12 января компания Open Source Security, известная разработкой grsecurity, объявила о спонсировании разработки фронтенда к компилятору GCC для поддержки языка программирования Rust — gccrs.

Изначально gccrs разрабатывался параллельно с оригинальным компилятором Rustc, но из-за отсутствия спецификаций к языку и частых ломающих совместимость изменений на раннем этапе разработка была временно заброшена и возобновилась только после выхода Rust 1.0.

Open Source Security мотивируют своё участие возможным появлениям кода на Rust в ядре Linux и тем, что ядро собирается чаще всего компилятором gcc. Дополнительно к этому, программы на нескольких языках сразу могут иметь уязвимости, вызванные именно этим фактом (см. Exploiting Mixed Binaries), которых бы не было в программах на чистом C или C++.

На данный момент Open Source Security спонсируют работу одного разработчика, который будет работать над gccrs в течение следующего года, с возможностью выделения средств на увеличение штата. Так же в процессе участвует британская компания Embercosm, специализирующаяся на разработке GCC и LLVM и предоставившая оформление официального трудоустройства разработчиков для данной инициативы.

>>> Подробности

Вышла первая предварительная версия дистрибутива «AnikOS», создаваемого с целью попытки разработки и реализации основных концепций защиты информации на уровне ОС на рабочих станциях и серверах.

Дистрибутив основан на разработках проекта Hardened Gentoo, а также включает в себя ряд дополнительных технологических решений, реализующих механизмы защиты информации на уровне операционной среды.

Краткие сведения об особенностях дистрибутива:

• Ядро: Linux Kernel 2.6.38.6 с наборами патчей GRsecurity и PAX;
• Графическая подсистема: Xorg Server 1.10.1, LibDRM 2.4.25+, Mesa 7.10.2+;
• Рабочее окружение: XFce 4.8, Thunar File Manager 1.2.1+ Slim DM;
• Возможность установки и запуска Windows-приложений посредством Wine 1.3.20;
• Офисные приложения: LibreOffice 3.3.2.2, Gedit 2.30.4;
• С целью проверки работоспособности Wine с SSP предустановлено произвольное Windows-приложение Notepad++;
• Вэб-браузеры: Google Chromium 12.0.742 и Mozilla Firefox 4.0.1;
• Почтовый клиент Mozilla Thunderbird 3.1.10;
• Работа с VoIP посредством Ekiga 3.2.7;
• Клиент P2P Transmission 2.31;
• Синхронизация данных и резервное копирование посредством DejaDup и Grsync;
• Графический интерфейс управления персональным межсетевым экраном (iptables) посредством Firewall Builder 4.2;
• Возможность использования шифрованных контейнеров для хранения конфиденциальной информации посредством TrueCrypt 7.0a;
• Возможность аутентификации с использованием внешних USB-устройств посредством модуля PAM_USB;
• Glibc 2.13;
• GCC Hardened 4.4.5 (p1.2, pie-0.4.5).

В настоящее время реализована поддержка только x86_64 архитектуры. Минимально необходимый для функционирования дистрибутива процессор - Pentium 4(Prescott)/Celeron D.

Предварительная версия выполнена в виде LiveCD с возможностью установки на жесткий диск.

Скачать предварительную версию возможно на сайте проекта: https://sourceforge.net/projects/anikos/

>>> Подробности