com/wall-33025660_103310?z=photo-33025660_339851547%2Fwall-33025660_103310 ) [ http://cs624816.vk.me/v624816712/298d/kT60uWqQdMA.jpg ]( http://vk.com/wall-33025660_103310?z=photo-33025660_339851548%2Fwall-33025660_103310 ) Ссылка: [ [Phoronix] Debian Switches Back To GNOME As Its Default Desktop ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5NTA ) [ http://cs624816.vk.me/v624816504/23ae/NwHhTd0ehvA.jpg ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5NTA ) Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, distribution screenshots, interviews, and computer hardware tests.Debian может вернуться к GNOMEОдин разработчиков Debian внес изменение в taskel, в котором указан переход на GNOME. Это объясняется доступностью и тесной интеграцией с systemd. Единственное, что может повлиять на отказ от возврата к GNOME - размер образа.
Ссылка: http://vk.com/wall-33025660_103310

[ http://cs625222.vk.me/u60775/video/l_010b4f49.jpg ReactOS im Jahr 2014: Und es wird besser und besser! [Kieler Linux Tage 2014] (43:54) ]( http://vk.com/video-1086956_170062368 ) #reactos #KielerLinuxTage
Ссылка: http://vk.com/wall-1086956_12527

[ http://cs620928.vk.me/u39049795/video/l_1e58d755.jpg iPhone 6 vs. Internet (03:53) ]( http://vk.com/video-33025660_170154792 ) "Мой iPhone 6 работает после того, как я его специально молотком расхерачил, а твой андроид так может?"
Ссылка: http://vk.com/wall-33025660_103422

[ http://cs625120.vk.me/u14868330/video/l_404c4d98.jpg Бонусы Blender Level Up (03:01) ]( http://vk.com/video-33025660_170155447 ) Осталось менее 40 часов до завершения краудфандинговой кампании "Видеокурс Blender Level Up", к счастью основной порог в 100 000 руб. уже преодолён, за дополнительную сумму команда обещала сделать бонусы [ boomstarter.ru/projects/99417/videokurs_blender_level_up ]( http://boomstarter.ru/projects/99417/videokurs_blender_level_up )
Ссылка: http://vk.com/wall-33025660_103444

[ http://cs622616.vk.me/v622616504/37b1/HgI41qB6Qzw.jpg ]( http://vk.com/wall-33025660_103448?z=photo-33025660_339922058%2Fwall-33025660_103448 ) Ссылка: [ В России для развития отечественного ПО введут сбор с продаж программ - Технологии onliner.by ]( http://tech.onliner.by/2014/09/24/po-rus/ ) [ http://cs622616.vk.me/v622616504/37b9/vtVtKSapT7A.jpg ]( http://tech.onliner.by/2014/09/24/po-rus/ ) Президент РФ поддержал идею особого сбора от продаж ПО, из которого будет формироваться фонд разработки российских программных продуктов. «Это, мне кажется, хорошая идея. Я, разумеется, это поддержу. Надо только проработать в правительстве, с коллегами поговорить в Минэкономразвития, Минфине», — заявил он.В России для развития отечественного ПО введут сбор с продаж программПрезидент РФ поддержал идею особого сбора от продаж ПО, из которого будет формироваться фонд разработки российских программных продуктов. «Это, мне кажется, хорошая идея. Я, разумеется, это поддержу. Надо только проработать в правительстве, с коллегами поговорить в Минэкономразвития, Минфине», — заявил он.Планируется, что получаемые от сбора деньги будут в качестве целевых субсидий направляться российским компаниям, «которые не словом, а делом доказали способность создавать прорывные продукты и на своих нишевых рынках доказали, что могут продавать их в том числе и в других странах».Ставка сбора, из которого будет формироваться фонд, может быть плавающей, пишет CNews. Чиновники не исключают, что первое время она будет составлять 5—9%.
Ссылка: http://vk.com/wall-33025660_103448

[ http://cs624225.vk.me/v624225222/2156/QncB_2-VJ3g.jpg ]( http://vk.com/wall-33025660_103493?z=photo-33025660_339932924%2Fwall-33025660_103493 ) Ссылка: [ OpenNews: Критическая уязвимость в bash, которая может привести к удалённому выполнению кода ]( http://www.opennet.ru/opennews/art.shtml?num=40667 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40667 ) OpenNews: Критическая уязвимость в bash, которая может привести к удалённому выполнению кодаКритическая уязвимость в bash, которая может привести к удалённому запуску командВ командном интерпретаторе Bash выявлена опасная уязвимость (CVE-2014-6271), позволяющая организовать выполнение кода в контексте другого сеанса bash. Проблема вызвана недоработкой в организации экспорта переменных окружения и shell-функций в другие экземпляры bash, что приводит к выполнению блоков кода из специально оформленных переменных окружения, полученных от других процессов.Во многих типовых конфигурация уязвимость может быть эксплуатирована по сети, если bash вызывается в качестве shell-интерпретатора. Потенциально может быть атаковано любое приложение которые запускает bash или скрипты на bash с установкой переменных окружения на основе внешних данных (манипуляция с подобными suid-программами может привести к повышению привилегий в системе). В том числе могут быть атакованы CGI-скрипты (написанные на bash или в которых вызывается bash), bash-прослойка для FastCGI, dhclient, CUPS и конфигурации OpenSSH.Текущие версии bash используют переменные окружения для экспорта функций, при этом если в переменной содержится "() {", то её содержимое воспринимается как функция. Из-за ошибки, после завершения тела функции, обработка продолжается и после символа "}". Если после функции указана команда, то bash выполнит и её (например, "VAR=() { ignored; }; /bin/id"). Уязвимость проявляется для любых переменных окружения, имя не имеет значение.В случае с OpenSSH атака может быть проведена через подстановку переменной окружения SSH_ORIGINAL_COMMAND: ssh -o 'rsaauthentication yes' 0 '() { ignored; }; /usr/bin/id' После выполнения указанной команды в переменную окружения будет скопирована в том числе строка '() { ignored; }; /usr/bin/id', которая инициирует выполнение пустой функции и запуск команды /usr/bin/id на стороне удалённой системы. Аналогичные атаки могут быть проведены через переменную окружения TERM или при запуске CGI-скриптов через переменные REMOTE_USER, HTTP_CUSTOM, QUERY_STRING и т.п. (например, можно передать значение "() {" вместо имени пользователя или в теле HTTP-заголовка "Custom:").Для устранения проблемы подготовлена серия патчей. Обновления пакетов с bash уже выпущены для Debian, Ubuntu, RHEL, CentOS. Оценить появление обновлений для других систем можно на следующих страницах: Fedora, openSUSE, SLES, Slackware, Gentoo, OpenBSD, NetBSD, FreeBSD.Для проверки системы на наличие уязвимости можно выполнить команду: env x='() { :;}; echo vulnerable' bash -c "echo this is a test"В качестве обходного временного пути защиты может быть применена блокировка по маске через iptables: iptables using -m string —hex-string '|28 29 20 7B|'
Ссылка: http://vk.com/wall-33025660_103493

[ http://cs622616.vk.me/u25798504/video/l_b9cd7d2b.jpg Introducing GNOME 3.14 (02:38) ]( http://vk.com/video-33025660_170156791 ) Ссылка: [ [Phoronix] GNOME 3.14 Officially Released ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5NTk ) [ http://cs622616.vk.me/v622616504/3810/O1D5q8Rqjvg.jpg ]( http://www.phoronix.com/scan.php?page=news_item&px=MTc5NTk ) Phoronix is the leading technology website for Linux hardware reviews, open-source news, Linux benchmarks, open-source benchmarks, distribution screenshots, interviews, and computer hardware tests.Состоялся релиз GNOME 3.14GNOME 3.14 был официально выпущен сегодня. Серьезный шаг вперед для рабочей среды под управлением GNOME Shell. Среди нововведений стоит отметить значительные улучшения поддержки Wayland, поддержка ПО GNOME на Arch, улучшение поддержки HiDPI мониторов, новая тема для GTK, которая будет по умолчанию и пр.В новой версии сделано более 25 тысяч изменений.
Ссылка: http://vk.com/wall-33025660_103502

Ссылка: [ OpenNews: Найдет способ обхода патча, устраняющего уязвимость в bash ]( http://www.opennet.ru/opennews/art.shtml?num=40670 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40670 ) OpenNews: Найдет способ обхода патча, устраняющего уязвимость в bashНайден способ обхода патча, устраняющего уязвимость в bashВыявлены методы (CVE-2014-7169) обхода патча, представленного вчера для устранения критической уязвимости в Bash. Для решения проблемы подготовлен новый патч. В дистрибутивах проблема пока остаётся неисправленной.Для проверки на наличие обходного пути эксплуатации уязвимости можно использовать команду (успешно срабатывает после установки вчерашнего обновления bash в Ubuntu и Debian): env X='() { (a)=>\' sh -c "echo date"; cat echoКроме того, уже проведены попытки массового сканирования серверов на предмет наличия уязвимости в Bash. Первый же эксперимент выявил около 3 тысяч хостов, подверженных уязвимости в Bash при запросе корневой страницы по IP, без заполнения заголовка Host (при полноценном сканировании с указанием корректных имён домена таких сайтов может оказаться в 50 раз больше). Организация целевых атак на конкретные CGI-скрипты, например, на /cgi-sys/defaultwebpage.cgi из CPanel, позволяет как минимум в 10 раз расширить область действия атаки. Так как уязвимость очень проста в эксплуатации, не исключается появление в ближайшее время червей, нацеленных на поражение конкретных проблемных CGI-скриптов.
Ссылка: http://vk.com/wall-33025660_103564

Ссылка: [ ReactOS Foundation ]( https://www.linkedin.com/company/3977523?trk=prof-0-ovw-curr_pos ) [ http://cs623131.vk.me/v623131775/390c/RJEjIsZrzoY.jpg ]( https://www.linkedin.com/company/3977523?trk=prof-0-ovw-curr_pos ) Learn about working at ReactOS Foundation. Join LinkedIn today for free. See who you know at ReactOS Foundation, leverage your professional network, and get hired.Страничке фонда РеактОС в linkedin нужны последователи.#reactos #linkedin
Ссылка: http://vk.com/wall-1086956_12542

[ http://cs624225.vk.me/v624225222/226a/CN0Ab9nrsmg.jpg ]( http://vk.com/wall-33025660_103592?z=photo-33025660_340012077%2Fwall-33025660_103592 ) Ссылка: [ OpenNews: LibreOffice 4.3.2 выпущен на кануне четвёртой годовщиной проекта ]( http://www.opennet.ru/opennews/art.shtml?num=40675 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40675 ) OpenNews: LibreOffice 4.3.2 выпущен на кануне четвёртой годовщиной проектаLibreOffice 4.3.2 выпущен на кануне четвёртой годовщины проектаОрганизация The Document Foundation объявила о выходе второго выпуска обновлений для LibreOffice 4.3 «Fresh». Исправлено более чем 80 ошибок (RC1, RC2). Основное внимание было сфокусировано на чтении и записи форматов Microsoft Office DOCX, XLSX и PPTX.Так же в анонсе TDF напоминается, что LibreOffice 4.3.2 выпускается накануне четвёртой годовщиной проекта, которая произойдёт в воскресение 28 сентября 2014 года. В сообщении говориться, что сообщество за последние 48 месяцев существенно выросло. Было привлечено к проекту более 100 новых разработчиков, большое количество людей, занимающихся локализацией, контролем качества, тестированием, дизайном, маркетингом и развитием региональных и языковых сообществ.Региональные и языковые сообщества развиваются особенно интенсивно, интерфейс LibreOffice переведён на 116 языков мира, что делает его доступным на родном языке для более чем 5 миллиардам человек по всему миру. «LibreOffice играет ключевую роль в снижении цифрового неравенства в странах, где английский язык является не родным» - говорит Элиан Домингуш, заместитель председателя The Document Foundation: «В качестве фонда, независимого от поставщиков программного обеспечения, мы имеем возможность заботиться об интересах пользователей, а не бегать за планами продаж или ежеквартальными публикациями доходов».
Ссылка: http://vk.com/wall-33025660_103592

[ http://cs624225.vk.me/v624225222/229b/BhhUjFs54ak.jpg ]( http://vk.com/wall-33025660_103600?z=photo-33025660_340025119%2Fwall-33025660_103600 ) Ссылка: [ OpenNews: Компания Adobe открыла исходные тексты инструментария для создания шрифтов OpenType ]( http://www.opennet.ru/opennews/art.shtml?num=40676 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40676 ) OpenNews: Компания Adobe открыла исходные тексты инструментария для создания шрифтов OpenTypeКомпания Adobe открыла код инструментария для создания шрифтов OpenTypeКомпания Adobe объявила об открытии исходных текстов пакета AFDKO (Adobe Font Development Kit for OpenType), предоставляющего средства для построения шрифтов OpenType на основе исходных векторных шрифтовых данных в форматах PostScript (Type1) и TrueType, дополненных специфичными для OpenType данными и средствами компоновки. Инструментарий используется компанией Adobe в процессе создания своих новых шрифтов. Код инструментария опубликован под лицензией Apache 2. Готовые сборки сформированы для Linux, OS X и Windows.В состав не входят средства для проектирования и редактирования глифов, пакет рассчитан исключительно на компоновку многослойных шрифтовых файлов. В частности, предоставляется набор утилит для построения шрифта OpenType из существующих шрифтовых данных, проверки содержимого OpenType шрифта и выполнения оттиска на экране или бумаге. Вместе с AFDKO под лицензией BSD открыт код MutatorMath, движка линейной интерполяции, входящего в состав системы проектирования шрифтов Superpolator.
Ссылка: http://vk.com/wall-33025660_103600

Скоро релиз. От Вас зависит, каким он будет. Нужны тесты на реальном железе и багрепорты.
Ссылка: http://vk.com/wall-1086956_12550

[ http://cs623428.vk.me/v623428222/2953/unP7ujrWJIc.jpg ]( http://vk.com/wall-33025660_103615?z=photo-33025660_340051465%2Fwall-33025660_103615 ) Выкладывайте свои рабочие столы с хэш тегом #ShowYourDesktopFriday
Ссылка: http://vk.com/wall-33025660_103615

[ http://cs624327.vk.me/v624327321/2bfc/qFy26Qc2AlM.jpg ]( http://vk.com/wall-33025660_103686?z=photo-33025660_340063115%2Fwall-33025660_103686 ) Ссылка: [ Google сможет удалять приложения с пользовательских планшетов и смартфонов ]( http://siliconrus.com/2014/09/play-delete/ ) [ http://cs618830.vk.me/v618830933/17d9e/IBq2r9ofXbo.jpg ]( http://siliconrus.com/2014/09/play-delete/ ) Google внесла изменения в правила распространения продуктов в магазине Google Play. Теперь компания имеет право удалять установленные приложения с устройств пользователей. Об этом сообщает Roem.ru со ссылкой на на правила о распространении программных продуктов в Google Play. Google изменила правилаGoogle сможет удалять приложения с пользовательских планшетов и смартфоновGoogle внесла изменения в правила распространения продуктов в магазине Google Play. Теперь компания имеет право удалять установленные приложения с устройств пользователей. Об этом сообщает Roem.ru со ссылкой на правила о распространении программных продуктов в Google Play. Google изменила правила о распространении программных продуктов в Google Play.25 сентября. Согласно изменениям, теперь компания имеет право самостоятельно удалять с устройств пользователей уже установленные приложения. Это возможно в случае, если программа может «причинить серьезный ущерб пользовательским устройствам или данным».Создателей платных приложений обязали предоставлять поддержку пользователей и отвечать на их запросы в течение трёх дней. В случае, если Google посчитает обращение срочным, помощь нужно оказать в течение 24 часов. За невыполнение правил программе могут снизить рейтинг, вернуть платежи или вообще исключить из магазина Google Play.Также Google снял с себя часть обязательств по информированию разработчиков о будущих изменениях в соглашении Google Play о распространении программных продуктов.В августе несколько разработчиков приложений для Android пожаловались, что их аккаунты были удалены из Google Play. Программисты заявили, что модераторы магазина приложений действуют избирательно, а свои действия отказываются комментировать. По их предположениям, причиной удаления стал доступ к эротическому контенту в приложениях, несмотря на то, что Google Play даёт промо некоторым программам, которые содержат откровенные материалы.
Ссылка: http://vk.com/wall-33025660_103686

Хорошая новость :)
Первый раз сказали, что них скоро релиз.

[ http://cs624327.vk.me/v624327601/2784/hoGRBlupgNE.jpg ]( http://vk.com/wall-33025660_103747?z=photo-33025660_340082207%2Fwall-33025660_103747 ) [ http://cs624327.vk.me/v624327278/3092/WW2oMmziUpc.jpg ]( http://vk.com/wall-33025660_103747?z=photo-33025660_340082208%2Fwall-33025660_103747 ) Ссылка: [ OpenNews: Релиз движка для создания браузерных 3D-приложений Blend4Web 14.09 ]( http://www.opennet.ru/opennews/art.shtml?num=40680 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40680 ) OpenNews: Релиз движка для создания браузерных 3D-приложений Blend4Web 14.09Релиз движка для создания браузерных 3D-приложений Blend4Web 14.09Представлен релиз открытого фреймворка для создания браузерных 3D-приложений Blend4Web 14.09. Blend4Web предназначен для создания трехмерного интерактивного контента, работающего в браузерах без использования плагинов. Пакет тесно интегрирован с открытым пакетом Blender, использующимся в качестве основного инструмента редактирования 3D-сцен. Воспроизведение контента осуществляется средствами WebGL, Web Audio и других браузерных технологий. Наработки проекта распространяются под лицензией GPLv3. Основные изменения: - Представлен новый редактор для визуального программирования логики приложений - NLA Script, основанный на встроенном в Blender редакторе нелинейной анимации (NLA). Инструмент позволяет добавлять интерактивность с помощью интерфейсных блоков, содержащих описание действий в ответ на действия пользователя. Среди возможных реакций: проигрывание треков NLA с определенного кадра (задаваемого маркером) - Play, переход к другому блоку - Jump. Функциональность полностью поддерживается также и на устройствах с сенсорными экранами.- С целью демонстрации новых возможностей движка создана демонстрационная сцена с интерактивной инфографикой - презентация вертолета Ми-34.- Существенно улучшено качество отрисовки теней. Упрощена настройка границ каскадов, реализованы плавные переходы между ними, а также плавное исчезновение последнего каскада с расстоянием. Степень размытия теней может быть настроена отдельно для каждого каскада, их размеры также могут быть заданы пользователем. Кроме этого, реализована поддержка смягченных теней для полупрозрачных объектов. - Улучшения в подсистеме анимации. Добавлена возможность смешивания различных анимаций на одном объекте, что позволяет осуществлять плавные переходы между ними. К ряду видов анимации, поддерживаемых Blend4Web, в этом релизе добавился еще один - теперь имеется возможность анимировать значение ноды Value в нодовых материалах. Новая функциональность позволяет произвольным образом изменять любые характеристики материала в реальном времени. Анимация нод Value может быть также использована в редакторе нелинейной анимации, что позволяет управлять процессом по воздействию со стороны пользователя - например, по щелчку мыши плавно заменить камуфляж обшивки вертолета на другой. - Реализована поддержка физики в стандартном веб-плеере, в его интерфейсе теперь появилась возможность сокрытия панели управления.- Расширена функциональность нодового редактора. Добавлена нода LEVELS_OF_QUALITY, позволяющая художнику контролировать поведение материала при различных профилях качества. Кроме этого, теперь имеется возможность создания нодовых групп с целью повторного использования функциональных блоков материалов. - Добавлена возможность отображения прозрачных объектов поверх всех остальных, независимо от расстояния. Функциональность может быть использована, в частности, с целью нанесения меток на модели или создания трёхмерных интерфейсов на сценах.- По запросу пользователей реализована функция автоматического применения масштаба к мешу объекта при его экспорте в формат движка. - Положено начало участию программистов Blend4Web в проекте Blender. В этом месяце в репозиторий этого открытого инструмента был принят первый патч, исправляющий некорректное поведение бликов на прозрачных участках поверхности. В дальнейшем планируется расширение сотрудничества с командой разработчиков Blender с целью исправления ошибок и реализации отсутствующей функциональности.
Ссылка: http://vk.com/wall-33025660_103747

[ http://cs624327.vk.me/u25798504/video/l_59a69e8a.jpg Lightworks v12 Quick Start Guide (09:04) ]( http://vk.com/video-33025660_170175060 ) Ссылка: [ OpenNews: Выпущен видеоредактор Lightworks 12 ]( http://www.opennet.ru/opennews/art.shtml?num=40681 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40681 ) OpenNews: Выпущен видеоредактор Lightworks 12Выпущен видеоредактор Lightworks 12 Компания EditShare выпустила крупное обновление видеоредактора Lightworks, в котором поработала над удобством использования, эффектами и совместимостью с другими программами. Выпуск для Linux представлен одновременно с версиями для Windows и OS X, построен на единой кодовой базе и не уступает им по своим возможностям. Бесплатная версия Lightworks 12 для Linux, которая ограничена сохранением результатов работы в форматах для Web (например, MPEG4/H.264) с разрешением до 720p и не включает некоторые расширенные возможности, такие как инструменты для совместной работы, доступна для загрузки в виде 64-разрядной сборки в форматах RPM и DEB. Расширенные возможности платной редакции активируется через службу платной подписки.Что касается исходных текстов Lightworks, которые компания EditShare обещала опубликовать после выпуска версии для Linux и OS X, то компания от своих слов не отказывается и дала по этом поводу пояснение в Twitter: "Открытие исходного кода было отложено до выпуска кроссплатформенной версии продукта, но мы не забыли об обещанном. Теперь, когда 12-ая версия выпущена, мы можем сесть и вплотную заняться этим вопросом."Lightworks относится к категории профессиональных инструментов и активно используется в киноиндустрии, конкурируя с такими продуктами как Apple FinalCut, Avid Media Composer и Pinnacle Studio. Использующие Lightworks монтажёры не раз побеждали в технических номинациях премий Оскар и Эмми. Редактор отличается удобным интерфейсом и непревзойденным набором поддерживаемых функций, среди которых большой набор средств для синхронизации видео и звука, возможности по наложению разнообразных видеоэффектов в режиме реального времени, "родная" поддержка видео с разрешением SD, HD и 2K в форматах DPX и RED, средства для одновременного редактирования данных, снятых на несколько камер, задействование GPU для ускорения вычислительных задач. Основные новшества: - Улучшен движок воспроизведения: тип (interlaced, progressive) вставляемых клипов определяется автоматически, воспроизведении улучшена производительность воспроизведения; - Добавлено окно Content Manager для управления клипами и другими повторно используемыми ресурсами проектов;- Эффекты цветокоррекции — HSV, RGB и Curves — сведены в один, добавлен новый эффект размывания;- Улучшена совместимость со сторонним ПО: добавлено кодирование ProRes на Mac, открытий XML-файлов Final Cut Pro 7, взаимодействие с DaVinci Resolve и EditShare Flow через AAF.
Ссылка: http://vk.com/wall-33025660_103748

[ http://cs624327.vk.me/v624327591/2c3e/H3QPPnz3PCY.jpg ]( http://vk.com/wall-33025660_103753?z=photo-33025660_340085303%2Fwall-33025660_103753 ) Ссылка: [ Linux Users Can Now Buy All Valve Games with a Huge 75% Price Cut ]( http://news.softpedia.com/news/Linux-Users-Can-Now-Buy-All-Valve-Games-with-a-Huge-75-Price-Cut-460157.shtml ) [ http://cs624327.vk.me/v624327504/32d6/oRH2XCUtGzM.jpg ]( http://news.softpedia.com/news/Linux-Users-Can-Now-Buy-All-Valve-Games-with-a-Huge-75-Price-Cut-460157.shtml ) Valve kept its word, and the entire collection of games developed by their own people is available for Linux. Now, Linux users can buy all the games from the catalog with a huge 75% price cut.Для пользователей Linux доступна 75% скидка на все игры Valve в SteamПредложение от Valve называется Complete Pack. В пак включено 24 игры. Общая стоимость которых составляет $121,31.
Ссылка: http://vk.com/wall-33025660_103753

[ http://cs620821.vk.me/v620821740/19570/1mFMTJSIa7k.jpg ]( http://vk.com/wall-33025660_103809?z=photo-33025660_340130068%2Fwall-33025660_103809 ) Ссылка: [ OpenNews: Выпуск дистрибутива OpenMandriva Lx 2014.1 ]( http://www.opennet.ru/opennews/art.shtml?num=40688 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40688 ) OpenNews: Выпуск дистрибутива OpenMandriva Lx 2014.1Выпуск дистрибутива OpenMandriva Lx 2014.1 Увидел свет релиз дистрибутива OpenMandriva Lx 2014.1. OpenMandriva Lx 2014.1 является третьим выпуском, созданным силами сообщества, после того как компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Для загрузки предлагаются Live-сборки размером 1.6 Гб (i586, x86_64). Для обновления с прошлого выпуска достаточно выполнить команду "urpmi —auto-update —auto-select".Основные новшества: - Ядро Linux обновлено до версии 3.15.10 с новыми патчами nrjQL, нацеленными на обеспечение максимальной производительности и отзывчивости в условиях применения на рабочем столе. В ядре задействован планировщик задач BFS, планировщик ввода/вывода BFQ, реализация спящего/ждущего режима TuxOnIce, режим Full Preemption и менеджер памяти Ultra KSM (UKSM), обеспечивающий поддержку дедуплицирования данных;- Пользовательское окружение обновлено до KDE 4.13.3.- Для запуска программ задействовано меню Homerun;- Графический стек обновлён до x11-server 1.15.2 и Mesa 10.2.6;- Java-стек полностью переведён на Java 7; - Обновлены драйверы и версии пользовательских программ, в том числе LibreOffice 4.3.1, Firefox 32; - Проведена работа по сокращению времени загрузки и уменьшению потребления памяти. Система теперь загружается за 17 секунд на НЖМД и за 12 секунд а SSD-накопителе. - В X-сервере задействовано кэширование символьных таблиц (Compose cache), получаемых в результате разборка файлов с локалями, что позволяет сократить время запуска некоторых приложений и уменьшить потребление памяти каждым приложением.
Ссылка: http://vk.com/wall-33025660_103809

[ http://cs625131.vk.me/v625131030/3c43/Gum74bui5p8.jpg ]( http://vk.com/wall-33025660_103816?z=photo-33025660_340130861%2Fwall-33025660_103816 ) Ссылка: [ New family member ]( https://plus.google.com/102150693225130002912/posts/PXAzh9uVJGy ) [ http://cs625518.vk.me/v625518030/396a/0M1SN7wojoI.jpg ]( https://plus.google.com/102150693225130002912/posts/PXAzh9uVJGy ) New family member - Linus Torvalds - Google+У Линуса Торвальдса появился новый питомец [ plus.google.com/102150693225130002912/posts/PXAzh9uVJGy ]( http://plus.google.com/102150693225130002912/posts/PXAzh9uVJGy )
Ссылка: http://vk.com/wall-33025660_103816

[ http://cs625131.vk.me/v625131222/3380/FvOU6mE5x6U.jpg ]( http://vk.com/wall-33025660_103855?z=photo-33025660_340174302%2Fwall-33025660_103855 ) Ваше отношение к Android
Ссылка: http://vk.com/wall-33025660_103855

[ http://cs625131.vk.me/v625131030/3d2a/YCxID9W6_gA.jpg ]( http://vk.com/wall-33025660_103890?z=photo-33025660_340176069%2Fwall-33025660_103890 ) Ссылка: [ OpenNews: Разработчик AMD подтвердил слухи о новой стратегии создания видеодрайверов для Linux ]( http://www.opennet.ru/opennews/art.shtml?num=40696 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40696 ) OpenNews: Разработчик AMD подтвердил слухи о новой стратегии создания видеодрайверов для LinuxРазработчик AMD подтвердил слухи о новой стратегии создания видеодрайверов для LinuxРазработчик Алекс Дойчер из компании AMD подтвердил появившиеся ранее слухи о том, что компания AMD собирается унифицировать разработку драйвера Catalyst с открытым драйвером, используя единый открытый модуль ядра и ограничив Catalyst только компонентами, работающими в адресном пространстве режима пользователя.Разработчик выступит с докладом на конференции XDC 2014 Bordeaux, которая будет проходить в городе Бордо (Франция) с 8 по 10 октября. Ожидается, что в докладе будет рассказано о планах AMD на будущее и сложностях с которыми разработчики столкнулись на этом пути. Предварительно, формулировка доклада выглядит так:"AMD's New Unified Open Source DriverAMD is moving to unify it's current open and closed source Linux drivers over a common, shared, open source kernel driver.This talk will provide an overview of our plans for the future and the challenges we face as we move forward." [ www.opennet.ru/opennews/art.shtml?num=40696 ]( http://www.opennet.ru/opennews/art.shtml?num=40696 )
Ссылка: http://vk.com/wall-33025660_103890

[ http://cs622516.vk.me/v622516030/26ed/7AG17_A4aiw.jpg ]( http://vk.com/wall-33025660_104016?z=photo-33025660_340263914%2Fwall-33025660_104016 ) Ссылка: [ Google отметила 16-летие праздничным вариантом логотипа и тортом / Новости software ]( http://www.3dnews.ru/902616 ) [ http://cs623827.vk.me/v623827030/50d8/nLCnCTrqeRM.jpg ]( http://www.3dnews.ru/902616 ) 27 сентября корпорации Google, без которой сегодня невозможно представить не только Интернет, но и мобильный рынок, исполнилось 16 лет. Сегодня Google является не только поисковым интернет-гигантом, но и доминирующей силой на мобильном рынке благодаря успеху открытой операционной системы Android.Google исполнилось 16 летВ прошлом году Google заявила, что 27 сентября — официальный день рождения. [ 3dnews.ru/902616 ]( http://3dnews.ru/902616 )
Ссылка: http://vk.com/wall-33025660_104016

[ http://cs622516.vk.me/v622516222/34c0/w44ajcfHGBo.jpg ]( http://vk.com/wall-33025660_104082?z=photo-33025660_340302667%2Fwall-33025660_104082 ) Ссылка: [ OpenNews: В Bash выявлено ещё четыре уязвимости, эксплуатируемые через переменные окружения ]( http://www.opennet.ru/opennews/art.shtml?num=40702 ) [ http://cs620924.vk.me/v620924950/1d970/yLgEGsb5lM8.jpg ]( http://www.opennet.ru/opennews/art.shtml?num=40702 ) OpenNews: В Bash выявлено ещё четыре уязвимости, эксплуатируемые через переменные окруженияВ Bash выявлено ещё четыре уязвимости, эксплуатируемые через переменные окруженияВ дополнение к изначальной выявленной уязвимости в Bash (CVE-2014-6271) и обходному методу атаки (CVE-2014-7169) исследователи безопасности выявили ещё три уязвимости, вызванные ошибками в реализации кода разбора функций. Так как разбор функций производится в Bash для всех переменных окружения, данные уязвимости также могут быть легко эксплуатированы через формирование специального содержимого, попадающего в переменные окружения. Уязвимости в bash последние дни появляются достаточно интенсивно и многие эксперты прогнозируют, что не все проблемы устранены. Для комплексной проверки систем на подверженность атакам Shellshock подготовлен универсальный скрипт.Проблемы CVE-2014-7186 и CVE-2014-7187 обнаружены Флорианом Ваймером (Florian Weimer) из компании Red Hat, который сразу подготовил патч с исправлением. Проблемы вызваны некорректной обработкой операций с памятью при разборе выражений и позволяют обойти внесённые прошлыми патчами ограничения для организации выполнения кода. Кроме непосредственного устранения уязвимости патч включает и превентивную меру - вводит в обиход специальный префикс "BASH_FUNC_", при котором, в сочетании с наличием в имени суффикса "()", допускается разбор функций в переменных окружения. Для переменных не соответствующих маске "BASH_FUNC_имя()" обработка функций отключена. В связи с этим, дистрибутивы выпустили третью волну обновлений Bash, в том числе включающую привязку к именам "BASH_FUNC_имя()".Протестировать наличие проблем CVE-2014-7186 и CVE-2014-7187 можно при помощи выражений: bash -c "true $(printf '/dev/null if [ $? != 0 ]; then echo -e "Vulnerable to CVE-2014-7187" fiИнтересно, что проблем удалось избежать в NetBSD и FreeBSD, так как после первой уязвимости сопровождающие порт с Bash полностью отключили поддержку передачи функций через переменные окружения, посчитав, что, в данном случае, безопасность важнее обратной совместимости.Что касается пятой и шестой уязвимостей (CVE-2014-6277 и CVE-2014-6278), то их выявил Михаил Залевский (Michal Zalewski), известный польский эксперт в области компьютерной безопасности, работающий в Google. Информация о проблеме пока не придана огласке (ожидается включение исправлений в bash). Общий прогноз достаточно пессимистичен, так как при разборе кода функций в bash применяется большой универсальный пласт кода, который потенциально может предоставлять множество различных векторов для атак, так как данный код написан без оглядки на обработку данных, поступающих извне. Для решения проблемы рекомендовано использовать вышепредставленный патч с ограничением имён переменных, содержащих функции.Кроме того, можно отметить статью разработчиков языка Perl, в которой описываются пути проявления уязвимости в perl-скриптах, запускаемых в системах, в которых bash используется как /bin/sh и $SHELL. Проблемы могут проявляться в скриптах, в которых используется вызовы system и exec без разделения аргументов или при открытии потока через open с перенаправлением вывода. Проблемы не специфичны для Perl и проявляются в любых других языках, позволяющих выполнять команды с использованием командной оболочки.Также опубликован дополнительный анализ возможных серверных систем, в которых не исключено проведение атаки Shellshock. Кроме уже упоминавшихся атак на DHCP-клиенты, CGI-скрипты и ssh-аккаунты для Git/Subversion, в обзоре утверждается о вероятном проявлении проблемы в OpenVPN (при соединении с сервером злоумышленника), Exim, qmail, procmail, Mailfilter, SER, Phusion Passenger, Radius-серверах и службах Inetd (например, tcpserver). Не подвержены проблеме Postfix, stunnel, OpenBSD inetd и xinetd.
Ссылка: http://vk.com/wall-33025660_104082