Sekcja Blog
W ramach projektu Kerla opracowywane jest jądro systemu operacyjnego napisane w języku Rust. Nowe jądro początkowo koncentruje się na zapewnieniu zgodności z jądrem Linux na poziomie ABI, co pozwala na uruchamianie w środowisku opartym na Kerla niemodyfikowanych plików wykonywalnych, skompilowanych dla Linuxa. Kod jest rozpowszechniany na zasadzie licencji Apache 2.0 i MIT. Projekt rozwija japoński programista Seiya Nuta […]
Wydano ncspot 0.9, lekkiego konsolowego klienta dla usługi muzycznej Spotify, napisanego w języku Rust z udziałem ponad pięćdziesięciu programistów. Interfejs obsługuje motywy i został zaprojektowany z użyciem biblioteki ncurses. Domyślnie jako serwer audio używany jest PulseAudio (aby użyć alternatywnego backendu audio, należy podać flagi kompilacji). Kody źródłowe są rozpowszechniane na licencji BSD. […]
Opublikowano wydanie pakietu OpenLDAP 2.6.0, oferującego wieloplatformową implementację protokołu LDAP (Protokół Dostępu do Katalogu w Łatwy sposób) do organizacji pracy usług katalogowych i dostępu do nich. Projekt rozwija modułową część serwera, wspierającą różne backendy do przechowywania i dostępu do danych, serwer proxy, narzędzia klienckie i biblioteki. Kod został napisany w języku C i jest rozpowszechniany na podstawie otwartej licencji BSD podobnej do OpenLDAP Public License. […]
Firma Mozilla poinformowała o usunięciu z katalogu addons.mozilla.org (AMO) dwóch rozszerzeń — Bypass i Bypass XM, które miały 455 tysięcy aktywnych instalacji i były reklamowane jako rozszerzenia umożliwiające dostęp do treści dostępnych na płatnej subskrypcji (obejście Paywall). W rozszerzeniach używano API Proxy, co pozwalało na kontrolowanie wykonywanych przez przeglądarkę zapytań web. Poza deklarowanymi funkcjami, wymienione rozszerzenia […]
Po ośmiu latach prac ujrzało światło dzienne wydanie projektu Muen 1.0, rozwijającego jądro separacji (Separation kernel), którego brak błędów w kodzie źródłowym został potwierdzony za pomocą matematycznych metod formalnej weryfikacji niezawodności. Jądro jest dostępne dla architektury x86_64 i może być stosowane w systemach krytycznych, które wymagają wysokiego poziomu niezawodności i gwarancji braku awarii. Kody źródłowe projektu są napisane w języku […]
Twórcy dystrybucji AlmaLinux, opracowanej przez firmę CloudLinux w odpowiedzi na przedwczesne zakończenie wsparcia dla CentOS 8, zaprezentowali narzędzie ELevate, które ułatwia migrację działających instalacji CentOS 7.x do dystrybucji opartych na bazie pakietów RHEL 8, z zachowaniem aplikacji, danych i ustawień. Obecnie projekt wspiera migrację do AlmaLinux, Rocky Linux, CentOS Stream oraz Oracle Linux. Proces migracji […]
Opublikowano wersję przeglądarki internetowej qutebrowser 2.4, która oferuje minimalny interfejs graficzny, nieodciągający uwagi od przeglądania treści, oraz system nawigacji w stylu edytora tekstu Vim, oparty wyłącznie na skrótach klawiaturowych. Kod jest napisany w języku Python przy użyciu PyQt5 oraz QtWebEngine. Źródła są rozpowszechniane na licencji GPLv3. Wykorzystanie Pythona nie wpływa na wydajność, ponieważ renderowanie i analiza treści […]
Firma Microsoft wsłuchała się w opinie społeczności i przywróciła do repozytorium .NET SDK kod implementujący funkcję „Hot Reload”, usuniętą kilka dni temu z bazy kodu, pomimo że była już otwarta i stanowiła część wstępnych wydań .NET 6. Przedstawiciele firmy przeprosili społeczność i przyznali, że popełnili błąd, usuwając już dodany kod […]
Firma Intel ujawnila prace związane z badawczym projektem ControlFlag, którego celem jest stworzenie systemu uczenia maszynowego do poprawy jakości kodu. Przygotowane przez projekt narzędzie umożliwia, na podstawie modelu wytrenowanego na dużej ilości istniejącego kodu, wykrywanie różnych błędów i anomalii w kodach źródłowych napisanych w językach wysokiego poziomu, takich jak C/C++. System nadaje się do określania w kodzie różnych typów […]
Historia związana z usunięciem z repozytorium NPM trzech złośliwych pakietów, które kopiowały kod biblioteki UAParser.js, miała niespodziewany rozwój — nieznani sprawcy przejęli kontrolę nad kontem autora projektu UAParser.js i wydali aktualizacje zawierające kod do kradzieży haseł i kopania kryptowalut. Problem polega na tym, że biblioteka UAParser.js, która oferuje funkcje do analizy nagłówka HTTP User-Agent, ma około 8 mln […]
Wydano eksperymentalną wersję otwartej implementacji WinAPI — Wine 6.20. Od wydania wersji 6.19 zamknięto 29 raportów o błędach i wprowadzono 399 zmian. Najważniejsze zmiany: W format PE (Portable Executable) przekształcono MSXml, XAudio, DInput i kilka innych modułów. Do zestawu dodano kilka systemowych bibliotek do wsparcia kompilacji opartych na formacie PE. W […]
Badacze z Obronno-Naukowo-Technicznego Uniwersytetu Ludowo-Wyzwoleńczej Armii Chin, Narodowego Uniwersytetu Singapuru oraz Szwajcarskiej Wyższej Szkoły Technicznej w Zurychu opracowali nową metodę ataku na izolowane enklawy Intel SGX (Software Guard eXtensions). Atak nazwano SmashEx i jest spowodowany problemami z reentrancy podczas obsługi wyjątków w komponentach uruchomieniowych dla Intel SGX. Proponowana metoda ataku umożliwia […]