Чем смена плоха частая API? Дело в том, что не ко всему оборудованию есть драйвера в ядре. Многие производители железа предоставляют своё программное обеспечение для своей продукции, и не редко под какими-нибудь закрытыми лицензиями, не позволяющими включить их в ядро. Соответственно, пишутся эти пропиетарные драйверы под какое-то определенное ядро и под определенное API. Вот поэтому серьёзные серверные дистрибутивы от момента выхода в свет до окончания своего жизненного цикла работают на определенной версии ядра. Конечно, многие новшества из поздних ядер бекпортируются, но версия всё равно не меняется.

И вот детище компании Novell, SUSE Linux Enterprise 11 решило поломать эту традицию. В только что вышедшем Service Pack 1 нас ждёт совершенно новое ядро. Вместо 2.6.27 в эту серверную операционную систему включено свежайшее 2.6.32.

Кроме смены API поменялся и гипервизор – часть ядра отвечающая за распределение процесссорного времени между задачами. Столь кардинальные изменения с одной стороны должны отпугнуть пользователей промышленных систем. Но с другой стороны, прикиньте сколько исправлено ошибок, сколько было переписано кода для увеличения стабильности и быстродействия, сколько нововведений принесло новое ядро! Посмотрев на всё это можно согласиться, что такой кардинальный перелом оправдан.

Что же касается поддержки аппаратного обеспечения, то перед таким судьбоносным шагом, естественно, были проведены консультации с многими вендорами. Совместимость практически не постарадала.

И вот недавно компания Google отдала сообществу прекрасный видеокодек VP8, предложив при этом не только способ кодирования, но и полностью всю систему передачи видео через интернет. Был предложен новый контейнер для упаковки видео и звука WebM, являющийся в свою очередь одним из подвидов контейнера Matroska. Видео жмётся в данном контейнере VP8, а звук передаётся в свободном формате Vorbis.

Google сразу же внедрила данные технологии на своём сервисе YouTube. Реализация WebM и VP8 сразу была внедрена в проект ffmpeg. В скором времени будут доступны кодеки для Linux и Windows. Из web-браузеров заявлено о поддержке Mozilla Firefox, Opera и Chromium, возможность работы с VP8 и WebM в которых уже появилась в сегодняшних тестовых снапшотах. Microsoft обещает поддержку данной технологии в Internet Explorer 9. Для быстрой интеграции кодека VP8 в другие проекты подготовлен VP8 SDK c полной реализацией кодировщика и декодера.

Невольно возникает вопрос, почему же VP8 ринулись поддерживать сразу все? Неужели он настолько хорош? В действительности VP8 не так уж сильно выделяется среди конкурентов. Из двух наиболее сильных сторон – простота реализации и хорошее сжатие нельзя сделать вывод что он значительно лучше. При уровне современных технологий не такие уж это большие преимущества.

Дело в том, что связка WebM, VP8 и Vorbis является полностью свободной как в программном смысле, так и в смысле патентной чистоты. Это преимущество даёт уверенность в том, что когда-нибудь этот стандарт не накроется медным тазом из-за того что кто-то захочет патентных денег.

Ну и самое главное, стандарт разработала клмпания Google, компания на которую можно рассчитывать не только в краткосрочной перспективе, но и надеяться на дальнейшую доработку кодека.

Требования к научному дистрибутиву довольно противоречивые. С одной стороны он должен быть стабильным, так как ученым совершенно некогда заниматься тестированием операционной системы. С другой стороны у него должены быть необходимые и довольно свежие библиотеки. Более того, желательно включение наиболее популярных научных программ прямо в дистрибутив.

Собственно, на основе этих требований и появился Scientific Linux. Основан он на коде Red Hat Enterprise Linux, бинарно совместим с ним и имеет такое же именование версий. В новой версии 5.5 относительно RHEL внесены следующие изменения.

- В состав дистрибутива включена популярная библиотека SciPy, которую можно использовать для научных, инженерных и математических рассчетов, в также для построения графиков и диаграмм, на основе набора статистических данных. Кроме того, состав были включены: пакет визуализации Graphviz, библиотека Numpy, для организации научных расчетов, математическая библиотека FFTW.
- Добавлена библиотека cfitsio с реализацией поддержки формата FITS (Flexible Image Transport System), широко используемого в астрономических исследованиях, для языков Си и FORTRAN.
- Интеграция технологии DKMS, позволяющей автоматически перекомпилировать сторонние модули после обновления версии ядра. Внедрение DKMS позволит автоматически устанавливать драйверы, которые необходимы для работы определенных аппаратных компонент текущей системы, но отсутствуют в стандартном Linux ядре.
- В состав дистрибутива для драйвера iwlwifi включены дополнительные прошивки (firmware для беспроводных карт Intel серий 5150, 3945, 4945, 5000 и, начиная с текущей версии, 6000. Также добавлены драйверы для беспроводных карт Ralink.
- В состав дистрибутива включена Oracle Java/JDK 1.6.0 p20.
- Добавлен оконный менеджер IceWM 1.2.37.
- Поддержка файловой системы XFS для архитектуры x86_64. В программе установки пока нельзя создать XFS раздел, но установить Scientific Linux на ранее созданный XFS раздел можно.
- В состав включено несколько дополнительных FUSE-модулей: fuse-smb и fuse-sshfs, для монтирования SMB и SSH.
- В составе дистрибутива поставляются дополнительные Perl-модули: DBD-XBase, MailTools, Parse-RecDescent, SQL-Statement, TermReadKey, Text-CSV_XS, Text-Template, Tk.
- Добавлен пакет NdisWrapper, позволяющий использовать в Linux NDIS драйверы из Windows. Очень полезное нововведение, так как некоторые широко используемые сетевые устройства можно использовать в Linux пока только так.

Как всегда получился отличный стабильный дистрибутив со всеми необходимыми для научных исследований библиотеками.

В новой версии исправлено около 30 ошибок, из которых 7 штук связано с трехмерной графикой. Так же добавлены следующие изменения.

-  Экспериментальная поддержка операционной системы MacOS X в качестве гостевой ОС. Теперь страждущие этого творения компании Apple смогут пощупать её на своём компьютере без кардинальных мер по сносу всей системы.

- Динамическое изменение доступного гостевой операционной системе оперативной памяти (пока работает только на 64-разрядных хост-системах).

- Горячее подключение и выключение процессоров для Linux-гостей и только подключения для некоторых Windows-гостей.

- Гипервизор теперь поддерживает большие страницы памяти на 64-битных платформах с поддержкой VT-x/AMD-V для увеличения производительности.

- В гипервизор добавлена поддержка прямого выполнения инструкций гостевой ОС на процессорах Intel с технологией VT-x (для этого должны быть включена опция nested paging) – это должно ускорить запуск гостевых ОС, использующих для этого защищённый режим.
- Поддержка настройки многомониторных конфигураций Windows-гостей через GUI-конфигуратор.
- Реализовано ускорение видео в RDP-сессии.
- Добавлена подсистема конфигурации NAT через API и утилиту VBoxManage;
- Возможность настройки параметров кэширования ввода/вывода на стороне хоста;

Словом, новведения не такие уж и большие. Основной упор идёт на стабильность, что не может не радовать.

И вот нашлись энтузиасты, которые довели до ума родную прошивку. Обработали напильником код убрав ошибки, напичкали новыми функциями, всё это разукрасили хорошим веб-интерфейсом и получился отличный продукт, выжимающий всё возможное из этой железки.

Вообще говоря, маршрутизатор Asus – отличная железка. Для корпоративного сектора можно залить OpenWRT и получить неограниченные возможности при скромном бюджете, а для домашнего применения , где как правило не хочется думать а лишь ставить галочки, можно использовать описываемую прошивку с http://wl500g.googlecode.com/. Но самое главное, маршрутизатор несказанно стабильный и надёжный, чего нельзя сказать о многих других устройствах данного ценового диапазона.

Что же в этой новой прошивке есть такого, что заставляет срочно переходить на неё десятки тысяч пользователей?

Во-первых поддержка WiMax. Широко шагает по России Yota и некоторые другие операторы данного стандарта. самый бюджетный способ подключиться к этим сетям – USB карты, в народе называемые “свисток”. Стоит он недорого, работает хорошо, но только на одном компьютере и только под Windows. А вот с новой прошивкой можно спокойно запихать свисток в маршрутизатор и наслаждаться интернетом на нескольких компьютерах, в том числе и по WiFi. Причём реализация довольно грамотная и простая для пользователя – всё управляется через веб-интерфейс.

Новое ядро с поддержкой большого количества устройств, а так же с доработанными сетевыми и файловыми стеками хорошо повышает быстродействие и надёжность софта. Более того, это теперь если не единственный, то один из немногих маршрутизаторов SOHO класса который поддерживает IPv6.

Словом, если Вам нужен хороший надёжный и достаточно быстрый маршрутизатор для дома или дачи -покупайте Asus и заливайте прошивку с http://wl500g.googlecode.com/. Я это сделал и полностью удовлетворен.

То же самое и с программным обеспечением. Удобство авторизации сказывается на безопасности системы в целом. Но не только в авторизации дело. Такие продвинутые сервисы как автоматическое обновление ПО так же таит в себе серьёзную угрозу. Получив доступ к серверу обновлений, злоумышленник может совершенно спокойно установить на миллионы компьютеров зловредное программное обеспечение.

И вот недавно в Java нашли дыру связанную с очередной попыткой облегчить пользователю жизнь. Ошибка обнаружена в Java Deployment Toolkit, делающий установку приложений проще и удобнее. Смысл состоит в том, что благодаря данному плагину в JavaScript появляется объект с функцией launch(), которая в Windows транслируется в вызов javaws.exe с параметрами заданными в аргументе функции. Параметры эти не очень хорошо обрабатываются, поэтому можно, например, запустить на компьютере жертвы Java приложение.

Кроме этого, используя недокументированный параметр -XXaltjvm можно подключить к приложению любую нестандартную библиотеку. Словом, через браузер можно получить полный доступ к системе.

Oracle отнёсся к этой проблеме без лишней паники, считая что уязвимость не является уж сильно критической. но ошибку признали и пообещали исправить в следующем релизе Java. Мы же, люди близкие к IT, должны задуматься, где же всё-таки находится та грань между удобством и безопасностью и как её не перейти.

Идея не нова. Её ещё десяток лет назад пыталась воплотить в жизнь компания Cisco. Знамя подхватили несколько энтузиастов. Они разобрали простенький маршрутизатор Linksys WRT и обнаружили в нём непростую начинку с довольно мощным MIPS процессором, достаточным количеством памяти и хорошей сетевой подсистемой. Но самое главное, на него можно было просто запустить Linux. Вот так начался проект OpenWrt.

Для чего, спросите Вы, надо было курочить хорошую железку и изобретать велосипед? Дело в том, что Linksys WRT позиционируется как маршрутизатор для дома и малых офисов, так называемый SOHO. Функции его ограничены лишь поднятием канала в интернет и раздачу его нескольким компьютерам. В то время как Linux довольно гибкая вещь и позволяет реализовать практически весь спектр приложений необходимых для коммуникаций. Тут и VPN, и различные виды маршрутизации, и web сервисы, и управление трафиком. То есть засунув в дешевую железку Linux, мы получаем полноценный маршрутизатор в 10 раз дороже! И практически весь написанный для Linux софт прекрасно на нём работает, причем совершенно бесплатно!

OpenWrt не только и не столько дистрибутив, это удобная инфраструктура для создания собственных прошивок практически для любых маршрутизаторов. OpenWrt уже давно вырос из MIPS и конкретно Linksys. Эта ОС работает на огромном спектре железа, от маленьких свистков с одним сетевым интерфейсом до многопроцессорных систем.

И вот разработчики порадовали нас очередной версией данного дистрибутива за номером 10.03. Из новшеств следует отметить ядро 2.6.32 с поддержкой множества новых устройств, а так же uClibc 0.9.30. Простейший httpd из busybox заменен uhttpd. Новые версии драйверов для беспроводных устройств atheros и broadcom, будем надеяться что рабочие. Так же добавлена поддержка устройств:

* Atheros AP81: Ubiquiti Router Station Pro, TP-Link TL-WR1043ND,
* Netgear WNDR3700, etc. (ar71xx)
* Broadcom ADSL modem/router chipsets (brcm63xx)
* Cavium Networks Octeon based boards (octeon)
* Cobalt Networks MIPS-based servers (cobalt)
* Infineon Danube/TwinPass with open DSL & VoIP drivers (ifxmips)
* Ingenic XBurst: QI Ben NanoNote (xburst/qi-lb60)
* Intel Tolapai SoC (x86/ep80579)
* Marvell Kirkwood: SheevaPlug, GuruPlug, OpenRD… (kirkwood)
* Marvell Orion SoC (orion)

Классическое маршрутизаторское ядро 2.4 оставлено, поэтому не надо ломать голову будет ли работать Ваша железка после обновления. Пробуйте, прошивайте Ваши Linksys и Asus. Экономьте деньги, попробуйте, это достойная замена Cisco.

И вот к весне компания Red Hat выпустила очередную версию своего флагманского продукта Red Hat Enterprise Linux за номером 5.5. Как и вся 5 ветка, данный релиз базируется на ядре 2.6.18. Естественно, в ядро добавлены все стабильные драйверы и некоторые другие нововведения от самых новых ядер. Никаких кардинальных изменений не внесено. Главное – стабильность и предсказуемость, что характерно для всех солидных серверных дистрибутивов.

Но нововведения всё-таки есть. Переработан инсталятор Anakonda, в нём устранены некоторые ошибки, добавлены новые драйверы. Новые функции в системе модной нынче виртуализации. Теперь добавлена возможность  перебрасывать память между разными виртуальными машинами без всяких перезагрузок. Функция нужная и полезная. Так же на лету можно подключать  и отключать PCI устройства.

Исправлены наконец 2 серьёзные ошибки, которые лично мне мешали жить. Первая – обновлена подсистема CIFS, отвечающая за доступ к совместным дискам сети Microsoft. Вместе с этим обновлением вылечился баг с авторизацией нешифрованным паролем. Ну и ещё переработана поддержка беспроводных устройств. С тем что у Windows отваливается WiFi после выходя из спящего режима я смирился. Но периодические перебои беспроводной сети на RHEL честно говоря заставляли нервничать.

Так же в дистрибутив добавлена новая версия OpenOffice.Org 3.1.1, поддерживающая формат новейшего Microsoft Office. Обновлена Samba, поддерживающая создание кластерных высоконагруженных хранилищ. Ну а для разработчиков будет приятно наконец то увидеть отличное средство отладки SystemTap, которое является функциональным аналогом dtrace от Solaris.

Что делать? Специальное агентство по безопасности той же самой Германии BurgerCERT рекомендовало незамедлительно отказаться от использования FireFox и перейти на какой-нибудь другой браузер. Несколько разумных моментов в этом есть, так как уязвимость серьёзная и подтверждена самими авторами FireFox. Уязвимость позволяет запустить на атакуемом компьютере произвольный код.

Уязвимости подвержена только текущая версия 3.6.1. Но откат на предыдущую версию так же не является решением, так как она тоже содержит довольно опасные ошибки, которые не менее болезненно могут сказаться на здоровье компьютера.

Однако, смена браузера так же не является выходом из ситуации – заявил Graham Cluley, ведущий специалист по безопасности компании Sophos, которая и обнаружила данную уязвимость. “Бегать от одного браузера к другому про обнаружении ошибок принесёт больше вреда, нежели пользы” – утверждает он. “Что Вы будете делать, если и в новом браузере обнаружат уязвимость? Мой совет, отказывайтесь от FireFox только если Вы точно знаете на что именно его поменять, и уверены на 100% в своём новом браузере. Но лучше оставайтесь на FireFox. Просто обновляйтесь почаще”.

Сразу же после обнаружения ошибки разработчики FireFox заявили, что она будет исправлена в версии 3.6.2. В принципе, выход этой версии был назначен на конец марта-начало апреля. Но пришлось поторопиться, и сегодня новая версия увидела свет. Обновляйтесь!

Руководство Novell посовещавшись со своими финансовыми структурами выдало, что компания довольно перспективная, прибыль растёт, потенциал огромный, и сумма не соответствует экономическим показателям. Другими словами, мало денег.

Конечно, деньги правят миром. Но будем надеяться, что отказ от предложения финансовой компании обусловлен не только деньгами. Для развития компании в финансовом плане действительно необходимы хорошие экономисты, и фонд Elliott Associates как нельзя кстати для этого подходит. А вот для развития компании как крупного IT игрока нужен человек разбирающийся в технике. Причем не просто разбирающийся, а талантливый и дальновидный.

Не сделает ли Elliott Associates из Novell очередной инвестиционный фонд? Не останется ли у этой старой доброй компании от IT только вывеска? Эти вопросы тревожили меня больше всего. И, честно говоря, я рад что сделка пока не состоялась.