Kodsnack 475 - Ord i en ljudfil

Vi snackar om LibreSSL - OpenBSD-utvecklarnas fork) av OpenSSL, forks av större projekt i allmänhet och vad vi hoppas på som resultat av denna fork. På slutet en diskussion utifrån projektet att översätta gokompilatorn till Go. Kristoffer och Tobias kommer att vara på Pycon i Stockholm 20 och 21 maj (2014) och vill mer än gärna höra av både er som ska vara där och er som har tips på personer att prata med och talare att lyssna på. Länkar Avsnittet på Youtube OpenSSL Valhalla rampage - ren fork av OpenSSL som inte tänker dela med sig av ändringarna Heartbleedbuggen Kodsnack 46 - Korthuset vinlgar - vårt avsnitt om Heartbleed LibreSSL GNU - det Unix-lika operativsystemet som är helt fri mjukvara OpenBSD - BSD-baserat operativsystem som bland annat lägger stor vikt vid säkerhet Fork på Wikipedia OpenSSL använder ibland data ur privat nyckel för att generera slumptal snprintf() - funktion som skriver formatterad text till en buffert FAQ-sidan för OpenSSL Valhalla rampage, frågan om att saker inte bidras tillbaka till OpenSSL Upstream - den eller de som ligger "ovanför" en själv i en kedja av att checka in källkod Diskussioner om OpenSSL i gruppen Kodapor på Facebook Clang och GCC - populära kompilatorinfrastrukturer för C-språk *Ars technica om beslutet att skapa LibreSSL Licensen för OpenSSL - de använder sig av dubbla licenser GnuTLS Friskt storföretagablod till OpenSSL Open source initiative Linux foundation Linus Torvalds är anställd av Linux foundation NSS - Network security services - säkerhetsbibliotek från Mozilla Too big to fail GNUTLS huvudutvecklare Buffer overflow - klassisk bugg där ett program skriver data utanför den buffert det är menat att hålla sig till Go - ofta nämnt programmeringsspråk Rust Web 2.0 Regressionsbuggar - tidigare lösta problem som återkommer. XBMC - mediaspelarmjukvara (utifrån vilken Plex byggs)http://www.plex.tv FIPS - Federal information processing standards Libav - mediebibliotek som är en fork av FFMPEG ECGS - fork av GCC som kom att överta rollen som officell version Subversion - halvgammalt system för versionskontroll CVS - ännu äldre system för versionskontroll Theo de Raadt TV ger en glimt av Theos serverfarm SGI - Silicon graphics - numera nedlagd tillverkare av kraftfulla datorer VAX - instruktionsarkitektur skapad av Digital på sjuttiotalet Att porta gokompilatorn till Go Gophercon - den första konferensen om Go Pypy - pythontolk och just-in-time-kompilator som började som en pythontolk skriven i Python Assembler - lågnivåprogrammeringsspråk, ofta med ett-till-ett-förhållande mellan språket och maskinkodsinstruktioner Steve Wozniak - medgrundare av Apple och ensam designer av hårdvaran i både Apple I och Apple II X86-instruktionssetet är turingkomplett, utan register RISC - designstrategi för processorer där man siktar på hög prestanda genom att använda enkla instruktioner Pycon - pythonkonferens i Stockholm 20 och 21 maj 2014. Åk dit och träffa Kristoffer och Tobias! Och tipsa oss om ni vill att vi pratar med eller lyssnar på någon speciell person!

29 Apr 201451min

Tobias och Kristoffer följer upp avsnitt 47 om Github och Julie Ann Horwath med vad som hänt sedan dess och diskuterar både de inblandade i githubfallets svar, andras reaktioner och hur man kanske borde agera och reagera. Githubs tillkännagivande av företagets egen undersökning efter att Horwath slutade Tom Prestons-Werners bloggpost Horwaths kommentarer via Twitter: "I am not a victim. I'm someone that a company's negligence pushed too far, for too long. I am living, breathing consequence."1 "Hmmm still no mention of the man who bullied me out of our code base because Iwouldn't fuck him. Too popular to be accountable, I guess."2 "Oh excuse me, the recently promoted to lead the engineering team man who bullied me out of our code base."3 Exempel på … "andra sidans" kommentarer och åsikter Facebooks köp av Oculus har vi avhandlat förr

22 Apr 201414min

Kristoffer och Tobias pratar Github, distributed denial of service-attacker och Githubs dominans som koddelningstjänst. Sedan pratar vi om händelserna kring Github och Julie Ann Horwath. Sist en kort och kärnfull urladdning kring byggsystem. Länkar Github Kristoffers projekt på Github Gits arkitektur Sourceforge Sourceforge och adware Java och Ask toolbar DDOS - distributed denial of service, en överbelastningsattack för att sätta en webbplats eller tjänst ur spel DDOS-attacker mot Github SHA1 Mainline DHT - distributed hash table som används av Bittorrent NSA Popcorn time Savannah - GNUs svar på Github Cluster labs Open Suse iD software på Github Unreal engine 4 på Github Julie Ann Horwath Hennes berättelse på Techcrunch Emacs Githubs respons på Julie Anns redogörelse Brogrammer Eric Schmidt Larry Page och Sergey Brin, kompisarna som grundade Google Gitorious QT - stort applikationsramverk Gitlab - öppet githanteringsverktyg Bitbucket Google code - Gogoles tjänst för koddelande CRM shell Automake Cmake setup.py - distverktyg för Python M4 - makrobearbetningsspråk Makefile Bjam - boosts skriptspråk Gyp - generate your projects Deklarativ programmering - att beskriva vad som ska göra snarare än hur JSON - Javascript object notation, ett format för dataöverföring som är ett subset av Javascript

22 Apr 201437min

Fredrik och Kristoffer snackar om Heartbleed - den ovanligt allvarliga buggen som nyligen upptäckts i OpenSSL. Därifrån kommer undran varför hela SSL-upplägget med certifikat och rotcertfikat fungerar (snarare inte fungerar) som det gör. Vi hoppas att fler vågar lära sig, experimentera med och rent av utveckla kod omkring kryptering. Och så en del om problemen med att spela in sina diskussioner och höra sig själv i efterhand. Varför det inte decentraliseras mer. OpenSSL - säkerhetsmjukvaran i vilken buggen kallad Heartbleed har upptäckts Bruce Schneier - amerikanskt krypto- säkerhets- och integritetsspecialist Chuck Norris-memes Schneier-memes Heartbleed Schneiers post om Heartbleed - buggen är elva på tiogradiga skalan Schneier om säkerhetsteater på flygplatser Fear mongering - att använda rädsla för att påverka HTTPS Man in the middle-attacker Serien XKCD förklarar Heartbleed Privata nycklar Vad kan man hitta genom att utnyttja Heartbleed? - artikeln jag hittade med de som försökte få ut privata nycklar Googles uppdateringar efter Heartbleed Twitter säger sig vara opåverkade … liksom Facebook Men Tumblr säger byt lösenord … … precis som Github Gotofail Koden för Heartbleedbuggen Heartbeat-meddelande TCP heartbeat Bounds check Den sedelärande historien om Bobby tables - också från serien XKCD Kritik - från 2009 - av hur OpenSSL är skrivet GNUTLS - alternativ till OpenSSL, som hade sin egen bugg helt nyligen. Rotcertifikat Akustikanalys Social engineering - social manipulation, att lura människor istället för att överlista eller hitta hål i tekniska lösningar Zero-day exploit Verktyg för att undersöka om webbplatser åtgärdat buggen Heartbleeder - kod för att testa din sårbarhet Nyheter om Heartbleed i vanliga tidningar DNSSEC - säkring av domännamnsserversystemet Kritik mot DNSSEC Darwinism RSA-kryptering CA - certificate authority - utgivare av certifikat Napster - tidig fildelningstjänst för musik som stämdes ihjäl Bittorrent - känt och välanvänt protokoll för fildelning utan en central server Waste Winamp - klassiskt mp3-spelarprogram Justin Frankel - mannen bakom både Waste, Winamp och Gnutella AOL - medieföretaget som förr i tiden var stora på uppringd internetuppkoppling (helst till AOLs egna lilla inhängnad) i USA OpenSSH - som inte har något med OpenSSL eller Heartbleed att göra Händelser efter inspelning NSA Said to Exploit Heartbleed Bug for Intelligence for Years - artikel som kom strax efter att avsnittet spelades in Bekräftelse att det går att komma över privata nycklar genom att utnyttja Heartbleed

15 Apr 201430min

Vi talar ut om vår oro och våra förhoppningar kring VR och Facebooks köp av Oculus VR. Länkar Oculus VR - företag som tillverkade VR-headsets Virtual reality Facebook köper Oculus Oculus kickstarter som fick ihop drygt 2,4 miljoner dollar Oculus utvecklarsektion - kräver inloggning Coola saker folk gjort med Oculus SDK John Carmack John Carmack börjar på Oculus VR D3: the mighty ducks E3 - Electronic entertainment expo - mässa för dator- och TV-spelsindustrin GDC - Game developers conference Oculus developer kit 2 John Carmack om strategier för att minska fördröjningar i VR Oculus eget blogginlägg om uppköpet Intervju med Palmer Luckey om köpet Facebook om köpet Mark Zuckerberg Mer öppet och sammankopplat Saker Facebook släppt som öppen källkod Företag Facebook köpt Palmer Luckey - som var VD på Oculus VR Project Morpheus - Sonys VR-headset Glyph - ett möjligt alternativ till Oculus? Inlägg som fångar många av Kristoffers och andras tankar kring köpet En mer positiv syn på saken Myspace Mike Abrash - numera "Oculus chief scientist" på Facebook Atman Binstock - också tidigare Valve-anställd som växlat till att jobba med Oculus Doom - stilbildande actionspel i förstaperson Jolla - finskt mobilföretag Ubuntu edge "koncepttelefon" från Ubuntu som inte nådde Douglas Bowman - designern som slutade på Google efter att ha försökt ändra den blå nyansen Neil Stepenson författare till bland annat Snow crash Metaverse - begrepp för en virtuell delad värld, myntat i Snow crash NSA - USAs nationella säkerhetsorganisation Tidigare investerare i Oculus VR Next - dator- och mjukvaruföretag Steve Jobs grundade och drev 1985 - 1996 Instagram - Facebooks fotodelningstjänst Steve Jobs

9 Apr 201446min

Fredrik och Tobias snackar arbetsverktyg; saker, program och tjänster vi inte kan eller vill vara utan när vi kodar. Som grädde på moset en historia om delade pekare i C++ och de där buggarna man bara inte kan förstå att man inte upptäckt för längesen. Länkar Elvatums Macbook air (sent 2010) - Fredriks privata dator Kodsnack 8 - Byggare Bok - allt om byggsystem Cores - processorkärnor Kompilatorer - program som omvandlar källkod från en form (ett språk) till en anann (ett annat språk eller binärkod för en viss plattform) Macbook pro (sent 2011) - Fredriks jobbdator och Tobias sekundära jobbdator 27-tums iMac (sent 2013) - Tobias huvudsakliga arbetsdator Sublime text Eclipse - mycket spridd utvecklingsmiljö för Java (med mera) IntelliJ IDEA - Jetbrains utvecklingsmiljö för Java Xcode - Apples utvecklingsmiljö, främst för Objective-C men även C och C++ Terminalemulator - program som ger en textterminal i ett fönster Z shell - populärt och kraftfullt kommandoskal Solaris - operativsystem från början utvecklat av Sun tcsh - skal som är en utbyggnad av C shell Grep - sökkommando Oh-my-zsh - samling av inställningar, teman med mera för Z shell Git Bash) - skal som är standardvalet på Linux och Mac OS X iTerm2 - terminalprogram för OS X GNOME terminal Windows powershell - modernt skal för Windows från Microsoft Dropbox - filsynkning mellan enheter, som fungerar iCloud - Apples paraplynamn för ett stort antal molntjänster som säkerhetskopiering, foto- och datasynkronisering med mera Bittorrent sync - filsynkning mellan enheter, som … oftast … fungerar QT creator - Tobias favoritmiljö för C++, just nu i alla fall Clang - kompilatorframsida för Objective-C, C och C++ Parsnings- och kompileringsproblemen med C++ LLDB - debugger för LLVM och Instruments - analysverktyg för Xcode Jetbrains - utvecklare av många populära utvecklingsmiljöer för olika språk och plattformar Appcode - Jetbrains IDE för Objective-C-utveckling IKEAS skrivbord Galant i höj- och sänkbar modell Håg capisco - skrivbordsstolen som får Tobias varmaste rekommendationer Firmor som säljer möbler från konkursbon Skrivbord och rullband i förening Fredriks jobbildskärm från Dell 2560x1440 Subversion - ett äldre och mer centraliserat (jämfört med Git) versionskontrollsystem Gits design Gitlab - en klon av Github som finns gratis och går att köra själv Github IBM model M stort, tungt och klassiskt tangentbord som Fredrik gillar Truly ergonomic - Tobias tangentbord Apples trådlösa tangentbord Apple magic trackpad Fredrik om varför han använder trackpad C++ Boost Delade pekare - shared pointer Allokering och deallokering new-operatorn i C++ Stack och heap - minnesareor där man kan lagra saker. Scope - hur länge någonting lever Minneshantering i C const-nyckelordet i C++ Call by reference - att anropa en funktion och skicka in en referens till ett värde istället för en kopia av värdet Reference counting - ett sätt att hantera minne när man skriver program Garbage collection - automatisk minneshantering Operatoröverlagring i C++ Locale - information om datum, tid med mera som är specifik för ett visst land eller en viss region Kodsnacks IRC-kanal - #kodsnack på irc.freenode.net Sex stadier av felsökning John Gruber - skribent i applevärlden och mannen bakom Daring fireball

31 Mars 201448min

Vi snackar spel, buggjakter, buggen i GnuTLS och varför inte fler undersökt säkerhetskod. Strul med ljudfiler gav oss sämre material än vanligt att arbeta med, vi ber om ursäkt om det låter lite burkigt här och där. Länkar Instruments - tråd- och låsvy Instruments time profiler-instrument Tobias debuggar trådar Raspberry pi - öppen dator på ett kretskort plockstat Litet exempel på data från plockstat OS X localtime_r - tidshantering där alla delar ett lås Diskussioner om tidsdragning på 10.9 ntp - network time protocol Xcom: enemy unknown och klassikern UFO: enemy unknown The walking dead Telltale games Broken age - ett nytt äventyrsspel i klassisk peka-och-klicka-stil från Tim Schafer. Ytterligare några av Fredriks tankar om Broken age. Titanfall FPS - first-person shooter Counterstrike Quake 3 arena Far cry 3: blood dragon tutorial Unit testing crmsh - programmet Kristoffer jobbar med GnuTLS OpenSSL Om buggen i GnuTLS Nikos Mavrogiannopoulos och Simon Josefsson - männen bakom GnuTLS Shinichi Mochizuki - japansk matematiker som ingen förstår FFMPEG - stor, spridd och fri plattform för att hantera ljud och film Bit shift - att förändra binära tal genom att förskjuta deras siffror RIFF-formatet Satoshi Nakamoto - mannen som, troligen, ligger bakom Bitcoin Pocket - program för att spara text och läsa senare Donald Knuth Second system syndrome Suse - ett lite äldre företag som är ganska stort.

27 Mars 20141h 2min

Vi snackar spel, buggjakter, buggen i GnuTLS och varför inte fler undersökt säkerhetskod. Strul med ljudfiler gav oss sämre material än vanligt att arbeta med, vi ber om ursäkt om det låter lite burkigt här och där. Länkar Instruments - tråd- och låsvy Instruments time profiler-instrument Tobias debuggar trådar Raspberry pi - öppen dator på ett kretskort plockstat Litet exempel på data från plockstat OS X localtime_r - tidshantering där alla delar ett lås Diskussioner om tidsdragning på 10.9 ntp - network time protocol Xcom: enemy unknown och klassikern UFO: enemy unknown The walking dead Telltale games Broken age - ett nytt äventyrsspel i klassisk peka-och-klicka-stil från Tim Schafer. Ytterligare några av Fredriks tankar om Broken age. Titanfall FPS - first-person shooter Counterstrike Quake 3 arena Far cry 3: blood dragon tutorial Unit testing crmsh - programmet Kristoffer jobbar med GnuTLS OpenSSL Om buggen i GnuTLS Nikos Mavrogiannopoulos och Simon Josefsson - männen bakom GnuTLS Shinichi Mochizuki - japansk matematiker som ingen förstår FFMPEG - stor, spridd och fri plattform för att hantera ljud och film Bit shift - att förändra binära tal genom att förskjuta deras siffror RIFF-formatet Satoshi Nakamoto - mannen som, troligen, ligger bakom Bitcoin Pocket - program för att spara text och läsa senare Donald Knuth Second system syndrome Suse - ett lite äldre företag som är ganska stort.

26 Mars 20141h 2min