Fedora linux forum

Через два дня после выхода бета-драйвера 177.67 корпорация NVIDIA выпустила новую исправленную бета версию драйверов под Linux/FreeBSD и Solaris, в которой произошли следующие изменения:
Добавлена поддержка GeForce 9700M GTS;
Улучшена взаимодействие менеджера памяти между драйвером и подсистемой OpenGL X сервера — это привело к значительному ускорению работы композитного менеджера окон KWin из KDE4;
Исправлена ошибка рендеринга расширения RENDER на GeForce 6 и 7;
Больше не появляется ошибка GLXBadDrawable при запуске двух и более OpenGL приложений с включенным AA на видеокартах GeForce 6 and 7 GPUs;
Исправлена ошибка, которая приводила к краху X сервера при запуске OpenGL приложений;
Исправлена ошибка на графических картах GeForce 8, 9 и GTX, которая не позволяла динамически изменять параметры X сервера, если видеоадаптер не являлся ведущим.

С радостью хочется сообщить, что теперь KDE4 под акселераторами Geforce 8, 9 и GTX 2xx работает быстро.

-- Ура!

На конференции DefCon Антон Капела (Tony Kapela) и Алекс Пилосов (Alex Pilosov) представили доклад о проблемах безопасности протокола BGP, которые можно использовать для нарушения связности пограничных маршрутизаторов в сети и организации атак по перехвату трафика в глобальном масштабе (например, переправить трафик на подставной шлюз, на котором модифицировать определенные IP пакеты и отправлять далее ничего не подозревающему получателю пакета).

Уязвимость использует слабость архитектуры BGP, проявляющуюся в излишне доверительных отношениях между участниками межсетевого взаимодействия. Рассчитывая наиболее оптимальный маршрут, BGP маршрутизатор целиком доверяет информации о пути, полученной от других маршрутизаторов. Внешний BGP маршрутизатор, подконтрольный злоумышленнику, может отправить фиктивный анонс подсети с фиктивными сведениями о длине маршрута и инициировать транзит трафика через себя.

По словам эксперта безопасности Peiter 'Mudge' Zatko, представляющего группу L0pht, проблемы в BGP делают данную уязвимость одной из самых серьезных в истории Интернета. Еще в 1998 году Peiter заявил Конгрессу и спецслужбам, что используя подобную технику сможет нарушить целостность всего Интернета за 30 минут или организовать перехват трафика.

По данным докладчиков, проблему усугубляет то, что многие операторы не утруждают себя фильтрацией анонсов своих же сетей, полученных от других peer-ов. Служба IRR регистрирует новые маршруты без какой-либо проверки, любой владелец автономной системы может зарегистрировать любой маршрут. Для получения аккаунта приводится алгоритм: сканируется whois на предмет несуществующих доменов, затем регистрируется домен и с указанного email отправляется запрос.

В качестве удачного примера, приводится февральская попытка блокировки YouTube в Пакистане. Трафик подсети YouTube был завернут на null0 интерфейс и по ошибке заблокированная подсеть появилась в BGP анонсах, что привело к стеканию трафика YouTube в Пакистан.

Пример автоматизации установки Red Hat Enterprise Linux 5 на большое число машин по сети (Kickstart). http://www.linux-mag.com/id/6747/

Linux Format №8 (108) (август 2008)



Новости

Обзоры: Fedora 9 (дистрибутив Linux), The Amazing Brain Train (игра-головоломка), Qt 4.4 (графический инструментарий), Picasa 2.7 (менеджер фотографий от Google).

Сравнение: менеджеры закачек: Aria2, Curl, Downloader for X, GWget, KGet, Wget, WXDownload Fast.

DistroWatch: Сьюзен Линтон (tuxmachines.org) сменяет Ладислава Боднара.

Интервью: Кейт Паккард, X.Org.

История успеха
Свободное ПО в Администрации Псковской области

Linux где угодно
Установите открытую ОС на PSP/PS3, маршрутизатор, КПК, Nintendo DS или XBox.

ALSA
Разберемся со звуковой подсистемой Linux и заставим вашу аудиокарту работать.

Программируем в Облаках
Знали ли вы, что сервис Amazon EC2 позволяет арендовать виртуальные сервера у Amazon.com?

Что за штука... T2 ?
Мета-дистрибутив на базе исходных текстов, который существовал задолго до Gentoo, но остается популярным и по сей день.

По рецептам доктора Брауна
Рубрика для системных администраторов: "возможности" POSIX, безопасное хранение паролей и AppArmor.

Учебники:
» Пересылка для Gmail, Tomboy и Tasque (серия "Linux для новичков")
Смените почтовый ящик провайдера на Gmail, не теряя сообщений, настройте его работу в Mozilla Thunderbird и разберитесь с менеджерами задач.
» Eee: Дополнительный дистрибутив
Установим Breeezy на внешнюю SD-карту и обеспечим резервное копирование.
» GIMP: Управляем слоями
Эти механические детали выглядят сложными, но на самом деле все не так страшно: благодаря умению GIMP поворачивать и повторять, их можно набросать за минуту.
» Заставки и эффекты (серия "Сам себе режиссер")
Смонтируем отснятые сцены в нужном порядке, добавим заставки и облагородим звук.
» Решение проблем: базовые принципы
Linux — это круто, но иногда даже он ломается. Зная, с какой стороны подойти к проблеме, вы сможете разобраться, что случилось, и вернуть все как было.
» Под капотом KDE4
Узнайте, как выглядит типичное приложение KDE4, откройте редактор и напишите свое собственное. Просто!
» Pthreads и C++
Что нужно делать, чтобы у ваших объектов всегда вызывались деструкторы — даже если система этому упорнo противится.
» Имитационное моделирование (серия "Scilab")
Поставим виртуальный эксперимент на примере задачи о частице в непрозрачной коробке.
» Финальные штрихи (серия "Django")
Завершим новостной сайт, организовав систему тестирования, и посмотрим, какие еще функции может предложить нам этот web-каркас.
» Ruby on Rails: Web-галерея
Начинаем изучать нашумевшую среду для разработки web-приложений.
» Festival+RSS (серия "Hardcorе Linux")
Заставим Интернет заговорить, использовав синтезатор речи и немного магии Python.

Школа Linux Format
Образовательная рубрика: подборка школьного ПО, Python как первый язык и две "истории успеха".

Ответы

LXFHotPicks
Лучшие новинки открытого ПО на планете.

http://knigka.ifolder.ru/7732726

Анонсирован релиз KDE 4.1.1

Спустя месяц после выхода KDE 4.1.0 выпущен первый корректирующий релиз, содержащий исправления большого числа ошибок. Наиболее важные изменения:

- Значительное увеличение производительности и качества рендеринга HTML страниц в движке KHTML и web-браузере Konqueror. Например, скорость фильтрации рекламы увеличена в 7.6 раз, производительно некоторых операций с CSS возросла на 17%, общий прирост производительности в тесте SunSpider составил 5%;
- Многочисленные исправления в оболочке рабочего стола Plasma и в почтовом клиенте KMail;
- Налажена работа с PDF файлами в программе для просмотра документов Okular;
- В программе для просмотра изображений Gwenview оптимизирован процесс формирования "thumbnail" иконок, налажено отображение изображений с поврежденными мета-данными.

Готовые собранные пакеты с KDE 4.1.1 доступны для Linux дистрибутивов Debian (unstable), Fedora (rawhide ( http://fedoraproject.org/wiki/Releases/Rawhide) и обновление для fedora 9 (https://admin.fedoraproject.org/updates … -2008-6743) ), Mandriva (обновление для 2008.1), Kubuntu , openSUSE, Magic Linux и Windows. Оценить новую версию без установки на жесткий диск можно воспользовавшись LiveCD.

Следующий корректирующий релиз KDE 4.1.x выйдет в следующем месяце, релиз KDE 4.2.0, содержащий реализацию новшеств, намечен на январь 2009 года.

Отредактированно R17a (2008-09-04 03:46:08)

Анонсирован (http://lurker.clamav.net/message/200809 … 0b.en.html) выход открытого антивирусного пакета ClamAV 0.94, в котором представлены следующие новшества:
- Возможность использования логических операторов AND, OR и NOT для создания логической сигнатуры, объединяющей несколько правил;
- Возможность настройки (опция HeuristicScanPrecedence) приоритета срабатывания эвристического сканера системы борьбы с фишингом, которые определяет прекратить сканирование после нахождения признаков фишинга или продолжить поиск вредоносного кода;
- Начальная версия дизассемблирующего движка, позволяющего более точно выявлять зашифрованный вредоносный код;
- Новые директивы ExcludePUA и IncludePUA, позволяют определить в какие из категорий PUA (Potentially Unwanted Application) сигнатур можно использовать;
- Модуль защиты от утечки конфиденциальных данных, обеспечивает выявление в потоке данных номеров кредитных карт, идентификационных номеров и т.д.
- В Freshclam добавлена поддержка IPv6;
- Улучшены средства сканирования скриптов, код JavaScript перед проверкой теперь проходит стадию нормализации;
- Ужесточен процесс тестирования и контроля за качеством продукта. "make check" позволяет запустить стандартный набор тестов.

Кроме того, в новой версии исправлена уязвимость в коде парсинга CHM файлов, используя которую злоумышленник, скомпоновав определенным образом CHM файл, может вызвать отказ в обслуживании или получить доступ к произвольной области памяти процесса.

Сегодня компания Red Hat объявила о покупке opensource вендора Qumranet за 107 миллионов долларов. Сделка включает передачу решения для виртуализации KVM (http://ru.wikipedia.org/wiki/Kernel-bas … al_Machine) и инфраструктуры виртуальных десктопов (http://en.wikipedia.org/wiki/VDI) SolidICE, разработкой которых занималась компания. В дополнение к этому команда талантливых специалистов, которые занимаются созданием, тестированием и поддержкой KVM так же присоединится к Red Hat.

Сделка расширяет возможности Red Hat на рынке решений для виртуализации и позволит начать более интенсивно продвигать эту технологию на все системы, от рабочих станций до серверов. Основные преимущества, которые получит Red Hat, следующие:
Интенсификация маркетинга виртуализационных решений следующего поколения.
Прямое инвестирование и управление разработкой ядра открытой технологии виртуализации.
Приобретение известной технологии промышленного уровня для виртуализации рабочих станций.

С точки зрения клиентов сделка с Qumranet позволит большему числу компаний более эффективно использовать виртуализационные решения без дополнительных накладных расходов и трудностей. Решение может быть использовано для платформ, основанных как на Linux, так и на Windows.

Benny Schnaider, директор Qumranet, сказал, что ему очень импонирует идея стать частью команды Red Hat, особенно приверженность компании к свободной модели разработки, которая означает доступность кода для всего открытого сообщества.

-- зачОт! 

Компания Sun объявила о выходе новой версии виртуальной машины VirtualBox (http://www.virtualbox.org/) , которая включает много новых возможностей.

Нововведения:

- Поддержка 64-битных (!) гостевых ОС (только на 64-битных хост-системах);
- Родной пользовательский интерфейс в ОС Mac OS X;
- GUI переведено с Qt3 на Qt4, значительно улучшен внешний вид;
- Программа теперь может проверять и уведомлять о наличии новых версий;
- Появился интерфейс для получения информации о гостевой ОС;
- Сетевой режим host'a теперь доступен на MacOS X; в Sun Solaris появилась его новая версия;
- Добавлена поддержка Nested Paging для новых процессоров AMD, что привело к значительному увеличению производительности;
- Появился framework для сбора информации о производительности и использовании ресуров гостевой ОС;
- Добавлена поддержка асинхронного ввода вывода для SATA дисков (NCQ) при использовании "сырых" дисков или партиций, что привело у значительному улучшению производительности дисковой подсистемы;
- Теперь поддерживается интеграция с буфером обмена гостевой OS/2
- Выделены в отдельный пакет компоненты SDK, которые теперь также поддерживают доступ к API с помощью языка Python на хостах Linux и Solaris;
- Добавлена поддержка формата виртуальных дисков VHD (используется в продуктах Microsoft).
- Исправлены некоторые ошибки.

-- и вам зачОт!

Компания Яндекс опубликовала исходные тексты своего клиента для мгновенного обмена сообщениями Я.Чат, который оказался переработанным вариантом открытого многоплатформенного Jabber-клиента Psi. Я.Чат, как и Psi, распространяется в рамках лицензии GPL и поддерживает платформу Linux.

Тем временем, на базе открытых исходных текстов, Аркадий Шейн, который тоже работает в Яндексе, выпустил (http://tigro.info/blog/index.php?id=543) свою сборку для Fedora 9 Linux, содержащую ряд исправлений, повышающих стабильность работы программы. Через некоторое время планируется подготовить пакеты для Fedora 8, Ubuntu и Debian GNU/Linux.

Официальный выпуск Я.Чат для платформы Linux Яндекс планирует произвести через несколько недель.

В интервью изданию eweek.com, руководитель компании Red Hat Джим Уайтхёрст (Jim Whitehurst) обрисовал текущую обстановку и планы компании на будущее. Некоторые интересные факты:

- Основными козырями на рынке продолжают оставаться корпоративная поддержка, развитая программа и сеть центров обучения и сертификации, широкая степень охвата различных слоев клиентов — компаний любого размера;

- Конкуренция на рынке десктопов и малого бизнеса чувствуется со стороны Canonical (Ubuntu), а на рынке корпоративных решений со стороны Novell (SUSE). Во всех областях конкуренция ощущается со стороны CentOS. Однако, конкурентция рассматривается не как противостояние продуктов на рынке, а как соревнование бизнес-моделей.

- Высоко оцениваются плоды сотрудничества с партнёрами, в частности, с IBM в Восточной Европе. Ведутся работы по направлению защиты открытых технологий, путем регистрации доступных для всеобщего использования патентов и ликвидации последствий антипропаганды Microsoft в прессе.

- Пробившись на рынок предприятий и дата-центров, Red Hat недоинвестировал своё настольное направление. В частности, независимые обозреватели отмечают понижение приоритета разработки и, как следствие, популярности, проекта Fedora, что привело к утрате оперативности реагирования на недавнее вторжение злоумышленников на серверы проекта, по сравнению с оперативностью реагирования на похожую проблему с Debian в мае.

Прошлое собрание Fedora Board не смогло придти к решению о том, что делать, чтобы недавние события не повторялись. В резолюции отмечено, что у управленцев этим проектом "нет желания брать на себя ответственность до тех пор, пока каждое решение Fedora должно быть утверждено, либо отменено множеством чиновников Red Hat". Тем не менее, это хороший пример того, как бизнес-модели, более близкие к закрытым поставщикам (по сути, по срокам и методам реагирования на критические уязвимости в безопасности продуктов), могут успешно функционировать на технологической основе свободного ПО.

На конец октября запланирован выход релиза Fedora 10, на базе которого будет происходить обкатка новых технологий для RHEL 6. Ниже, описание нескольких интересных новшеств, не упоминавшихся в прошлом обзоре:

- Настройка SELinux через PolicyKit, — интерфейс для определения политик для предоставления пользователям возможностей по выполнению привилегированных операций;

- Включение поддержки в дистрибутив проектов TicklessIdle и PowerTop, с целью оптимизации процесса по управлению питанием;

- Новая технология шифрования Luks позволяет шифровать в том числе и съёмные носители, причём не только избранные разделы, но и диск целиком;

- В Gnome VFS добавлен уровень абстракции, позволяющий пользоваться файлами, невзирая на тип нижестоящего прикладного протокола (ftp, smb и т. д. );

- В состав включена утилита Xenner, позволяющая запускать ядра гостевых систем Xen, используя в качестве гипервизора KVM, а не Xen.

Команда разработчиков KDE опубликовала открытое поздравление создателям Большого адронного коллайдера, запущенного на прошлой неделе на границе Швейцарии и Франции. На снимках экрана системы управления коллайдером, демонстрирующих результаты первых экспериментов, нетрудно узнать окружение KDE (например, скриншот с "липкими" заметками KNotes).
скрин 1
скрин 2

-- Коллайдер обули в кеды

Компания VDEL и ВНИИНС им. В.В. Соломатина объявляют о начале совместно с Red Hat программы Russian Fedora, направленной на поддержку СПО-сообщества.

Цели программы Russian Fedora:
Объединить российских разработчиков и пользователей СПО, сформировать «центр притяжения» для новых пользователей СПО.
Сделать Fedora дистрибутивом, подходящим для российских пользователей «из коробки».
Помочь российским разработчикам более активно влиять на мировую разработку СПО.
Формировать имидж российского сообщества разработки СПО как одного из ведущих в мире.

Red Hat в рамках проекта Russian Fedora предоставит необходимую базу, передаст свои технологии и наработки по организации разработки СПО и интеграции разработки в мировое сообщество. Также Red Hat обеспечит взаимодействие российских разработчиков со своими центрами разработки.

VDEL будет отвечать за взаимодействие с российским сообществом и за организацию проекта. На базе ВНИИНС им. Соломатина будет создан центр разработки, которых станет технологическим ядром проекта.

Так как программа Russian Fedora является не столько техническим, сколько организационным проектом, то говорить о полномасштабном ее запуске можно будет только после возникновения обратной связи от российского сообщества пользователей и разработчиков СПО. В связи с этим официальный запуск программы намечен на начало декабря 2008 года.

Отдельно подчёркивается, что организаторы не собираются как-то влиять на направление разработки и делать форк или еще одну сборку на основе Fedora, главная цель — взаимодействие и интеграция с апстримом.

Обнаружено несколько уязвимостей:
В DRM (Direct Rendering Manager) модуле для видеокарт Intel i915 найдена уязвимость, позволяющая локальному злоумышленнику повысить свои привилегии в системе или вызвать отказ в обслуживании. Для успешной эксплуатации уязвимости необходимо наличие на машине чипсета Intel G33 или более нового. Исправление проблемы ожидается в версии 2.6.27.3, пока патч доступен только в снапшоте 2.6.27-git8;
Выпущен релиз Linux ядра 2.4.36.8 в котором устранена проблема, которую можно использовать для вызова отказа в работе файловой системы. Также в версии 2.4.36.8 добавлена защита от передачи NULL указателя на функцию в коде drivers/video/tvaudio.c;
В пакете nfs-utils, с реализацией NFS-сервера для Linux, найдена возможность обхода "netgroups" ограничений, заданных через конфигурацию TCP-wrapper (hosts.allow, hosts.deny). Проблема исправлена в nfs-utils 1.1.3.

В заключение, небольшой обзор новшеств, одобренных для включения в состав Linux ядра 2.6.28:
Пять новых драйверов для сетевых плат:
atl2 — Atheros L2 10/100 Mbit;
enic — Cisco 10 Gbit;
jme — JMicron Gigabit;
qlge — Qlogic 10 Gbit;
smsc95xx — USB 2.0 10/100 Mbit адаптеры на базе SMSC LAN9500.
Улучшение существующих драйверов:
В драйвере ath5k для беспроводных карт Atheros, появилась поддержка Mesh-сетей (каждая клиентская точка сети связана через соседние точки) и новых чипов Atheros AR2417 v2;
В драйвере rt2x00 появилась поддержка акселерации шифрования данных для некоторых WiFi чипов RaLink;
cxgb3 — появится поддержка Aeluros 2005 PHY;
e1000e — будет реализована поддержка 82574L, 82567LM-4, 82567LM-3 и 82567LF-3 (ICH10D);
В состав включена подсистема cfg80211 (Wireless Regulatory Infrastructure), которая в будущем должна заменить разрозненный регулятивный (обеспечение требования разных стран по вещанию в определенном диапазоне частот) код из разных wifi драйверов, одной централизованной системой;
Появившаяся в ядре 2.6.27 система Multiqueue networking будет снабжена новым планировщиком, позволяющим помещать пакеты в очереди, в соответствии с заданным приоритетом. Multiqueue networking позволяет для каждого сетевого устройства организовать несколько независимых очередей пакетов (некоторые беспроводные карты, реализующие спецификацию Wireless Multimedia Extensions, поддерживают несколько независимых очередей, например, для передачи видео, голосового трафика и данных);
Будет добавлена возможность прокидывания Ethernet бриджей поверх GRE туннелей (Ethernet over GRE);
В netfilter будет добавлена нормальная система для организации прозрачного проксирования, появления которой ждали 5 лет. Система фильтрации внутри Ethernet бриджей ebtables будет теперь работать на основе инфраструктуры Xtables. Появилась поддержка IPv6 и Generic Netlink interface в коде netfilter модуля IPVS (IP Virtual Server);
Интегрирован Phonet стек (Phonet Pipe protocol) для работы модемов для сотовых сетей, разработанный компанией Nokia в рамках проекта Maemo;
Добавлена поддержка протокола DSA (Distributed Switch Architecture);

Возможности 2.6.28 ядра, ранее упоминаемые в новостях на opennet.ru:
Код файловой системы ext4 в дереве исходных текстов Linux ядра ранее развивался под именем extdev, в 2.6.28 он будет переименован в ext4, что сигнализирует о завершении процесса разработки и готовности данной ФС для повсеместного тестирования.
Старые PATA/IDE драйверы будут заменены на параллельно развиваемые аналоги, базирующиеся на libata. Появится поддержка датчиков ударов, имеющихся на некоторых ноутбуках и позволяющих операционной системе экстренно парковать головки дисков. Будет улучшена поддержка SSD накопителей, например, для SSD-дисков планировщики ввода/вывода не будут учитывать время перемещения головки, появится возможность информирования SSD о прекращении использования определенных блоков данных. Реализована возможность привязки обработчика ввода/вывода, при обработке запросов одной очереди, к определенному процессору (IO CPU Affinity).
В состав 2.6.28 Linux ядра принят код подсистемы GEM (Graphics Execution Manager), разработанной компанией Intel и предназначенной для низкоуровневого взаимодействия с GPU (DRM (Direct Rendering Manager) модуль для управления памятью и переключению видеорежимов). GEM также позволяет, через специальное GEM API, организовать совместный одновременный доступ нескольких приложений к видеокарте. При использовании GEM с видеокартами Intel i915 было отмечено увеличение производительность игры OpenArena примерно на 50%, скорость выполнения glxgears тестов выросла на 60%.