Tvrtka Microsoft poslušala je mišljenje zajednice i vratila u repozitorij .NET SDK kod s implementacijom funkcije 'Hot Reload', koji je prije nekoliko dana uklonjen iz kodne baze, unatoč tome što je već bio otvoren i dio preliminarnih izdanja .NET 6. Predstavnici tvrtke iznijeli su isprike zajednici i priznali da su pogriješili uklanjanjem već dodanog koda […]
Tvrtka Intel otvorila je radove vezane uz istraživački projekt ControlFlag, usmjeren na stvaranje sustava strojnog učenja za poboljšanje kvalitete koda. Pripremljeni alat iz projekta omogućuje, na temelju modela obučenog na velikoj količini postojećeg koda, otkrivanje raznih grešaka i anomalija u izvornoj tekstu napisanom na visokorazinskim jezicima kao što su C/C++. Sustav je prikladan za identifikaciju različitih vrsta […]
Priča o uklanjanju tri zlonamjerna paketa iz repozitorija NPM koja su kopirala kod knjižnice UAParser.js dobila je neočekivani nastavak — nepoznati napadači preuzeli su kontrolu nad računom autora projekta UAParser.js i objavili ažuriranja koja sadrže kod za krađu lozinki i rudarenje kriptovaluta. Problem je u tome što knjižnica UAParser.js, koja nudi funkcije za analizu HTTP zaglavlja User-Agent, ima oko 8 milijuna […]
Objavljen je eksperimentalni okvir otvorene implementacije WinAPI — Wine 6.20. Od izdavanja verzije 6.19 zatvoreno je 29 izvještaja o greškama i izvršeno 399 promjena. Najvažnije promjene: MSXml, XAudio, DInput i neki drugi moduli su pretvoreni u PE format (Portable Executable). Uključene su neke sistemske biblioteke za podršku gradnji temeljenim na PE formatu. U […]
Istraživači iz Obranbenog znanstveno-tehničkog sveučilišta Narodnooslobodilačke vojske Kine, Nacionalnog sveučilišta Singapura i Švicarske visoke tehničke škole u Zürichu razvili su novu metodu napada na izolirane enklave Intel SGX (Software Guard eXtensions). Napad je dobio naziv SmashEx i uzrokovan je problemima s reentabilnošću pri obradi iznimaka tijekom rada runtime komponenti za Intel SGX. Predložena metoda napada omogućuje […]
Daniel Kolesa iz tvrtke Igalia, koji sudjeluje u razvoju projekata Void Linux, WebKit i Enlightenment, razvija novu distribuciju Chimera Linux. Projekt koristi Linux jezgru, ali umjesto GNU alata formira korisničko okruženje na temelju osnovnog sustava FreeBSD, a za izgradnju koristi LLVM. Distribucija se inicijalno razvija kao višekratna platforma i podržava arhitekture x86_64, ppc64le, aarch64, […]
Objavljen je lagani distribucija MX Linux 21, stvorena kao rezultat zajedničkog rada zajednica koje su se formirale oko projekata antiX i MEPIS. Izdanje se temelji na Debian paketnoj bazi s poboljšanjima iz antiX projekta i paketima iz vlastitog repozitorija. Distribucija koristi sustav inicijalizacije sysVinit i vlastite alate za konfiguraciju i implementaciju sustava. Za pokretanje su dostupni 32- i 64-bitni […]
Tvrtka SiFive, koju su osnovali kreatori arhitekture skupa instrukcija RISC-V i koja je ujedno pripremila prvi prototip procesora temeljenog na RISC-V, predstavila je novo RISC-V CPU jezgro u liniji SiFive Performance, koje je 50% brže od prethodnog vrhunskog jezgra P550 i nadmašuje ARM Cortex-A78 po performansama, najmoćnijem procesoru temeljenom na ARM arhitekturi. SoC temeljen na novom jezgru orijentiran je […]
Objavljen je hipervizor Bareflank 3.0, koji pruža alate za brzi razvoj specijaliziranih hipervizora. Bareflank je napisan na C++ jeziku, podržava C++ STL. Modularna arhitektura Bareflank omogućuje lako proširivanje postojećih mogućnosti hipervizora i stvaranje vlastitih verzija hipervizora, kako onih koji rade na hardveru (poput Xena), tako i onih koji se pokreću u postojećem programskom okruženju (poput VirtualBoxa). Omogućena je mogućnost izvođenja operativnog sustava u domaćem okruženju […]
Istraživači iz Google Project Zero objavili su metodu za eksploataciju ranjivosti (CVE-2020-29661) u implementaciji ioctl-handlera TIOCSPGRP iz tty podsustava jezgre Linuxa, kao i detaljno razmotrili mehanizme zaštite koji bi mogli blokirati slične ranjivosti. Problematčna greška otklonjena je u Linux jezgri još 3. prosinca prošle godine. Problem se manifestira u jezgrama do verzije 5.9.13, ali većina distribucija je ispravila […]
Dostupan je izlazak distribucije Redcore Linux 2102, koja pokušava spojiti funkcionalnosti Gentooa s lakoćom za obične korisnike. Distribucija pruža jednostavni instalacijski program koji omogućuje brzo postavljanje radnog sustava, bez potrebe za ponovnim sastavljanjem komponenti iz izvornog koda. Korisnicima je dostupan repozitorij s pripremljenim binarnim paketima, uz kontinuirani ciklus ažuriranja (rolling model). Za upravljanje paketima koristi se vlastiti paketni menadžer sisyphus. […]
Tvrtka Google predstavila je izlaz web preglednika Chrome 95. Istovremeno je dostupan stabilni izlaz slobodnog projekta Chromium, koji služi kao osnova za Chrome. Preglednik Chrome se razlikuje po korištenju Googleovih logotipa, sustavu slanja obavijesti u slučaju pada, modulima za reprodukciju zaštićenog video sadržaja (DRM), sustavu automatskog instaliranja ažuriranja i prijenosu RLZ parametara tijekom pretraživanja. U skladu s novim 4-tjednim ciklusom razvoja, sljedeći izlaz Chromea […]