OOO "Отдел информационных технологий"

Китайское правительство утвердило Ubuntu в качестве стандартной операционной системы

sashacd — Fri, 22 Mar 2013 06:01:05 GMT

Компания Canonical и Министерство промышленности и информатизации КНР объявили об использовании Ubuntu в качестве эталонной архитектуры для операционных систем Китая. Основанная на Ubuntu архитектура будет служить базовой основой для построения гибких, открытых, повсеместно используемых и стандартизированных операционных систем Китая. Для развития данных систем в Пекине учреждён центр разработки CCN Open Source Innovation Joint Lab, в работе которого примут участие представители Canonical и Национального университета оборонных технологий КНР.

В качестве базового продукта, развиваемого для китайских пользователей, станет Ubuntu Kylin, который в начале месяца был признан официально поддерживаемой редакцией Ubuntu и будет выпускаться одновременно с релизами других официальных ответвлений Ubuntu. Ubuntu Kylin отличается интегрированной поддержкой китайского языка и китайского календаря, а также ориентацией на предпочтения китайских пользователей, в том числе интеграцией с китайскими online-сервисами.

По словам Марка Шаттлворта, проект Ubuntu Kylin даёт Китаю возможность создания своей собственной безопасной и стабильной операционной системы, развиваемой совместно с мировым сообществом разработчиков Ubuntu. Сочетание в Ubuntu проверенных технологий со зрелой экосистемой и сильными OEM/ISV-партнёрами, позволит CCN Open Source Innovation Joint Lab донести эти преимущества до китайских пользователей на всём спектре доступных платформ, включая десктопы, планшеты, смартфоны, серверы и облачные системы.

По мнению Джейн Зилбер (Jane Silber), исполнительного директора Canonical, налаженное сотрудничество позволит подготовить актуальную для китайского рынка платформу и упростит экспорт созданных китайскими компаниями программных продуктов, так как в качестве основы будет положена система, привычная для мировых производителей программного и аппаратного обеспечения.

Источник

Проведено сканирование портов всех IPv4-адресов с использованием ботнета из маршрутизаторов

sashacd — Fri, 22 Mar 2013 06:00:38 GMT

Подведены итоги амбициозного проекта Internet Census 2012, нацеленного на полное сканирование портов для всех IPv4-адресов в сети Интернет. Сканирование осуществлялось с марта по декабрь 2012 года с использование ботнета, построенного на базе незащищённых маршрутизаторов. В результате удалось собрать самую полную в истории статистику по активности хостов и распределению сетевых портов в сети Интернет.

Для загрузки доступен полный архив со всеми собранными данными (565 Гб при использовании сжатия ZPAQ, архив gzip занимает 1.5 Тб), подборка отчётов с общей статистикой по распределению сервисов и набор изображений с наглядным представлением распределения адресов по странам и подсетям. Особенно интересна визуализация изменения доступности IP в зависимости от времени суток и интерактивная карта, позволяющая использовать типовые фильтры и допускающая масштабирования для увеличения детализации вплоть до выделенных провайдерам подсетей.

Предпосылкой к проведению полного сканирования всего диапазона IPv4-адресов послужили ранее проводимые эксперименты по автоматизации сканирования портов с использование пакета Nmap и доступного в нём движка NSE (Nmap Scripting Engine), позволяющего автоматизировать выполнение любых действий по сканированию и накоплению результатов. В итоге ранних экспериментов было выявлено, что Сеть просто изобилует незащищёнными встраиваемыми устройствами, многие из которых оснащены стандартным Linux-окружением с BusyBox и открыты для доступа под заданным производителем паролем или вообще не защищены (пустой или тривиальный пароль, вида root:root и admin:admin ).

Всего было выявлено около 420 тысяч подобных незащищённый устройств, на основе которых был создан ботнет, выполнявший в течение 10 месяцев задачи по распределённому сканированию сетевых портов. Так как для реализации проекта использовались незаконные методы, исследователи не раскрывают своих имён и действуют анонимно. Тем не менее, заявлено, что в процессе эксперимента ни одно из взломанных устройств не пострадало (конфигурация не была изменена, промышленные системы и маршрутизаторы провайдеров пропускались), влияние сканирования был сведено к минимуму (использовалась низкая интенсивность сканирования - 10 IP в секунду), а ботнет после завершения сканирования был ликвидирован. Вместе с загружаемым на устройство файлом, выполняющим сканирование, поставлялся текстовый файл с описанием сути проекта и email для связи.

В число выполняемых для каждого IP-адреса проверок входила оценка доступности наиболее часто используемых портов, ICMP ping, запрос DNS-записи для IP и SYN-сканирование. Сканирование проводилось в дублирующем режиме, для накопления статистики с разрезе времени и учёта систем, включаемых лишь на время. В итоге было накоплено около 9 Тб данных, включающих информацию о 52 миллиардах проверок через ICMP ping; 10.5 миллиарда DNS-записей; 180 миллиардов записей о сетевых портах; 2.8 миллиарда параметров SYN-сканирования для 660 млн IP и 71 миллиарда протестированных сетевых портов; 80 млн проверок слепков TCP/IP; 75 млн IP ID-последовательностей; 68 млн трассировок маршрута (traceroute).

Некоторая статистика:

Были получены ping-ответы от 420 млн IP-адресов, плюс дополнительно 39 млн адресов отвечали по типовым портам, но были недоступны через ping. 141 млн хостов были прикрыты межсетевыми экранами и потенциально являются активными; ещё 729 млн IP, не фигурирующих в вышеотмеченных списках, имеют обратную запись в DNS. В итоге, общий размер активных адресов оценивается примерно в 1.3 миллиарда. Для 2.3 миллиарда адресов следов использования не обнаружено;
165 млн IP имеют один или более открытых портов из списка 150 наиболее часто используемых портов;
141 млн IP имеют только закрытые или сбрасываемые порты и не отвечают на ping, т.е. вероятно используются, но защищены извне межсетевым экраном;
1051 млн IP имеют обратную запись в DNS из них 729 млн не реагируют на проверки;
30 тысяч подсетей /16 содержат адреса отвечающие на ping, 14 тысяч подсетей /16 включают в себя 90% из всех отвечающих на ping адресов;
4.3 млн подсетей /24 содержат 420 млн отвечающих на ping адресов;
70.84 млн адресов отвечают по 80 TCP-порту, на 20% из низ удалось определить http-сервер Apache, 18.5% - Allegro RomPager, 12.5% - тип сервера не определён, 8.57% - Microsoft IIS, 5.7% - AkamaiGHost, 5.7% - nginx, 2.8% - micro_httpd;
На 244 тысячах IP удалось определить наличие сетевого принтера;
14.16 млн IP отвечают по SSH, 34.38 млн - telnet, 4.11 млн - upnp, 6.7 млн - Windows RPC, 6.18 млн - imap, 5.9 млн - pop3, 13.57 млн - smtp, 15 млн - DNS, 27.26 млн - snmp.

Источник

Вышел AsteriskNOW 3.0, Linux-дистрибутив для развёртывания систем телефонии

sashacd — Fri, 22 Mar 2013 05:55:08 GMT

Компания Digium представила релиз специализированного дистрибутива AsteriskNOW 3.0, предназначенного для быстрого развёртывания систем компьютерной телефонии на базе платформы Asterisk и управляющего web-интерфейса FreePBX. Дистрибутив базируется на пакетной базе CentOS. Размер загрузочного iso-образа 437 Мб.

Новая версия AsteriskNOW примечательна миграцией с CentOS 5.x на CentOS 6.4, обновлением Asterisk до версии 11 (прошлый выпуск поставлялся с версией 1.8), задействованием FreePBX 2.11beta. В состав включён переписанный модуль Digium-phones, в котором решены многие ранее наблюдаемые проблемы.

Источник

Первый выпуск дисплейного менеджера SDDM

sashacd — Fri, 22 Mar 2013 05:51:07 GMT

После трёх месяцев с момента основания проекта увидел свет релиз SDDM (Simple Desktop Display Manager) 0.1.0, динамично развиваемого легковесного дисплейного менеджера, претендующего на место базового менеджера входа в систему для KDE Plasma Workspaces 2. SDDM написан на языке C++ и состоит из работающего в режиме фонового процесса бэкенда и фронтэнда, написанного с использованием Qt/QML и отличающегося большой гибкостью в плане смены оформления. Из зависимостей используются только PAM, XCB и Qt.

Источник

Демонстрация полнофункционального состояния порта Lightworks для Linux. OpenShot инициировал кампанию на Kickstarter

sashacd — Fri, 22 Mar 2013 05:49:22 GMT

Издание RedShark совместно с компанией EditShare подготовило подробную 14-минутную видеодемонстрацию возможностей ожидаемой в ближайшее время бета-версии видеоредактора Lightworks 11 для платформы Linux. По заявлению менеджера по продуктам компании EditShare, занимающейся разработкой Lightworks, представленный ролик является первой официальной демонстрацией профессиональной версии Lightworks для Linux. Цель ролика - показать, что Lightworks для Linux по своим возможностям не уступает изначально доступной версии редактора для Windows.

Lightworks относится к категории профессиональных инструментов и активно используется в киноиндустрии, конкурируя с такими продуктами как Apple FinalCut, Ulead MediaStudio и Pinnacle Studio. Использующие Lightworks монтажёры не раз побеждали в технических номинациях премий Оскар и Эмми. Редактор отличается удобным интерфейсом и непревзойденным набором поддерживаемых функций, среди которых большой набор средств для синхронизации видео и звука, возможности по наложению разнообразных видеоэффектов в режиме реального времени, "родная" поддержка видео с разрешением SD, HD и 2K в форматах DPX и RED, средства для одновременного редактирования данных, снятых на несколько камер, задействование GPU для ускорения вычислительных задач.

Одновременно можно отметить запуск создателем свободного видеоредактора OpenShot кампании на Kickstarter с целью сбора средств для разработки кросс-платформенной версии редактора, способной работать не только в Linux, но и в Windows и Mac OS X. Кроме того, собранные деньги планируется потратить на интеграцию нового движка редактирования видео, значительную переработку интерфейса пользователя и оптимизацию процесса работы с приложением.

Источник

Новая версия менеджера фотографий Shotwell 0.14

sashacd — Fri, 22 Mar 2013 05:47:47 GMT

Увидел свет релиз программы для управления коллекцией фотографий Shotwell 0.14.0. Shotwell предоставляет удобные возможности каталогизации и навигации по коллекции, поддерживает группировку по времени и тегам, предоставляет инструменты для импорта и конвертации новых фотографий, поддерживает выполнение типовых операций по обработке изображений (вращение, устранение эффекта красных глаз, корректировка экспозиции, оптимизация цветности и т.п.), содержит средства для публикации в социальных сетях, таких как Facebook, Flickr и Picasa. Готовые бинарные сборки доступны для Linux-дистрибутивов Ubuntu и Fedora.

Источник

Увидел свет Linux From Scratch 7.3

sashacd — Sun, 03 Mar 2013 10:38:23 GMT

Опубликовано руководство Linux From Scratch 7.3, в котором приведены инструкции по созданию базовой Linux-системы с нуля, используя лишь исходные тексты необходимого программного обеспечения. Произведено обновление 31 пакета, исправлены ошибки в загрузочных скриптах, выполнены редакторские работы в пояснительных материалах по всей книге, благодаря чему повысилась точность и ясность текста.

В новой версии осуществлён переход на ядро Linux 3.8, системную библиотеку glibc 2.17, набор компиляторов gcc 4.7.2, инструментарий binutils 2.23.1, Coreutils 8.21 и Util-Linux 2.22.2. Из других обновлённых компонентов можно отметить Udev из состава systemd-197, Automake 1.13.1, Bison 2.7, E2fsprogs 1.42.7, Gawk 4.0.2, Groff 1.22.2, IPRoute2 3.8.0, Kmod 12, MPC 1.0.1, Sed 4.2.2, TCL 8.6.0 и Texinfo 5.0.

Кроме руководства по созданию базовой системы в рамках проекта выпускается несколько дополнительных книг:

"Beyond Linux From Scratch" - руководство по конфигурированию и сборке более 500 программных пакетов в окружении LFS. Текущий релиз: svn 2013-03-01, перечень изменений;
"Automated Linux From Scratch" - фреймворк для автоматизации сборки LFS-системы и управлению пакетами;
"Cross Linux From Scratch" - описание кроссплатформенной сборки LFS-системы, поддерживаются архитектуры: x86, x86_64, sparc, mips, PowerPC, alpha, hppa, arm. Последние версии: CLFS GIT-20120901, Embedded CLFS GIT-20130302;
"Hardened Linux From Scratch" - инструкции по повышению безопасности LFS, применению дополнительных патчей и ограничений;
"LFS Hints" - подборка дополнительных советов с описанием альтернативных решений для описанных в LFS и BLFS шагов. Добавлена инструкция по сборке LFS для PowerPC (32bit);
"LFS LiveCD" - проект по подготовке LiveCD. На данный момент, не развивается.

Источник

Релиз промышленного дистрибутива Oracle Linux 6.4

sashacd — Sun, 03 Mar 2013 10:36:34 GMT

Компания Oracle представила релиз промышленного дистрибутива Oracle Linux 6.4, созданного на основе пакетной базы Red Hat Enterprise Linux 6.4. Дистрибутив будет доступен для бесплатной загрузки в сборках для архитектур x86 и x86_64 (размер iso-образа 3 Гб). Кроме того, начиная с марта 2012 года, для Oracle Linux открыт неограниченный и бесплатный доступ к yum-репозиторию с бинарными обновлениями пакетов с устранением ошибок (errata) и проблем безопасности.

Из отличий дистрибутива Oracle Linux 6.4 от RHEL 6.4 отмечается исправление ошибок, обновление версий драйверов для сетевых устройств и систем хранения. В составе Oracle Linux 6.4 поставляется два варианта пакетов с Linux-ядром: классический вариант от компании Red Hat (kernel-2.6.32-358.el6) и созданный силами Oracle пакет с ядром Linux, основанный на ветке 3.0 с бэкпортированием некоторых возможностей более новых ядер серии 3.x (kernel-uek-2.6.39-400.17.1.el6uek). По умолчанию в базовую поставку входят оба ядра, но подготовленный в Oracle пакет с ядром загружается по умолчанию. Готовые бинарные сборки ядра от Oracle для совместимых c RHEL дистрибутивов и src.rpm-пакеты представлены на сайте public-yum.oracle.com, там же можно загрузить и другие присутствующие в дистрибутиве пакеты. Oracle не накладывает никаких ограничений на поставку подготовленного в Oracle ядра в сторонних продуктах.

Из особенностей Oracle Linux 6.4 отмечается:

Официальная поддержка решений на базе файловой системы XFS. Файловая система XFS теперь входит в число опций, входящий в стандартный контракт по технической поддержке.
Поставка offline-клиента Ksplice, позволяющего устанавливать патчи для обновления ядра на лету без остановки работы системы, в том числе на системах без прямого интернет-соединения, используя развёрнутое на локальной инфраструктуре зеркало репозиториев Oracle Linux.
Интеграция первой стабильной версии системы динамической отладки DTrace для Linux, пригодной для повседневного использования. Ранее пакеты с DTrace находились на стадии бета-тестирования и позиционировались только для предварительного ознакомления.
Улучшение поддержки гипервизора Xen: поддержка более 128 Гб ОЗУ для паравиртуализированных гостевых систем; включение драйвера MCE (Xen Machine Check Exception), позволяющего гипервизору обрабатывать события MCE; интеграция драйвера PCPU (Xen Physical CPU), позволяющего пактивировать и отключать привязку физических CPU в dom0; добавлена поддержка устройства PAD (Processor Aggregator Device) для настройки и управления всеми процессорами.
Из экспериментальных возможностей ядра Unbreakable Enterprise Kernel 2 отмечается:
- Поддержка проверки валидности модулей ядра по цифровым подписям. В процессе загрузки модуля его сигнатура будет проверена при помощи вшитых в ядро публичных ключей, в зависимости от настроек модули без корректной цифровой подписи могут быть блокированы;
- Поддержка изолированных окружений на базе легковесных контейнеров LXC (LinuX Container), основанных на использовании cgroups и отдельных пространств имён. В LXC-контейнере не используется виртуализация, а на базе уже работающего ядра Linux создаётся отдельное представление операционной системы со своей структурой ФС и сетевым стеком;
- Подсистема tmem (Transcendent memory), позволяющая увеличить эффективность использования физической памяти в виртуальных окружениях и обеспечить возврат основной системе выделенных гостевым окружениям, но не занятых областей памяти;
- Поддержка DRBD (Distributed Replicated Block Device), позволяющая обеспечить зеркалирование блочных устройств между машинами (RAID1 по сети) для создания отказоустойчивых конфигураций;
- В ядре Unbreakable Enterprise Kernel 2 прекращена поддержка следующих экспериментальных возможностей:
  - DIF/DIX для SCSI,
  - FS-Cache,
  - fsfreeze,
  - IPv6 в IPVS,
  - LVM API,
  - LVM RAID,
  - Matahari,
  - multicast ping (omping),
  - система накопления информации и построения отчётов SIGAR,
  - Trusted Platform Module (TPM),
  - Trusted Boot,
  - vios-proxy;
- Возможности, доступные только с ядром, совместимым с RHEL:
  - драйвер Brocade BFA;
  - драйвер для механизма обнаружения и исправления ошибок EDAC, присутствующего в процессорах Intel Sandy Bridge;
  - Fibre Channel over Ethernet (FCoE);
  - Kernel Media;
  - live-снапшоты для KVM;
  - дополнительные высокопроизводительные сетевые драйверы для KVM;
  - Parallel NFS;
  - механизм удалённого ведения логов аудита;
  - SR-IOV (Single Root I/O Virtualization);
  - системный мониторинг через SNMP.

Источник

Опубликованы видеозаписи VIII конференции "Свободное программное обеспечение в высшей школе"

sashacd — Mon, 11 Feb 2013 15:39:08 GMT

Опубликованы видеозаписи VIII конференции "Свободное программное обеспечение в высшей школе"

26-27 января 2013 года в Переславле-Залесском прошла Восьмая конференция «Свободное программное обеспечение в высшей школе». Опубликована видеозапись докладов (съёмка, обработка, выкладывание - Стас Фомин, РОСАлаб); также доступны программа и тезисы (зеркало). Организаторы конференции - НОУ «ИПС-Университет г. Переславля им. А. К. Айламазяна», Институт Программных Систем РАН, Институт Логики, ALT Linux.

Источник

Барак Обама победил на выборах благодаря открытому ПО

sashacd — Tue, 27 Nov 2012 02:10:23 GMT

Недавно прошедшие президентские выборы в США стали не просто битвой политических философий, но и дуэлью между технологическими стратегиями и инструментами двух избирательных кампаний. В этой гонке техническая команда президента Обамы оказалась на шаг впереди команды Митта Ромни - не в последнюю очередь благодаря тому, что применяла открытые программные инструменты.

Аналитики Ars Technica провели подробное сравнение ИТ-стратегий двух кандидатов на пост президента США и обнаружили между ними принципиальное различие. Команда Ромни потратила достаточно небольшие средства на укомплектование штата ИТ-специалистов, сосредоточившись на консалтинге. Команда Обамы, в свою очередь, собрала большой штат ИТ-сотрудников, а также вложила крупные средства в применение технологических инноваций - облачных технологий и открытых программных платформ, на основе которых строились приложения.

При этом техническое обеспечение кампании Обамы обошлось участникам на $14,5 млн дешевле. Команда Ромни потратила $23,6 млн на консалтинг и аутсорсинг ИТ-услуг. В то же время, команда Обамы (на оплату работы которой ушло около $2 млн) потратила на технологии и консалтинг всего $9,3 млн. Причина этого в том, что многие программные продукты, применявшиеся в предвыборной гонке, были бесплатными. Использование открытых архитектур и инструментов стало ключевым моментом в обеспечении финансовой эффективности кампании Обамы. Операционной системой для серверов, развертываемых в ходе гонки, стал Linux. Команда применяла различные дистрибутивы, однако стандартом была стала Ubuntu...читать

Источник