Новости IT

В списке рассылки debian-project Марк Шаттлворт опубликовал письмо, в котором изложил свою точку зрения на взаимодействие между различными дистрибутивами, и насколько позитивным такое сотрудничество может быть для независимых разработчиков ПО и конечных пользователей.

«...Представьте, что вы лидер ключевого программного (upstream) проекта. Вам небезразлично мнение ваших пользователей, вы хотите, чтобы они ценили программы, которые вы разрабатываете. Но вы также понимаете, что основная масса пользователей получит ваш код не напрямую от вас, а посредством одного из дистрибутивов, будь-то RHEL, Fedora, Debian, Ubuntu или Gentoo... Хуже всего то, что в одно и то же время разные дистрибутивы могут включать совершенно разные версии вашего кода. Такое положение дел затрудняет поиск и исправление ошибок, и из-за этого трудно определиться, на какой версии нужно сконцентрироваться, чтобы довести ее до стабильного состояния».

Абзац, процитированный из письма Шаттлворта, достаточно ясно определяет общее положение дел: за редким исключением маинтейнеры пакетов глубоко рассинхронизированы с выходом новых релизов интересующего их пользователей ПО. Более того, разработчики этого ПО готовы бы и сами помочь, но с таким разнообразием существующих дистрибутивов физически трудно заниматься поддержкой нескольких версий, скомпилированных с учетом своих специфических особенностей.

Выходом из создавшейся ситуации может стать совместная работа по координации усилий в области выпуска программ. Т.е. если производители ПО будет заранее знать, что несколько ведущих дистрибутивов в новый релиз включат определенную версию их продукта и будут поддерживать ее в течение нескольких лет, то это станет достаточным мотивом, чтобы стабилизироваться на этой версии и выпускать для нее обновления безопасности. Процесс совместной работы над отдельными пакетами, несмотря на провокации сторонников разделения кода на «свой-чужой», уже успешно апробирован между дистрибутивами Debian и Ubuntu. Если к этому процессу подключатся другие, более мелкие дистрибутивы, это может стать знаком для лидеров независимых проектов программного обеспечения. В конечном итоге, когда всем будет ясно, что идея приобретает отчетливые формы, оставшиеся дистрибутивы тоже перейдут на эту модель.

Выпущенный еще в 2001 г. браузер Internet Explorer 6.0 имеет дурную славу у веб-разработчиков и веб-дизайнеров. Дело в том, что этот браузер, по умолчанию устанавливаемый вместе с популярнейшей настольной операционной системой Windows XP, не совсем точно реализует поддержку стандартов Интернета. Именно из-за фирменных особенностей этого браузера многим разработчикам приходится тратить огромные усилия, чтобы пользователи IE6 могли более-менее полноценно работать с современными сайтами и веб-сервисами. Следует заметить, что компания Microsoft учла жалобы разработчиков, поэтому в последующих версиях IE7 и IE8 поддержка стандартов W3C реализована намного корректнее.

Несмотря на почтенный по меркам ИТ-мира возраст, браузер IE6 по-прежнему занимает очень серьезные позиции. Согласно статистике компании NetApplications, 27,21% всех пользователей Интернета в мире до сих пор используют IE6. Для сравнения – по той же статистике, доля IE7 составляет 23,09%, а доля Firefox 3.х – 16,21%. Подобные цифры для многих компаний стали веским основанием, чтобы всеми силами задерживать переход на более современные браузеры. Еще одним фактором, который удерживает ИТ-администраторов от немедленной установки нового браузера на ПК своих пользователей, является поддержка унаследованных приложений.

Корпоративные веб-приложения являются настоящей головной болью ИТ-админстраторов, особенно если они были написаны с использованием уникальных особенностей IE6. Зачастую написанные без соблюдения требований, обязательных для массового программного продукта, эти системы нередко имеют критическую важность для своих владельцев – никто не хочет платить за их переделку под более современные клиентские платформы. Из-за этих особенностей ни один другой браузер не может обеспечить работу в подобных приложениях. В то же время активисты борьбы против IE6 подчеркивают – ничто не мешает установить пользователям новый браузер, оставив IE6 только для работы с критически важными унаследованными приложениями.

Сайт IE6NoMore.com утверждает, что многие корпоративные пользователи и сами бы с удовольствием перешли на более современные браузеры, но не могут сделать этого из-за жесткой корпоративной политики. К слову, сайт YouTube некоторое время назад полностью прекратил поддержку IE6 – никаких специальных версий для этого браузера не создается, а если пользователь IE6 испытывает проблемы с просмотром, то претензии не принимаются. Кроме того, сайт IE6NoMore.com стал настоящей трибуной веб-разработчиков, которые поддерживают уход от IE6. В частности, там оставляют свои комментарии разработчики с известного сайта Justin.tv и даже из самой компании Microsoft.

(Ron Minnich) и Дона Радиша (Don Rudish), этот масштабный эксперимент позволит ученым получить более отчетливое представление о работе хакерских сетей типа «ботнет».

Сети «ботнет» чаще всего используются для распространения спама или осуществления DoS-атак и могут состоять из сотен тысяч или даже миллионов подключенных к Интернету персональных компьютеров. Владельцы этих систем зачастую даже не подозревают о том, что их компьютер заражен вредоносной программой и выполняет приказы оператора ботнета. До настоящего времени у экспертов не было возможности подвергнуть «ботнет» лабораторному анализу, поскольку компьютеры, из которых он состоит, разбросаны по всему земному шару. Таким образом, многие суждения экспертов в области информационной безопасности были основаны на догадках и предположениях.

Thunderbird представляет собой состоящий из 4,480 узлов вычислительный кластер, сконструированный компанией Dell. Для решения столь сложной задачи ученым придется задействовать все вычислительные ресурсы суперкомпьютера, каждый из его узлов будет использоваться для запуска 250 ядер Linux. Все виртуальные машины будут объединены в единую сеть. В качестве управляющего ПО организаторы используют собственную разработку под названием OneSis.

Работы по сборке системы были завершены в конце июня. В настоящее время исследователи готовятся к испытаниям виртуальной сети, начало которых запланировано на октябрь. До этого времени организаторы эксперимента планируют выполнить развертывание на каждой виртуальной машине дополительное ПО, такое как приложения для работы с электронной почтой или web-серверы, а также заразить каждую виртуальную машину «ботнет»-клиентом.

Кстати, запуская миллион виртуальных машин на одной системе, ученые из Sandia устанавливают своеобразный мировой рекорд. До недавнего времени эта цифра составляла всего лишь 20 000 экземпляров.

Экономический спад, кажется, не сильно повлиял на разработку открытого кода, по крайней мере не на KDE, GNOME или SourceForge. Очередная статья, освещающая эту тему опубликована на сайте linux.com. Хотя, как сам автор подчеркивает, она не претендует на сколь-нибудь научный подход к анализу изложенных фактов, некоторые цифры могут оказаться достаточно интересными.

По словам Аарона Сеиго (Aaron Seigo), разработчика KDE, проект не испытывает оттока контрибьюторов. Среднее количество изменений, вносимых в кодовую базу проекта варьируется от месяца к месяцу и находится на уровне 8 - 11 тысяч. Если сравнивать с предыдущими годами, то наблюдается небольшая тенденция к росту. Единственный показатель, который сейчас имеет отрицательную динамику — это количество разработчиков посещающих конференции: из-за дороговизны таких путешествий многие предпочитают оставаться дома.

Stormy Peters, исполнительный директор фонда GNOME Foundation, также подтвердила отсутствие падения активности в ее сообществе. «Что меня удивило, так это отсутствие роста» - при том количестве безработных или частично занятых разработчиков, большее число людей могло бы посвятить часть своего времени работе над GNOME. Сейчас в проекте активно участвуют более 400 контрибьюторов.

SourceForge.net также не зарегистрировал серьезного спада интереса к открытым проектам, связанного с экономической активностью. По крайней мере, те данные, которыми располагает хостинг не дают прямых указаний на это. Зато, статистика за первый квартал 2009 года отражает рекордный скачек регистрации новых проектов. Только в феврале их было опубликовано 230 тыс. с количеством разработчиков превышающим 2 млн.

Ожидается, что в Firefox 3.6 появится специализированный инструментарий для построения «портрета» предпочтений пользователя на основе анализа истории посещений веб-страниц. Кроме того, браузер сможет выполнять приложения локально, не требуя соединения с Сетью.

Первая альфа-версия Firefox 3.6 ориентирована на тестеров и разработчиков. Браузер может содержать ошибки, поэтому не рекомендуется для повседневного использования.




Согласно текущему графику wiki.mozilla.org/Firefox/Namoroka, в сентябре появятся первая и вторая бета-версии Firefox 3.6. В октябре — релиз-кандидат продукта, а финальная модификация браузера, как ожидается, увидит свет в ноябре.

Альфа-версию Firefox 3.6 для операционных систем Windows, Mac OS X и Linux можно скачать отсюда. developer.mozilla.org/devnews/index.php/2009/08/07/firefox-3-6-alpha-1-now-available-for-download/

Подготовлено по материалам Mozilla.

Представлена инициатива GNU Generation, в рамках которой сформировано сообщество, объединяющее молодых людей в возрасте 13-18 лет, заинтересованных в содействии развитию свободного программного обеспечения. После регистрации на wiki проекта, участник может выбрать один или несколько проектов из списка и начать работать над ними.

Существуют поощрительные призы для активных участников программы. Так, в конце каждого месяца, награждается участник, внесший наибольший вклад - он получает футболку. А в конце каждого года, наиболее активный участник получает нетбук с GNU/Linux. Таким образом, GNU Generation призвана помочь молодым специалистам, которые хотели бы внести свой вклад, но не знают как это сделать или начать работу над своим проектом.

Sony сообщила о том, что до конца 2009 года откажется от использования своего проприетарного формата для электронных книг. Корпорация перейдет на использование открытого стандарта ePub. Эта мера является ответным шагом на рост популярности Kindle от Amazon в США.

К сожалению, это изменение не гарантирует отсутствие средств для контроля за соблюдением цифровых прав (DRM) в файлах формата ePub, но позволит обеспечить совместимость между различными устройствами. Кроме того, спецификация позволяет использовать DRM для защиты файлов и корпорация будет применять для этих целей Adobe Content Server 4.

проверку защищенности, создано в центре NICTA – это австралийская частная исследовательская организация. В разработке ядра, состоящего из 7500 строк на языке C, и методов доказательства его корректности также приняли участие сотрудники университета Нового Южного Уэльса (Австралия). Вдобавок к этому, сама методика проверки корректной работы ядра основана на технологии Isabelle, которую Лоуренс Полсон (Lawrence Paulson), профессор вычислительной логики из Кембриджского университета (Великобритания), разработал для проверки корректности программ общего назначения.

Найденное математически строгое доказательство корректной работы ядра может получить самые широкие последствия для всей индустрии разработки программного обеспечения. Благодаря появлению формального критерия корректности разработчики смогут создавать действительно надежные прикладные алгоритмы и системные программы. Так, ядро seL4, созданное в центре NICTA, с большой вероятностью может получить применение в критически важных системах, включая авиацию и автомобили.

Следует заметить, что формальной проверкой программных систем занимаются множество научных коллективов в разных странах мира. Например, в Германии подобную задачу решает проект Verisoft. Новизна разработок NICTA заключается в отходе от традиционной методики формального подтверждения конкретных свойств системы на примере отдельных фрагментов ядра. В новой работе используется методика генерализованного, универсального доказательства корректной реализации всех заявленных в системе функций.

Благодаря новой методике проверки корректности новое ядро seL4 для встраиваемых систем устойчиво к большинству известных видов атак, в том числе к атакам на переполнение буфера, как утверждают разработчики. Работа над этим ядром и критериями формальной проверки заняла четыре года, а результаты переданы фирме Open Kernel Labs, специально созданной для дальнейшего развития этих результатов и создания защищенных ядер и микроядер для критически важных систем.

Подробнее о ядре seL4 для встраиваемых систем общего назначения и революционных результатах исследователей NICTA в области проверки системных и прикладных алгоритмов можно прочитать на официальном сайте.

Датский разработчик Rasmus Rohde собирает материалы о нарушении лицензии GPL компаниями, предоставляющими услуги спутникового телевидения. Дело в том, что ресиверы, которые они предлагают пользователям, используют в качестве операционной системы ядро Linux с базовым набором библиотек и утилит, включающим Busybox и uClibc. Основные обвинения в адрес компаний Viasat, и, возможно, Yousee и Stofa, заключаются в отсутствии упоминания об используемом GPL коде, недоступность исходных текстов программ и патчей, и статическая компиляция закрытого модуля управления ресивером с библиотекой uClibc.

Rasmus на страничке в интернете ведет подробный дневник, документируя последние события, связанные с делом. Из него ясно, что дело набирает обороты уже в течение нескольких месяцев. Компания производитель ПО NDS осведомлена о том, что автор пытается разобраться с тем, чем она «начиняет» ресиверы Samsung. Она даже выслала разведгруппу из двух сыщиков для того чтобы, во-первых, разузнать намерения разработчика, а во вторых, показать, что ей не нравится нагнетаемая вокруг дела шумиха. Тем не менее, юридический отдел, в который был послан запрос прокомментировать ситуацию с незаконным использованием GPL кода, не удостоил Rohde своим ответом.

Зато на сайте slashdot появился анонимный комментарий от якобы служащего NDS. В нем помимо прочего сообщаются следующие технические подробности: никаких изменений в ядро Linux не вносилось; используемые драйверы не GPL и «общаются» с ядром через специальный промежуточный слой совместимости (wrapper); основная программа расположена в пользовательском пространстве (user-space); Busybox, загрузочный скрипт предустановлены производителем STB, а загрузчик не содержит кода Linux.

В деле Rasmus Rohde надеется на сотрудничество с разработчиками Busybox, uClibc и Linux, т.к. нарушение прав на код, автором которого он является, не сможет стать достаточным основанием для успешного исхода дела. Юридическую помощь в деле вызвалась оказать Датская фирма Bender von Haller Dragsted, имеющая предыдущий опыт в отстаивании прав Open Source. Тем не менее Rasmus надеется на мирное урегулирование сложившейся ситуации.