Noticias de interés en la url:http://lwn.net/Articles/446925/rss:
En la reunión del 08 de junio el comité de dirección de ingeniería de Fedora (Fesco), el grupo decidió que Fedora 16 se suministran con Btrfs como su sistema de ficheros por defecto . Btrfs es una relativamente nueva copia por escritura sistema de archivos con muchas características interesantes, tales como de sólo lectura y las instantáneas de escritura, soporte de dispositivos múltiples de RAID, la desfragmentación del sistema de archivos en línea, y más, aunque todavía está marcado como experimental en el kernel. "ESTÁN DE ACUERDO: Artículo de fondo es aprobado. Se añaden algunas Criterio de la base de la página para cumplir función por defecto de congelación. Esto es sólo un intercambio de ext4 por defecto para que btrfs, no cambio de lvm o otras partes."
jueves, 9 de junio de 2011
Jacob: texturas entre dominios WebGL con discapacidad en Firefox 5
Noticias de interés en la url:http://lwn.net/Articles/446930/rss:
Más en hacks.mozilla.org , Benoit Jacob explica por qué el dominio texturas cruz se han deshabilitado para WebGL en Firefox 5. "Cuando un dominio de la imagen-cruz fue usado como una textura WebGL, el lienzo WebGL fue" contaminado "por lo que la lectura de la misma ya no era posible. Teóricamente, que eliminó la preocupación. Pero mientras que hace un, un investigador escribió al público WebGL lista con un posible ataque que podría permitir la lectura de píxeles de texturas WebGL. La idea era pintar la textura de un pixel a la vez con un fragmento de sombreado WebGL diseñado para tener una cantidad de tiempo proporcional a su brillo, y luego medir el tiempo que tiene: permitiría posiblemente para obtener una aproximación de la original. imagen que inicialmente este ataque parecía difícil de ejecutar en la práctica, pero desde entonces la investigación adicional, incluyendo una prueba de concepto se ha publicado que muestra el ataque tenga más realista de lo que inicialmente se esperaba. " LWN miró vulnerabilidades WebGL hace unas semanas.
Más en hacks.mozilla.org , Benoit Jacob explica por qué el dominio texturas cruz se han deshabilitado para WebGL en Firefox 5. "Cuando un dominio de la imagen-cruz fue usado como una textura WebGL, el lienzo WebGL fue" contaminado "por lo que la lectura de la misma ya no era posible. Teóricamente, que eliminó la preocupación. Pero mientras que hace un, un investigador escribió al público WebGL lista con un posible ataque que podría permitir la lectura de píxeles de texturas WebGL. La idea era pintar la textura de un pixel a la vez con un fragmento de sombreado WebGL diseñado para tener una cantidad de tiempo proporcional a su brillo, y luego medir el tiempo que tiene: permitiría posiblemente para obtener una aproximación de la original. imagen que inicialmente este ataque parecía difícil de ejecutar en la práctica, pero desde entonces la investigación adicional, incluyendo una prueba de concepto se ha publicado que muestra el ataque tenga más realista de lo que inicialmente se esperaba. " LWN miró vulnerabilidades WebGL hace unas semanas.
Escoto hace que los titulares de patentes feliz (Ars Technica)
Noticias de interés en la url:http://lwn.net/Articles/446891/rss:
Ars Technica informa de Corte Suprema de EE.UU. de la decisión del en el caso i4i. "En el New York Times, artículo de opinión el apoyo de Microsoft, UCLA, el profesor de derecho Doug Lichtman había argumentado que la modificación de la norma de la prueba" dar alivio a las innumerables empresas que hoy se encuentran vulnerables a las patentes que no debería haberse expedido en el primer su lugar. " Una gran variedad de empresas y grupos de interés público, como Google, Red Hat, Wal-Mart, la Fundación Frontera Electrónica, y la Fundación de Software Apache, presentó escritos haciéndose eco de ese punto. Pero la Corte Suprema decidió que todo lo que el fondo de estos argumentos de política, que no podía hacer caso omiso del texto de la ley de patentes y los tribunales "larga historia la de emplear el estándar más alto."
Ars Technica informa de Corte Suprema de EE.UU. de la decisión del en el caso i4i. "En el New York Times, artículo de opinión el apoyo de Microsoft, UCLA, el profesor de derecho Doug Lichtman había argumentado que la modificación de la norma de la prueba" dar alivio a las innumerables empresas que hoy se encuentran vulnerables a las patentes que no debería haberse expedido en el primer su lugar. " Una gran variedad de empresas y grupos de interés público, como Google, Red Hat, Wal-Mart, la Fundación Frontera Electrónica, y la Fundación de Software Apache, presentó escritos haciéndose eco de ese punto. Pero la Corte Suprema decidió que todo lo que el fondo de estos argumentos de política, que no podía hacer caso omiso del texto de la ley de patentes y los tribunales "larga historia la de emplear el estándar más alto."
Recomendaciones de seguridad para el jueves
Noticias de interés en la url:http://lwn.net/Articles/446883/rss:
CentOS ha actualizado cyrus-imapd (C5-en-el-hombre vulnerabilidad media) y la subversión (C5: múltiples vulnerabilidades).
Fedora ha actualizado el GIMP (F13: múltiples vulnerabilidades), Tor (F13: múltiples vulnerabilidades), rdesktop ( F13 , F14 : acceso remoto a archivos), phpmyadmin ( F13 , F14 : múltiples vulnerabilidades), y Wireshark (F15: múltiples vulnerabilidades).
openSUSE ha actualizado abierta-vm-tools (múltiples vulnerabilidades).
Scientific Linux ha actualizado el kernel (SL6: múltiples vulnerabilidades), núcleo (SL6: múltiples vulnerabilidades), Xerces-J2 (SL6: denegación de servicio), java-1.6.0-openjdk ( SL5 ; SL6 : múltiples vulnerabilidades), la subversión ( SL4 ; SL5, SL6 : múltiples vulnerabilidades), y cyrus-imapd (SL4, SL5, SL6:-en-el-hombre vulnerabilidad media).
Zimmerman: DEX termina la primera tanda de parches derivados de Debian
Noticias de interés en la url:http://lwn.net/Articles/446876/rss:
En su blog, Matt Zimmerman puestos un informe sobre la ejecución directa , que es un proyecto para obtener Debian y sus derivados trabajar más estrechamente juntos. Líder del Proyecto Debian Zacchiroli Stefano tenía una mano en tanto el proyecto y el informe. Parece que el primer proyecto, " antigua-parches ", fue todo un éxito:" Esto ha dejado a sólo dos parches de la lista original de 277 equipos. Ambos se presentan en el BTS y se han discutido con el encargado correspondiente. Uno de ellos se espera que sea obsoleto, cuando una versión nueva de envasado, que implementa una funcionalidad similar. El otro se está debatiendo con los desarrolladores originales, pero no existe una conclusión todavía sobre si se pueden combinar aguas arriba o en Debian. "
En su blog, Matt Zimmerman puestos un informe sobre la ejecución directa , que es un proyecto para obtener Debian y sus derivados trabajar más estrechamente juntos. Líder del Proyecto Debian Zacchiroli Stefano tenía una mano en tanto el proyecto y el informe. Parece que el primer proyecto, " antigua-parches ", fue todo un éxito:" Esto ha dejado a sólo dos parches de la lista original de 277 equipos. Ambos se presentan en el BTS y se han discutido con el encargado correspondiente. Uno de ellos se espera que sea obsoleto, cuando una versión nueva de envasado, que implementa una funcionalidad similar. El otro se está debatiendo con los desarrolladores originales, pero no existe una conclusión todavía sobre si se pueden combinar aguas arriba o en Debian. "
[$] LWN.net edición semanal de 09 de junio 2011
Noticias de interés en la url:http://lwn.net/Articles/446122/rss:
El LWN.net Semanal de 9 de junio de 2011 es disponible.
El LWN.net Semanal de 9 de junio de 2011 es disponible.
Suscribirse a:
Entradas (Atom)