Сегодня, в День космонавтики, была опубликована очередная «именная» уязвимость BadLock. Она затрагивает как все версии Microsoft Windows, так и все версии Samba.

Уязвимость CVE-2016-2118 позволяет перехватывать и видоизменять DCERPC-трафик между клиентом и сервером и получать доступ к Security Account Manager Database, предоставляя доступ ко всем паролям и другой приватной информации на сервере.

В связи с высокой степенью опасности настоятельно рекомендуется обновить Samba до версий 4.4.2, 4.3.8 или 4.2.11. Для более старых версий Samba доступны патчи.

>>> Samba 4.4.2, 4.3.8 and 4.2.11 Security Releases Available for Download

После выхода Samba 3.0.14a почти полгода назад, Samba-team выпустила наконец новую стабильную версию, причем, не размениваясь по мелочам - сразу 3.0.20!

Такой скачок обусловлен громадным количеством изменений, привнесенных как в код, так и в архитектуру Самбы.

Основные изменения в новой версии:

* Асинхронный Winbind
* Поддержка Microsoft Print Migration
* Экспериментальная поддержка AIO в сервере Самба.

Новую версию можно скачать здесь: http://download.samba.org/samba/ftp/

О всех изменениях в коде можно прочитать в подробностях:

>>> Подробности

Точно в срок, в соответствии с планом, вышел очередной стабильный релиз GNOME - 2.10! Теперь в состав среды входят свой проигрыватель видео(Totem) и утилита для копирования audio CD.

Добавлены новые аплеты, улучшены старые, прозрачность наконец-то наследуется от панели. Мусорная корзина теперь тоже отражается на панели.

Улучшения коснулись и других базовых программ, таких как evolution, gedit, epiphany.

http://www.gnome.org/start/2.10/

>>> Подробности

Samba team в очередной раз порадовала удаленным исполнением кода в своем сервере. Затронуты все версии Samba 2.x и Samba 3.x по 3.0.9 включительно. Издан бюллетень безопасности CAN-2004-1154.

Сегодня же была выпущена новая версия Samba 3.0.10, которая устраняет данную проблему.

>>> Подробности

Не поделится ли кто-нибудт кодом, как можно отобразить картинку в PNG в X?

Ограничения - libpng и голый X API(т.е. никаких imlib и прочих надстроек).

В топике про Mplayer обсуждалось наличие железных плееров DivX. На скриншоте - вывод dmesg одного из таких плееров - скандально знаменитого KISS DP-500.

Как видно на картинке - плеер работает под управлением Linux(точнее, его младшего брата - uClinux). Не смотря на довольно-таки слабенький процессор(ARM 198MHz), он успешно проигрывает DivX 3, 4, 5, а так же Xvid. Знает MP3 и Ogg, а так же WMA.

Да, еще одной примечательной особенностью данного плеера является наличие сетевого подключения, что позволяет проигрывать файлы с других компьютеров, а так же музыку с различных Web Radio станций.

P.S> Да, я знаю, что можно было просто поставить комп с Линуксом и Mplayer:>

>>> Просмотр (1600x1200, 259 Kb)

Предлагаю увеличить количество скриншотов на заглавной странице до, хотя бы, пяти. И модераторам - поубивать кучу неинтересных скриншотов.

В Севильи(Испания), на родине знаменитого цирюльника, с 4 по 6 апреля пройдет европейская конференция разработчиков и пользователей GNOME - GUADEC-3.

На конференции будут представлены GTK+/GNOME 2.0 и новый проект Мигеля де Иказы - MONO, даны вводные лекции об использовании различных составляющих компонентов системы и обсуждаться переспективы развития GNOME.

Расписание

>>> Подробности

Прошли очередные выборы совета директоров Gnome Foundation - организции, которая определяет стратегию развития Gnome. Из 11 членов совета 4 представляют Red Hat и 4 же - Ximian, один - Compaq, а остальные - независимые представители. Из неожиданностей - в совет не вошел ни один из представителей Sun, одного из главных спонсоров Gnome, Ричард Столмен(RMS) получил очень низкое количество голосов(sic!), зато в совет прошла Telsa Gwynne, сделавшая огромный вклад в документирование проекта, но все же более известная, как жена Alana Cox'a :)

>>> Подробности

Maxcom, иногда просто невозможно рпсчистить завалы offtopic'a в новостях - слишком много их, а удалять приходится по одному....

Неплохо бы завести checkbox и помечать сообщения на удаление, а потом все разом под корень...

см. thread про 1.000.000.000 секунд к примеру.

Возникла такая задача: нужен демон, который периодически сканит директорию, если там есть файлы, порождает процессы, но не более CHILD_MAX(5, к примеру). Когда потомок завершился и если еще есть файлы - породится новый, и т.д. пока очередь не разгребется.

Ну, если файлов нет, то демон один сидеть будет...

Реализуется все на Перле, что, впрочем, не столь важно.

Вопрос - как все это обставить "по науке"? Т.е. как организуется слежение за потомками, их отстрел, подсчет кол-ва текущих?

Принимаются отсылки к реальному коду, но попроще, чем Апач :) и ссылки на Стивенса :) Ну и прочие объяснения :)))

Наконец-то вышел долгожданный Ximian GNOME 1.4 вместе с RedCarpet 1.0.

>>> Подробности

На днях вышел Perl 5.6.1, обновление стабильной ветки Perl'а, с очередными
исправлениями ошибок и поддержкой новых платформ. Утверждается, что
будет выпущен еще как минимум Perl 5.6.2.

Анонс

Так же выходит Perl 5.7.1, экспериментальная версия, предтеча Perl 5.8.0.

Анонс

>>> Подробности

Сегодня Miguel de Icaza объявил, что к четвергу, 25 февраля, на FTP будут выложены архивы с pre-GNOME 1.0. Именно этот вариант будет представлен на выставке LinuxWorld Expo. По ее окончании GNOME 1.0 станет доступен для "широких масс".