A Microsoft figyelembe vette a közösség véleményét, és visszaállította a .NET SDK tárolójába a 'Hot Reload' funkció implementációs kódját, amelyet néhány nappal ezelőtt távolítottak el a kódbázisból, annak ellenére, hogy már nyilvános volt, és része volt a .NET 6 előzetes kiadásainak. A vállalat képviselői elnézést kértek a közösségtől, és elismerték, hogy hibát követtek el, amikor eltávolították a már hozzáadott kódot […]
Az Intel cég bemutatta a ControlFlag kutatási projektje keretein belül készített munkáit, amely a kód minőségének javítására szolgáló gépi tanulási rendszer létrehozására irányul. A projekthez készült eszközkészlet lehetővé teszi, hogy a nagyszámú meglévő kódon tanított modell alapján különböző hibákat és anomáliákat azonosítsanak a magas szintű nyelveken, például C/C++ írt forráskódokban. A rendszer alkalmas különböző típusú […]
A NPM tárolóból három rosszindulatú csomag eltávolításának története, amely az UAParser.js könyvtár kódját másolta, váratlan folytatást kapott — ismeretlen támadók ellenőrzésük alá vonták az UAParser.js projekt szerzőjének fiókját és kiadtak frissítéseket, amelyek jelszólopásra és kriptovaluta bányászásra szolgáló kódokat tartalmaztak. A probléma az, hogy az UAParser.js könyvtár, amely a User-Agent HTTP-fejléc elemzésére szolgáló funkciókat kínál, körülbelül 8 millió […]
Megjelent a WinAPI nyílt megvalósításának kísérleti ága — Wine 6.20. A 6.19-es verzió óta 29 hibajelentést zártak le, és 399 változtatást végeztek. A legfontosabb változtatások közé tartozik: az MSXml, XAudio, DInput és néhány más modul PE (Portable Executable) formátumra való átalakítása. Az összeállítás részeként néhány rendszertároló könyvtár is bekerült a PE formátum alapú összeállítások támogatására. A […]
A Kínai Néphadsereg Védelmi Tudományos és Technikai Egyetemének, a Szingapúri Nemzeti Egyetemnek és a Zürich-i Műszaki Egyetemnek a kutatói új támadási módszert dolgoztak ki az Intel SGX (Software Guard eXtensions) elszigetelt enklávéira. A támadás neve SmashEx, és a runtime komponensek kivételkezelésének reentranciás problémáival függ össze az Intel SGX működése során. A javasolt támadási módszer lehetővé teszi […]
Daniel Kolesa az Igalia cégből, aki részt vesz a Void Linux, WebKit és Enlightenment projektek fejlesztésében, egy új Chimera Linux disztribúciót fejleszt. A projekt Linux magra épül, de a GNU eszközkészlet helyett a FreeBSD alap rendszerének összetevőit használja a felhasználói környezet kialakításához, és az LLVM-et használja a buildeléshez. A disztribúció kezdetben keresztrendszerűen fejlődik, támogatva az x86_64, ppc64le, aarch64 architektúrákat […]
Megjelent az MX Linux 21, egy könnyű disztribúció, amely az antiX és a MEPIS projektek köré csoportosult közösségek együttműködésének eredményeként készült. A kiadás a Debian csomagkezelő bázisán alapul, az antiX projekt fejlesztéseivel és saját tárolóból származó csomagokkal. A disztribúció sysVinit indítórendszert, valamint saját konfiguráló és telepítő eszközeit használja. Az indításhoz 32- és 64 bites verziók állnak rendelkezésre […]
A SiFive, a RISC-V utasításkészlet tervezőinek alapította, és az első RISC-V alapú processzor prototípusát is ők készítették, bemutatták új RISC-V CPU magjukat a SiFive Performance termékcsaládban, amely 50%-kal gyorsabb, mint a korábbi csúcsmag, a P550, és teljesítményben felülmúlja az ARM Cortex-A78-at, amely az ARM architektúra legnagyobb teljesítményű proceszora. Az új mag alapú SoC-k a következő célokra orientáltak […]
Megjelent a Bareflank 3.0 hipervizor, amely gyorsan fejleszthető speciális hipervizorok eszközkészletét kínálja. A Bareflank C++ nyelven íródott, támogatja a C++ STL-t. A Bareflank moduláris architektúrája lehetővé teszi a meglévő hipervizor funkciók egyszerű bővítését, és saját hipervizor változatok létrehozását, amelyek működhetnek a hardver fölött (mint a Xen), vagy futtathatók meglévő programkörnyezetben (mint a VirtualBox). Lehetőség van a gazdaszerver operációs rendszerének futtatására […]
A Google Project Zero csapatának kutatói közzétették a (CVE-2020-29661) sebezhetőség kihasználásának módszerét a Linux kernel tty-alrendszerében található ioctl-üzemeltető TIOCSPGRP megvalósításában, és részletesen megvizsgálták azokat a védelmi mechanizmusokat, amelyek blokkolhatják az ilyen sebezhetőségeket. A problémát okozó hibát a Linux kernelt 2020. december 3-án javították. A hiba a 5.9.13-as verzió előtti kernelben jelentkezik, de a legtöbb disztribúció már orvosolta […]
Megjelent a Redcore Linux 2102 disztribúció, amely a Gentoo funkcióit a hétköznapi felhasználók számára elérhetővé kívánja tenni. A disztribúció egyszerű telepítőt biztosít, amely lehetővé teszi a munkarendszer gyors telepítését anélkül, hogy a komponenseket a forráskódokból újra kellene építeni. A felhasználók kész bináris csomagokat tartalmazó tárolót kapnak, folyamatos frissítési ciklus (rolling-modell) kíséretében. A csomagkezeléshez saját sisyphus csomagkezelőjüket használják. […]
A Google bemutatta a Chrome 95 webböngésző legújabb kiadását. Ezzel egy időben elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző az Google logóinak használatával, a rendszeres értesítések küldésével, védett videóanyagok (DRM) lejátszására szolgáló modulokkal, automatikus frissítési rendszerrel és a kereséseknél RLZ-paraméterek átadásával különbözik. Az új, négyhetes fejlesztési ciklus szerint a következő Chrome kiadás […]