Линукс Блог

По сообщению techworld, в драйвере для популярного устройства MadWiFi под Linux обнаружена критическая уязвимость, позволяющая получить контроль над машиной, даже на находясь в пределах WiFi сети. Уязвимость обнаружил Laurent Butti, работник France Telecom Orange, который изложил ее в докладе на конференции (PDF) Black Hat в Амстердаме. По его словам, далеко не все дистрибутивы успели выпустить пачт для устранения этой ошибки в коде ядра. Баг проявляется в виде переполнения буфера, позволяющего злоумышленнику выполнить вредоностный код даже если ПК не работает в сети.
Более детальную информацию, в том числе о примерах работы эксплоита, разработанного Butti, Вы можете найти по этому адресу.

В четверг компания Terra Soft Solutions, производитель дистрибутива Yellow Dog, объявила о выходе Yellow Dog Linux для PowerPC. Данный релиз ОС содержит в себе более 500 обновленных пакетов, поддерживает PowerPC G3, G4 and G5 системы, USB хранилища, автоматическое монтирование камер и FireWire устройств, авто-настройку для сетей 802.11b и поддержку сетей 802.11g, возможность работать с PCMCIA wi-fi, поддержку множества звуковых карт и многое другое.
Цена дистрибутива для скачивания – $39.95
На ДВД-носителе – $49.95
Сайт проекта тут.

Mandriva Linux 2007 KDE 32-bit теперь можно загружать с 4Гб USB 2.0 флеш-носителя. Загрузка занимает буквально несколько секунд. Что же смогли засунуть в этот дистрибутив умельцы из Mandriva:

• KDE 3.5.4 (GUI)

• Mozilla Firefox 1.5.0.10 (Internet бразуер)
• OpenOffice.org 2.0.4 (Windows-like офисные приложения)
• The Gimp 2.3.10 (графический редактор)
• Real Player 10.0.8.805 (ПО для проигрывания мультимедиа)
• Flash Player 9.0.31.0 (веб-анимационное ПО)

Цена такой флешки – 89 Euro (US$175). Заказать ее можно онлайн.
Сайт Mandriva
Текст пресс-релиза.
Официальная страница продукта.
Скриншот экрана.
Страница для заказа.

11ого апреля компания TransGaming Inc., единственный производитель ПО, предназначенного для запуска игр, созданных для PC, под Линукс, объявила о выходе 6й версии своего программного продукта Cedega. На данный момент коммерческих аналогов это ПО не имеет и является уникальным продуктом, позволяющим запускать под Линукс такие игры как Bethesda Softworks’® Elder Scrolls® IV: Oblivion, Electronic Arts’ Battlefield™ 2142 and Madden™ 2007 и ряд других. Данная версия Cedega полностью совместима с DirectX® 9 и позволяет играть при максимальных значениях детализации. На данный момент требования к ОС для работы с Cedega:

• Linux Kernel 2.4 или выше

• XFree 86 4.0 и выше (рекомендуем 4.3) или Xorg
• glibc 2.2 и выше
• достаточное место на дисовом носителе, плюс 60MB для самой Cedega
• nVidia GeForce совместимая видеокарта (рекомендация).

Сайт проекта тут.
Полный текст пресс-релиза по этому адресу.
Сайт компании – http://www.transgaming.com
Скришнот экрана – WOW (World Of Warcraft)

Ed Colligan, президент компании Palm, объявил, что уже несколько лет специалисты компании работают на Линукс-подобной ОС для наладонников, производимых их компанией. Новинка будет носить имя Treos и призвана расширить функциональность устройств, а так же должна вывести их на новый уровень стабильности работы.
Детальней об этом тут.

Linux Foundation обновила базу данных Linux Standard Base (LSB) новыми спецификациями и различными утилитами, облегчающими работу разработчиков, по написанию ПО для дистрибутивов.
LSB была создана в 2001-м году консорциумом Free Standards Group (FSG), цель которого – унификация дистрибутивов Линукс. На данный момент, почти все ведущие производители дистрибутивов придерживаются LSB. В их числе такие гранды как Red Hat, Novell’s Suse, Debian, Ubuntu, Mandriva и Xandros.
Детальней об этом событии читайте тут.

Свершилось большое событие для любителей дистрибутива Дебиан – вышла его 4ая версия. Новый Debian доступен для скачивания как в виде BitTorrent , так и для “классического скачивания”. Текущий релиз включает в себя 3 графические среды – KDE (3.5.5a), GNOME (2.14) и Xfce (4.4), систему инсталляции с переводом на 58 языков, усовершенствованную систему работы с пакетами. Помимо этого, пользователи найдут в дистрибутиве: GNUstep desktop 5.2, X.Org 7.1, OpenOffice.org 2.0.4a, GIMP 2.2.13, Iceweasel (версия Mozilla Firefox 2.0.0.3), Icedove (на базе Mozilla Thunderbird 1.5), Iceape (вариация на тему Mozilla Seamonkey 1.0.8), PostgreSQL 8.1.8, MySQL 5.0.32, GNU Compiler Collection 4.1.1, ядро Linux 2.6.18, Apache 2.2.3, Samba 3.0.24, Python 2.4.4 и 2.5, Perl 5.8.8, PHP 4.4.4 and 5.2.0, Asterisk 1.2.13 и более чем 18,000 других, готовых к использованию, приложений.

На просторах блогов новозеландского pcworld была найдена статья, рассказывающая про занимательную утилиту QDVDauthor, которая представляет собой так называемый Mashup – аггрегатор консольных приложений. Эта утилита поможет начинающему пользователю разобраться с работой множества консольных утилит, о существовании которых, он, возможно, не имел и понятия.
Саму статью можно найти по этому адресу.

Лаборатория Касперского представила Podloso – прототип вируса, способного поражать плееры IPod, работающие под управлением Линукс. К счастью, для большей часть устройств, никакого риска пока нет. По словам представителя компании, этот пример – лишь демонстрация возможностей и предостережение общественности о риске для разных типов устройств. Однако, созданный прототип не обладает возможностью саморепликации, тоесть копирования себя самого с одного Ipod на другой и размножение его может происходить лишь путем копирования кода вируса вручную владельцем цифрового плеера, что делает данный вирус “не практичным” и не способным к выживанию.
Оригинал новости тут.

MontaVista® Software выпустила сегодня новую версию своего одноименного дистрибутива – MontaVista® Linux Professional Edition 5.0. На этот раз упор сделан на Real-Time многозадачность. Именно этой области коснулись основные изменения. Процитируем основные характеристики продукта:
# Updated kernel – Linux 2.6.18 provides integration with the latest real-time patches from Ingo Molnar, a leading contributor to Linux kernel development, enhancing user space options in real-time, and numerous other enhancements to performance, scalability and security
# Real-time performance – High Resolution timers, Preempt RT, RT PI futex, Threaded IRQ, Threaded Soft IRQ, High Resolution Timers (hrtimers), Robust futex, Userspace RT PI mutex, BKL Mutex.
# ucLibc support reduction of library resulting in a 75 percent reduction of application footprint.
# IPv6 – Additional support for Internet Protocol version 6 (IPv6) with superior performance, security and manageability than in past product versions.
# USB “On-The-Go” (OTG) – addresses the need for mobile interconnectivity by allowing direct communication when a PC is not available.
# GCC 4.2.0 – Updated GNU C/C++ compiler, version 4.2, enhancing performance through inter-procedural optimizations, autovectorization, and improved debugging capabilities using location lists.
# Statistical profiling – OProfile is system-wide performance profiler for Linux functions from the kernel to applications allowing data to be collected at any time.
# Trace – LTT provides developers with in-depth information about running processes during the trace period, including when context switches occurred, processes blocking duration, and process execution vs. blocked timings.
# Memory debug – MPatrol diagnoses run time memory errors and leaks and also acts as a library for controlling and tracing dynamic memory allocations.
# DevRocket 5.0 – An integrated development environment (IDE), delivered as standard Eclipse plug-ins, streamlines and automates the build and remote debug process providing intuitive and interactive interfaces for advanced analysis.

Что же выбрать для работы… Ubuntu, Debian, Red Hat Enterprise Linux, Novell SUSE Linux Enterprise или может быть что-нибудь другое? Об этом расскажет статья, найденная нами сегодня на сайте cio.com

Компания Nokia приняла решение присодиниться к неприбыльной организации Linux Foundation (LF), созданной для содействия распостранению OS Linux. В области Линукс-решений Nokia известна своим мобильным веб-браузером Maemo.
Ari Jaaksi, представитель компании, заявил: “Очень важно, что контроль над развитием Линукс не находится в распоряжении лишь одной компании”.
Источник – cellular-news.com

Статья на sys-con рассказывает об инновациях в области кластерных систем, а так же рассказывает об истории развития кластерных технологий.

Stuart Carlaw, директор по исследованиям компании ABI Research говорит, что Линукс, как платформа для мобильных – это “не вопрос ‘будет или не будет?’”, а “вопрос ‘когда?’”. Исследования также показывают, что до 2012 года порядка 203 миллионов мобильных будут управляться ПО на базе Линукс, из них 76 миллионов – RTOS Linux решениями.
Ccылки на отчеты об исследованиях:
Mobile Linux
Mobile Devices Research Service

Источник – eСoustics

Paragon Software Group, технологический лидер в инновационных технологиях безопасности и хранения данных, аннонсировал выход комплекса ПО “Paragon NTFS for Linux 6.0″, последней версии в линейке данного продукта. Задача продукта – обеспечить простой и стабильный доступ (запись и чтение) из Линукс к NTFS разделам носителя данных. Среди инноваций – возможность роботы с NTFS Vista, поддержка 64-битной архитектуры CPU, а так же совместимость с последней версией ядра Линукс.
Сайт компании.

file – утилита для определния типа файла по его содержимому. Недавно в ней была обнаружена уязвимость, позволяющая злоумышленнику выполнить на системе произвольный код с правами пользователя, запускающего утилиту, путем специального формирования входных данных функции file_printf. Уязвимы версии до 4.20.
Для обновления пользователям Gentoo достаточно выполнить 2 команды:
# emerge --sync
# emerge --ask --oneshot --verbose ">=sys-apps/file-4.20"
Список описаний уязвимости так же доступен по этим адресам.

В Библиотеке Конгресса США хранятся тысячи редких документов, описывающих историю Соединенных Штатов. Среди них и бумаги времен Гражданской Войны, и документы по генеологии и даже 850 бумаг, автором которых является сам Бенджамин Франклин. Однако, с каждым годом, состояние документов все ухудшается, в связи с чем возникла необходимость создать их электронные копии. Более того, библиотека намерена выложить их онлайн для публичного обозрения. Для этих целей была разработана система Scribe. Scribe – комплекс аппаратных и программных решений (заметим – Open Source программных решений), предназначенный для сканирования книг. Разработка этого проекта началась сразу после получения гранта в 2 миллиона долларов США от Sloan Foundation. Первые версии ПО разрабатывались как под Windows, так и под Linux, однако в последствии, поддержка Windows отмерла и сейчас работа ведется исключительно средствами Linux-решений. Базовым дистрибутивом был выбран Ubuntu. По словам разработчика ПО архива Brewster Kahle, на сканирование обычной книги уходит порядка 10 часов времени работы кластера. Более того, он утверждает, что исходный код системы – 100% Open Source. Хранятся все данные в Petabox.
Если Вам интересно узнать больше об этом неординарном проекте – милости просим.

Вероятно, Вы уже успели ознакомиться со статьей Доступ к Linux “shared” папкам из Vista, написанной и опубликованной на ZDNet неким Эдом Боттом в средине прошлой недели. Сегодня на его блоге появился новый документ, описывающий обратную ситуацию – доступ к общим папкам на машине под управлением Windows Visa с машины на Linux.
Суть статьи своидится к выполнению последовательности двух действий:
а) создайте на Линукс-системе в домешней директории пустую папку.
б) выполните в терминале команду
sudo mount -t smbfs -o username=windows_username,password=windows_password //vista_pc_name/share_name mount_folder_name
Где mount_folder_name – полный путь к созданной в пункте (а) папке. Удостоверьтесь, что после запятой и паролем (password) нет символа “пробел”.
Вот так все, оказывается, просто.
Тем не менее, по словам автора, у этой методики есть недостатки. Какие? С этим Вы можете ознакомиться по этому адресу.

Утром на одном уважаемом форуме заметил пост с рейтингом плагинов к полюбившемуся движку WordPress.
Оригинал текста Вы можете найти здесь.
Выборка была сделана на базе опроса 48 опытных блоггеров. Большое спасибо автору за перевод рейтинга. Итак:

1. Первое место досталось Akismet‘у. 34 из 48 блоггеров рекомендуют этот анти-спам плагин.
2. Google Sitemap Generator стал вторым с 27-ю голосами. Похоже, что многие блоггеры задумываются о SEO и это самый удобный плагин для нотификации поисковых систем об обновлении и структуре блога.
3. Related posts от Wasabi занял третье место. Этот плагин создает список ссылок на похожие (релативные) записи на основе текста поста. Это хороший плагин для повышения удобства вашего блога. 19 из 48 блоггеров проголосовали за этот плагин.
4. Wp-Contact form.
Этот плагин от Райана Даффа (Ryan Duff) используют 17 из 48 блоггеров. Он создает форму обратной связи для вашего блога, так что пользователи могут написать вам не только комментарий. Плагин Wp-Contact form с защитой от спама вы можете скачать тут.
5. Wordpress database backup – мастхев плагин для каждого блоггера, который не хочет потерять свои архивы. 16 из 48 блоггеров проголосовали за него.
6. Feedburner Feed Replacement плагин для перенаправления ваших rss-читателей на ваш фид в Feedburner.
7. Ultimate Tag Warrior
плагин для всего, что связано с тагами (ключевыми словами). Ключевые слова для каждого отдельного поста, таги в самом посте, посик по тагам, оповещение различных поисковиков как Technorati. UTW используют 14 из 48 блоггеров.
8. Subscribe to comments
(13/48). Плагин дает возможность подписаться на email оповещения о новых комментариях к записи. Очень удобно для блог-комьюнити.
9. AdSense Deluxe (10/48) плагин, который позволяет быстро и просто добавить в ваш блог рекламные блоки AdSense, YPN, Chitika.
10. Gravatars
(9/48) еще один плагин для блог-комьюнити. Добавляет граватары для комментариев ваших пользователей. Делает их более индивидуальными.
11. Jerome’s Keywords plugin
еще один плагин для работы с тагами/ключевыми словами. Возможностей немного меньше чем в UTW, но он более простой в использовании. Рекомендован 8-ю блоггерами, как и следующие 3 плагина.
12. Optimal title плагин для SEO. Заменяет функцию wp_title() на более расширенную.
13. Sociable добавляет иконки для добавления записи в сервисы социальных закладок (Digg, del.icio.us, reddit, etc).
14. WP-Cache 2.0 плагин для уменьшения нагрузки на ваш сервер, генерирует статические странички для блога. Мастхев для высокотрафиковых решений.
15. Popularity Contest
(7/48) удобный плагин для подстветки лучших записей в блоге. Рейтинг строится на количестве постов, просмотров, коментариев, трекбеков.
16. Sidebar Widgets (7/48) плагин для простого добавления различных виджетов (небольшие готовые скрипты) в ваш сайдбар.
17. Wp_Notable (7/48) плагин аналогичный Sociable.
18. Simple Tags (6/48) еще один плагин для генерации списка тагов для записи. Прост в использовании.
19. Adhesive (5/48) плагин, который позволяет “прилепить” определенный пост в самое начало блога. Удобен для обьявлений и рекламы.
20. Exec-php (5/48) плагин, который позволяет добавлять исполняемый php-код в ваши записи и except’ы.
21. Extended live archive (5/48) плагин для создания страницы архива.
22. No ping wait
(5/48) отключает пинг серверов при записи, что ускоряет публикацию записи. Плагин разделяет эти функции на две – сначала запись моментально публикуется, а лишь потом пингуются сервисы.
23. PodPress (5/48) плагин для работы с подкастами. Возможности: добавление, управление, проигрывание подкастов и других медиа-файлов.
24. SRG Clean Archives (5/48) еще один плагин для создания страницы архивов. Навигация по месяцам/дням, скрытие защищенных записей, показывает количество комментариев к записям и т.п.
25. WP-Page Navi (5/48) плагин для изменения стандартной постраничной навигации (Previous/Next page) на более расширеную (Pages (17): [1] 2 3 4 » … Last »).
26. WP-Cron
(5/48) если вам нужно автоматизировать какие-то задания для блога (например, пинг или резервное копирование базы), то этот плагин для Вас.
27. Wp-Shortstat (5/48) плагин статистики вашего блога. Показывает ее в Dashboard.
28. Lightbox 2 (5/48) добавляет в ваш блог поддержку библиотеки Lightbox JS.
29. del.icio.us cached (4/48) показывает список ваших закладок из del.icio.us.
30. Get Recent Comments (4/48) показывает список последних комментариев, которые оставили на вашем блоге.

И что же я сделал сразу после ознакомления с этим списом? Поставил себе плагин номер 25 из приведенного выше списка. Новую навигацию можно лицезреть на индексной странице нашего блога.

Сегодняшняя статья на Sys-Con повествует о том, как возникла идея создать Linux Foundation на базе Free Standards Group (FSG) и Open Source Development Labs (OSDL). Документ рассказывает о том, какие цели ставит перед собой организация и как она собирается их добиваться. Никакого PR-a, довольно четко и лаконично. Желающие ознакомиться могу прочитать ее по этому адресу.