Firma Oracle opublikowała dystrybucję Oracle Linux 10.1, stworzoną na podstawie bazy pakietów Red Hat Enterprise Linux 10.1 i w pełni kompatybilną z nią. Udostępniono nieograniczone instalacyjne obrazy ISO o wielkości 10 GB i 1.3 GB, przygotowane dla architektur x86_64 oraz ARM64 (aarch64). Dla Oracle Linux 10 zapewniono nieograniczony i bezpłatny dostęp do repozytorium yum z […]
Firma Proxmox, znana z rozwoju produktów Proxmox Virtual Environment, Proxmox Backup Server oraz Proxmox Mail Gateway, zaprezentowała pierwsze stabilne wydanie nowej dystrybucji — Proxmox Datacenter Manager, która obejmuje interfejs użytkownika i narzędzia do centralnego zarządzania wieloma niezależnymi klastrami opartymi na Proxmox Virtual Environment. Backend serwera, narzędzia w wierszu poleceń oraz nowy interfejs webowy są napisane w języku Rust i są dystrybuowane […]
Zaprezentowano wydanie serwera HTTP Apache 2.4.66, w którym naprawiono 5 luk bezpieczeństwa i wprowadzono kilka dziesiątek zmian. Naprawione luki (pierwsze 2 mają umiarkowany poziom zagrożenia, a pozostałe niski): CVE-2025-66200 — uruchamianie skryptu CGI pod innym użytkownikiem w konfiguracjach z mod_userdir i suexec poprzez manipulacje na dyrektywie „RequestHeader” w pliku .htaccess (jeśli zezwolono na jej użycie w .htaccess). CVE-2025-59775 — […]
Firma Oracle opublikowała wydanie systemu operacyjnego Solaris 11.4 SRU 87 (Support Repository Update), które zawiera szereg znaczących zmian i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować poprawki proponowane w aktualizacji, wystarczy wykonać polecenie ‘pkg update’. Użytkownicy mogą również skorzystać z bezpłatnej wersji Solaris 11.4 CBE (Common Build Environment), rozwijanej w modelu ciągłej publikacji nowych […]
Firma Wiz opublikowała wyniki analizy śladów działalności robaka Shai-Hulud 2, w ramach którego w repozytorium NPM zostały opublikowane złośliwe wydania ponad 800 pakietów, które łącznie osiągnęły ponad 100 milionów pobrań. Po zainstalowaniu zainfekowanego pakietu, aktywujący się robak wyszukuje dane wrażliwe, publikuje nowe złośliwe wydania (po wykryciu tokena połączenia z katalogiem NPM) i umieszcza w […]
Odbyła się pierwsza wydanie projektu geoip, realizującego usługę uzyskiwania informacji o lokalizacji adresów IP za pośrednictwem REST API. Projekt ma na celu uproszczenie integracji funkcjonalności GeoIP w różnych aplikacjach, zwalniając programistów z potrzeby samodzielnego zarządzania aktualizacjami baz danych i pracy z formatem MMDB. Kod został napisany w języku Rust i jest dystrybuowany na licencji MIT. Obsługuje działanie w systemach Linux i macOS, […]
Dostępne jest wydanie Alpine Linux 3.23, minimalistycznej dystrybucji opartej na bibliotece systemowej Musl i zestawie narzędzi BusyBox. Dystrybucja wyróżnia się zwiększonymi wymaganiami dotyczącymi bezpieczeństwa i jest zbudowana z ochroną SSP (Stack Smashing Protection). Jako system inicjalizacji wykorzystywane jest OpenRC, a do zarządzania pakietami używany jest własny menedżer pakietów apk. Alpine jest wykorzystywany do tworzenia oficjalnych obrazów kontenerów Docker i […]
Twórcy projektu MinIO, rozwijającego zgodne z API Amazon S3 wysokowydajne magazynowanie obiektów, ogłosili przejście repozytorium w tryb wsparcia. Od teraz do otwartej bazy kodu będą włączane tylko poprawki krytycznych luk, podczas gdy zmiany związane z nowymi funkcjonalnościami i poprawkami błędów pozostaną w zamkniętym repozytorium, na podstawie którego rozwijana jest wersja komercyjna. Użytkownicy, którzy potrzebują wsparcia lub […]
W komponentach serwerowych frameworka webowego React (RSC, React Server Components) naprawiono lukę (CVE-2025-55182), która umożliwiała wykonanie dowolnego kodu na serwerze poprzez wysłanie żądania do serwerowego handlera. Lukę przypisano do krytycznego poziomu zagrożenia (10 z 10). Luka występuje w eksperymentalnych komponentach react-server-dom-webpack, react-server-dom-parcel i react-server-dom-turbopack, które są wykorzystywane do wykonywania funkcji i formowania elementów interfejsu na serwerze, a nie po stronie […]
Międzynarodowe konsorcjum OASIS, zajmujące się rozwojem i promowaniem otwartych standardów, zatwierdziło finalną wersję specyfikacji OpenDocument 1.4 (ODF) jako standard OASIS. Następnym krokiem będzie promowanie OpenDocument 1.4 jako międzynarodowego standardu ISO/IEC. Format OpenDocument 1.4 jest wspierany w LibreOffice od wydania LibreOffice 25.2. ODF to oparty na XML, niezależny od aplikacji i platform, format plików […]
Jądro Linux 6.18 uzyskało status gałęzi z długoterminowym wsparciem. Aktualizacje dla gałęzi 6.18 będą wydawane co najmniej do grudnia 2027 roku, ale nie jest wykluczone, że, podobnie jak w przypadku wcześniejszych gałęzi LTS, czas wsparcia zostanie przedłużony do sześciu lat. Dla zwykłych wydań jądra aktualizacje są wydawane tylko do momentu wydania następnej stabilnej gałęzi (np. aktualizacje dla […]
Firma Google zaprezentowała drugi kwartalny release otwartej platformy mobilnej Android 16 (QPR2). Powiązany z nowym wydaniem kod źródłowy został umieszczony w repozytorium Gita projektu (gałąź android-16.0.0_r4). Wersje oprogramowania układowego zostały przygotowane dla urządzeń Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold i Pixel Tablet. W nadchodzących miesiącach oprogramowania układowe z […]