На официальном сайте Python появилось сообщение о выходе новой версии достаточно широко известного одноименного языка программирования Python 2.5.6c1 (Release Candidate 1). По заявлениям разработчиков, выпущенный релиз направлен только на исправление ошибок безопасности для версии 2.5 (последним релизом, направленным на исправление ошибок в мажорной версии, был Python 2.5.4). Однако сами разработчики, несмотря на выпуск свежего релиза, рекомендуют всем пользователям перейти на последнюю версию языка Python 2.7 (основной версией которого на данный момент является 2.7.1).

Этот релиз исправляет проблемы, возникающие при работе с модулями urlib, urlib2, SimpleHTTPServer и audioop:

· в модуле SimpleHTTPServer к параметру Content-type был добавлен параметр charset (кодировка) для предотвращения XSS атак;

· модули urllib и urllib2 теперь игнорируют перенаправления, в случаях, если подключения производятся с использованием схем (протоколов), отличных от HTTP, HTTPS и FTP;

· Исправлено большое количество некорректных или с неопределённым поведением проверок переполнения в модуле audioop;

· Исправлена уязвимость безопасности в модуле audioop (если вы использовали данный модуль, то убедитесь, что длина входной строки кратна размеру кадра).

Последний релиз языка Python версии 2.5, а также все остальные версии вы можете загрузить с официального сайта разработчиков. Помимо всего прочего, не стоит забывать, что линейка версий 2.х больше не разрабатывается, для неё выпускаются только багфиксы, направленные на исправления ошибок. Новые функции и возможности вы сможете найти в версиях 3.х.

Источник: Python

Совсем недавно вышла в свет вторая, и последняя, бета-версия бесплатной операционной системы Ubuntu 11.04 (Natty Narwhal). Что же в ней нового?

По сравнению с первой бетой, данная версия не претерпела радикальных изменений – в ней исправлены некоторые баги и произведены незначительные доработки, преимущественно для мультитач-интерфейса Unity, который будет по умолчанию использоваться в финальной версии Ubuntu 11.04 (Natty Narwhal) (ее выход ожидается в конце апреля).

Ubuntu 11.04 Beta 2 имеет версию ядра Linux 2.6.38 – по сравнению с предыдущей 2.6.35, она является более функциональной, так как разработчики оснастили ее средством защиты AppArmor, поддержкой Intel IPS, файловыми системами Ext4, XFS и Btrfs, а также возможностью устранения Big Kernel Lock. Новая версия включает такие приложения, как Unity 3.8.6, LibreOffice 3.3.2, Mozilla Firefox 4.0, Banshee 2.0, GCC 4.5, Python 2.7, dpkg 1.16.0, Upstart 0.9, X.org 1.10.0, Mesa 7.10.1, Shotwell 0.9.1, Transmission 2.13 и Evolution 2.32.2.

По мнению разработчиков, среда Unity, в отличие от настольной среды GNOME, обладает улучшенной поддержкой 3D-графики и сенсорных экранов. Она включает в себя утилиту запуска программ, с помощью которой можно упорядочивать и перетаскивать иконки, а также имеет поддержку полной клавиатуры, «горячих клавиш» и обладает функцией переключения между приложениями. Что касается среды GNOME – ее по-прежнему можно установить при помощи варианта инсталляции Ubuntu Classic.

Перед загрузкой данной версии системы с официального сайта Ubuntu необходимо ознакомиться с рекомендациями к установке.

Источник: Softpedia

Недавний взлом Apple AirPlay позволяет пользователям прослушивать музыку в формате потокового аудио на любом компьютере без необходимости иметь специальное программное и аппаратное обеспечение.

Взлом под названием «ShairPort», авторства некоего австралийца по имени Джеймс Лэирд (James Laird), позволяет одной копии программы iTunes передавать музыку на любой из компьютеров локальной сети.

Хакеру удалось взломать Apple AirPlay после того, как он взял у своей девушки и разобрал AirPort Express, изучив его постоянную память, хранящую данные о прошивке устройства.

Лэирду удалось завладеть криптографическими ключами, используемыми совместимыми устройствами для самоидентификации на iTunes. Упомянутые ключи используются Apple для контроля за тем, на какие устройства AirPort Express может передавать данные.

«Моя девушка переехала… и её Airport Express больше не работал с беспроводной точкой доступа. Я понял, что можно было бы найти эмулятор ApEx — существует несколько подобных приложений с открытым кодом. Честно говоря, я был разочарован, когда узнал, что Apple использует криптосхему с открытым ключом, а закрытый ключ спрятан внутри ApEx», — написал Laird на своем веб-сайте.

Эта недоработка и приложение, созданное австралийцем, открыли путь для других приложений для AirPlay, использующих закрытый функционал устройства. До сих пор неясно, как отреагируют на это досадное событие в Apple. Представители компании могут либо сменить криптографические ключи, либо начать кампанию по юридической травле Лэирда.

Источник: ItProPortal

Во вторник 12 апреля в Москве в отеле «Реннесанс» прошла конференция Russian Open Source Summit 2011 (ROSS 2011), посвященная популярной на сегодняшний момент теме - развитию открытого ПО. Гости мероприятия услышали доклады об актуальных проблемах отечественной индустрии СПО от представителей ФСБ, Министерства Связи и Массовых Коммуникаций, а также Российской Академии наук. Специальным гостем конференции был Марк Шаттлворт (Mark Shuttleworth), известный как 2-ой космический турист и «отец» операционной системы Ubuntu Linux. Он рассказал о перспективах свободного программного обеспечения и его достоинствах для национальных рынков, также отметив его значимость в поддержке научно-образовательной системы.

Наиболее оживленные дискуссии развивались, как ни странно, на тему облачных технологий, хотя на предыдущих конференциях внимание им практически не уделялось.

В качестве вывода, истекающего из всех докладов, озвученных на конференции, можно сказать, что свободное программное обеспечение представляет собой интегрированную часть софтверного рынка и рынка интернет-технологий, обсуждать проблемы его применения и развития следует в рамках целостного комплекса ИТ-проблем. Каждому заказчику нужно подбирать индивидуальную модель ПО, которая поможет оптимально решить деловые задачи.

Источник: PCWeek

По последним новостям, в планы Nokia не входит прекращение поддержки своей мобильной операционной системы Symbian в ближайшее время, или по крайней мере до 2014 года.

Крис Карр (Chris Carr), управляющий директор Nokia Australia, сообщил, что вследствие контрактных обязательств компании так или иначе придется продолжать поддерживать телефоны под управлением ОС Symbian, находящиеся на рынке как минимум в течение двух лет после их выхода. Он также заявил, что Nokia будет продолжать выпуск новых телефонов на базе Symbian по крайней мере до начала 2012 года.

«На данный момент по данной системе все еще ведется большая работа, так что у нас получился своеобразный симбиоз. В Symbian было вложено много денег, — сказал Карр. — Иметь несколько стратегических операционных систем не так уж необычно для нашей сферы,— добавил он.

Напомним, что в феврале компания заключила договор с Microsoft на оснащение своих телефонов операционной системой Windows 7, начиная с 2012 года, однако, Карр подчеркнул, что у Nokia нет намерения неразрывно привязываться к программистам из Редмонда. Плюсы от этой сделки уже можно ощутить — в Nokia было принято решение о портировании MS Exchange Server Client и Communicator. Использование компанией Nokia мобильной платформы Symbian критиковалось многими пользователями и экспертами, в результате чего сама компания потеряла существенную долю рынка.

Источник: ItProPortal

Менеджеры YouTube, управляемой Google платформы для просмотра видеоконтента, решили научить недобропорядочных пользователей основам законодательства об авторском праве, открыв школу авторского права YouTube Copyright School.

Пользователи YouTube, неоднократно получившие предупреждения о нарушениях авторского права, должны будут просмотреть специальное обучающее видео от YouTube на тему закона об авторских правах.

«Так как законы, защищающее авторское право, могут быть сложны, образовательные методы крайне важны для того, чтобы наши пользователи понимали «правила игры» и «играли» в соответствии с ними», — говорят в руководстве YouTube.

Затем «студенты» школы авторского права должны будут пройти онлайн-тестирование, ответив на вопросы по просмотренному обучающему видео. Только после этого они снова смогут загружать видео на ресурс.

До этого нововведения администрация YouTube придерживалась «политики тройного удара». Аккаунт пользователя YouTube аннулировался после получения трех предупреждений о нарушении авторских и смежных прав. Теперь история нарушений пользователей, прошедших онлайн-тест, будет удалена, говорят в Google.

«Знание того, имеете ли вы права на тот или иной контент перед загрузкой его на YouTube — остается на вашей ответственности. Если вы не уверены по поводу принадлежности авторского права, или ваши права регулируются местным законодательством, вам следует связаться с компетентным патентным поверенным», — говорится в официальном блоге YouTube.

Источник: ItProPortal

Apple выпустила ряд обновлений для исправления ошибок безопасности в операционных системах Mac OS X Leopard и Snow Leopard, а также веб-браузере Safari.

Наряду с этой масштабной кампанией по обновлению ПО был также выпущен небольшой патч для мобильной платформы iOS.

Согласно официальной информации, обновление системы безопасности Mac OS X, доступное как для клиентской, так и для серверной версии Mac OS X Leopard и Snow Leopard, исправляет уязвимость, теоретически способную дать хакеру доступ к паролям, личной информации пользователя и другой важной информации.

«Несколько мошеннических SSL-сертификатов были выданы регистратором Comodo. Это делает систему подверженной атакам типа «человек посередине», в ходе который злоумышленник может перенаправить подключения и перехватить личные данные пользователя и другую личную информацию. Проблема решена посредством добавления упомянутых сертификатов в черный список», — объясняют специалисты компании в примечании к релизу.

Представители Apple также отметили, что подобное обновление доступно и для устройств под управлением iOS, в виде версии iOS 4.3.2, выпущенной одновременно с обновлениями безопасности для Mac.

Обновления для операционной системы Mac OS X и веб-браузера Safari можно скачать с сайта техподдержки Apple или при помощи функции Software Update на компьютерах Mac.

Источник: ItProPortal

Финский производитель мобильных устройств Nokia объявил о своих планах по выпуску крупного обновления мобильной платформы Symbian OS.

Пакет обновлений под кодовым именем Anna выходит одновременно с запуском двух новых смартфонов под флагом Symbian. В настоящее время Nokia свертывает работу над проектом Symbian в пользу ОС от Microsoft, Windows Phone 7.

Обновление, выход которого ожидается в течение следующих нескольких месяцев, базируется на отчетах пользователей Symbian, говорят в Nokia. По словам представителей, пакет обновлений приведет к ощутимой «перестройке» всей операционной системы, добавив целый ряд важных функций и улучшений.

В планы Nokia также входит выпуск беспроводного обновления для устройств на базе Symbian, включая модели N8, E7, C6, а также недавно выпущенные X7 и E6.

В пакете содержится новый набор иконок и значительные «улучшения в области юзабилити» заглавного экрана. Помимо всего прочего, Anna принесет пользователям переделанный веб-браузер, экранную QWERTY-клавиатуру с портретным режимом и новую версию карт Ovi от Nokia.

«Свежий пакет ПО для Symbian показывает важность этой ОС в процессе перехода к Windows Phone 7 и представляет собой серьезный шаг в преодолении разрыва между Nokia и конкурентами компании», — говорит Бен Вуд (Ben Wood), аналитик CCS Insight, в интервью для Bloomberg.

Источник: ItProPortal