foss news 1 (24) 2011

20
16 ноября 2011 / #1(24) / foss-news.com Спустя год после того, как был заморожен проект, наша команда снова в строю. За это время нам удалось существенно обновить и укрепить коллектив, сформировать новую политику издания, провести ряд конфе- ренций и семинаров, а также создать Центр суперкомпьютер- ных вычислений и свободного программного обеспечения при Одесском национальном университете имени И.И. Меч- никова. Этот центр станет некой базовой площадкой для нашей дальнейшей деятельности, но о нём я расскажу в следующем вы- пуске газеты. Сегодня же я хочу поделить- ся с вами, дорогие читатели, тем, что из себя будет предаставлять издание, и какие у нас планы на ближайшее будущее. Как и раньше, газета будет состоять из 4 основных рубрик: «Новости», «Аналитика», «Выда- ющиеся личности» и «Из опыта». Однако, чтобы не изобретать ве- лосипед, с рубрикой «Новости», мы сфокусируемся на агрегиро- вании в ней самых интересных FOSS-событий путём сотрудни- чества с ведущими информаци- онными порталами. Таким об- разом, я надеюсь, наша газета станет достойным электронным и печатным изданием, которое будет знакомит своих читателей с самыми интересными и важны- ми новостями FOSS-мира. Во второй половине декабря мы планируем провести в Одес- се декабрьский FOSS Meeting, на котором поговорим о кластерах, GRID-системах, параллельном программировании и многом другом, связанном с тематикой суперкомпьютеров. Приглашаем всех желающих принять актив- ное участие в подготовке ме- роприятия. Контакты для связи: jabber/e-mail: [email protected] С уважением Дмитрий Сподарец Новости, аналитика мира свободного/открытого программного обеспечения 2 5 9 10 13 14 16 20 В номере: Международные новости Власти Великобритании при- знались в любви к СПО. Суд подтвердил несостоя- тельность запрета на моди- фикацию GPL-компонентов прошивок. Крупные компании поддер- жали СПО Американские разведчики переходят на СПО IPv6 в Укриане Software хроника Android Ice Cream Sandwich: что нового? Solaris 11 от Oracle: первая «облачная» операционная система компании Браузер Firefox 8 оказался в Сети до официального релиза Линус Торвальдс и его талисман Безопасность В web-браузере Google Chrome устранено 7 уязви- мостей В прокси-сервере Squid 3.1.16 устранена уязвимость Hardware хроника ASUS Eee Pad Transformer Prime Panasonic ToughPad A1 и B1 Nginx и basic авторизация Защищаем Web-сервера от DDoS’a Ищем и убиваем zombie- процессы Дайджест Новый PDF-журнала об откры- том аппаратном обеспечении

Upload: dmitry-spodarets

Post on 10-Mar-2016

222 views

Category:

Documents


5 download

DESCRIPTION

FOSS News 1 (24) 2011

TRANSCRIPT

Page 1: FOSS News 1 (24) 2011

16 ноября 2011 / #1(24) / foss-news.com

Спустя год после того, как был заморожен проект, наша команда снова в строю. За это время нам удалось существенно обновить и укрепить коллектив, сформировать новую политику издания, провести ряд конфе-ренций и семинаров, а также создать Центр суперкомпьютер-ных вычислений и свободного программного обеспечения при Одесском национальном университете имени И.И. Меч-никова. Этот центр станет некой базовой площадкой для нашей дальнейшей деятельности, но о нём я расскажу в следующем вы-пуске газеты.

Сегодня же я хочу поделить-ся с вами, дорогие читатели, тем, что из себя будет предаставлять издание, и какие у нас планы на ближайшее будущее.

Как и раньше, газета будет состоять из 4 основных рубрик: «Новости», «Аналитика», «Выда-ющиеся личности» и «Из опыта».

Однако, чтобы не изобретать ве-лосипед, с рубрикой «Новости», мы сфокусируемся на агрегиро-вании в ней самых интересных FOSS-событий путём сотрудни-чества с ведущими информаци-онными порталами. Таким об-разом, я надеюсь, наша газета станет достойным электронным и печатным изданием, которое будет знакомит своих читателей с самыми интересными и важны-ми новостями FOSS-мира.

Во второй половине декабря мы планируем провести в Одес-се декабрьский FOSS Meeting, на котором поговорим о кластерах, GRID-системах, параллельном программировании и многом другом, связанном с тематикой суперкомпьютеров. Приглашаем всех желающих принять актив-ное участие в подготовке ме-роприятия. Контакты для связи: jabber/e-mail: [email protected]

С уважением Дмитрий Сподарец

Новости, аналитика мира свободного/открытого программного обеспечения

2

59

1013

1416

20

В номере:Международные новости• Власти Великобритании при-

знались в любви к СПО.• Суд подтвердил несостоя-

тельность запрета на моди-фикацию GPL-компонентов прошивок.

• Крупные компании поддер-жали СПО

• Американские разведчики переходят на СПО

IPv6 в Укриане

Software хроника• Android Ice Cream Sandwich:

что нового?• Solaris 11  от  Oracle: первая

«облачная» операционная система компании

• Браузер Firefox 8  оказался в  Сети до  официального релиза

Линус Торвальдс и его талисман

Безопасность• В web-браузере Google

Chrome устранено 7 уязви-мостей

• В прокси-сервере Squid 3.1.16 устранена уязвимость

Hardware хроника• ASUS Eee Pad Transformer Prime• Panasonic ToughPad A1 и B1

Nginx и basic авторизацияЗащищаем Web-сервера от DDoS’aИщем и убиваем zombie-процессы

Дайджест• Новый PDF-журнала об откры-

том аппаратном обеспечении

Page 2: FOSS News 1 (24) 2011

2 16 ноября 2011 | #1(24) | foss-news.com

Власти Великобритании признались в любви к СПО

Кабинет министров Великобритании опубли-ковал пакет документов, который поможет го-сударственным организациям со  знанием дела закупить свободное ПО. Просветительская де-ятельность, которая ведётся правительством, призвана обеспечить равные права open source и проприетарным продуктам.

В пакет входят следующие документы:1. Руководство по программному обеспече-

нию с открытым кодом.2. Руководство по  закупкам программного

обеспечения с открытым кодом в рамках национальной программы развития ИКТ.

3. Информационная листовка о  политике закупок программного обеспечения с от-крытым кодом.

4. Каталог программных решений с  откры-тым кодом.

5. Руководство по обеспечению скрытности работы программного обеспечения с  от-крытым кодом.

Как сообщается на официальном сайте прави-тельства Великобритании, цель данного начи-нания — это «развенчивание некоторых мифов, связанных со свободным программным обеспе-чением» и ликвидация настороженного отноше-ния к  свободному ПО. Так, например, в  одном из  документов объясняется, что open source  — это не мода, а серьёзное направление развитие софта, имеющего определённый вид лицензий и достаточную степень защищённости.

Представленный правительством пакет доку-ментов можно скачать на сайте http://bit.ly/rswkqb.

Суд подтвердил несостоятельность запрета на модификацию GPL-компонентов прошивок

Окружной суд Берлина вынес решение в  су-дебном разбирательстве между компаниями AVM и  Cybits, связанном с  попыткой компании AVM запретить модификацию любых частей прошивок к  своим маршрутизаторам, незави-симо от наличия в таких прошивках компонен-тов, распространяемых под лицензией GPL. Суд отверг требования истца и  подтвердил, что пользователи встраиваемых систем, на которые предустановлено свободное ПО, могут легально создавать, устанавливать и запускать модифици-рованные версии данного ПО.

Представляющий интересы ответчика Харальд Вельте (Harald Welte), основатель gpl-violations.org и разработчик некоторых компонентов ядра Linux, заявил: «Я очень рад, что суд отклонил все

требования AVM, связанные с желанием контро-лировать любые изменения в  GPL-программах, входящих в состав прошивки для маршрутизато-ров FritzBox. Позволение и поощрение создания улучшенных вариантов существующих программ и продуктов является ключевым аспектом дви-жения свободного программного обеспечения».

LG, HTC и Sophos присоединились к инициативе по защите Linux от патентных претензий

Организация Open  Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от  патентных претензий, сообщила, что в  третьем квартале 2011  года к  организации присоединилось 28  новых участников. Среди наиболее значительных компаний, объявивших о присоединении к инициативе по обмену свя-занной с  Linux интеллектуальной собственно-стью, можно отметить LG, HTC и Sophos. Общее число вовлеченных в работу OIN компаний до-стигло 397.

Участники Open  Invention Network обязуются не  выдвигать патентные претензии и  безвоз-мездно разрешают использовать некоторые запатентованные технологии в  проектах, свя-занных с  экосистемой Linux (список приложе-ний, причисленных к  экосистеме). Из  ранее вступивших в  объединение компаний, мож-но отметить  IBM, Sony, Philips, Red Hat, Novell, NEC, Oracle, HP, Juniper, Facebook, Google, Cisco, Rackspace Hosting, Symantec, Fujitsu. OIN также поддерживает программу Linux Defenders (За-щитники Linux), суть которой заключается в соз-дании системы поиска и накопления патентных прототипов (фактов более раннего использова-ния запатентованных идей).

Компания Microsoft подключилась к разработке Samba

Разработчики проекта Samba сообщили о пе-реходе сотрудничества с  компанией Microsoft на  новый этап, связанный с  урегулированием

разногласий и  пере-ходом от  противосто-яния к сотрудничеству.

В состав Samba принят набор патчей, созданный сотрудниками Центра открытых технологий Microsoft и  направленный на  улучшение со-вместимости Samba. Патчи были созданы спе-циально для проектов Samba и  Firefox (Firefox использует код Samba для работы с  NTLM в Linux), и  содержат реализацию дополнитель-ных механизмов защиты для процесса NTLM-аутентификации. Код одобрен для публикации под лицензией GPLv2+, все права на код компа-ния Microsoft передала конечному разработчику,

МеждунаРодные ноВосТИ МеждунаРодные ноВосТИ

Page 3: FOSS News 1 (24) 2011

316 ноября 2011 | #1(24) | foss-news.com

курирующему взаимодействие с Samba.По словам Криса Хертела (Chris Hertel)

из  Samba Team, несколько лет назад приём патчей от  разработчиков из  Microsoft казался немыслимым, но  бои затихли и  времена изме-нились. Проект Samba и Microsoft по-прежнему расходятся во взглядах на некоторые вещи, на-пример, в области негативного влияния патентов на появление инноваций в программном обеспе-чении. Тем не менее, разработчики Samba отме-чают, что Microsoft в настоящее время активно предпринимает усилия по  созданию сильного сообщества и улучшению переносимости среди различных реализаций протокола SMB.

IBM переводит протокол MQTT в разряд открытых проектов

Компания  IBM совместно с  итальянским про-изводителем компьютерного оборудования Eurotech передала некоммерческой организации Eclipse Foundation все права на протокол MQTT (Message Queuing Telemetry Transport), разрабо-танный для обмена сообщениями между ком-пьютеризированными устройствами. По мнению компании, такой шаг должен стимулировать не-зависимые организации к адаптации протокола и последующему созданию открытой сети «ум-ных» устройств, построенной с использованием существующей Интернет-инфраструктуры.

MQTT  — лёгкий и  простой про-токол обмена со-общениями (раз-мер заголовка фиксированной дли-ны всего 2  байта),

реализующий модель «публикация/подписка» (publish/subscribe) и предназначенный для связи компьютеризированных устройств, подключён-ных к  локальной или глобальной сети, между собой и различными публичными или приватны-ми веб-сервисами. Его задача — заменить про-приетарные технологии, используемые разными компаниями и стать таким же стандартом обмена данными в сети Интернет, как протокол HTTP.

MQTT имеет множество реализаций, включая серверные: IBM WebSphere, IBM Lotus Expeditor, Mosquitto  — открытый MQTT-сервер, MQTT.js для node.js, и  клиентские, в  виде библиотек для таких языков как: C, C++, C#, Delphi, Erlang, Java, Javascript, Lua,.NET, Perl, PHP, Python и Ruby. Некоторые энтузиасты уже используют техноло-гию в  различных системах автоматизации. На-пример, Andy’s Twittering House  — умный дом, созданный Andy Stanford-Clark, который умеет

писать сообщения в  твиттер, и  FloodNet  — си-стема слежения за уровнем воды в реке, которая

самостоятельно управляет дамбой на основе со-бранных данных.

Проект Mozilla намерен выпустить операционную систему B2G во втором квартале 2012 года

Разработчики Mozilla провели несколько со-вещаний, на которых обсудили план разработки проекта B2G (Boot to Gecko), в рамках которого планируется создать операционную систему, за-гружающуюся сразу в web-браузер и нацеленную на  использование только в  мобильных устрой-ствах. В соответствии с опубликованным планом, готовый для конечного применения релиз B2G ожидается во втором квартале 2012 года. Первая тестовая версия для смартфонов будет выпущена в конце нынешнего года. Текущие наработки про-екта можно загрузить с GitHub.

Первый тестовый выпуск будет готов для по-вседневного использования на  смартфонах разработчиков. В  качестве основы B2G будут использованы ядро Linux и  низкоуровневые компоненты из  платформы Android. Вместо виртуальной машины Dalvik для запуска при-ложений будет задействован web-стек Mozilla, основным компонентом которого станет web-браузер. На  платформе будут выполняться web-приложения, написанные с  использовани-ем HTML5-технологий, CSS и  JavaScript. Расши-ренные функции приложений, такие как доступ к аппаратному обеспечению и телефонии, будут разрабатываться с  использованием Web API, который в  дальнейшем планируется передать в организацию W3C для формирования единого стандарта.

В регулирующие органы США направлена жалоба на деятельность Microsoft по сбору отчислений за Android

Компания Barnes and Noble направила в  Ми-нистерство юстиции США требование провести расследование деятельности компании Microsoft, связанной с принуждением производителей обо-рудования к выплате лицензионных отчислений за использование платформы Android. По мнению Barnes and Noble, деятельность Microsoft направ-лена на подавление конкуренции в секторе раз-работки мобильных систем и  сдерживание ин-новаций в  области мобильных технологий, что требует вмешательства регулирующих органов. Microsoft пытается добиться повышения расхо-дов при производстве конкурирующих продук-тов, что приведёт к  повышению их стоимости и сделает их менее привлекательными для по-купателей.

МеждунаРодные ноВосТИ

Page 4: FOSS News 1 (24) 2011

4 16 ноября 2011 | #1(24) | foss-news.com

Инициированное компанией Barnes and Noble разбирательство поможет прояснить, на  каком основании Microsoft заявляет о  наличии своей интеллектуальной собственности в  платформе Android, нарушением каких именно патентов манипулирует Microsoft и действительны ли эти патенты, в  свете их очевидности или наличия более ранних фактов использования запатенто-ванных технологий. Напомним, что все связанные с платформой Android лицензионные соглашения проводятся за закрытыми дверями, без обнаро-дования списка нарушаемых патентов и раскры-тия финансовых деталей сделок. По  неофици-альным данным, размер отчислений составляет 5–15 долларов за каждое произведенное устрой-ство на базе платформы Android, что соизмеримо с полной стоимостью платформы Windows Phone.

Ubuntu Linux — теперь в телевизорах и коммуникаторах

Ubuntu выходит на  рынок мобильных устройств и  планшетов. Марк Шаттлворт (Mark Shuttleworth)  — глава компании Canonical  — анонсировал новую версию популярной Ubuntu Linux, которая будет работать на  смартфонах, планшетах и  даже телевизорах Smart TV. Ком-пания объяснила свои планы все возрастающей популярностью мобильных гаджетов — разработ-чики не намерены отставать от тенденций рынка. Теперь Canonical ищет производителей, кото-рые выпустят планшеты и  смартфоны с Ubuntu «на борту».

Когда пользователи увидят на прилавках гад-жеты с операционной системой — пока не сооб-щается. Предположительно, первые релизы со-стоятся в следующем году, после выхода Ubuntu Precise Pangolin под ПК. Всё, что на  данный момент известно о системе — это то, что новая Ubuntu Linux будет использовать Unity в качестве интерфейса. Но Марк Шаттлворт подчеркнул, что пока это только планы, к их реализации Canonical ещё не приступала. Впрочем, некоторые нетерпе-ливые юзеры уже сделали несколько успешных попыток установки Ubuntu на смартфоны. Так, из-вестно о том, что эта ОС работает на HTC Desire HD и Sony Ericsson Xperia X1.

Больше ОС хороших и разных: Nokia, возможно, разработает ещё одну Linux-операционку

По слухам, компания Nokia собирается создать для своих смартфонов ещё одну операционную систему. Предполагается, что новая ОС на основе Linux заменит прежнюю Simbian и будет установ-лена на смартфоны нижнего ценового сегмента (стоимостью 100–150 долларов), разрабатывае-мые совместно с тайваньскими производителя-

ми мобильных телефонов. В то же время более дорогие смартфоны, призванные конкурировать с iPhone и устройствами на базе Android, станут работать под управлением операционной систе-мы Windows Phone 7.5 (Mango).

Nokia уже представила несколько моделей на  платформе Windows Phone: Nokia Lumia 800 и 710. Что касается новой операционной ОС на  базе Linux, неясно, останутся  ли слухи слу-хами. Сама компания никаких официальных за-явлений не делала.

Пользователям остаётся только удивляться, зачем Nokia понадобилась новая операционная система, тогда как на  устройствах этой фирмы уже установлены самые разные ОС: от уже упо-мянутой Windows Phone до открытой Meego.

Rambler сменил FreeBSD на UbuntuRambler сменил FreeBSD на Ubuntu. Компания

обновила свой технопарк. В  результате было решено, что теперь почтовый сервис от Rambler

будет работать на серверах под управлением Ubuntu Server.

Руководитель разработки по-чты  — Андрей Шетухин  — за-явил, что «отсутствие нор-мальных средств разработки, отладки и деплоймента, а также

неадекватный современным реалиям менеджер пакетов» не позволяет компании и дальше остав-лять платформу FreeBSD на почтовых серверах компании. В своём блоге Шетухин написал: «Как ни  прискорбно, но  эпоха FreeBSD, по  крайней мере, в Рампочте, подходит к  концу. Нам было хорошо с FreeBSD, но с Linux нам будет лучше».

Американские разведчики переходят на СПО

Представители разведывательного сообще-ства США обсудили, как предотвратить появле-ние «очередного Брэдли Мэннинга» (обвинялся в передаче секретных данных ресурсу Wikileaks). Дискуссия велась на недавно прошедшей в Аме-рике крупной торговой выставке GEOINT. В век свободного перемещения данных оказалось сложно сохранить что-либо в тайне. Однако Майк Роджерс (Mike Rogers) — председатель американ-ского House Intelligence Committee — считает, что разведка всё-таки двигается в верном направле-нии. «Можем ли мы позволить себе обмениваться информацией и при этом быть уверенными в том, что она не станет доступна третьим лицам? Я ду-маю, что да, и  для этого имеется много спосо-бов», — сообщил он.

Хорошим решением стал выпуск программ, ко-торые дают возможность «шпионить за шпиона-ми». Так, программа SureView, работающая под

МеждунаРодные ноВосТИ МеждунаРодные ноВосТИ

Page 5: FOSS News 1 (24) 2011

516 ноября 2011 | #1(24) | foss-news.com

управлением Linux, позволяет выявлять утечку информации. Именно это ПО  стало довольно популярным, по крайней мере, в 16 разведыва-тельных ведомствах, поскольку осуществляет внутренний мониторинг, защищая от инсайдеров. SureView ловит источник утечки информации в самом начале его деятельности.

Американский журнал Defense Systems сооб-щает, что некоторые разведывательные ведом-ства экспериментируют, используя различные опенсорсные программы, а  также пытаются задействовать преимущества мобильных при-ложений.

Крупные компании поддержали СПОКак выяснилось в  ходе опроса  ITWeb и  Linux

Warehouse, руководители более половины круп-ных и средних компаний сегодня положительно относятся к  СПО. При этом среди опрошенных были не только люди связанные с ИТ, но и менед-жеры. Среди плюсов СПО респонденты особен-но часто отмечали широкую функциональность, быстродействие относительно низкую стоимость использования, а также высокую скорость и про-стоту развертывания. Причем по некоторым па-раметрам «открытое» ПО превосходит пропри-етарное. А главной проблемой СПО большинство опрошенных считают недостаточную техниче-скую поддержку.

Многочисленные плюсы программ с открытым кодом не означают, что компании собираются переходить целиком на СПО. Специалисты ви-дят сложность не в самих «открытых» продук-тах, а в нахождении разумного баланса между ними и традиционным программным обеспече-нием.

«Облака» помогут примирить открытое ПО с закрытым

Многие сторонники СПО опасались, что раз-витие облачных решений может ударить по про-дуктам с открытым кодом, однако специалисты их опасений не  разделяют. Эксперты считают, что «облака», напротив, начнут способствовать развитию СПО, как только будут решены сопут-ствующие юридические вопросы. Некоторые специалисты полагают, что это может создать определенные сложности для разработчиков за-крытого ПО, так как конкурировать с открытыми «облаками» они не смогут.

Однако это вовсе не  значит, что закры-тое ПО  останется «за  бортом». Так, Open Cloud Initiative (OCI) может помочь проприетар-ным вендорам ужиться с производителями СПО в новых рыночных условиях. OCI выступает за то, чтобы открытые «облака» использовали не толь-ко открытые технологии. Главное, чтобы у серви-

са не было ограничений для начала и прекраще-ния использования.

Google обвалит рынки

Гендиректор «Яндекса» Аркадий Волож рас-критиковал методы продвижения поисковика Google. В  частности, он выразил недовольство тем, что в новом браузере Google Chrome отклю-чена возможность быстрой смены «поисковика», а в операционной системе Android для смартфо-нов нельзя установить дополнительные поиско-вые виджеты.

Активная экспансия Google на рынки браузеров и мобильных «поисковиков» может вскоре раз-рушить их, считает Волож. «Яндекс» же, по его словам, работает только в своей нише и на биз-нес коллег и партнеров отрицательно не влияет.

Аркадий Волож отметил, что в  Южной Корее было начато антимонопольное разбирательство в отношении Google. Повод — жалоба корейского поисковика Naver. Вопрос о возможности подачи жалобы в ФАС для подобного разбирательства в  России гендиректор «Яндекса» оставил без комментариев.

Интересно, что «Яндекс» сейчас сам пошел по пути критикуемой им компании Google и на-чал встраивать свой «поисковик» в  браузеры Firefox и Opera Mini.

«Облака» теперь небезопасныПубличные «облака» не  так безопасны, как

считалось, выяснили специалисты Рурского университета в Германии. В частности, они об-наружили «дыры» в Amazon Web Service, с помо-щью которых можно получить администратор-ские права и доступ ко всем пользовательским данным. Сейчас все уязвимости Amazon Web Service устранены, но другие «облака» все еще под угрозой.

Впрочем, ученые планируют уже к следующе-му году выпустить несколько библиотек, обе-спечивающих безопасность XML.

Также стоит отметить, что «дыры» в  Amazon Web Service не  использовались для реальных атак на  сервис. Кроме того, специалисты опу-бликовали рекомендации, позволяющие обе-спечить безопасность в «облаках»: ограничивать доступ к учетной записи, использовать механиз-мы API доступа, отличные от SOAP и чаще обнов-лять «ключи» и другие удостоверения.

МеждунаРодные ноВосТИ

Page 6: FOSS News 1 (24) 2011

6 16 ноября 2011 | #1(24) | foss-news.com

Microsoft и Mozilla объединилисьКомпания Microsoft объявила, что объединится

с Mozilla для выпуска седьмой, кастомизирован-ной версии Firefox с уста-новленным по умолчанию Bing в  качестве «поиско-вика» и  домашней стра-ницы. Наличие поисковой системы от Microsoft будет единственным отличием новой версии браузера от прочих.

Эксперты полагают, что такое сотрудниче-ство выгодно в  первую очередь разработчикам

Bing. Firefox  — второй по  распространенности в мире браузер, его доля на рынке, по сведени-ям Net Application, составляет 22,5%. Очевидно, Microsoft надеется, встраивание Bing в продукт Mozilla будет способствовать популяризации их «поисковика». Также на появление совместного продукта мог повлиять стремительный рост попу-лярности Google Chrome, потеснившего и Internet Explorer, и Firefox.

Microsoft предлагает всем желающим ознако-миться с новинкой, скачав ее по ссылке в офици-альном блоге Bing или со специально созданного сайта firefoxwithbing.com.

Райдер Ричарда Столлмана: нет кошкам и компании Coca-Cola

Выяснилось, что пригласить Ричарда Столлма-на — основателя проекта открытого кода GNU — на какое-либо мероприятие не так-то просто. Как у любой звезды, у него есть райдер, где прописа-ны особые условия, которые должна выполнить принимающая сторона.

Так, например, Столлман против того, чтобы в названии его выступления фигурировали сло-ва Linux или Open Source. Последнее понятие, по мнению гуру, вообще появилось «специально, чтобы оспорить нашу идеалистическую филосо-фию», в  то  время, как сам Столлман выступает под флагами движения Free Software. Кроме того, не  следует употреблять и  такие термины, как «интеллектуальная собственность». При этом журналисты, которые собираются проинтервью-ировать отца-основателя GNU, так  же должны использовать только правильную терминологию.

Аудиозапись выступления должна вестись при помощи кодека Ogg, видеозапись для распро-странения в Интернете ни в коем случае не мо-жет появиться в  таких форматах, как MPEG2, MPEG4 и MP3.

Много требований касается быта. Так, напри-мер, билеты для Ричарда Столлмана не должны

быть именными. Если у него попросят докумен-ты перед посад-кой — он откажет-ся от путешествия на  данном виде транспорта. В  но-мере гостиницы, где будет про-живать перед вы-ступлением Стол-лман, не  должно быть шерсти ко-шек (из-за аллер-гии), зато может быть дружелюб-ный попугай. Еда допускается разная, лишь бы она была хорошо приготовлена. Вино гуру свободного ПО любит, но какое именно ему нравится — не помнит, по-этому определяет свои предпочтения на месте, методом проб и ошибок. Главное, не предлагать ему продукцию компании Coca-Cola  — ей объ-явлен бойкот. А вот угостить Ричарда Столлмана баночкой Pepsi не только можно, но и нужно.

Linux Foundation представила middleware-проект OpenMAMA

Некоммерческая организация The Linux Foundation объявила о  запуске проекта OpenMAMA (Middleware Agnostic Messaging API), призванного создать общую прослойку для промежуточного программного обеспече-ния, ориентированного на обмен сообщениями.

В управляющий состав OpenMAMA вош-ли такие компании, как Merrill Lynch (ин-вестиционный банк в  составе Bank of America), ИТ-корпорация EMC, J. P. Morgan, NYSE Technologies, Exegy, Fixnetix. Хостинг проекта будет обеспечен самой The Linux Foundation. В пресс-релизе говорится, что за-пуск OpenMAMA стал ответом на появившийся в индустрии спрос на Open Source-реализацию и  стандартизацию API в  области middleware с  обменом сообщений (message-oriented middleware, MOM).

Ожидается, что «проект OpenMAMA предо-ставит компаниям возможность межиндустри-ального сотрудничества и ускорения адаптации общего API для любой архитектуры».

Согласно информации, представленной на сайте нового проекта (www.openmama.org), на  данный момент API проекта поддержи-вает только язык Си и  платформу GNU/Linux, а в ближайших планах — C++ (январь 2012 года) и Java Native Interface (JNI; февраль 2012). Вес-ной следующего года в  OpenMAMA появит-ся поддержка платформ Microsoft Windows (Win32) и Solaris.

МеждунаРодные ноВосТИ

Page 7: FOSS News 1 (24) 2011

716 ноября 2011 | #1(24) | foss-news.com

IPV6В УКРАИНЕДело для мастеров

Ирина Бохно[email protected]

Дату 01.02.2011 в ИТ-изданиях только ленивый не  приравнял к  Миллениуму. В  этот день фор-мально исчерпалось пространство  IP-адресов протокола IPv4. Отныне, выдавая группы адре-сов новым сетям, IANA будет использовать ис-ключительно те, что формируются по протоко-лу IPv6.

IP (Internet Protocol) — протокол сетевого уровня семейства TCP/IP — определяет технологию передачи данных между узла-ми сети, имеющими уникальные адреса. До преследнего времени в Интернет применялся IP четвертой версии (IPv4), разработан-ный в 1983 году. В соответствии с ним каждому узлу сети при-сваивался цифровой IP-адрес длиной 32 бита. С учетом динамики роста Интернет и  естественной ограниченности количества комбинаций цифр, наступление момента, когда потребность в новых адресах превысит возможности IPv4, ожидалось в конце 2010 — в начале 2011 гг.

Поэтому был разработан и  в  1994  году утвержден  IP-протокол новой версии, получивший наименование IPv6. Он предпо-лагает использование адресов длиной 128 бит, что делает размер потенциального адресного пространства поистине грандиозным. Даже с учетом некоторых технологических особенностей, таких как обеспечение иерархии и резервирования адресов, IPv6 может породить свыше 300 млн. IP-адресов на каждого жителя планеты.

Помимо ряда новвовведений, улучшающих маршрутизацию и облегчающих масштабирование сетей, IPv6 позволяет повысить уровень надежности и безопасности передачи данных.

Происходящее не означает, что адресного ре-зерва  IPv4 вовсе не осталось. В распоряжении многих провайдеров, в особенности — в таких регионах как африканский и азиатско-тихооке-анский, еще есть свободные группы адресов. Тем не менее, в целом переход на IPv6 подобен смене «рабочего языка» Глобальной Сети, и не-избежно настанет момент, когда IPv6 останется единственным стандартом адресации в Интер-нет.

Администраторы и регистраторы доменов, Ин-тернет-провайдеры, разработчики телекомму-никационного оборудования и ПО начали гото-виться к смене протоколов загодя, но особенно интенсивно — с середины 2000-х годов. Однако к концу первого полугодия 2010 года в Интернет было более 320 тысяч сетей IPv4, но при этом — даже к началу 2011-го — всего около 3800 сетей, IPv6, то  есть, уровень готовности электронной инфраструктуры мира к работе с IPv6 оставляет желать лучшего.

Поэтому по инициативе ISOC была разработана концепция и проведен World IPv6 Day (Всемир-ный день  IPv6). Это глобальное мероприятие по  проверке готовности мирового Интернет-сообщества к  переходу с  IPv4  на  IPv6. В  ходе World  IPv6  Day, который проходил 8  июня 2011 года с 00:00 по UTC ведущие провайдеры и контент-компании в Интернет в течение суток предоставляли доступ к ресурсам как по  IPv4, так и по IPv6.

Суть эксперимента стстояла в следующем. Даже при исполь-зовании устройства, поддерживающего функциональность  IPv6, подключенного к IPv6-сети, для доступа к сайту, переведенному на этот протокол, в обычных условиях по-прежнему необходимо указывать его URL в виде http://www.ipv6.имя-сайта.com (.net,.org и т. п.). В течение World IPv6 Day IPv6 компании попытались объ-единить свои сети в новую адресную среду путем использования специального DNS-коммутатора (при этом  IPv4-устройства и сети обращались к ресурсам по привычному протоколу IPv4).

Первыми к  World  IPv6  Day присоединились Google, Facebook, Yahoo!, Akamai, Limelight Networks, Cisco, Meebo, Genius, W3C, Universidad Nacional Autonoma de Mexico, Rensselaer Polytechnic Institute, NYI NET, Host Europe, Xiphiastec, Tom’s Hardware, а в процессе подготовки к ним присоединились тысячи компаний, в том числе и украинских (полный список можно увидеть на сайте проекта).

Результаты World  IPv6  Day легли в  основу рекомендаций по безболезненному переходу компаний и пользователей, работа-ющих в Глобальной Сети, на протокол IPv6.

Предварительные прогнозы располагались в диапазоне от «сетевого апокалипсиса» до «ни-чего страшного». Правы оказались вторые. World IPv6 Day показал, что Интернет-специали-стам всего мира предстоит еще много сделать для подготовки к параллельной работе с обоими адресными протоколами на всех уровнях: кон-тентном, провайдерском, клиентском. Особую роль в этом процессе играет готовность домен-ной инфраструктуры. И  Украины это касается так же, как и других стран мира.

«Поэтому компания «Хостмастер»  — реестр домена.UA — еще в начале 2010 года приняла план («дорожную карту») внедрения  IPv6. Для начала мы провели переучет имеющихся сер-веров и  подключений, решили, какие сервисы

аналИТИКа

Page 8: FOSS News 1 (24) 2011

8 16 ноября 2011 | #1(24) | foss-news.com

можно переводить на  IPv6  сразу, какие нужно дополнительно протестировать, а какие оставить работать по старому протоколу. Одним из пун-ктов «дорожной карты» была политика выбора поставщиков Интернет-подключений только с  IPv6. В  2010 году  таких провайдеров было всего несколько, да и то — шестым протоколом они занимались только для тестирования. Часто мы были первыми реальными клиентами на IPv6, вместе с провайдерами учились его настраивать и вместе ловили «сюрпризы» новой технологии. Сейчас это уже не диковинка, и отрадно видеть, что многие серьезные компании ставят IPv6 од-ним из условий своей работы», — рассказывает руководитель отдела разработки и эксплуатации компании «Хостмастер» Светлана Ткаченко.

Эта совместная внедренческая практика, а так-же консультации в  международных Интернет-организациях, членом которых является «Хост-мастер», привели к решению создать в Украине «Мастерскую  IPv6»  — одновременно и  инже-нерное сообщество, и  полигон, на  котором от-ечественные специалисты изучают зарубежный опыт внедрения нового протокола, обменива-ются собственным, сообща разбирают сложные вопросы. Встречи «Мастерской» проводятся в  формате «профессионалы для профессиона-лов», и на них представители компаний-провай-деров, хостеров, производителей оборудования, доменные специалисты компании «Хостмастер» рассказывают о различных аспектах применения нового протокола.

Первая встреча «Мастерской  IPv6», организованная при поддержке ИНАУ, прошла в  Киеве 17  мая 2011  года. На  ней присутствовало около сотни слушателей и  прозвучало 10  до-кладов  — от  теоретических до  глубоко практических. Вторая (при поддержке ассоциации Wireless Ukraine) состоялась 5  июля 2011 года. Несмотря на отпускной период, традиционное число докладов — 10 — обсудили пять десятков специалистов. В рабо-те обеих принял активнейшее участие Сергей Полищук — тех-нический администратор UA-IX, являющейся одним из  центров внедрения IPv6 в Украине. Активистами «Мастерской» являются также компании NetAssist и Freenet, многие другие специалисты. С программами мастерских, презентациями и видеозаписями до-кладов, а также — статьями и ссылками на международный опыт использования  IPv6 (разной степени сложности) можно ознако-миться на официальном сайте «Мастерской»: ipv6day.org.ua.

Вот что говорит об  этом специфическом инженерном движении евангелист «Мастер-ской», администратор домена.UA Дмитрий Кохманюк:

«Почему мы («Хостмастер», я лично) затеяли эти мероприятия, на  которых рассказываем о  новом протоколе адресации? Ведь мы  — не  провайдер (хотя у  нас есть статус extra small LIR), — адреса IPv4 нам нужны для сво-их ресурсов, и нам их хватит надолго (в DNS не так много машин, как, скажем в хостинге), а клиентов по выделенным каналам у нас нет?

Мы начали это потому, что столкнулись с не-

полным знанием особен-ностей нового протокола как у  провайдеров и  ко-локейшн, так и  у  наших партнеров-регистрато-ров, — и  с  потенциальным отставанием Украины после массового перехода осталь-ного мира на новые адреса и маршруты.

Здесь сработала привыч-ка самостоятельно строить свою Сеть — и мы начали «подтягивать» наших поставщиков к  более высоким требованиям, постепенно популяризируя IPv6 не как ненужную добавку к работающей сети, а как необходимый ингре-диент будущего Интернет.

Именно поэтому мы привлекаем участников всех сфер деятельности  — чтобы они пооб-щались, поделились опытом, принесли свои идеи и продолжали держать украинский Ин-тернет «на уровне».

Результаты этой совместной деятельности не могут не  сказываться. Светлана Ткаченко сообщает: «Еще перед проведением первой «Мастерской  IPv6» мы провели опрос среди администраторов публичных доменов. Выяс-нилось, что на тот момент полную поддержку протокола обеспечивал реестр только одного домена, хотя половина администраторов пу-бличных доменов уже вплотную занимались переводом своих сервисов на  IPv6. В «крас-ную зону» попали восемь доменов, на работу с которыми пришлось направить дополнитель-ные усилия. А  уже ко  второй «Мастерской» в  домене UA все корневые name-сервера работали по  IPv6, и  все публичные доме-ны обзавелись ресурсами на  IPv6-адресах. Администрация домена UA поставила цель до конца 2011 предоставлять полный сервис по регистрации доменов с «шестыми» адре-сами, то есть вскоре все пользователи укра-инского Интернет смогут регистрировать до-мены на IPv6-адресах».

Отметим, что организацией  IANA удовлет-ворен запрос, поданный администратором домена.UA, на изменение name-серверов до-мена. Отныне все name-серверы.UA работают по обеим версиям адресного протокола Ин-тернет (IPv4 и IPv6) одновременно.

Компания «Хостмастер» и  активисты «Ма-стерской IPv6» приглашают коллег присоеди-ниться к коллективной работе по внедрению в Украине новых технологий. Читайте, спра-шивайте, регистрируйтесь. Приходите послу-шать и поделиться опытом.

аналИТИКа Software хРонИКа

Page 9: FOSS News 1 (24) 2011

916 ноября 2011 | #1(24) | foss-news.com

Патч для решения проблемы с повышенным энергопотреблением Linux на некоторых ноутбуках

Мэтью Гаррет (Matthew Garrett), один из раз-работчиков ядра Linux из компании Red Hat, опу-бликовал (https://lkml.org/lkml/2011/11/10/467 ) в списке рассылки ядра Linux патч, полностью решающий проблемы с  повышенным энер-гопотреблением на  ноутбуках, поддержива-ющих технологию ASPM (Active State Power Management) для карт PCI Express. Проблема выражается в  том, что для некоторых систем в  процессе работы ASPM-регистры постоянно остаются в режиме «performance» (высокая про-изводительность), что приводит к  повышению энергопотребления на  10–30% при использо-вании ядер Linux начиная с 2.6.38. Предложен-ный патч имитирует поведение Windows при инициализации системы управления питанием, т. е. не очищает статус ASPM для всех устройств в  процессе загрузки, оставляя параметры, вы-ставленные BIOS.

Тестирование энергопотребления показа-ло, что после применения патча, потребление энергии на ноутбуке ThinkPad на базе CPU Intel Core  i7  уменьшилось на  36% при ненагружен-ном состоянии системы и  на  14% при запуске интенсивно использующей графику 3D-игры, что соответствует уровню энергопотрбления при ис-пользовании ядра 2.6.37 (новая система инициа-лизации ASPM была добавлена в 2.6.38). К сожа-лению, окно приёма изменений для ядра Linux 3.2 уже закрыто, поэтому наиболее вероятно, что патч будет включён только в состав ядра 3.3, вы-ход которого можно ожидать весной 2012 года.

LibreOffice 3.4.4 на защите культурного наследия

Организация The Document Foundation (TDF) объявила о выходе LibreOffice 3.4.4 — улучшен-ной версии отмеченного наградой бесплатно-го офисного пакета для Windows, Mac и Linux. Под наградой понимается недавняя победа

LibreOffice на ежегодной церемонии InfoWorld’s BOSSIE Award 2011 в номинации «Лучшее сво-бодное ПО», а  также на  Open World Forum Experiment Award как «Самое популярное про-граммное обеспечение».

Андрэс Таймар (Andras Timar), член сообщества SUSE, занимающийся локализацией LibreOffice, сделал по этому поводу следующее заявление: «Благодаря вкладу Майкла Бауэра (Michael Bauer) — волонтёра, который взял на себя давно заброшенную версию гаэльского диалекта Шот-ландии и сделал полный UI-перевод всего лишь за несколько месяцев — LibreOffice 3.4.4 попол-нился ещё одним языковым пакетом, и в сумме их стало 105. Это показало беспрецедентную значимость лицензий, которые позволяют сохра-нять права копирования, для конечных пользо-вателей ПО. В настоящее время LibreOffice — это очень важный офисный пакет, особенно когда речь заходит о  защите мирового культурного наследия, тем более что количества носителей некоторых языков явно недостаточно, чтобы за-ставить крупные корпорации посвятить им свои локализационные ресурсы».

В состав LibreOffice 3.4.4 входят такие прило-жения, как текстовой и графический векторный редакторы, мастер презентаций, редактор фор-мул, модуль управления базами данных и  та-бличный процессор.

Solaris 11 от Oracle: первая «облачная» операционная система компании

Компания Oracle объявила о  выходе новой версии операционной системы Solaris — Solaris 11. Релиз стал первым крупным представлением компании Oracle с тех пор, как она купила Sun (2009 г.). Система заявлена как первая «облач-ная» операционка Oracle, которая обеспечит безопасное и  масштабируемое развёртывание на  «облаках» и  позволит пользователям запу-скать наиболее требовательные приложения своего предприятия в частном, гибридном или публичном «облаке».

Solaris 11  разработана под Oracle  VM и  мо-жет использоваться как на  системах  x86, так и  на  системах, базирующихся на  процессорах SPARC. Разработчики заявляют, что Oracle Solaris Zones увеличился на  сотни зон в  физическом узле, снизил переработку в 15 раз по сравнению с  Vmware без каких-либо искусственных огра-ничений памяти, сети, CPU и ресурсов хранения. Другие особенности новой ОС заключаются в  наличии интегрированных механизмов сете-вой виртуализации, которые позволяют создать высокопроизводительные и  дешёвые сетевые

Software хРонИКа

Page 10: FOSS News 1 (24) 2011

10 16 ноября 2011 | #1(24) | foss-news.com

топологии на одном экземпляре операционной системы. Кроме того, расширены возможности файловой системы Oracle Solaris ZFS.

В целом в Solaris 11 заявлено около 400 раз-личных нововведений и изменений.

Релиз программы для управления фотографиями digiKam 2.3.0

Вышел релиз программы для управления кол-лекцией фотографий digiKam 2.3.0, единствен-ного свободного менеджера фотографий, в ко-тором реализована функция распознавания лиц, позволяющая автоматически определять фото-графии, на которых присутствуют определённые люди, и присваивать им соответствующие теги. По  сравнению с  прошлым выпуском отмечено исправление 43 ошибок. В новой версии секция My Tags перенесена с панели Captions/Tags в от-дельную вкладку с целью увеличения удобства работы на устройствах с небольшими экранами.

Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранено 16 ошибок. Из новшеств можно отметить переработку интерфейса пла-гина FlashExport для экспорта изображений во Flash-галереи, добавлена поддержка инстру-ментов SimpleViewer.

ALT Linux 6.0 Кентавр — «центральный продукт» Шестой Платформы

Российская компания «Альт Линукс» объяви-ла о  выпуске «центрального продукта Шестой Платформы» — ALT Linux 6.0 Кентавр, который позиционируется как многофункциональный дистрибутив для серверов и  рабочих станций, ориентированный на  корпоративное исполь-зование. В  основе дистрибутива  — ядра Linux 2.6.32 (для серверов) и  3.0.7 (для десктопов), рабочая среда GNOME 2 (устанавливается оп-ционально) и FVWM (аналогично; предлагается как «минимальная среда для администрирова-ния сервера»).

Среди основных особенностей ALT Linux 6.0 Кентавр выделяются:• возможность выбора нужных решений (напри-

мер, веб-сервер и графическая среда) на этапе установки;

• возможность развернуть и использовать только определённые службы без Alterator;

• возможность установки серверных решений и  решений конечных пользователей с  одного диска;

• простое разворачивание загрузки бездисковых клиентов;

• возможность удалённого управления большин-ством основных серверных компонентов через веб-интерфейс (веб-интерфейс устанавливать необязательно);

• комплект «ALT-домен»: взаимосвязанные сер-веры LDAP, Kerberos, DNS, Samba, DHCP, почты (Postfix и Dovecot), сетевой загрузки, обновлений.Образы Альт Линукс 6.0 Кентавр распространя-

ются в виде LiveCD или гибридных (установоч-ный DVD + LiveCD) для архитектур i586 и x86_64. Ссылки на скачивание и подробности о релизе доступны на www.altlinux.org.

Чудесное превращение: QT стал open-source-проектом

QT  — кросс-платформенный инструментарий разработки графических интерфейсов для дес-ктопных и мобильных приложений — из проприе-тарного превратился в полностью открытый. При-чина — выход из-под управления компании Nokia, которая была владельцем проекта с 2008 года. Несмотря на  то, что проектом продолжают за-ниматься представители этой компании, теперь к ним могут присоединиться все желающие.

Заместитель директора по  развитию Nokia  — Ларс Нолл (Lars Knoll)  — высказался в  своём блоге следующим образом: «Мы приглашаем всех приложить усилия к тому, чтобы сделать Qt лучше. Теперь разработка будет полностью цен-трализована, а результаты будут доступны всем единовременно. Отныне не  будет разделения на  “программистов Nokia” и  “всех остальных”, и никаких задержек».

Предполагается, что теперь в  проекте будет участвовать множество разработчиков, и  ка-чество кода существенно улучшится. Впрочем, стоит заметить, что тем, кто будет вносить изме-нения в проект, придётся подписывать лицензи-онное соглашение с Nokia. Компания утверждает, что эта процедура связана с юридическими обя-зательствами перед прежним владельцем про-екта QT — компанией Trolltech.

KnowledgeTree ExplorerCP: документооборот в «облаке»

Управлять облачными электронными докумен-тами прямо со своего рабочего стола поможет новое решение от  KnowledgeTree. Компания, занимающаяся поставками облачных Open Source решений в  области систем управления документами, анонсировала новый продукт KnowledgeTree ExplorerCP. Это кросплатфор-менный десктопный инструмент, который будет запускаться под такими ОС, как Linux, Microsoft

Software хРонИКа

Page 11: FOSS News 1 (24) 2011

1116 ноября 2011 | #1(24) | foss-news.com

Software хРонИКа

Windows и  Apple OS  X. По  мнению компании, KnowledgeTree ExplorerCP даст пользователям свободу выбора.

Новое десктопное приложение объединяет уже существующие наборы инструментов для элек-тронного документооборота от KnowledgeTree, которые запускаются через веб, на  Microsoft Office, Apple iPhone, iPad и Android-устройствах. Решение поможет редактировать и  управлять документами и процессами, а  так же упорядо-чить их.

KnowledgeTree ExplorerCP создан с  помощью технологий HTML5. Как заверяют разработчики, он имеет простой и интуитивно понятный интер-фейс, что облегчит работу с облачными система-ми управления документами от KnowledgeTree.

По мнению компании, с помощью нового реше-ния бизнес-пользователи из самых разных об-ластей деятельности смогут совместно работать над множеством документов и быстро открыть какой-либо документ в  любом из  популярных приложений, а также получат доступ к мощной системе облачного электронного документоо-борота.

Браузер Firefox 8 оказался в Сети до официального релиза

Релиз новой версии популярного «опенсорсно-го» браузера Firefox 8 был символично назначен на 8-ое ноя-бря. Однако установоч-ный файл для него был выло-жен на  сер-вера компании Mozilla несколько раньше.

От своего предшественника — Firefox 7 — но-вый браузер отличается в первую очередь но-выми возможностями в управлении дополнени-ями к нему. В процессе обновления программы до  восьмой версии пользователь сможет про-смотреть все установленные дополнения, а за-тем выбрать, какие из них удалить или отклю-чить, а какие — оставить работающими. После завершения установки браузер будет подавать пользователю запрос на установку новых допол-нений. По мнению разработчиков, это сделает новый Firefox более безопасным.

Кроме того, в  новом браузере улучшена ра-бота с элементами HTML5, обновлен протокол WebSockets, а  к  WebGL добавлена поддержка CORS. Изменения также коснулись вкладок бра-узера. В частности, пользователи, работающие с большим количеством вкладок, теперь смогут

включить их загрузку в  новом окне браузера по отдельности.

Подробности об Ubuntu Precise Pangolin

Новая версия Ubuntu 12.04 под кодовым назва-нием Precise Pangolin (педантичный панголин) ещё не вышла, но в сети уже обсуждают новые подробности об этой сборке, которые стали из-вестны в ходе Ubuntu Developer Summit. Саммит проходил во Флориде с 31 октября по 4 ноября.

Главное, чего можно ожидать от релиза — это поддержка стабильной и хорошо протестирован-ной рабочей среды GNOME 3.2, но с некоторыми пакетами из готовящегося к выходу GNOME 3.4.

Кроме того, компания Canonical решила пре-доставить возможность зарегистрироваться в Ubuntu с помощью пользовательского аккаун-та в Ubuntu One, для того, чтобы пользователь получил доступ ко  всем имеющимся данным на  «облачном» сервере. Идея, схожая с  iCloud от Apple.

Разработчики, возможно, выпустят календарь как дополнение (или отдельное приложение), ко-торое будет интегрировано с Mozilla Thunderbird (так как это сейчас почтовый клиент по умолча-нию).

Наконец, Canonical обещает устранить про-блему мерцания, таким образом, консоль не  будет отображаться во  время перезагрузки или в  спящем режиме. Напомним, что релиз Ubuntu 12.04 будет LTS-версией с длительным сроком поддержки. Выход ожидается в апреле 2012 года.

Вышел Icaros Desktop 1.3.2Новая версия Icaros — Icaros Desktop 1.3.2 —

доступна для скачивания на официальном сайте. Icaros Desktop — это преднастроенная операци-онная система с открытым исходным кодом для ПК. Система работает как на  физических, так и на виртуальных машинах.

В релизе заявлена поддержка основанных на архитектуре Fermi видеокарт GeForce GT/GTX 400  и  500 (как для 2D, так и  для 3D-режима) и беспроводных сетевых USB-адаптеров на базе чипсетов RTL8187B.

Приятная мелочь для пользователей VMware — добавлена поддержка звука и карт SB128. Об-новлены некоторые приложения и  создана новая игра  — Судоку. Но  основной целью об-новления  Icaros Desktop разработчики назы-вают устранение больших и  маленьких багов, которые так досаждали пользователям в  пре-дыдущих версиях дистрибутива. Один из таких багов — «ошибка с запятой» — не позволял об-

Software хРонИКа

Page 12: FOSS News 1 (24) 2011

12 16 ноября 2011 | #1(24) | foss-news.com

новляться системе Icaros Desktop, установлен-ной на флеш-носителях.

Microsoft признала фреймворк Hadoop

Вице-президент Microsoft сообщил, что ком-пания планирует использовать фреймворк с от-крытым исходным кодом Hadoop в новой версии базы данных MS SQL Server и в облачной плат-форме Windows Azure. Hadoop  — кроспплат-форменный Java-фреймфорк для выполнения распределённых вычислений  — разрабатыва-ется сообществом Apache Software Foundation. Предполагается, что эта интеграция поможет быстро и  эффективно обрабатывать большее количество данных.

Microsoft не  впервые использует данный фреймворк. Hadoop был частью проекта Bing, но  тогда было решено заменить его аналогом с закрытым кодом.

Как сообщает Cnews, генеральный директор компании Hortonworks, с которой Microsoft за-ключила соглашение об использовании Hadoop, надеется широкие перспективы подобного со-трудничества: «Это признание Hadoop. Теперь о  Hadoop узнает огромная аудитория, кроме того, Microsoft будет придерживаться в работе принципов Open Source, что хорошо для всех, кто в этом участвует».

Линус Торвальдс представил Linux 3.1

На прошедшем в Праге саммите Kernel Линус Торвальдс (Linus Torvalds) представил новую версию ядра Linux. Главное, что анонсирова-но — это улучшение виртуализированной среды и поддержка открытой процессорной архитек-туры OpenRISC.

Особенность данного релиза заключается в том, что это первая версия, исходный код кото-рой размещён не на привычном месте — kernel.org. Из-за взлома архивов сайта в августе этого года, создатели ядра разместили код на площад-ке для разработки свободного программного обеспечения — GitHub.

В Linux 3.1  обновлены графические драйве-

ра, что расширит его диапазон для просчёта 3D-изображений. Добавлен контроллер для Nintendo-Wii. Новая версия поддерживает вло-женную виртуализацию в пределах гипервизора KVM. Эта особенность, основанная на  вложен-ных VMX от AMD, позволит виртуальной машине запускаться из  других мест. Кроме того, Linux обеспечит KVM совместимость с  процессора-ми следующего поколения  Ivy Bridge от  Intel, что должно несколько уменьшить переработки, обычно связанные с  виртуальными клиентами. Есть хорошая новость и для тех, кто использует гипервизор Xen: Linux 3.1 позволит виртуальным машинам получать непосредственный доступ к шине PCI.

Это первый релиз, который работает на 32-бит-ных процессорах семейства OpenRISC 1000. Кро-ме того, Linux 3.1 поддерживает новые версии процессоров от Oracle Sparc (серии SPARC-T3).

Android Ice Cream Sandwich: что нового?

Google официально представил Android  Ice Cream Sandwich 4.0 — новую версию операци-онной системы для смартфонов и  планшетов. Первоиспытателем новинки стал смартфон Samsung Galaxy Nexus.

Одна из  главных особенностей  Ice Cream Sandwich  — способ разблокировки и  доступа к  системе. Она осуществляется путём распоз-навания лица владельца устройства, на  кото-ром установлена ОС. Существенным измене-ниям подвергся браузер. Теперь работа с  ним более удобна: сделаны полноценные вкладки (до  16-ти), в  меню добавлен запрос на  пере-ключение с мобильной на полноценную версию сайта.

Также пользователи получат больше возмож-ностей при манипуляции с  виджетами и  икон-ками рабочего стола. В операционной системе улучшена система уведомлений. Добавлена функция снимков скриншотов с помощью кнопки питания и регулятора громкости. Стал удобнее встроенный почтовый клиент. Доступ к фотока-мере теперь производится прямо с экрана бло-

Software хРонИКа Software хРонИКа

Page 13: FOSS News 1 (24) 2011

1316 ноября 2011 | #1(24) | foss-news.com

Software хРонИКа

кировки, а  готовые фотографии можно сразу отправить в  социальные сети. При этом фото-графировать можно будет параллельно с виде-осъёмкой.

Важно добавить, что в  случае с  Ice Cream Sandwich компания Google планирует раскрыть все исходные коды для разработчиков. Это про-изойдёт после того, как начнётся выпуск смарт-фонов Samsung Galaxy Nexus с этой операцион-ной системой.

Opera «гадает» по мобильным ОС

Компания Opera опубликовала пресс-релиз, в котором проанализировала привычки пользо-вателей Android, iPhone, Blackberry и  Windows Phone. Разные операционные системы — разные предпочтения: такой вывод получился на основе статистики использования браузера Opera Mini. Этим мобильным веб-браузером в  настоящее время пользуется около 131 миллиона человек.

Как показывает статистика, те, кто использует Android, проводят больше времени на  сайтах с музыкой, нежели владельцы iPhone. При этом первых можно назвать наиболее образованны-ми, по крайней мере, они чаще всего посещают образовательные ресурсы или порталы, принад-лежащие учебным заведениям. А вот в социаль-ные сети обладатели телефонов на базе Android заглядывать не слишком-то любят.

Самыми общительными показали себя вла-дельцы телефонов с ОС от Windows: они много времени проводят на сайтах, где можно пооб-щаться. Кроме того, любят зайти и  проверить свою почту больше, чем пользователи других мобильных операционных систем.

Apple открыла код аудио-формата ALAC

Музыкальный формат сжатия без потерь каче-ства от Apple под назва-нием ALAC превратился в  открытый продукт. Теперь он выходит под лицензией Apache 2.0. Это даёт право изме-нять и  распространять

продукт. Остались только два условия: назва-ние должно оставаться неизменным, при этом пользователя следует информировать, что он получил продукт на  основе лицензионного ис-ходного кода.

Компанию Apple часто критикуют за  подход, согласно которому пользователь не  должен знать много о  системе, в  которой он работает. Однако Apple не чужда принципам Open Source. В случае с ALAC корпорация предоставила обще-ственности исходные коды декодера, кодиров-щика и предложила другую помощь, если тако-вая понадобится.

Формат ALAC позволяет сжимать аудиопоток на 40–60% без потери качества. Это позволяет предположить, что самые разные музыкальные конвертеры и плееры добавят поддержку ново-го формата.

Релиз Memcached 1.4.10 Анонсирован выход нового релиза системы

кеширования данных в оперативной памяти Memcached 1.4.10, оперирующей данными в фор-мате ключ/значение и отличающейся простотой использования. Новая версия примечательна ра-ботой, проделанной в направлении увеличения производительности и улучшения поддержки многопоточности. Внесённые оптимизации по-зволили заметно увеличить производительность конфигураций, в которых memcached работает в 3-6 потоков (от «-t 3» до «-t 6», при использо-вании значений «-t» больше 6 - производитель-ность падает).

Тестирование пакетом mc-crusher на сервере с четырёхядерным процессором показало, что пропускная способность Memcached возросла с 300 до 930 тысяч операций «set» в секунду, а скорость извлечения данных по ключам увели-чилась с 1.6 до 3.7 миллионов операций «get» в секунду. Производительность операций Incr/Decr увеличилась соразмерно с операцией «set».

В конце октября и начале ноября свет увиде-ли: Asterisk 1.8.7.1; GnuTLS 3.0.8; Xine 1.1.20; proftpd 1.3.4a; nmap 5.51.5; Midori 0.4.2; Tcl/Tk 8.5.11; LibreOffice 3.4.4; GIT 1.7.7.3; Thunderbird 8.0; Qt 4.7.4; OpenLDAP 2.4.26; Firefox 8.0; digikam 2.3.0; postfix 2.8.7; wine 1.3.32; FFmpeg 0.8.6; shotwell 0.11.6; Subversion 1.7.1; Mercurial 2.0; KDE 4.7.3; Wireshark 1.6.3; SQLite 3.7.9; Ruby 1.9.3; AMD Catalyst 11.10; Clutter 1.8.2; GCC 4.6.2; Chrome 15; Linux kernel 3.1, 3.0.8; Blender 2.60a; xen 4.1.2, 4.0.3; PulseAudio 1.1; Snort 2.9.1.2; Samba 3.6.1; MySQL 5.5.17; GNOME 3.2.1; MC 4.8.0; Android 4.0; Opera 11.52; wget 1.13.4; ClamAV 0.97.3; PHP 5.3.8; GTK+ 3.2.1; squid 3.1.16; QEMU 0.15.1; Transmission 2.41; Exim 4.77 и другие.

Software хРонИКа

Page 14: FOSS News 1 (24) 2011

14 16 ноября 2011 | #1(24) | foss-news.com

Самый знаменитый современный финн Ли-нус Бенедикт Торвальдс родился в  Хельсин-ках 28  декабря 1969  года. Предвидя большое будующее сына, родители назвали его в  честь обладателя Нобелевской премии — химика Ли-нуса Паулинга. Кто бы мог подумать, но в шко-ле Торвальдс был малообщительным, его часто дразнили за  политические взгляды отца (тот был коммунистом). Однако уже тогда Линус заинтересовался программированием. После знакомства с работой вычислительной машины Commodore VIC-20 Линус увлекся чтением ком-пьютерных журналов и написанием собственных программ. После школы Линус продолжил обу-чение в  Университете Хельсинки. Именно там он начал работать над Linux. Первую версию своего творения он представил миру 17 сентя-бря 1991 года. Появление системы вызвало зна-чительный интерес в  мире программирования и  сотни, а  затем и  тысячи программистов при-няли участие в её развитии. В первую очередь это было связано с тем, что ядро, которого так не хватало, позволило взаимодействовать сво-бодным программам, которые разрабатывались с  1983  года в  рамках проекта GNU и  создать полноценную свободную операционную систему.

В 1996  г. творец Linux закончил универси-тет, получив степень магистра кибернетики. В  феврале 1997  года Торвальдс начал свою карьеру в  компании Transmeta Corporation, но  в  2003  ушел работать в  Open Source Development Labs, позже переименованную в The Linux Foundation.

В 2000 году Торвальдсу в университете Хели-синки присвоили степень доктора наук. А  уже в  следующем году его наряду с  Кеном Сака-мурой и  Ричардом Столлманом награждают Призом Такеды. В  2004 году  Линус Торвальдс оказался в рейтинге самых влиятельных людей мира по мнению журнала «Тайм». В этом же году Торвальдс стал шестнадцатым в списке 100 зна-менитых финнов всех времён. В 2008 году Линус Торвальдс стал лауреатом ежегодной церемонии Fellow Awards музея компьютерной истории, по-лучив награду «за создание ядра Linux и управ-ление открытой разработкой широко использу-емой операционной системы Linux».

Сегодня Торвальдс продолжает руководить выпусками новых экспериментальных версий ядра Linux, но  руководство «старыми» ста-бильными версиями он передаёт на  управле-

ние другим. Кроме того, через некоммерческую организацию Linux  International и при помощи пользователей Linux во  всём мире он следит за  использованием товарного знака Linux, т. к. является его владельцем. Кстати, знаменитый логотип ОС Linux в виде пингвина был нарисо-ван Ларри Юингом. В  своей книге Just for Fun Торвальдс пишет, что пингвина как эмблему он выбрал из-за того, что однажды в зоопарке его укусил пингвин. Он же теперь является и личным талисманом Линуса Торвальдса.

ВыдающИеся людИ

Линус Торвальдси его талисман

БезопасносТь

Page 15: FOSS News 1 (24) 2011

1516 ноября 2011 | #1(24) | foss-news.com

Вышел корректирующий релиз web-браузера Google Chrome (15.0.874.120) в котором устра-нено 7 уязвимостей, из которых 5 помечены как опасные. Среди уязвимостей не отмечено крити-

ческих проблем, которые позволили бы обойти все уровни защиты браузера. В рамках програм-мы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям без-опасности 2000 долларов США (две премии по 500 долларов и одна премия в 1000долларов). Среди уязвимостей: обращение к освобожден-ному блоку памяти в реализации кодека Theora; выход за допустимые границы при обработке ме-диаконтейнеров MKV и Vorbis; повреждение па-мяти при декодировании VP8; переполнение кучи в декодировщике Vorbis; переполнение буфера к коде маппинга шейдеров; обращение к освобож-дённой памяти при редактировании; устранение уязвимостей во Flash-плагине.

В mod_setenvif из состава http-сервера Apache найдена уязвимость, позволяющая локальному пользователю повысить свои привилегии в си-стеме через создание специально скомпонован-ного содержимого директивы SetEnvIf в файле .htaccess в сочетании с отправкой определённым образом оформленного запроса. Наличие про-блемы подтверждено в выпусках 2.0.64 и 2.2.21. Исправление пока доступно только в виде патча. В качестве обходного пути для защиты можно отключить разбор файлов .htaccess через ди-рективы «AllowOverride None» или не загружать модуль mod_setenvif.

В свободной CRM-системе Vtiger CRM обнару-жены две опасные уязвимости, позволяющие просмотреть содержимое любого локального файла на сервере через ссылку на предыдую-щую директорию в параметрах запроса (напри-мер, «file=../../etc/passwd%00» или «action=../../storage/2011/October/week3/UploadedFile.txt%00»). Проблема проявляется только при от-ключенной PHP-опции «magic_quotes_gpc». Про-блема исправлена в кандидате в релизы vtiger CRM 5.3.

В прокси-сервере Squid 3.1.16 устранена уяз-вимость, позволявшая инициировать отказ в об-служивании через манипуляции с DNS-ответами (крах если запрошен хост, запись которого в DNS определена как CNAME, ссылающийся на другой CNAME, который в свою очередь указыват на пу-стую запись типа «A»).

В корректирующих выпусках мультимедиа па-кета FFmpeg 0.7.7 и 0.8.6 устранено 37 уязвимо-стей, среди которых присутствуют критические проблемы, позволяющие добиться выполне-ния кода в системе при обработке специально оформленного контента в различных форматах.

В новых версиях сетевого анализатора Wireshark 1.6.3 и 1.4.10 устранены три уязви-мости: крах при разборе CSN.1, разыменование указателя NULL при разборе Infiniband и воз-можность выполнения кода злоумышленника при парсинге специально оформленных файлов в формате ERF.

В версиях библиотеки GnuTLS 2.12.4 и 3.0.7 устранено переполнение буфера в реализации функции «gnutls_session_get_data()», что может привести к организации атаки на использующие данную функцию приложения, при их соедине-нии с сервером злоумышленника.

В открытой библиотеке OpenPAM, используе-

мой во FreeBSD, Dragonfly BSD, NetBSD и Mac OS X, найдена уязвимость, позволяющая локально-му пользователю поднять свои привилегии в си-стеме через организацию загрузки своей библи-отеки с правами root во время загрузки сервисов PAM. Для успешного совершения атаки злоумыш-ленник должен иметь возможность передать имя сервера в функцию «pam_start()», например, при наличии доступа к утилите kcheckpass во FreeBSD (не поставляется по умолчанию, входит в состав порта kde4). Уязвимость подтверждена во FreeBSD 8.1 (эксплоит), для защиты следует убрать «suid root» бит с утилиты kcheckpass. Официальное исправление пока не выпущено. Патч с исправлением можно загрузить здесь: http://bit.ly/sN9p7M.

В PAM-модуле pam_yubico 2.8 с поддержкой сервисов одноразовых паролей Yubikey, устра-нена уязвимость, позволяющая пройти аутен-тификацию передав в качестве пароля нулевой символ (NULL). Для успешной эксплуатации PAM-модуль должен использоваться в режиме «sufficient» без использования опции «use_first_pass».

БезопасносТь

Page 16: FOSS News 1 (24) 2011

16 16 ноября 2011 | #1(24) | foss-news.com

Представлен смартфон Nokia № 9 на базе MeeGo

Новую вер-сию смарт-фона Nokia №  9  пред-ставила ком-пания Nokia. Нового в устройстве, работающе-го под опе-рационной

системой MeeGo, не так уж и много. Смартфон будет доступен в разных цветовых решениях: к  «старым» матовым  — чёрному, пурпурно-му и  голубому — добавится глянцевый белый. Пользователи смогут выбирать между версией на 64 Гб, которая появится первой, и версией на 16 Гб.

Для тех, кто уже купил Nokia № 9, будет до-ступно программное обновление ОС. Обнов-ление будет призвано сделать смартфон более удобным в использовании. Кроме того, станет возможным чтение меток NFC. Обновление можно будет загрузить до конца этого года.

ASUS Eee Pad Transformer Prime

В день официально-го анонсирования про-цессора nVidia Tegra 3, компания ASUS пред-ставила свой новый планшет ASUS Eee Pad

Transformer Prime. Он выполнен

в  ставшем по-пулярным форм-факторе его предше-

ственника — ASUS Eee Pad Transformer, но ос-нащается, соответственно, самым новым про-цессором для мобильных устройств — nVidia Tegra 3. В основе планшета лежит ОС Android 3.2, а  в  скором времени её можно будет об-новить до  версии 4.0. Из  основных характе-ристик планшета можно выделить: мультитач (10  точек касания одновременно) дисплей 10,1" на базе матрицы Super IPS+ с разрешени-ем 1280х800; защиту монитора специальным стеклом Gorilla Glass; объём ОЗУ  — 1  Гбайт; накопитель — 32 или 64 Гбайт; фронтальная

камера для видеосвязи 1,2 Мпикс, а задняя — 8 Мпикс, со вспышкой; наличие модуля Wi-Fi (802.11 b/g/n), Bluetooth 2.1 и GPS. Кроме того, в ASUS Eee Pad Transformer Prime предусмо-трен порт microHDMI. В подключаемой клави-атуре присутствует портом USB 2.0, а  также слотом для SD-карт. Аккумулятор док-станции позволяет увеличить время проигрывания HD-видео в полтора раза (с 12 часов до 18 часов). Размер планшета составляет 263x180,8х 8,3 мм, а вес — 586  г, в  то время как клави-атура имеет толщину 10,6  мм и  вес 537  г. Старт продаж новинки назначен на  де-кабрь, и  в  виде планшета ASUS Eee Pad Transformer Prime будет предлагаться по цене $500 и $600 за модификацию с накопителем 32  и  64  Гбайт, соответственно. Клавиатура с док-станцией будет доступна по цене $150.

Panasonic ToughPad A1 и B1

Panasonic представила «бронебойные» план-шеты Toughpad A1  и  B1. Анонсированные устройства облачены в  защищенные корпуса,

не  боящиеся ни  воды, ни  пыли, ни  падений, ни перепадов темпера-тур (от –10 до 50 гра-дусов по  Цельсию) и  соответствующие всяким военным стан-дартам США.

Toughpad A1  на  Android 3.2  ос-нащен 10,1-дюймовым экраном со  светоди-одной подсветкой

на  1024х768  точек, двуядерным процессором Marvell на 1,2 ГГц, 1 ГБ ОЗУ, 16 ГБ флеш-памяти, слотом для карт памяти microSD, модулями Wi-Fi, 4G (WiMax, LTE) или 3G, GPS-приемником, портами microUSB и  microHDMI. Имеются две ка-меры: фронтальная на  2  МП и основная на 5 МП с вспышкой. Заявлено, что аккумулятора хва-тает на 10 часов. В комплект идет стилус. Весит планшет 970 г.

Toughpad B1  компактней  — дисплей-то 7-дюймовый. На этом информация исчерпывается и  только в  начале следующего года сообщат недостающие данные.

Первую модель начнут продавать в  начале 2012  года по  $1300, а  вторая позже поступит в продажу.

HarDware хРонИКа

Page 17: FOSS News 1 (24) 2011

1716 ноября 2011 | #1(24) | foss-news.com

HarDware хРонИКа

Nginx и basic авторизацияТараненко Сергей[email protected]

Если нужно настроить basic авторизацию на nginx, то делается это следующим образом.В разделlocation /nagios/cgi-bin {

добавляем такие строки:auth_basic "Admin Panel"; auth_basic_user_file /etc/htpasswd;

где файл /etc/htpasswd содержит пароли.Иногда нужно добавить ещё такие строки:fastcgi_param AUTH_USER $remote_user; fastcgi_param REMOTE_USER $remote_user;

Вот, как это будет выглядеть, к примеру, для nagios’a:location /nagios/cgi-bin { alias /usr/local/www/nagios/cgi-bin; auth_basic "Nagios Admin Panel"; auth_basic_user_file /etc/htpasswd; fastcgi_param AUTH_USER $remote_user; fastcgi_param REMOTE_USER $remote_user; fastcgi_pass unix:/var/run/fcgiwrap/fcgiwrap.sock; fastcgi_param SCRIPT_FILENAME /usr/local/www$fastcgi_script_name; fastcgi_param SCRIPT_NAME /usr/local/www$fastcgi_script_name; include /usr/local/etc/nginx/fastcgi_params; }

Защищаем Web-сервера от DDoS’aТараненко Сергей[email protected]

В статье будет описаны средства защиты от DDoS’a для популярных веб-серверов apache и nginx. Естественно, что это не 100% панацея, и всё зависит от самих атак. Но всё же для защиты от боль-шинства атак подойдёт.

1) ApacheДля apache существует модуль mod_evasive, который ограничивает количество входящих соеди-

нений.Пример:

<IfModule mod_evasive20.c> DOSHashTableSize 3097 DOSPageCount 2 DOSSiteCount 50 DOSPageInterval 1 DOSSiteInterval 1 DOSBlockingPeriod 300 </IfModule>

Этот модуль при превышении определенного числа запросов к сайту с одно-го IP-адреса, временно блокирует атакующего, выдавая в ответ на запросы ошиб-ку 403 Forbidden. При незначительных атаках на сайт это позволяет снизить нагрузку. Но при более серьезных атаках такой метод защиты не спасет, так как даже на запросы с «за-блокированного» адреса вебсерверу необходимо генерировать ответ (403 Forbidden) на каждый запрос, что при большом количестве запросов приводит к быстрому расходованию ресурсов. Выход в данной ситуации — блокирование IP-адреса атакующего на уровне фаервола. Тем более,

Из опыТа

Page 18: FOSS News 1 (24) 2011

18 16 ноября 2011 | #1(24) | foss-news.com

mod_evasive может вызывать внешний скрипт.

2) NginxДля nginx’a можно использовать (появился начиная с версии 0.7.21) модуль ngx_http_limit_req_

module, в котором есть директивы limit_req_zone, limit_req, limit_req_log_level вводящие разного рода ограничения на количество запросов/соединений.

Пример:limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s; limit_req zone=one burst=10;

В данном примере, Nginx должен каждую секунду пропускать по 5 запросов максимум, при этом остальные дожидаются в очереди, а если в очереди становится больше 10 запросов, то все, что при-ходит сверху, отклоняется с 503-й ошибкой. Причём 5r/s означает, что запросы будут обрабатываться со скоростью не больше одного запроса каждые 200ms.

Jumbo framesТараненко Сергей[email protected]

Jumbo-кадры (англ. Jumbo Frame) — это сверхдлинные Ethernet-кадры, которые исполь-зуются в высокопроизводительных сетях для увеличения производительности на длин-ных расстояниях, а также уменьшения нагрузки на центральный процессор. Jumbo-кадры имеют размер, превышающий стандартный размер MTU: от 1518 до 16000 байт. Как правило, они не превышают 9000 байт, поскольку в сетях Ethernet используется 32-битная CRC, которая теряет свою эффективность при объеме данных больше 12000 байт; к тому же 9000 байт вполне достаточно для передачи 8-килобайтной датаграммы (напр. NFS).

Есть 2 вида Jumbo:

• mini (baby) jumbo – это пакеты размером немного больше 1500. активно используются для

802.1q, QinQ, MPLS.

• нормальные jumbo – размером около 9000 байтЗачем же они нужны?

Jumbo Frames увеличивают эффективность передачи данных за счет снижения накладных рас-ходов (эффективность равна полезной нагрузке кадра деленной на общий размер кадра). Их рекомендуют включать в сетях, где есть интенсивная пересылка больших объемов данных.

По умолчанию jumbo frames выключен. Как же их включить? Оказывается, достаточно просто: увеличить размер MTU до нужного значения. Ниже будет приведён пример для разных ОС:

FreeBSD#ifconfig em0 10.10.10.1 mtu 9000

Чтобы работало после ребута (в /etc/rc.conf):

ifconfig_em0="inet 10.10.10.1/24 mtu 9000"

Linux#ifconfig eth0 10.10.10.1 mtu 9000

Чтобы работало после ребута, вносим в настройки сетевого интерфейса строку MTU 9000

WindowsВ консоли выполняем команду

C:\>netsh interface ipv4 set subinterface "Имя интерфейса" mtu=9000 store=persistent

Из опыТа

Page 19: FOSS News 1 (24) 2011

1916 ноября 2011 | #1(24) | foss-news.com

Ищем и убиваем zombie-процессыТараненко Сергей[email protected]

Что же это такое?Это дочерний процесс в Unix-системе, завершивший своё выполнение, но ещё присутствующий

в списке процессов операционной системы, чтобы дать родительскому процессу считать код за-вершения. Процесс при завершении освобождает все свои ресурсы (за исключением PID — иден-тификатора процесса) и становится «зомби» — пустой записью в таблице процессов, хранящей код завершения для родительского процесса.

Система уведомляет родительский процесс о завершении дочернего с помощью сигнала SIGCHLD. Предполагается, что после получения SIGCHLD он считает код возврата с помощью системного вызова wait(), после чего запись зомби будет удалена из списка процессов. Если роди-тельский процесс игнорирует SIGCHLD (а он игнорируется по умолчанию), то зомби остаются до его завершения.

А теперь возникают вопросы: как же всё-таки их найти и убить? Найти их очень просто. Вот не-сколько вариантов:

Вариант №1:

top | grep zombie 225 processes: 1 running, 222 sleeping, 2 zombie

Вариант №2:

ps aux | grep -w Z root 3994 0,0 0,0 0 0 ?? Z 13июн11 16:23,02 <defunct> root 3995 0,0 0,0 0 0 ?? Z 13июн11 13:43,28 <defunct>

Что касается «убийства», то их нельзя просто так убить. Самый правильный вариант – найти ро-дительский процесс и перезапустить его. Некоторые могут посоветовать и перегрузиться, но это не выход.

Находим родительский процесс:ps ajx | grep -w Z root 3994 3992 3992 3992 0 Z ?? 16:23,02 <defunct> root 3995 3992 3992 3992 0 Z ?? 13:43,28 <defunct>

3-я колонка как раз и показывает pid родительского процесса. Смотрим, что это за процесс:

ps auxww | grep 3992 root 3992 0,0 0,2 30664 9872 ?? Ss 13июн11 0:08,21 [exilog_agent] (perl5.12.3)

Собственно, мы нашли виновника. Это exilog_agent. А дальше – либо просто прибиваем родитель-ский процесс, либо перезапускаем его:

#kill -9 3992 #top | grep zombie#

Из опыТа

На работе. Директор:- Знаете, молодой человек, мне

кажется, что вы начинаете работать только тогда, когда я обра-

щу на вас внимание. И не надо сразу

так активно мыть полы. Вы у нас вообще-то

программи-стом работаете.

***Сисадмин

выкидывает из

своего кабинета железо от старо-го компа и продолжает работать. Через час он выходит из кабинета и видит, что вокруг деталей собра-лись менеджеры. Тогда он в ярости выкрикивает:

- Кыш, некрофилы!!!***

- Вчера наш шеф проводил чем-пионат оффиса по пасьянсу «Ко-сынка»...

- И какие призы???- Троих победителей уволили...

***Cидят два админа на работе, гру-

стят, заходит третий:— Че такие грустные?— Да вчера пиво пили и пароли

меняли…***

Заявление директору пивзавода от группы программистов:

Просим подключить нас к заводу по выделенному каналу со скоро-стью 0,5 л/с.

Page 20: FOSS News 1 (24) 2011

20 16 ноября 2011 | #1(24) | foss-news.com

дайджесТ

Подборка статей от OpenNet.ru №153

В этом выпуске: использование asterisk в ка-честве домашней АТС; приём и обработка SMS-сообщений на Linux-машине; создание собственной сборки Ubuntu; подключение уда-ленных каталогов по SSHFS с помощью AutoFS; балансировка трафика с помощью BGP на Cisco; Juniper: импорт BGP маршрутов в несколько та-блиц маршрутизации; VRRP в Linux; установка Vagrant, инструмента для создания и распростра-нения виртуальных машин, в Ubuntu; настройка OpenMeetings в Ubuntu для проведения вебинаров; кросс-компиляция Qt-проекта под windows из под openSUSE; использование технологии LightScribe для оформления CD/DVD дисков; и многое другое.

http://bit.ly/uDVs2X

Вышел ноябрьский номер журнала BSD Magazine

Читайте в этом выпуске: руководство по пакетно-му фильтру PF для начинающих; создание своего

собственного репозитория PBI-пакетов для FreeBSD; ис-пользование расширенных сетевых механизмов (CARP и ifstated) для организации работы высокодоступного web-сервера; заключитель-ная статья, посвящённая ис-пользованию ГИС во FreeBSD; создание терминального сер-вера на базе FreeNX и XRDP;

мониторинг потребления памяти в OpenBSD при помощи утилиты systat; сравнение FreeBSD 8.2 с Ubuntu Server.

http://bit.ly/st0JU1

Пошаговая настройка Wi-Fi карты EDIMAX EW-7711In в Ubuntu 11.10

В заметке описано, как пошагово настроить Wi-

Fi карту EDIMAX EW-7711In, которая базируется на чипе Ralink 3060, в операционной системе Ubuntu 11.10.

http://m31.org.ua/article/290

Первый выпуск нового PDF-журнала, посвящённого открытому аппаратному обеспечению

Брюс Перенс (Bruce Perens), один из авторов определения Open Source, соучредитель органи-зации OSI (Open Source Initiative) и бывший лидер проекта Debian, представил первый номер элек-тронного журнала Open Hardware Journal, посвя-щённого открытому аппаратному обеспечению.

Журнал выходит на английском языке. Материа-лы распространяются в рамках лицензии Creative Commons BY-NC-SA. В первом номере: обзор не-скольких интересных открытых аппаратных про-ектов; рассказ о создании самодельных линз с использованием 3D-принтеров; демонстрация со-бираемого из подручных материалов подводного аппарата, используемого для обучения студентов инженерных специальностей; обзор открытой ап-паратной платформы для отладки USB-устройств и обновления прошивок через USB.

http://bit.ly/rIER3i

Open Source №094Вышел новый выпуск электронного приложе-

ния к журналу Системный администратор – Open Source №094. Читайте в этом номере: новости мира Open Source; обзор новшеств Ubuntu 11.10 Oneiric Ocelot; Xubuntu и Lubuntu 11.10: тради-ционность и легкость; путь от Mandriva к Mageia. Часть 2: Mageia 1; Intel и Open Source: не MeeGo единым. Часть 2.

С этого выпуска подписка на новые номера Open Source стала платной. Её стоимость со-ставляет символические 100 рублей в год (т.е. за 24 выпуска). Одновременно с этим обновился дизайн сайта osa.samag.ru.

http://osa.samag.ru/info/OpenSource094

Учередитель и главный редактор: Дмитрий СподарецВыпускающий редактор:Владислав УльяницкийКорректор и литературный редактор: Владимир ОРЧИКДизайн и верстка: Дмитрий Горохов

Корреспонденты и переводчики:Наталья Николаева, Юлия ШигоринаКорреспондент в Евросоюзе:Галина Сподарец

E-mail редакции:[email protected]

URL: www.foss-news.comПериодичность выхода:1 раз в 2 неделиСуммарный тираж*:10 000 экземпляровЦена договорная

ВыПУСК ГА ЗЕТы ФОРМИРУЕТСЯ НА ОСНОВЕ МАТЕРИА ЛОВ НОВОСТНыХ ЛЕНТ ПОРТА ЛА ROOT.UA, А ТАК ЖЕ ТАКИХ ДРУ ЖЕСТВЕННыХ РЕСУРСОВ К АК OPENNET.RU, NIXP.RU, LINUX.ORG.UA, LINUX.ORG.RU, OPEN-LIFE.ORG И Т. Д.

* СУММАРНОЕ КОЛИЧЕСТВО РАСПРОСТРА-НёННыХ ЭКЗЕМПЛЯРОВ ПЕЧАТНОй ВЕР-СИИ ГА ЗЕТы И ЗАГРУЗОК Её ЭЛЕКТРОННОй ВЕРСИИ.

Свидетельство о регистрации: ОД №1355-236-Р от 24.11.2008