Společnost Microsoft vyslechla názory komunity a vrátila do repozitáře .NET SDK kód s realizací funkce „Hot Reload“, která byla před několika dny odstraněna z kódové základny, přestože již byla považována za otevřenou a patřila do součásti předběžných verzí .NET 6. Zástupci společnosti se komunitě omluvili a uznali, že udělali chybu, když odstranili již přidaný kód […]
Společnost Intel zveřejnila výsledky svého výzkumného projektu ControlFlag, který je zaměřen na vytvoření systému strojového učení pro zlepšení kvality kódu. Nástroje vytvořené projektem umožňují na základě modelu vyškoleného na velkém objemu existujícího kódu detekovat různé chyby a anomálie v zdrojových kódech napsaných ve vysoce úrovňových jazycích, jako jsou C/C++. Systém je vhodný pro identifikaci různých typů […]
Příběh o odstranění tří škodlivých balíčků z repozitáře NPM, které kopírovaly kód knihovny UAParser.js, dostal nečekané pokračování — neznámí útočníci získali kontrolu nad účtem autora projektu UAParser.js a vydali aktualizace, které obsahovaly kód pro krádež hesel a těžbu kryptoměn. Problém je v tom, že knihovna UAParser.js, která nabízí funkce pro analýzu HTTP hlavičky User-Agent, má přibližně 8 milionů […]
Bylo uvolněno experimentální vydání otevřené implementace WinAPI — Wine 6.20. Od vydání verze 6.19 bylo uzavřeno 29 chybových zpráv a provedeno 399 změn. Mezi nejdůležitější změny patří: MSXml, XAudio, DInput a některé další moduly byly převedeny do formátu PE (Portable Executable). Byly zahrnuty některé systémové knihovny pro podporu sestavení na bázi formátu PE. V […]
Vědci z Odborného vědeckotechnického univerzity Lidové osvobozenecké armády Číny, Národního univerzity Singapuru a Švýcarského federálního technického institutu v Curychu vyvinuli novou metodu útoku na izolované enklávy Intel SGX (Software Guard eXtensions). Útok dostal název SmashEx a je způsoben problémy s znovu použitelnými operacemi při zpracování výjimek v runtime komponentách pro Intel SGX. Navrhovaná metoda útoku umožňuje […]
Daniel Kolesa z firmy Igalia, který se podílí na vývoji projektů Void Linux, WebKit a Enlightenment, rozvíjí nový distribuci Chimera Linux. Projekt využívá jádro Linux, ale místo GNU nástrojů buduje uživatelské prostředí na základě základního systému FreeBSD a pro sestavení používá LLVM. Distribuce je původně vyvíjena jako multiplatformní a podporuje architektury x86_64, ppc64le, aarch64, […]
Byl vydán lehký distribuce MX Linux 21, vytvořený v důsledku spolupráce komunit, které vznikly kolem projektů antiX a MEPIS. Vydání je založeno na balíčkové základně Debian s vylepšeními z projektu antiX a balíčky z vlastního repozitáře. Distribuce používá systém inicializace sysVinit a vlastní nástroje pro konfiguraci a nasazení systému. K dispozici jsou verze pro 32 a 64 bitové […]
Společnost SiFive, založená tvůrci architektury instrukční sady RISC-V a v minulosti připravivší první prototyp CPU založeného na RISC-V, představila novou RISC-V CPU jádro v řadě SiFive Performance, které je o 50 % rychlejší než předchozí špičkové jádro P550 a překonává výkon ARM Cortex-A78, nejsilnějšího procesoru na bázi architektury ARM. SoC založené na novém jádře jsou orientovány […]
Byl vydán hypervizor Bareflank 3.0, který poskytuje nástroje pro rychlý vývoj specializovaných hypervizorů. Bareflank je napsán v jazyce C++, podporuje C++ STL. Modulární architektura Bareflank umožňuje snadno rozšiřovat existující možnosti hypervizoru a vytvářet vlastní varianty hypervizorů, jak pracujících nad hardwarem (jako Xen), tak i spuštěných v existujícím softwarovém prostředí (jako VirtualBox). Existuje možnost spuštění operačního systému hostitelského prostředí […]
Výzkumníci z týmu Google Project Zero zveřejnili metodu exploitace zranitelnosti (CVE-2020-29661) v implementaci ioctl-handleru TIOCSPGRP z tty subsystému jádra Linux, a podrobně prozkoumali ochranné mechanismy, které by mohly blokovat podobné zranitelnosti. Problémová chyba byla opravena v jádře Linux již 3. prosince loňského roku. Problém se projevuje v jádrech do verze 5.9.13, ale většina distribucí již problém vyřešila […]
Byl vydán Redcore Linux 2102, který se snaží spojit funkčnost Gentoo s uživatelskou přívětivostí. Distribuce nabízí jednoduchého instalátora, který umožňuje rychlé nasazení pracovního systému, aniž by bylo potřeba překládat komponenty ze zdrojových kódů. Uživatelé mají k dispozici repozitář s hotovými binárními balíčky, podpořený kontinuálním aktualizačním cyklem (rolling model). Pro správu balíčků je použit vlastní správce balíčků sisyphus. […]
Společnost Google představila vydání webového prohlížeče Chrome 95. Současně je k dispozici stabilní vydání svobodného projektu Chromium, který tvoří základ Chrome. Prohlížeč Chrome se vyznačuje používáním log a Google, systémem zasílání upozornění v případě pádu, moduly pro přehrávání chráněného videoobsahu (DRM), systémem automatické instalace aktualizací a přenosem RLZ parametru při vyhledávání. V souladu s novým čtyřtýdenním vývojovým cyklem bude následující vydání Chrome […]