OpenBSD

Черновой порт Wine появился в списке портов OpenBSD на этих выходных. Томас Фровайн говорит, что запустились десятки 64-битных программ для Windows, в том числе ремастер The Witcher 3, но WoW64 не работает, поэтому 32-битное ПО для Windows не стартует.

Первым делом Саймон Уиллисон спросил про инфраструктуру: где хранится история разработки порта, если OpenBSD использует CVS.

Исследователи Calif связали это use-after-free с отдельной записью за границы буфера и получили root-шелл на OpenBSD с включёнными KARL, SMAP и SMEP и без утечки информации. Счётчик shm_nattch был знаковым short, унаследованным примерно 37 лет назад.

strncpy убрали за «контринтуитивную семантику» вокруг NUL-терминатора и бессмысленное забивание нулями. Цифра «360 патчей» — это 360 использований, переписанных на безопасные вызовы, а не 360 багов.

Откуда она взялась: функцию написали, чтобы копировать 14-байтные имена файлов из ранних записей каталогов UNIX — дополненные нулями, но без терминатора. Для строк её не предназначали.

Главный сюжет тут не «пет-проект на ИИ», а реакция против него. Поисковик, исходники которого платный клиент может скачать через 12 месяцев. Трекер для младенцев без аналитики, с данными только на устройстве. Платформа для публикаций с «строго человеческим контентом» и без алгоритмической ленты.

А ещё — глубокие технические штуки: JVM, целиком написанная на Go, формально верифицированный планировщик движения на арифметике произвольной точности против численной нестабильности и Magic: The Gathering по веб-камере с распознаванием карт по всему кадру.