Скрыть

Тихо и незаметно вышел стабильный релиз менеджера окон - Awesome.

короткий список изменений

>>> Подробнее

Скрыть

Обновился Bash Commander до версии bash-4.3. Кто не в курсе: это вариант классической командной оболочки Bash, в которой можно включить двухпанельный оконный режим наподобие Norton Commander. Достаточно установить переменную COMMANDER=1. Эта же переменная задает расцветку. Реакция на функциональные клавиши и Enter настраивается переопределением функций типа commander_f1() и commander_start_file(). Работает везде, где можно собрать стандартный Bash: Linux, BSD, Mac OS X, Windows+Cygwin.

Его можно ставить на место системного /bin/bash. Цель была минимальными изменениями превратить стандартный shell в оконный. Причем не теряя никаких возможностей классического bash.

>>> Подробнее

Скрыть

12 апреля в Одессе состоится конференция «AI&BigData Lab», посвященная искусственному интеллекту и обработке больших объёмов данных. Конференция пройдет в два потока, в рамках которых разработчики обсудят технические вопросы реализации и применения в реальных проектах различных алгоритмов, инструментов и новых технологий для работы с большими данными и искусственным интеллектом. Докладчики расскажут о реализованных проектах и поделятся секретами их работы из внутри и деталями функционирования.

Среди докладов можно отметить:

•  Natural Language Processing на практике (Всеволод Демкин, Grammarly).
•  Data Mining и информационный поиск: проблемы, алгоритмы, решения (Александр Краковецкий, DevRain Solutions).
•  DeepLearning: сложный анализ данных простыми словами (Сергей Шелпук, SoftServe).
•  Методы распараллеливания и эффективных вычислений в языке R (Владислав Колбасин, Aginity).
•  AI&BigData для путешественников (Кузнецов Юрий, Senturia).
•  Моделирование структурными уравнениями (Structural Equation Modeling) в среде R (Алексей Гаевский).
•  MagnetoDB: Key/Value storage, BigData in OpenStack (Сергей Ковалев, Илья Свиридов, Mirantis)

Для участия требуется предварительная регистрация. Чтобы стать докладчиком необходимо отправить тему доклада и её краткое описание Дмитрию Сподарцу по адресу: [email protected] или в скайп m31-rootua.

>>> Подробнее

Скрыть

После выпуска очередного мультфильма под названием Caminandes: Gran Dillama, в Blender Foundation было реше создать полноценный мультфильм — Gooseberry. Над мультфильмом будут занимается около 60-80 человек в течение 18 месяцев. Для работы на данным мультфильмом будут привлечены люди из 12 студий — Autour de Minuit (студия из Франции), Character Mill (студия из Австралии), CG Cookie (студия из США), Gecko Animation (студия из Великобретании), IdeasFijas (студия из Аргентины), Kampoong Monster (студия из Индонезии), Studio Lumikuu (студия из Финляндии), MAD Entertainment (студия из Италии), Ovni VFX (студия из Бразилии),Pataz Studio (студия из Коста-Рике) ,Pitchi Poy (студия из Израиля), Vivify (студия из Индии).

>>> Мультфильм Caminandes: Gran Dillama на Youtube.com
>>> Трейлер Gooseberry на Youtube.com

>>> Подробнее

Скрыть

Обнаружены две уязвимости в emacs, которые могут привести к исполнению произвольного кода.

Когда включен режим ‘global-ede-mode’, EDE в Emacs автоматически загружает Project.ede файл из директории проекта (CVE-2012-0035).

Когда ‘enable-local-variables’’ установлена в значение ‘:safe’, Emacs автоматически обрабатывает выражения (CVE-2012-3479).

Удалённый взломщик может соблазнить пользователя.

>>> Подробнее

Скрыть

Очень хотелось разместить эту новость в раздел "Apple", но, к сожалению, это Mozilla :). Ряд разработчиков-пида.. нетрадиционной сексуальной ориентации объявил бойкот Mozilla в связи с назначением Брендена Айка, создателя языка JavaScript, на пост руководителя компании. Возникает недоумение, они там на работе работе код пишут, или в попу гуляют? Оказывается, недовольство лагеря ЛГБТ вызвала позиция Брендена против однополых браков - шесть лет назад Бренден пожертвовал тысячу долларов на продвижение поправки в конституцию штата Калифорнии, определяющей брак только как союз между мужчиной и женщиной. По мнению ЛГБТ человек выступавший за ущемление их прав не может отстаивать принципы свободы, открытости и равных возможностей.

Сторонники Брендена Айка совершенно справедливо указывают на то, что политика никак не связана с миссией Mozilla и человек имеет право на выражение свой личной позиции. Если личная позиция не пересекается с профессиональной деятельностью, она не может ставится ему в вину. Представители сообщества Mozilla, недовольные деятельностью ЛГБТ, наоборот, указывают на то, что возникшая ситуация только укрепило уважение к Брендену Айку и повысило его авторитет в их глазах.

Тем временем на сайте Mozilla опубликован пресс-релиз, в котором указано, что проект Mozilla всегда с уважением относился к разнообразию сексуальной ориентации и убеждений среди работников и представителей сообщества. Также указано, что ЛГБТ пары, работающие в Mozilla, получают тот же набор льгот и страховых выплат, что и традиционные разнополые семейные пары.

>>> Подробнее

Скрыть

Исследователи из Индианского университета и компании Microsoft опубликовали статью (PDF), в которой описали новый класс уязвимостей в платформе Android, который затрагивает все её версии, включая полностью открытую версию Android - Android Open Source Project. Уязвимыми на данный момент являются все аппараты, работающие под управлением Android.

Суть уязвимости заключается в следующем. Разные версии ОС Android имеют разный набор разрешений для приложений, и в новых версиях ОС этот набор расширяется. Злоумышленник может подготовить приложение, запрашивающее доступ к привилегированным операциям, появившимся в свежей версии платформы. При установке такого приложения на старых версиях Android данные неизвестные привилегии будут проигнорированы. При обновлении операционной системы до более новой версии сервис Package Management Service (PMS), который отвечает за обновления, автоматически задействует все разрешения, которые есть в приложении, ибо он считает, что раз приложение уже установлено, то пользователь уже согласился на все присутствующие в нём разрешения, даже на те, которые не поддерживались в старых выпусках ОС. Таким образом, при обновлении ОС приложения Android могут скрыто получить недоступные ранее полномочия, включая системные.

Для выявления попыток эксплуатации уязвимости исследователи выпустили своё собственное приложение, которое сканирует систему в поиске программ, которые "ждут" обновления ОС с тем, чтобы получить расширенный доступ. Масштаб проблемы, однако, не настолько серьёзен, как утверждают исследователи. Огромное количество выпускаемых под Android аппаратов вообще никогда не получают обновление ОС, или получают только обновления, которые не увеличивают основную ревизию, например, с 4.2 до 4.2.2.

Дополнительно можно отметить выявление опасной DoS-уязвимости в Android 2.3, 4.2.2, 4.3 и возможно других выпусках. Установка подготовленного злоумышленниками пакета APK может привести к неустраняемым зацикленным перезагрузкам, т.е. приводит к неработоспособности устройства до выполнения перепрошивки. Суть метода в заполнении поля "appname" в метаданных к пакету слишком большим значением, превышающим 387000 символов. Интересно, что выявивший уязвимость исследователь попытался протестировать возможность загрузки вызывающего уязвимость APK-пакета в Google Play, что привело к нарушению работы сервиса в процессе проверки корректности пакета и невозможности другим пользователям во время проверки загрузить приложения в Google Play.

>>> Подробнее

Скрыть

Завершена публикация перевода всех глав книги "Производительность приложений с открытым исходным кодом" ("The Performance of Open Source Application"), которая посвящена вопросам оптимизации и достижения высокой производительности в открытых проектах. В книге рассказано о способах достижения высокой производительности в таких проектах, как Chromium, Firefox, EtherCalc, Ninja, pugixml, Infinispan, Talos, Zotonic, Warp, Khmer. Текст книги распространяется в рамках лицензии Creative Commons Attribution 3.0 Unported.

>>> Подробнее

Скрыть

16 марта случился долгожданный релиз Python 3.4. С чем и поздравляю всех любителей нашего с вами Питона. Изменений и улучшений много, есть даже "долгожданные":

•  PEP 428: новый модуль «pathlib», обеспечивающий объектно-ориентированный интерфейс доступа к файловой системе;
•  PEP 435: стандартизирован модуль «enum»;
•  PEP 436: улучшена система сборки, добавлена возможность генерации информации самоанализа для встроенных компонентов;
•  PEP 442: улучшена семантика для финализации объектов;
•  PEP 443: добавлены общие функции одиночной диспетчеризации в стандартную библиотеку;
•  PEP 445: новый C API для создания собственных методов распределения памяти;
•  PEP 446: по умолчанию дочерние подпроцессы более не наследуют файловые дескрипторы;
•  PEP 450: новый модуль «statistics», добавляющий функции математической статистики;
•  PEP 451: стандартизирован тип «ModuleSpec», предоставляющий метаданный системе импорта модулей;
•  PEP 453: в дистрибутив добавлен установщик менеджера пакетов pip;
•  PEP 454: добавлен модуль «tracemalloc», обеспечивающий трассировку распределения памяти;
•  PEP 456: добавлен новый алгоритм хеширования для строковых и двоичных данных;
•  PEP 3154: реализован новый улучшенный протокол Pickle version 4 для модуля «pickle»;
•  PEP 3156: добавлен модуль «asyncio», представляющий из себя фреймворк для асинхронного ввода/вывода.

Особенно порадовало включение: PEP 453 (Дождались))) и PEP 3156 (Лопата для закапывания Tornado)))

>>> Подробнее

Скрыть

Компания Epic Games представила игровой движок Unreal Engine 4, примечательный полной доступностью исходных текстов для сторонних разработчиков. Код движка обещают разместить на GitHub и обеспечить возможность совместного участия в разработке. При этом кардинально изменена бизнес модель распространения движка - за 18 долларов в месяц предоставляется полный доступ ко всем компонентам продукта, включая среду Unreal Editor, примеры контента, шаблоны готовых игр и полные исходные тексты движка, написанного на языке C++.

Код движка может использоваться в любых коммерческих проектах, но с разработчиков данных проектов взимаются отчисления в размере 5% от дохода, полученного от продажи игры пользователям. Сбор отчислений с доходов от продажи делает движок Unreal Engine 4 интересным решением не только для крупных игровых проектов, но и для небольших стартапов и авторов бесплатных игр.

>>> Подробнее