Rust

V tomto díle Postřehů z bezpečnosti se podíváme na novou verzi Traffic Light protokolu, zranitelnost v parsování URL GoLangem, prolomení šifrovacího algoritmu SIKE a novinky z oblasti Command and control útoků.

První část novinek mířících do Linuxu 5.20. Vedle Rustu a XFS jde také o (ne)podporu stařičké VMEbus v Linuxu, rychlejší scrollování při startu pro FBDEV či jak Multi-Gen LRU zrychlí různé typy úloh.

Sonda do světa otevřeného softwaru. Dnes si vyzkoušíme pokročilý textový editor, přivítáme nástroj pro tvorbu animovaných filmů do rodiny otevřeného softwaru, řekneme si o čtečce elektronických knih a přehrajeme si skladby ze Spotify.

Prostředí COSMIC, které má nahradit GNOME v Pop!_OS, je stále v rané fázi vývoje. Arch Linux 2022.05.01 vyšel s přepracovaným instalátorem. Po šesti letech od poslední aktualizace bylo vydáno Unity 7.6.

Odhaleno kódové jméno a plán pro nadcházející vydání Ubuntu. Po roce a půl vývoje vyšel otevřený mikrojádrový operační systém Redox OS 0.7.0. Byl vydán LineageOS 19, nejnovější verze svobodného operačního systému pro chytré telefony.

O náhradě GNU Coreutils v Rustu jsme tu již letos v lednu psali. V sobotu vyšla další verze 0.0.13 Uutils/coreutils. Vylepšené jsou cp, dd, df, split a tr, které jsou nyní více kompatibilní s GNU nástroji. Minimální verze Rustu potřebná k překladu…

Mnohými vývojáři netrpělivě očekávanou vlastností jazyka Go jsou (resp. byly) generické funkce a generické datové typy. Nakonec se objevily v nedávno vydané stabilní verzi Go 1.18.

Na blogu AWS (Amazon Web Services) vyšel před dvěma týdny článek o udržitelném programování s Rustem. Celosvětově data centra spotřebují podle IEA (International Energy Agency) za rok asi 200 TWh elektrické energie, což je asi 1 % celosvětové…

Byla vydána verze 1.59 jazyka Rust. Mezi novinky patří podpora asembleru přímo v kódu (inline, pomocí makra asm!), možnost zmenšit velikost přeložených binárek (například odstraněním metadat pro debugging) nebo implicitní hodnoty pro číselné typové…

Známý výrobce počítačů s Linuxem a operačního systému Pop!_OS System76 vydal scheduler pro lepší odezvu počítače. Ve skutečnosti nejde o nový plánovač v jádře, používá se CFS (Completely Fair Scheduler), ale jde o nástroj napsaný v Rustu, který…

Vyšla první oficiální verze Raspberry Pi OS pro 64bitovou architekturu ARM. Podpora pro Flatpak bude součástí instalace Ubuntu MATE 22.04. Po šesti letech vývoje vyšlo patnácté vydání linuxové distribuce Slackware.

AdaCore a Ferrous Systems oznámily společný projekt mající za cíl vyvinout vývojové nástroje pro Rust cílící na bezpečnostně kritické aplikace. AdaCore vyvíjí nástroje pro Adu a její formálně ověřitelnou podmnožinu SPARK. Společný projekt bude…

Sylvestre Ledru na svém blogu popsal práce na projektu rust/coreutils, jde o přepsání GNU Coreutils do Rustu. Výhodou bude větší bezpečnost nástrojů a kupodivu v některých případech jsou nástroje i rychlejší. Jde například o head a cut. Zatím…

Nástroj Czkawka (polsky škytavka) už jsme měli v Softwarové sklizni. Jde o nástroj pro odstraňování nepotřebných a duplicitních souborů. Je napsaný v Rustu a ve středu vyšel ve verzi 4.0.0. Nová je podpora více vláken, což zrychluje vyhledávání asi…

Zatímco všichni před vánoci balí dárky, IT pracovníci svorně kontrolují, zda nemají v systému nezáplatovaný framework Log4j, který by mohl zneužít třeba nový ransomware BlackCat, navržený téměř k dokonalosti, a nadělit jim pěkné starosti.

Na podpoře pro programovací jazyk Rust v linuxovém jádře se již nějakou dobu pracuje. Před týdnem Miguel Ojeda poslal druhou verzi záplat s podporou Rustu. Nově už není potřeba beta verze Rustu, ale stabilní 1.57.0. Tak to zůstane i do budoucnosti…

V dnešním díle Postřehů se podíváme na konec botnetu Glupteba, na těžbu bitcoinů na zařízeních QNAP, na aktivní zneužívání zranitelností v produktech Hikvision a TP-Link, na škodlivé balíčky v registru NPM a na další zajímavosti.

Byla vydána verze 1.57 jazyka Rust. K nejvýraznějším změnám patří možnost použití maker panic a assert v konstantním kontextu ( const fn) a metody pro pokus o alokaci paměti pro řetězce a některé kolekce, aniž by byl celý program při neúspěchu…

Do Rustu do větve nightly byl přidán modul pro SIMD nezávislý na konkrétní architektuře. SIMD (single instruction, multiple data) jsou instrukce procesoru provádějící jednu matematickou operaci paralelně na více datech. Intel například podporuje…

Společnost Valve oznámila, že SteamOS 3.0 bude k dispozici ke stažení a k instalaci. System76 pracuje na vlastním prostředí pro distribuci Pop!_OS. Virtualizační nástroj od společnosti Canoninacal Multipass podporuje Apple Silicon.

Pop!_OS je linuxová distribuce vyvíjená výrobcem počítačů System76, který se specializuje na Linux. Pop!_OS je založený na Ubuntu a používá desktopové prostředí GNOME. Kvůli nedávným třenicím mezi vývojáři GNOME a Pop!_OS, které se týkaly způsobu…

Naposledy se dnes podíváme na vybrané novinky z vývoje jádra Linux 5.15. Čeká nás třeba 12. generace Intel Core, přechod na GCC 5.1, rychlejší I/O, podpora Rustu i první náhled na následný Linux 5.16.

Pokud pracujete v příkazové řádce, patrně dobře znáte du (disk usage), který vám prozradí, kolik místa na disku zabírá určitý soubor nebo adresář. Před nedávném vyšel na serveru opensource.com článek o nástroji dust, což je vylepšený du v Rustu…

Rychlá kryptografická hašovací funkce BLAKE3 vyšla včera ve verzi 1.0.0. BLAKE byl kdysi jeden z kandidátů v soutěži NIST na nový standard SHA-3, který ale jak víme vyhrál algoritmus Keccak. BLAKE3 vychází z algoritmu BLAKE2 a snižuje počet kol…

Operační systém Haiku se podařilo rozběhnout na architektuře RISC-V. Debian 10 vydal bezpečnostní aktualizace a zmrazil vývoj jedenáctky. Operační systém Redox OS pracuje na implementaci QEMU. Pine64 prodává otevřené chytré hodinky.

Projekt Tor oznámil vývoj projektu Arti, což je nová implementace klientského a serverového software napsaná v moderním jazyce Rust. Vývoj se rozbíhá díky finančnímu příspěvku Zcash Open Major Grants (ZOMG) ve výši 670 tisíc dolarů. Současná…

Na serveru opensource.com vyšel včera návod, jak používat jednoduchý šifrovací nástroj age (může to být zkratka pro Actually Good Encryption) pro šifrování pomocí veřejného a privátního klíče, případně pomocí hesla. Age je napsané v Go. Existuje…

Letos v březnu byla do jádra poslána podpora pro moduly napsané v Rustu. Autorem je Miguel Ojeda. Právě toho bude minimálně rok podporovat Prossimo, finance přitom půjdou od Google. Podpora Google není překvapivá, Google se již dříve vyjádřil ve…

Luca Boccassi vytvořil pull request, kterým do systemd zavádí podporu pro programovací jazyk Rust. V systemd by tak bylo možné psát moduly ve dvou programovacích jazycích, jak v doposud používaném C, tak nově i v Rustu. Zatím se jedná…

Minulý měsíc byla do linuxového jádra poslána podpora pro moduly napsané v Rustu. Ve středu byl pak poslána do LKML  další záplata a RFC (request for comments), kde se mají diskutovat výhody a nevýhody začlenění Rustu do jádra. Také ve středu…