Крупнейший проект по продвижению альтернативной операционной системы в Китае, закрыт - объявлено о ликвидации компании, развивавшей дистрибутив Red Flag Linux, и расторжении контрактов со всеми сотрудниками, вовлечёнными в работу над проектом. По размеру пользовательской базы и объёму внедрений, Red Flag Linux занимал второе место среди дистрибутивов Linux. Дистрибутив активно внедрялся в госучреждениях, коммерческих компаниях и школах Китая.

Последние годы курирующая проект компания испытывала большие финансовые проблемы. Полный крах предприятия стал неотвратим после отказа выплатить субсидию в размере 6.5 млн долларов, которые были необходимы для поддержания дистрибутива на плаву. В качестве причины прекращения финансирования было отмечено неэффективное управление компанией и недоведение до конца некоторых проектов, предусмотренных контрактом.

В официальном блоге ]]>кикстартера ]]>объявлено о взломе крупнейшей платформы для коллективного сбора средств. В результате атаки злоумышленники смогли получить доступ к некоторым данным пользователей сервиса. В частности, среди попавших в чужие руки данных отмечаются хэши паролей, адреса электронной почты, почтовые адреса и номера телефонов. Утечки параметров кредитных карт не произошло. Для хэширования паролей старых аккаунтов использовался SHA-1, для новых - bcrypt.

Представлен релиз проекта ]]>Brython 2.0]]> (Browser Python), в рамках которого развивается реализация языка программирования Python 3, предназначенная для выполнения на стороне web-браузера. Brython может использоваться вместо JavaScript для разработки скриптов для Web. Размер библиотеки ]]>brython.js]]> около 300 Кб.

Подключив библиотеку brython.js, web-разработчик может использовать язык Python для определения логики работы сайта на стороне клиента, используя Python вместо JavaScript. Для включения Python-кода на страницы используется тег script с mime-типом "text/python". Из скрипта предоставляется полный доступ к элементам и событиям DOM. Метод работы Brython сводится к предварительной компиляции Python кода в представление на языке JavaScript с последующим его выполнением штатным JavaScript-движком браузера.

Разработчики из компании Google сообщили о добавлении в JavaScript-движок V8 поддержки фоновой компиляции JavaScript, которая позволит избежать появления задержек в процессе выполнения web-приложений и положительно повлияет на отзывчивость. Представленное улучшение уже доступно для тестирования в бета-сборках Chrome, Chrome для Android и Chromium.

Состоялся релиз свободной платформы для организации работы поисковых систем ]]>Elasticsearch 1.0.0]]>, основанной на технологиях индексации и поиска, предоставляемых движком ]]>Lucene]]>. Поисковые сервисы на базе Elasticsearch внедрены в GitHub, Mozilla, WordPress, Sony и StackOverflow. Код Elasticsearch написан на языке Java и распространяется под лицензией Apache. Готовые сборки подготовлены в форматах пакетов RPM и DEB.

Калифорнийский университет в Беркли с согласия компании Alcatel-Lucent выпустил исходные тексты операционной системы ]]>Plan 9]]> под лицензией GPLv2. Перелицензированный под GPLv2 код Plan 9 можно загрузить с ]]>GitHub]]>. Начиная с 2002 года код Plan 9 поставлялся под открытой лицензией Lucent Public License (LPL), основанной на IBM Public License, но отличающейся отсутствием требования публикации исходных текстов для производных работ. Лицензия LPL одобрена организацией OSI, но не совместима с GPL, что мешало использованию наработок Plan 9 в GPL-проектах.

Фонд Apache анонсировал результаты работы по улучшению интеграции своей инфраструктуры с сервисом GitHub. Изначально при разработке проектов Apache используется централизованная система управления версиями на основе Subversion. Отныне, энтузиасты, предпочитающие Git, получили инструменты для полноценного участия в разработке Apache с использованием сервиса GitHub.

Компания CloudFlare зафиксировала одну из самых крупных DDoS-атак, поток трафика на систему жертвы превысил отметку в 400 Гбит/с, что на 100 Гбит/с больше, чем в результате прошлогодней атаки на Spamhaus.org. Почти в то же время c атакой с интенсивностью в 350 Гбит/с столкнулся французский хостинг-оператор OVH.

Атаки были организованы с использованием техники усиления трафика через необновлённые NTP-серверы. Несмотря на то, что проблема устранена в выпуске ntpd 4.2.7p26 ещё в 2010 году и уведомления о необходимости изменения конфигурации NTP-серверов неоднократно публиковались US-CERT и другими организациями, в Сети остаётся достаточное количество уязвимых систем, которые вовлекаются для осуществления массивных атак.

Егор Хомяков, два года назад выявивший ]]>уязвимость]]> в GitHub, которая позволяла внедрить код в любой репозиторий, сообщил об обнаружении новой проблемы.
Воспользовавшись сочетанием пяти несущественных по отдельности проблем с безопасностью в реализации поддержки OAuth в сервисе ]]>Gist]]>, ему удалось разработать технику получения доступа к приватным репозиториям пользователей GitHub.
За выявление уязвимости GitHub выплатил Егору вознаграждение размером 4000 долларов.

После двух лет разработки представлен релиз платформы для организации фильтрации спама - ]]>SpamAssassin 3.4.0]]>.
SpamAssassin написан на языке Perl и распространяется в рамках лицензии Apache.

SpamAssassin является одним из самых эффективных и широкоиспользуемых платформ для фильтрации спама. По данным январской статистики загрузки обновлений правил фильтрации спама пакет используется на более чем миллионе почтовых серверов. Наряду с http-сервером Apache, SpamAssassin включен изданием eWeek в список 11 технологий Apache, которые изменили компьютерные системы за последние 10 лет.

На главной станице браузера FireFox, отображаемой при открытии новой вкладки может появиться реклама. Об этом сообщают разработчики Mozilla.
В качестве причины подобного "преступления" отмечается желание диверсифицировать источники дохода и уйти от зависимости (средств, получаемых за счёт контрактов с поисковыми системами)

Студия OKAM перевела игровой движок ]]>Godot]]> в разряд свободных проектов.
Исходные тексты игрового движка, среды проектирования игр и сопутствующих средств разработки опубликованы на ]]>GitHub]]> под лицензией MIT.

Проект развивается уже более десяти лет и является продуктом профессионального уровня, который использовался для разработки и публикации многих игр для PC, игровых консолей и мобильных устройств.