Компания ПараТайп объявила о выходе в свет шрифта ПТ Санс—первой общенациональной бесплатной шрифтовой гарнитуры ПТ Санс, которая является частью проекта по созданию комплекта бесплатных шрифтов с открытой пользовательской лицензией, призванных обеспечить потребности многонациональной страны в шрифте, который позволит не только обслуживать официальную и деловую переписку. Проект является частью программы, посвящённой 300-летию ре ... Читать дальше »

Компания БТК начала эксклюзивную поставку Lenovo IdeaPad S12 ION — нетбука на платформе NVIDIA ION на базе Windows 7. Lenovo IdeaPad S12 ION меняет представление о современном нетбуке. До сих пор считалось, что нетбук годится только для просмотра Интернет-страниц и работы с некоторыми офисными приложениями и не может быть использован для игр и просмотра качественного видео. IdeaPad S12 ION предлагает пользователям компактных ноутбуков абсолютно новые ощущения от просмотр ... Читать дальше »

Microsoft Internet Information Services (IIS) содержит уязвимость, позволяющую дистанционно выполнять вредоносный код по мнению экспертов. Уязвимость затрагивает систему обработки имен файлов и расширений в веб-сервере, который является основным компонентом Microsoft IIS.
Обычно веб-приложения сконфигурированы таким образом, чтобы отвергать попытки загрузки исполнимых файлов, снабженных, например, расширениями .asa, .asp, .aspx или .cer. Между тем ... Читать дальше »

22 декабря состоялся преальфа-релиз новой версии веб-браузера Opera — 10.5 с кодовым названием «Evenes». Начиная с этой версии Opera Software перестает использовать библиотеки Qt для графического интерфейса Linux-редакции браузера.
В Linux-версии Opera 10.5 используются возможности графического сервера X-Window (X11) вместо Qt, что скорее всего призвано для уменьшения веса дистрибутива и ускорения запуска Opera. Тем более, что средств X вполне достаточно для разработки, поможет избе ... Читать дальше »

Вышел первый стабильный релиз свободного графического Ajax-фреймворка Qooxdoo, использующего JavaScript и предоставляющего почти всё необходимое для создания web-приложений с десктопоподобным интерфейсом. По словам разработчиков, web-приложения при помощи Qooxdoo можно создавать даже без знания HTML, CSS и DOM модели.

Фреймворк запускается в большинстве браузеров (Internet Explorer, Firefox, Safari, Opera и Chrome). Чтобы получить представление о работе фреймворка можно взгля ... Читать дальше »

Разработчики проекта WordPress представили очередной релиз под номером 2.9. Система управления контентом (CMS) имеет открытый исходный код, распространяется на условиях лицензии GNU GPL и применяется в основном от блоггерских проектов до сложных новостных ресурсов и интернет-магазинов.

По сравнению с предшествующей версией внесено более 500 усовершенствований и исправлений. Среди наиболее интересных следует отметить

В минувшие выходные исследователь Джонатан Уилкинс из iSEC Partners раскрыл детали разработанного им метода преодоления принадлежащей Google системы блокировки скриптов автоматической регистрации, используемой на сетевых почтовых сервисах и других веб-ресурсах. Атака на систему reCAPTCHA, приобретенную Google в сентябре этого года, включает в себя методы оптического распознавания текста и ряд других приемов. По словам Уилк ... Читать дальше »

Японская компания Futen разработала необычный USB-накопитель Lockface, способный... распознавать лицо владельца.

Для этого накопителю требуется подключение к компьютеру и изображение с веб-камеры. Имея предварительно снятые фотографии допущенного к данным пользователя, устройство в течение секунды анализа картинки устанавливает личность владельца. Установка дополнительного ПО на ПК не требуется. Разр ... Читать дальше »

Корпорация Microsoft признала, что исходный код запущенного ею китайского сервиса MSN Juku был украден у Plurk, популярной в Азии Twitter-подобной службы. Несмотря на принесенные корпорацией извинения, Plurk подумывает о судебном иске к «Майкрософт». В общем и целом позиция ПО-корпорации такова: мы не располагали сведениями о том, что нанятый сторонний исполнитель заказа способен к недобросовестной практике. Утверждается, что компания всегда обговаривает пункты контракта, ... Читать дальше »

В ядре Linux обнаружена уязвимость, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании (зависание ядра), а локальному — получить root-привилегии. Для получения описанного эффекта достаточно отправить на целевой хост серию специально сформированных IPv4-пакетов.

Данной уязвимости подвержены ядра с 2.6.28.10 по 2.6.32-rc8 включительно. В версии 2.6.32 она уже исправлена.

Уязвимость локализована в коде, отвечающем за дефр ... Читать дальше »