Po 9 týdnech vývoje od vydání Linuxu 7.0 oznámil Linus Torvalds vydání Linuxu 7.1. Přehled novinek a vylepšení na LWN.net: první a druhá polovina začleňovacího okna a časem také na Linux Kernel Newbies.
Cheat Engine (Wikipedie) je s verzí 7.7 k dispozici už také pro Linux. Jedná se o proprietární skener/debugger paměti používaný především k cheatování v počítačových hrách.
Vláda USA nařídila společnosti Anthropic pozastavit přístup k modelům Fable 5 a Mythos 5 pro všechny cizince, včetně zaměstnanců Anthropicu.
Společnost Murena představila (YouTube) novou verzi 4.0 mobilního operačního systému /e/OS (Wikipedie) založeného na Androidu a LineageOS bez aplikací a služeb od Googlu.
V Arch User Repository (AUR) bylo kompromitováno přes 400 opomíjených balíčků (jejich seznam). Útočník do nich začlenil škodlivý npm balíček atomic-lockfile, který krade citlivá data uživatelů. Publikována byla předběžná analýza spouštěného malwaru deps.
Homebrew, správce balíčků nejen pro macOS, byl vydán ve verzi 6.0.0 (seznam změn). Hlavními novinkami jsou bezpečnostní mechanismus tap trust kvůli důvěryhodnosti závislostí, vylepšení sandboxingu na Linuxu, interní JSON API nebo zlepšení výkonu.
Byla nalezena a 9. června opravena kritická zranitelnost ve FreeBSD v Kernel TLS (KTLS). Pojmenována byla Bumsrakete (FreeBSD-SA-26:26.ktls, CVE-2026-45257). Lokální neprivilegovaný uživatel může přepisovat soubory, ke kterým má právo pouze pro čtení. Přepsáním setuid binárky a jejím spuštěním může získat roota. Na všech verzích od verze 13.0 vydané v dubnu 2021.
Vývojáři open source operačního systému ReactOS (Wikipedie), jehož cílem je kompletní binární kompatibilita s aplikacemi a ovladači pro Windows, se na síti 𝕏 pochlubili, že ReactOS zvládne počítačovou hru Half-Life.
Byla vydána nová verze 4.8 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Využíván je Free Pascal Compiler (FPC) 3.2.2.
Apple container dospěl do verze 1.0.0. Jedná se o open source nástroj pro spouštění linuxových kontejnerů na macOS postavený nad containerization. Napsaný je v programovacím jazyce Swift a optimalizovaný pro Apple silicon.
Přehled zářijových vydání Jaderných novin: stav vydání jádra, citáty týdne a seznam článků týkajících se jádra.
LWN.net Weekly Edition for September 6, 2018.
Kernel release status. Jonathan Corbet. 5. září 2018
Vývojové jádro 4.19-rc2 bylo vydáno 2. září. „Jako obvykle je vydání rc2 docela malé. Lidé si dávají oddech po začleňovacím okně a chvíli trvá, než začnou chodit hlášení chyb a podaří se je rozklíčovat.“
Stabilní aktualizace: 4.18.6, 4.14.68, 4.9.125, 4.4.154 a 3.18.121 byly vydány 5. září.
Quotes of the week. Jonathan Corbet. 5. září 2018
Jaderná komunita je skvělá v přitahování lidí, kteří chtějí pracovat na jádře, ale to nemusí stačit. Jádro zaostává v průběžné integraci a dalších nástrojích, které dnes lidé očekávají od open-source projektů. Potřebujeme růst v oblasti právě těchto podpůrných nástrojů. To může znamenat oslovit lidi mimo komunitu tradičních jaderných vývojářů.
Z hlediska produktu je nutné, aby lidé přehodnotili, co dělají. Tyto technologie se mění a vyvíjejí příliš rychle, než aby na ně pasovaly modely vynalezené v době, kdy byla dostupnost polovodičů garantovaná na 20 let a technologie se vyvíjely šnečím tempem. Iluze, že produkt je potřeba podporovat 20 let i s původním softwarem, dávno padla, ale lidé se k ní stále uchylují.
LWN.net Weekly Edition for September 13, 2018.
Kernel release status. Jonathan Corbet. 12. září 2018
Vývojové jádro 4.19-rc3 bylo vydáno 9. září. Linus řekl: „Vypadá to celkem normálně.“
Stabilní aktualizace: 4.18.7 byla vydána 9. září; 4.14.69, 4.9.126, 4.4.155 a 3.18.122 byly vydány 10. září.
Quotes of the week. Jonathan Corbet. 12. září 2018
Ale trik, jak zařídit, aby CI (průběžná integrace) byla opravdu efektivní, je udělat ji návykovou jako herní automat. Okamžité uspokojení a výstupy jsou zcela klíčové a vývojáři chtějí sledovat, co to dělá. Čím víc jim toho poskytnete, tím víc se budou o výstupy CI starat (ta zelená fajfka vám brzy začne připadat jako sladkost) a tím méně toho budou muset kontrolovat správci.
Obecně spočívá jeden velký problém odstraňování kódu v tom, že když už se o kód nikdo nestará, obvykle nezbyl ani nikdo, kdo by věděl, že ten kód je neudržovaný.
Pokud jako správce nebudu mít zvláštní práva a nebudete mi věřit, že bych při uplatňování těchto práv používal zdravý rozum, redukujete mě na opici žonglující s patchi. Pokud to někdy nastane, odstoupím.
LWN.net Weekly Edition for September 20, 2018.
Kernel release status. Jonathan Corbet. 19. září 2018
Vývojové jádro 4.19-rc4 bylo vydáno 16. září. Linus řekl: „Po technické stránce z aktualizací za poslední týden nic moc nevybočuje – rc4 vypadá na tuto část vývojového cyklu vcelku průměrně, co do velikosti, a ostatní statistiky se také jeví normální.“
Stabilní aktualizace: 4.18.8, 4.14.70, 4.9.127 a 4.4.156 byly vydány 15. září.
Quote of the week. Jonathan Corbet. 19. září 2018
Problém je, že o CoC můžeme debatovat donekonečna. Nemyslím si, že tenhle je ten nejlepší, který jsme si mohli vybrat, protože chování dělí na „přispívá k pozitivnímu prostředí“ a „neakceptovatelné“, ale vůbec se nezmiňuje o šedé zóně problematického chování: namátkou přílišné nimrání se v recenzích nebo odpor k hledání kompromisů ve sporech týkajících se kódu. Ale myslím, že bych si radši nechal vrtat zub, než diskutoval o tom, jak doplnit nový CoC, takže bych řekl, že je dost dobrý a nechme ho, jak je.
LWN.net Weekly Edition for September 27, 2018.
Kernel release status. Jonathan Corbet. 26. září 2018
Vývojové jádro 4.19-rc5 bylo vydáno 23. září. „Jak všichni víte, společensky to byl ‚zajímavý‘ týden. Ale po technické stránce vypadá -rc5 úplně normálně.“
Stabilní aktualizace: 4.18.9, 4.14.71, 4.9.128 a 4.4.157 byly vydány 19. září. Další aktualizace 4.18.10, 4.14.72, 4.9.129, 4.4.158 a 3.18.123 byly vydány 26. září.
Quotes of the week. Jonathan Corbet. 26. září 2018
Bezpečnost je samotářská práce. Všichni očekávají, že *všechny* chyby budou opraveny dokonale a v absolutní tajnosti.
To je to zásadní: _všichni_ jsme lidé. Včetně těch občas vznětlivých (vím, o čem mluvím, a jsem si zcela jistý, že to je boj na celý život).
Když se to takovému člověku dá patřičně najevo, je to naprosto správně a nezbytné. Většina lidí si to hned uvědomí, zalituje toho a omluví se, a to upřímně.
Ale když se to stane a dotčená osoba jde o krok dál a (v soukromí) se zeptá, co je za problém a co ten nesmyslný výbuch způsobilo, jinými slovy se o toho, kdo selhal, skutečně zajímá, dojde k hlubší změně, než když se Code of Conduct/Conflict použije jen jako jednostranný klacek.
Pak ‚vzájemná excelence‘ naplní, co má doopravdy znamenat.
Nástroje: Tisk bez diskuse
Tiskni
Sdílej: