Уязвимость находится в компонентах Password Manager, который сохраняет пароли, чтобы пользователю не приходилось их вводить заново при каждом посещении сайтов. Используется неспособность Password Manager проверять легальность URL. Уязвимость была открыла Робертом Чапином, владельцем Chapin Information Services. Предполагается, что ошибка работает во всех версиях Firefox. Уязвимость уже используется хакерами на сайте MySpace, перенаправляя пользователей на ложную страницу, где вводятся пароли. Mozilla Foundation советует пользователям отключить Password Manager до выхода соответствующего патча, отношение к уязвимости других браузеров пока изучается.
Надо быть ВНИМАТЕЛЬНЫМ!

Источник: linux.org.ru

Вышла новая версия альтернативной реализации WinAPI. Основные изменения:
- Улучшенная поддержка настроек локали
- Улучшения в поддержке клавиатуры под X11
- Исправления в поддержке MSI
- Улучшения в winecfg (обновлён русский перевод и появилась возможность изменять цвета)
- Улучшения работы с MSHTML
- Множество исправлений ошибок.

Скачать Wine 0.9.26 - http://ibiblio.org/pub/linux/system/emulators/wine/wine-0.9.26.tar.bz2

Источник: linux.org.ru

30 ноября 2006 - в Киеве состоится второй семинар по языку программирования Python - "Exception".
Главной темой второго семинара будет тема использования Python совместно с другими языками программирования. Докладчики поведают об особенностях взаимодействия Python с языками C и C++ на примере применения таких инструментов как FFI, SWIG, Boost::Python, SIP, Ctypes, и приведут множество примеров где Python хорошо зарекомендовал себя как вспомогательный язык, облегчающий процесс разработки на C/C++. Семинар "Exception #02" будет интересен как системным программистам, так и разработчикам прикладных программ, которые нуждаются в расширении функциональности за счёт внедрения скриптового языка. Так же, Python отлично подходит в качестве скриптового языка для прототипирования и умелое применение его с этой целью выведет процесс разработки вашего программного обеспечения на новый качественный уровень.
Хмм... Стоит поехать, точно.

Источник: linux.org.ru ... Читать дальше »

Стив Лангашек (Steve Langasek) из проекта GNU/Linux-дистрибутива Debian сообщил о сдвигах в плане по релизу следующей стабильной версии (4.0 «Etch»).
Так, например, недавно выпущенный первый кандидат в релиз нового системного инсталлятора (Debian Installer «etch» RC1) должен был появиться еще 3 месяца назад.
Ранее планировалось, что Debian GNU/Linux 4.0 «Etch» выйдет 4 декабря, однако теперь появилась информация о задержке:
"В графике релиза был учтен некоторый сдвиг, и мы можем снизить временной интервал между RC1 и релизом, однако не на целые 3 месяца — особенно, учитывая, что мы (и команда, ответственная за ядро) хотим включить в Etch Linux-ядро 2.6.18, что потребует появления второго кандидата в релиз установщика до выпуска финальной версии".
Однако Лангашек подчеркнул, что в целом текущая версия Etch находится в хорошей форме.

Источник: nixp.ru

Уроженец Южной Африки, Житель Лондона, Основатель Canonical Ltd и создатель Ubuntu Linux Марк Шаттлворт в интервью DesktopLinux.com заявил что доминирование Linux на рабочем столе является "лишь вопросом времени".

Шаттлворт часто появляется в новостях в последнее время всвязи с ростом популярности Ubuntu Linux, и заключениями соглашений о сотрудничестве с Sun Microsystems, MySQL, Intel, Google и прочими с целью продвинуть Ubuntu Server на корпоративные сервера.

Источник: linux.my1.ru

Jean-Pierre Seifert, немецкий специалист в области криптографии, представил новый метод эффективного подбора значений закрытых RSA ключей, используя слабые стороны реализации RSA в OpenSSL.

Также можно отметить выход новой версии GnuPG 2.0.0, отличающийся от GnuPG 1.x.x полностью переработанной архитектурой приложения (код разбит на модули).

Из новшеств GnuPG 2 можно отметить:
# gpg-agent запускается как фоновое приложение и является центральным звеном по управлению закрытыми ключами и кэшем паролей доступа к содержимому ключей.
# gpgsm - реализация стандартов X.509 и CMS и протокола S/MIME.
# scdaemon - демон запускаемый из gpg-agent для доступа к различным типам смарт-карт.
# gpg-connect-agent - утилита предоставляющая возможность использования в скриптах сервисов gpg-agent и scdaemon.
# gpgconf - утилита для управления конфигурационными файлами из скриптов через представленное API.
# Поддержка протокола Secure Shell Agent, gpg-agent ... Читать дальше »

Цель SpadFS - создание современной файловой системы без лишних усложнений и роста кодовой базы.

Из возможностей можно отметить:

* Для быстрого восстановления целостности после краха, вместо журналирования, используется технология "crash counts";
* Максимальный размер раздела до 144 PB.
* Плавающий размер блоков, начиная с 512 байт.
* Хэширование содержимого директорий (нет проблем с производительностью для директорий с огромным числом файлов).

Источник: linux.org.ru

Юрист фонда FSF Eben Moglen рассказывает как они с помощью лицензии GPL3 собираются аннулировать положительный выход сделки Microsoft и Novell, т.е. они собираются разрушить это соглашение. Для этого в лицензию будет добавлен следующий пункт: "Если вы распространяете программу или части программы и если вы жалуете патентные права некоторым получателям этой программы, то согласно нашей лицензии, вы также передаёте подобные права или лицензию бесплатно и без каких-либо обязательств всем, кому этот программный продукт будет предназначаться".

Источник: linux.org.ru

VMware Inc объявила о выпуске новой версии виртуальной машины для рабочих станций VMware Workstation, заявлены: поддержка 64-битных ОС, поддержка виртуальной беспроводной Ethernet-сети, экспериментальная поддержка виртуальной 2-процессорной SMP конфигурации.
Программа является лидером в своем классе.

Источник: www.linux.org.ru

Сообщество разработчиков Ubuntu очень неохотно, но всё же решило что следующая версия Ubuntu будет включать в себя некоторые проприетарные драйвера.
Хмм...Наконец.

Источник: www.linux.org.ru