Многие из инструментов Unix дошли до нас практически в неизменном виде. Одной из подобных замшелостей является допотопный редактор VIM, который за 30 лет своего существования так и остался на уровне поделия для людей мнящих себя специалистами. Фактически, эти самые специалисты смогли создать редактор абсолютно не пригодный для использования нормальными людьми.

Мозг человека привык строить иерархии, поэтому пути в сбалансированном меню он воспринимает без напряжения памяти. Если рядом с действием написана комбинация клавиш, человек рано или поздно начнет пользоваться этой комбинацией. Это касается частых действий, такое ненавязчивое интерактивное обучение.

Суть в том, что при подключении пользователя MariaDB/MySQL вычисляется токен (SHA поверх пароля плюс хэш), который сравнивается с ожидаемым значением. При этом функция memcmp() должна возвращать значение в диапазоне -128..127, но на некоторых платформах (похоже, в glibc в linux с оптимизацией под SSE) возвращаемое значение может выпадать из диапазона.

В итоге, в 1 случае из 256 процедура сравнения хэша с ожидаемым значением всегда возвращает значение true, независимо от хэша. Другими словами, система уязвима перед случайным паролем с вероятностью 1/256.

Stuxnet, Flame и Duqu — три самые известные программы, предположительно созданные спецслужбами в качестве «кибеоружия» против других стран. Программа Stuxnet успешно вывела из строя 80% иранских центрифуг по обогащению урана, а шпионская программа Flame несколько лет скрытно работала на иранских компьютерах, установившись как обновление Windows.

Самое интересное, что во всех трёх программах использовались GPL компоненты.

Как извествно «дырявость» сайта определяется еще в момент выбора языка. Компания Positive Technologies провела анализ защищенности популярных языков для Web: PHP, Java и ASP.NET. Оценка защищенности проводилась ручным способом методами черного и белого ящика с использованием вспомогательных автоматизированных средств. Различия оказались потрясающие: системы на PHP в 81% случаев содержат критические уязвимости, на Java — в 59% случаев, а на ASP.NET — только в 26%.

С тех пор, как в октябре 2010 года среди разработчиков OpenOffice.org произошел раскол и от проекта отделился форк, названный LibreOffice, перед приверженцами opensource встал вопрос — какой же продукт теперь использовать?

Многие принципиально стали переходить именно на LibreOffice, назло Oracle, которая, по мнению большинства основных разработчиков, излишне контролировала развитие продукта. LibreOffice пообещал пользователям более динамичное развитие (новые версии действительно выходят чаще, чем у предка), разработку независимым сообществом, а так же предоставление программистам полной свободы без ограничений.
Интересно посмотреть, как разошлись по производительности продукты, бывшие когда-то одним целым. В последних версиях LibreOffice разработчики заявляли о существенных оптимизациях кода и увеличении производительности пакета, но какой же из продуктов быстрее на сегодняшний момент?

Мигель де Икаса (Miguel De Icaza) в интервью изданию InfoQ раскрыл некоторые подробности, касающиеся проекта Moonlight, в рамках которого велась работа по созданию свободной реализации технологии Silverlight, развиваемой компанией Microsoft в качестве альтернативы Adobe Flash. Уже более года проект Moonlight находится в глубокой стагнации и не развивается. По словам Мигеля его команда не заинтересована в разработке данного проекта и прекратила его развитие.

Облачные вычисления имеют больше перспектив по сравнению с разработкой национальной операционной системы для госорганов, а переход последних на свободное программное обеспечение (СПО), утвержденный распоряжением правительства, не обязателен с точки зрения экономической эффективности.

Облачные вычисления имеют больше перспектив по сравнению с разработкой национальной операционной системы для госорганов, а переход последних на свободное программное обеспечение (СПО), утвержденный распоряжением правительства, не обязателен с точки зрения экономической эффективности, заявил замруководителя профильного департамента Минкомсвязи Павел Пугачев в среду.

В Саудовской Аравии запущен проект Tatweer, нацеленный на улучшение образования путём внедрения информационных технологий в учебный процесс. В рамках проекта более 6 млн студентов и преподавателей получат стандартизированную и защищённую систему электронной почты. В начальные планы организаторов входило построение на базе открытых продуктов или Google, однако позднее выбор был сделан в пользу Microsoft Exchange Server 2010.

Поддержка Nero linux, проприетарной программы для записи CD/DVD/BluRay в linux, прекращена. Продукт больше не продаётся в магазине на сайте http://nero.com/, а техническая поддержка для него больше не оказывается. Для загрузки по-прежнему доступна linux-версия Nero AAC Codec.

На форуме Nero закрыт постинг во все темы в разделе Nero linux, кроме одной, от 22 апреля 2012 года, в которой новый пользователь с двумя сообщениями предложил сделать долго не обновлявшийся продукт бесплатным, а ему ответили, что было решено прекратить поддержку продукта. Страницы базы знаний о Nero linux удаляться не будут. Поиск по сайту http://nero.com/ всё ещё выдаёт страницы описания продукта Nero linux, но они больше не существуют, и вместо них отображается текст «Данная страница не существует или ссылка больше не действительна», кроме страницы системных требований, которая ещё существует.

На форуме опубликован сравнительный обзор Windows 8 beta vs Ubuntu 12.04. Автору большое спасибо!