foss news 1 (24) 2011
DESCRIPTION
FOSS News 1 (24) 2011TRANSCRIPT
![Page 1: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/1.jpg)
16 ноября 2011 / #1(24) / foss-news.com
Спустя год после того, как был заморожен проект, наша команда снова в строю. За это время нам удалось существенно обновить и укрепить коллектив, сформировать новую политику издания, провести ряд конфе-ренций и семинаров, а также создать Центр суперкомпьютер-ных вычислений и свободного программного обеспечения при Одесском национальном университете имени И.И. Меч-никова. Этот центр станет некой базовой площадкой для нашей дальнейшей деятельности, но о нём я расскажу в следующем вы-пуске газеты.
Сегодня же я хочу поделить-ся с вами, дорогие читатели, тем, что из себя будет предаставлять издание, и какие у нас планы на ближайшее будущее.
Как и раньше, газета будет состоять из 4 основных рубрик: «Новости», «Аналитика», «Выда-ющиеся личности» и «Из опыта».
Однако, чтобы не изобретать ве-лосипед, с рубрикой «Новости», мы сфокусируемся на агрегиро-вании в ней самых интересных FOSS-событий путём сотрудни-чества с ведущими информаци-онными порталами. Таким об-разом, я надеюсь, наша газета станет достойным электронным и печатным изданием, которое будет знакомит своих читателей с самыми интересными и важны-ми новостями FOSS-мира.
Во второй половине декабря мы планируем провести в Одес-се декабрьский FOSS Meeting, на котором поговорим о кластерах, GRID-системах, параллельном программировании и многом другом, связанном с тематикой суперкомпьютеров. Приглашаем всех желающих принять актив-ное участие в подготовке ме-роприятия. Контакты для связи: jabber/e-mail: [email protected]
С уважением Дмитрий Сподарец
Новости, аналитика мира свободного/открытого программного обеспечения
2
59
1013
1416
20
В номере:Международные новости• Власти Великобритании при-
знались в любви к СПО.• Суд подтвердил несостоя-
тельность запрета на моди-фикацию GPL-компонентов прошивок.
• Крупные компании поддер-жали СПО
• Американские разведчики переходят на СПО
IPv6 в Укриане
Software хроника• Android Ice Cream Sandwich:
что нового?• Solaris 11 от Oracle: первая
«облачная» операционная система компании
• Браузер Firefox 8 оказался в Сети до официального релиза
Линус Торвальдс и его талисман
Безопасность• В web-браузере Google
Chrome устранено 7 уязви-мостей
• В прокси-сервере Squid 3.1.16 устранена уязвимость
Hardware хроника• ASUS Eee Pad Transformer Prime• Panasonic ToughPad A1 и B1
Nginx и basic авторизацияЗащищаем Web-сервера от DDoS’aИщем и убиваем zombie-процессы
Дайджест• Новый PDF-журнала об откры-
том аппаратном обеспечении
![Page 2: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/2.jpg)
2 16 ноября 2011 | #1(24) | foss-news.com
Власти Великобритании признались в любви к СПО
Кабинет министров Великобритании опубли-ковал пакет документов, который поможет го-сударственным организациям со знанием дела закупить свободное ПО. Просветительская де-ятельность, которая ведётся правительством, призвана обеспечить равные права open source и проприетарным продуктам.
В пакет входят следующие документы:1. Руководство по программному обеспече-
нию с открытым кодом.2. Руководство по закупкам программного
обеспечения с открытым кодом в рамках национальной программы развития ИКТ.
3. Информационная листовка о политике закупок программного обеспечения с от-крытым кодом.
4. Каталог программных решений с откры-тым кодом.
5. Руководство по обеспечению скрытности работы программного обеспечения с от-крытым кодом.
Как сообщается на официальном сайте прави-тельства Великобритании, цель данного начи-нания — это «развенчивание некоторых мифов, связанных со свободным программным обеспе-чением» и ликвидация настороженного отноше-ния к свободному ПО. Так, например, в одном из документов объясняется, что open source — это не мода, а серьёзное направление развитие софта, имеющего определённый вид лицензий и достаточную степень защищённости.
Представленный правительством пакет доку-ментов можно скачать на сайте http://bit.ly/rswkqb.
Суд подтвердил несостоятельность запрета на модификацию GPL-компонентов прошивок
Окружной суд Берлина вынес решение в су-дебном разбирательстве между компаниями AVM и Cybits, связанном с попыткой компании AVM запретить модификацию любых частей прошивок к своим маршрутизаторам, незави-симо от наличия в таких прошивках компонен-тов, распространяемых под лицензией GPL. Суд отверг требования истца и подтвердил, что пользователи встраиваемых систем, на которые предустановлено свободное ПО, могут легально создавать, устанавливать и запускать модифици-рованные версии данного ПО.
Представляющий интересы ответчика Харальд Вельте (Harald Welte), основатель gpl-violations.org и разработчик некоторых компонентов ядра Linux, заявил: «Я очень рад, что суд отклонил все
требования AVM, связанные с желанием контро-лировать любые изменения в GPL-программах, входящих в состав прошивки для маршрутизато-ров FritzBox. Позволение и поощрение создания улучшенных вариантов существующих программ и продуктов является ключевым аспектом дви-жения свободного программного обеспечения».
LG, HTC и Sophos присоединились к инициативе по защите Linux от патентных претензий
Организация Open Invention Network (OIN), ставящая перед собой цель защиты экосистемы Linux от патентных претензий, сообщила, что в третьем квартале 2011 года к организации присоединилось 28 новых участников. Среди наиболее значительных компаний, объявивших о присоединении к инициативе по обмену свя-занной с Linux интеллектуальной собственно-стью, можно отметить LG, HTC и Sophos. Общее число вовлеченных в работу OIN компаний до-стигло 397.
Участники Open Invention Network обязуются не выдвигать патентные претензии и безвоз-мездно разрешают использовать некоторые запатентованные технологии в проектах, свя-занных с экосистемой Linux (список приложе-ний, причисленных к экосистеме). Из ранее вступивших в объединение компаний, мож-но отметить IBM, Sony, Philips, Red Hat, Novell, NEC, Oracle, HP, Juniper, Facebook, Google, Cisco, Rackspace Hosting, Symantec, Fujitsu. OIN также поддерживает программу Linux Defenders (За-щитники Linux), суть которой заключается в соз-дании системы поиска и накопления патентных прототипов (фактов более раннего использова-ния запатентованных идей).
Компания Microsoft подключилась к разработке Samba
Разработчики проекта Samba сообщили о пе-реходе сотрудничества с компанией Microsoft на новый этап, связанный с урегулированием
разногласий и пере-ходом от противосто-яния к сотрудничеству.
В состав Samba принят набор патчей, созданный сотрудниками Центра открытых технологий Microsoft и направленный на улучшение со-вместимости Samba. Патчи были созданы спе-циально для проектов Samba и Firefox (Firefox использует код Samba для работы с NTLM в Linux), и содержат реализацию дополнитель-ных механизмов защиты для процесса NTLM-аутентификации. Код одобрен для публикации под лицензией GPLv2+, все права на код компа-ния Microsoft передала конечному разработчику,
МеждунаРодные ноВосТИ МеждунаРодные ноВосТИ
![Page 3: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/3.jpg)
316 ноября 2011 | #1(24) | foss-news.com
курирующему взаимодействие с Samba.По словам Криса Хертела (Chris Hertel)
из Samba Team, несколько лет назад приём патчей от разработчиков из Microsoft казался немыслимым, но бои затихли и времена изме-нились. Проект Samba и Microsoft по-прежнему расходятся во взглядах на некоторые вещи, на-пример, в области негативного влияния патентов на появление инноваций в программном обеспе-чении. Тем не менее, разработчики Samba отме-чают, что Microsoft в настоящее время активно предпринимает усилия по созданию сильного сообщества и улучшению переносимости среди различных реализаций протокола SMB.
IBM переводит протокол MQTT в разряд открытых проектов
Компания IBM совместно с итальянским про-изводителем компьютерного оборудования Eurotech передала некоммерческой организации Eclipse Foundation все права на протокол MQTT (Message Queuing Telemetry Transport), разрабо-танный для обмена сообщениями между ком-пьютеризированными устройствами. По мнению компании, такой шаг должен стимулировать не-зависимые организации к адаптации протокола и последующему созданию открытой сети «ум-ных» устройств, построенной с использованием существующей Интернет-инфраструктуры.
MQTT — лёгкий и простой про-токол обмена со-общениями (раз-мер заголовка фиксированной дли-ны всего 2 байта),
реализующий модель «публикация/подписка» (publish/subscribe) и предназначенный для связи компьютеризированных устройств, подключён-ных к локальной или глобальной сети, между собой и различными публичными или приватны-ми веб-сервисами. Его задача — заменить про-приетарные технологии, используемые разными компаниями и стать таким же стандартом обмена данными в сети Интернет, как протокол HTTP.
MQTT имеет множество реализаций, включая серверные: IBM WebSphere, IBM Lotus Expeditor, Mosquitto — открытый MQTT-сервер, MQTT.js для node.js, и клиентские, в виде библиотек для таких языков как: C, C++, C#, Delphi, Erlang, Java, Javascript, Lua,.NET, Perl, PHP, Python и Ruby. Некоторые энтузиасты уже используют техноло-гию в различных системах автоматизации. На-пример, Andy’s Twittering House — умный дом, созданный Andy Stanford-Clark, который умеет
писать сообщения в твиттер, и FloodNet — си-стема слежения за уровнем воды в реке, которая
самостоятельно управляет дамбой на основе со-бранных данных.
Проект Mozilla намерен выпустить операционную систему B2G во втором квартале 2012 года
Разработчики Mozilla провели несколько со-вещаний, на которых обсудили план разработки проекта B2G (Boot to Gecko), в рамках которого планируется создать операционную систему, за-гружающуюся сразу в web-браузер и нацеленную на использование только в мобильных устрой-ствах. В соответствии с опубликованным планом, готовый для конечного применения релиз B2G ожидается во втором квартале 2012 года. Первая тестовая версия для смартфонов будет выпущена в конце нынешнего года. Текущие наработки про-екта можно загрузить с GitHub.
Первый тестовый выпуск будет готов для по-вседневного использования на смартфонах разработчиков. В качестве основы B2G будут использованы ядро Linux и низкоуровневые компоненты из платформы Android. Вместо виртуальной машины Dalvik для запуска при-ложений будет задействован web-стек Mozilla, основным компонентом которого станет web-браузер. На платформе будут выполняться web-приложения, написанные с использовани-ем HTML5-технологий, CSS и JavaScript. Расши-ренные функции приложений, такие как доступ к аппаратному обеспечению и телефонии, будут разрабатываться с использованием Web API, который в дальнейшем планируется передать в организацию W3C для формирования единого стандарта.
В регулирующие органы США направлена жалоба на деятельность Microsoft по сбору отчислений за Android
Компания Barnes and Noble направила в Ми-нистерство юстиции США требование провести расследование деятельности компании Microsoft, связанной с принуждением производителей обо-рудования к выплате лицензионных отчислений за использование платформы Android. По мнению Barnes and Noble, деятельность Microsoft направ-лена на подавление конкуренции в секторе раз-работки мобильных систем и сдерживание ин-новаций в области мобильных технологий, что требует вмешательства регулирующих органов. Microsoft пытается добиться повышения расхо-дов при производстве конкурирующих продук-тов, что приведёт к повышению их стоимости и сделает их менее привлекательными для по-купателей.
МеждунаРодные ноВосТИ
![Page 4: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/4.jpg)
4 16 ноября 2011 | #1(24) | foss-news.com
Инициированное компанией Barnes and Noble разбирательство поможет прояснить, на каком основании Microsoft заявляет о наличии своей интеллектуальной собственности в платформе Android, нарушением каких именно патентов манипулирует Microsoft и действительны ли эти патенты, в свете их очевидности или наличия более ранних фактов использования запатенто-ванных технологий. Напомним, что все связанные с платформой Android лицензионные соглашения проводятся за закрытыми дверями, без обнаро-дования списка нарушаемых патентов и раскры-тия финансовых деталей сделок. По неофици-альным данным, размер отчислений составляет 5–15 долларов за каждое произведенное устрой-ство на базе платформы Android, что соизмеримо с полной стоимостью платформы Windows Phone.
Ubuntu Linux — теперь в телевизорах и коммуникаторах
Ubuntu выходит на рынок мобильных устройств и планшетов. Марк Шаттлворт (Mark Shuttleworth) — глава компании Canonical — анонсировал новую версию популярной Ubuntu Linux, которая будет работать на смартфонах, планшетах и даже телевизорах Smart TV. Ком-пания объяснила свои планы все возрастающей популярностью мобильных гаджетов — разработ-чики не намерены отставать от тенденций рынка. Теперь Canonical ищет производителей, кото-рые выпустят планшеты и смартфоны с Ubuntu «на борту».
Когда пользователи увидят на прилавках гад-жеты с операционной системой — пока не сооб-щается. Предположительно, первые релизы со-стоятся в следующем году, после выхода Ubuntu Precise Pangolin под ПК. Всё, что на данный момент известно о системе — это то, что новая Ubuntu Linux будет использовать Unity в качестве интерфейса. Но Марк Шаттлворт подчеркнул, что пока это только планы, к их реализации Canonical ещё не приступала. Впрочем, некоторые нетерпе-ливые юзеры уже сделали несколько успешных попыток установки Ubuntu на смартфоны. Так, из-вестно о том, что эта ОС работает на HTC Desire HD и Sony Ericsson Xperia X1.
Больше ОС хороших и разных: Nokia, возможно, разработает ещё одну Linux-операционку
По слухам, компания Nokia собирается создать для своих смартфонов ещё одну операционную систему. Предполагается, что новая ОС на основе Linux заменит прежнюю Simbian и будет установ-лена на смартфоны нижнего ценового сегмента (стоимостью 100–150 долларов), разрабатывае-мые совместно с тайваньскими производителя-
ми мобильных телефонов. В то же время более дорогие смартфоны, призванные конкурировать с iPhone и устройствами на базе Android, станут работать под управлением операционной систе-мы Windows Phone 7.5 (Mango).
Nokia уже представила несколько моделей на платформе Windows Phone: Nokia Lumia 800 и 710. Что касается новой операционной ОС на базе Linux, неясно, останутся ли слухи слу-хами. Сама компания никаких официальных за-явлений не делала.
Пользователям остаётся только удивляться, зачем Nokia понадобилась новая операционная система, тогда как на устройствах этой фирмы уже установлены самые разные ОС: от уже упо-мянутой Windows Phone до открытой Meego.
Rambler сменил FreeBSD на UbuntuRambler сменил FreeBSD на Ubuntu. Компания
обновила свой технопарк. В результате было решено, что теперь почтовый сервис от Rambler
будет работать на серверах под управлением Ubuntu Server.
Руководитель разработки по-чты — Андрей Шетухин — за-явил, что «отсутствие нор-мальных средств разработки, отладки и деплоймента, а также
неадекватный современным реалиям менеджер пакетов» не позволяет компании и дальше остав-лять платформу FreeBSD на почтовых серверах компании. В своём блоге Шетухин написал: «Как ни прискорбно, но эпоха FreeBSD, по крайней мере, в Рампочте, подходит к концу. Нам было хорошо с FreeBSD, но с Linux нам будет лучше».
Американские разведчики переходят на СПО
Представители разведывательного сообще-ства США обсудили, как предотвратить появле-ние «очередного Брэдли Мэннинга» (обвинялся в передаче секретных данных ресурсу Wikileaks). Дискуссия велась на недавно прошедшей в Аме-рике крупной торговой выставке GEOINT. В век свободного перемещения данных оказалось сложно сохранить что-либо в тайне. Однако Майк Роджерс (Mike Rogers) — председатель американ-ского House Intelligence Committee — считает, что разведка всё-таки двигается в верном направле-нии. «Можем ли мы позволить себе обмениваться информацией и при этом быть уверенными в том, что она не станет доступна третьим лицам? Я ду-маю, что да, и для этого имеется много спосо-бов», — сообщил он.
Хорошим решением стал выпуск программ, ко-торые дают возможность «шпионить за шпиона-ми». Так, программа SureView, работающая под
МеждунаРодные ноВосТИ МеждунаРодные ноВосТИ
![Page 5: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/5.jpg)
516 ноября 2011 | #1(24) | foss-news.com
управлением Linux, позволяет выявлять утечку информации. Именно это ПО стало довольно популярным, по крайней мере, в 16 разведыва-тельных ведомствах, поскольку осуществляет внутренний мониторинг, защищая от инсайдеров. SureView ловит источник утечки информации в самом начале его деятельности.
Американский журнал Defense Systems сооб-щает, что некоторые разведывательные ведом-ства экспериментируют, используя различные опенсорсные программы, а также пытаются задействовать преимущества мобильных при-ложений.
Крупные компании поддержали СПОКак выяснилось в ходе опроса ITWeb и Linux
Warehouse, руководители более половины круп-ных и средних компаний сегодня положительно относятся к СПО. При этом среди опрошенных были не только люди связанные с ИТ, но и менед-жеры. Среди плюсов СПО респонденты особен-но часто отмечали широкую функциональность, быстродействие относительно низкую стоимость использования, а также высокую скорость и про-стоту развертывания. Причем по некоторым па-раметрам «открытое» ПО превосходит пропри-етарное. А главной проблемой СПО большинство опрошенных считают недостаточную техниче-скую поддержку.
Многочисленные плюсы программ с открытым кодом не означают, что компании собираются переходить целиком на СПО. Специалисты ви-дят сложность не в самих «открытых» продук-тах, а в нахождении разумного баланса между ними и традиционным программным обеспече-нием.
«Облака» помогут примирить открытое ПО с закрытым
Многие сторонники СПО опасались, что раз-витие облачных решений может ударить по про-дуктам с открытым кодом, однако специалисты их опасений не разделяют. Эксперты считают, что «облака», напротив, начнут способствовать развитию СПО, как только будут решены сопут-ствующие юридические вопросы. Некоторые специалисты полагают, что это может создать определенные сложности для разработчиков за-крытого ПО, так как конкурировать с открытыми «облаками» они не смогут.
Однако это вовсе не значит, что закры-тое ПО останется «за бортом». Так, Open Cloud Initiative (OCI) может помочь проприетар-ным вендорам ужиться с производителями СПО в новых рыночных условиях. OCI выступает за то, чтобы открытые «облака» использовали не толь-ко открытые технологии. Главное, чтобы у серви-
са не было ограничений для начала и прекраще-ния использования.
Google обвалит рынки
Гендиректор «Яндекса» Аркадий Волож рас-критиковал методы продвижения поисковика Google. В частности, он выразил недовольство тем, что в новом браузере Google Chrome отклю-чена возможность быстрой смены «поисковика», а в операционной системе Android для смартфо-нов нельзя установить дополнительные поиско-вые виджеты.
Активная экспансия Google на рынки браузеров и мобильных «поисковиков» может вскоре раз-рушить их, считает Волож. «Яндекс» же, по его словам, работает только в своей нише и на биз-нес коллег и партнеров отрицательно не влияет.
Аркадий Волож отметил, что в Южной Корее было начато антимонопольное разбирательство в отношении Google. Повод — жалоба корейского поисковика Naver. Вопрос о возможности подачи жалобы в ФАС для подобного разбирательства в России гендиректор «Яндекса» оставил без комментариев.
Интересно, что «Яндекс» сейчас сам пошел по пути критикуемой им компании Google и на-чал встраивать свой «поисковик» в браузеры Firefox и Opera Mini.
«Облака» теперь небезопасныПубличные «облака» не так безопасны, как
считалось, выяснили специалисты Рурского университета в Германии. В частности, они об-наружили «дыры» в Amazon Web Service, с помо-щью которых можно получить администратор-ские права и доступ ко всем пользовательским данным. Сейчас все уязвимости Amazon Web Service устранены, но другие «облака» все еще под угрозой.
Впрочем, ученые планируют уже к следующе-му году выпустить несколько библиотек, обе-спечивающих безопасность XML.
Также стоит отметить, что «дыры» в Amazon Web Service не использовались для реальных атак на сервис. Кроме того, специалисты опу-бликовали рекомендации, позволяющие обе-спечить безопасность в «облаках»: ограничивать доступ к учетной записи, использовать механиз-мы API доступа, отличные от SOAP и чаще обнов-лять «ключи» и другие удостоверения.
МеждунаРодные ноВосТИ
![Page 6: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/6.jpg)
6 16 ноября 2011 | #1(24) | foss-news.com
Microsoft и Mozilla объединилисьКомпания Microsoft объявила, что объединится
с Mozilla для выпуска седьмой, кастомизирован-ной версии Firefox с уста-новленным по умолчанию Bing в качестве «поиско-вика» и домашней стра-ницы. Наличие поисковой системы от Microsoft будет единственным отличием новой версии браузера от прочих.
Эксперты полагают, что такое сотрудниче-ство выгодно в первую очередь разработчикам
Bing. Firefox — второй по распространенности в мире браузер, его доля на рынке, по сведени-ям Net Application, составляет 22,5%. Очевидно, Microsoft надеется, встраивание Bing в продукт Mozilla будет способствовать популяризации их «поисковика». Также на появление совместного продукта мог повлиять стремительный рост попу-лярности Google Chrome, потеснившего и Internet Explorer, и Firefox.
Microsoft предлагает всем желающим ознако-миться с новинкой, скачав ее по ссылке в офици-альном блоге Bing или со специально созданного сайта firefoxwithbing.com.
Райдер Ричарда Столлмана: нет кошкам и компании Coca-Cola
Выяснилось, что пригласить Ричарда Столлма-на — основателя проекта открытого кода GNU — на какое-либо мероприятие не так-то просто. Как у любой звезды, у него есть райдер, где прописа-ны особые условия, которые должна выполнить принимающая сторона.
Так, например, Столлман против того, чтобы в названии его выступления фигурировали сло-ва Linux или Open Source. Последнее понятие, по мнению гуру, вообще появилось «специально, чтобы оспорить нашу идеалистическую филосо-фию», в то время, как сам Столлман выступает под флагами движения Free Software. Кроме того, не следует употреблять и такие термины, как «интеллектуальная собственность». При этом журналисты, которые собираются проинтервью-ировать отца-основателя GNU, так же должны использовать только правильную терминологию.
Аудиозапись выступления должна вестись при помощи кодека Ogg, видеозапись для распро-странения в Интернете ни в коем случае не мо-жет появиться в таких форматах, как MPEG2, MPEG4 и MP3.
Много требований касается быта. Так, напри-мер, билеты для Ричарда Столлмана не должны
быть именными. Если у него попросят докумен-ты перед посад-кой — он откажет-ся от путешествия на данном виде транспорта. В но-мере гостиницы, где будет про-живать перед вы-ступлением Стол-лман, не должно быть шерсти ко-шек (из-за аллер-гии), зато может быть дружелюб-ный попугай. Еда допускается разная, лишь бы она была хорошо приготовлена. Вино гуру свободного ПО любит, но какое именно ему нравится — не помнит, по-этому определяет свои предпочтения на месте, методом проб и ошибок. Главное, не предлагать ему продукцию компании Coca-Cola — ей объ-явлен бойкот. А вот угостить Ричарда Столлмана баночкой Pepsi не только можно, но и нужно.
Linux Foundation представила middleware-проект OpenMAMA
Некоммерческая организация The Linux Foundation объявила о запуске проекта OpenMAMA (Middleware Agnostic Messaging API), призванного создать общую прослойку для промежуточного программного обеспече-ния, ориентированного на обмен сообщениями.
В управляющий состав OpenMAMA вош-ли такие компании, как Merrill Lynch (ин-вестиционный банк в составе Bank of America), ИТ-корпорация EMC, J. P. Morgan, NYSE Technologies, Exegy, Fixnetix. Хостинг проекта будет обеспечен самой The Linux Foundation. В пресс-релизе говорится, что за-пуск OpenMAMA стал ответом на появившийся в индустрии спрос на Open Source-реализацию и стандартизацию API в области middleware с обменом сообщений (message-oriented middleware, MOM).
Ожидается, что «проект OpenMAMA предо-ставит компаниям возможность межиндустри-ального сотрудничества и ускорения адаптации общего API для любой архитектуры».
Согласно информации, представленной на сайте нового проекта (www.openmama.org), на данный момент API проекта поддержи-вает только язык Си и платформу GNU/Linux, а в ближайших планах — C++ (январь 2012 года) и Java Native Interface (JNI; февраль 2012). Вес-ной следующего года в OpenMAMA появит-ся поддержка платформ Microsoft Windows (Win32) и Solaris.
МеждунаРодные ноВосТИ
![Page 7: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/7.jpg)
716 ноября 2011 | #1(24) | foss-news.com
IPV6В УКРАИНЕДело для мастеров
Ирина Бохно[email protected]
Дату 01.02.2011 в ИТ-изданиях только ленивый не приравнял к Миллениуму. В этот день фор-мально исчерпалось пространство IP-адресов протокола IPv4. Отныне, выдавая группы адре-сов новым сетям, IANA будет использовать ис-ключительно те, что формируются по протоко-лу IPv6.
IP (Internet Protocol) — протокол сетевого уровня семейства TCP/IP — определяет технологию передачи данных между узла-ми сети, имеющими уникальные адреса. До преследнего времени в Интернет применялся IP четвертой версии (IPv4), разработан-ный в 1983 году. В соответствии с ним каждому узлу сети при-сваивался цифровой IP-адрес длиной 32 бита. С учетом динамики роста Интернет и естественной ограниченности количества комбинаций цифр, наступление момента, когда потребность в новых адресах превысит возможности IPv4, ожидалось в конце 2010 — в начале 2011 гг.
Поэтому был разработан и в 1994 году утвержден IP-протокол новой версии, получивший наименование IPv6. Он предпо-лагает использование адресов длиной 128 бит, что делает размер потенциального адресного пространства поистине грандиозным. Даже с учетом некоторых технологических особенностей, таких как обеспечение иерархии и резервирования адресов, IPv6 может породить свыше 300 млн. IP-адресов на каждого жителя планеты.
Помимо ряда новвовведений, улучшающих маршрутизацию и облегчающих масштабирование сетей, IPv6 позволяет повысить уровень надежности и безопасности передачи данных.
Происходящее не означает, что адресного ре-зерва IPv4 вовсе не осталось. В распоряжении многих провайдеров, в особенности — в таких регионах как африканский и азиатско-тихооке-анский, еще есть свободные группы адресов. Тем не менее, в целом переход на IPv6 подобен смене «рабочего языка» Глобальной Сети, и не-избежно настанет момент, когда IPv6 останется единственным стандартом адресации в Интер-нет.
Администраторы и регистраторы доменов, Ин-тернет-провайдеры, разработчики телекомму-никационного оборудования и ПО начали гото-виться к смене протоколов загодя, но особенно интенсивно — с середины 2000-х годов. Однако к концу первого полугодия 2010 года в Интернет было более 320 тысяч сетей IPv4, но при этом — даже к началу 2011-го — всего около 3800 сетей, IPv6, то есть, уровень готовности электронной инфраструктуры мира к работе с IPv6 оставляет желать лучшего.
Поэтому по инициативе ISOC была разработана концепция и проведен World IPv6 Day (Всемир-ный день IPv6). Это глобальное мероприятие по проверке готовности мирового Интернет-сообщества к переходу с IPv4 на IPv6. В ходе World IPv6 Day, который проходил 8 июня 2011 года с 00:00 по UTC ведущие провайдеры и контент-компании в Интернет в течение суток предоставляли доступ к ресурсам как по IPv4, так и по IPv6.
Суть эксперимента стстояла в следующем. Даже при исполь-зовании устройства, поддерживающего функциональность IPv6, подключенного к IPv6-сети, для доступа к сайту, переведенному на этот протокол, в обычных условиях по-прежнему необходимо указывать его URL в виде http://www.ipv6.имя-сайта.com (.net,.org и т. п.). В течение World IPv6 Day IPv6 компании попытались объ-единить свои сети в новую адресную среду путем использования специального DNS-коммутатора (при этом IPv4-устройства и сети обращались к ресурсам по привычному протоколу IPv4).
Первыми к World IPv6 Day присоединились Google, Facebook, Yahoo!, Akamai, Limelight Networks, Cisco, Meebo, Genius, W3C, Universidad Nacional Autonoma de Mexico, Rensselaer Polytechnic Institute, NYI NET, Host Europe, Xiphiastec, Tom’s Hardware, а в процессе подготовки к ним присоединились тысячи компаний, в том числе и украинских (полный список можно увидеть на сайте проекта).
Результаты World IPv6 Day легли в основу рекомендаций по безболезненному переходу компаний и пользователей, работа-ющих в Глобальной Сети, на протокол IPv6.
Предварительные прогнозы располагались в диапазоне от «сетевого апокалипсиса» до «ни-чего страшного». Правы оказались вторые. World IPv6 Day показал, что Интернет-специали-стам всего мира предстоит еще много сделать для подготовки к параллельной работе с обоими адресными протоколами на всех уровнях: кон-тентном, провайдерском, клиентском. Особую роль в этом процессе играет готовность домен-ной инфраструктуры. И Украины это касается так же, как и других стран мира.
«Поэтому компания «Хостмастер» — реестр домена.UA — еще в начале 2010 года приняла план («дорожную карту») внедрения IPv6. Для начала мы провели переучет имеющихся сер-веров и подключений, решили, какие сервисы
аналИТИКа
![Page 8: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/8.jpg)
8 16 ноября 2011 | #1(24) | foss-news.com
можно переводить на IPv6 сразу, какие нужно дополнительно протестировать, а какие оставить работать по старому протоколу. Одним из пун-ктов «дорожной карты» была политика выбора поставщиков Интернет-подключений только с IPv6. В 2010 году таких провайдеров было всего несколько, да и то — шестым протоколом они занимались только для тестирования. Часто мы были первыми реальными клиентами на IPv6, вместе с провайдерами учились его настраивать и вместе ловили «сюрпризы» новой технологии. Сейчас это уже не диковинка, и отрадно видеть, что многие серьезные компании ставят IPv6 од-ним из условий своей работы», — рассказывает руководитель отдела разработки и эксплуатации компании «Хостмастер» Светлана Ткаченко.
Эта совместная внедренческая практика, а так-же консультации в международных Интернет-организациях, членом которых является «Хост-мастер», привели к решению создать в Украине «Мастерскую IPv6» — одновременно и инже-нерное сообщество, и полигон, на котором от-ечественные специалисты изучают зарубежный опыт внедрения нового протокола, обменива-ются собственным, сообща разбирают сложные вопросы. Встречи «Мастерской» проводятся в формате «профессионалы для профессиона-лов», и на них представители компаний-провай-деров, хостеров, производителей оборудования, доменные специалисты компании «Хостмастер» рассказывают о различных аспектах применения нового протокола.
Первая встреча «Мастерской IPv6», организованная при поддержке ИНАУ, прошла в Киеве 17 мая 2011 года. На ней присутствовало около сотни слушателей и прозвучало 10 до-кладов — от теоретических до глубоко практических. Вторая (при поддержке ассоциации Wireless Ukraine) состоялась 5 июля 2011 года. Несмотря на отпускной период, традиционное число докладов — 10 — обсудили пять десятков специалистов. В рабо-те обеих принял активнейшее участие Сергей Полищук — тех-нический администратор UA-IX, являющейся одним из центров внедрения IPv6 в Украине. Активистами «Мастерской» являются также компании NetAssist и Freenet, многие другие специалисты. С программами мастерских, презентациями и видеозаписями до-кладов, а также — статьями и ссылками на международный опыт использования IPv6 (разной степени сложности) можно ознако-миться на официальном сайте «Мастерской»: ipv6day.org.ua.
Вот что говорит об этом специфическом инженерном движении евангелист «Мастер-ской», администратор домена.UA Дмитрий Кохманюк:
«Почему мы («Хостмастер», я лично) затеяли эти мероприятия, на которых рассказываем о новом протоколе адресации? Ведь мы — не провайдер (хотя у нас есть статус extra small LIR), — адреса IPv4 нам нужны для сво-их ресурсов, и нам их хватит надолго (в DNS не так много машин, как, скажем в хостинге), а клиентов по выделенным каналам у нас нет?
Мы начали это потому, что столкнулись с не-
полным знанием особен-ностей нового протокола как у провайдеров и ко-локейшн, так и у наших партнеров-регистрато-ров, — и с потенциальным отставанием Украины после массового перехода осталь-ного мира на новые адреса и маршруты.
Здесь сработала привыч-ка самостоятельно строить свою Сеть — и мы начали «подтягивать» наших поставщиков к более высоким требованиям, постепенно популяризируя IPv6 не как ненужную добавку к работающей сети, а как необходимый ингре-диент будущего Интернет.
Именно поэтому мы привлекаем участников всех сфер деятельности — чтобы они пооб-щались, поделились опытом, принесли свои идеи и продолжали держать украинский Ин-тернет «на уровне».
Результаты этой совместной деятельности не могут не сказываться. Светлана Ткаченко сообщает: «Еще перед проведением первой «Мастерской IPv6» мы провели опрос среди администраторов публичных доменов. Выяс-нилось, что на тот момент полную поддержку протокола обеспечивал реестр только одного домена, хотя половина администраторов пу-бличных доменов уже вплотную занимались переводом своих сервисов на IPv6. В «крас-ную зону» попали восемь доменов, на работу с которыми пришлось направить дополнитель-ные усилия. А уже ко второй «Мастерской» в домене UA все корневые name-сервера работали по IPv6, и все публичные доме-ны обзавелись ресурсами на IPv6-адресах. Администрация домена UA поставила цель до конца 2011 предоставлять полный сервис по регистрации доменов с «шестыми» адре-сами, то есть вскоре все пользователи укра-инского Интернет смогут регистрировать до-мены на IPv6-адресах».
Отметим, что организацией IANA удовлет-ворен запрос, поданный администратором домена.UA, на изменение name-серверов до-мена. Отныне все name-серверы.UA работают по обеим версиям адресного протокола Ин-тернет (IPv4 и IPv6) одновременно.
Компания «Хостмастер» и активисты «Ма-стерской IPv6» приглашают коллег присоеди-ниться к коллективной работе по внедрению в Украине новых технологий. Читайте, спра-шивайте, регистрируйтесь. Приходите послу-шать и поделиться опытом.
аналИТИКа Software хРонИКа
![Page 9: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/9.jpg)
916 ноября 2011 | #1(24) | foss-news.com
Патч для решения проблемы с повышенным энергопотреблением Linux на некоторых ноутбуках
Мэтью Гаррет (Matthew Garrett), один из раз-работчиков ядра Linux из компании Red Hat, опу-бликовал (https://lkml.org/lkml/2011/11/10/467 ) в списке рассылки ядра Linux патч, полностью решающий проблемы с повышенным энер-гопотреблением на ноутбуках, поддержива-ющих технологию ASPM (Active State Power Management) для карт PCI Express. Проблема выражается в том, что для некоторых систем в процессе работы ASPM-регистры постоянно остаются в режиме «performance» (высокая про-изводительность), что приводит к повышению энергопотребления на 10–30% при использо-вании ядер Linux начиная с 2.6.38. Предложен-ный патч имитирует поведение Windows при инициализации системы управления питанием, т. е. не очищает статус ASPM для всех устройств в процессе загрузки, оставляя параметры, вы-ставленные BIOS.
Тестирование энергопотребления показа-ло, что после применения патча, потребление энергии на ноутбуке ThinkPad на базе CPU Intel Core i7 уменьшилось на 36% при ненагружен-ном состоянии системы и на 14% при запуске интенсивно использующей графику 3D-игры, что соответствует уровню энергопотрбления при ис-пользовании ядра 2.6.37 (новая система инициа-лизации ASPM была добавлена в 2.6.38). К сожа-лению, окно приёма изменений для ядра Linux 3.2 уже закрыто, поэтому наиболее вероятно, что патч будет включён только в состав ядра 3.3, вы-ход которого можно ожидать весной 2012 года.
LibreOffice 3.4.4 на защите культурного наследия
Организация The Document Foundation (TDF) объявила о выходе LibreOffice 3.4.4 — улучшен-ной версии отмеченного наградой бесплатно-го офисного пакета для Windows, Mac и Linux. Под наградой понимается недавняя победа
LibreOffice на ежегодной церемонии InfoWorld’s BOSSIE Award 2011 в номинации «Лучшее сво-бодное ПО», а также на Open World Forum Experiment Award как «Самое популярное про-граммное обеспечение».
Андрэс Таймар (Andras Timar), член сообщества SUSE, занимающийся локализацией LibreOffice, сделал по этому поводу следующее заявление: «Благодаря вкладу Майкла Бауэра (Michael Bauer) — волонтёра, который взял на себя давно заброшенную версию гаэльского диалекта Шот-ландии и сделал полный UI-перевод всего лишь за несколько месяцев — LibreOffice 3.4.4 попол-нился ещё одним языковым пакетом, и в сумме их стало 105. Это показало беспрецедентную значимость лицензий, которые позволяют сохра-нять права копирования, для конечных пользо-вателей ПО. В настоящее время LibreOffice — это очень важный офисный пакет, особенно когда речь заходит о защите мирового культурного наследия, тем более что количества носителей некоторых языков явно недостаточно, чтобы за-ставить крупные корпорации посвятить им свои локализационные ресурсы».
В состав LibreOffice 3.4.4 входят такие прило-жения, как текстовой и графический векторный редакторы, мастер презентаций, редактор фор-мул, модуль управления базами данных и та-бличный процессор.
Solaris 11 от Oracle: первая «облачная» операционная система компании
Компания Oracle объявила о выходе новой версии операционной системы Solaris — Solaris 11. Релиз стал первым крупным представлением компании Oracle с тех пор, как она купила Sun (2009 г.). Система заявлена как первая «облач-ная» операционка Oracle, которая обеспечит безопасное и масштабируемое развёртывание на «облаках» и позволит пользователям запу-скать наиболее требовательные приложения своего предприятия в частном, гибридном или публичном «облаке».
Solaris 11 разработана под Oracle VM и мо-жет использоваться как на системах x86, так и на системах, базирующихся на процессорах SPARC. Разработчики заявляют, что Oracle Solaris Zones увеличился на сотни зон в физическом узле, снизил переработку в 15 раз по сравнению с Vmware без каких-либо искусственных огра-ничений памяти, сети, CPU и ресурсов хранения. Другие особенности новой ОС заключаются в наличии интегрированных механизмов сете-вой виртуализации, которые позволяют создать высокопроизводительные и дешёвые сетевые
Software хРонИКа
![Page 10: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/10.jpg)
10 16 ноября 2011 | #1(24) | foss-news.com
топологии на одном экземпляре операционной системы. Кроме того, расширены возможности файловой системы Oracle Solaris ZFS.
В целом в Solaris 11 заявлено около 400 раз-личных нововведений и изменений.
Релиз программы для управления фотографиями digiKam 2.3.0
Вышел релиз программы для управления кол-лекцией фотографий digiKam 2.3.0, единствен-ного свободного менеджера фотографий, в ко-тором реализована функция распознавания лиц, позволяющая автоматически определять фото-графии, на которых присутствуют определённые люди, и присваивать им соответствующие теги. По сравнению с прошлым выпуском отмечено исправление 43 ошибок. В новой версии секция My Tags перенесена с панели Captions/Tags в от-дельную вкладку с целью увеличения удобства работы на устройствах с небольшими экранами.
Во входящем в состав пакета наборе плагинов (Kipi-plugins) устранено 16 ошибок. Из новшеств можно отметить переработку интерфейса пла-гина FlashExport для экспорта изображений во Flash-галереи, добавлена поддержка инстру-ментов SimpleViewer.
ALT Linux 6.0 Кентавр — «центральный продукт» Шестой Платформы
Российская компания «Альт Линукс» объяви-ла о выпуске «центрального продукта Шестой Платформы» — ALT Linux 6.0 Кентавр, который позиционируется как многофункциональный дистрибутив для серверов и рабочих станций, ориентированный на корпоративное исполь-зование. В основе дистрибутива — ядра Linux 2.6.32 (для серверов) и 3.0.7 (для десктопов), рабочая среда GNOME 2 (устанавливается оп-ционально) и FVWM (аналогично; предлагается как «минимальная среда для администрирова-ния сервера»).
Среди основных особенностей ALT Linux 6.0 Кентавр выделяются:• возможность выбора нужных решений (напри-
мер, веб-сервер и графическая среда) на этапе установки;
• возможность развернуть и использовать только определённые службы без Alterator;
• возможность установки серверных решений и решений конечных пользователей с одного диска;
• простое разворачивание загрузки бездисковых клиентов;
• возможность удалённого управления большин-ством основных серверных компонентов через веб-интерфейс (веб-интерфейс устанавливать необязательно);
• комплект «ALT-домен»: взаимосвязанные сер-веры LDAP, Kerberos, DNS, Samba, DHCP, почты (Postfix и Dovecot), сетевой загрузки, обновлений.Образы Альт Линукс 6.0 Кентавр распространя-
ются в виде LiveCD или гибридных (установоч-ный DVD + LiveCD) для архитектур i586 и x86_64. Ссылки на скачивание и подробности о релизе доступны на www.altlinux.org.
Чудесное превращение: QT стал open-source-проектом
QT — кросс-платформенный инструментарий разработки графических интерфейсов для дес-ктопных и мобильных приложений — из проприе-тарного превратился в полностью открытый. При-чина — выход из-под управления компании Nokia, которая была владельцем проекта с 2008 года. Несмотря на то, что проектом продолжают за-ниматься представители этой компании, теперь к ним могут присоединиться все желающие.
Заместитель директора по развитию Nokia — Ларс Нолл (Lars Knoll) — высказался в своём блоге следующим образом: «Мы приглашаем всех приложить усилия к тому, чтобы сделать Qt лучше. Теперь разработка будет полностью цен-трализована, а результаты будут доступны всем единовременно. Отныне не будет разделения на “программистов Nokia” и “всех остальных”, и никаких задержек».
Предполагается, что теперь в проекте будет участвовать множество разработчиков, и ка-чество кода существенно улучшится. Впрочем, стоит заметить, что тем, кто будет вносить изме-нения в проект, придётся подписывать лицензи-онное соглашение с Nokia. Компания утверждает, что эта процедура связана с юридическими обя-зательствами перед прежним владельцем про-екта QT — компанией Trolltech.
KnowledgeTree ExplorerCP: документооборот в «облаке»
Управлять облачными электронными докумен-тами прямо со своего рабочего стола поможет новое решение от KnowledgeTree. Компания, занимающаяся поставками облачных Open Source решений в области систем управления документами, анонсировала новый продукт KnowledgeTree ExplorerCP. Это кросплатфор-менный десктопный инструмент, который будет запускаться под такими ОС, как Linux, Microsoft
Software хРонИКа
![Page 11: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/11.jpg)
1116 ноября 2011 | #1(24) | foss-news.com
Software хРонИКа
Windows и Apple OS X. По мнению компании, KnowledgeTree ExplorerCP даст пользователям свободу выбора.
Новое десктопное приложение объединяет уже существующие наборы инструментов для элек-тронного документооборота от KnowledgeTree, которые запускаются через веб, на Microsoft Office, Apple iPhone, iPad и Android-устройствах. Решение поможет редактировать и управлять документами и процессами, а так же упорядо-чить их.
KnowledgeTree ExplorerCP создан с помощью технологий HTML5. Как заверяют разработчики, он имеет простой и интуитивно понятный интер-фейс, что облегчит работу с облачными система-ми управления документами от KnowledgeTree.
По мнению компании, с помощью нового реше-ния бизнес-пользователи из самых разных об-ластей деятельности смогут совместно работать над множеством документов и быстро открыть какой-либо документ в любом из популярных приложений, а также получат доступ к мощной системе облачного электронного документоо-борота.
Браузер Firefox 8 оказался в Сети до официального релиза
Релиз новой версии популярного «опенсорсно-го» браузера Firefox 8 был символично назначен на 8-ое ноя-бря. Однако установоч-ный файл для него был выло-жен на сер-вера компании Mozilla несколько раньше.
От своего предшественника — Firefox 7 — но-вый браузер отличается в первую очередь но-выми возможностями в управлении дополнени-ями к нему. В процессе обновления программы до восьмой версии пользователь сможет про-смотреть все установленные дополнения, а за-тем выбрать, какие из них удалить или отклю-чить, а какие — оставить работающими. После завершения установки браузер будет подавать пользователю запрос на установку новых допол-нений. По мнению разработчиков, это сделает новый Firefox более безопасным.
Кроме того, в новом браузере улучшена ра-бота с элементами HTML5, обновлен протокол WebSockets, а к WebGL добавлена поддержка CORS. Изменения также коснулись вкладок бра-узера. В частности, пользователи, работающие с большим количеством вкладок, теперь смогут
включить их загрузку в новом окне браузера по отдельности.
Подробности об Ubuntu Precise Pangolin
Новая версия Ubuntu 12.04 под кодовым назва-нием Precise Pangolin (педантичный панголин) ещё не вышла, но в сети уже обсуждают новые подробности об этой сборке, которые стали из-вестны в ходе Ubuntu Developer Summit. Саммит проходил во Флориде с 31 октября по 4 ноября.
Главное, чего можно ожидать от релиза — это поддержка стабильной и хорошо протестирован-ной рабочей среды GNOME 3.2, но с некоторыми пакетами из готовящегося к выходу GNOME 3.4.
Кроме того, компания Canonical решила пре-доставить возможность зарегистрироваться в Ubuntu с помощью пользовательского аккаун-та в Ubuntu One, для того, чтобы пользователь получил доступ ко всем имеющимся данным на «облачном» сервере. Идея, схожая с iCloud от Apple.
Разработчики, возможно, выпустят календарь как дополнение (или отдельное приложение), ко-торое будет интегрировано с Mozilla Thunderbird (так как это сейчас почтовый клиент по умолча-нию).
Наконец, Canonical обещает устранить про-блему мерцания, таким образом, консоль не будет отображаться во время перезагрузки или в спящем режиме. Напомним, что релиз Ubuntu 12.04 будет LTS-версией с длительным сроком поддержки. Выход ожидается в апреле 2012 года.
Вышел Icaros Desktop 1.3.2Новая версия Icaros — Icaros Desktop 1.3.2 —
доступна для скачивания на официальном сайте. Icaros Desktop — это преднастроенная операци-онная система с открытым исходным кодом для ПК. Система работает как на физических, так и на виртуальных машинах.
В релизе заявлена поддержка основанных на архитектуре Fermi видеокарт GeForce GT/GTX 400 и 500 (как для 2D, так и для 3D-режима) и беспроводных сетевых USB-адаптеров на базе чипсетов RTL8187B.
Приятная мелочь для пользователей VMware — добавлена поддержка звука и карт SB128. Об-новлены некоторые приложения и создана новая игра — Судоку. Но основной целью об-новления Icaros Desktop разработчики назы-вают устранение больших и маленьких багов, которые так досаждали пользователям в пре-дыдущих версиях дистрибутива. Один из таких багов — «ошибка с запятой» — не позволял об-
Software хРонИКа
![Page 12: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/12.jpg)
12 16 ноября 2011 | #1(24) | foss-news.com
новляться системе Icaros Desktop, установлен-ной на флеш-носителях.
Microsoft признала фреймворк Hadoop
Вице-президент Microsoft сообщил, что ком-пания планирует использовать фреймворк с от-крытым исходным кодом Hadoop в новой версии базы данных MS SQL Server и в облачной плат-форме Windows Azure. Hadoop — кроспплат-форменный Java-фреймфорк для выполнения распределённых вычислений — разрабатыва-ется сообществом Apache Software Foundation. Предполагается, что эта интеграция поможет быстро и эффективно обрабатывать большее количество данных.
Microsoft не впервые использует данный фреймворк. Hadoop был частью проекта Bing, но тогда было решено заменить его аналогом с закрытым кодом.
Как сообщает Cnews, генеральный директор компании Hortonworks, с которой Microsoft за-ключила соглашение об использовании Hadoop, надеется широкие перспективы подобного со-трудничества: «Это признание Hadoop. Теперь о Hadoop узнает огромная аудитория, кроме того, Microsoft будет придерживаться в работе принципов Open Source, что хорошо для всех, кто в этом участвует».
Линус Торвальдс представил Linux 3.1
На прошедшем в Праге саммите Kernel Линус Торвальдс (Linus Torvalds) представил новую версию ядра Linux. Главное, что анонсирова-но — это улучшение виртуализированной среды и поддержка открытой процессорной архитек-туры OpenRISC.
Особенность данного релиза заключается в том, что это первая версия, исходный код кото-рой размещён не на привычном месте — kernel.org. Из-за взлома архивов сайта в августе этого года, создатели ядра разместили код на площад-ке для разработки свободного программного обеспечения — GitHub.
В Linux 3.1 обновлены графические драйве-
ра, что расширит его диапазон для просчёта 3D-изображений. Добавлен контроллер для Nintendo-Wii. Новая версия поддерживает вло-женную виртуализацию в пределах гипервизора KVM. Эта особенность, основанная на вложен-ных VMX от AMD, позволит виртуальной машине запускаться из других мест. Кроме того, Linux обеспечит KVM совместимость с процессора-ми следующего поколения Ivy Bridge от Intel, что должно несколько уменьшить переработки, обычно связанные с виртуальными клиентами. Есть хорошая новость и для тех, кто использует гипервизор Xen: Linux 3.1 позволит виртуальным машинам получать непосредственный доступ к шине PCI.
Это первый релиз, который работает на 32-бит-ных процессорах семейства OpenRISC 1000. Кро-ме того, Linux 3.1 поддерживает новые версии процессоров от Oracle Sparc (серии SPARC-T3).
Android Ice Cream Sandwich: что нового?
Google официально представил Android Ice Cream Sandwich 4.0 — новую версию операци-онной системы для смартфонов и планшетов. Первоиспытателем новинки стал смартфон Samsung Galaxy Nexus.
Одна из главных особенностей Ice Cream Sandwich — способ разблокировки и доступа к системе. Она осуществляется путём распоз-навания лица владельца устройства, на кото-ром установлена ОС. Существенным измене-ниям подвергся браузер. Теперь работа с ним более удобна: сделаны полноценные вкладки (до 16-ти), в меню добавлен запрос на пере-ключение с мобильной на полноценную версию сайта.
Также пользователи получат больше возмож-ностей при манипуляции с виджетами и икон-ками рабочего стола. В операционной системе улучшена система уведомлений. Добавлена функция снимков скриншотов с помощью кнопки питания и регулятора громкости. Стал удобнее встроенный почтовый клиент. Доступ к фотока-мере теперь производится прямо с экрана бло-
Software хРонИКа Software хРонИКа
![Page 13: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/13.jpg)
1316 ноября 2011 | #1(24) | foss-news.com
Software хРонИКа
кировки, а готовые фотографии можно сразу отправить в социальные сети. При этом фото-графировать можно будет параллельно с виде-осъёмкой.
Важно добавить, что в случае с Ice Cream Sandwich компания Google планирует раскрыть все исходные коды для разработчиков. Это про-изойдёт после того, как начнётся выпуск смарт-фонов Samsung Galaxy Nexus с этой операцион-ной системой.
Opera «гадает» по мобильным ОС
Компания Opera опубликовала пресс-релиз, в котором проанализировала привычки пользо-вателей Android, iPhone, Blackberry и Windows Phone. Разные операционные системы — разные предпочтения: такой вывод получился на основе статистики использования браузера Opera Mini. Этим мобильным веб-браузером в настоящее время пользуется около 131 миллиона человек.
Как показывает статистика, те, кто использует Android, проводят больше времени на сайтах с музыкой, нежели владельцы iPhone. При этом первых можно назвать наиболее образованны-ми, по крайней мере, они чаще всего посещают образовательные ресурсы или порталы, принад-лежащие учебным заведениям. А вот в социаль-ные сети обладатели телефонов на базе Android заглядывать не слишком-то любят.
Самыми общительными показали себя вла-дельцы телефонов с ОС от Windows: они много времени проводят на сайтах, где можно пооб-щаться. Кроме того, любят зайти и проверить свою почту больше, чем пользователи других мобильных операционных систем.
Apple открыла код аудио-формата ALAC
Музыкальный формат сжатия без потерь каче-ства от Apple под назва-нием ALAC превратился в открытый продукт. Теперь он выходит под лицензией Apache 2.0. Это даёт право изме-нять и распространять
продукт. Остались только два условия: назва-ние должно оставаться неизменным, при этом пользователя следует информировать, что он получил продукт на основе лицензионного ис-ходного кода.
Компанию Apple часто критикуют за подход, согласно которому пользователь не должен знать много о системе, в которой он работает. Однако Apple не чужда принципам Open Source. В случае с ALAC корпорация предоставила обще-ственности исходные коды декодера, кодиров-щика и предложила другую помощь, если тако-вая понадобится.
Формат ALAC позволяет сжимать аудиопоток на 40–60% без потери качества. Это позволяет предположить, что самые разные музыкальные конвертеры и плееры добавят поддержку ново-го формата.
Релиз Memcached 1.4.10 Анонсирован выход нового релиза системы
кеширования данных в оперативной памяти Memcached 1.4.10, оперирующей данными в фор-мате ключ/значение и отличающейся простотой использования. Новая версия примечательна ра-ботой, проделанной в направлении увеличения производительности и улучшения поддержки многопоточности. Внесённые оптимизации по-зволили заметно увеличить производительность конфигураций, в которых memcached работает в 3-6 потоков (от «-t 3» до «-t 6», при использо-вании значений «-t» больше 6 - производитель-ность падает).
Тестирование пакетом mc-crusher на сервере с четырёхядерным процессором показало, что пропускная способность Memcached возросла с 300 до 930 тысяч операций «set» в секунду, а скорость извлечения данных по ключам увели-чилась с 1.6 до 3.7 миллионов операций «get» в секунду. Производительность операций Incr/Decr увеличилась соразмерно с операцией «set».
В конце октября и начале ноября свет увиде-ли: Asterisk 1.8.7.1; GnuTLS 3.0.8; Xine 1.1.20; proftpd 1.3.4a; nmap 5.51.5; Midori 0.4.2; Tcl/Tk 8.5.11; LibreOffice 3.4.4; GIT 1.7.7.3; Thunderbird 8.0; Qt 4.7.4; OpenLDAP 2.4.26; Firefox 8.0; digikam 2.3.0; postfix 2.8.7; wine 1.3.32; FFmpeg 0.8.6; shotwell 0.11.6; Subversion 1.7.1; Mercurial 2.0; KDE 4.7.3; Wireshark 1.6.3; SQLite 3.7.9; Ruby 1.9.3; AMD Catalyst 11.10; Clutter 1.8.2; GCC 4.6.2; Chrome 15; Linux kernel 3.1, 3.0.8; Blender 2.60a; xen 4.1.2, 4.0.3; PulseAudio 1.1; Snort 2.9.1.2; Samba 3.6.1; MySQL 5.5.17; GNOME 3.2.1; MC 4.8.0; Android 4.0; Opera 11.52; wget 1.13.4; ClamAV 0.97.3; PHP 5.3.8; GTK+ 3.2.1; squid 3.1.16; QEMU 0.15.1; Transmission 2.41; Exim 4.77 и другие.
Software хРонИКа
![Page 14: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/14.jpg)
14 16 ноября 2011 | #1(24) | foss-news.com
Самый знаменитый современный финн Ли-нус Бенедикт Торвальдс родился в Хельсин-ках 28 декабря 1969 года. Предвидя большое будующее сына, родители назвали его в честь обладателя Нобелевской премии — химика Ли-нуса Паулинга. Кто бы мог подумать, но в шко-ле Торвальдс был малообщительным, его часто дразнили за политические взгляды отца (тот был коммунистом). Однако уже тогда Линус заинтересовался программированием. После знакомства с работой вычислительной машины Commodore VIC-20 Линус увлекся чтением ком-пьютерных журналов и написанием собственных программ. После школы Линус продолжил обу-чение в Университете Хельсинки. Именно там он начал работать над Linux. Первую версию своего творения он представил миру 17 сентя-бря 1991 года. Появление системы вызвало зна-чительный интерес в мире программирования и сотни, а затем и тысячи программистов при-няли участие в её развитии. В первую очередь это было связано с тем, что ядро, которого так не хватало, позволило взаимодействовать сво-бодным программам, которые разрабатывались с 1983 года в рамках проекта GNU и создать полноценную свободную операционную систему.
В 1996 г. творец Linux закончил универси-тет, получив степень магистра кибернетики. В феврале 1997 года Торвальдс начал свою карьеру в компании Transmeta Corporation, но в 2003 ушел работать в Open Source Development Labs, позже переименованную в The Linux Foundation.
В 2000 году Торвальдсу в университете Хели-синки присвоили степень доктора наук. А уже в следующем году его наряду с Кеном Сака-мурой и Ричардом Столлманом награждают Призом Такеды. В 2004 году Линус Торвальдс оказался в рейтинге самых влиятельных людей мира по мнению журнала «Тайм». В этом же году Торвальдс стал шестнадцатым в списке 100 зна-менитых финнов всех времён. В 2008 году Линус Торвальдс стал лауреатом ежегодной церемонии Fellow Awards музея компьютерной истории, по-лучив награду «за создание ядра Linux и управ-ление открытой разработкой широко использу-емой операционной системы Linux».
Сегодня Торвальдс продолжает руководить выпусками новых экспериментальных версий ядра Linux, но руководство «старыми» ста-бильными версиями он передаёт на управле-
ние другим. Кроме того, через некоммерческую организацию Linux International и при помощи пользователей Linux во всём мире он следит за использованием товарного знака Linux, т. к. является его владельцем. Кстати, знаменитый логотип ОС Linux в виде пингвина был нарисо-ван Ларри Юингом. В своей книге Just for Fun Торвальдс пишет, что пингвина как эмблему он выбрал из-за того, что однажды в зоопарке его укусил пингвин. Он же теперь является и личным талисманом Линуса Торвальдса.
ВыдающИеся людИ
Линус Торвальдси его талисман
БезопасносТь
![Page 15: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/15.jpg)
1516 ноября 2011 | #1(24) | foss-news.com
Вышел корректирующий релиз web-браузера Google Chrome (15.0.874.120) в котором устра-нено 7 уязвимостей, из которых 5 помечены как опасные. Среди уязвимостей не отмечено крити-
ческих проблем, которые позволили бы обойти все уровни защиты браузера. В рамках програм-мы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила исследователям без-опасности 2000 долларов США (две премии по 500 долларов и одна премия в 1000долларов). Среди уязвимостей: обращение к освобожден-ному блоку памяти в реализации кодека Theora; выход за допустимые границы при обработке ме-диаконтейнеров MKV и Vorbis; повреждение па-мяти при декодировании VP8; переполнение кучи в декодировщике Vorbis; переполнение буфера к коде маппинга шейдеров; обращение к освобож-дённой памяти при редактировании; устранение уязвимостей во Flash-плагине.
В mod_setenvif из состава http-сервера Apache найдена уязвимость, позволяющая локальному пользователю повысить свои привилегии в си-стеме через создание специально скомпонован-ного содержимого директивы SetEnvIf в файле .htaccess в сочетании с отправкой определённым образом оформленного запроса. Наличие про-блемы подтверждено в выпусках 2.0.64 и 2.2.21. Исправление пока доступно только в виде патча. В качестве обходного пути для защиты можно отключить разбор файлов .htaccess через ди-рективы «AllowOverride None» или не загружать модуль mod_setenvif.
В свободной CRM-системе Vtiger CRM обнару-жены две опасные уязвимости, позволяющие просмотреть содержимое любого локального файла на сервере через ссылку на предыдую-щую директорию в параметрах запроса (напри-мер, «file=../../etc/passwd%00» или «action=../../storage/2011/October/week3/UploadedFile.txt%00»). Проблема проявляется только при от-ключенной PHP-опции «magic_quotes_gpc». Про-блема исправлена в кандидате в релизы vtiger CRM 5.3.
В прокси-сервере Squid 3.1.16 устранена уяз-вимость, позволявшая инициировать отказ в об-служивании через манипуляции с DNS-ответами (крах если запрошен хост, запись которого в DNS определена как CNAME, ссылающийся на другой CNAME, который в свою очередь указыват на пу-стую запись типа «A»).
В корректирующих выпусках мультимедиа па-кета FFmpeg 0.7.7 и 0.8.6 устранено 37 уязвимо-стей, среди которых присутствуют критические проблемы, позволяющие добиться выполне-ния кода в системе при обработке специально оформленного контента в различных форматах.
В новых версиях сетевого анализатора Wireshark 1.6.3 и 1.4.10 устранены три уязви-мости: крах при разборе CSN.1, разыменование указателя NULL при разборе Infiniband и воз-можность выполнения кода злоумышленника при парсинге специально оформленных файлов в формате ERF.
В версиях библиотеки GnuTLS 2.12.4 и 3.0.7 устранено переполнение буфера в реализации функции «gnutls_session_get_data()», что может привести к организации атаки на использующие данную функцию приложения, при их соедине-нии с сервером злоумышленника.
В открытой библиотеке OpenPAM, используе-
мой во FreeBSD, Dragonfly BSD, NetBSD и Mac OS X, найдена уязвимость, позволяющая локально-му пользователю поднять свои привилегии в си-стеме через организацию загрузки своей библи-отеки с правами root во время загрузки сервисов PAM. Для успешного совершения атаки злоумыш-ленник должен иметь возможность передать имя сервера в функцию «pam_start()», например, при наличии доступа к утилите kcheckpass во FreeBSD (не поставляется по умолчанию, входит в состав порта kde4). Уязвимость подтверждена во FreeBSD 8.1 (эксплоит), для защиты следует убрать «suid root» бит с утилиты kcheckpass. Официальное исправление пока не выпущено. Патч с исправлением можно загрузить здесь: http://bit.ly/sN9p7M.
В PAM-модуле pam_yubico 2.8 с поддержкой сервисов одноразовых паролей Yubikey, устра-нена уязвимость, позволяющая пройти аутен-тификацию передав в качестве пароля нулевой символ (NULL). Для успешной эксплуатации PAM-модуль должен использоваться в режиме «sufficient» без использования опции «use_first_pass».
БезопасносТь
![Page 16: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/16.jpg)
16 16 ноября 2011 | #1(24) | foss-news.com
Представлен смартфон Nokia № 9 на базе MeeGo
Новую вер-сию смарт-фона Nokia № 9 пред-ставила ком-пания Nokia. Нового в устройстве, работающе-го под опе-рационной
системой MeeGo, не так уж и много. Смартфон будет доступен в разных цветовых решениях: к «старым» матовым — чёрному, пурпурно-му и голубому — добавится глянцевый белый. Пользователи смогут выбирать между версией на 64 Гб, которая появится первой, и версией на 16 Гб.
Для тех, кто уже купил Nokia № 9, будет до-ступно программное обновление ОС. Обнов-ление будет призвано сделать смартфон более удобным в использовании. Кроме того, станет возможным чтение меток NFC. Обновление можно будет загрузить до конца этого года.
ASUS Eee Pad Transformer Prime
В день официально-го анонсирования про-цессора nVidia Tegra 3, компания ASUS пред-ставила свой новый планшет ASUS Eee Pad
Transformer Prime. Он выполнен
в ставшем по-пулярным форм-факторе его предше-
ственника — ASUS Eee Pad Transformer, но ос-нащается, соответственно, самым новым про-цессором для мобильных устройств — nVidia Tegra 3. В основе планшета лежит ОС Android 3.2, а в скором времени её можно будет об-новить до версии 4.0. Из основных характе-ристик планшета можно выделить: мультитач (10 точек касания одновременно) дисплей 10,1" на базе матрицы Super IPS+ с разрешени-ем 1280х800; защиту монитора специальным стеклом Gorilla Glass; объём ОЗУ — 1 Гбайт; накопитель — 32 или 64 Гбайт; фронтальная
камера для видеосвязи 1,2 Мпикс, а задняя — 8 Мпикс, со вспышкой; наличие модуля Wi-Fi (802.11 b/g/n), Bluetooth 2.1 и GPS. Кроме того, в ASUS Eee Pad Transformer Prime предусмо-трен порт microHDMI. В подключаемой клави-атуре присутствует портом USB 2.0, а также слотом для SD-карт. Аккумулятор док-станции позволяет увеличить время проигрывания HD-видео в полтора раза (с 12 часов до 18 часов). Размер планшета составляет 263x180,8х 8,3 мм, а вес — 586 г, в то время как клави-атура имеет толщину 10,6 мм и вес 537 г. Старт продаж новинки назначен на де-кабрь, и в виде планшета ASUS Eee Pad Transformer Prime будет предлагаться по цене $500 и $600 за модификацию с накопителем 32 и 64 Гбайт, соответственно. Клавиатура с док-станцией будет доступна по цене $150.
Panasonic ToughPad A1 и B1
Panasonic представила «бронебойные» план-шеты Toughpad A1 и B1. Анонсированные устройства облачены в защищенные корпуса,
не боящиеся ни воды, ни пыли, ни падений, ни перепадов темпера-тур (от –10 до 50 гра-дусов по Цельсию) и соответствующие всяким военным стан-дартам США.
Toughpad A1 на Android 3.2 ос-нащен 10,1-дюймовым экраном со светоди-одной подсветкой
на 1024х768 точек, двуядерным процессором Marvell на 1,2 ГГц, 1 ГБ ОЗУ, 16 ГБ флеш-памяти, слотом для карт памяти microSD, модулями Wi-Fi, 4G (WiMax, LTE) или 3G, GPS-приемником, портами microUSB и microHDMI. Имеются две ка-меры: фронтальная на 2 МП и основная на 5 МП с вспышкой. Заявлено, что аккумулятора хва-тает на 10 часов. В комплект идет стилус. Весит планшет 970 г.
Toughpad B1 компактней — дисплей-то 7-дюймовый. На этом информация исчерпывается и только в начале следующего года сообщат недостающие данные.
Первую модель начнут продавать в начале 2012 года по $1300, а вторая позже поступит в продажу.
HarDware хРонИКа
![Page 17: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/17.jpg)
1716 ноября 2011 | #1(24) | foss-news.com
HarDware хРонИКа
Nginx и basic авторизацияТараненко Сергей[email protected]
Если нужно настроить basic авторизацию на nginx, то делается это следующим образом.В разделlocation /nagios/cgi-bin {
добавляем такие строки:auth_basic "Admin Panel"; auth_basic_user_file /etc/htpasswd;
где файл /etc/htpasswd содержит пароли.Иногда нужно добавить ещё такие строки:fastcgi_param AUTH_USER $remote_user; fastcgi_param REMOTE_USER $remote_user;
Вот, как это будет выглядеть, к примеру, для nagios’a:location /nagios/cgi-bin { alias /usr/local/www/nagios/cgi-bin; auth_basic "Nagios Admin Panel"; auth_basic_user_file /etc/htpasswd; fastcgi_param AUTH_USER $remote_user; fastcgi_param REMOTE_USER $remote_user; fastcgi_pass unix:/var/run/fcgiwrap/fcgiwrap.sock; fastcgi_param SCRIPT_FILENAME /usr/local/www$fastcgi_script_name; fastcgi_param SCRIPT_NAME /usr/local/www$fastcgi_script_name; include /usr/local/etc/nginx/fastcgi_params; }
Защищаем Web-сервера от DDoS’aТараненко Сергей[email protected]
В статье будет описаны средства защиты от DDoS’a для популярных веб-серверов apache и nginx. Естественно, что это не 100% панацея, и всё зависит от самих атак. Но всё же для защиты от боль-шинства атак подойдёт.
1) ApacheДля apache существует модуль mod_evasive, который ограничивает количество входящих соеди-
нений.Пример:
<IfModule mod_evasive20.c> DOSHashTableSize 3097 DOSPageCount 2 DOSSiteCount 50 DOSPageInterval 1 DOSSiteInterval 1 DOSBlockingPeriod 300 </IfModule>
Этот модуль при превышении определенного числа запросов к сайту с одно-го IP-адреса, временно блокирует атакующего, выдавая в ответ на запросы ошиб-ку 403 Forbidden. При незначительных атаках на сайт это позволяет снизить нагрузку. Но при более серьезных атаках такой метод защиты не спасет, так как даже на запросы с «за-блокированного» адреса вебсерверу необходимо генерировать ответ (403 Forbidden) на каждый запрос, что при большом количестве запросов приводит к быстрому расходованию ресурсов. Выход в данной ситуации — блокирование IP-адреса атакующего на уровне фаервола. Тем более,
Из опыТа
![Page 18: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/18.jpg)
18 16 ноября 2011 | #1(24) | foss-news.com
mod_evasive может вызывать внешний скрипт.
2) NginxДля nginx’a можно использовать (появился начиная с версии 0.7.21) модуль ngx_http_limit_req_
module, в котором есть директивы limit_req_zone, limit_req, limit_req_log_level вводящие разного рода ограничения на количество запросов/соединений.
Пример:limit_req_zone $binary_remote_addr zone=one:10m rate=5r/s; limit_req zone=one burst=10;
В данном примере, Nginx должен каждую секунду пропускать по 5 запросов максимум, при этом остальные дожидаются в очереди, а если в очереди становится больше 10 запросов, то все, что при-ходит сверху, отклоняется с 503-й ошибкой. Причём 5r/s означает, что запросы будут обрабатываться со скоростью не больше одного запроса каждые 200ms.
Jumbo framesТараненко Сергей[email protected]
Jumbo-кадры (англ. Jumbo Frame) — это сверхдлинные Ethernet-кадры, которые исполь-зуются в высокопроизводительных сетях для увеличения производительности на длин-ных расстояниях, а также уменьшения нагрузки на центральный процессор. Jumbo-кадры имеют размер, превышающий стандартный размер MTU: от 1518 до 16000 байт. Как правило, они не превышают 9000 байт, поскольку в сетях Ethernet используется 32-битная CRC, которая теряет свою эффективность при объеме данных больше 12000 байт; к тому же 9000 байт вполне достаточно для передачи 8-килобайтной датаграммы (напр. NFS).
Есть 2 вида Jumbo:
• mini (baby) jumbo – это пакеты размером немного больше 1500. активно используются для
802.1q, QinQ, MPLS.
• нормальные jumbo – размером около 9000 байтЗачем же они нужны?
Jumbo Frames увеличивают эффективность передачи данных за счет снижения накладных рас-ходов (эффективность равна полезной нагрузке кадра деленной на общий размер кадра). Их рекомендуют включать в сетях, где есть интенсивная пересылка больших объемов данных.
По умолчанию jumbo frames выключен. Как же их включить? Оказывается, достаточно просто: увеличить размер MTU до нужного значения. Ниже будет приведён пример для разных ОС:
FreeBSD#ifconfig em0 10.10.10.1 mtu 9000
Чтобы работало после ребута (в /etc/rc.conf):
ifconfig_em0="inet 10.10.10.1/24 mtu 9000"
Linux#ifconfig eth0 10.10.10.1 mtu 9000
Чтобы работало после ребута, вносим в настройки сетевого интерфейса строку MTU 9000
WindowsВ консоли выполняем команду
C:\>netsh interface ipv4 set subinterface "Имя интерфейса" mtu=9000 store=persistent
Из опыТа
![Page 19: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/19.jpg)
1916 ноября 2011 | #1(24) | foss-news.com
Ищем и убиваем zombie-процессыТараненко Сергей[email protected]
Что же это такое?Это дочерний процесс в Unix-системе, завершивший своё выполнение, но ещё присутствующий
в списке процессов операционной системы, чтобы дать родительскому процессу считать код за-вершения. Процесс при завершении освобождает все свои ресурсы (за исключением PID — иден-тификатора процесса) и становится «зомби» — пустой записью в таблице процессов, хранящей код завершения для родительского процесса.
Система уведомляет родительский процесс о завершении дочернего с помощью сигнала SIGCHLD. Предполагается, что после получения SIGCHLD он считает код возврата с помощью системного вызова wait(), после чего запись зомби будет удалена из списка процессов. Если роди-тельский процесс игнорирует SIGCHLD (а он игнорируется по умолчанию), то зомби остаются до его завершения.
А теперь возникают вопросы: как же всё-таки их найти и убить? Найти их очень просто. Вот не-сколько вариантов:
Вариант №1:
top | grep zombie 225 processes: 1 running, 222 sleeping, 2 zombie
Вариант №2:
ps aux | grep -w Z root 3994 0,0 0,0 0 0 ?? Z 13июн11 16:23,02 <defunct> root 3995 0,0 0,0 0 0 ?? Z 13июн11 13:43,28 <defunct>
Что касается «убийства», то их нельзя просто так убить. Самый правильный вариант – найти ро-дительский процесс и перезапустить его. Некоторые могут посоветовать и перегрузиться, но это не выход.
Находим родительский процесс:ps ajx | grep -w Z root 3994 3992 3992 3992 0 Z ?? 16:23,02 <defunct> root 3995 3992 3992 3992 0 Z ?? 13:43,28 <defunct>
3-я колонка как раз и показывает pid родительского процесса. Смотрим, что это за процесс:
ps auxww | grep 3992 root 3992 0,0 0,2 30664 9872 ?? Ss 13июн11 0:08,21 [exilog_agent] (perl5.12.3)
Собственно, мы нашли виновника. Это exilog_agent. А дальше – либо просто прибиваем родитель-ский процесс, либо перезапускаем его:
#kill -9 3992 #top | grep zombie#
Из опыТа
На работе. Директор:- Знаете, молодой человек, мне
кажется, что вы начинаете работать только тогда, когда я обра-
щу на вас внимание. И не надо сразу
так активно мыть полы. Вы у нас вообще-то
программи-стом работаете.
***Сисадмин
выкидывает из
своего кабинета железо от старо-го компа и продолжает работать. Через час он выходит из кабинета и видит, что вокруг деталей собра-лись менеджеры. Тогда он в ярости выкрикивает:
- Кыш, некрофилы!!!***
- Вчера наш шеф проводил чем-пионат оффиса по пасьянсу «Ко-сынка»...
- И какие призы???- Троих победителей уволили...
***Cидят два админа на работе, гру-
стят, заходит третий:— Че такие грустные?— Да вчера пиво пили и пароли
меняли…***
Заявление директору пивзавода от группы программистов:
Просим подключить нас к заводу по выделенному каналу со скоро-стью 0,5 л/с.
![Page 20: FOSS News 1 (24) 2011](https://reader034.vdocuments.pub/reader034/viewer/2022042616/568bf0a31a28ab89339058c5/html5/thumbnails/20.jpg)
20 16 ноября 2011 | #1(24) | foss-news.com
дайджесТ
Подборка статей от OpenNet.ru №153
В этом выпуске: использование asterisk в ка-честве домашней АТС; приём и обработка SMS-сообщений на Linux-машине; создание собственной сборки Ubuntu; подключение уда-ленных каталогов по SSHFS с помощью AutoFS; балансировка трафика с помощью BGP на Cisco; Juniper: импорт BGP маршрутов в несколько та-блиц маршрутизации; VRRP в Linux; установка Vagrant, инструмента для создания и распростра-нения виртуальных машин, в Ubuntu; настройка OpenMeetings в Ubuntu для проведения вебинаров; кросс-компиляция Qt-проекта под windows из под openSUSE; использование технологии LightScribe для оформления CD/DVD дисков; и многое другое.
http://bit.ly/uDVs2X
Вышел ноябрьский номер журнала BSD Magazine
Читайте в этом выпуске: руководство по пакетно-му фильтру PF для начинающих; создание своего
собственного репозитория PBI-пакетов для FreeBSD; ис-пользование расширенных сетевых механизмов (CARP и ifstated) для организации работы высокодоступного web-сервера; заключитель-ная статья, посвящённая ис-пользованию ГИС во FreeBSD; создание терминального сер-вера на базе FreeNX и XRDP;
мониторинг потребления памяти в OpenBSD при помощи утилиты systat; сравнение FreeBSD 8.2 с Ubuntu Server.
http://bit.ly/st0JU1
Пошаговая настройка Wi-Fi карты EDIMAX EW-7711In в Ubuntu 11.10
В заметке описано, как пошагово настроить Wi-
Fi карту EDIMAX EW-7711In, которая базируется на чипе Ralink 3060, в операционной системе Ubuntu 11.10.
http://m31.org.ua/article/290
Первый выпуск нового PDF-журнала, посвящённого открытому аппаратному обеспечению
Брюс Перенс (Bruce Perens), один из авторов определения Open Source, соучредитель органи-зации OSI (Open Source Initiative) и бывший лидер проекта Debian, представил первый номер элек-тронного журнала Open Hardware Journal, посвя-щённого открытому аппаратному обеспечению.
Журнал выходит на английском языке. Материа-лы распространяются в рамках лицензии Creative Commons BY-NC-SA. В первом номере: обзор не-скольких интересных открытых аппаратных про-ектов; рассказ о создании самодельных линз с использованием 3D-принтеров; демонстрация со-бираемого из подручных материалов подводного аппарата, используемого для обучения студентов инженерных специальностей; обзор открытой ап-паратной платформы для отладки USB-устройств и обновления прошивок через USB.
http://bit.ly/rIER3i
Open Source №094Вышел новый выпуск электронного приложе-
ния к журналу Системный администратор – Open Source №094. Читайте в этом номере: новости мира Open Source; обзор новшеств Ubuntu 11.10 Oneiric Ocelot; Xubuntu и Lubuntu 11.10: тради-ционность и легкость; путь от Mandriva к Mageia. Часть 2: Mageia 1; Intel и Open Source: не MeeGo единым. Часть 2.
С этого выпуска подписка на новые номера Open Source стала платной. Её стоимость со-ставляет символические 100 рублей в год (т.е. за 24 выпуска). Одновременно с этим обновился дизайн сайта osa.samag.ru.
http://osa.samag.ru/info/OpenSource094
Учередитель и главный редактор: Дмитрий СподарецВыпускающий редактор:Владислав УльяницкийКорректор и литературный редактор: Владимир ОРЧИКДизайн и верстка: Дмитрий Горохов
Корреспонденты и переводчики:Наталья Николаева, Юлия ШигоринаКорреспондент в Евросоюзе:Галина Сподарец
E-mail редакции:[email protected]
URL: www.foss-news.comПериодичность выхода:1 раз в 2 неделиСуммарный тираж*:10 000 экземпляровЦена договорная
ВыПУСК ГА ЗЕТы ФОРМИРУЕТСЯ НА ОСНОВЕ МАТЕРИА ЛОВ НОВОСТНыХ ЛЕНТ ПОРТА ЛА ROOT.UA, А ТАК ЖЕ ТАКИХ ДРУ ЖЕСТВЕННыХ РЕСУРСОВ К АК OPENNET.RU, NIXP.RU, LINUX.ORG.UA, LINUX.ORG.RU, OPEN-LIFE.ORG И Т. Д.
* СУММАРНОЕ КОЛИЧЕСТВО РАСПРОСТРА-НёННыХ ЭКЗЕМПЛЯРОВ ПЕЧАТНОй ВЕР-СИИ ГА ЗЕТы И ЗАГРУЗОК Её ЭЛЕКТРОННОй ВЕРСИИ.
Свидетельство о регистрации: ОД №1355-236-Р от 24.11.2008