В ядре Linux обнаружена критическая уязвимость (CVE-2014-0196), позволяющая локальному пользователю получить привилегии пользователя root. Проблему усугубляет публикация прототипа эксплоита в открытом доступе.

Уязвимость присутствует во всех выпусках ядра, начиная с 2.6.31-rc3, включая 3.14.3 и 3.15-rc5. Исправление пока доступно в виде патча. Обновления пакетов с устранением уязвимости уже сформированы для Ubuntu и Fedora. Для Debian, Gentoo, Red Hat Entreprise Linux, CentOS, openSUSE и SUSE обновление ядра пока недоступно и находится на стадии подготовки.

Проблема вызвана ошибкой в функции n_tty_write (drivers/tty/n_tty.c), в которой некорректно обрабатывалась ситуация доступа к виртуальному терминалу при использовании флагов "LECHO & !OPOST", что позволяло локальному пользователю инициировать повреждение областей памяти ядра. Используя условия гонки уязвимость позволяет добиться выполнения привилегированных команд во время выполнения из нескольких потоков одновременных операций чтения и записи длинных строк через псевдотерминал. Успешность эксплуатации является делом случая, при применении эксплоита в 3 из 4 запусков наблюдается крах ядра.

Цельнотянуто с Opennet.ru

Девятого мая 1950-го года министр иностранных дел Франции Робер Шуман выступил с речью, в которой предложил объединить металлургическую, железорудную и угледобывающую промышленность Франции и Западной Германии. Реализация этого предложения привела к созданию Европейского объединения угля и стали (ЕОУС), предшественника Европейского союза.

День 9 мая, в который Робер Шуман от лица французского правительства обнародовал своё предложение, отмечается ежегодно как День Европы, а сам Шуман считается одним из отцов-основателей Европейского союза.

Время идёт быстро, и уже всё дальше и дальше от нас те события, когда наш народ сделал практически невозможное. Ценой нечеловеческих усилий не только отразил агрессию врага, но и заставил его капитулировать.



9 мая это в первую очередь возможность ещё раз почтить память тех, кто сражался за Родину, как на фронте, так и на заводах, поставляя на фронт всё необходимое. Но, не смотря радость победы на над фашизмом, следует помнить, что сражаясь за победу, наш народ понёс огромные потери. Очень надеюсь, что нынешние лидеры государств сделают всё необходимое, чтобы не допустить подобных событий в будущем.

С праздником, товарищи!

Представлен выпуск Linux-дистрибутива Pidora 2014, представляющего собой вариант Fedora 20, адаптированный для использования на одноплатном компьютере Raspberry Pi. Pidora позиционируется в качестве альтернативы развиваемого для Raspberry Pi дистрибутива Raspbian, предлагая пользователям более современную начинку. Размер архива системного образа для записи на SD-карту - 586MB.

В отличие от обычных ARMv6-сборок Fedora Linux в Pidora задействован репозиторий с пакетами, собранными с поддержкой "hard float" (armv6hl), вместо штатного для ARMv6 "soft float" (в Raspberry Pi используется ARMv6 с расширениями "hard float", которые формально появились в процессорах с архитектурой ARMv7-A), что позволяет добиться оптимальной производительности. Из особенностей выпуска отмечается проведение оптимизации скорости загрузки, улучшенный режим настройки по сети без подключения монитора (информация об IP может быть озвучена звуком или LED-индикатором), доступность практически всех пакетов из репозиториев Fedora 20, наличие графического мастера для первоначальной настройки, автоматическое создание раздела подкачки, поставка библиотек для поддержки интеграции с внешним оборудованием через интерфейсы GPIO, I2C, SPI.

Компания Epic Games объявила, что будущий выпуск известного шутера от первого лица Unreal Tournament 4 будет полноценно поддерживать платформу Linux, будет доступен разработчикам в исходных текстах и будет поставляться бесплатно. Как и недавно выпущенный движок Unreal Engine 4, код игры будет размещён в закрытом оперативно обновляемом репозитории на GitHub и будет доступен разработчикам по специальной подписке.

Процесс разработки будет совместно координироваться представителями сообщества, работниками компании Epic и разработчиками движка Unreal Engine 4. Любой желающий может бесплатно зарегистрировать аккаунт, который позволит участвовать в обсуждениях разработки и дизайна. После готовности игры, продукт будет распространяться бесплатно, без каких-либо ограничений на число игроков. В качестве источника дохода рассматривается создание каталога-магазина, в котором сторонние разработчики будут продавать контент и моды, а компания Epic получит определённый процент от продаж (бизнес-модель, похожая на Google Play).

Анонсирован первый выпуск пользовательского окружения LXQt (Qt Lightweight Desktop Environment), развиваемого объединённой командой разработчиков проектов LXDE и Razor-qt, к которым недавно также присоединился проект Maui, развивавший окружение Hawaii, построенное на базе Wayland и Qt. LXQt продемонстрировал возможность сообщества не только к созданию форков, но и к объединению усилий, выработки общей стратегии и слиянию близких по духу проектов для более успешного воплощения идеи в жизнь.

LXQt позиционируется как легковесное, модульное, быстрое и удобное продолжение развития рабочих столов Razor-qt и LXDE, вобравшее лучшие черты обеих оболочек. Интерфейс LXQt продолжает следовать идеям классической организации рабочего стола, привнося современное оформление и приёмы, увеличивающие удобство работы. Сообщается, что выпуск LXQt 0.7 можно рассматривать как стабильный и пригодный для повседневного использования. Готовые пакеты сформированы для Ubuntu, Arch Linux и Siduction. В экспериментальном режиме обеспечена поддержка FreeBSD. Код размещён на GitHub и поставляется под лицензиями GPL 2.0+ и LGPL 2.1+.

При формировании нового окружения, в качестве отправной точки использовалась кодовая база Razor-qt, которая была расширена компонентами LXDE, портированными на Qt. По сравнению с выпуском Razor-qt 0.5.2, можно выделить следующие новшества:

•  Интеграция PCManFM-Qt, варианта файлового менеджера PCManFM, переведённого с библиотеки GTK+ на Qt;
•  Переход на новую модульную архитектуру, позволяющую пользователям и сопровождающим легко заменять компоненты на сторонние альтернативы;
•  Улучшение системы настройки, добавление новых конфигураторов для управления параметрами экрана и клавиатуры, новый интерфейс настройки файловых ассоциаций. Улучшенные интерфейсы для настройки курсора и внешнего вида;
•  Улучшение поддержки систем на базе systemd;
•  Портирование на Qt 5: несмотря на использование по умолчанию Qt 4, большинство компонентов успешно собираются с Qt 5.
•  Подготовка к поддержке работы под управлением Wayland. Многие компоненты, в том числе PCManFM-Qt, уже могут быть успешно запущены поверх Wayland при наличии модуля QtWayland;
•  Новый инструмент obconf-qt для пользователей оконного менеджера Openbox и новый инструмент compton-conf для пользователей композитного менеджера Compton;
•  Проведение работы по увеличению производительности;
•  Экспериментальная поддержка Raspberry Pi;
•  Начальная поддержка работы во FreeBSD.

вот ссылку дали:

правда почти пустой я так понял на русском языке ничего особо нет кроме http://www.machinelearning.ru

Профессиональный информационно-аналитический ресурс, посвященный

машинному обучению, распознаванию образов и интеллектуальному анализу данных.

Сейчас ресурс содержит 826 статей на русском языке. 

Апрельский альбом музыкального коллектива netcat - "Cycles Per Instruction", выпущен в том числе в форме модуля для ядра Linux. Воспроизведение производится через создаваемое модулем устройство /dev/netcat, а информация о воспроизводимом в текущий момент треке выводится через dmesg. После сборки и загрузки модуля для воспроизведения композиций необходимо в консоли запустить команду "cat /dev/netcat | ogg123 -". Группа также примечательна тем, что опубликовала информацию о себе в каталоге музыкального фестиваля Table & Chairs в форме man-страницы.

Опубликовано большое русскоязычное интервью (часть 1, часть 2) с Ричардом Столлманом.

В первой части Столлман подробно рассказывает о двух принципиальных ошибках, связанных с неправильным пониманием смысла его движения за свободные программы - в чем отличие “свободных программ” от концепции OpenSource, а также почему Linux без GNU – ничто.

Во второй части речь идёт о личных воззрениях и жизненной философии – почему он убежденный сторонник идеологии childfree, о своих странных пищевых пристрастиях и боязни мобильных телефонов.

MLED (Microlinux Enterprise Desktop) — проект обеспечивающий возможность быстрого создания полноценных рабочих станций для широкого круга задач (как для профессионального так и для бытового использования). Основной целью проекта является обеспечение пользователей комплектом современного программного обеспечения для использования на старом, уже устаревшем оборудовании (с скромными характеристиками).

Проект MLED был начат в 2006 году и основан Niki Kovacs, разработчиком программного обеспечения и автором двух книг о Linux, работающего менеджером в небольшой ИТ компании Microlinux (ориентированную на Linux и свободное программного обеспечение), живущий в небольшой деревне Montpezat, на юге Франции. В настоящее время разработки проекта MLED используется в некоторых церквях, библиотеках, школах и радиостанциях на юге Франции. Развитие MLED происходит в свободное время и частично финансируется компанией Microlinux.

Одним из основополагающих принципов работы Microlinux является строгое разделение между системным администрированием и простым использованием Linux систем, пользователь никогда всегда должен быть обеспокоен администрированием, он должен только пользоваться. На протяжении многих лет были предприняты попытки основать MLED на базе различных дистрибутивов Linux (CentOS , Debian, Ubuntu LTS и др), но в конце выбор был сделан в пользу Slackware... Это связано с тем что основное предназначение проекта не экспериментальное освоение операционной системы Linux, а ориентация на ежедневное использование (дома и на работе), где прежде всего важна стабильность и надёжность системы, а так же используемого программного обеспечения.

В проекте MLED для создания полнофункционального и надёжного пользовательского окружения используется Slackware Linux с средой рабочего стола Xfce. По мнению автора проекта эта среда рабочего стола является наиболее полноценным сочетанием надежности и зрелости, а так же компромиссом межу интуитивно-понятностью и небольшими системными требованиями. Изменения от версии к версии в Xfce происходят небольшие, без кардинальных перемен, релизы окружения являются полноценными и бывают не очень часто, все найденные ошибки тщательно устраняются до того, как будут добавляться новые функции. В рамках проекта MLED было сделано обширное исследование с другими рабочими окружениями, хотя результат и был удовлетворительным, но некоторые ошибки и несоответствие системных требований (Pentium-IV / 512 MB RAM / 10 GB HDD) от их использования пришлось отказаться. Тем более что MLED является в основном "проектом одного человека" и поддержка нескольких рабочих окружений физически невозможна, поэтому всё внимание отдано Xfce.

В отличие от таких проектов как dropline GNOME desktop, GNOME SlackBuild (GSB), MATE SlackBuilds (MSB) и других, в проекте MLED не заменяются основные компоненты из базовой установки Slackware. По сути, имеющиеся в составе Slackware приложения лишь заменяются более свежей версий, при необходимости с более расширенными возможностями (особенно это касается мультимедийных возможностей). Будучи самостоятельным проектом MLED является дополнением к Slackware, предоставляя дополнительную функциональность и в то же время не нарушая работу компонентов установленной системы. Разработки проекта MLED не рассчитаны (не ориентированы) на "начинающих пользователей", так как это всё таки только дополнение к Slackware необходимо иметь базовые знания работы и настройки системы. С другой стороны, после установки и настройки MLED, он может быть использован пользователями с любым уровнем знания системы.

MLED не будет выпускаться в виде собственного установочного ISO, так как автор проекта не стремимся сделать еще одну модификацию Slackware, основная задача проекта быть полезным дополнением и обеспечить пользователей приложениями (пакетами), которые отсутствуют в стандартных источниках пакетов, но необходимы для комфортного использования системы. Все что нужно для MLED, это установленная Slackware (или одна из её модификаций) и подключение к Интернет, что бы добавить репозиторий MLED и запустить скрипт установки. Если у пользователя нет желания использовать весе наработки проекта, можно использовать только отдельные приложения. Пакеты доступны для 32-bit и 64-bit архитектур, так же репозитории включают в себя полный набор источников, конфигурационных файлов и сценариев. Начиная с Slackware 14.0, проект MLED будет иметь весь цикл поддержки Slackware (примерно по пять лет на релиз).

Домашняя страница Microlinux Enterprise Desktop

Инструкция по установке (Installation Guide)

Extra Software for Slackware Linux, packaged by Microlinux