Результаты Radare Summer of Code 2014 и организация нового RSoC-GSoC 2015

Во-первых, хочу отчитаться по прошлому RSoC'14 ^[1], поблагодарить аудиторию хабра за ту помощь, позволившую нам организовать это мероприятие.

Благодаря тому, что не было необходимости следовать правилам Google, мы смогли изменить двух «официальных» участников «на лету».
В прошлом году мы выбрали двух официальных участников и 6 «неофициальных» (без денежного вознаграждения) ^[2]. Однако, в процессе продвижения кодинга осталось лишь трое неофициальных участников. Но, так как им успешно удалось завершить свои задания, мы поделили собранные деньги поровну между ними (порядка $700 на человека). Рассмотрим задания поподробнее ^[3]:

Два задания не были выполнены/завершены — это полный перевод всего фреймворка на использование базы данных sdb ^[4] и доводка до ума webui ^[5].

С другой стороны, три задания были завершены успешно, и на данный момент весь код находится в основной ветке.

Во-первых, это поддержка парсинга сложных структур и отображение их в необходимом формате, с помощью команды pf и парсера описания данных на языке Си (struct/union, etc).

Во-вторых, это поддержка загрузки и использования сигнатур формата FLIRT (из IDA Pro) ^[6], а также интеграция с Yara ^[7]. Благодаря тому, что это задание было успешно выполнено, radare2 может быть использован для анализа malware с использованием существующих баз сигнатур, накопленных за годы работы с IDA Pro и Yara. Код интеграции с Yara вынесен в отдельный репозиторий ^[8].

Ну и последнее успешно выполненное задание — это поддержка PDB ^[9]. Основное отличие от многих отладчиков и дизассемблеров (кроме IDA Pro) — это парсинг формата самостоятельно, без использования вызовов системных библиотек Windows.

Кроме того, с прошлого года значительно улучшилась ситуация с документацией: radare.today/radare2-is-documented/ ^[10]

В этом году radare2 не прошел отбор в Google Summer of Code как самостоятельная организация, что не остановило нас, и мы решили повторить опыт прошлого года и снова запустить собственную кампанию. Более того, огромное спасибо небезысвестному solardiz ^[11] и его проекту Openwall ^[12], под чьим патронажем мы будем участвовать в GSoC'15 в рамках одного задания. Для проведения же собственного RSoC'15 нам потребуется 3000 EUR для привлечения трех участников.

Итак, суммирую информацию по обоим Summer of Code:

Google Summer of Code:

• Есть место для одного участника
• Заявки можно подавать с 16 до 27 марта
• Оплата в размере $5000
• Стандартные ограничения программы (только студенты и строго соответствие регламентам мероприятия)

Radare Summer of Code:

• Заявления принимаются с 11 марта до 3 мая
• Оглашение принятых участников 8 мая
• Программирование с 17 июня по 16 сентября
• Оплата в размере 1000 EUR (предположительно, зависит от количества собранных средств)
• Никаких ограничений накладываемых на участников

В этом году мы представили следующие задания для студентов GSoC и участников RSoC:

План на лето с подробным описанием заданий находится тут: rada.re/rsoc ^[21]

Официальный сайт проекта: rada.re/ ^[22]

Стать спонсором кампании RSoC или просто отправить пожертвование. ^[23]

P.S. В этом году (в отрыве от GSoC/RSoC) мы собираемся ^[24]: улучшить поддержку Windows (в том числе лучше интегрировать поддержку WinDbg ^[25] и PDB), закончить полный переезд на SDB, закончить ревизию лицензий (для удобства линковки с коммерческими продуктами без лишних раздумий, что можно включать в сборку, а что нет; улучшить поддержку мобильных платформ (ARM, MIPS), упростить написание плагинов и сделать сборку и использование байндингов более очевидными, увеличить количество регрессионных тестов и привлечь новых разработчиков.

Автор: xvilka

Источник ^[26]