Develata's Space

Appearance

2026-08-01 ​

Fedora计划将x86_64 Shadow Stack（基于硬件CET的安全机制）默认启用，已获FESCo批准但推迟至Fedora 46，旨在增强对ROP攻击的防护。 3mdeb 发布基于 openSIL 与 Coreboot 的首个现代 AMD Ryzen AM5 主板开源固件，支持 MSI PRO B850-P WIFI，推动 AMD 平台固件开放化。…

x86_64 Shadow Stack By Default Retargeted For Fedora 46 85 ​

  • Tags: 操作系统 安全防护 Fedora 硬件特性

  • Source: Phoronix | 阅读原文

[摘要]
Fedora计划将x86_64 Shadow Stack（基于硬件CET的安全机制）默认启用，已获FESCo批准但推迟至Fedora 46，旨在增强对ROP攻击的防护。

The First Open-Source Firmware Released For Modern AMD Ryzen AM5 Platform 82 ​

  • Tags: 开源固件 AMD平台 Coreboot 硬件底层

  • Source: Phoronix | 阅读原文

[摘要]
3mdeb 发布基于 openSIL 与 Coreboot 的首个现代 AMD Ryzen AM5 主板开源固件，支持 MSI PRO B850-P WIFI，推动 AMD 平台固件开放化。

Kubernetes v1.37 Sneak Peek 82 ​

  • Tags: Kubernetes 容器编排 kube-proxy 兼容性变更

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes v1.37预告多项重要变更：弃用kube-proxy ipvs模式、移除cgroup v1支持、SELinuxMount转正，需关注兼容性影响。

Arch Linux 关闭 AUR 孤儿包的领养和修改功能 80 ​

  • Tags: 安全漏洞 供应链攻击 开源项目

  • Source: Solidot | 阅读原文

[摘要]
Arch Linux 因攻击者通过新账号接管AUR孤儿包并植入恶意代码，现已关闭孤儿包的领养和修改功能，以阻断供应链攻击。

Arch Linux AUR Under Another Wave Of Malicious Packages, Package Adoptions Halted 78 ​

  • Tags: 安全漏洞 开源项目 Linux生态 供应链安全

  • Source: Phoronix | 阅读原文

[摘要]
Arch Linux AUR 再次遭遇恶意软件包浪潮，社区已暂停新软件包采纳以应对攻击，此前已有超1500个恶意包。

Google 为 Chrome 开发不重启打补丁功能 75 ​

  • Tags: 安全补丁 浏览器 Chrome 系统架构

  • Source: Solidot | 阅读原文

[摘要]
Chrome开发动态补丁功能，利用多进程架构在后台逐一替换渲染器、GPU等子进程二进制，实现多数情况下免重启安全更新。

Nouveau Patch For Linux 7.3 Allows For NVK Vulkan Video Atop NVIDIA NVDEC 75 ​

  • Tags: Linux内核 图形驱动 开源驱动 Vulkan

  • Source: Phoronix | 阅读原文

[摘要]
Linux 7.3的drm-misc-next补丁为Nouveau驱动引入NVK Vulkan视频支持，可利用NVIDIA NVDEC硬件解码，改善开源图形栈视频能力。

Chrome gets “live patching” 75 ​

  • Tags: 浏览器 Chrome 更新机制 多进程架构

  • Source: OSNews | 阅读原文

[摘要]
Chrome开发动态修补技术，利用多进程架构在线替换渲染器、GPU等子进程二进制，免重启完成更新，提升更新效率与安全性。

Nouveau Preparing To Finally Enable Atomic Mode-Setting By Default 72 ​

  • Tags: Linux内核 开源驱动 图形显示

  • Source: Phoronix | 阅读原文

[摘要]
开源NVIDIA驱动Nouveau准备默认启用原子模式设置（atomic mode-setting），改善Linux图形显示的动态状态管理和闪烁问题，是DRM/KMS栈的重要改进。

Don’t stop early: Case-folding source code at memory speed 72 ​

  • Tags: 性能优化 算法 代码搜索 基础设施

  • Source: GitHub Engineering | 阅读原文

[摘要]
GitHub博客介绍代码搜索中大小写折叠的分支无关循环与字节空间算术优化，单核实现超45 GiB/s吞吐，属高性能文本处理工程实践。

Servo 0.4.0 released 70 ​

  • Tags: 浏览器引擎 开源项目 WebGPU

  • Source: LWN.net | 阅读原文

[摘要]
Servo浏览器引擎发布0.4.0版本，包含558个提交，改进布局正确性、增强WebGPU支持并优化性能与稳定性，作为预1.0的重要迭代值得关注。

Windows 游戏模拟器 CrossOver 宣布原生 Apple Silicon 支持 70 ​

  • Tags: 兼容层 Apple Silicon Wine 游戏模拟器

  • Source: Solidot | 阅读原文

[摘要]
CrossOver发布原生Apple Silicon预览版，摆脱Rosetta 2直接运行x86 Windows游戏，当前通过DXMT ARM64支持DirectX 11，正式版将完善D3DMetal支持。

AMD Publishes CDNA5 ISA Documentation For Instinct MI455X 70 ​

  • Tags: 芯片硬件 指令集架构 AMD

  • Source: Phoronix | 阅读原文

[摘要]
AMD发布Instinct MI455X的CDNA5指令集架构文档，为底层开发者提供汇编级参考，支持性能优化与兼容性分析。

plRuby 70 ​

  • Tags: 数据库 PostgreSQL 扩展开发 过程语言

  • Source: PostgreSQL News | 阅读原文

[摘要]
PL/Ruby 为 PostgreSQL 11-18 提供 Ruby 过程语言支持，可编写函数、触发器、事件触发器及事务控制，内置 SPI 数据库访问与游标流式处理，以不可信语言方式使用。

LLVM toolchain coming to OpenBSD/sparc64 and SPARC Solaris (snv_151a) 70 ​

  • Tags: LLVM 编译器 操作系统 架构移植

  • Source: OSNews | 阅读原文

[摘要]
LLVM 19.1.7工具链已移植至OpenBSD/sparc64和SPARC Solaris 11 Express，并可能推动Rust和Zig对这两个平台的支持。