*nix new's

Компания Red Hat сообщила  о завершении сертификации аппаратно-программной платформы на базе Red Hat Enterprise Linux 5.3 и одиннадцатого поколения серверов линейки Dell PowerEdge на предмет соответствия требованиям международного стандарта безопасности Common Criteria EAL4 (Evaluation Assurance Level) с дополнениями по повышенному уровню устранения дефектов и соответствию требованиям профиля управляемого доступа (CAPP, Controlled Access Protection Profile).

Проведение подобной сертификации призвано подчеркнуть высокий уровень надежности и безопасности продукта и необходимо для использования данного дистрибутива в правительственных системах, имеющих дело с информацией повышенной секретности, а также в структурах осуществляющих обработку данных повышенной важности, таких как финансовые и медицинские системы. В настоящий момент Red Hat Enterprise Linux является одной из операционных систем, имеющих наибольшее количество подобных сертификатов: RHEL был сертифицирован на предмет соответствия требованиям Common Criteria уже 12 раз на 4 различных аппаратных платформах.

Red Hat Enterprise Linux был выбран  ведущей биржей Азиатского рынка в качестве стандартной операционной системы для построения новой виртуальной торговой площадки следующего поколения "Arrowhead". Проект является совместной разработкой Токийской биржи и компании Fujitsu, являющейся стратегическим партнёром Red Hat.

Система уже введена в эксплуатацию и отвечает за все аукционные торги по всем наличным расчётам, включая акции и конвертируемые облигации. Система Arrowhead сочетает в себе более повышенную надёжность, расширенные возможности масштабирования, меньшие задержки, увеличенную гибкость и повышенную устойчивость к ошибкам. После введения в строй новой системы производительность обработки заказов увеличилась в 10 раз, по сравнению с ранее используемой виртуальной торговой площадкой.

Полученные расчёты дают впечатляющие результаты: достигнуто время отзыва в две миллисекунды и время распространения информации в три миллисекунды. Разрабатывая систему, Fujitsu удачно скомбинировала Red Hat Enterprise Linux, сервер для выполнения особо важных задач серии PRIMEQUEST и соответствующий всем промышленным стандартам сервер линейки PRIMERGY.

"Высокая производительность, масштабируемость и надёжность, предлагаемая Red Hat Enterprise Linux, в сочетании с монолитными системами Fujitsu и службами её серверных платформ предоставили технологически-современное решение, отвечающее запросам по построению систем для выполнения критически-важных задач", - сказал Йошинори Судзуки (Yoshinori Suzuki), директор по информационным технологиям Токийской Биржи.

Около месяца назад разработчики дистрибутива добавили в утилиты дистрибутива возможность использовать пакеты формата xz, использующего алгоритм сжатия LZMA2. По сравнению с gzip, это позволяет получить степень сжатия на 30% и больше в зависимости от данных.

Для того, чтобы использовать новый формат пакетов, нужно заменить значение переменной PKGEXT в makepkg.conf на ".pkg.tar.xz". Теперь утилиты dbscripts, devtools, namcap и, конечно, pacman в состоянии обработать такие пакеты. Если используются собственные скрипты для работы с пакетами, в них, при необходимости, нужно самостоятельно изменить шаблон имени файлов пакетов с "*.pkg.tar.gz" на "*.pkg.tar.*".

Для корректного обновления уже установленных дистрибутивов пакеты pacman, pacman-mirrorlist, libarchive, libfetch и xz-utils сохранены в формате gz (указано "PKGEXT = '.pkg.tar.gz'" в их PKGBUILD). В настоящее время всем разработчикам и доверенным пользователям (Trusted Users) настоятельно рекомендуется использовать новый формат для создаваемых ими пакетов.

Оказывается Яндекс уже довольно давно выпускает программы под Linux. Сегодня Яндекс открыл репозиторий с собственными программными продуктами для различных дистрибутивов. Теперь новые версии программ могут скачиваться и устанавливаться в автоматически. На текущий момент поддерживается шесть дистрибутивов (Debian, EPEL, Fedora, Mandriva, openSUSE и Ubuntu) актуальных на данный момент версий. Есть стабильная ветка и ветка testing для ночных сборок. Пока в репозитории есть только Я.Онлайн, но скоро количество программ увеличится. Инструкцию по настройке для каждого дистрибутива можно найти на  http://repo.yandex.ru.

Американский банк CNL в целях обеспечения безопасности при проведении онлайновых банковских операций начал распространение среди своих клиентов загрузочного LiveCD c Ubuntu Linux и Firefox. Диск высылается по почте, но для сокращения времени доставки пользователям предоставляется возможность загрузить образ диска и записать его на CD самостоятельно.

Признавая, что большинство потребителей не хотят покупать отдельный компьютер для онлайн-банкинга, CNL серьезно рассматривает вопрос о предоставлении загрузочного liveCD c Ubuntu Linux по своим сетевым подразделениям и по почте. При загрузке с диска будет открываться браузер Firefox с запуском стартовой страницы банка CNL. Все, что нужно для онлайн-банкинга будет изолировано на CD. Это должно защитить клиентов от активации вредоносного кода, который может храниться на компьютере клиента.

Ранее с рекомендациями использования Linux LiveCD для совершения финансовых операций в онлайн режиме уже выступали несколько экспертов в области безопасности, приводившие в качестве аргумента против выполнения подобных операций в Microsoft Windows два случая, в результате которых было потеряно 100 и 447 тыс. долларов. Инциденты произошли из-за внедрения злоумышленниками на одну из машин сети предприятия троянского ПО, позволившего перехватить параметры аутентификации при входе машины в Windows домен и получить полный контроль над машиной с которой выполняются запросы на дистанционное банковское обслуживание.

В осеннем релизе Linux-дистрибутива Ubuntu 10.10 произойдёт  небольшое, но спорное изменение в том как отображаются размеры файлов. Сейчас, как и многие другие операционные системы, использующие бинарные префиксы, Ubuntu отображает размер в килобайтах (kB), где 1 килобайт равен 1024 байтам (основание 2 или 2 в десятой степени). Начиная с версии 10.10 произойдёт переход к системе счисления СИ (основание 10) и один килобайт будет означать 1000 байт, 1MB = 1000KB и т.п.

Некоторые параметры компьютера будут по-прежнему отображаться с префиксом KiB/MiB/GiB, обозначающим основание 2, например объём оперативной памяти. В десятичной системе будут отображаться размеры файлов и параметры пропускной способности сети, при этом еще окончательно не решено показывать данные только в десятичном виде или в комбинированном представлении (например, 1.50 TB/1.36 TiB). Исключения будут сделаны для утилит, работающих в режиме командной строки (например, df, du, ls).

Для перевода на новую систему отображения размера файлов планируется модифицировать код приложений (заменить деление на 1024 на деление на 1000, если используется СИ-нотация или продолжать делить на 1024, но использовать нотацию IEC) и системной библиотеки Glibc (или разработать библиотеку-враппер для экранирования функций подобных g_format_size_for_display) в частности, т.е. вернуться к традиционной системе будет не так просто.

Иван Сопов перевел  комментарий Марка Шаттлворта в ответ на публикацию автора книги "After the Software Wars", ставящую под сомнение необходимость создания Ubuntu как отдельного дистрибутива, вместо вливания средств на форсирование развития Debian, и предполагающую, что объединение команд разработчиков Ubuntu и Debian помогло бы создать более конкурентоспособный на рынке десктоп-решений продукт. Марк Шаттлворт, не согласившись с такой позицией, выразил мнение, что подобному развитию событий помешало бы несколько факторов.

Во первых, к Debian, развитие которого всецело построено на энтузиазме, не подходят методы стимулирования, приемлемые в коммерческих проектах: ранее уже были попытки профинансировать доработку релиза Debian и они привели лишь к подрыву мотивации, спорам, кто достоин получить деньги, и скрытому недовольству не получивших финансирования разработчиков.

Во вторых, очень трудно переломить консерватизм Debian и добиться включения каких-то инновационных изменений. Debian и Ubuntu преследуют разные цели и добиться консенсуса в этом направлении по мнению Марка невозможно. Кроме того, Марк подчеркивает, что все изменения и улучшения создаваемые в Ubuntu открыты и возвращение их в Debian только приветствуется.

Компания Oracle внесла изменение в пользовательское соглашение, подтверждаемое при загрузке Solaris 10. Отныне пользователь имеет возможность бесплатно использовать Solaris 10 только в течение 90-дневного пробного периода, по окончании которого он обязан заключить контракт на предоставление сервиса коммерческой поддержки, без которого доступ к получению обновлений с устранением ошибок безопасности будет закрыт.

В случае использования Solaris 10 для коммерческих целей, для каждой использующей данную ОС машины должна быть получена соответствующая лицензия, которая может быть приобретена только вкупе с контрактом на сервисную поддержку. Стоит отметить, что и раньше при загрузке Solaris 10 существовал 90-дневный пробный период, но он носил формальный характер, так как регистрационный код бесплатно отправлялся любому желающему, после регистрации на сайте.

Отдельно отмечается, что условия распространения OpenSolaris не претерпели изменений, код по прежнему доступен под лицензией CDDL. Тем не менее до конца марта остается несколько дней, а о степени готовности ранее запланированного на март релиза OpenSolaris 2010.03 пока ничего не слышно.

Тяжбы компании SCO по поводу владения авторскими правами на Unix и по поводу нахождения кода Unix в ядре Linux вчера были окончательно прекращены.

История началась в далёком 2003 году с обвинения компании IBM в том, что она добавляла код Unix в Linux. Однако уже в 2004 году Novell подала встречный иск против компании SCO, обвиняя последнюю в том, что она занимается "клеветой в отношении прав собственности", пытаясь использовать не принадлежащую ей торговую марку для судебного преследования других компаний.

Вчера судья окружного суда штата Юта вынес вердикт по поводу тяжбы SCO Group и компании Novell. Постановление гласит, что даже несмотря на то, что компания Novell продала бизнес, связанный с Unix, компании SCO Group, первая не передала права на владение интеллектуальной собственностью, поэтому все претензии по поводу Unix со стороны SCO считаются безосновательными, и рассмотрение данного дела завершено.

Таким образом решение суда означает, что компании Novell всё ещё принадлежат права по владению Unix, а все судебные иски компании SCO к другим компаниям по поводу владения авторскими правами не имеют никакого основания.

После оглашения вердикта стоимость акций компании SCO упала на 85% процентов и продолжает падать, а стоимость акций Novell ощутимо выросла.

Согласно последнему квартальному отчету компании Mozilla, количество пользующихся браузером Firefox в мире достигло отметки 350 миллионов человек. Наибольшей популярностью Firefox пользуется в Европе, где с его помощью занимаются веб-серфингом 152,7 млн человек, что составляет 39,2% всех имеющих доступ к Интернету.

В Южной Америке предпочтение браузеру Firefox отдали 31,7 миллиона человек (31,4% всех юзеров), в Африке – 5,6 млн человек (29,7%), в Океании – 6,7 млн человек (28,7%), В Азии – 68,7 млн человек (26,6%) и в Северной Америке – 100 миллионов человек (26%). По подсчетам аналитиков компании, среди всех посетителей Интернета доля пользующихся браузером Firefox составляет около 30%.

Наибольший рост почитателей Firefox в отчетном периоде был отмечен в России - около 20%. В число регионов, где также зафиксированы высокие темпы роста, вошли Австралия, Индия, Индонезия, Мексика, Турция и Филиппины – 15% роста количества поклонников браузера Firefox.