Megjelent a Gaim Instant Messaging kliens 1.1.0 verziószámmal.
A kiadás főleg hibajavításokat tartalmaz, letölthető a szokásos helyről.

A Sun elküldte a Common Development and Distribution License (CDDL) névre hallgató, a Solarishoz tervezett licencét az opensource.org-nak, abból a célból, hogy az vizsgálja meg, és vegye fel az open source licencek listájára. Az, hogy mi lesz a vizsgálat eredménye azt még nem tudni, de egy biztos, a licenc nem kompatibilis a GPL-lel, mivel a GPL-ben nem szereplő megkötéseket tartalmaz.

A slashdot hírt itt találod.

A napokban került a kezembe a Novell Linux Desktop (NLD) 9 DVD-je. A Novell ezt a SuSE Linux alapokra épülő desktop operációs rendszert ajánlja a vállalati és intézményi ügyfelek számára. Kíváncsi voltam, hogy miben más egy cégeknek kínált dobozos Linux desktop, mint bármelyik másik, amelyet ``ingyen'' le lehet tölteni az internetről. Fogtam, feltelepítettem, és készítettem néhány képernyőképet. Akit érdekel, az tartson velem:

Megjelent Sam Smith nagyszerű linkgyűjteménye, amelyben kategóriába rendezve (FreeBSD, OpenBSD, NetBSD, DragonFly BSD, Apple, stb.) találhatjuk meg azokat a múlt hónap BSD történéseit.

A gyűjteményt megtalálod itt.

A FreeBSD RE csapat hivatalosan bejelentette a FreeBSD 4.11 kiadásának tervét. Nézzük át egy kicsit:

A teljes roadmap itt.

Linus kiadta a 2.6.10-es Linux kernel harmadik kiadásra jelölt verzióját. Linus szeretné, ha a 2.6.10 final karácsonyra vagy hanuka ünnepére megjelenhetne. Ezért kéri a fejlesztőket, hogy kizárólag bugfixeket küldjenek.A kiadásban többnyire kisebb javítások, MIPS frissítés, ACPI, mtd, arm, uml frissítések, új i2c driverek, stb. találhatók.

Az anyag letölthető a kernel.org-ról, vagy a tükörszervereiről.

A változások listája Linus levelében.

[2004. dec. 03.] DSA-604 hpsockd - missing input sanitizing

A frissítésről szóló FAQ-nk itt.

Megjelent a GNU Network Object Model Environment (GNOME) 2.9.2-es fejlesztői snapshotja. Új dolog benne a 'gnome-menus' modul, amellyel meglepően a menüket lehet megvalósítani.A fejlesztői kiadás letölthető:

platform: http://ftp.gnome.org/pub/GNOME/platform/2.9/2.9.2/NEWS

tar.gz: 45M total

tar.bz2: 32M total

desktop: http://ftp.gnome.org/pub/GNOME/desktop/2.9/2.9.2/NEWS

tar.gz: 153M total

tar.bz2: 108M total

bindings: http://ftp.gnome.org/pub/GNOME/bindings/2.9/2.9.2/NEWS

tar.gz: 13M total

tar.bz2: 8.8M total

Bővebb infó a bejelentésben.

Scott Long a FreeBSD Release Engineering csapat tagja egy kívánságlista levelet postázott a freebsd-hackers listára. A levelében leírta, hogy ugyan azt mondta korábban, hogy nem fog a projekt konkrét ígéreteket tenni a következő nagy kiadásokban bemutatkozó új funkciókra, de mégis úgy gondolja, hogy beszélgethetnének arról, hogy mik lennének azok a funkciók, amelyek ha megvalósulnának a jövőben, az szép lenne.

Nézzük mik azok a funkciók, amelyek Scott szerint hasznosak lennének a FreeBSD 6.0 vagy 7.0 kiadásokban:1.) Billentyűzet multiplexer. A KVM switchek támogatása. Az egy billentyűzet több szerverhez / géphez problémakör megoldása.

2.) Új telepítő. Scott szerint lesznek akik szerint ez csak vicc. ``Minek új telepítő, a réginek nincs semmi baja.'' Scott szerint van baja. Nehéz karbantartani, régi (1995), nehéz bele új funkciókat implementálni. Szerinte a DragonFly BSD-sek jó úton járnak az általuk kifejlesztett új telepítővel (és milyen igaza van) a BSD Installer-rel, és hasznos lenne velük együttműködni, hogy a FreeBSD telepítője is megfiatalodhasson.

3.) Natív PCI Express támogatás.

4.) Naplózó filerendszer. A BSD papok által sokat emlegetett UFS2 háttérben futó fsck-ja sem olyan jó, mint a naplózó filerendszerek. Tény, hogy az UFS-nek/UFS2-nek fsck-ra van szüksége a filerendszer rendbetételéhez, és ez a több terabyte-os lemezterületek idején bizony gáz. Scott szerint vagy journaling funkciót kell az UFS-be csiholni, vagy el kell gondolkozni a JFS/ReiserFS/XFS portolásán...

5.) Klaszterezett filerendszer. Scott szerint hasznos lenne ha a Red Hat GFS-ét szemügyre vennék a fejlesztők, mert a SAN-ok (Storage Area Network) itt vannak, és valamit tenni kéne ezen a területen is.

6.) Átalakítani a CAM-ot, implementálni az iSCSI-t.

A kívánságlista megjelenését egy nagyon hosszú thread követte, amelyet el lehet olvasni itt.

Hát igen. Úgy látszik, hogy a FreeBSD hackerek (ellentétben egyes hisztis felhasználókkal) tudnak logikusan gondolkodni, és látják az operációs rendszerük gyenge pontjait. Ezek azok a funkciók, amelyek a FreeBSD vállalati felhasználásához elengedhetetlenül szükségesek, és ezek azok az akadályok amelyet a Linux már régen sikeresen vett. Hajrá!

A netbsd-cvs lista alapján azt állíthatjuk, hogy hamarosan itt a NetBSD 2.0 kiadás. A fejlesztők felcímkézték (src, doc) a 2.0-át.

A cím önmagáért beszél. Erre a majd' 2 hónapos threadre véletlenül bukkantam rá.

Téma: Kernel memory disclosure in procfs and linprocfs

Kategória: core

Modul: sys

Bejelentve: 2004-12-01

Közreműködők: Bryan Fulton, Ted Unangst, and the SWAT analysis tool Coverity, Inc.

Érintett: az összes FreeBSD verzió

Javítva: 2004-12-01 21:33:35 UTC (RELENG_5, 5.3-STABLE)

2004-12-01 21:34:23 UTC (RELENG_5_3, 5.3-RELEASE-p2)

2004-12-01 21:34:43 UTC (RELENG_5_2, 5.2.1-RELEASE-p13)

2004-12-01 21:33:57 UTC (RELENG_4, 4.10-STABLE)

2004-12-01 21:35:10 UTC (RELENG_4_10, 4.10-RELEASE-p5)

2004-12-01 21:35:57 UTC (RELENG_4_8, 4.8-RELEASE-p27)

CVE név: CAN-2004-1066Hibát találtak a FreeBSD procfs és linprocfs implementációjában. A hibát kihasználva a rosszindulatú helyi felhasználó DoS támadást indíthat az operációs rendszer ellen, amely rossz esetben rendszer összeomláshoz is vezethet. A támadó képes lehet a kernel memória bizonyos részeinek olvasására is, amely bizonyos esetekben akár privilégium-szint emeléshez is vezethet.

A hiba és a javítás módjai részletesen a bejelentésben itt.

A címben jelzett dokumentumot találtam fluxbox hibakeresés közben. Hátha érdekel még valakit... :)

Novemberben a legmegbízhatóbb webszolgáltató (hosting provider) a New York Internet volt. A második a Pair Networks. A teljes lista itt.Az első 10-ből 4 FreeBSD, 4 Linux, 1 NetBSD/OpenBSD, és 1 Windows 2000.
A 50 legnagyobb webszolgáltatót a Netcraft folyamatosan monitorozza az utolsó nap eredményei elérhetők itt.

Különféle P2P témájú fórumokban kezdett terjedni egy hír, miszerint a SuprNova.org csapata elkezdett fejleszteni egy olyan fájlmegosztó rendszert, ami a bittorrentre épül, de teljesen elosztott, semmiféle központi erőforrásra nem támaszkodik.

A hír óvatosan kezelendő, ugyanis idáig hivatalos bejelentés nem történt.A bittorrent idáig két szempontból is központi szerverhez kötődött, egyrészt magát a .torrent fájlt szokásosan webszerveren teszik elérhetővé, másrészt a raj fenntartásáért, ahhoz csatlakozásért felelős tracker is egy központi erőforrás. Minden ami ilyen központi erőforrásra támaszkodik nem tud skálázódni megfelelően, mert túlterhelheti a központot, továbbá a központ kiesése a teljes rendszer működését veszélyezteti.

Az Exeem-ről egyenlőre elég keveset lehet tudni a mindegyik fórumon beidézett szöveget leszámítva. Az eljárás lényege nagyvonalakban annyi, hogy minden felhasználó egyben trackerként is működik. Ám ezzel nincs vége, mert említést tesz arról, hogy a SuprNova.org-hoz hasonló weboldalakat is szűkségtelenné teszi, ami valamiféle elosztott keresőszolgáltatást sejtet.

Azt állítja a hír, hogy a rendszert 5000 felhasználóval zárt körben tesztelik.

A hír megjelent a slashdoton is. Az eredeti hírforrás pontosan nem állapítható meg.

- Megjelent a KOffice 1.3.5

- Hamarosan KDE 3.3.2

- KDE 3.4 előzetes

- Mai nap folyamán (ha semmi nem jön közbe) KDE 3.4 alpha
Néhány napja megjelent a KOffice 1.3.5. Fontos biztonsági javítás történt a PDF import modulban, egész túlcsorulás elleni védelem. Említésre méltó még az OpenOffice.org Impress (prezentáció) export szűrő fejlesztése.

Changelog
Letöltés


Egy-két héten belül várható a KDE 3.3.2, ami egy jelentősebb bugfix kiadás lesz. Eközben zajlik a 3.4-es verzió terveinek véglegesítése is. A 3.4-es lesz az utolsó nagy kiadás a KDE3-as sorozatból, ezután már a KDE4-re fognak koncentrálni.

A 3.4-es alpha változat mostanra várható: December 3.-át jelölték meg, azaz ha minden jól megy még a mai nap folyamán kikerül.

Az OSDir.com-on megjelent egy áttekintő cikk a KDE 3.4-ben tervezett és részben már megvalósított változásokról. (Figyelem: a hír kikerült a slashdot-ra is!)

Többek között:

- KHTML alapos átírása, szinkronizálás a Safari-s hibajavításokkal.

- KHTML pluginek ki-be kapcsolási lehetősége, Netscape pluginek cpu terhelés-szabályozása (sok flash animáció egy oldalon ne terheljen feleslegesen)

- KWallet integrálása KMail-be, általános javítások, több weboldalas belépések, nem modális jelszókérő ablak.

- KMail-ben számtalan apró fejlesztés, új spamszűrő; Exchange 2000, OpenGroupware, Kolab 1 and 2, SLOX, Groupwise, eGroupware támogatás

- KPDF: új renderelő motor (éppen ideje volt!) javított kezelőfelület (ennek is!), hasznos új funkciók (pl képkiemelés)

- Jelszó dialógus ablakban jelszóerősség-mérő új jelszavak megadásakor

- Új, kézreállóbb szeméttároló rendszer

A napokban jelent meg a Solaris 10 legújabb beta kiadása a Solaris Express 11/04 (build 72). Ebben a kiadásban mutatkozott be először az Athlon64 / Nocona / Opteron processzoros 64 bites rendszerek támogatása. Úgy döntöttem, hogy kipróbálom. A tesztgép egy egy AMD64 processzorral felszerelt mobil gép volt (linuxos lspci, dmesg, dmidecode).

Tapasztalatok:

Elindult a Pingvintelep.hu weblap!

Vágytatok eddig arra, hogy több kisebb Live-CD-t, pl. Damn Small Linux-ot, GeexBox-ot, Slax-ot felírjatok egy CD-re? Nemrég kerestem erre a megoldást, úgy néz ki, most megtaláltam: CD-Shell

Egy ideje csinálgatom az windowmaker.szabilinux.hu oldalt. Úgy gondoltam hogy, ha majd teljesen kész lesz, akkor teszem közzé a címet, de úgy tűnik meggondoltam magam :)

Jó olvasgatást!

Az OpenBSD projekt egy Apple G5-re gyűjt azért, hogy a 3.7-ben már legyen hozzá támogatás. Részletek itt és itt.

Az out-law.com-on olvasható egy írás, amelyben egy ügyvéd kifejti, hogy Linus Torvalds és támogatói alapvető hiányosságokban szenvednek a szerzői jogok megértése kapcsán. A cikk reakció Linus szoftverszabadalmakkal kapcsolatos november 23.-i állásfoglalására.``Torvalds and his supporters lack a fundamental understanding of intellectual property rights as they seem to be unaware that copyright can only protect software code, and not software inventions.''



A cikk itt.

Megjelent az Inkscape, az SVG alapú grafikai program 0.40-es verziója.



Release Notes, letölthető innen.

Bár a Mozilla.org-on még nem reklámozzák, valahol véltelenül láttam, hogy kijött az RC. És valóban. :-)



Letölthető innen. Release notes még nincs, de gondolom hamarosan az is elkészül.



Detran küldte be a hírt:Megjelent a Mozilla Thunderbird népszerű levelezőprogram 1.0-ás verziójának kiadásra jelölt változata.


Bejelentés, újdonságok, letölthető innen.

[2004. december 1.] DSA-603 openssl - insecure temporary file