На дворе шёл 2010 год. Линукс стремительно захватывал десктопы, неумолимо приближая священный "вендекапец" — представители красноглазой секты вот уже 7 лет празднуют год Линукса на десктопе [1]. Современная архитектура, идеальная поддержка оборудования и простота настройки под свои нужды сделали своё дело: доля линукса на компьютерах всё же хоть и меньше, чем 1% [2], но лет через 100-150 обязательно пронзит небеса!

То все была присказка, сказка будет впереди. Довелось мне, в общем, как-то купить шикарнейшую клавиатуру…

Раскрыта информация об обнаруженной месяц назад ошибке, присутствующей практически во всех linux-ядрах серии 2.6.x, которая позволяет непривилегированному пользовательскому процессу, который имеет доступ к X-серверу (т.е. любому графическому приложению), безоговорочно получить привилегии суперпользователя, при этом, стоит отметить, что проведение атаки не затрагивает никакие ошибки X-сервера.

Другими словами, любое, имеющие уязвимости, непривилегированное графическое приложение в результате атаки может обойти все механизмы защиты безопасности linux-ядра и скомпрометировать систему целиком. Атака может быть произведена даже из изолированного окружения системы безопасности SElinux, которая не спасает от данной уязвимости. Например, злоумышленник может воспользоваться уязвимостью в PDF-просмотрщике, запущенном в chroot или под контролем SElinux, и добившись от пользователя открытия специально оформленного документа, получить доступ к машине с правами суперпользователя. Ошибка, судя по всему, существует уже несколько лет практически во всех ядрах серии 2.6.x.

Бродяга, Мне твое письмо не пришло кинь еще раз на evermind@live.ru или admin@stoplinux.org.ru

Отправил на evermind@live.ru. Дошло?

Быстрее обзор выкладывайте, искусители.

Опять пришло уведомление, что-то у тебя с ящиком явно. Выложил на файлообменник, ссылка в тексте

Многие, наверное, в курсе нынешней ситуации со школьным программным обеспечением, но напомню в общих чертах, а если что — поправьте. Началось все со скандального дела Поносова, к которому, отмечу, сама Microsoft не имела никаких претензий. Заварившаяся после этого шумиха привела к тому, что перед школами со всей остротой встал вопрос лицензионности используемого в них ПО. Отечественные сторонники «свободы, равенства и братства» воспользовались таким шансом, сваяли на скорую руку так называемый ПСПО — пакет свободного программного обеспечения, и стали на государственном уровне активно проталкивать линукс в школы.

В 2008 году закончилось все довольно предсказуемым фэйлом, и государство, вздохнув и почесав репу, выделило деньги на СБППО — стандартный базовый пакет программного обеспечения, благо что Microsoft установила специальные льготные цены для школ. Но по заключенным лицензионным соглашениям срок действия лицензии на СБППО действует всего лишь до 31 декабря этого года, после чего школы должны будут решать вопрос либо о продлении лицензии, либо о переходе на ПСПО уже за свой счет. Естественно, что сторонники СПО, горя желанием взять реванш и не оставляя надежды таки пропихнуть линукс в школы, не остались в стороне и на этот раз. Вот и посмотрим, а что же предлагается как альтернатива столь ненавистной каждому тру-линуксоиду винде.

Обзор очень большой. Страница будет загружаться долго! Чтобы перейти к обсуждению минуя ее загрузку нажмите СЮДА

По работе приходится много читать pdf на английском языке. Знания языка пока не позволяют читать без словаря свободно. На протяжении более полугода искал способ удобного и быстрого чтения pdf, которые я покупаю в магазинах Apress и Wrox.

В последние несколько лет вопрос о юридической стороне использования свободного ПО в России стал весьма актуальным.

Пару лет назад в журнале «ЛинуксФормат» была опубликована моя статья «OSS в России: взгляд правоведа». Напоминаю, что это было время, когда резко активизировалась деятельность государственных органов, направленная на борьбу с нарушениями в сфере интеллектуальной собственности. Например, по информации начальника 1-го отдела ОРЧ № 8 УБЭП ГУВД Санкт-Петербурга и Ленинградской области, в 2007 году на обслуживаемой территории возбуждено по ст. 146 УК 199 дел, в суд передано 117 дел. Наиболее суровое наказание получил руководитель торговой сети «505», который до суда провёл время в тюрьме. Суд приговорил его к трём годам лишения свободы условно. И статья писалась в целях оказания помощи пользователям СПО в той ситуации.

Компания Oracle выпустила пресс-релиз, в котором обвинила Google в нарушении 7 принадлежащих Oracle патентов, связанных с технологией Java. Никаких деталей относительно сущности патентов поглотитель Sun пока что не раскрывает. Однако можно предположить, что они касаются виртуальной машины Андроида Dalvik и Android SDK.

Известно, что Google использует в своих наработках по Андроиду библиотеки проекта Apache Harmony, свободной реализации Java SE под лицензией Apache. К этому проекту у Sun были претензии даже ещё до покупки со стороны Oracle.

Британская телерадиовещательная корпорация BBC News провела интересный эксперимент. С помощью стандартных средств разработки приложений сотрудники компании создали игру для смартфонов Android, тайно собирающую информацию о владельце устройства. Вся программа «поместилась» в полторы тысячи строк кода, из которых всего 250 пришлись на нелегальные функции. Программу протестировали на одном телефоне, в магазин приложений её отправлять, разумеется, не стали.

Компания Dell, за последний год успевшая прославиться благодаря чуть ли не ежедневным метаниям "Ubuntu <-> Windows" сделала новый шаг на встречу linux. Согласно заявлению компании она планирует перевестивесь свой персонал в количестве 100000 пользователей на использование Internet Explorer 8.

Вместе с постепенным переходом на Windows 7 в компании активно обновляют операционные системы предыдущих выпусков на использование последней версии браузера от Microsoft. Так из 40000 компьютеров, уже переведенных на IE8, пока только 30000 были обновлены до Windows 7.

Ранее в компании использовались IE6 и IE7, с переводом на IE8, Dell отмечает следующие достижения: улучшенная производительность, безопасность, удобство использования и продуктивность. Компания предполагает завершить миграцию на IE8 к апрелю 2011 года.

Далеко не всем нравится политика конфиденциальности браузера Chrome, которая позволяет использовать практически любые сведения о просматриваемых вами сайтов «в целях улучшения качества сервисов Google». Но у нас же есть Chromium! Он Open Source, а значит шпионского кода там быть не должно. Эта догадка подтверждается английской википедией, говорящей что разница между Chrome и Chromium в отсутствии гугль-брендирования, автообновления и, ура, отсутствии отправки «шпионских» данных в Google!