Attachmate revela Novell, SUSE Linux y Planes (ZDNet)

Noticias de interés en la url:http://lwn.net/Articles/440725/rss:

Steven J. Vaughan-Nichols conversaciones con el director general de Attachmate Jeff Hawn sobre el futuro de Novell, SUSE y openSUSE. "SUSE patrocinio y la participación en proyectos de código abierto clave es un elemento fundamental de la empresa. Este compromiso es impulsado por el deseo de contribuir y colaborar con la comunidad de una manera que fomente el éxito global de tecnologías de código abierto y crea el mayor valor para nuestros clientes. El proyecto openSUSE es un gran ejemplo de colaboración vibrante y saludable. SUSE patrocinio y la participación en proyectos como openSUSE crea gran valor para la comunidad y también para los clientes de SUSE que se benefician de las innovaciones y los avances que creamos juntos. "

Recomendaciones de seguridad para el viernes

Noticias de interés en la url:http://lwn.net/Articles/440665/rss:

CentOS ha actualizado C5: NSS (SSL certificados fraudulentos), C5: firefox (múltiples vulnerabilidades), C5: Thunderbird (múltiples vulnerabilidades).

openSUSE ha actualizado tiff ( 11.4, 11.3 , 11.2 : múltiples vulnerabilidades), polkit ( 11.3 , 11.4 : elevación local de privilegios), udisks (cargas arbitrarias LKMs), y del núcleo (múltiples vulnerabilidades).

Red Hat ha actualizado Thunderbird ( RHEL6 , RHEL4 y 5 : múltiples vulnerabilidades), seamonkey (múltiples vulnerabilidades), Firefox (múltiples vulnerabilidades), y el NSS (SSL certificados fraudulentos).

Poettering: ¿Por qué systemd?

Noticias de interés en la url:http://lwn.net/Articles/440636/rss:

Lennart Poettering ha puesto una página de largo sobre por qué systemd existe . "Systemd es también una gran oportunidad para la normalización de Linux. Dado que estandariza muchas interfaces del sistema que previamente han sido diferentes en cada distribución, en cada aplicación, la adopción de ayuda a trabajar en contra de la balcanización de las interfaces de Linux. Elegir systemd implica redefinir más cerca lo que la plataforma Linux es. Esto mejora las vidas de los programadores, usuarios y administradores por igual. " (Gracias a Paul Wise).

Estable del kernel 2.6.35.13

Noticias de interés en la url:http://lwn.net/Articles/440559/rss:

Andi Kleen ha anunciado el lanzamiento de 2.6.35.13 . El anuncio tiene una larga lista de correcciones a través del árbol. "Este comunicado contiene todos los parches de seguridad y 2.6.35 los usuarios son alentados a actualizar."

Manos con Tablet Meego de UX (Linux.com)

Noticias de interés en la url:http://lwn.net/Articles/440523/rss:

Más en Linux.com, Nathan Willis pone a prueba la vista previa de desarrollo de la Meego Tablet UX 1.2 (experiencia de usuario). "Si usted es un desarrollador de aplicaciones, la UX vista previa de Tablet le da un bonito parque en el que imaginar su aplicación. El temple real se mostrarán cuando Meego 1.2 lanzado oficialmente y un SDK tableta viene. Por ahora, todo lo que necesitas sabemos es que las tabletas de Meego van a dar tan suave como una experiencia de usuario de Android. Debajo del capot, tiene un conjunto diferente de cuestiones a considerar, pero el Meego API no son sustancialmente diferentes entre los diversos UXes ".

FEP: ¿Por qué necesitamos un movimiento de wi-fi abierta

Noticias de interés en la url:http://lwn.net/Articles/440484/rss:

Electronic Frontier Foundation, Peter Eckersley El ha lanzado un llamamiento a la acción de las redes inalámbricas abiertas. Va más allá de abogar por más puntos de acceso abierto y las leyes para proteger a la gente sana que abren sus puntos de acceso al observar posibles soluciones técnicas para problemas como la acaparan ancho de banda. "La mejor solución para este problema es hacer que los routers WiFi que hacen que sea muy fácil de compartir una cierta cantidad de ancho de banda a través de una red abierta, pero al mismo tiempo ofrecer una red WPA2 cifrado que tiene prioridad sobre la red abierta. Algunos routers modernos ya soportan múltiples redes de este tipo, pero necesitamos un muy simple, un solo clic o configuración predeterminada para obtener el derecho de prioridad. "

actualizaciones de seguridad del jueves

Noticias de interés en la url:http://lwn.net/Articles/440489/rss:

CentOS ha actualizado libvirt (C5: la ejecución de código).

openSUSE ha actualizado el kernel (múltiples vulnerabilidades), dbus (denegación de servicio), y la samba (denegación de servicio).

SUSE ha actualizado el kernel (múltiples vulnerabilidades).

Ubuntu ha actualizado PCSC-lite (la ejecución de código).

Ubuntu 11.04 en libertad

Noticias de interés en la url:http://lwn.net/Articles/440438/rss:

El Ubuntu 11.04 "Natty Narwhal" liberación está fuera. "Para los usuarios de PC, Ubuntu 11.04 soportes portátiles, de escritorio y netbooks con un aspecto unificado y se siente sobre la base de una nueva shell de escritorio llamado" Unidad ". Esta versión reemplaza a Ubuntu Netbook Edition para PC de todos los netbooks. Imágenes de referencia para desarrolladores se proporcionan para seleccionar Texas Instruments (TI), las plataformas ARM, en concreto el 'PandaBoard' y 'BeagleBoard'. " Más información se puede encontrar en este comunicado de prensa

Slackware 13.37 liberados

Noticias de interés en la url:http://lwn.net/Articles/440440/rss:

La versión de Slackware 13.37 ya está disponible. "Estamos seguros de que disfrutará de las muchas mejoras. Hemos hecho todo lo posible para traer la última tecnología para Slackware, manteniendo la estabilidad y la seguridad que han llegado a esperar. Slackware es bien conocido por su simplicidad y el hecho de que tratamos de llevar el software a usted en la condición de que los autores tenían la intención. " LWN revisado este comunicado de marzo.

[$] LWN.net edición semanal de 28 de abril 2011

Noticias de interés en la url:http://lwn.net/Articles/439620/rss:

El LWN.net Semanal de 28 de abril 2011 está disponible.

El proyecto Debian llora la pérdida de Adrian von Bidder

Noticias de interés en la url:http://lwn.net/Articles/440358/rss:

La página de noticias de Debian observa el paso de muchos años de desarrollo Adrian von Bidder. "Adrián es uno de los miembros fundadores y actual secretario de debian.ch, que provocó muchas ideas que hicieron de Debian Suiza se lo que es hoy. Adriana también se mantiene el software activamente en el repositorio de paquetes de Debian, y representó el proyecto en numerosos eventos. Aun a aquellos, que no han trabajado directamente con él, era muy conocido por sus a veces reflexiva, el blog de ​​blogs divertido a veces. "

Miércoles actualizaciones de seguridad

Noticias de interés en la url:http://lwn.net/Articles/440338/rss:

Debian ha actualizado libmodplug (ejecución de código) y asterisco (escalada de privilegios y denegación de servicio).

Fedora ha actualizado Wireshark ( F13 , F14 : disector accidente x.509if).

Ubuntu ha actualizado rsync (ejecución remota de código a través del servidor hostil).

Entrevista: Michiel de Jong

Noticias de interés en la url:http://lwn.net/Articles/440346/rss:

La Free Software Foundation Europa ha publicado una entrevista en comunión con Michiel de Jong , el creador del proyecto unhosted (que se tratan aquí en enero). "Con el fin de escribir software libre, todo lo que se requiere es el tiempo y las habilidades de los desarrolladores que se trate. Pero no hay manera de hacer que el software libre a disposición del mundo en línea que no implica un costo monetario, porque hacerlo requiere de la de servidores, y el que posee los servidores que cobran un mes. cuota de uso Nuestra arquitectura para la separación de código y datos, dejando el proceso en el navegador, que corrige: lo hace muy barato para alojar aplicaciones web de software libre porque todo lo que tiene que de acogida es la lógica de la aplicación, los archivos de código, no los datos que lo mueve. "

[$] Centro de Derecho Ambiental: Una hoja de ruta PREEMPT_RT

Noticias de interés en la url:http://lwn.net/Articles/440064/rss:

Thomas Gleixner se preguntó regularmente sobre una "hoja de ruta" para obtener el tiempo real de Linux (también conocido como PREEMPT_RT) parches en la línea principal. Como los lectores de LWN se sabe, ha sido un esfuerzo de múltiples años para mover las piezas del conjunto de parches en tiempo real en la línea principal y que se ha previsto para completar varias veces, aunque no por un par de años. Gleixner presentó una actualización de los parches en tiempo real en Embedded Conferencia de este año de Linux. En la charla, le mostró una hoja de ruta de clases, pero lo más importante se describe lo que todavía acechan en ese árbol, y qué enfoque a los desarrolladores en tiempo real va a tomar para conseguir esas piezas en la línea principal.

Mageia 1 beta 2 disponible

Noticias de interés en la url:http://lwn.net/Articles/440305/rss:

La segunda (y última) versión beta de mageia 1 (un tenedor de la distribución Mandriva) ha sido anunciado , el proyecto está buscando un montón de pruebas. "Nos congelamos las versiones de paquetes de software la semana pasada;. Esto significa que no hay nuevas grandes, código de aguas arriba, los cambios serán aceptados en mageia hasta el final de nuestra liberación en junio a continuación, vamos a volver a abrir las puertas de la reducción. Ahora se centrará en la fijación y nuestros errores y listas de refinado y pulido de la experiencia del usuario. "

Barnes & Noble cargos de Microsoft con mal uso de Patentes (Groklaw)

Noticias de interés en la url:http://lwn.net/Articles/440294/rss:

Groklaw tiene la respuesta de Barnes & Noble para Android relacionados con las patentes traje de Microsoft. "Microsoft tiene un plan, Barnes & Noble, afirma, para dominar Android y hacen indeseables para los fabricantes de dispositivos y clientes exigentes cánones exorbitantes y licencias de las restricciones absurdas" - un canon que dice que es más de los cargos de Microsoft para la totalidad de su sistema operativo para dispositivos móviles, Windows 7. Otros, en su opinión, lo firmó. Barnes & Noble, dice que el acuerdo con Nokia es en cumplimiento de este régimen. "

Diversión solicitud de patente del día: historia de la localización

Noticias de interés en la url:http://lwn.net/Articles/440295/rss:

Al parecer, Apple no ha implementado una base de datos de ubicación en sus dispositivos, sino que está tratando de patentar todo el concepto . Su reivindicación 1 dice: "Un método implementado por ordenador realizada por un dispositivo de localización tanto, el método que abarca: la configuración de un procesador del dispositivo de localización tanto para recoger información de redes de difusión de una serie de transmisores de la red durante un período de tiempo, y almacenar la información de la red y marcas de tiempo correspondientes en una base de datos como datos de historia de la localización. " Tal vez sea en interés de todos de no oponerse a ésta.

Kernel 2.6.39-rc5 prepatch

Noticias de interés en la url:http://lwn.net/Articles/440283/rss:

Linus ha enviado a la 2.6.39-rc5 prepatch. "Tenemos un poco menos compromete a que en-rc4, lo cual es bueno. Al mismo tiempo, tengo que regañar a algunas personas para la fusión de algunas correcciones de regresión dudosa. Lamentablemente, el" pueblo "tengo que regañar a mí, porque-RC5 contiene lo que técnicamente _es_ una regresión, pero es algo de rendimiento, y es un poco de miedo. Es de los parches de Andi (con algunas modificaciones por Eric) para que sea posible hacer la ruta de acceso UCR todo el recorrido, incluso si usted tiene SELinux habilitado. " Vea la lista completa de cambios para todos los detalles.

La FTC pesa sobre la reforma de patentes (opensource.com)

Noticias de interés en la url:http://lwn.net/Articles/440254/rss:

Más en opensource.com, vicepresidente de Red Hat y consejero general asistente de Rob Tiller escribe acerca de una Comisión de Comercio Federal de EE.UU. informe [PDF] en algunos de los problemas con las patentes de software. "El informe de la FTC reconoce que en la industria de TI, es virtualmente imposible de hacer búsquedas de despacho para verificar que los productos nuevos no infringir las patentes existentes. La falta de claridad en las patentes individuales combinados con la enorme cantidad de patentes existentes hacen prohibitivo el costo despacho. Debido a que los productos de TI puede contener un gran número de componentes que podrían ser cubiertos por cada una o más patentes de una parte, el número de patentes potencialmente aplicables también es grande. El informe fue tan lejos como para caracterizar la liquidación como "una perfecta tormenta virtual de dificultades." "

Los estudiantes anunciaron para el 2011 Google Summer of Code

Noticias de interés en la url:http://lwn.net/Articles/440226/rss:

Google ha anunciado a los estudiantes que han sido aceptados para el año de Verano de este Código. "Hemos anunciado el 1116 los estudiantes que participarán en la campaña de Google verano de este del programa de Código. Los estudiantes ahora se iniciará el período de vinculación de la comunidad donde conocerá a sus mentores y prepararse para el programa mediante la lectura de la documentación, colgando en el IRC canal y que se familiaricen con su nueva comunidad antes de iniciar su codificación real a finales de mayo. "

1 +1 (patente pendiente) - Matemáticas, software y Libertad de Expresión (Groklaw)

Noticias de interés en la url:http://lwn.net/Articles/440216/rss:

Groklaw ha publicado un artículo invitado largas argumentando que el software no es más que las matemáticas y no debe ser objeto de patentes. "Ahora voy a fundamentar la idea de que el software es la matemática. Vamos a dejar de lado el efecto de la semántica del mundo real sobre la patentabilidad de las matemáticas, por el momento. Volveré a esta pregunta cuando me explican por qué la matemática es el lenguaje. A continuación voy a explicar que patentar un cálculo matemático de la base de su semántica es la concesión de derechos exclusivos en el habla. Por ahora la atención se centra en demostrar que el método patentado de software siempre es un algoritmo matemático. "

actualizaciones de seguridad el martes

Noticias de interés en la url:http://lwn.net/Articles/440199/rss:

Fedora ha actualizado krb5 ( F14 , F13 : la ejecución de código arbitrario), fail2ban ( F14 , F13 : los conflictos con SELinux), python-feedparser ( F14 , F13 : múltiples vulnerabilidades), y perl-Mojolicious ( F14 , F13 : salto de directorio).

[$] Una victoria para los trolls

Noticias de interés en la url:http://lwn.net/Articles/440090/rss:

Durante muchos años hemos escuchado las advertencias de que las patentes de software representan una amenaza para la comunidad del software libre. Las repetidas advertencias tienen una tendencia a desaparecer en el ruido, si no son seguidos por problemas reales, para muchos, la amenaza de patentes pueden haber parecido uno de los problemas que a menudo escuchamos acerca de la experiencia pero nunca. La reciente sentencia en los EE.UU. que Google es culpable de infringir una patente de software en manos de un troll de patentes denominado "Tecnologías de la Informática Bedrock" sirve como un recordatorio de que la amenaza es real, y que las soluciones no serán fáciles de conseguir.

La Comunidad WebM licencia cruzada Iniciativa lanza

Noticias de interés en la url:http://lwn.net/Articles/440087/rss:

El vídeo de formato WebM proyecto ha anunciado la Comunidad WebM licencia cruzada Iniciativa , una especie de consorcio de patentes para los usuarios WebM. "Los miembros del CCL se están uniendo a este esfuerzo porque se dan cuenta que el ecosistema entero de la tela - usuarios, desarrolladores, editores y fabricantes de dispositivos - desde una alta calidad, desarrollado por la comunidad de código abierto y los medios de comunicación. Formato beneficios Esperamos con interés trabajar con miembros de la CCL y las normas de la comunidad web para promover el papel de WebM en video de HTML5. " Hay 17 miembros desde el principio.

Recomendaciones de seguridad para el lunes

Noticias de interés en la url:http://lwn.net/Articles/440081/rss:

Fedora ha actualizado F13: perl (ejecución de comandos arbitrarios).

Mandriva ha actualizado libtiff (ejecución de código arbitrario).

Barnes & Noble trata Rinconera de color para Froyo (ZDNet)

Noticias de interés en la url:http://lwn.net/Articles/440051/rss:

He aquí un artículo de ZDNet en el rincón de Color 1.2.0 actualización. "No hay necesidad de cortar el color de Rincón en una tableta de Android ya que B & N está dando el poder de forma gratuita. La característica más grande encontrado en la actualización del firmware v1.2 es la inclusión de Android 2.2. Además, junto con este sistema operativo actualizado, hay otra tienda de aplicaciones móviles abierta para los negocios:. Aplicaciones Rinconera " Rincón de los propietarios que no quieren esperar a que el-el-aire sobre actualización puede actualizar manualmente en cualquier momento.

actualizaciones de seguridad del viernes

Noticias de interés en la url:http://lwn.net/Articles/439872/rss:

Fedora ha actualizado ikiwiki ( F14 , F13 :-site scripting de cruz), F14: gThumb (inyección de HTML), F14: gpscorrelate (inyección de HTML), F14: immix (inyección de HTML), F14: gipfel (HTML inyección), F14: kdeaccessibility (inyección de HTML), F14: kdebase (inyección de HTML), F14: kdeartwork (inyección de HTML), F14: kdebase-runtime (inyección de HTML), F14: kdelibs (HTML inyección), F14: kdegraphics (inyección de HTML), F14: darktable (inyección de HTML), F14: kphotoalbum (inyección de HTML), F14: kdenetwork (HTML inyección), F14: kdegames (inyección de HTML), F14: strigi (inyección de HTML), F14: Exiv2 (inyección de HTML), F14: Hugin (HTML inyección), F14: kdeplasma-addons (inyección de HTML), F14: kde-l10n (inyección de HTML), F14: geeqie (inyección de HTML), F14: Shotwell (inyección de HTML), F14: gnome-comandante (HTML inyección), F14 : oxígeno-icon-theme (inyección de HTML), F14: kdeutils (HTML inyección), F14: libextractor (HTML inyección), F14: Qtpfsgui (inyección de HTML), F14: kdesdk (inyección de HTML), F14: kdepimlibs (inyección de HTML) , F14: krename (inyección de HTML), F14: kdeadmin (HTML inyección), F14: rawstudio (inyección de HTML), F14: koffice (inyección de HTML), F14: kdebindings (inyección de HTML), F14: Merkaartor (inyección de HTML), F14 : pyexiv (HTML inyección), F14: kdeedu (inyección de HTML), F14: ufraw (inyección de HTML), F14: kdemultimedia (inyección de HTML), F14: kdetoys (HTML inyección), F14: libgexiv (inyección de HTML), y F14: kdebase-workspace (inyección de HTML).

Mandriva ha actualizado krb5 (ejecución de código arbitrario).

openSUSE ha actualizado postfix (texto de la inyección TLS).

Slackware ha actualizado rdesktop (salto de directorio).

Estable actualizaciones del kernel 2.6.38.4, 2.6.32.39, 2.6.33.12

Noticias de interés en la url:http://lwn.net/Articles/439931/rss:

Tres actualizaciones del kernel estable están disponibles. 2.6.38.4 y 2.6.32.39 están marcados "debe mejorar". El 2.6.33.12 actualización se le proporciona "principalmente para el uso de esas personas que se pegan con el rt-kernel 0.33. Cualquier otra persona que realmente quiere usar el árbol del kernel 0.33 es agradable utilizar este uno también."

teléfonos Android mantener la localización del escondrijo, también, pero es más difícil acceso (Ars Technica)

Noticias de interés en la url:http://lwn.net/Articles/439947/rss:

Después de que el reciente descubrimiento de que el iPhone / iPads fueron grabación de los datos de localización en el dispositivo , la gente ha estado buscando datos similares en los teléfonos Android y han encontrado algunas . "Otra diferencia importante, según el desarrollador Mike Castelman, es que Android mantiene menos datos en general que iOS dispositivos." La principal diferencia que veo es que Android parece tener una memoria caché en comparación con el registro de IOS, 'Castleman, que han contribuido algunas mejoras código a Magnus] Eriksson herramienta [, dijo a Ars. Es decir, Android parece limitar las cachés de 50 entradas para la torre de triangulación celular y 200 entradas para la localización de estación base Wi-Fi. consolidated.db de IOS, por el contrario, parece mantener una cuenta corriente de datos desde el IOS se instala por primera vez y se activa en un dispositivo. IOS también mantendrá varios registros de la misma torre o estación base, mientras que Android sólo mantiene un registro único. "

Miércoles actualizaciones de seguridad

Noticias de interés en la url:http://lwn.net/Articles/439492/rss:

CentOS ha actualizado conga ( C5 : escalada de privilegios a distancia).

Debian ha actualizado libmojolicious-perl (salto de directorio) y rastreador de solicitud (múltiples vulnerabilidades).

Fedora ha actualizado libtiff ( F14 : Ejecución de código de error con el número 2009 CVE) y kdelibs ( F13 : suplantación de sitios web).

Mandriva ha actualizado kdelibs4 (sitio web de suplantación de identidad).

Red Hat ha actualizado polkit (elevación local de privilegios).

Slackware ha actualizado polkit (elevación local de privilegios).

Ubuntu ha actualizado OpenSLP (denegación de servicio), policykit (elevación local de privilegios), krb5 ("denegación de servicio" -, aunque la entrada CVE dice que la ejecución de código también es posible), selector de idiomas (elevación local de privilegios), y dhcp3 (ejecución remota de comandos de root).

La Open Invention Network anuncia un montón de nuevos miembros

Noticias de interés en la url:http://lwn.net/Articles/439516/rss:

La Open Invention Network ha anunciado que 74 empresas se han convertido en titulares en el primer trimestre de 2011. "Durante el primer trimestre, OIN dio la bienvenida a compañías como Hewlett-Packard, Facebook, Juniper, General Fujitsu, entre otros. Hemos también con éxito un número de licencia de las principales distribuciones de Linux en el primer trimestre. Por último, agradecemos profundamente la gran número de individuos activista que firma de una licencia OIN en el trimestre. "

Los cambios en el acuerdo de patentes de Novell

Noticias de interés en la url:http://lwn.net/Articles/439469/rss:

El Departamento de Justicia de EE.UU. ha sacado un comunicado de prensa que describen algunos cambios en el acuerdo de patentes CPTLN (parte de la adquisición de Novell) la intención de minimizar los efectos adversos en el software libre. Por desgracia, no es del todo claro qué significan esos cambios. "Todas las patentes de Novell será adquirido con arreglo a la GNU General Public License, versión 2, un aprobado licencia de código abierto ampliamente, y la Open Invention Network (OIN), una licencia, una licencia importantes para el sistema Linux." (Gracias a Armijn Hemel).

[$] Un informe de la conferencia (no sólo) de MySQL 2011

Noticias de interés en la url:http://lwn.net/Articles/439229/rss:

La Conferencia y Expo de MySQL en Santa Clara, la mayor conferencia de código abierto en el área de la Bahía de San Francisco ya la disminución de LinuxWorld, era raro que este año en varias maneras. Primero fue la inclusión de muchas bases de datos MySQL no en la conferencia. El segundo fue sobre todo la rivalidad amigable de los varios tenedores de MySQL, que presentó discursos co-iguales. El debate dominante en la conferencia, sin embargo, fue la tormentosa relación entre la comunidad de MySQL, la conferencia, y Oracle. Haga clic a continuación (suscriptores solamente) para el informe completo de Josh Berkus.

La gestión de código fuente con Mercurial (developerWorks)

Noticias de interés en la url:http://lwn.net/Articles/439419/rss:

developerWorks ha publicado una introducción a la Mercurial versión del sistema de control distribuido . "Es volver Mercurial, anulación, y los comandos de deshacer hacer más fácil para volver a versiones anteriores de los archivos concretos o grupos anteriores de los cambios confirmados. Git provee un único comando integrado de volver con su cohete científico-sólo la sintaxis típica".

actualizaciones de seguridad el martes

Noticias de interés en la url:http://lwn.net/Articles/439282/rss:

CentOS ha actualizado C4: xorg-x11 (ejecución arbitraria de comandos como root).

Debian ha actualizado xmlsec1 (remoto sobrescribir los archivos arbitrarios).

Fedora ha actualizado F13: tmux (escalada de privilegios), F13: dhcp (múltiples vulnerabilidades), F13: seamonkey (SSL certificados fraudulentos), y libvirt (denegación de servicio).

Slackware ha actualizado acl (ataque de enlace simbólico).

SUSE ha actualizado NetworkManager, OpenOffice_org, apache2-SLMs, dbus-1-glib, dhcp/dhcpcd/dhcp6, freetype2, kbd, krb5, libcgroup, libmodplug, libvirt, cartero, luz de la luna-plugin, NBD, openldap2, pure-ftpd, python -feedparser, rsyslog, la telepatía, algarabía, Wireshark (varios números).

Ubuntu ha actualizado kdenetwork (ejecución de código arbitrario).

Al anunciar el lanzamiento de Fedora 15 Beta

Noticias de interés en la url:http://lwn.net/Articles/439303/rss:

El proyecto Fedora ha anunciado la versión beta de Fedora 15. La versión beta será seguida por una versión candidata antes de la versión final se publicará a finales de mayo. "La versión beta es el último hito importante de Fedora 15. Correcciones de errores críticos Sólo serán empujados como las actualizaciones que conduce a la liberación general de Fedora 15 de mayo. Le invitamos a unirse a nosotros en la toma de Fedora 15 un comunicado de sólidos mediante la descarga, la prueba , y proporcionar su información valiosa. "

La Fundación Documento: ¿Qué nos esforzamos para

Noticias de interés en la url:http://lwn.net/Articles/439271/rss:

La Fundación documento ha lanzado un blog breve anuncio , aparentemente en reacción al anuncio de Oracle sobre OpenOffice.org . Reitera los planes existentes para LibreOffice y la fundación:

La Fundación del documento:

• Es una organización autónoma basada en el mérito Fundación, creada por los principales miembros de la comunidad de OpenOffice.org.


• Sigue basándose en el fundamento del trabajo de diez años dedicados por la Comunidad de OpenOffice.org.


• Fue creado en la creencia de que la cultura nace de una fundación independiente trae lo mejor en los contribuyentes y ofrecer el mejor software para el mercado.

El desarrollo de la comunidad de TDF y LibreOffice está avanzando según lo previsto, y siempre estamos dispuestos a incluir a nuevos miembros y socios.

[$] Xoom y la experiencia tableta de Android

Noticias de interés en la url:http://lwn.net/Articles/439181/rss:

Los mejores regalos son a menudo los que están totalmente inesperado, por lo que su editor estaba doblemente satisfecha de encontrar una caja de Google en las escaleras con una tableta de Motorola dentro de Xoom. El Xoom es una de las primeras tabletas de Android a tamaño completo en el mercado, sino que es también uno de los pocos que ejecute el elusivo "nido de abeja" liberación Android. Una de las mejores maneras de justificar jugando con juguetes nuevos es encontrar una manera de llamar a funcionar, por lo que aquí es una revisión del dispositivo y la forma en Android se perfila en tablas en general.

Kernel 2.6.39-rc4 prepatch

Noticias de interés en la url:http://lwn.net/Articles/439256/rss:

Linus ha publicado el 2.6.39-rc4 prepatch. "Así que las cosas no han continuado con tristeza para calmar aún más. Tuvimos más se compromete en rc4 de lo que había en-rc3, y sinceramente espero que la tendencia al alza no continuar. Dicho esto, hasta ahora lo único que realmente ha causado problemas de este ciclo de lanzamiento ha sido la capa de bloques de conectar los cambios, y como de-rc4 los problemas que tuvimos con MD debe esperar ahora estar detrás de nosotros. Así que estamos haciendo progresos en ese frente también ". La forma de cambios a corto está en el anuncio, o ver la lista completa de cambios para todos los detalles.

Apple entabla una demanda de patente contra Samsung (All Things Digital)

Noticias de interés en la url:http://lwn.net/Articles/439189/rss:

All Things Digital informa que Apple ha presentado una demanda contra Samsung, basado en patentes y marcas violaciónes. "'No es ninguna coincidencia que los últimos productos de Samsung se parecen mucho a el iPhone y el IPAD, de la forma del hardware para la interfaz de usuario e incluso el embalaje," Apple dijo un representante de los movilizados. "Este tipo de copia descarada está mal, y tenemos que proteger la propiedad intelectual de Apple cuando las empresas nos roban las ideas. "

Boxee presunta violación GPLv3

Noticias de interés en la url:http://lwn.net/Articles/439191/rss:

Aquí está un sitio web con un largo sermón sobre la manera de D-Link Boxee dispositivo Box es supuestamente violando la GPL. violaciónes que generalmente no se destaca, pero éste, si es cierto, es interesante ya que se trata de software con licencia GPLv3 y la capacidad del usuario para instalar nuevas versiones. Las empresas que venden dispositivos bloqueados por lo general van bien fuera de su camino para evitar el software con licencia GPLv3, parece que un solo paquete (GPG) pueden haber escapado a través en este caso. Puede que estemos a punto de ver la primera (conocida) intento de hacer cumplir las nuevas disposiciones de la GPLv3.

Recomendaciones de seguridad para el lunes

Noticias de interés en la url:http://lwn.net/Articles/439116/rss:

Fedora ha actualizado proftpd ( F14 , F13 : denegación de servicio), F14: seamonkey (SSL certificados fraudulentos), F14: tmux (escalada de privilegios), y F14: libmodplug (pila de desbordamiento de búfer basado).

openSUSE ha actualizado libreoffice ( 11.3 , 11.2 : múltiples vulnerabilidades), dhcpcd (ejecución de código arbitrario), NBD (ejecución remota de código), núcleo (múltiples vulnerabilidades), Wireshark (múltiples vulnerabilidades DOS), krb5 (ejecución de código arbitrario), libmodplug (pila Desbordamiento de búfer basado), DHCP (la ejecución de código arbitrario), ifcfg-* (archivo de permisos inseguros), kbd (corrupción de archivos arbitrarios), freetype2 (múltiples vulnerabilidades), Flash Player (la ejecución de código arbitrario), y openldap2 ( 11.2 , 11.3 , 11.4 : múltiples vulnerabilidades).

Red Hat ha actualizado el plugin de flash (ejecución de código arbitrario) y libtiff (ejecución de código arbitrario).

SUSE ha actualizado el kernel (múltiples vulnerabilidades) y flash player (ejecución de código arbitrario).

Ubuntu ha actualizado postfix (múltiples vulnerabilidades).

Estable del kernel 2.6.34.9

Noticias de interés en la url:http://lwn.net/Articles/439103/rss:

La primera actualización 2.6.34 en algún momento ha sido puesto en libertad. "Este comunicado contiene todos los parches de seguridad y 2.6.34 los usuarios son alentados a actualizar. Esto continúa la serie 2.6.34 estable en el nuevo 'a largo plazo" nombre ".

Líder del Proyecto Debian elecciones 2011 resultados

Noticias de interés en la url:http://lwn.net/Articles/438923/rss:

Observadores del Proyecto Debian será verdaderamente sorprendido al ver que Stefano Zacchiroli ha sido reelegido como líder del proyecto Debian. Stefano fue, por supuesto, el único candidato, conseguir un proyecto como Debian llegar a un acuerdo - sin ningún tipo de disidencia real - que debe seguir de tener ese cargo es un logro impresionante.

Estable núcleos 2.6.33.11 y 2.6.32.38

Noticias de interés en la url:http://lwn.net/Articles/438824/rss:

El 2.6.33.11 y 2.6.32.38 actualizaciones del kernel estable han sido puestos en libertad. Ambos corregir un error "que sólo afecta a las personas que utilizan afecta a las personas que utilizan el protocolo de red RDS. Si no se utiliza, entonces no te preocupes acerca de esta versión."

La razón de Ceilán, nuevo lenguaje de programación de Red Hat (Ars Technica)

Noticias de interés en la url:http://lwn.net/Articles/438800/rss:

Red Hat ha estado trabajando en un nuevo lenguaje de programación llamado Ceilán. Ars Technica analiza el lenguaje y lo racional para su creación. "Uno de los objetivos principales detrás de Ceilán es crear un lenguaje que sea fácil de aprender y fácil para los programadores Java existentes a adoptar. Rey parece creer que un lenguaje de programación funcional tendría dificultades para cumplir esos objetivos. También parece que una cuestión de personal de preferencia por su Rey-diapositivas incluyen un troll despido en lugar de lenguajes de programación que se basan en "el lambda cálculo utilizado sólo por científicos de la computación teórica." "

Recomendaciones de seguridad para el viernes

Noticias de interés en la url:http://lwn.net/Articles/438705/rss:

Las actualizaciones para CentOS 5 han llegado. Aquí vamos: la subversión (denegación de servicio), la subversión (denegación de servicio), núcleo (múltiples vulnerabilidades), postfix (múltiples vulnerabilidades), avahi (denegación de servicio), DHCP (en el ataque al medio hombre), glibc (múltiples vulnerabilidades), especias xpi (múltiples vulnerabilidades), Java (múltiples vulnerabilidades), Java (denegación de servicio), Java (múltiples vulnerabilidades), tomcat5 (denegación de servicio), xorg-x11-server-utils (ejecución de comandos arbitrarios como root), dbus (denegación de servicio), exim (escalada de privilegios), hplip (ejecución de código arbitrario), hplip3 (ejecución de código arbitrario), núcleo (denegación de servicio), núcleo (múltiples vulnerabilidades), krb5 (denegación de servicio) , libtiff (ejecución de código), libtiff (ejecución de código arbitrario), Logwatch (escalada de privilegios / ejecución de código arbitrario), cartero (cross-site scripting), openldap (múltiples vulnerabilidades), php53 (múltiples vulnerabilidades), PostgreSQL (ejecución de código arbitrario) , postgresql84 (ejecución de código arbitrario), Samba (denegación de servicio), samba3x (denegación de servicio), scsi-target-utils (denegación de servicio), Wireshark (múltiples vulnerabilidades), vsftpd (denegación de servicio), xulrunner (fraudulentas SSL certificados).

Fedora ha actualizado F13: NSS (SSL certificados fraudulentos), F13: libxml2 (ejecución de código arbitrario), F14: xorg-x11-server-utils (ejecución arbitraria de comandos como root).

Red Hat ha actualizado krb5 (ejecución de código arbitrario).

Ubuntu ha actualizado kdelibs (múltiples vulnerabilidades).

Oracle: OpenOffice.org para convertirse en un "proyecto comunitario"

Noticias de interés en la url:http://lwn.net/Articles/438779/rss:

Oracle ha enviado un comunicado de prensa breve descripción de sus planes para OpenOffice.org - algo así. "Dada la amplitud de interés en el libre aplicaciones de productividad personal y la rápida evolución de las tecnologías de computación personal, creemos que el proyecto OpenOffice.org sería mejor administrado por una organización centrada en servir a ese grupo amplio en una base no-comercial". Parece que Oracle ha renunciado a OOo como un producto y es de corte que se suelte.

FVWM 2.6.0 lanzado

Noticias de interés en la url:http://lwn.net/Articles/438781/rss:

La versión 2.6.0 del gestor de ventanas FVWM venerable está fuera. "Ha sido casi cinco años desde la última versión estable de FVWM (2006) y casi diez años desde que la versión de desarrollo de FVWM (2.5.X) que se convirtió en esta última versión estable se inició!" Hay un montón de nuevas características, ver el anuncio (click abajo) para obtener una lista.

Estable núcleos 2.6.32.37 y 2.6.33.10

Noticias de interés en la url:http://lwn.net/Articles/438770/rss:

El 2.6.32.37 y 2.6.33.10 actualizaciones del kernel estable han sido liberados, ambos contienen otra larga lista de correcciones importantes.

Meego ve el interés de otras personas después del turno de Nokia (Reuters)

Noticias de interés en la url:http://lwn.net/Articles/438692/rss:

Aquí está un breve artículo de Reuters indica que algunos fabricantes de terminales son cada vez más interesados ​​en Meego. "[Valtteri] Halla, que trabajó durante años en Linux de software de Nokia y cambió a Intel tras el anuncio de Nokia, dijo dominante papel de Nokia en el proyecto había retenido los fabricantes de teléfonos otros de adoptar la tecnología. Esta semana LG Electronics se unió a un grupo de trabajo para desarrollar una versión portátil del software, uniéndose a empresas como ZTE y China Mobile, Halla, dijo. "

Algunos Ubuntu Unidad resultados pruebas de usabilidad

Noticias de interés en la url:http://lwn.net/Articles/438678/rss:

Un conjunto de resultados de las pruebas de usabilidad de la interfaz de Ubuntu Unidad - dice que han llevado a cabo con un grupo de personas que son representativas del público objetivo de la distribución - han sido escritos. "Cada participante se le pidió que entiende la mayor parte de los elementos de inicio. P7 y P11 pensaba que 'LibreOffice Calc' fue una calculadora, y P7 y P9 pensamiento Centro de Software fue la Papelera de reciclaje. Nadie entendía Ubuntu One".

Cartel LinuxCon (Linux.com)

Noticias de interés en la url:http://lwn.net/Articles/438574/rss:

La Fundación Linux ha anunciado los oradores principales de LinuxCon América del Norte. Este año la conferencia se llevará a cabo en Vancouver, Canadá, agosto 17 hasta 19 2011. "Aún tenemos algunas sorpresas para anunciar la izquierda, incluyendo invitados especiales en honor de la gala del 20 aniversario. Además, queremos * que * para hablar. Favor de considerar la presentación de una charla sobre, comerciales, legales o culturales problemas técnicos en el Linux y mundo del código abierto. La PPC se cierra pronto y quiero incluir a todos los gran charla sobre Linux en el universo... pero necesito que usted presente. "

MIPS Technologies Lanza Nueva Comunidad de desarrolladores

Noticias de interés en la url:http://lwn.net/Articles/438577/rss:

MIPS Technologies ha anunciado el lanzamiento de su nueva comunidad de desarrolladores developer.mips.com . "El nuevo sitio, que se vive ahora, está específicamente adaptado a las necesidades de los desarrolladores de software que trabajan con el Android (TM), sistema operativo Linux y otras aplicaciones para MIPS-Based (TM) de hardware. Toda la información y recursos en el sitio son de fácil acceso. "

Estable del kernel 2.6.38.3

Noticias de interés en la url:http://lwn.net/Articles/438547/rss:

El 2.6.38.3 actualización del kernel estable está fuera, sino que contiene la larga lista usual de correcciones importantes. (Los que están a la espera de 2.6.32 y 2.6.33 actualizaciones probablemente a conseguir el 15 de abril).

Subirse a la ola de desarrollo de Firefox a Aurora pre-versiones de lanzamiento (Ars Technica)

Noticias de interés en la url:http://lwn.net/Articles/438543/rss:

Ars Technica abarca de lanzamiento de Mozilla de Aurora, un canal de nueva versión de Firefox que será más robusta que la noche se acumula, pero dirigida a probadores y los primeros usuarios. "Los usuarios pueden esperar ver actualizada Aurora construye emitió aproximadamente cada seis semanas. Mozilla va a hacer una pequeña cantidad de la garantía de calidad antes de que el despliegue de las actualizaciones con el fin de garantizar la fiabilidad de base. Además de ser útil para los probadores y los primeros usuarios muy, el canal de Aurora también será útil para los desarrolladores web que quieran experimentar con las implementaciones de los últimos estándares de Web emergentes. "

actualización del jueves de seguridad

Noticias de interés en la url:http://lwn.net/Articles/438487/rss:

Tenemos un solo día de hoy la seguridad de asesoramiento.

Fedora ha actualizado F14: perl (blanqueo de datos).

TI presenta OpenLink

Noticias de interés en la url:http://lwn.net/Articles/438478/rss:

Texas Instruments ha anunciado la entrega de un grado, de la batería optimizada solución Wi-Fi móvil a la comunidad de código abierto Linux como parte de la OpenLink proyecto. "Conectividad inalámbrica controladores de OpenLink conectar para abrir el desarrollo de plataformas de código como BeagleBoard, PandaBoard y otras plataformas. Ya sea trabajando con Android, Meego u otros basados ​​en las distribuciones de Linux, los desarrolladores pueden ahora acceder a código nativo como parte de su núcleo se basa para presentar la última baja potencia solución de conectividad inalámbrica en sus productos. Además, el apoyo de la comunidad y los recursos están disponibles 24 / 7 a través de la comunidad OpenLink activa. "

Ubuntu reafirma plan de la Unidad de 11.04

Noticias de interés en la url:http://lwn.net/Articles/438414/rss:

Ha habido una cierta controversia en el proyecto Ubuntu sobre si la cáscara unidad está lista para su uso como la interfaz por defecto en la próxima versión 11.04. Rick Spencer ha anunciado que los planes no han cambiado, y la unidad será el valor por defecto en esta versión. "El equipo de escritorio todavía está convencido de que la Unidad proporcionará la mejor experiencia para la mayoría de los usuarios, es lo suficientemente estable como para enviar, y será más estable por el tiempo final de los medios de comunicación se hace girar."

[$] LWN.net edición semanal de 21 de abril 2011

Noticias de interés en la url:http://lwn.net/Articles/437830/rss:

El LWN.net Semanal de 21 de abril 2011 está disponible.

Qubes beta 1 lanzado

Noticias de interés en la url:http://lwn.net/Articles/438288/rss:

La primera beta de la distribución Qubes , que se centra en garantizar la seguridad mediante la ejecución de todo lo que en máquinas virtuales, ha sido puesto en libertad. Las nuevas características incluyen un mecanismo de intercambio de plantilla mejor, una característica de la máquina virtual independiente, un "bastante completa" guía del usuario , y mucho más. Cabe destacar que los planes para la presente convocatoria de distribución para la división en distintas "comercial" y "código abierto" ramas después de la versión 1.0. (LWN Qubes revisado en mayo pasado).

Miércoles actualizaciones de seguridad

Noticias de interés en la url:http://lwn.net/Articles/438263/rss:

Fedora ha actualizado exim ( F14 : código de dos vulnerabilidades de ejecución local), DHCP ( F14 : la ejecución de código malicioso en el servidor DHCP) y dbus ( F13 : denegación de servicio).

Red Hat ha actualizado avahi ( RHEL5 : denegación de servicio) y el kernel ( RHEL5 : múltiples vulnerabilidades).

SUSE ha actualizado xorg-x11 (ejecución de comandos).

Ubuntu ha actualizado el GIMP (cuatro vulnerabilidades de ejecución de código).

[$] LFCS: ARM, los grupos de control, y los próximos 20 años

Noticias de interés en la url:http://lwn.net/Articles/438155/rss:

La reciente Cumbre de Colaboración de la Fundación Linux (LFCS) tuvo su panel de núcleo tradicional el 6 de abril en el que Andrew Morton, Arnd Bergmann, Bottomley, James y Thomas Gleixner se sentaron a discutir el núcleo con el moderador Jonathan Corbet. Varios temas fueron cubiertos, pero la actual lucha en la comunidad ARM eran claramente a la vanguardia de las mentes de los participantes y miembros de la audiencia por igual. Haga clic a continuación (suscriptores solamente) para el informe de LWN del evento.

Randal: Una breve historia de la Armonía

Noticias de interés en la url:http://lwn.net/Articles/438192/rss:

Aquí está una persona, la primera cuenta del Proyecto Armonía según lo dicho por Allison Randal. "Entonces, empecé a hacer preguntas difíciles, y que encontré fue lo mejor y peor de lo que esperaba. Me encontré con que nadie en Canonical tenía una agenda extraña a la fuerza de asignación de derechos de autor en el mundo. También encontré que Canonical tenido interés en sustitución de su actual acuerdo de colaboración con la armonía, y que el "éxito" para ellos se midió en el impulsado por la comunidad, la comunidad aprobó, y la comunidad los acuerdos adoptados. Todo bien. También encontré que la armonía era más o menos estancado, todas las reuniones de espera, espera en un proyecto con algunos cambios solicitados por el grupo Armonía (cambios sustanciales, pero no debería haber tenido terriblemente largo). No es bueno. "

Poettering: systemd para los administradores, la Parte VII

Noticias de interés en la url:http://lwn.net/Articles/438169/rss:

Lennart Poettering continúa la serie con una mirada a systemd de culpa y systemd de parcelas analizar analizar. "Ahora, antes de tomar ahora estas herramientas y empezar a errores de presentación contra los delincuentes hasta el momento del arranque, el peor en el sistema:. Estas herramientas que dan primas que, los datos no malinterpretar. Dos veces Como mi ejemplo anterior optimización espero muestra, el culpa de el arranque lento, no era en realidad con udev-settle.service, y no con el prober ModemManager dirigidas por él tampoco. Es con el subsistema que sacó este servicio en el primer lugar. Y ahí es donde el problema necesita ser solucionado . Por lo tanto, el archivo de los errores en los lugares correctos. Poner la culpa donde pertenece la culpa. "

actualizaciones de seguridad el martes

Noticias de interés en la url:http://lwn.net/Articles/438107/rss:

Debian ha actualizado VLC (ejecución de código arbitrario).

Fedora ha actualizado quagga ( F14 , F13 : denegación de servicio), F14: NSS (fraudulentos certificados SSL), F14: logrotate (múltiples vulnerabilidades), F14: libvirt (denegación de servicio), y F13: libtiff (ejecución de código arbitrario).

Mandriva ha actualizado qt4 (SSL certificados fraudulentos).

openSUSE ha actualizado rsyslog (múltiples vulnerabilidades).

Red Hat ha actualizado RHEL4: xorg-x11 (ejecución arbitraria de comandos como root) y RHEL5 y 6: xorg-x11-server-utils (ejecución arbitraria de comandos como root).

rPath ha actualizado openssl (múltiples vulnerabilidades) y httpd (fuga de información).

Slackware ha actualizado xrdb (ejecución arbitraria de comandos como root), libtiff (ejecución de código arbitrario), y kdelibs (inyección de HTML).

Ubuntu ha actualizado dhcp (en el ataque al medio hombre).

Flock proyecto de navegador cerrar

Noticias de interés en la url:http://lwn.net/Articles/438131/rss:

LWN reportado en el navegador Flock - un derivado de Firefox encaminadas a la integración de redes sociales - a finales de 2005. Hemos tomado nota de que el modelo del proyecto de negocio no era del todo clara, pero el proyecto persistido (con la disminución de la visibilidad) por más de cinco años. Que ha llegado a su fin: los visitantes de la página web de Flock ahora recibe un aviso de que el apoyo a Flock finalizará el 26 de abril. Los usuarios deberán mover a Chrome o Firefox.

Nginx 1.0.0 lanzado

Noticias de interés en la url:http://lwn.net/Articles/438066/rss:

Versión 1.0.0 de la nginx HTTP y el servidor proxy de correo ha sido liberado. "El desarrollo Nginx se inició hace aproximadamente 9 años. El público la primera versión 0.1.0 ha sido liberado el 4 de octubre de 2004. Ahora, los informes W3Techs que el 6,8% de la parte superior 1 millón de sitios en la web (según Alexa) nginx uso. Y 46,9% de los mejores sitios de Rusia uso nginx. " Este servidor parece haber una comunidad activa de usuarios satisfechos que les resulta más rápido y más fácil de tratar que algunas de las alternativas. Parte de la información el cambio se puede encontrar en la lista de cambios .

IBM lanza herramienta Maqetta HTML5 (eWeek)

Noticias de interés en la url:http://lwn.net/Articles/438068/rss:

eWeek informes sobre el anuncio de IBM que ha publicado Maqetta , una herramienta de autoría de HTML 5, como software libre. "Los usuarios de destino principal de Maqetta son la experiencia diseñadores de usuario, o UXD, dentro de los equipos de desarrollo empresarial, con el objetivo de la eficiencia global del equipo mejora de todo el desarrollo de aplicaciones HTML 5. Apoyar equipo de desarrollo empresarial, arquitectura extensible de Maqetta permite en flash bibliotecas enchufe y plug-in de temas de estilo CSS, incluyendo bibliotecas específicas-empresa y los temas. "

Kernel 2.6.39-rc3 prepatch

Noticias de interés en la url:http://lwn.net/Articles/438004/rss:

El 2.6.39-rc3 prepatch está fuera. "Ha sido otra semana casi spookily calma. Por lo general este tipo de calma que sucede mucho más tarde en la serie CR (en-rc7 o RC8-, por ejemplo), pero yo no voy a quejarme. Estoy a la espera de la otro zapato a caer. Y es posible que esto realmente terminó siendo un comunicado de ciclo muy tranquilo. Por cierto, no tenía ningún revolucionario grandes cambios como la búsqueda de nombres cosas que habían pasado ciclo. Así que estoy optimista de que en silencio sin zapato colocar va a suceder. " La forma de cambios a corto está en el anuncio, o ver la lista completa de cambios para todos los detalles.

transiciones Nokia Symbian fuente de licencia no libre (Ars Technica)

Noticias de interés en la url:http://lwn.net/Articles/437953/rss:

Paul Ryan informa que Nokia está haciendo la transición Symbian lejos de un modelo de software de código abierto. "Es posible que Nokia ha renunciado a utilizar la licencia EPL abierto porque mover el desarrollo interno ha hecho que el límite entre el propio propietario bits de la compañía y la plataforma subyacente y no borrosa. Es extremadamente lamentable que este modelo efectivamente prevenir Symbian código de Nokia base de ir hacia el atardecer como un proyecto abierto que pueden ser reutilizados por el resto de los entusiastas de Symbian. También es decepcionante que Nokia no parece importarle más. Después de pasar cientos de millones de euros y muchos años de esfuerzo para poder distribuir el código bajo el EPL, parece absurdo tirarlo todo y volver a una licencia que impone restricciones extrañas en el código de acceso de origen. "

Recomendaciones de seguridad para el lunes

Noticias de interés en la url:http://lwn.net/Articles/437892/rss:

CentOS ha actualizado C4: dhcp (en el ataque al medio hombre).

Debian ha actualizado x11-xserver-utils (ejecución arbitraria de comandos como root), ikiwiki (cross-site scripting), gitolite (en el ataque al medio hombre), isc-dhcp (en el ataque al medio hombre), y dhcp3 (en el ataque al medio hombre).

Fedora ha actualizado F14: libtiff (ejecución de código arbitrario).

Mandriva ha actualizado dhcp (en el ataque al medio hombre).

Slackware ha actualizado sombra (denegación de servicio).

[$] Harmony Project decloaks

Noticias de interés en la url:http://lwn.net/Articles/437734/rss:

El "Proyecto Armonía" nombre tiene una larga historia y no fomentar su totalidad, sino que se aplica generalmente a proyectos destinados a situaciones desagradables de licencias (por ejemplo que Qt y Java), y los proyectos que, en la cara de ella, no para lograr sus objetivos . El uso más reciente de este nombre parece una variación sobre el mismo tema: este proyecto, que pretende crear un conjunto de contratos tipo para los contribuyentes a proyectos open source, ha sido ampliamente ridiculizado como un intento secreto por un proveedor específico para impulsar la asignación de derechos de autor las políticas de la comunidad. Durante una reunión en la colaboración de la Fundación Linux Cumbre, este proyecto salió y realmente mostró al mundo lo que ha estado haciendo.

CyanogenMod 7.0 lanzado

Noticias de interés en la url:http://lwn.net/Articles/437842/rss:

CyanogenMod 7.0 está fuera. "CM7 se basa en la 2.3.3 (pan de jengibre) la liberación de Android de Google. Hemos añadido la mayoría de las grandes características de CM6 que conocemos y amamos, y muchos otros nuevos, incluido el apoyo de varias tabletas. Actualmente estamos prestando apoyo a 30 dispositivos! Sigo sorprendido con esta comunidad y la dedicación de todos los involucrados. " CyanogenMod Android es una distribución alternativa, LWN revisado este comunicado de marzo.

Groklaw cierre de mayo

Noticias de interés en la url:http://lwn.net/Articles/437650/rss:

Pamela Jones ha anunciado que Groklaw dejará de publicar artículos en 16 de mayo. "Sé que muchos de ustedes no estarán contentos de oírlo, así que permítanme explicar brevemente, porque mi decisión es tomada y es firme:. En una simple frase, la razón es ésta la crisis SCO inició sobre Linux ha terminado, y Linux ganado. OCS como sabíamos que ya no existe. Habrá otras batallas, y ya hay, porque la misma gente que apoyó a SCO todavía va a tratar de destruir a Linux, pero el campo de batalla ha cambiado, y yo no siento Groklaw se necesita en el nuevo campo de batalla la forma en que se encontraba en el v. SCO Linux guerras. " Pamela, que hizo un gran trabajo, y esperamos su próximo proyecto es tan fructífera y satisfactoria.

Estreno de CentOS-5.6 i386 y x86_64

Noticias de interés en la url:http://lwn.net/Articles/437624/rss:

CentOS 5.6 ha sido liberado. Ver el anuncio (haga clic) o la notas de la versión para obtener más detalles.

Recopilación de condolencias para la familia de David Brownell

Noticias de interés en la url:http://lwn.net/Articles/437618/rss:

Como muchos lectores habrán oído LWN, desarrollador del kernel de largo tiempo David Brownell falleció recientemente. Sus contribuciones al código son muchos, pero está claro que eran superados por sus contribuciones a la comunidad. Será muy extrañada.

Un punto de recogida se ha creado para sus condolencias a ser transmitida a la familia de David. La gente de fuera de nuestra comunidad a menudo no son plenamente conscientes del papel que juega un ser querido en la comunidad, esta es una oportunidad para que la familia de David saber más sobre cuántas vidas que tocó y lo valioso que su trabajo era. Si desea compartir sus recuerdos de David, que pueden ser enviados a dbrownell-condolences@kernel.org, desde allí, se pasará a su familia.

Singh: ¿Por qué teníamos que volver a emitir la ISO CentOS-5.6/x86_64

Noticias de interés en la url:http://lwn.net/Articles/437606/rss:

Karanbir Singh informa que las nuevas imágenes están disponibles para la versión x86_64 de CentOS 5.6, debido a un problema con el Tribunal de Justicia-paquete de eclipse. "Para solucionar este problema, hemos tenido que emitir una nueva serie de imágenes ISO, y puesto que el contenido del paquete estaba cambiando, la reconstrucción de los metadatos. Que a su vez necesita una reparación completa de los ISOS (pero no el árbol de instalación). En el transcurso de la por la mañana, Fabián y Manuel fueron capaces de probar el nuevo árbol, y nuestras pruebas automatizado funcionó a través de la ISO. También hubo una gran cantidad de trabajo retroceso que había que hacer, incluyendo el manejo de los torrent tracker, la emisión de nuevos torrents, asegurándose de que la de red, etc espejo Gran parte de lo que se hace manualmente, y las cosas que la razón principal tuvo casi 18 horas para resolver ".

Celebrando 20 Años de Linux: Concurso de Video

Noticias de interés en la url:http://lwn.net/Articles/437608/rss:

La Fundación Linux ha anunciado su informe anual de la Fundación Linux Video Contest. "El tema del concurso de este año está dedicado al 20 aniversario de Linux, Linus Torvalds y se elegirá al ganador entre los favoritos de la comunidad."

systemd para los administradores, parte VI

Noticias de interés en la url:http://lwn.net/Articles/437602/rss:

Lennart Poettering presenta la parte 6 de Administradores de la serie de systemd. Esto se observa en el entorno chroot () entornos. "Una de las grandes ventajas de systemd es que todos los demonios están garantizados para ser invocado en un lugar limpio e independiente contexto completamente que no es de ninguna manera relacionada con el contexto del usuario que solicita el servicio se inicie. Mientras que en los sistemas basados ​​sysvinit una gran parte del contexto de ejecución (como los límites de recursos, las variables de entorno y similares) se hereda de la shell del usuario que invoca la skript inicio, en systemd el usuario sólo notifica el demonio de inicio, y el demonio init entonces tenedor fuera el demonio en un sano, definido y prístina ejecución contexto bien y no la herencia del contexto de los parámetros del usuario se lleva a cabo. "

actualizaciones de seguridad del viernes

Noticias de interés en la url:http://lwn.net/Articles/437550/rss:

CentOS ha actualizado C4: postfix (múltiples vulnerabilidades).

Debian ha actualizado tmux (escalada de privilegios).

Fedora ha actualizado rsync ( F14 , F13 : la ejecución de código arbitrario).

Mandriva ha actualizado php (ataque de enlace simbólico), gdm (escalada de privilegios), kdelibs4 (en el ataque al medio hombre), gwenhywfar (SSL certificados fraudulentos).

openSUSE ha actualizado luz de la luna (múltiples vulnerabilidades), networkmanager (denegación de servicio), python-feedparser (múltiples vulnerabilidades), libcgroup (múltiples vulnerabilidades), libvirt (denegación de servicio) y dhcp ( 11.3, 11.2 , 11.4 : "man-in- el medio de ataque).

Pardus ha actualizado php (múltiples vulnerabilidades), libcgroup (vulnerabilidades múltiples), se unen (denegación de servicio), y la subversión (denegación de servicio).

Red Hat ha actualizado especias xpi ( RHEL6 , RHEL5 : múltiples vulnerabilidades), núcleo RHEL6: (múltiples vulnerabilidades) y DHCP (en el ataque al medio hombre).

Harmony Project abre página web (la H)

Noticias de interés en la url:http://lwn.net/Articles/437446/rss:

Harmony Project es un grupo enfocado en la creación de acuerdos de contribuyente para el software libre y de código abierto. La apertura de su sitio web es cubierto en el H. "Proyecto Armonía posiciones a sí misma como una organización que va a crear un conjunto estándar de la lengua de los acuerdos de contribución, tanto entre individuos y entre las empresas. Una serie de" acuerdos de nivel "alfa ya están disponibles para revisión y el proyecto está invitando a los comentarios. La fase actual del proceso de revisión decir, hasta el 6 de mayo. Para ayudar a los encuestados, existe también una guía para los acuerdos y las páginas de preguntas frecuentes en la armonía y los propios acuerdos. "

Un adorno de nuevo y brillante para su césped Linux (Ars Technica)

Noticias de interés en la url:http://lwn.net/Articles/437435/rss:

Paul Ryan comentarios GNOME 3.0 . "El esfuerzo para entregar GNOME 3.0 tiene una larga historia. Tomó los años los desarrolladores de llegar a un consenso sobre cómo proceder con la nueva versión, y más años para su ejecución. El prolongado período de desarrollo en gran medida ha dado sus frutos en la estabilidad y la coherencia. Es apto para el impuesto sobre las de la puerta de partida, aunque todavía hay mucho espacio para mejorar. "

El Commodore 64 Nueva, Actualización, con su fachada antigua (New York Times)

Noticias de interés en la url:http://lwn.net/Articles/437438/rss:

El New York Times cubre el retorno de la Commodore 64. "El nuevo Commodore 64, que se empezará a comercializar a finales de mes, ha sido trucado para la edad moderna. Viene con un gigahertz de doble núcleo del procesador 1.8, un reproductor Blu-ray opcional y construido en Ethernet y HDMI puertos. Se ejecuta el sistema operativo Linux, pero la compañía dice que usted puede instalar Windows, si quieres. El nuevo Commodore tiene un precio de entre $ 250 a $ 900. " (Gracias a Pete Link)

Recomendaciones de seguridad para el jueves

Noticias de interés en la url:http://lwn.net/Articles/437396/rss:

Debian ha actualizado VLC (múltiples vulnerabilidades).

Fedora ha actualizado php ( F14 , F13 : múltiples vulnerabilidades), php-eAccelerator ( F14 , F13 : múltiples vulnerabilidades), y maniadrive ( F14 , F13 : múltiples vulnerabilidades).

Mandriva ha actualizado Firefox (fraudulentos certificados SSL).

openSUSE ha actualizado la telepatía-algarabía (en el centro de audio / hombre de interceptación de vídeo), libvirt (ejecución de código arbitrario), y cartero (cross site scripting).

Red Hat ha actualizado postfix ( RHEL6 , RHEL4 y 5 : texto simple inyección TLS).

Slackware ha actualizado dhcp (en el ataque al medio hombre).

Ubuntu ha actualizado NSS (SSL certificados fraudulentos) y x11-xserver-utils (ejecución arbitraria de comandos como root).

LLVM 2.9 lanzado

Noticias de interés en la url:http://lwn.net/Articles/437358/rss:

Versión 2.9 de la suite de compiladores LLVM está fuera. "Algunas de las principales características incluyen soporte integrado para ensamblador objetivos ELF (objeto directo de archivos que permite la escritura), las mejoras sustanciales del enlace Optimización del tiempo (LTO) que lo convierten en construir más rápido y capaz de compilar aplicaciones grandes como Firefox 4, el reconocimiento automático de memset y bucles memcpy, mejoras de depuración de código optimizado, la infraestructura de base optimizaciones región, un mejor uso de los registros de código de condición, y el progreso de un asignador de registro principales de reescritura. " Ver las notas de publicación para obtener más información.

Yocto 1.0 Fecha de lanzamiento

Noticias de interés en la url:http://lwn.net/Articles/437361/rss:

El yocto versión 1.0 está fuera. "Esta versión ofrece muchas mejoras en el sistema de construcción, la interfaz de desarrollador, y envases individuales de soporte de la placa (BSP) con soporte para ARM, MIPS, PPC, x86 y x86_64 sistemas, incluidas las máquinas virtuales." Más información se puede encontrar en las notas de lanzamiento .

[$] LWN.net edición semanal de 07 de abril 2011

Noticias de interés en la url:http://lwn.net/Articles/436761/rss:

El LWN.net Semanal de 07 de abril 2011 está disponible.

Campamento de [$] KDE: geolocalización

Noticias de interés en la url:http://lwn.net/Articles/436937/rss:

En la edición de este año del campamento de KDE , Juan Layt informó en su investigación para intentar determinar el curso correcto para agregar funciones de geolocalización para KDE. En la actualidad, no hay API común para aplicaciones de uso para los objetos de marcado con su situación o para solicitar datos de geolocalización del sistema. Hay una serie de enfoques diferentes que las aplicaciones existentes se han tomado, pero una infraestructura compartida que permite que los datos de geolocalización para reunirse y compartir entre las aplicaciones y el entorno de escritorio es claramente deseable. Los suscriptores pueden haga clic en un informe sobre la charla de la página de esta semana para el Desarrollo.

Miércoles actualizaciones de seguridad

Noticias de interés en la url:http://lwn.net/Articles/437146/rss:

Mandriva ha actualizado la subversión (denegación de servicio).

openSUSE ha actualizado xorg-x11 (ejecución arbitraria de comandos como root) y dbus-1-glibsecurity (denegación de servicio).

Ubuntu ha actualizado el kernel (múltiples vulnerabilidades).

Linux [$] del sistema de archivos, almacenamiento, administración de memoria y de la Cumbre, Día 2

Noticias de interés en la url:http://lwn.net/Articles/437066/rss:

Reportando desde el segundo día de 2011 el sistema de ficheros Linux, almacenamiento y administración de memoria Cumbre ya está disponible. Los temas tratados incluyen el día de hoy el futuro de los dispositivos de almacenamiento, I / O de gestión de recursos, estimación de trabajo creados, el tamaño de la máquina virtual, lo que representa el uso de memoria del núcleo, transparente páginas grandes, páginas estable, y más, haga clic en (suscriptores solamente) para el informe completo .

GNOME 3.0 lanzado

Noticias de interés en la url:http://lwn.net/Articles/437125/rss:

El anuncio del lanzamiento de GNOME 3.0 ha salido. "Hoy en día, el escritorio GNOME proyecto lanzado GNOME 3.0, su nuevo diseño más importantes de la experiencia del equipo en nueve años. Una nueva revolucionaria interfaz de usuario y nuevas características para los desarrolladores hacen de este un momento histórico para el escritorio de código abierto y libre." Más información y descargas se puede tener en gnome3.org .

GNOME Diario No. 23 (GNOME 3 edición) está fuera

Noticias de interés en la url:http://lwn.net/Articles/437117/rss:

El lanzamiento de GNOME 3 no ha sido anunciado a partir de este escrito, pero una edición especial del Diario de GNOME está disponible en el ínterin. Hay artículos sobre la historia de esta versión, GNOME 3 fuentes, entrevistas a los desarrolladores, y mucho más, todo es en gnomejournal.org .

Kernel 2.6.39-rc2 prepatch

Noticias de interés en la url:http://lwn.net/Articles/437077/rss:

Linus ha anunciado el lanzamiento 2.6.39-rc2. "Ha sido una calma poco común-rc2, que me haga muy feliz, pero honestamente me hace muy sospechoso. Ustedes están tramando algo, ¿no?" A partir de este escrito, el formato de cambios de largo no está disponible en kernel.org, pero debe ser aquí una vez que aparece.

[$] Tecnologías de almacenamiento de futuro y Linux

Noticias de interés en la url:http://lwn.net/Articles/437014/rss:

La sesión de apertura en el segundo día del sistema de ficheros Linux 2011, de almacenamiento y gestión de taller de memoria fue dirigido por Michael Cornualles, el director mundial de estándares de tecnología en el IDEMA , una organización de estándares para los fabricantes de unidad de disco. Su charla cubrió los cambios que se avecinan en la industria de almacenamiento y cómo la comunidad de Linux puede involucrarse para que las cosas funcionen mejor. Haga clic a continuación (suscriptores solamente) para el informe completo.

Calidad Profesional CAD en Linux con DraftSight (Linux.com)

Noticias de interés en la url:http://lwn.net/Articles/437027/rss:

Nathan Willis comentarios , pero el costo-propietario versión beta de cero de DraftSight, diseño asistido por ordenador (CAD) para Linux. "Aunque esta nueva aplicación no es de código abierto, es el nivel profesional primer paquete disponible de forma gratuita en Linux que puede leer y escribir el estándar de la industria. Formato de archivo DWG. Gratuito de software de CAD todavía tiene un largo camino por recorrer, pero para DraftSight ahora ofrece a los usuarios de Linux un rayo de esperanza poco habitual ".

Va a ver algunas de las alternativas. "Como frustrante que sea, esas son las opciones en este momento para CAD en Linux: el software libre-que apoya DWG, o que el software libre no. No no Todo esto se remonta a la necesidad de ingeniería inversa del formato de archivo DWG se . Un grupo independiente llamado la Open Design Alliance (ODA) fue lo que hizo, y creó una biblioteca compatible con Linux llamada OpenDWG. Sin embargo, como sucede demasiado a menudo el caso, la organización y el producto no cumplen con sus nombres. Usted debe ser un -hasta miembros de las asociaciones de la AOD para poder acceder a su software, y no se les permite compartirla con los demás. "

CentOS 5.6 inminente liberación

Noticias de interés en la url:http://lwn.net/Articles/437024/rss:

Dag Wieers informes que CentOS 5.6 está en camino a un espejo cerca de usted. "El siguiente es CentOS 6.0, espero que esto se libera antes de un Red Hat Enterprise Linux 6.1, ya que el Red Hat Enterprise Linux 6.1 Beta ya está a dos semanas. El hecho de que CentOS 6.0 está ya 145 días detrás de Red Hat Enterprise Linux 6.0 es algo que el equipo tendrá que pensar. Aprovechando la comunidad por la apertura del proceso de control de calidad es un pan comido para mí. "

X. Org de asesoramiento de seguridad: la raíz del agujero a través de nombre de host pícaro

Noticias de interés en la url:http://lwn.net/Articles/437018/rss:

X. Org se ha parcheado un agujero en la raíz xrdb, en todas las versiones hasta la 1.0.8. "Al incluir los nombres de host con caracteres de escape de shell, comandos arbitrarios se pueden ejecutar en un ambiente de root cuando un administrador de pantalla se lee en la base de datos de recursos a través de xrdb". Los hosts que establecen sus nombre de host a través de DHCP y / o servidores que permiten el acceso remoto mediante xdmcp afectados. El problema se ha solucionado en xrdb 1.0.9.

Recomendaciones de seguridad para el martes

Noticias de interés en la url:http://lwn.net/Articles/436992/rss:

Mandriva ha actualizado logrotate (múltiples vulnerabilidades) y rsync (ejecución de código arbitrario).

openSUSE ha actualizado quagga (denegación de servicio).

Red Hat ha actualizado glibc ( RHEL5 , RHEL6 : múltiples vulnerabilidades) y policycoreutils (escalada de privilegios).

Slackware ha actualizado proftpd (denegación de servicio).

SUSE ha actualizado apache2-mod_php5/php5, zapatero, evidencian, gdm, kdelibs4, otrs, quagga (varios números).

Ubuntu ha actualizado tiff (ejecución de código arbitrario), tex-common (ejecución de código shell), y ffmpeg (múltiples vulnerabilidades).

Linux [$] del sistema de archivos, almacenamiento, administración de memoria y de la Cumbre, el día 1

Noticias de interés en la url:http://lwn.net/Articles/436871/rss:

Ha sido sólo ocho meses desde el 2010 del sistema de archivos de Linux, almacenamiento y administración de memoria Cumbre se celebró en Boston, pero eso no significa que no hay mucho de que hablar - o que no ha habido tiempo para hacer mucho . Este artículo (sólo suscriptores) contiene la cobertura desde el primer día de la cumbre de 2011; temas tratados incluyen la reescritura, el estado de la capa de sistema de archivos virtual, la memoria trascendente, grupos de memoria de control, sistemas de archivos en la nube, la compactación de memoria, y mucho más.

Escribir un intérprete con PyPy, Parte 1

Noticias de interés en la url:http://lwn.net/Articles/436970/rss:

Andrew Brown, ha publicado la primera parte de un tutorial sobre cómo utilizar PyPy para crear un intérprete de un nuevo lenguaje. "¿No sería agradable si usted podría escribir su lengua, en un lenguaje de alto nivel existentes, como, por ejemplo, Python? Eso seguro que sería ideal, se obtendría todas las ventajas de un lenguaje de alto nivel como la gestión automática de memoria y los ricos tipos de datos a su disposición. Oh, pero un lenguaje interpretado interpretar otro idioma sería lento, ¿verdad? Eso es el doble que la interpretación de pasa. Como ya habrá adivinado, PyPy resuelve este problema. "

Mozilla reabsorción de Mozilla Messaging

Noticias de interés en la url:http://lwn.net/Articles/436917/rss:

El proyecto Mozilla ha anunciado que el proyecto de mensajería de Mozilla (que produce Thunderbird) dejará de ser una operación separada. "Tenemos la intención de combinar los dos equipos para aumentar nuestra eficacia. En la práctica esto significa que será la integración de Mozilla Messaging con Mozilla Labs. David Ascher dirigirá un grupo de innovación dentro de los laboratorios de Mozilla se centró en las comunicaciones en línea e interacciones sociales en la Web. Después de los equipos se funden en Mozilla Labs que se disolverá Mozilla Messaging. Esto simplifica nuestra estructura global. "

actualizaciones de seguridad del lunes

Noticias de interés en la url:http://lwn.net/Articles/436846/rss:

Debian ha actualizado TGT (denegación de servicio) y TIFF (ejecución de código arbitrario).

Fedora ha actualizado boba ( F14 , F13 :-site scripting de cruz), F14: gdm (escalada de privilegios), y F14: php-doctrina-Doctrina (inyección de SQL).

Mandriva ha actualizado ffmpeg ( Corporativo 4.0 , 2009.0, ES 5.0 , 2010.0 , 2010.1 : múltiples vulnerabilidades), xmlsec1 (remoto sobrescribir archivos arbitrarios de), y libtiff (ejecución de código arbitrario).

openSUSE ha actualizado kdelibs4 ( 11.2 , 11.3, 11.4 : en el ataque al medio hombre).

Ubuntu se ha actualizado en cuartos (en el ataque al medio hombre).

Google trabaja para construir un montón de patentes más grande

Noticias de interés en la url:http://lwn.net/Articles/436870/rss:

Google ha anunciado que se trata de hacer una oferta considerable de pila de Nortel de las patentes de software. "Si tiene éxito, esperamos que esta cartera sólo no crear un desincentivo para que otros puedan demandar a Google, sino también ayudar a nosotros, nuestros socios y la comunidad de código abierto, que es integralmente involucrados en proyectos como Android y Chrome-seguir innovando. En el ausencia de una reforma significativa, creemos que es la mejor solución a largo plazo para Google, nuestros usuarios y nuestros socios. "

Laurie: Mejorar la seguridad de certificados SSL

Noticias de interés en la url:http://lwn.net/Articles/436641/rss:

El blog de ​​seguridad de Google, Ben Laurie se ve en algunas iniciativas de Google para mejorar el certificado de seguridad SSL. Se trata de un catálogo de certificado que recoge Google, ya que las arañas de Internet, que puede ser consultada a través de DNS (ver el post para más detalles). "La segunda iniciativa para discutir es el DANE Grupo de Trabajo de la IETF . DANE representa la autenticación basada en DNS de entidades con nombre. En resumen, la idea es permitir que los titulares de dominio para publicar información acerca de los certificados SSL utilizado en sus anfitriones. Hay que posible, utilizando los registros DNS del DANE, para especificar particular, los certificados que son válidos, o de entidades emisoras de certificados que están autorizados a firmar los certificados para los anfitriones. Así que, una vez más, si el certificado se ve que no es coherente con los registros del DANE, se debe tratadas con sospecha. "

Abril locura del FEP

Noticias de interés en la url:http://lwn.net/Articles/436619/rss:

El 01 de abril edición del boletín de Electronic Frontier Foundation tiene una de las más divertidas material que he visto hoy. "CEO de Facebook, Mark Zuckerberg, anunció el lanzamiento de la" Bestia Zuckerberg Configuración de privacidad del Instituto de la Universidad de West, "la primera universidad de la nación para ofrecer títulos de licenciatura en Facebook Configuración de privacidad. El instituto es el último proyecto destinado a mejorar la" capacidad de los usuarios a gestionar sus privacidad en el sitio de redes sociales. "

Muchos lectores han visto el anuncio del proyecto de Canterbury, que fue salpicado en la primera página de la grml Arch Linux, Debian, Gentoo, y hoy en día sitios web de openSUSE.

Recomendaciones de seguridad para el viernes

Noticias de interés en la url:http://lwn.net/Articles/436561/rss:

Mandriva ha actualizado quagga (denegación de servicio).

openSUSE ha actualizado quagga (denegación de servicio), gdm (escalada de privilegios), php5 (múltiples vulnerabilidades), zapatero (escalada de privilegios), otrs (ejecución arbitraria de comandos), y evidencian (buffer overflow).

SUSE ha actualizado hplip, perl, la subversión, t1lib, se unen, tomcat5, tomcat6, avahi, gimp, aaa_base, construir, libtiff, krb5, NBD, clamav, aaa_base,-flash player, pango, openssl, la subversión, postgresql, Logwatch, libxml2 , quagga, fusible, util-linux (varios números).

MPL Beta 2 - Preguntas como: Villa

Noticias de interés en la url:http://lwn.net/Articles/436584/rss:

En su blog, Luis Villa discute la última versión beta de la actualización de la Licencia Pública de Mozilla (MPL). En particular, hay una experimentales reescritura de la licencia en forma de FAQ: enfoque tiene dos ventajas. En primer lugar ", le ayuda a redactar y organizar las cosas con más claridad. Este Puesto que cada párrafo es la respuesta a una pregunta, las cosas se divide en lo que los seres humanos normales consideraría lógico unidades más, en lugar de los gigantescos bloques de documentos legales de texto a veces en la expansión. Preparación de la versión Beta 2 de FAQified nos hizo tomar conciencia de algunas secciones MPL que ha tenido este problema, y nos ayudó a reordenar y reorganizar texto En consecuencia, algo que se puede ver en (por ejemplo) la nueva Sección 8 de la MPL 2 Beta 2, que forma parte de la Sección de edad 9 estallado de manera que tiene más sentido en forma independiente. Debido a esto, estos cambios ayudarán a todos los lector de la licencia, aunque nunca publicamos otro "FAQified" versión ".

La captura de SIGCSE conversación: profesores Informática discutir la enseñanza de código abierto (Opensource.com)

Noticias de interés en la url:http://lwn.net/Articles/436563/rss:

Más en Opensource.com, Mel Chua resume lo que se aprendió sobre la enseñanza de código abierto en la enseñanza de las ciencias conferencia por computadora SIGCSE. "Cuando la realización de un proyecto depende de muchos factores fuera de estudiante un control, los profesores necesitan encontrar formas diferentes de clasificación. Es injusto penalizar a un estudiante para el buen trabajo que no fue aceptado como un parche, simplemente porque una dependencia externa cayó o un hizo desarrollador no responden a su correo electrónico antes de finalizar el semestre. externa Para solucionar este problema, Grant Hearn de la Universidad de Western Cape sugirió categorías de competencia en lugar de rúbricas duro - el estudiante hacer algo relacionado con la documentación en el proyecto? he escrito algunos forma de especificación de rasgo? ¿Puede la mano los estudiantes que un registro de conversaciones con un desarrollador remoto desde aguas arriba (sin importar el resultado de esa conversación)? Calcule los objetivos de aprendizaje y los convierten en puntos de referencia que se encuentran bajo el control del estudiante. "

GNOME 3.0 retrasado hasta septiembre

Noticias de interés en la url:http://lwn.net/Articles/436539/rss:

El equipo de lanzamiento de GNOME se reunieron en Bangalore (India) Hackfest esta semana y ha decidido retrasar el lanzamiento de GNOME 3.0 hasta septiembre. Este es el segundo de retraso, ya que estaba programada originalmente para un septiembre del 2010. Un comunicado de prensa se ​​ha publicado que cubre algunas de las razones que explica la iniciativa: El reciente anuncio de que el proyecto Mozilla se deja de dar soporte para incrustar ha arrojado dudas sobre la técnica de los fundamentos de la nueva. shell GNOME "También hay preocupación por el cambio de frecuencia diseño visual y preguntas acerca de su desempeño y portabilidad. El equipo de publicación también está preocupado por el futuro cercano posible liberación de GTK4 y lo que eso significa para GNOME como plataforma de desarrollo. "

Además, en su correo electrónico el anuncio (abajo), Vicente Untz mira la liberación planes: "Para mantener el enfoque en 3.0, no estamos proponiendo lanzamiento de GNOME 2.34 semana que viene y. Sin embargo, las nuevas propuestas módulo de un período se abrirá para la versión 3.0, nos comprometemos a considerar cuidadosamente las próximas propuestas, incluida la cáscara de escritorio alternativo. "