GitHub 宣布免费账户现在可以创建私有仓库,Bash-5.0 发布,iPhone 应用与 Golduck 恶意软件关联,Godot 游戏引擎达到 3.1 Beta 版本,NSA 将开源其 GHIDRA 逆向工程工具
2019 年 1 月 8 日的新闻简报。
GitHub 首席执行官 Nat Friedman 昨日宣布,免费账户现在可以创建私有仓库(以前只有付费账户才能拥有私有仓库)。 Ars Technica 报道 称:“现在每个 GitHub 账户都可以创建无限数量的私有仓库。 这些仓库仍然受到限制——只有三个人可以协作——但是曾经别无选择只能开放的许多项目现在可能会被标记为私有。” Ars Technica 文章还表达了担忧,认为此更改的一种可能性是“以前本应作为开源发布的程序现在将被永远关闭”。
Bash-5.0 于昨日发布。 此版本修复了多个错误并引入了许多新功能。 来自发布公告:“最值得注意的新功能是几个新的 shell 变量:BASH_ARGV0、EPOCHSECONDS 和 EPOCHREALTIME。 `history' 内置命令可以删除历史记录条目的范围,并将负参数理解为历史记录列表末尾的偏移量。 有一个选项允许局部变量继承先前作用域中同名变量的值。 有一个新的 shell 选项,启用后,会导致 shell 尝试仅扩展一次关联数组下标(当它们在算术表达式中使用时,这是一个问题)。 `globasciiranges' shell 选项现在默认启用; 可以在配置时将其设置为默认关闭。”
Wandera 的安全研究人员最近发现“十几个 iPhone 应用程序秘密地与一个与 Golduck 相关的服务器通信,Golduck 是一种历史上以 Android 为中心的恶意软件,会感染流行的经典游戏应用程序。” 根据 TechCrunch 的说法,该恶意软件在一年前被发现,并通过“嵌入后门代码,允许恶意负载被静默推送到设备”影响了 Google Play 上的复古风格游戏。 有关更多详细信息,请参阅帖子。
开源、跨平台游戏引擎 Godot,宣布已进入 Godot 3.1 的 beta 阶段。 新功能包括 OpenGL ES 2.0 渲染器、可视化着色器编辑器、改进的动画编辑器、WebSockets 支持等等。 有关完整列表,请参阅更新日志。 请注意,这是一个beta 版本,不适合在生产环境中使用。
美国国家安全局 (NSA) 计划开源其 GHIDRA 逆向工程工具。 It's FOSS 报道,NSA 高级顾问 Robert Joyce 在其 2019 年 3 月 RSA 大会的会议描述中写道:“NSA 开发了一个名为 GHIDRA 的软件逆向工程框架,该框架将在 RSAC 2019 上首次演示。 交互式 GUI 功能使逆向工程师能够利用一组集成功能,这些功能可在包括 Windows、Mac OS 和 Linux 在内的各种平台上运行,并支持各种处理器指令集。 GHISDRA 平台包括高端商业工具中期望的所有功能,以及 NSA 独家开发的新增和扩展功能。 并将在 RSA 上免费公开发布。”