В коде подсистемы udev найдены две уязвимости в настоящее время подтвержденные во всех поддерживаемых версиях Debian, Fedora и Ubuntu (в ближайшее время ожидается выпуск обновления для SUSE, Mandriva и других дистрибутивов):

Локальный злоумышленник может получить привилегии суперпользователя, отправив к udev специально оформленное netlink-сообщение с запросом на создание доступного всем пользователям на запись /dev файла, дублирующего уже существующее блочное устройство (например, корневого раздела ФС);
Целочисленное переполнение в утилите для передачи управляющих команд к udev позволяет через передачу специально оформленных аргументов вызвать отказ в обслуживании подсистемы udev и теоретически выполнить свой код с повышенными привилегиями.
Скопипастил отсюда http://www.opennet.ru/
Новость здесь.

Проект OpenSUSE Build Service выпустил очередной релиз 1.6 в котором добавлена поддержка архитектуры ARM. Примечательно, что организация Linux Foundation объявила об интеграции данного ПО в репозиторий ресурсов Linux Developer Network, чья основная задача — это создание единого стандарта для Linux дистрибутивов.

Оба анонса были сделаны на проходящей в эти дни конференции Linux Foundation Collaboration Summit. OpenSUSE Build Service позволяет кросс-компилировать пакеты для большинства основных дистрибутивов Linux, а теперь и для встраиваемых ARM систем, используя информацию, хранящуюся на сайте LDN. На сегодняшний день поддерживаются дистрибутивы CentOS, Debian, Fedora, Mandriva, openSUSE, SUSE Linux Enterprise (SLE), Red Hat Enterprise Linux (RHEL) и Ubuntu. Данное ПО дополнит уже работающий LDN-сервис AppChecker, с помощью которого разработчик может протестировать свои бинарные сборки на предмет корректной работы с различными дистрибутивами.

Помимо поддержки ARM, в версию 1.6 добавлена возможность создавать виртуальные образы для Xen и VMWare гипервизоров, загрузочные live-CD диски, а также USB-flash образы. По мнению менеджера по связям с сообществом OpenSUSE Joe 'Zonker' Brockmeier, данный проект еще придаст ускорение внедрению Linux в широкие массы, а разработчики получат более легкий способ создавать универсальные приложения, которые будут работать на всем спектре поддерживаемых дистрибутивов.

Скопипастил отсюда http://www.opennet.ru/
Новость

С Е Г О Д Н Я, 11 апреля 2009 года в 19:00 по Московскому времени в нашей jabber-конференции состоится обсуждение концепции развития и модернизации проекта open-suse.ru
Ваше [обоснованное] мнение нам важно, т.к. проект существует в первую очередь для поддержки пользователей openSUSE. Очень желательно определить для себя самые животрепещущие/злободневные/больные/интересные темы заранее, чтобы потом что-нибудь не забыть.

---------
Punch and pie.

Выпущено ежемесячное корректирующее обновление KDE 4.2.2, в котором проведена оптимизация производительности и работа над ошибками. Отдельно можно отметить:

* Большое число улучшений и оптимизаций в работе HTML-движка KHTML, например, увеличена скорость рендеринга текста, расширены возможности по обработки CSS селекторов, реализована поддержка CSS3 свойства "background-attachment", переработана возможность поиска во вложенных фреймах и документах.
* Увеличение стабильности работы KRunner, скрытие из вывода дублирующихся элементов, реализован более качественный вывод нитевидных результатов поиска;
* В Okular улучшены средства поиска, в режиме просмотра презентации добавлена поддержка перелистывания страниц через клавиши вверх и вниз, исправлены ошибки при отображении CHM документов;
* Большой объем исправлений и оптимизаций в KMail. Например увеличена скорость синхронизации почты с IMAP аккаунтом, улучшена работа режима отображения конечного письма.

В настоящий момент готовые бинарные пакеты с KDE 4.2.2 собраны для Linux дистрибутивов Mandriva, OpenSUSE и Kubuntu. Для желающих оценить возможности KDE 4.2.2 без установки на жесткий диск, подготовлен специальный LiveCD.

В честь празднования первого апреля разработчики не поленились подготовить демонстрационный LiveCD с KDE 2.2.2, который представляет большой интерес для наблюдения за прогрессом развития проекта за последние 8 лет.

источник http://www.opennet.ru

Прошло достаточно много времени с последней встречи разработчиков GNOME на конференции GUADEC, на которой был предложен первоначальный план перехода на GNOME 3.0. С тех пор в различных профильных конференциях не раз появлялись отдельные члены релиз-команды, дававшие в неформальной обстановке свои комментарии по поводу состояния проекта и его дальнейшего развития. Но все эти разрозненные высказывания больше напоминали разговоры друзей, объединенных одной общей темой, нежели чем продуманный и взвешенный план работ по миграции на новый релиз. И вот, похоже, с некоторым опозданием, призыв объединить усилия и разработать ясную стратегию движения к GNOME 3.0 прозвучал в соответствующем листе рассылки.