Организация Document Foundation представила релиз офисного пакета LibreOffice 3.4.2, форка проекта OpenOffice.org, основанного в результате расхождения взглядов на будущее развитие проекта независимых разработчиков и компании Oracle. По оценке разработчиков начиная с выпуска 3.4.2 код ветки LibreOffice 3.4 можно считать стабильным и готовым для повсеместного применения, как на компьютерах индивидуальных потребителей, так и в корпоративной среде. В процессе эксплуатации выпусков 3.4.0 и 3.4.1 было выявлено и устранено большинство наиболее важных ошибок, что свидетельствует о пригодности текущего состояния ветки LibreOffice 3.4 к серьезному промышленному внедрению.

Французский математик Фабрис Беллар (Fabrice Bellard), основавший в свое время проект QEMU, представил реализацию полноценного эмулятора x86-совместимого ПК, написанную полностью на языке JavaScript. Реализована эмуляция 32-разрядного x86-совместимого CPU, контроллера прерываний 8259, таймера 8254 и приёмопередатчика 1650 UART.

Эмулятор способен загрузить Linux в окне современных web-браузеров (работа проверена в Firefox 4 и Google Chrome 11). После запуска эмулятора производится загрузка Linux-ядра 2.6.20 (конфигурация ядра) c созданием ram-диска, в котором используется файловая система Ext2. Загрузка происходит за несколько секунд, после чего выводится стандартное приглашение командной оболочки из пакета busybox. Окружение содержит работоспособный TCP-стек (по умолчанию поднимается loopback-интерфейс), присутствуют стандартные команды, такие как ifconfig, ping и netstat. В состав загружаемого в эмуляторе Linux-дистрибутива включен достаточно полный набор приложений, например, имеются текстовые редакторы vi и qemacs, компилятор tcc, сетевые серверы dnsd, ntpd, ftpd, httpd, sendmail. В качестве системной библиотеки используется uClibc.

Эксперты Group-IB совместно с ESET и LETA провели первое исследование состояния рынка компьютерных преступлений на постсоветском пространстве. Компания Group-IB позиционирует себя как единственная в России организация, способная расследовать преступления в сфере IT по заказу коммерческих компаний (разумеется, на платной основе), так что такие отчёты им положено издавать по роду деятельности.

Из наиболее важных отличий ветки 2.2 от прошлых выпусков можно отметить:

• Проведена большая работа по оптимизации потребления памяти, результаты особенно заметны при хранении специально кодируемых типов данных, списков и множеств;
• Частично переписан код по организации работы виртуальной памяти, обеспечивающей вытеснение части данных из ОЗУ на диск. Изменение позволило заметно увеличить эффективность расходования памяти;
• Значительно расширены возможности клиента для выполнения операций в режиме командной строки - redis-cli: добавлена поддержка автодополнения ввода при нажатии табуляции, интегрирована встроенная справка по командам Redis, добавлена возможность вывода в сыром формате (raw);
• С целью повышения эффективности, переписаны компоненты, обеспечивающие функции сетевого взаимодействия. Например, команды, подобные LRANGE, теперь выполняются как минимум в 10 раз быстрее, чем раньше;
• Реализован неблокирующий режим репликации данных на стороне основного и подчиненного (slave) серверов. Например, slave-сервер можно настроить так, что в случае отключения канала связи он будет продолжать работу со старым набором данных или выводить ошибку , а после восстановления соединения все изменения будут синхронизированы;
• Поддержка CAS-транзакций (Check-and-set) и новой команды WATCH, позволяющих обеспечить запись значений при истечении времени жизни ключей;
• Новые правила вытеснения записей в ситуации исчерпания свободной памяти: предоставлена возможность выбора между LRU, вытеснением старейших значений TTL и другими алгоритмами;
• Новые функции для обработки строк как массивов: SETBIT, GETBIT, SETRANGE, GETRANGE и STRLEN;
• Добавлена поддержка соединения с Redis-сервером через доменный UNIX-сокет (Unix domain socket);
• Новые функции для работы со списками: LINSERT, LPUSHX, RPUSHX;
• Расширен вывод информации, отображаемой по команде INFO;
• Оптимизировано потребление памяти при хранении отсортированных списков;
• Загрузка дампов .rdb / AOF при запуске теперь возможна в неблокирующем режиме;
• Добавлена новая библиотека для обращения к Redis из программ на языке Си - hiredis.

Эбен Моглен (Eben Moglen) — профессор права Колумбийского университета, занимающийся юридической поддержкой Фонда свободного программного обеспечения, представил проект FreedomBox, в рамках которого планируется развить идею создания миниатюрного сервера, который позволит освободить отдельных людей от "тирании клиент-серверной модели", созданной современными веб-сервисами. FreedomBox позволит пользователю вернуть контроль над своими персональными данными, обеспечить защиту их конфиденциальности и предотвратить утечки информации.

Подведены итоги голосования среди участников форума LinuxQuestions.org по выбору лучших открытых приложений 2010 года

Уязвимость обнаружена в ядре Windows в win32k.sys и является результатом того, что вызов API NtGdiEnableEUDC не в состоянии проверить пользовательский ввод на вредоносное содержание. Хакеры могут использовать этот баг для перезаписи адресов возврата на вредоносный код, который в дальнейшем исполняется в привилегированном режиме. В результате брешь позволяет пользователям или процессам даже с ограниченными привилегиями исполнять код с повышенными правами.

"Будучи эксплоитом повышения прав, он обходит даже защиту, обеспечиваемую технологией User Account Control, введенную в Windows Vista и Windows 7", - сказал Джулиани. "Все Windows XP и Vista, как 32-х так и 64-х битные, уязвимы к подобным атакам".

В Centos 5.x нет нормальной поддержки iotop, без которого трудно понять, какой процесс больше всего грузит дисковую систему. Но можно использовать скрипт disktop.stp, написанный для подсистемы динамической трассировки SystemTap.

Полный список партнеров ICQ.com (то, чего все так долго ждали!)

-99;Dummy Lsp
-5;Redirect
-4;Video Portal
-3;Web IM
-2;ICQ.com
0;Generic
1;NANA
2;Mail2World
3;Rambler
4;MeetIC
5;Libero
6;Oberon
7;DevilMarket
8;Prosieben
9;NetInfo
10;BigMir
11;eFriendsNet
12;PCCW
13;OddCast
14;MyNet
15;TV2
16;Atlas
17;Sat 1
18;Zoznam
19;FolloWap
20;Yedda
21;Walla
22;HP
23;Prosieben Austria
24;Jetix
25;Rambler Generic
26;Bigmir Belarus
27;Centrum CZ
28;GameLand
29;SUP
30;Puls4
31;Centrum SK
32;Yandex
33;N24
34;Top Model (quick skin)
35;MLiven
36;Badoo
37;AOL UK
38;AOL DE
39;Talk Talk
40;BB
41;Prosieben popstars
1001;Bombamela
1002;PCWelt
1003;SEM RU
1004;SEM IL
1005;SEM CZ
1006;SEM DE
1007;SEM IT
1008;SEM AU
1009;SEM Facebook