Blog kategória
Hat év fejlesztés után megjelent a PHPStan 1.0 első stabil verziója, amely lehetővé teszi a PHP kódban lévő hibák észlelését anélkül, hogy az kódot végrehajtanánk vagy unit teszteket használnánk. A projekt kódja PHP nyelven készült és MIT licenc alatt terjesztendő. Az elemző 10 ellenőrzési szintet kínál, amelyek közül minden következő szint bővíti az előző lehetőségeit, és szigorúbb ellenőrzéseket biztosít: […]
A MangoDB projekt első nyilvános kiadása elérhető, amely egy dokumentum-orientált MongoDB DBMS protokoll megvalósításával foglalkozó réteget kínál, amely a PostgreSQL DBMS fölött működik. A projekt célja, hogy lehetővé tegye a MongoDB-t használó alkalmazások migrálását a PostgreSQL-re és teljesen nyílt programstaket kínál. A kód Go nyelven íródott és Apache 2.0 licenc alatt terjesztendő. A program proxy formájában működik, amely a MangoDB-hez intézett kéréseket továbbít […]
A Cambridge-i Egyetem kutatói közzétettek egy technikát a rosszindulatú kód észrevétlen beillesztésére a felülvizsgált forráskódban. A felkészített támadási módszert (CVE-2021-42574) Trojan Source néven mutatták be, és arra épül, hogy a szöveg másképp néz ki a fordítók/interpreterek és a kódot néző emberek számára. A módszer alkalmazásának példáit különféle C, C++ (gcc és clang), C# nyelvekhez készült fordítók és interpreterek bemutatásával illusztrálták […]
Megjelent az AntiX 21 légies Live-disztribúció, amely az elavult hardverre való telepítésre lett optimalizálva. A kiadás a Debian 11 csomag alapjaira épül, de nem tartalmazza a systemd rendszermanagert, és eudev-t kínál udev helyett. Az inicializáláshoz a runit vagy a sysvinit közül lehet választani. Az alapértelmezett felhasználói környezet az IceWM ablakkezelő segítségével készült. A fájlkezeléshez a zzzFM érhető el […]
Két hónapnyi fejlesztés után Linus Torvalds bemutatta a Linux 5.15 kernel kiadását. A legfigyelemreméltóbb változások közé tartozik az új NTFS meghajtó írási támogatással, a ksmbd modul, amely SMB szervert valósít meg, a DAMON alrendszer, amely a memóriahozzáférést monitorozza, valós idejű üzemmódhoz szükséges zárprimitívek, a fs-verity támogatás a Btrfs-ben, valamint a process_mrelease rendszerhívás a memóriahiányra reagáló rendszerekhez, távértékelési modul […]
A Wayland fejlesztői egy protokoll kiterjesztésén dolgoznak, amely lehetővé teszi, hogy az alkalmazások folytassák működésüket az ablakkompozitor (Window Compositor) leállítása és újraindítása esetén. A kiterjesztés megoldást nyújt a régi problémára, amely az alkalmazások leállítását idézte elő, ha az ablakkezelő hibát szenvedett. Az újraindítás közben az aktív socket fenntartásához szükséges változtatásokat már előkészítették a KWin ablakkezelőhöz, és beépítették a KDE […]
A Vaultwarden 1.23.0 (korábbi bitwarden_rs) projekt megjelenése megtörtént, amely egy alternatív szerveroldalt fejleszt a Bitwarden jelszókezelőhöz, API szintű kompatibilitással, és képes az hivatalos Bitwarden kliensekkel működni. A projekt célja egy platformfüggetlen megvalósítás biztosítása, amely lehetővé teszi a Bitwarden szerverek saját erőforrásokon történő futtatását, de ellentétben a hivatalos Bitwarden szerverrel, amely jelentősen kevesebb erőforrást igényel. A Vaultwarden projekt kódja […]
A WordPress OptinMonster bővítményében, amely több mint egymillió aktív telepítéssel rendelkezik és felugró értesítések és ajánlatok megjelenítésére használják, egy sebezhetőséget azonosítottak (CVE-2021-39341), amely lehetővé teszi, hogy saját JavaScript kódunkat helyezzük el a megadott bővítményt használó weboldalon. A sebezhetőséget a 2.6.5-ös kiadásban orvosolták. Az API-hozzáféréshez használt kulcsok blokkolására az OptinMonster fejlesztői a frissítés telepítése után visszavonták az összes korábbi hozzáférési kulcsot és hozzáadták […]
Megjelent a Tokio 1.13.0 verziója, amely a Rust nyelven készült, magas teljesítményű eseményvezérelt architektúrára alapozott alkalmazások létrehozására szolgál, és támogatja a több szálú működést és az aszinkron hálózati kérések kezelését. A projekt Rust nyelven készült, és MIT licenc alatt érhető el. Az új verzióban a dokumentáció bővítése, valamint számos javítás található a hálózati alrendszerben és a szinkronizáló rendszerben. A Tokio tartalmazza […]
Majdnem két évvel az előző kiadás után megjelent az új verzió, a BuguRTOS-4.1.0 valós idejű beágyazott operációs rendszerből. (tovább olvasom…) bugurtos, embedded, opensource, rtos
Ebben a cikkben arról szeretnék beszámolni, hogy hogyan változtattuk meg az orkesztrációs megközelítésünket a startup projektünkben, miért tettük ezt, és milyen problémákat oldottunk meg az út során. E cikk valószínűleg nem állíthatja, hogy unikális, de úgy gondolom, hogy hasznos lehet valakinek, mivel a feladat megoldása közben anyagot gyűjtöttünk […]
Bejelentették a Trident felhasználói disztribúció fejlesztésének leállítását, amely eredetileg a FreeBSD és a TrueOS (PC-BSD) alapjaira épült, de két éve a Void Linux csomagkezelő alapjára váltott. A disztribúció ZFS fájlrendszert és OpenRC inicializáló rendszert használt. A megszüntetésről a kulcsfejlesztők hozták meg a döntést, akiknek az életkörülményei és személyes preferenciái az utóbbi időben változtak. Az elemek fokozatos kivonása […]