В процах AMD (эпики, райзены) нашли уязвимость, позволяющую привилегированному пользователю прочитать регистры криптографического сопроцессора. Но не беспокойтесь слишком сильно - AMD уже выпустила обновление PI firmware с фиксом проблемы.
https://www.amd.com/en/resources/product-security/bulletin/amd-sb-7039.html
Спросил у ГПТ, как PIC выглядит на фоне захавывающего весь мир ARM. Оно ответило, что, вообще говоря, и PIC, и STM32 - ширпотребное дерьмо, у которого нет вариантов, сертифицированных под взрослые стандарты военщины и т.п. Но в своих нишах STM32 оочень сильно потеснил PIC, и последний остался в виде разве что легаси.
Но если посмотреть на них с т.з. учебных плат, того, что раньше делалось на i8051, для ПИКа есть компилятор бейсика, побыстрому инициализировал МК, периферию, и начал уже писать приложение. Опять таки, благодаря вот таким платкам:
https://store.melabs.com/prod/boards/LABX1A.html
можно даже пробовать разные варианты МК, просто вставляя их в ZIF сокет, благо, ПИКов в DIP исполнении много, причём, совместимых по ножкам.
А теперь смотрим на STM32. Сишка, кругом сишка сишкой погоняет. Наворотили HAL/LL, а до этого была другая (не совместимая) «стандартная библиотека». DIP корпус? Хрен тебе, покупай для каждого МК новую плату. Чё-то не очень дружелюбно по отношению к скубентам.
А вы как считаете?
Перемещено hobbit из talks
Почему не было обсуждения воистину эпохального события? Легендарному и сверх популярному ЯП Java исполнилось 30 лет. Много раз его хоронили, а он каждый раз возрождался, расправлял крылья, как птица Феникс, предлагал пользователям новые фичи. Примерно столько же лет конференции JavaOne, на которой опытные разработчики делятся своим опытом использования этого ЯП. В 1999г. в конференции приняло участие 20 тысяч программистов! Даже Оракл не смогла закрыть эту конференцию, и после пары лет тщетных попыток обойтись общей конференцией для разрабов, вынуждена была возродить JavaOne.
Можете писать сюда свои поздравления, пожелания, делиться суксесс сториз использования Джавы. Самому мне пока не приходилось разрабатывать на Джаве.
Тут коллега на работе пытался настроить ВПН в корпоративную сетку. Взял такой, специально приготовленный образ от нашего ИТ отдела (индусы видимо делали). Внутри там классическая убунта с гномом и со всеми зондами, без которых работа в корпоративной сети практически невозможна. Стал настраивать, а логин через ВПН не работает. Отправил заявку в суппорт, она попала в UK, и тамошний линуксоид сказал, что ничего не слышал об этом официальном образе, что надо сносить Гном и ставить КДЕ, т.к. Гном суть УГ. С КДЕ ВПН заработал.
Вот я сижу и думаю, как поступить. Ставить ванильную KUbuntu и заворачивать зонды вручную или ставить типа «официальный билд» с Гномом и перенастраивать на КДЕ? Конкретно такой вопрос: в 2025г. в убунте смена гнома на КДЕ - это геморрой-геморрой или есть какой-то рабочий гайд. «Попробуй сам и отпишись» не предлагать. Интересует личный опыт других, кто так делал саксесс сториз.
Очередной удар для Intel и Arrow Lake. Свежайшие SSD пятого поколения при тестировании с процессорами семейства 200S выдают всего 12Гб/с при последовательном чтении, вместо поддерживаемых 14Гб/с. Утверждается, что материнки тут ни при чём. Интел указывает, что дело в самом процессоре:
the company said that the PCIe lanes may exhibit increased latencies because of a longer die-to-die data path
В общем и целом, Интел обещали, что Arrow Lake будет иметь такую же производительность, как Raptor Lake, но с меньшим потреблением. В итоге, потребление действительно уменьшилось, но вместе с ним уменьшилась и производительность :)
Вот так, захочешь ускорить самый медленный компонент в системе, взять распоследнюю и самую быструю SSD’шку, а получишь хрен без соли.
rand-user-agent позволяет генерить рандомные строки user-agent, что удобно при тестировании и проч. мероприятий по исследованию безопасности.
Пакет стал deprеcated, но всё равно популярен (45К скачиваний в неделю).
В последнем релизе пакета оказался троян, который открывал сокет к контролирующему хосту, и мог принимать команды, в т.ч. выполнение шелл-команд.
Разработчики утверждают, что затрояненной версии нет в репе с исходниками пакета, и что каким-то образом, старый токен, используемый для автоматизации загрузки пакетов, и для которого не была настроена двухфакторная аутентификация, утёк с компа одного из разрабов, и был использован злоумышленниками.
Следите за своими протухшими токенами, господа.
Производитель NAS IXsystems больше не будет использовать FreeBSD в своих решениях TrueNAS, теперь всё будет на Линуксе с OpenZFS. Фактически в новой версии продукта они объединили решение, которое было изначально на фбсд с линуксовым, и в результате фбсд ушла на помойку.
Надо тут приготовить кастомный инсталлер, который ставит разношёрстные пакеты, принимает настроечные параметры от пользователя и проч. Думаю, что может быть даже запилю ГУЙ, но, конечно, терминальный, т.к. софт надо будет удалённо развертывать, а трахаться с графикой в *nix не хочется.
Какая сейчас библиотека для терминального ГУЯ считается надёжной? Язык - баш, на крайний случай питон. Совместимость с другими *nix не нужна, только Линукс.
Имеется: vscode версии 1.96.4. Поведение: в терминале перестал работать бегунок скролла. Наводишь на него курсор, а он по-прежнему думает, что он находится в панели консольки, и при нажатии не реагирует. Причём, бегунок в редакторе работает.
Блин! Это же самая базовая гуёвая функциональность! Она без проблем работала в терминальных гуях типа ТурбоВижн, она работала в Дельфи и Борланд Ц++, она работала в VS всегда. Она работала во всех гуёвых программах, написанных даже на самых куцых ЯП и тулкитах типа TCL/Tk и в гуях для древних редакторов типа gvim, но в 2025г. она перестала работать в vscode…
И это прогресс, я вас спрашиваю?
Билли сразу писал код в коммерческих целях. Вот, на днях он опубликовал свой первый код интерпретатора бейсика:
https://lenta.ru/news/2025/04/03/msft-code/
А Торвальдс как был хакером фор-фанщиком, так и остался им. И сравните финансовые возможности и положение в обществе Билла и Линуса. А я всегда говорил - не пишите опенсорс, только проприетарщину, иначе останетесь без порток.
https://www.reddit.com/r/ASRock/comments/1i5iy9a/update_and_summary_on_the_dead_9800x3ds/?rdt=39350
Чувак собрал статистику по 108 экземплярам процессоров Ryzen 9800X3D, которые дохли вскоре после начала эксплуатации. В 90+ случаев они использовались в системе с материнкой AsRock. Производитель материнок выпустил апдейт Биоса, но также заявил, что и предыдущая версия фирмваре не должна была быть причиной подобной неисправности.
Wired сообщает, что DOGE (департамент государственной эффективности) США решил (с подачи Трампа или его подельников?) таки переписать ключевые сервисы информационной системы, обслуживающей Social Security. Эта система последний раз обновлялась в 1980г., там 60 млн строк кода на Коболе и др. дремучих языках. Они даже свою СУБД разработали, на Коболе и асме. Ранее уже предпринималась попытка переписать легаси, в 2017г, и тогда длительность работ оценили в 5 лет. Но потом грянул короновирус, и пришлось заниматься другими проблемами.
На этот раз планируется кавалерийский наскок - за несколько месяцев, переписать на более современный ЯП, типа Джавы.
Я посмотрел на календарь, до 1го апреля ещё жить и жить…
Пересматривал я тут «Звёздный крейсер Галактика» (который более новый), и вот, что сразу заметил (раньше почему-то не замечал).
В одном из эпизодов команда Галактики теряет один из кораблей при прыжке, и принимают типа сложное решение, объединить компы на корабле в сеть, чтобы ускорить расчёт местоположения потерянного корабля. Естественно, прилетают злобные роботы на своих кораблях, и их вирус начинает ломиться в комповскую сеть Галактики. А до объединения в сеть он типа не ломился. А с какого бодуна? Ведь если я у себя дома объединю два десктопа в сеть (друг с другом), они же от этого не получат коннект с глобальной сетью? Вайфай у них не вырастет автоматом. Т.е. злобные роботы и раньше могли бы атаковать разрозненные компы своим вирусом, точно так же, как они это делали с сетью.
Непонятный момент. По-моему, если делаешь научную фантастику, то хотя бы в ненаучнофантастических вопросах техники надо какую-то логику иметь, и таких грубых ляпов не делать. Про взрывы в космосе я даже молчу…
Но поехали дальше. Вот, значит, вирус злобных роботов нещадно атакует компы Галактики, но умный лейтенант соорудил файрволы. При чём, аж 4 штуки. И нам показывают экран со схемой системы, и там буквально стенки, 4 штуки одна за другой, и когда злобный вирус их преодолевает, стенки закрашиваются в красный цвет… Но это, видимо, для детишек сделано, чтобы поняли. Ладно.
И вот, команда Галактики рассчитала нужные координаты, и лейтенант резко размыкает сетевой кабель, чтобы, значит, сеть разрушить - и всё, мы в домике, мы спасены от вируса! С какой стати? Вирус продолжит атаковать компы, которые были периметром сети…
Не понимаю я эту научную фантастику.
Наткнулся тут на пост о сравнении (самых популярных на сегодня?) ЯП для бекенда. Товарищ приводит в таблице, что у go экосистема на уровне «growing», а у node.js «mature».
Товарищ не в курсе или действительно каким-то образом динамическая хламина с JS внутри за 16 лет стала более популярной и востребованной, чем компилируемый ЯП?
Имеется у меня десктоп на базе Asrock Taichi TRX40. Один из вентиляторов на корпусе был поврежден при сборке так, что одно из его рёбер отвалилось. Это привело к тому, что вентилятор издавал неприятное периодическое постукивание, а при переходных процессах (старт системы) вообще входил в неприятный резонанс с корпусом.
Так вот, залез я в настройки биоса, и включил для данного вентилятора тихий режим - постукивание пропало.
И вот мне стало интересно, это сейчас (или уже давно так) стандарт де факто в биосах регулировать режим отдельных вентиляторов? Если скажем брать мать на более офисном чипсете, подешевле, стоит ожидать подобной фичи в биосе? Или там может быть только автоматическая регулировка оборотов и только?
Ах да, Линукс тут при том, что lm-sensors никаких контроллеров корпусных вентиляторов не увидел - только CPU.
У кого-нибудь было такое:
вводишь пароль в окне разблокировки Гнома, нажимаешь Enter, и оно просто зависает, в смысле не вся система, а именно окно разблокировки. После Ctrl+Alt+F3 переходим успешно в терминал, а потом два раза Alt+LeftArrow, и о чудо! показывается разблокированный десктоп!
Это в последнем стабильном Дебиане, если что.
Какая-то судебная разборка вокруг neo4j. Вроде как разработчик использовал лицензию, основанную на AGPL, но включающую противоречащие AGPL дополнения. Конкуренты подали в суд на разраба, ему грозил штраф в 600К, но калифорнийский суд постановил, что всё нормально, и разраб может менять лицензию как захочет.
https://www.theregister.com/2025/03/04/free_software_foundation_agplv3/
Очень много букв и всяких юридических терминов. Кто-нибудь понимает, что происходит?
Как думаете, какая ОС стоит на вот таких ноутах:
Ну не винда же…
Добрый доктор Айболит спешит избавить вас от обсёров в сишном коде. На этот раз речь не про революционно новый ЯП типа раста, а про критическое осмысление сишки и плюсов. По пунктам:
- TrapC memory management is automatic, cannot memory leak, with pointers lifetime-managed not garbage collected
- TrapC pointers may look the same as in C/C++, but all pointers are diligently compiler-managed and memory safe
- TrapC pointers have Run-Time Type Information (RTTI), with typeof(), nameof() and other details accessible
- TrapC reuses a few code safety features from C++, notably member functions, constructors, destructors and ‘new’
- TrapC adds 2 keywords unique to TrapC: ‘trap’ (error handling) and ‘alias’ (operator, function and data overloading)
- TrapC removes 2 keywords: ‘goto’ and ‘union’, as unsafe and having been widely deprecated from use
- TrapC uses castplates to make C containers typesafe, without the complexity of C++ templates
- TrapC printf() and scanf() are typesafe, overloadable, and have JSON and localization support built in
- TrapC has an integer-based ‘decimal’ fixed-point data type suitable for use in financial transactions
- TrapC is one-way ABI compatible with C, such that TrapC functions may call any C function as-is
- Passing a raw C pointer safely to a TrapC function requires extra steps, because TrapC pointers have hidden RTTI
- TrapC has API-compatible versions of C POSIX and C++ STL standard libraries, to not return raw pointers
- TrapC doesn’t do more than C for thread safety to prevent race conditions, but may in the future
соотв. уайтпейпер, откуда это взято:
https://www.open-std.org/jtc1/sc22/wg14/www/docs/n3423.pdf
Давление на общество очень выскокое:
The NSA, the FBI, the White House, Five Eyes and other government agencies have declared that the lack of memory safety in C and C++
вот так, не хухры-мухры.
Какова вероятность, что такой диалект сишки добавят в gcc, люди станут портировать опенсорс софт на него, ведущие дистры станут собирать им свои пакеты, и традиционная сишка останется только в самом дремучем легаси и примитивном эмбеде?
https://www.devjobsscanner.com/blog/top-10-highest-paid-programming-languages/
From 01-September-2023 to 01-December-2024, … analyzed more than 10M dev job offers from around the world
и отобрали данные по США:
rust - 140K
C/C++ - 132K
Может ли так быть, что неприятие раста некоторыми (большинством) сишников вызвано не только вырвиглазными unwrap/Ref, но и банальной завистью к коллегам, зарабатывающим в среднем больше?
P.S. не надо кидаться в меня тухлыми помидорами за «сочленение» разных ЯП C и C++ - все претензии к авторам исследования.
| ← назад | следующие → |