Пока не ясно как на подобную инициативу отреагирует сообщество Mozilla, получающее деньги от компании Google за использование по умолчанию их поисковой системы (в русскоязычных сборках используется Yandex). Напомню, что Mozilla запрещает вносить изменения в браузер Firefox с сохранением названия. Пользователям, привыкшим к Google, после установки новой версии Ubuntu придется внести изменения в настройки.

Источник OpenNet.ru

Microsoft обнаружила уязвимость в Internet Explorer, позволяющей хакерам получить удаленный доступ к компьютеру жертвы. Об этом сообщается на сайте компании. Уязвимости оказались подвержены почти все существующие версии браузера, кроме IE 5.01 c Service Pack 4, установленного на Windows 2000 Service Pack 4.

Пока же, по данным сайта Microsoft, опасности подвержены версии IE 6 Service Pack 1 под Windows 2000 Service Pack 4, IE 6, IE 7 и IE 8, работающие на Windows XP, Windows Server 2003, Windows Vista, Windows Server 2008, Windows 7 и Windows Server 2008 R2.

Проведенное экспертами Microsoft расследование показало, что на сегодняшний день зарегистрировано ограниченное число попыток использования обнаруженной уязвимости. В большинстве случаев атаке подвергались пользователи Internet Explorer 6. Инженеры Microsoft работают над устранением уязвимости и обещают в ближайшее время выпустить соответствующую программную заплатку.

Согласно исследованию, проведенному сообществом Xpnet (Exo.performance.network), принадлежащим Devil Mountain Software, браузером Internet Explorer пользуется более 80 процентов владельцев офисных компьютеров, где эта программа обычно установлена по умолчанию. Такие выводы эксперты сделали проанализировав еженедельно поступающие данные с 21 тысячи компьютеров с установленной статистической утилитой Devil Mountain Software.

Самым уязвимым браузером до сих пор продолжает считаться Firefox. По данным отчета американской компании Cenzic, в первой половине 2009 года на него приходилось 44 процента всех найденных уязвимостей. Также авторы отчета отмечали, что браузерные уязвимости составляют лишь 8 процентов от общего числа угроз. Наиболее дырявыми в плане безопасности обычно оказываются веб-приложения, что отчасти подтверждается недавней сетевой атакой на Google, в ходе которой была использована уязвимость Adobe Reader - программы для чтения файлов в формате PDF.

Источник Lenta.ru

Руководящий сотрудник Mozilla в конце прошлой недели посоветовал пользователям браузера Firefox установить новое дополнение, которое добавляет в список используемых обозревателем поисковых систем поисковик Bing от Microsoft. На такой шаг компания пошла вскоре после того, как глава Google Эрик Шмидт в одном из недавних интервью выразил пренебрежительное отношение к сохранности личных данных в Сети.

Координатор сообщества разработчиков Mozilla Аса Доцлер опубликовал на своем персональном блоге ссылку на аддон, добавляющий в Firefox поисковый движок Bing. По словам Доцлера, именно интервью Эрика Шмидта подтолкнуло его к мысли о необходимости призвать к отказу от Google и переходу на Bing.

По иронии судьбы, скандальное интервью Шмидта стало доступно широкой общественности во многом благодаря видеосервису YouTube, принадлежащему Google.

Аса Доцлер – ветеран Mozilla с десятилетним стажем. В своем блоге он выражает удивление словами Эрика Шмидта. “И это говорит глава Google, причем говорит прямо, без обиняков и без всякого отрыва от контекста”, - возмущается Доцлер. По его мнению, политика использования Bing с точки зрения защиты персональной информации намного убедительнее аналогичной политики Google.

Самое интересное заключается в том, что именно сотрудничество с Google, Yahoo, Amazon, eBay и другими сервисами приносит компании Mozilla 97% выручки. При этом львиная ее часть приходится на многолетнее соглашение с Google, срок которого истекает в 2011 году

Источник Xakep.ru

От автора:
"Всё! Спустя ровно 2 месяца вышли 2 новых сборки: 32bit и 64bit. Под новым, родным и чистым названием "Росинка".

Как и раньше, сборки содержат дополнительное ПО, которое уже смело можно назвать отечественным стандартным набором. Так-же исправлены некоторые недочеты родительского дистрибутива, не проявляющиеся в английской версии..."

Собственно, что это за зверь такой?

Тип: Операционная Система
Версия: Linux Mint 7 "Росинка"-Стандарт
Разработчик: http://linuxmint.com/
Автор сборки : DJ_Baldey
Русскоязычное сообщество : http://mintlinux.ru
Платформа: x86.x86_64
Системные требования: Процессор >1ГГц, Память >265Мб, Жесткий диск >4Гб
Год выхода: 2009
Язык: Русский

Linux Mint — дистрибутив, основанный на Ubuntu GNU/Linux. Linux Mint отличается от большинства дистрибутивов на основе Ubuntu GNU/Linux тем, что в результате изменений операционная система не теряет совместимость и те положительные качества, которыми наделена оригинальная Ubuntu. Разработчики Linux Mint вносят в дистрибутив Ubuntu ряд полезных изменений, исправляя некоторые недочеты и недостатки, тем самым делая ее доступной более широкой аудитории пользователей, а в довершение ко всему комплектуют операционную систему оригинальным интерфейсом и рядом собственных приложений (mintInstall, mintUpdate, mintBackup, mintConfig, mintAssistant, mintMenu, mintDesktop, mintNanny и других). Растущая популярность Linux Mint объясняется просто. Новые пользователи легко могут установить систему и сразу же включиться в работу. Профессионалы, в свою очередь, получают стабильную и легко конфигурируемую современную систему, на настройку которой они будут тратить значительно меньше времени. Девиз этого дистрибутива linux «from freedom came elegance» можно перевести так: свобода, привносящая элегантность.

Данная сборка от официального русскоязычного сообщества содержит в себе все, что может пригодиться для простого пользователя, особенно в условиях плохого/никакого/"помегабайтного" подключения к интернету. В сборку включены последние обновления для системы (нет необходимости качать ~300 мегабайт пакетов после установки обычной Linux Mint 7 Gloria), видеодрайверы nVidia и ATI, и дополнительное ПО, которое уже смело можно назвать отечественным стандартным набором:

Добавлено ПО:
manpages-ru русские руководства ко многим программам.
[b]mc двухпанельный консольный файловый менеджер (наподобие FAR).
arj rar unrar unace-nonfree p7zip-full архиваторы.
ubuntu-tweak удобная настроечная утилита.
qutim интернет мессенжер (ICQ, Mail-агент, Jabber).
pidgin-plugins* различные плагины для пиджина (интернет мессенжер по-умолчанию)
flashplugin-nonfree adblock-plus полезные расширения для firefox
msttcorefonts ttf-liberation шрифты Times New Roman, Arial и другие от MS, а также свободная альтернатива им.
gxneur аналог PuntoSwitcher.
gnome-games простые игры.
sensors-applet дополнение к панели задач (мониторинг температуры процесссора и пр.).
imagemagick пакет программ для неинтерактивной обработки графических файлов.
audacious аудиоплеер с очень качественным звуком, поддержкой кодировки ср-1251 в тегах файлов и внешне напоминающим WinAmp.
audacity аудиоредактор, заменяющий SoundForge, только для более простых задач.
easytag редактор тегов (поддерживает перекодировку) в mp3 и прочих аудиофайлах.
chmsee просмотрщик файлов .chm
dia программа для работы с диаграммами.
wine wine-doors приложение для запуска Windows программ.
smbfs возможность монтирования сетевых дисков SMB (Windows).
sshfs монтирование по SSH.
udev-extras расширенная поддержка различных модемов и прочих устройств.
openprinting-ppds-extra большая база драйверов для принтеров.
sysinfo информация о системе.
isomaster работа в образами дисков.
nmap traceroute сетевые инструменты.
поддержка сетевых подключений: network-manager-pptp network-manager-vpnc network-manager-openvpn pppoe pppoeconf pppstatus openvpn openvpn-blacklist pptp-linux vpnc wvdial.

Исключено ПО:
rhythmbox за-то, что не понимает кодировку cp1251 в тегах
giver за-то, что крякозябликами русские названия файлов пишет, да и пробелы не понимает (различные обзоры, как оказалось врут нагло!)
gimp-help-en потому-что есть русский хелп

Так-же исправлены некоторые недочеты родительского дистрибутива, не проявляющиеся в английской версии.

Firefox оказался самым уязвимым браузером - в первой половине 2009 года на него пришлось 44 процента найденных уязвимостей. Об этом говорится в отчете американской компании Cenzic.

На втором месте оказался браузер Apple Safari c 35 процентами. Internet Explorer занял лишь третье место, а Opera - четвертое. На них пришлось 15 и 6 процентов уязвимостей соответственно. В отчете не указывается, о какой именно версии Internet Explorer идет речь - популярностью пользуются сразу три. Браузер Chrome, который использует тот же механизм отображения страниц, что и Safari, не тестировался.

Отчет посвящен не только браузерам, а веб-угрозам в целом. Авторы отмечают, что браузерные уязвимости составляют лишь 8 процентов от общего числа, а серверные - всего 2 процента. Оставшиеся 90 процентов приходятся на веб-приложения.

Документ составлен на основе анализа 3100 найденных в первом полугодии уязвимостей. Среди десяти самых уязвимых продуктов Cenzic yказывает Sun Java, PHP и Apache.

Источник Lenta.ru

При посещении страницы Plugin Check отображается список установленных плагинов для Firefox и их версии. Если какое-то из инсталлированных дополнений устарело и нуждается в обновлении, рядом с его названием выводится кнопка для загрузки свежей версии с сайта разработчика.

В настоящее время система Plugin Check работает примерно с 15 распространенными плагинами, в число которых входят Adobe Acrobat, RealPlayer, Windows Media Player, QuickTime, Java и др. Перечень поддерживаемых сервисом дополнений будет расширяться.

В Mozilla отмечают, что служба поможет повысить уровень безопасности компьютеров и снизить количество сбоев. По статистике, около 30% всех «падений» браузера происходит из-за устаревших плагинов. Кроме того, киберпреступники все чаще эксплуатируют уязвимости в дополнениях для веб-обозревателей с целью получения незаконного доступа к ПК жертвы.

Ожидается, что функция автоматической проверки актуальности плагинов появится в браузере Firefox 3.6, финальная версия которого выйдет в следующем месяце.

Источник CompuLenta.ru

Разработчики Firefox анонсировали новую фичу для Firefox 3.6 — поддержка пространственной ориентации в устройствах, оборудованных соответствующими датчиками.

Можно сделать так, что будет поворачиваться веб-страница целиком, или реализовать поддержку для отдельных объектов, так что они будут крутиться независимо друг от друга. Например, таким способом можно реализовать управление в браузерных веб-играх (пример такой игры).

Как показано на видео (ogv, mp4), распознаются координаты в трёх измерениях. При наклоне устройства вперёд/назад картинка в браузере будет приближаться/удаляться.

Поддержка ориентации была изначально разработана для мобильного браузера, но её решили включить и в обычный Firefox, потому что некоторые современные ноутбуки тоже оснащены такими датчиками.

Фича реализована через API, и для её поддержки достаточно добавить такой код.

window.addEventListener("MozOrientation", function(e) {
/* 3 values: e.x, e.y, e.z */
}, true);

Источник HabraHabr.ru

В Webmin доступны сотни модулей и несколько десятков тем оформления, многие из которых уже входят в стандартный дистрибутив. Каждый из модулей реализует управление какой либо частью системы или сервиса. Ниже скриншоты некоторых модулей.

Запускаемые сервисы при загрузке системы. Вместо правки /etc/init.d

Настройка сетевого интерфейса. Вместо правки /etc/network/interfaces, /etc/hosts и пр.

Так выглядит настройка Samba. Вместо правки /etc/samba/smb.conf

Ну и сама настройка Webmin'а.

… перечислять можно бесконечно. В общем, всем нелюбителям править текстовые конфигурационные файлы посвящается (однако, заметьте, это не избавляет от необходимости знания предмета). Опытные администраторы воскликнут, что есть ssh и /dev/hands, и, конечно, будут правы. Но если речь идет о настройке офисного локального сервера, или же рабочей машины, тогда юзабилити становится на первое место.

Минусы:
— сервис висит в памяти
— открыт порт (10000)

Плюсы:
— наглядность
— все конфиги в одном месте
— не требуется гуглить на тему («как мне добавить нового пользователя в систему» или «как создать задание cron»)
— лишние модули неустановленных в системе программ скрыты
— есть возможность управления кластером серверов Webmin
— дает представление о системе неопытному пользователю

УСТАНОВКА

Есть бинарные версии под большое количество систем: RPM, DEB, TAR.GZ, Solaris и даже под Windows. Я лишь расскажу как установть DEB из репозитория. Погружаемся в консоль, получаем права root'а

sudo -i

Получаем ключ

cd /root
wget http://www.webmin.com/jcameron-key.asc
apt-key add jcameron-key.asc

Добавляем источник приложений

gedit /etc/apt/sources.list

В текстовом редакторе добавляем строку

deb http://download.webmin.com/download/repository sarge contrib

Сохраняем, закрываем редактор. Обновляем и устанавливаем

apt-get update
apt-get install webmin

Установка должна вытянуть несколько зависимостей, соглашаемся.

Осталось только открыть любимый браузер, и перейти по адресу http://mixa.su/699506/aHR0cHM6Ly9sb2NhbGhvc3Q6MTAwMDAv/

Тут возможны некоторые проблемы с сертификатами в Firefox, для него надо добавить исключение вручную. Остальные браузеры соглашаются работать после уведомления о небезопасности подключения.

Осталось только залогиниться под рутом. В Ubuntu надо логиниться от имени текущего пользователя.

Вуаля!

P.S. Хабраюзер Exaktus дал ссылку на отличную тему оформления StressFree. Видео с демонстрацией возможностей интерфейса:

Правительственная комиссия по федеральной связи и информационным технологиям решила создать защищенный прокси-сервер для обеспечения безопасности госструктур, передает ИТАР-ТАСС. Таким образом, между госслужащими и выходом в интернет появится сервер-посредник.

Прокси-сервер позволит чиновникам анонимно выходить в интернет - в частности, будет скрываться IP-адрес пользователя. Члены комиссии надеются на то, что прокси-сервер, в отличие от зарубежных аналогов, будет лишен ошибок, позволяющих злоумышленникам проникнуть в правительственные базы данных.

В пресс-релизе Минкомсвязи говорится, что в рамках обеспечения интернет-безопасности работы в Сети будет создан защищенный интернет-браузер.

По данным Infox.ru, работа над этим браузером может быть завершена в течение года. Предположительно, основой для защищенного браузера станет Firefox, а стоимость первого этапа работ составит несколько десятков миллионов рублей.

Источник Lenta.ru

Вышел релиз Linux дистрибутива Trisquel 3.0, основанного на Ubuntu Linux и ориентированного для небольших предприятий, для домашних пользователей и образовательных учреждений. Дистрибутив примечателен тем, что в нем проведена основательная чистка всех несвободных компонент, таких как бинарные драйверы, firmware и элементы графического оформления, распространяемые под несвободной лицензией или использующие зарегистрированные торговые марки. Trisquel лично одобрен Ричардом Столманом, официально признан Фондом Свободного ПО в качестве полностью свободного и помещен в список рекомендованных фондом дистрибутивов.

В состав базовой поставки дистрибутива входят такие приложения, как очищенное от проприетарных вставок ядро Linux-libre 2.6.28, GNOME 2.26, Evolution 2.26, OpenOffice.org 3.0, web-браузер Trisquel 3.0 (основан на Firefox), GIMP 2.6, Pidgin 2.5.5, Inkscape 0.46 и т.д. Несмотря на полный отказ от проприетарных компонент, Trisquel совместим с Java и Adobe Flash, поддерживает большинство аудио и видео форамтов, включая работу с защищенными DVD, задействуя при этом только полностью свободные реализации данных технологий.

Начиная с версии 3.0 дистрибутив переходит на стандартный для Ubuntu Linux шестимесячный цикл выпуска новых релизов и годичный период выпуска обновлений. Раз в несколько лет оформляется LTS выпуск с расширенным сроком поддержки. Так одновременно с Trisquel 3.0 вышел более консеравативный, основанный на Ubuntu 8.04, релиз Trisquel 2.2 LTS, который будет поддерживаться до 2013 года.

Источник: Trisquel.Info