Ричард Столлман опубликовал заметку с резкой критикой Ubuntu, сравнив применяемые в дистрибутиве методы со шпионским ПО (Spyware) и порекомендовав энтузиастам свободного ПО прекратить распространять Ubuntu и не советовать данный дистрибутив пользователям. По словам Столлмана, значительное преимущество СПО в том, что сообщество защищает пользователей от вредоносного ПО, Ubuntu же сейчас можно рассматривать как пример обратных действий.

Причиной гнева Столлмана стали проблемы с приватностью в Ubuntu 12.10, на которые ранее уже обращала внимание организация Electronic Frontier Foundation. Напомним, что в Ubuntu 12.10 добавлена функция показа контекстной рекламы, осуществляющая отправку в сервис Amazon приватных данных, фигурирующих в процессе ввода поисковых запросов в панели Dash. Главное недовольство связано с тем, что данная функция включена по умолчанию и при этом пользователь явно не предупреждён, что его данные без предварительного согласия отправляются сторонней компании. Отключение по умолчанию сетевого поиска не является достаточно мерой, так как при активации данной функции она остаётся неконтролируемой в процессе работы. По мнению Столлмана, пользователь должен иметь возможность отказаться от отправки данных на внешние сервисы для любого запроса, чего можно добиться добавив отдельную кнопку по которой всегда будет осуществляться только локальный поиск.

Кроме того, Столлман недоволен тем, что в поставку дистрибутива включаются несвободные программы или предлагается их установка, а от имени Ubuntu рекомендуются и рекламируются несвободные продукты. Из негативных моментов также упоминается ограничивающая политика Canonical в отношении торговой марки Ubuntu, запрещающая коммерческое распространение копий Ubuntu под тем же именем, что является существенным урезанием свободы.

Разработчики представили первую альфа-версия офисного пакета LibreOffice 4.0, финальный релиз которого запланирован на начало февраля. Бинарные сборки доступны для пользователей Ubuntu.

Основные изменения:

•  Writer: добавлена возможность привязки комментариев к областям в тексте

•  Writer: реализована поддержка импорта рукописных заметок из документов в формате DOCX и RTF

•  Writer: добавлена поддержка импорта и экспорта математических выражений, сохраненных во внутреннем представлении формата RTF

•  Writer: добавлена возможность определения параметров верхнего и нижнего колонтитулов для заглавной страницы без задействования отдельного стиля страниц

•  Writer: добавлена поддержка импорта файлов со старым синтаксисом задания рисованных объектов для формата RTF

•  Writer: добавлены улучшения в поддержке формата DOCX

•  Calc: реализована функции XOR

•  Calc: добавлен элемент меню для редактирования интегрированного в таблицу контента во внешнем приложении

•  Calc: добавлена возможность экспорта цветовых шкал и гисторграмм в формат XLSX

•  Calc: реализован механизм поиска элементов по мере ввода во всплывающем диалоге автоматической фильтрации записей

•  добавлена поддержка протокола CMIS

•  реализована поддержка мультимедиа фреймворка GStreamer 1.0

•  улучшена совместимость с ODF-документами, созданными в сторонних офисных пакетах

•  прекращена поддержка устаревших форматов StarOffice 1.0-5.0

•  реализован диалог для фильтра сглаживания и размытия изображений

•  реализована поддержка выделения и копирования текста из произвольных диалогов и уведомлений

Состоялся корректирующий релиз офисного пакета libreoffice 3.6.4
* VML импорт (используется внутри старых файлов DOCX) теперь обрабатывает линии, повороты и сальто.
* DOCX импорт теперь обрабатывает GetExpression и SetExpression поля.
* RTF / DOCX импорт / экспорт Теперь обрабатывает настройки масштаба документа.
* И многие другие.

XML — это, конечно, хорошо, но очень часто требуется разбирать документы HTML, которые могут и не быть валидными.

В Qt есть множество классов для работы с XML, но они не подходят для HTML, так как ошибки в HTML для них фатальны.

Ниже приведён вариант парсера для HTML, основанный на библиотеке libxml2.

Описана задача перевода базы данных из одного charset в другой. Исходная база была в iso-8859-1, предстояло перевести её в utf-8. Задача усложнялась тем, что в исходной базе присутствовали символы из других языков (русский, испанский и, возможно, китайский).

В статье описано несколько решений

Ведущий разработчик проекта Linux Mint Клем Лефевр объявил об официальном релизе Linux Mint 14 “Nadia”, сделанного на базе Ubuntu 12.10, Linux 3.5, MATE 1.4 и Cinnamon 1.6. Самый популярный по версии Distrowatch дистрибутив Linux вышел 20 ноября, согласно сообщению в официальном блоге.
* Linux Mint 14 “Nadia” пока выпущен в редакциях Cinnamon и MATE, еще две версии планируется выпустить в декабре — KDE и Xfce.
* Как сообщают разработчики, новая ОС создана благодаря шести месяцам инкрементальных совершенствований, в результате чего получилась система с впечатляющим списком улучшений, повышенной стабильностью и более проработанным интерфейсом. Предыдущая версия Linux Mint 13 “Maya” вышла в мае этого года.
* В Linux Mint 14 особое внимание следует обратить на интерфейс десктопного окружения Cinnamon, он является оригинальным форком GNOME Shell, который используется в GNOME 3. Соответственно, MATE является форком GNOME 2.x.
* Впервые в Linux Mint добавлен собственный файловый менеджер Nemo, сделанный на базе GNOME Nautilus. Решение разработать свой вариант было принято после выхода версии Nautilus 3.6, которую Лефевр назвал «катастрофой».
* Существенно доработан MDM (менеджер дисплея), для которого теперь доступны официальные темы GNOME Display Manager 2 (GDM 2) из каталога gnome-look.org, то есть более 2000 тем оформления.

Radare2 — это фреймворк для реверс-инжиниринга, который включает дизасемблер, шестнадцатиричный редактор, анализатор кода и т.д.

Основные изменения:

•   Поддержка новых CPU: Z80, dcpu16, m68k и arc
•   Добавлена поддержка следующих платформ: dalvik, mips, arm
•   Добавлена обработка zip:// и apk://
•   Улучшен анализатор 16-ти битного x86 кода
•   Добавлено множество команд, таких как ?i, ?I, ?k, b+, b- и т.д.
•   Теперь требуется valabind 0.7.2
•   Исправлена ошибка при декодировании опкода FF25 в архитектуре x86_64
•   Начата реализация поддержки DWARF
•   Добавлена поддержка jmp [(rip+)0xoffset] и call [(rip+)0xoffset]

Разработчики почтового сервера Exim сообщили, что во всех версиях, начиная с 4.70 и заканчивая 4.80 включительно, найдена уязвимость, которая позволяет удалённому атакующему теоретически получить полный доступ к системе на которой запущен Exim. Уязвимость проявляется в конфигурациях с подсистемой DKIM, которая включена по умолчанию и присутствует в большинстве сборок Exim в разных дистрибутивах.

Ошибка найдена в коде с реализацией протокола аутентификации подлинности e-mail сообщений DKIM (DomainKeys Identified Mail) и проявляется из-за отсутствия достаточной проверки данных, возвращаемых удалённым DNS-сервером, что позволяет выполнить произвольный код при декодировании специально оформленного DNS-ответа. Для эксплуатации уязвимости достаточно отправить email с домена, который обслуживается подконтрольным злоумышленникам DNS-сервером, и на запрос сервера жертвы вернуть специально модифицированный DNS-ответ.

Для исправления бреши в безопасности был выпущен внеплановый корректирующий релиз Exim 4.80.1, который отличается от версии 4.80 только исправлением вышеупомянутой уязвимости. В настоящий момент в процессе подготовки находится значительный релиз 4.82, который было решено не выпускать раньше времени, так как он ещё не в полной мере протестирован. Ошибка была найдена при проведении внутреннего аудита кода компонента Exim, отвечающего за подписание и верификацию DKIM записей.

Для временного решения проблемы без пересборки и обновления приложения, в секции cl_smtp_connect или acl_smtp_rcpt файла конфигурации можно добавить строку "warn control = dkim_disable_verify". Обновления с исправлением уязвимости в настоящий момент доступны только для Debian, Ubuntu и FreeBSD. Статус выхода исправлений для остальных систем можно отследить на следующих страницах: Gentoo, Mandriva, openSUSE, CentOS, Fedora, RHEL.

Цельнотянуто с opennet.ru

Почти на две недели раньше намеченного срока опубликованы установочные образы Solaris 11.1. Сборки подготовлены для 64-разрядных x86-систем (585 Мб) и серверов на базе процессоров SPARC серии M и T (678 Мб). Дополнительно сформирована демонстрационная Live-система, размером 966 Мб, и полные DVD-образы со срезом всего содержимого репозиториев. Для загрузки необходимо зарегистрироваться на сайте Oracle.

В новом выпуске представлено более 300 улучшений и оптимизаций производительности. Изменения в основном связаны с усилением интеграции с другими продуктами Oracle, упрощением администрирования, встроенными средствами виртуализации, масштабируемым управлением данными и расширенными механизмами защиты. Основные новшества Solaris 11:

•  Поддержка стандарта FedFS (Federated File System) , определяющего общее пространство имён для кластерных окружений, включающих в себя различные файловые службы и серверы;
•  Расширенная поддержка SDN-сетей (Software Defined Network), позволяющих реализовать независимые от оборудования методы обработки сетевого трафика. Поддержка стандарта EVB (Edge Virtual Bridging), позволяющего добиться увеличения полосы пропускания и более полного задействования сетевых ресурсов в облачных средах. Поддержка технологии Data Center Bridging, комбинирующей Ethernet и сеть хранения для снижения издержек на сетевую инфраструктуру;
•  Увеличение производительности обновления изолированных контейнеров Solaris Zone за счёт организации параллельной установки обновлений в разные зоны. На тестовой системе с 20 контейнерами наблюдалось четырёхкратное ускорение установки обновлений по сравнению с Solaris 11. Кроме того, на 27% сокращено время установки зоны и на 91% добавления зоны;
•  Поддержка установки и выполнения окружений Solaris Zone поверх совместных хранилищ на базе Fibre Channel или iSCSI, что дало возможность обеспечить миграцию изолированных контейнеров между системами; Увеличение производительности при работе в роли гостевых систем под управлением Oracle VM Server;
•  Поддержка быстрого развёртывания приложений Solaris 10 и 11 в изолированные контейнеры в отказоустойчивых кластерах Solaris Zone;
•  Поддержка создания отказоустойчивых конфигураций, с репликаций ZFS хранилищ между территориально разделёнными датацентрами; {*)Реализация многоуровневой системы безопасности на базе Solaris Trusted Extensions для кластерных окружений;
•  Представлена подсистема RAD (Remote Administration Daemon) для организации безопасного удалённого управления различными компонентами Solaris. Первым из доступных для использования компонентов RAD стал модуль для удалённого управления Solaris Zone;
•  Серия улучшений, направленных на оптимизацию производительности, повышение надёжности и увеличение пропускной способности ОС при функционировании СУБД Oracle. Переработанная организации работы с блокировками в ядре Solaris позволила на 17% снизить задержки при работе Oracle RAC (Real Application Cluster). Поддержка изменения размера SGA-областей БД без перезагрузки. На базе DTrace подготовлены средства для упрощенного анализа связанных с вводом/выводом узких мест при работе БД. Обеспечена возможность отправки результатов системного аудита в Oracle Audit Vault для упрощения формирования отчётов;
•  Добавлена поддержка последних моделей серверов Oracle, а также систем, включающих несколько тысяч CPU и до 32 Тб ОЗУ;
•  Добавлен фреймворк OpenSCAP с поддержкой протокола SCAP (Security Content Automation Protocol) и набором инструментов для автоматической проверки системы на соответствие требованиям безопасности;
•  Для упрощения генерации профилей и деклараций SMF добавлена новая утилита svcbundle;
•  Для редактирования системных файлов конфигурации добавлена утилита pfedit, которая поддерживает задание правил доступа пользователей на уровне отдельных файлов. Все изменения отражаются как события для аудита;
•  Добавлена возможность использования rsyslog в качестве демона для ведения логов;
•  Для платформы x86 в качестве загрузчика по умолчанию задействован GRUB 2.
•  Добавлена поддержка установки на системы с UEFI;
•  Обеспечена поддержка USB 3.0;
•  В состав включён звуковой сервер PulseAudio.

Релиз Ubuntu который выйдет в апреле 2013 года будет носить имя Raring Ringtail (Нетерпеливый Какомицли). Какомицли — хищное млекопитающее из семейства енотовых. Обитает в Калифорнии, Техасе, Юте, Нью-Мексико, Аризоне, на западе Колорадо, юго-западе Орегона и Вайоминга, севере Невады, в северной и центральной Мексике и на трёх островах Калифорнийского залива. Распространен обычно до высоты 1400 м, хотя наблюдался и на высотах 2000 и 2900 м. Обитает в полузасушливых дубовых лесах, сосновых борах, можжевельниковых зарослях, горных хвойных лесах, чапаррелях, пустынях и других засушливых тропических местностях, скалистых районах. Хорошо приспособился к жизни в густонаселённых регионах.