[Marcus]

9 октября 2009 г.

Критическая уязвимость в Adobe Reader. Патч ожидается во вторник.

Обнаружена уязвимость в Reader и Acrobat 9.1.3 для Windows, Mac и Unix. По словам производителя, ошибка позволяет атакующему получить полный контроль над компьютером, или, в случае неудачи, привести к отказу в обслуживании. Эксплойты уже существуют. Adobe обещает выпустить обновление, исправляющее эту ошибку, во вторник.

Ошибка проявляется при открытии документа pdf, сформированного специальным образом.

Пользователи Windows Vista могут избежать проблем, используя механизм, известный как data execution prevention. Пользователи других платформ могут защититься, запретив исполнение javascript, но Adobe предупреждает, что возможно написание эксплойта, обходящего эту защиту.

Указывается, что это по меньшей мере третья серьезная уязвимость в этом году в продуктах Adobe (Reader & Flash), которые установлены на большинстве Windows-компьютеров. Компания Adobe известна не только тем, что выпускает продукты с ошибками, но и тем, что очень долго не выпускает заплатки к обнаруженным ошибкам.

Объявлены победители конкурса "Social Desktop Contest"

Сегодня были объявлены победители конкурса "Social Desktop Contest", организованного командой разработчиков KDE. Данный конкурс стартовал в июне с целью реализовать идеи Web 2.0, а также привлечь пользователей и разработчиков к разработке и инновациям в рабочем окружении, используя OCS API.

От сообщества было получено множество идей и действительно хороших предложений. В связи с этим для жюри выбор победителей был действительно сложным.

После согласования голосов сообщества и мнения жюри, было выделено 4 победителя. Особенно хочется отметить "ExtendedAboutDialog для приложений KDE", который не только полностью реализован, но и успешно работает. Данный диалог уже присутствует в Amarok 2.2.

Итак, победители:
Первое место - "ExtendedAboutDialog for KDE apps", Téo Mrnjavac

Это расширение KAboutDialog, которое получает данные о разработчиках из openDesktop.org. Это дает возможность прямого взаимодействия с командой разработчиков. Диалог может быть использован в любых приложений KDE.

Téo Mrnjavac выиграл нетбук Dell Inspiron Mini 10V с Ubuntu
Второе место - "Knowledge base widget", Marco Martin

Это плазмоид, который позволяет пользователям делать запрос к онлайн базе знаний для поддержки (без необходимости посещения форума или подписки на рассылку). Он войдет в состав KDE 4.4.

Marco Martin выиграл 1TB внешний HDD
Третье место - "libopengdesktop", Guido Roberto

Простая GLib-ориентированная библиотека, обеспечивающая простой доступ к поставщикам услуг Open Collaboration Services. В данный момент находится в активной разработке. Она, возможно, будет полезной для тех, кто хочет реализовать подобное для Gnome и XFCE.

Guido Roberto выиграл подарочный купон на сумму $50.00 от Amazon.com
Четвертое место - "PyContent", Ni2c2k

Плазмоид, написанный на Python, показывающий свежий контент из конкретной категории от контент-провайдера.

Alien Arena 7.31

Версия 7.31 включает в себя несколько заметных нововведений, а так же улучшения движка и геймплея.

Основные нововведения:

Улучшения рендеринга теней("теневой объём" и "самозатемнение").
Добавлен VBO manager.
Улучшения звуковой системы.
Фиксы безопасности.
Анизотропная фильтрация.
Новые погодные эффекты.
Добавлена система голосования.
Автоматическая смена одинаковых ников.
2 новых уровня.
Автоматическая конфигурация при первом запуске.
Оптимизация загрузки.

Вышел Wine 1.1.31

Основные изменения:

Исправлены ошибки в аудио-драйверах;
Продолжается выделение 16-битных dll в отдельные модули;
Улучшена поддержка MAPI;
Улучшена поддержка Direct3D 10;
Начата реализация ActiveX в JScript;
Исправлены ошибки при запуске/установке/работе таких программ, как .NET 3.0, Command and Conquer 3, Worms 2.