Tekat dla zaawansowanych: porownanie jader Solarisa, FreeBSD i Linuksa: scheduling, zarzadzanie pamiecia i systemy plikow.
Jest to krotkie opracowanie, wiec po szczegoly trzeba siegac glebiej. Jako wprowadzenie -- bardzo dobre. Wymaga jednak ogolnej znajomosci tematu.
Wyraznie widac, ze autor najlepiej zna (i preferuje) Solarisa, nie przeszkadza to jednak za bardzo w czytaniu.
Wlasnie pojawilo sie KDE 3.4.3. Sa to glownie poprawki znalezionych bledow (Quanta, kpdf, JuK, programy z kdeedu). Lista zmian jest dosc krotka.
Jesli uzywasz 3.4.2, to uaktualnienie nie jest bardzo wazne (chyba ze natykasz sie na poprawione w 3.4.3 bledy). Jesli natomiast masz 3.3.x lub starsza wersje, jest to dobra okazja, zeby zainstalowac nowa wersje.
Nowa wersja skanera sieciowego Nessus nie bedzie juz wydana na GPL. Kod zrodlowy bedzie zamkniety. Wyglada na to, ze powodem jest dzialalnosc innych firm (sprzedawanie produktu bez jakiegokolwiek zaangazowania w projekt) i brak developerow.
Wersja 2 ciagle bedzie uzywac GPL. Istnieje wiec mozliwosc (zapewne czysto teoretyczna), ze ktos nowa funkcjonalnosc do Nessusa zaimplementuje.
Jak tylko rozpoczela sie rejestracja do tegorocznego NaNoWriMo, liczba otrzymywanych przez serwer zapytan byla tak duza, ze strona przestala praktycznie dzialac. Klasyczny DDoS. Tyle tylko, ze nieplanowany... Rejestracja jest teraz wylaczona.
Takie sytuacje sa ciekawe, kiedy przydarzaja sie komus innemu. Z drugiej strony, dynamiczne tresci i 1000 uzytkownikow jednoczesnie to zazwyczaj w przypadku malych (i srednich) stron juz sporo za duzo. A kiedy strona staje sie zbyt popularna pojawia sie problem.
Bledy w Thunderbirdzie wpadaja mi w oko rzadziej niz te w Firefoksie (moze jest po prostu mniej miejsc, gdzie mozna popelnic blad). Tym razem jednak jest cos opisane przez firme Secunia jako 'skrajnie krytyczne'. Blad jest swoja droga bardzo standardowy: bledne parsowanie tekstu wpisanego przez uzytkownika.
1.0.7 to wersja poprawiona. Uaktualnienie zalecane.
Bedzie kolejne wydanie KDE z serii 3.4, czyli 3.4.3. W dodatku juz niedlugo, bo 12 pazdziernika. Ta wersja nie przyniesie wiele nowosci: tylko poprawki bledow, nowe tlumaczenia itp.
Tego samego dnia wydana zostanie wersja beta 2 KDE 3.5. Oznacza to, ze finalna wersja sie przesuwa. Pierwszy release candidate pojawi sie pod koniec listopada.
Wszystko to powoduje zapewne takze odsuniecie wydania 4.0. Jak bardzo, ciezko powiedziec.
Ciezko osobie znajacej zarowno Koffice, jak i OpenOffice uwierzyc, ze ktos moze uwazac, ze uzywaja one jednego kodu. Jak sie okazuje, jest to jednak mozliwe (i ma swoj cel). Ciekawe, szczegolnie biorac pod uwage niekompatybilnosc miedzy nimi, ktora trwala kilka lat.
RMS udzielil wywiadu, w ktorym odpowiada na pytania miedzy innymi o GPL3. Wyglada na to, ze wiele kwestii jeszcze jest niepewnych. Wyjasnia miedzy innymi kwestie kompatybilnosci miedzy GPL3 i wczesniejszymi. Co wiecej? Kilka pytan o GPL i licencje, patenty na oprogramowanie i tzw. Trusted Computing. Interesujace, ale nie nalezy sie spodziewac sensacji.
Podczas ostatnich dwoch tygodni pojawilo sie kilka ciekawych wersji roznych programow. Dla mnie najbardziej interesujacym jest beta Firefoxa 1.5 (z od dawna brakujaca funkcja automatycznego aktualniania). Jak na razie sprawia sie dobrze.
Jon Johansen rozpracowal format NSC (uzywany w Windows Media Player) i udostepnil odpowiedni kod zrodlowy. Co ciekawe, jest bardzo prosty. Co jeszcze ciekawsze, nie ma w nim szyfrowania (zadnych kluczy).
W tym miesiacu w logach serwera znalazlam zastanawiajaca duzo dziwnych stron, z ktorych podobno przychodzono na moj serwer (tzw. referes). Tego typu dostepy to zazwyczaj jedna podstrona z jednego IP. Takze jedyne odwiedziny z tego adresu. Strony, z ktorych ktos niby odwiedzal moja nie istnieja lub sa spamem i reklamami.
Zaczelam szukac czegos wiecej. Nazywa sie to referer spam, a pojawilo sie, niestety, dosc dawno temu.
Przygladajac sie takim wpisom w logach ciezko na poczatku znalezc wtym wszystkim sens. Logi sa ogladane tylko przez administratora. Jak mialoby to wiec dzialac? Pierwsze nasuwajace sie przypuszczenie jest takie, ze administrator sie zaciekawi i odwiedzi strone. Takich dodatkowych odwiedzin bedzie jednak za malo, zeby oplacalo sie spamowac. Musi byc cos wiecej. I jest -- blogi.
Jak sie okazuje, dosc duzo blogow uzywa skryptow pokazujacych tych, ktorzy sie do tej strony odnosza. Skrypty takie moga dzialac roznie, np. wykorzystujac logi serwera. Referer spam pozwala znalezc sie na tego typu listach. Nie jest to jednak glowny powod. Jest i drugi. Pozycjonowanie w wyszukiwarkach. Jesli do strony odnosi sie wiele innych, to znajdzie sie ona wysoko w rankingu. Nawet jesli odnosniki to spam. Upraszczam tu, bo wyszukiwarki sie przed spamem bronia, ale technika ta dziala dosc dobrze. Spam pomaga wiec umiescic spamujaca strone wysoko w rankingu.
Wyglada na to, ze posiadanie statycznych podstron ma kilka zalet...
Wszyscy wiedza, ze kobiet-programistow jest w projektach FLOSS malo. Powody? Skomplikowane. Fundacja Apache uruchomila liste dyskusyjna, ktora ma im pomoc zaczac, jak pisze ZDNet. Jest to trzecia znana mi tego typu inicjatywa, po Debian Women i KDE Women.
Mam mieszane uczucia slyszac o takich listach. Sa w stanie pomoc osobie, ktora nie ma wystarczajaco pewnosci siebie, zeby zaczac uzywac (dosc zlosliwych zazwyczaj) zwyklych list projektow. Jak jest jednak ze skutecznoscia, trudno powiedziec.
Niektorzy sieja panike i sugeruja koniecznosc placenia za uzywanie nazwy Linuksa. Jesli sie jednak poczyta wiecej (np. internetnews), to mozna sie latwo dowiedziec, ze chodzi o oplaty za uzywanie nazwy Linux w nazwach produktow (znak towarowy). Oplaty sa bardzo male i dotycza firm. Swoja droga, wydawalo mi sie oczywiste, ze jesli chce nazwac swoj produkt 'Linux costam', to powinnam to uzgodnic z Linusem.
Firefox ma sporo opcji, a czesc z nich nie jest dostepna przez menu. Masz do nich za to dostep po wpisaniu 'about:config' do pola adresu. Pokaze kilka ciekawych ustawien. Wlaczone oznacza sie przez 'true'.
network.http.pipelining - pozwala na wiele zadan w jednym polaczeniu. Sprawia, ze przegladarka pracuje szybciej. Niektore serwery niestety tego nie obsluguja (na szczescie to bardzo rzadkie) i moga pojawic sie problemy.
network.http.request.max-start-delay - maksymalny czas do wyslania zadania.
network.http.sendRefererHeader - domyslna wartosc to true. Jesli zmienisz na false, Twoja przegladarka nie bedzie wysylac naglowka HTTP Referer. Mowiac prostym jezykiem, nie bedziesz pokazywac, skad przychodzisz.
Mozesz wlaczyc i wylaczyc Jave, SSL2, SSL3, TLS (security.enable_java itd). Bardziej zaawansowani uzytkownicy moga tez powiedziec, ktore szyfry akceptuja, a ktore nie.
Lista opcji jest duzo dluzsza. Masz mieszy innymi te zwiazane z zainstalowanymi rozszerzeniami. Powodzenia!
Mozna obejrzec i przeczytac porownanie osiagniec Google i Yahoo pod wzgledem liczby wynikow. Pomysl wzial sie z oswiadczenia Yahoo o indeksowaniu ponad 20 miliardow stron (Google -- znacznie mniej). Wyniki? Google daje ich wiecej. Pytanie, ktore sa dokladniejsze. A to juz znacznie trudniej zmierzyc.
W czerwcu pisalam o mozliwym KDE 3.5 i o wydaniu QT 4. Obecnie wyglada na to, ze portowanie KDE na QT 4 nie idzie zbyt szybko (nie ma jeszcze planu wydania), a wersja KDE 3.5 jest juz zapowiadana oficjalnie. Plan wydania 3.5 wspomina o wersji finalnej mniej wiecej w koncu pazdziernika. Ja uwazam, ze nieco pozniej, pewnie w polowie listopada. tak to wyglada, jesli przejrzy sie liste nowych wlasciwosci. Liczba tych do wykonania jest wieksza od tych zrobionych. Swoja droga jest tam kilka ciekawostek: pare nowych programow (np. KGeography) i wlaczenie SuperKaramby do kdeutils.
Po plotkach o tym, ze Apple uzywa techniki podobnej do DRM w ich sprzecie demonstracyjnym (o czym pisalam niedawno) pojawil sie z kolei artykul mowiacy ze to tylko plotki.
Zajmujac sie tylko cytatami (z anonimowego zrodla) wcale nie jest jasne, czy takiego ukladu nie ma. Wszystko co umiem znalezc to ,,not DRM or TCPA protected'' (czyli: nie chronione przez DRM czy TCPA). To znaczy, ze jesli zastosowana technika nazywa sie inaczej, to wszystko jest w porzadku.
Jedna z bardziej interesujacych kwestii jest to, ze uklady maja sprawiac, ze klauzula o nieujawnianiu informacji bedzie zachowana. Widac wysoki poziom zaufania do osob, ktorym wysylane sa te probne ukladay..
Brak oficjalnego stanowiska Apple'a. Moga byc ku temu rozne powody. Najbardziej (?) zwariowany, ktory przychodzi mi do glowy jest taki, ze to sondaz majacy sprawdzic jak klienci beda reagowac na tego typu uklady. Sondaz moze pomoc zdecydowac, czy wykorzystac cos takiego w finalnej wersji, czy nie.
Slashdot pisze o tym, ze zestaw dla programistow Apple na platforme Intel wykrorzystuje DRM. Jest to szeroko komentowane, lacznie z sugestia przesiadki na Linuksa.
Nie wiem, co ten uklad bedzie robil. Brak szczegolow. Zalozmy najgorszy wariant -- blokowanie wszystkiego, tak ze swoje dokumenty, muzyke itd mozna odtwarzac tylko na autoryzowanym sprzecie. Co to znaczy w praktyce? Dla mnie tylko tyle, ze cala technologia zostanie rozpracowana (ang. reverse engineering) jak tylko ktos, kto ma wystarczajaco duzo umiejetnosci i czasu, sie tym zirytuje. To oznacza raczej miesiac niz dwa.
Fakt, ktory wiele osob probuje ignorowac, to to, ze zaden system ochrony nie bedzie dzialal dobrze, jesli uzytkownik ma fizyczny i nieograniczony dostep do komputera. Szczegolnie jesli moze dowolnie filtrowac to co przychodzi do i wychodzi z komputera. Oba te warunki sa spelnione dla zwyklego domowego komputera. Upadek zabezpieczenie jest wtedy tylko kwestia czasu. Cala sprawe spowolnic (ale nie zatrzymac) moze prawo nie pozwalajace na reverse engineering. Sa kraje, w ktorych reverse engineering w celu zapewnienia kompatybilnosci jest calkowicie legalny. Z tego co wiem, tak jest w Polsce. Mozliwe, ze gdzieniegdzie jest legalny niezaleznie od zastosowania. Jesli w Twoim kraju nie jest, to niczemu to nie przeszkadza. Po prostu odbedzie sie to gdzie indziej. Mamy piekne przyklady jak podobne ograniczenia okazywaly sie bez sensu: kodowanie DVD czy rozwoj szyfrowania w warunkach restrykcyjnych przepisow eksportowych w USA.
Nie jest tak, zebym uwazala, ze DRM nie jest niebezpieczny. Wrecz przeciwnie. Tyle tylko, ze takie techniki nie dzialaja. Wiele firm juz sie o tym przekonalo. Jak widac, nauka na cudzych bledach nei ejst popularna.
Podczas sniffowania w mojej sieci (dla ciekawych: jestem jej adminem) w zupelnie innych celach stwierdzilam, ze jedna z popularnych gier sieciowych (RPG, 3D) uzywa protokoly TCP, kiedy powinna UDP. To nie jest maly blad. W wyniki zrobienia tego wlasnie w ten sposob, do przeslania 20 bajtow danych potrzeba zazwyczaj ponad 200 bajtow (od IP w gore, nie licze Ethernetu itd). Marnotrawstwo widoczne golym okiem... Dodatkowo, z blizej nieznanych mi powodow (nie dzialalo?) prawie kazdy pakiet ma ustawiona flage PSH, co (miedzy innymi) powoduje, ze ponad polowa potwierdzen nie przenosi danych. Jesli jakis pakiet zaginie -- jest retransmitowany. Dla uzytkownika jest to po prostu spory lag.
Co ciekawe, zmiana tego (jesli programisci stosuja interfejs gniazd do pisana programu -- bardzo popularny) jest prosta. Zastanawiam sie, jakie oceny projektujaca czesc sieciowa tej gry osoba miala z przedmiotow zwiazanych z sieciami. Jesli w ogole na takie uczeszczala...
Naukowcy z uniwersytetu Stransford anpisali narzedzie (a raczej wtyczke), ktore z wpisywanego hasla i domeny wylicza skrot i dopiero to wysyla jako haslo. Narzedzie jest przeznaczone dla osob, ktore wpisuja w wiele miejsc to samo haslo. Ma wade - trzeba zmienic hasla. No i jest bezpieczne, dopoki uzywana funkcja skrotu nie zostanie zlamana :)
Ruszylo sie w tlumaczeniu na polski dokumentacji KDE i mozemy podziwiac Userguide po polsku (czyli podrecznik uzytkownika). Jest to zbior porad dla poczatkujacych i opis wykonania w KDE podstawowych czynnosci. Wydaje sie, ze bardzo przydatna rzecz dla poczatkujacych.
Sa dzisiaj dwie ciekawe wiadomosci dotyczace dosc scisle Debiana. Po pierwsze Zdnet donosi, ze ostatnie problemy z publikowaniem lat zostaly rozwiazane i teraz poprawki beda sie pojawiac we wlasciwym czasie.
Druga sprawa to to, ze Mandriva, Turbolinux i Progeny planuja nowa dystrybucje dla firm (enterprise) oparta na Debianie. Ciekawy jest szczegolnie udzial Mandrivy w tym przedsiewzieciu.
Dyrektywa patentowa zostala odrzucona stosunkiem glosow 648 do 14. Nalezy sie jednak spodziewac, ze pojawi sie kolejna. Sprawa patentow wymaga bowiem uporzadkowania. Oby stalo sie to w lepszym stylu.
Strona poczatkowa wraca na swoje miejsce, a wersja 'patentowa' bedzie tutaj.
Natkenalam sie na notatke Chipa dotyczaca zaangazowania Palma w Linuksa. Sprawa od razu wzbudzila moje watpliwosci, bo notatka zaczyna sie tak:
PalmSource skoncentrowalo swoje wysilki na produkcji linuksowej wersji systemu Palm OS. Odkladamy prace nad wszelkimi projektami niezwiazanymi bezposrednio z tym - powiedzial Patrick McVeight, szef PalmSource.
Moje watpliwosci wzbudzila linuksowa wersja systemu Palm OS. System to system, to sformulowanie to to samo co makowa wersja linuksa.
Zaciekawiona wybralam sie na poszukiwania, Chip na szczescia podawal zrodlo. Dotarlam do artykulu, a w nim:
PalmSource has shifted its engineering efforts to focus on development of Linux-based versions of its Palm OS software for mobile phones.
No i wszystko jasne...chodzi o przeniesienie oprogramowania, a nie o system. Tlumaczenie okazalo sie co najmniej kiepskie.
Przegapilam to. Trolltech wydal Qt4. Nowa wersja ma wiele nowych wlasciwosci, ale to, o czym mowi sie najczesciej to dostepna na GPL wersja dla Windows (wersje dla Linuksa i MacOS X dostepne sa od dluzszego czasu).
Zrodla nowej wersji mozna pobrac z serwerow FTP.
Example.com to zarezerwowana nazwa domeny. Jest uzywana w poderecznikach, dokumentacji i roznego rodzaju materialach szkoleniowych. Domeny tej nie mozna zarejestrowac. Istnieja jednak jej wykorzystania... Jakie? Powiem za chwile.
Na Slashdocie pojawila sie wiadomosc, ze norweski rzad przestawia sie na otwarte formaty. W momencie kiedy to pisze, nie jestem w stanie dostac sie do materialow, ktore mialyby na to wskazywac. Strona docelowa wskazuje obecnie wlasnie na example.com. Dlaczego? Albo takich materialow w ogole nie ma, albo, co bardziej prawodopodobne, wlasciciel serwera wie, ze nie da razy obsluzyc tak duzego ruchu, jaki obecnie na ten serwer naplywa i stad zmiana sposobu rozwiazywania domeny. Taki efekt, kiedy z powodu nadmiaru ruchu z serwiosow informacyjnych jakas strona staje sie niedostepna ma nawet wlasna nazwe - efekt Slashdota.
Jako ze sprawa patentow na oprogramowanie w Europie jest wlasnie rozpatrywana, na ich temat wypowiada sie wiele osob. The Guardian zamiescil opinie (artykul po angielsku) Richarda Stallmana, zalozyciela fundacji FSF i przeciwnika patentow na oprogramowanie.
Stallman w jasny sposob przedstawia roznice miedzy patentami a prawem autorskim. Tekst powinien byc zrozumialy szczegolnie dla osob nie zajmujacych sie pisaniem programow.
KDE 3.5 to bardzo tajemnicze wydanie KDE. Nie widnieje w oficjalnym planie, ale wyglada na to, ze jednak bedzie. Projekt KDE jest w fazie przechodzenia do wersji 4, ktora bedzie oparta na Qt4, co oznacza wprowadzenie wielu zmian w istniejacych programach. Dlatego wersja posrednia (wlasnie 3.5) moze sie jednak ukazac.
Pojawily sie zrzuty ekranu z wersji z CVS. A z tej wiadomosci na grupie kde-core-devel mozna wysnuc wniosek, ze 3.5 sie pojawi. Kiedy? Nie widac informacji, wiec pewnie bedzie to zalezalo od prac nad Qt 4 i KDE4.
Mandriva to nowa marka w swiecie Linuksa po tym jak Mandrake przejelo Connective. Teraz Mandriva wchlania Lycoris. Lycoris to ciekawa, ale niezbyt popularna dystrybucja zorientowana na uzytkownika (na desktop).
DesktopLinux publikuje wywiad z Josephem Cheekiem, tworca tej dystrybucji. Nie pada tam wiele nowych stwierdzen. Najwazniejsze wydaje mi sie pytanie o graczy na rynku Linuksa na biurka: RedHat sie z niego wycofal (zostala Fedora) a Mandrake/Mandriva po wyjsciu z finansowych problemow zaczyna inwestowac. Konkurencji nie widac (Novell?), a z akcji i slow wynika, ze Mandriva na serio sie tym zajmuje. Nowe wersje moga byc interesujace...