 | 25.08.2019 | Ядру Linux исполнилось 28 лет (78 +37) |
|
25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало около 10 тысяч строк исходного кода. Современное ядро Linux насчитывает более 26 млн строк кода. По данным исследования, проведённого в 2010 году по заказу Евросоюза, приблизительная стоимость разработки с нуля проекта, аналогичного современному ядру Linux, составила бы более миллиарда долларов США (расчёт производился, когда в ядре было 13 млн строк кода), по другим оценкам - более 3 миллиардов.
Ядро Linux было создано под впечатлением от операционной системы MINIX, которая не устраивала Линуса своей ограниченной лицензией. Впоследствии, когда Linux стал известным проектом, недоброжелатели пытались обвинить Линуса в прямом копировании кода некоторых подсистем MINIX. Нападение отразил Эндрю Таненбаум, автор MINIX, который поручил одному из студентов провести детальное сравнение кода Minix и первых публичных версий Linux. Результаты исследования показали наличие только четырёх несущественных совпадений блоков кода, обусловленных требованиями POSIX и ANSI C. Первоначально Линус задумал назвать ядро Freax, от слов «free», «freak» и X (Unix). Но имя «Linux» ядро получило с лёгкой руки Ари Лемке (Ari Lemmke), который по просьбе Линуса разместил ядро на FTP-сервере университета, назвав директорию с архивом не «freax», как просил Торвальдс, а «linux». Примечательно, что предприимчивый делец Вильям Делло Крок (William Della Croce) сумел зарегистрировать торговую марку Linux и хотел со временем собирать отчисления, но позднее передумал и передал все права на торговую марку Линусу. Официальный талисман Linux-ядра, пингвин Tux, был выбран в результате соревнования, состоявшегося в 1996 году. Имя Tux расшифровывается как Torvalds UniX. Динамика роста кодовой базы (количество строк исходного кода) ядра:
Прогресс развития ядра:
| ||
|
Обсуждение (78 +37) |
Тип: К сведению |
| ||
 | 24.08.2019 | Представлен low-memory-monitor, новый обработчик нехватки памяти для GNOME (78 +18) |
|
Бастьен Носера (Bastien Nocera) анонсировал новый обработчик нехватки памяти для рабочего стола GNOME - low-memory-monitor. Демон оценивает нехватку памяти через /proc/pressure/memory и при превышении порога отправляет через DBus предложение процессам о необходимости умерить аппетиты. Также демон может пытаться сохранить отзывчивость системы через запись в /proc/sysrq-trigger.
В комбинации с проведённой в Fedora работой по применению zram и прекращению использования дисковой подкачки, low-memory-monitor позволяет добиться повышения отзывчивости и качества работы на большинстве рабочих станций. Проект написан на языке C и поставляется под лицензией GPLv3. Для работы демона необходимо ядро Linux 5.2 или новее.
| ||
| 24.08.2019 | XMPP-клиенту yaxim исполнилось 10 лет (111 +3) |
Разработчики yaxim, свободного XMPP-клиента для платформы Android, празднуют десятилетие проекта. Десять лет назад, 23 августа 2009 года был совершён первый коммит yaxim и это значит, что сегодня этот XMPP-клиент официально вдвое моложе протокола, по которому он работает. С тех далёких пор много изменений произошло как и в самом XMPP, так и в системе Android.
2009: началоВ 2009 году платформа Android была все ещё совершенно новой и ей не хватало бесплатного клиента IM. Ходили слухи и объявления, но никто ещё не опубликовал рабочий код. Первым конкретным намёком была презентация немецких студентов Свена и Криса, представляющих свой семестровый проект YAXIM — Yet Another XMPP Instant Messenger. Они получили несколько дружественных писем, создали проект на ГитХабе и продолжили писать код. В конце года на конференции 26C3 была показана ещё одна короткая презентация. Большой проблемой yaxim в то время была надёжная доставка сообщений, но постепенно всё улучшалось. Значительные измененияВ 2010 году YAXIM был переименован в yaxim, чтобы больше походить на имя и меньше на кричащую аббревиатуру. В 2013 году был создан проект Bruno, как младший брат yaxim, XMPP-клиент для детей и всех, кто любит животных. В настоящее время у него почти 2000 активных пользователей. Также в 2013 году был запущен XMPP-сервер yax.im, в основном для того, чтобы сделать использование yaxim и Bruno проще, а также для того, чтобы иметь стабильный и надёжный сервер, пригодный для мобильных клиентов. Наконец, в 2016 году yaxim получил свой нынешний логотип, изображение яка. Динамика развитияС первого дня yaxim был любительским проектом, без коммерческой поддержки и без постоянных разработчиков. На протяжении многих лет его код рос достаточно медленно, причём 2015 год был особенно малопродуктивным. Несмотря на то, что у yaxim большее число установок в Google Play, чем у Conversations, последний, как некоторые говорят, является основным клиентом на Android и очень популярен среди пользователей XMPP. Тем не менее, по крайней мере, за последние три года не было снижения количества устройств, на которых установлен yaxim (Google не предоставляет статистику до 2016 года). Нынешние проблемыКодовая основа yaxim (Smack 3.x, ActionBarSherlock) весьма устарела и в настоящее время много усилий прилагается к тому, чтобы yaxim выглядел хорошо на современных устройствах Android (материальный дизайн) и поддерживал современные функции, такие как интерактивные диалоги разрешений и экономия батареи, а также протокол Matrix (который не всегда работает). Тестовые версии с последними разработками предлагаются через бета-канал на Google Play.
| ||
| 24.08.2019 | Операционной системе Unix исполнилось 50 лет (235 +65) |
|
В августе 1969 года Кен Томпсон и Дэнис Ритчи из лаборатории Bell, недовольные размером и усложненностью ОС Multics, после одного месяца напряжённой работы, представили первый рабочий прототип операционной системы Unix, созданный на языке ассемблер для миникомпьютера PDP-7. Примерно в это же время был разработан высокоуровневый язык программирования Би, который несколько лет спустя эволюционировал в язык Си.
В начале 1970 года к проекту присоединились Брайан Керниган, Дуглас МакИлрой и Джо Оссана, при участии которых Unix был адаптирован для PDP-11. В 1972 году разработчики отказались от языка ассемблера и частично переписали систему на высокоуровневом языке Би, а за следующие 2 года система постепенно была полностью переписана на языке Си, после чего популярность Unix в университетской среде значительно возросла.
| ||
|
Обсуждение (235 +65) |
Тип: К сведению |
| ||
| 24.08.2019 | Google отказался от применения названий десертов для выпусков Android (83 +8) |
|
Компания Google сообщила о прекращении практики присвоения выпускам платформы Android названий сладостей и десертов в алфавитном порядке и переходу к обычной цифровой нумерации. Ранее применявшаяся схема была заимствована из практики присвоения имён внутренним веткам, используемым инженерами Google, но вызывала много путаницы среди пользователей и сторонних разработчиков. Таким образом развиваемый ныне выпуск Android Q теперь официально назван Android 10, а следующий выпуск изначально будет продвигаться как Android 10.1 или Android 11.
В анонсе также отмечается, преодоление очередного рубежа популярности - Android теперь используется на более чем 2.5 миллиардах активных устройств. В то же время представлен обновлённый логотип проекта, в котором вместо полного изображения робота использована только его голова, а текст отображается другим шрифтом и чёрным цветом вместо зелёного.  Из других связанных с проектом Android изменений можно упомянуть релиз интегрированной среды разработки Android Studio 3.5, построенной на базе исходных текстов продукта IntelliJ IDEA Community Edition. Проект Android Studio развивается в рамках открытой модели разработки и распространяется под лицензией Apache 2.0. Бинарные сборки подготовлены для Linux, macOS и Windows. Предоставляется поддержка всех актуальных версий Android и сервисов Google Play. Ключевым новшеством новой версии является реализация проекта Marble, смещающего вектор развития от наращивания функциональности в сторону повышения качества рабочего процесса, повышению стабильности и оттачиванию существующих возможностей. При подготовке нового выпуска исправлено более 600 ошибок, 50 утечек памяти и 20 проблем, приводящих к зависаниям, а также проведена работа по увеличению скорости сборки и повышению отзывчивости редактора при вводе разметки XML и кода Kotlin. Полностью переработана организация процесса запуска разрабатываемого приложения на устройстве - вместо режима "Instant Run" представлена функция "Apply Changes", которая вместо изменения APK-пакета использует отдельный runtume для переопределения классов на лету, что делает значительно более комфортным процесс запуска приложения в процессе внесения изменений в код.
| ||
|
Обсуждение (83 +8) |
Тип: К сведению |
| ||
| 23.08.2019 | Обновления свободных библиотек для работы с форматами Visio и AbiWord (77 +11) |
|
Проект Document Liberation, основанный разработчиками LibreOffice для выноса в отдельные библиотеки средств для работы с различными форматами файлов, предсатавил два новых выпуска библиотек для работы с форматами Microsoft Visio и AbiWord.
Благодаря обособленной поставке, развиваемые проектом библиотеки позволяют организовать работу с различными форматами не только в LibreOffice, но и в любом стороннем открытом проекте. Например, кроме библиотек для Microsoft Visio и AbiWord, также предоставляются библиотеки для экспорта в ODF и EPUB, генерации контента в HTML, SVG и CSV, импорта из CorelDRAW, AbiWord, iWork, Microsoft Publisher, Adobe PageMaker, QuarkXPress, Corel WordPerfect, Microsoft Works, Lotus и Quattro Pro. В новых выпусках libabw 0.1.3 и libvisio 0.1.7 устранены ошибки, выявленные в процессе fuzzing-тестирования в системе OSS-Fuz. Для предотвращения потенциальных уязвимостей в парсере XML отключено раскрытие элементов. В libvisio дополнительно решены проблемы с преобразованием и отображением текста и расширена поддержка обрабатываемых стилей стрелок.  
| ||
|
Обсуждение (77 +11) |
Тип: Программы |
| ||
| 23.08.2019 | Выпуск сервера приложений NGINX Unit 1.10.0 (42 +9) |
|
Состоялся выпуск сервера приложений NGINX Unit 1.10, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код написан на языке Си и распространяется под лицензией Apache 2.0. С особенностями NGINX Unit можно познакомиться в анонсе первого выпуска.
В новой версии:
| ||
|
Обсуждение (42 +9) |
Тип: Программы |
| ||
| 22.08.2019 | Представлены варианты Qt5 для микроконтроллеров и OS/2 (83 +26) |
|
Проект Qt представил редакцию фреймворка для микроконтроллеров и маломощных устройств - Qt for MCUs. Из достоинств проекта отмечается возможность создания графических приложений для микроконтроллеров, используя привычный API и инструменты разработчика, применяемые также для создания полноценных GUI для настольных систем. Интерфейс для микроконтроллеров создаётся с использованием не только C++ API, но и применяя QML c виджетами Qt Quick Controls, переработанными для небольших экранов, обычно применяемых в бытовой электронике, носимых устройствах, промышленном оборудовании и системах умного дома.
Для достижения высокой производительности сценарии QML транслируются в код на C++, а отрисовка осуществляется при помощи отдельного графического движка, оптимизированного для создания графических интерфейсов в условиях небольшого объёма оперативной памяти и процессорных ресурсов. Движок разработан с оглядкой на микроконтроллеры ARM Cortex-M и поддерживает ускорители 2D-графики, такие как PxP на чипах NXP i.MX RT, Chrom-Art на чипах STM32 и RGL на чипах Renesas RH850. Для тестирования пока доступна только демонстрационная сборка.  Дополнительно можно отметить создание независимыми энтузиастами порта Qt5 для операционной системы OS/2. Порт включает все основные части модуля QtBase и уже пригоден для компиляции и запуска в OS/2 большого числа существующих Qt5-приложений. Из ограничений отмечается отсутствие поддержки OpenGL, IPv6 и Drag&drop, невозможность изменения изображения курсора мыши, недостаточная интеграция с рабочим столом.
| ||
|
Обсуждение (83 +26) |
Тип: К сведению |
| ||
| 22.08.2019 | Выпуск Solaris 11.4 SRU12 (59 +3) |
|
Опубликовано обновление операционной системы Solaris 11.4 SRU 12, в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду 'pkg update'.
В новом выпуске:
| ||
|
Обсуждение (59 +3) |
Тип: Программы |
| ||
 | 22.08.2019 | Обновление свободного антивирусного пакета ClamAV 0.101.4 с устранением уязвимостей (19 +5) |
|
Сформирован релиз свободного антивирусного пакета ClamAV 0.101.4, в котором устранена уязвимость (CVE-2019-12900) в реализации распаковщика архивов bzip2, которая может привести к перезаписи областей памяти вне выделенного буфера при обработке слишком большого числа селекторов.
В новой версии также заблокирован обходной путь для создания нерекурсивных "zip-бомб", защита от которых была предложена в прошлом выпуске. Добавленная ранее защита была сосредоточена на ограничении потребления ресурсов, но не учитывала возможность создания "zip-бомб", манипулирующих длительностью процесса обработки файла. Время на сканирование файла теперь ограничено двумя минутами. Для изменения установленного лимита предложена опция "clamscan --max-scantime" и директива MaxScanTime для файла конфигурации clamd.
| ||
|
Обсуждение (19 +5) |
Тип: Проблемы безопасности |
| ||
| 22.08.2019 | В репозитории NPM выявлен вредоносный пакет bb-builder. Выпуск NPM 6.11 (22 +1) |
|
Администраторы репозитория NPM блокировали пакет bb-builder, в котором выявлена вредоносная вставка. Вредоносный пакет оставался незамеченным с августа прошлого года. За год злоумышленники успели выпустить 7 новых версий, которые загрузили около 200 раз.
При установке пакета осуществлялся запуск исполняемого файла для Windows, передающего конфиденциальную информацию на внешний хост. Установившим пакет пользователям рекомендуется срочно поменять все находящиеся в системе ключи шифрования и учётные записи, а также провести проверку системы на предмет наличия оставленных злоумышленниками бэкдоров (удаление пакета из системы не гарантирует удаление связанного с ним вредоносного ПО). Дополнительно можно отметить выход обновления пакетного менеджера NPM 6.11, начиная с которого файлы, принадлежащие пользователю root, могут создаваться только в каталогах, принадлежащих root (размещение подобных файлов в каталогах обычных пользователей запрещено). В новой версии также исправлена проблема, приводящая к краху если опция "--user" ссылается на несуществующего пользователя (с проблемой сталкивались в основном пользователи Docker). В "npm ci" предоставлен полный доступ ко всем значениям настроек npm.
| ||
|
Обсуждение (22 +1) |
Тип: Проблемы безопасности |
| ||
| 22.08.2019 | 27 августа в Московском Политехе выступит Ричард Столлман (57 +19) |
|
Определено время и место выступления Ричарда Столлмана в Москве. 27 августа с 18-00 до 20-00 каждый желающий сможет абсолютно бесплатно посетить выступление Столлмана, которое состоится по адресу ул. Большая Семеновская, 38. Аудитория А202 (Факультет информационных технологий Московского политехнического университета). Посещение бесплатное, но рекомендуется предварительная регистрация (регистрация нужна для оформления пропуска в здание, те у кого есть пропуск в Политех могут не регистрироваться). Тема доклада - "Авторское право и общество — противостояние в век компьютерных сетей".
| ||
|
Обсуждение (57 +19) |
Тип: К сведению |
| ||
| 21.08.2019 | В USB-драйверах из состава ядра Linux выявлено 15 уязвимостей (71 +15) |
|
Андрей Коновалов из компании Google обнаружил 15 уязвимостей в USB-драйверах, предлагаемых в ядре Linux. Это вторая порция проблем, найденных при проведении fuzzing-тестирования - в 2017 году данный исследователь нашёл в USB-стеке ещё 14 уязвимостей. Проблемы потенциально могут быть эксплуатируемы при подключении к компьютеру специально подготовленных USB-устройств. Атака возможна при наличии физического доступа к оборудованию и может привести как минимум к краху ядра, но не исключаются и другие проявления (например, для выявленной в 2016 году похожей уязвимости в USB-драйвере snd-usbmidi удалось подготовить эксплоит для выполнения кода на уровне ядра).
Из 15 проблем 13 уже устранены в актуальных обновлениях ядра Linux, но две уязвимости (CVE-2019-15290, CVE-2019-15291) остаются неисправленными в последнем выпуске 5.2.9. Неисправленные уязвимости могут привести к разыменованию указателя NULL в драйверах ath6kl и b2c2 при получении некорректных данных от устройства. Из других уязвимостей можно отметить:
| ||
|
Обсуждение (71 +15) |
Тип: Проблемы безопасности |
| ||
| 21.08.2019 | Выпуск out-of-tree 1.0 и kdevops для тестирования кода с ядрами Linux (15 +7) |
|
Опубликован первый значительный выпуск инструментария out-of-tree 1.0, позволяющего автоматизировать сборку и тестирование модулей ядра или проверку работоспособности эксплоитов с различными версиями ядра Linux. Out-of-tree формирует виртуальное окружение (используется QEMU и Docker) с произвольной версией ядра и выполняет указанные действия по сборке, тестированию и запуску модулей или эксплоитов. Сценарий проверки может охватывать сразу несколько выпусков ядра (например, можно протестировать работу эксплоита или разрабатываемого модуля с разными версиями ядра). Код проекта написан на языке Go и распространяется под лицензией AGPLv3.
В новой версии добавлена команда genall для генерации всех определённых в сценарии версий ядра для указанного дистрибутива. Добавлены команды для анализа сборочных логов, а сами логи теперь сохраняются в СУБД SQLite (есть поддержка экспорта в markdown и json). Добавлена поддержка сборки в хост-окружении, генерации информации о ядрах хост-системы и сборки собственных редакций ядра. Реализованы команды для быстрого включения/выключения в ядре режимов защиты kaslr, smep, smap и kpti. Добавлены опции для управления максимальным числом сборочных заданий и параллельных потоков сборки, тестирования и запуска. Реализована поддержка ядер из CentOS. Дополнительно можно отметить появление проекта kdevops, предлагающего фреймворк для организации разработки и тестирования ядра с использованием модели DevOps. Kdevops позволяет быстро сформировать окружение для применения различных тестовых фреймворков с ядром, не тратя время на подготовку начинки и настройку. Запуск данных окружений с нужным ядром обеспечивается в своих виртуальных машинах при помощи Vagrant или у сторонних облачных провайдеров при помощи Terraform. Для определения конфигурации и начинки окружений применяется Ansible.
| ||
|
Обсуждение (15 +7) |
Тип: Программы |
| ||
| 21.08.2019 | Xfce 4.16 ожидается в следующем году (37 +31) |
|
Разработчики Xfce подвели итоги подготовки ветки Xfce 4.14, на разработку которой ушло более 4 лет, и выразили желание придерживаться изначально принятого проектом более короткого шестимесячного цикла разработки. В Xfce 4.16 не ожидается столь кардинальных изменений, как переход на GTK3 в Xfce 4.14, поэтому намерение выглядит вполне реалистичным и ожидается, что с учётом того, что на стадии планирования и тестирования уйдёт ещё шесть месяцев, новый значительный релиз может быть сформирован примерно через год.
Никаких конкретных целей на Xfce 4.16 пока не определено, но переход на Wayland и GTK4 в следующей ветке не будет входить в число приоритетных задач. Из инфраструктурных изменений отмечается желание следом за GNOME и freedesktop.org перейти на использование Gitlab для поддержания репозиториев и разбора сообщений о проблемах.
| ||
|
Обсуждение (37 +31) |
Тип: К сведению |
| ||
| Следующая страница (раньше) >> | ||
