Владельцы ряда крупных веб-серверов, таких как Mozilla, LinkedIn, Reddit, FourSquare или Gawker признали, что в ночь с 30 июня на 1 июля 2012 года произошёл кратковременный сбой, вызванный ошибкой в системе синхронизации времени.

Очередной эпичный успех СПО – по всему миру падают сервера на ядрах 3.1 и 3.2 из-за вчерашнего перевода времени на 1 секунду.

Уже выпущен мегапатч, который надо применять после (sic!!!) отключения ntpd

Редхат выпустил статью в KB, которая рассказывает, что свежий RHEL 6 падает понарошку:

С приходом нового министра Николая Никифорова политика Минкомсвязи может сильно поменяться: государство может отказаться от создания национальной программной платформы в пользу продуктов Microsoft

В "свободные" драйвера для видеокарт Radeon добавлена поддержка шины PCI Express 2.0.

Судя по информации, поддержка PCI Express 2.0 наконец-то заработает для всех видеокарт семейства Radeon HD2000 и новее, что не может не радовать пользователей самой передовой ОС на планете!

Напомню, что первые видеокарты с поддержкой PCI Express 2.0 появились в продаже ещё в январе 2008 года. Вместе со всеми необходимыми драйверами для Windows.

Мирко Боэм (Mirko Boehm) из KDE с горечью сообщает, что часть разработчиков Qt попала под сокращение штата. В этом раунде Nokia увольняет 10000 человек, из них 700 разработчиков, из них 100 разработчиков Qt.

В число уволенных не вошли бывшие сотрудники компании Trolltech. В Nokia по-прежнему остаётся отдел Qt в сокращённом варианте, но сама тенденция настораживает.

«Прошлая неделя стала самой разрушительной для финансирования проектов Open Source за всю историю Qt и KDE, — пишет Мирко. — Не то чтобы это стало неожиданностью — скорее наоборот, в свете последнего падения рыночной доли и сокращения штатов это был только вопрос времени, когда Nokia сделает выбор в пользу одной платформы или другой. Конечно, всем нам хотелось думать, что будут очевидны преимущества открытой, конкурентной платформы, которая доказала возможность развития с помощью сообщества. Наверное, бесполезно рассуждать, какой выбор сделала бы компания, будь у неё развязаны руки».

19 июня 2012 года Microsoft представила собственный планшетный компьютер Microsoft Surface.

Стефан Кулов предложил сообществу пересмотреть модель разработки openSUSE, мотивируя это тем, что при существующей модели разработки очень сильно страдает качество проверки работоспособности новых и изменённых пакетов дистрибутива.

Многие из инструментов Unix дошли до нас практически в неизменном виде. Одной из подобных замшелостей является допотопный редактор VIM, который за 30 лет своего существования так и остался на уровне поделия для людей мнящих себя специалистами. Фактически, эти самые специалисты смогли создать редактор абсолютно не пригодный для использования нормальными людьми.

Мозг человека привык строить иерархии, поэтому пути в сбалансированном меню он воспринимает без напряжения памяти. Если рядом с действием написана комбинация клавиш, человек рано или поздно начнет пользоваться этой комбинацией. Это касается частых действий, такое ненавязчивое интерактивное обучение.

Суть в том, что при подключении пользователя MariaDB/MySQL вычисляется токен (SHA поверх пароля плюс хэш), который сравнивается с ожидаемым значением. При этом функция memcmp() должна возвращать значение в диапазоне -128..127, но на некоторых платформах (похоже, в glibc в linux с оптимизацией под SSE) возвращаемое значение может выпадать из диапазона.

В итоге, в 1 случае из 256 процедура сравнения хэша с ожидаемым значением всегда возвращает значение true, независимо от хэша. Другими словами, система уязвима перед случайным паролем с вероятностью 1/256.

Stuxnet, Flame и Duqu — три самые известные программы, предположительно созданные спецслужбами в качестве «кибеоружия» против других стран. Программа Stuxnet успешно вывела из строя 80% иранских центрифуг по обогащению урана, а шпионская программа Flame несколько лет скрытно работала на иранских компьютерах, установившись как обновление Windows.

Самое интересное, что во всех трёх программах использовались GPL компоненты.