Здравствуйте, дорогие читатели! Присылайте свои вопросы и предложения на opensy@mail.ru

15.06.2009г начался процесс перевода англоязычного контента Wikipedia на новое лицензионное соглашение, миграцию на новую лицензию статей на других языках планируется завершить до 1 августа. Существующий контент будет доступен под двойной лицензией GNU FDL/CC-BY-SA, новые материалы будут распространяться только в рамках CC-BY-SA. Напомню, что в мае 88% из 17 тыс. участников сообщества Wikipedia, принявших участие в голосовании, одобрили переход проекта с лицензии GNU FDL (Free Documentation License) на лицензию Creative Commons Attribution-ShareAlike (CC-BY-SA).

В 2001 году для распространения текстов Wikipedia была выбрана лицензия GNU FDL, но за годы существования свободной энциклопедии авторы столкнулись с рядом трудностей, связанных с требованиями GNU FDL. Например, требование прикреплять полный текст лицензии при распространении контента, затрудняющее использование статей из Wikipedia в печатной продукции. Или необходимость указания всех авторов, что создает проблемы при постоянном потоке мелких правок и дополнений. Переход на новую лицензию призван упростить процесс использования содержимого Wikipedia в других проектах, а также снять ограничения на интеграцию имеющихся текстов с другим свободным контентом. Лицензия CC-BY-SA разрешает изменять и распространять текст при обязательных условиях указания автора и сохранения текущей лицензии на все производные работы, при этом материал разрешается использовать и в коммерческих целях.

Кроме того, можно отметить выход релиза MediaWiki 1.15.0 в котором возобновлена поддержка хранения базы данных в SQLite, расширен список параметров зарегистрированного пользователя, например, добавлена настройка с указанием пола, на основании которой в русскоязычном интерфейсе используются соответствующие мужскому или женскому роду местоимения и окончания. Добавлено несколько новых настроек: $wgRedirectOnLogin для задание индивидуальных страниц по умолчанию для разных пользователей, $wgNewPasswordExpiry для определения времени жизни автоматически сгенерированных временных паролей, $wgUseTwoButtonsSearchForm для отображения двух кнопок поиска, $wgNoFollowDomainExceptions для задания списка доменов для ссылок на которые не будет выставляться rel="nofollow".

Линус Торвальдс представил новый релиз Linux ядра - 2.6.30. В новое ядро принято более 13 тысяч исправлений от 1334 разработчиков, размер патча - 63Мб (добавлено 1 096 994 строк кода, удалено - 470 555).

В код ядра 2.6.30 добавлено несколько существенных улучшений, связанных с файловыми системами и хранилищами данных:

·         Файловая система NILFS2, разработанная в недрах японской телефонной компании NTT, как система особо устойчивая к сбоям. Для хранения всех данных в NILFS2 используются подобные логам структуры, в которых только добавляются новые записи и никогда не переписываются активные. Таким образом оборванная крахом операция записи, никак не отразится на целостности хранимых данных. В NILFS используются B-tree деревья и 64-битные структуры данных, поддерживается возможность фиксации снапшотов (контрольных точек в логе) для просмотра состояния данных на определенный момент времени. Более того с данными в снапшотах можно продолжать работать как с альтернативной веткой ФС, существующей параллельно.

·         Файловая система Exofs (старое название osdfs), разработанная Avishay Traeger из IBM и представляющая собой вариант файловой системы ext2, адаптированный для работы с новым типом хранилищ объектов OSD (Object-based Storage Device). OSD представляет новый уровень абстракции при размещении информации, вместо линейной последовательности секторов в блочном устройстве (массив), представлена идея хранения объекта как единого целого. Exofs поддерживает протокол T10 OSD (расширение к SCSI), который позволяет передавать данные не блоками, а объектами (целыми файлами), при раздельной передаче данных и метаданных. Для экспериментов можно использовать тестовый OSD Initiator, хранящий данные в БД SQLite или симулятор OSD накопителя.

·         fscache/cachefiles - разработанная в Red Hat универсальная инфраструктура для организации кэширования в локальной файловой системе данных, передаваемых через сетевые файловые системы, подобные NFS и AFS.

·         В экспериментальном режиме ("staging") в состав ядра включен код высокопроизводительной распределенной сетевой файловой системы POHMELFS и устройства DST, представляющего собой драйвер сетевого устройства транспортного уровня для организации распределенных хранилищ данных, функционирующего в ядре на уровне блочного устройства, работающего поверх нескольких машин в сети (ближайшие аналоги - DRBD, iSCSI и NBD). Основные характеристики POHMELFS можно посмотреть здесь, DST - здесь. Системы разработаны Евгением Поляковым.

·         Добавлены патчи улучшающие работу файловых систем btrfs, reiserfs, ext3, ext4. В состав включен патч к файловой системе ext4 с решением проблемы с потерей данных в файлах, перезаписываемых незадолго до момента краха системы. В патче представлен новый режим монтирования "auto_da_alloc", меняющий поведение отложенной записи данных при выполнении функций close и rename;

·         Начальная поддержка NFS 4.1, уже реализована поддержка сессий, но интеграция кода Parallel NFS ожидается только в будущих версиях.

·         В MD реализации программного RAID добавлена поддержка дополнительного контроля целостности данных, добавлены средства для преобразования raid6 в raid5 и реализована поддержка создания RAID6 поверх RAID5, RAID4 поверх RAID5 и RAID5 поверх RAID1. В DM (device mapper) появилась поддержка механизма "барьеров", который позволяет обеспечить неизменность некоторых запросов в очереди ввода/вывода для корректной фиксации транзакций ФС;

Другие заметные улучшения:

·         Существенно переработана поддержка спящего и ждущего режима (suspend/resume), особенно в плане поддержки временной остановки во многих драйверах устройств;

·         Поддержка протокола RDS (Reliable Datagram Sockets), предназначенного для высокоскоростного обмена сообщениями между узлами в кластере, с минимальной задержкой и гарантированной доставкой. Код предоставлен компанией Oracle;

·         Реализована поддержка модулей безопасности TOMOYO Linux, по сути очень похожих на AppArmor, также привязывающих политику безопасности процесса к файловому пути, но реализованные концептуально более правильно (патч с AppArmor ранее был отвергнут для включения в Linux ядро);

·         IMA (Integrity Management Architecture) - инфраструктура контроля целостности исполняемых файлов, созданная разработчиками IBM как дополнение средств SELinux и Slim возможностью защиты в офлайн режиме (например, когда злоумышленник получает доступ загрузившись со своего LiveCD). Новая система позволяет исполнять только файлы, имеющие корректную цифровую подпись, при изменении или замене файла его выполнение будет блокировано;

·         Реализована поддержка чернового варианта будущего стандарта IEEE 802.11w, определяющего некоторые новые технологии для повышения безопасности передачи управляющей информации в беспроводных сетях;

·         Добавлены системные вызовы preadv() и pwritev(), имеющиеся в BSD-системах;

·         Расширена поддержка нового оборудования, в комплект включено много новых драйверов устройств (особенно WiFi), код звуковой системы ALSA обновлен до версии 1.0.19. В беспроводном стеке улучшена поддержка режимов энергосбережения, представленных в современных Wifi картах;

·         Обработчики прерываний переведены на многопоточную систему работы, что позволит существенно повысить отзывчивость системы за счет ухода от блокировок;

·         Добавлены дополнительные патчи, позволяющие уменьшить время загрузки ядра за счет асинхронной инициализации некоторых подсистем и аппаратных устройств, разработанные в рамках проекта Moblin.

·         Добавлен DRM (Direct Rendering Manager) модуль для видеокарт ATI R600/700;

·         Поддержка сжатия собранного образа ядра методами LZMA и BZIP2 для initramfs;

·         В сетевую подсистему принят патч, позволяющий организовать обработку более 64 тысяч одновременных соединений через один bind() с указанием нулевого порта (номер порта будет выбран из группы доступных локальных адресов);

·         Добавлена поддержка архитектуры MicroBlaze (софт-процессоры на базе Xilinx FPGA), обновлена input-прослойка, улучшен код загрузки прошивок (firmware), добавлен драйвер intel для организации виртуальных сетей.

Организация OSADL (Open Source Automation Development Lab) объявила о выпуске стабильной версии модифицированного "Realtime-Preempt" (PREEMPT_RT или "-rt") Linux ядра - 2.6.29.4-rt18. Ядро "-rt" с реализацией жёсткого режима реального времени используется в real-time редакциях промышленных Linux дистрибутивов MontaVista, Red Hat и Novell.

Ранее, стабильная "-rt" ветка основывалась на версии 2.6.26, отныне команда разработчиков OSADL довела темп разработки до отставания от основной ветки Linux ядра на один релиз. По сравнению с прошлой стабильной версией, в ядре 2.6.29.4-rt удалось значительно уменьшить максимальное гарантированное время реакции: серия стресс-тестов продемонстрировала уменьшение средней задержки с 7 до 2 микросекунд, а максимальной задержки с 290 до 17 микросекунд.

Разработчики стремительно приближаются к моменту полной интеграции "-rt" ветки с основным Linux ядром. Например, в состав недавно вышедшего релиза Linux ядра 2.6.30 был включен код, разработанный в рамках ветки "-rt" и позволяющий перевести обработчики прерываний на многопоточную систему работы, что дает возможность существенно повысить отзывчивость системы за счет ухода от блокировки во время выполнения обработчика прерывания.

Компания Citrix объявила о доступности для бесплатной загрузки полнофункциональной версии виртуализационной платформы XenServer 5.5, конкурирующей c продуктом VMware ESXi. XenServer 5.5 не имеет ограничений на срок действия и число обслуживаемых виртуальных окружений.

В версии 5.5 отмечены следующие улучшения:

·         Добавлены средства для подключения внешних модулей резервного копирования;

·         Улучшены средства для создания мгновенных снимков состояния (снапшотов) виртуальных окружений;

·         Интегрирована поддержка Active Directory для управления хостами;

·         Расширены возможности утилит для конвертации образов виртуальных машин из одного формата в другой (VMDK, VHD, OVF, OVA и XVA);

·         Улучшена поддержка выполнения в качестве гостевой ОС дистрибутивов SUSE Linux Enterprise Server 11, Debian 5.0 и RedHat/CentOS 5.3.

Citrix XenServer сочетает в себе следующие основные характеристики:

·         Система централизованного управления, позволяющая контролировать неограниченное число серверов и виртуальных машин.

·         «Горячее» копирование виртуальных машин и совместное использование разделяемый ресурсов при помощи технологии XenMotion.

·         Проверенный временем 64-х разрядный гипервизор, в разработке которого приняли участие более 50 ведущих производителей мира, сочетает в себе быстродействие, защищенность и расширяемость.

·         Легкость установки и администрирования за счет знакомых и интуитивно понятных мастеров и встроенной системы помощи.

·         Интегрированная поддержка всех известных систем хранения информации.

Разработчики Google представили открытый проект Native Client, позволяющий выполнять в окне web-браузера обычные бинарные приложения. Программа состоит из универсального плагина к браузеру и модифицированного компилятора на основе GCC. Плагин поддерживает браузеры Firefox, Safari, Opera и Google Chrome на платформах Linux, Mac OS X и Windows. В скором времени будет доступна версия для архитектур ARM и PPC. Исходные тексты разработки распространяются в рамках лицензии BSD.

Скомпилированная для выполнения в плагине программа работает в специальном изолированном окружении. Безопасность системы достигается через изоляцию системных вызовов и прерываний - разрешено выполнение 46 системных вызовов, остальное либо запрещено, либо эмулируется специальным runtime кодом. Сетевые и дисковые функции, а также операции для работы с памятью, обрабатываются специальной подсистемой. Обращение за пределы дозволенных областей памяти блокируются через задействования системы обработки исключений CPU.

В отличии от аналогичных проектов, например, компилятора Adobe Alchemy, инструкции не преобразуются в байткод виртуальной машины, а выполняются как есть, с максимально возможной производительностью (потеря производительности не более 5%).

В качестве демонстрации возможностей Native Client была представлена сборка игры Quake, работающая в окне браузера.

Марк Сиборн (Mark Seaborn) сообщил о первых результатах работы по интеграции классического Python интерпретатора CPython в web-браузеры путем использования технологии Google Native Client, позволяющей выполнять в окне web-браузера обычные бинарные приложения. Плагин Native Client поддерживает браузеры Firefox, Safari, Opera и Google Chrome на платформах Linux, Mac OS X и Windows.

Главная цель разработки состоит в обеспечении работы немодифицированной сборки CPython для выполнения в изолированном окружении Native Client. Безопасность в Native Client достигается через изоляцию системных вызовов и прерываний - разрешено выполнение 46 системных вызовов, остальное либо запрещено, либо эмулируется специальным runtime кодом. Сетевые и дисковые функции, а также операции для работы с памятью, обрабатываются специальной подсистемой. Обращение за пределы дозволенных областей памяти блокируются через задействования системы обработки исключений CPU.

Текущее состояние разработки позволяет импортировать в Native Client окружение все модули из стандартной библиотеки Python, а также ряд дополнительных модулей, таких как SQLite. При этом модули и SQLite пересобираются для работы в браузере из стандартных пакетов Debian, без дополнительной модификации исходных текстов. Для достижения возможности работы с немодифицированными Python модулями, код Native Client был расширен поддержкой динамического связывания. Следующим шагом разработки будет реализация возможности доступа из Python скриптов к DOM модели документов в браузере.

(по материалам сайта http://www.opennet.ru/ )

Жду Ваши письма и предложения на: opensy@mail.ru

Игорь.