Podjetje Microsoft je prisluhnilo mnenju skupnosti in vrnilo v repozitorij .NET SDK kodo za implementacijo funkcije 'Hot Reload', ki je bila pred nekaj dnevi odstranjena iz izvorne kode, kljub temu da je že bila razvrščena kot odprta in je bila vključena v predhodne različice .NET 6. Predstavniki podjetja so se skupnosti opravičili in priznali, da so naredili napako, ko so odstranili že dodano kodo […]
Podjetje Intel je razkrilo raziskovalni projekt ControlFlag, ki je usmerjen v razvoj sistema strojnega učenja za izboljšanje kakovosti kode. Orodja, pripravljena v okviru projekta, omogočajo na podlagi modela, usposobljenega z velikim volumnom obstoječe kode, odkrivanje različnih napak in anomalij v izvornih besedilih, napisanih v visokih programskih jezikih, kot sta C/C++. Sistem je primeren za določanje različnih vrst […]
Zgodba o odstranitvi treh zlonamernih paketov iz repozitorija NPM, ki so kopirali kodo knjižnice UAParser.js, je dobila nepričakovano nadaljevanje — neznani napadalci so prevzeli nadzor nad računom avtorja projekta UAParser.js in izdali posodobitve, ki vsebujejo kodo za krajo gesel in rudarjenje kriptovalut. Težava je v tem, da knjižnica UAParser.js, ki nudi funkcije za analizo HTTP glave User-Agent, šteje približno 8 milijonov […]
Izdana je bila eksperimentalna različica odprte implementation WinAPI — Wine 6.20. Od izida različice 6.19 je bilo zaprto 29 poročil o napakah in izvedenih 399 sprememb. Najpomembnejše spremembe: moduli MSXml, XAudio, DInput in nekateri drugi so bili pretvorjeni v format PE (Portable Executable). Vključene so nekatere sistemske knjižnice za podporo gradnjam na temelju formata PE. V […]
Raziskovalci z Obrambne znanstvenotehniške univerze Ljudske osvobodilne vojske Kitajske, Nacionalne univerze Singapur in Švicarskega federativnega tehnološkega inštituta v Ciriških so razvili novo metodo napada na izolirane enklave Intel SGX (Software Guard eXtensions). Napad je poimenovan SmashEx in je posledica težav z reentabilnostjo pri obravnavi izjemnih situacij med delovanjem komponent runtime za Intel SGX. Predlagana metoda napada omogoča […]
Daniel Kolesa из компании Igalia, принимающий участие в разработке проектов Void Linux, WebKit и Enlightenment, развивает новый дистрибутив Chimera Linux. Проект использует ядро Linux, но вместо инструментария GNU формирует окружение пользователя на основе начинки базовой системы FreeBSD, а для сборки использует LLVM. Дистрибутив изначально разрабатывается как кроссплатформенный и поддерживает архитектуры x86_64, ppc64le, aarch64, […]
Состоялся релиз легковесного дистрибутива MX Linux 21, созданного в результате совместной работы сообществ, образовавшихся вокруг проектов antiX и MEPIS. Выпуск основан на пакетной базе Debian с улучшениями от проекта antiX и пакетами из собственного репозитория. В дистрибутиве используется система инициализации sysVinit и собственные инструменты для настройки и развёртывания системы. Для загрузки доступны 32- и 64-разрядные […]
Компания SiFive, основанная создателями архитектуры набора команд RISC-V и в своё время подготовившая первый прототип процессора на базе RISC-V, представила новое RISC-V ядро CPU в линейке SiFive Performance, которое на 50% быстрее прошлого топового ядра P550 и опережает по производительности ARM Cortex-A78, наиболее мощный процессор на базе архитектуры ARM. SoC на базе нового ядра ориентированы […]
Состоялся релиз гипервизора Bareflank 3.0, предоставляющего инструментарий для быстрой разработки специализированных гипервизоров. Bareflank написан на языке C++, поддерживает C++ STL. Модульная архитектура Bareflank позволит легко расширять имеющиеся возможности гипервизора и создавать собственные варианты гипервизоров, как работающих поверх оборудования (как Xen), так и запускаемых в имеющемся программном окружении (как VirtualBox). Имеется возможность выполнения операционной системы хост-окружения […]
Исследователи из команды Google Project Zero опубликовали метод эксплуатации уязвимости (CVE-2020-29661) в реализации ioctl-обработчика TIOCSPGRP из tty-подсистемы ядра Linux, а также детально рассмотрели механизмы защиты, которые могли бы блокировать подобные уязвимости. Вызывающая проблему ошибка была устранена в ядре Linux ещё 3 декабря прошлого года. Проблема проявляется в ядрах до версии 5.9.13, но большинство дистрибутивов устранили […]
Izdan je distribucijski izraz Redcore Linux 2102, koji pokušava spojiti funkcionalnosti Gentoo-a s lakoćom korištenja za obične korisnike. Distribucija pruža jednostavan instalacijski alat koji omogućuje brzo postavljanje radnog sustava, bez potrebe za ponovnom izradom komponenti iz izvornih tekstova. Korisnicima je na raspolaganju spremište s gotovim binarnim paketima, uz kontinuirani ciklus ažuriranja (rolling model). Za upravljanje paketima koristi se vlastiti paketni menadžer sisyphus. […]
Tvrtka Google predstavila je novu verziju web preglednika Chrome 95. Istovremeno je dostupan stabilan izraz slobodnog projekta Chromium, koji služi kao osnova za Chrome. Preglednik Chrome se razlikuje po korištenju Google logotipa, sustavu slanja obavijesti u slučaju rušenja, modulima za reprodukciju zaštićenog video sadržaja (DRM), sustavu automatskog instaliranja ažuriranja i prijenosu RLZ parametara tijekom pretraživanja. U skladu s novim 4-tjednim razvojnim ciklusom, sljedeće izdanje Chromea […]