Mikolaj Izdebski обнаружил в функции BZ2_decompress целочисленное переполнение, способное привести к выполнению кода злоумышленника или отказу в обслуживании (denial of service) при обработке специально сформированного потока данных для распаковки.

Вышел релиз музыкального проигрывателя Amarok 2.3.2, построенного с использованием библиотеки Qt4 и технологий KDE4. В новой версии устранено более двадцати ошибок. Из новшеств можно отметить: улучшение отзывчивости апплета с информацией о текущем треке/альбоме при обновлении данных; при сохранении плейлиста теперь используется системный формат даты и времени; в фильтре поиска по коллекции добавлена возможность выборки по дополнительным полям, таким как имя файла. Для сборки Amarok теперь необходимо наличие 1.0.0 версии библиотеки libMTP.

В блоге дизайнеров компании Canonical представлен прототип интерфейса пользователя, учитывающего в работе поведение сидящего перед экраном пользователя. Анализ поведения пользователя осуществляется через web-камеру, путем распознавания движений. Например, при повороте головы влево на экране всплывает панель инструментов, предвидя, что движение связано с желанием увидеть левый край экрана.

Вышла новая версия популярной утилиты для организации поиска данных в текстовых файлах - GNU Grep 2.7. ... Читать дальше »

Благодарим Вас за активное участие в опросе по использованию операторов связи.
Всего в опросе приняло участие 18 946 клиентов Приват 24. ... Читать дальше »

Согласно заявлению, появившемуся в официальном блоге компании Mandriva, ситуация с дистрибутивом обстоит следующим образом:

• Компания Mandriva вышла из сложного положения. Была
  реструктуризована задолженность, упрощена структура организации, был
  найден новый инвестор и поставлены новые стратегические цели (имя
  инвестора не афишируется, но газета Ведомости сообщила, что контрольный пакет акций выкупит российский фонд NGI, который намерен вложить в компанию около 2 млн. евро);

• Сообщество Mandriva Community становится
  автономным, для закрепления его независимости будут созданы внутренние
  управляющие структуры. Mandriva Enterprise является одним из элементов
  этого независимого сообщества. Менеджер от сообщества будет принят на
  ... Читать дальше »

Лаборатория компании MWR Infosecurity провела сравнительный анализ дистрибутивов Linux с точки зрения информационной безопасности. Результаты исследования изложены в статьях "Анализ безопасности кода, выполняемого в адресном пространстве пользователя (userspace)" и "Анализ безопасности кода ядра".

Атаки вредоносного кода, направленные на разрушение структур оперативной памяти сегодня являются одними из наиболее распространенных, эволюционируя от известных способов переполнения стека к новым, более сложным механизмам, разрушающим логическую целостность процессов операционной системы. С большой вероятностью, практически любая из известных типов атак в той или иной степени применима к ОС Linux, а з ... Читать дальше »

Вышла новая версия консольного файлового менеджера Midnight Commander (4.7.4), которая включает в себя следующие основные изменения:

• Добавлена возможность запуска внутреннего редактора по заданному сочетанию клавиш, даже если внешний используется по умолчанию.
• Добавлена возможность использовать в редакторе горячие клавиши из редактора VIM.
• В FISH (виртуальная файловая система для MC) теперь поддерживается докачивание файлов.
• В обычном и hex редакторах в диалоге выхода по умолчанию теперь активен пункт "Отменить выход".
• Прос ... Читать дальше »