W bibliotece ADOdb, stosowanej w wielu projektach PHP do abstrakcji dostępu do SGBD i mającej około 3 mln instalacji z repozytorium Packagist, wykryto lukę (CVE-2025-46337), umożliwiającą wykonanie podstępu swojego zapytania SQL. Problemowi przypisano krytyczny poziom zagrożenia (10 na 10). Luka została usunięta w wydaniu ADOdb 5.22.9. Luka występuje przy użyciu ADOdb razem z SGBD PostgreSQL w aplikacjach, które wywołują […]
Ingo Molnar, główny maintainer architektury x86, mechanizmu blokad i planowania zadań w jądrze Linux, zaproponował zestaw poprawek, które usuwają z jądra wsparcie dla procesorów 486 (M486, M486SX, AMD ELAN) oraz wczesnych serii procesorów 586. W jądrze proponuje się pozostawienie jedynie możliwości pracy z procesorami x86, które obsługują instrukcję CX8 (CMPXCHG8B) oraz rejestr TSC (Time Stamp Counter), […]
Projekt Debian ogłosił przeprowadzenie ogólnego głosowania (GR, general resolution) wśród deweloperów, aby zatwierdzić kryteria przyjęcia modeli uczenia maszynowego do głównego repozytorium projektu. Na tym etapie rozpoczęto fazę dyskusji, po której nastąpi zbieranie głosów (data rozpoczęcia głosowania nie została jeszcze określona). Prawo głosu ma około tysiąca deweloperów, którzy uczestniczą w utrzymywaniu pakietów i infrastruktury Debiana. […]
W silniku JavaScript LibJS, stosowanym w przeglądarce internetowej Ladybird, wykryto lukę (CVE-2025-47154), która umożliwia wykonanie własnego kodu w systemie podczas przetwarzania specjalnie przygotowanego kodu JavaScript. Luka ta była spowodowana zwolnieniem pamięci w wektorze m_argument_values_buffer, na którym pozostawał wskaźnik w strukturze arguments_list, co prowadziło do odwołań do już zwolnionej przestrzeni pamięci. Dostępny jest działający prototyp exploit. Badacz, który zidentyfikował problem, przeprowadził testy fuzzingowe LibJS, […]
Opublikowana została eksperymentalna wersja otwartej implementacji Win32 API — Wine 10.7. Od wydania 10.6 zamknięto 14 raportów o błędach i wprowadzono 271 zmian. Najważniejsze zmiany: W bibliotece ntdll, w celu zwiększenia wydajności śledzenia operacji zapisu do pamięci, zastosowano mechanizm UFFD (userfaultfd), który umożliwia tworzenie obsługi zdarzeń dla nieprzydzielonych stron pamięci (page faults) w przestrzeni […]
Brendan Gregg, jeden z twórców systemu dynamicznego debugowania DTrace, obecnie pracujący w firmie Intel i rozwijający narzędzia do analizy wydajności oparte na eBPF w jądrze Linux, ogłosił otwarcie kodu narzędzia iaprof (AI Flame Graphs). Narzędzie służy do analizy informacji o wydajności GPU Intel i jej wizualizacji. Kod napisany jest w języku C […]
Firma Redis Ltd ogłosiła zmianę polityki licencyjnej projektu. Od wersji Redis 8.0 kod projektu został udostępniony na wolnej licencji AGPLv3. Przejście na otwartą licencję było możliwe dzięki powrotowi do firmy Salvatore Sanfilippo, twórcy bazy danych Redis. Po odejściu z Redis Ltd Salvatore opracował zestaw rozszerzeń wektorowych (Vector Sets), który był gotowy […]
Opublikowano wydanie wolnego bootloadera Libreboot 25.04, który ma status wydania eksperymentalnego, skoncentrowanego na rozwoju funkcjonalności (stabilne wydania głównie zawierają poprawki i są publikowane mniej więcej raz w roku, ostatnie stabilne wydanie miało miejsce w grudniu). Projekt rozwija gotową kompilację projektu Coreboot, zapewniającą alternatywę dla proprietary UEFI i BIOS, które są odpowiedzialne za inicjalizację CPU, pamięci, urządzeń peryferyjnych i […]
W systemie inicjalizacji finit zidentyfikowano lukę (CVE-2025-29906), która umożliwia logowanie się pod dowolnym użytkownikiem bez weryfikacji hasła. Wykorzystanie luki odbywa się poprzez manipulację przy logowaniu (login) i wymaga dostępu do konsoli. Luka występuje od wersji 3.0 (październik 2017 roku) i została usunięta w wydaniu finit 4.11. Następnie opracowano wydanie 4.12, w którym naprawiono […]
Po dwóch i pół roku od publikacji wersji 6.4, wydano system operacyjny DragonFly BSD 6.4.1, który został stworzony w 2003 roku w celu alternatywnego rozwoju gałęzi FreeBSD 4.x. Do cech charakterystycznych DragonFly BSD należy rozproszony wersjonowany system plików HAMMER, wsparcie dla ładowania „wirtualnych” jąder systemu jako procesów użytkownika, możliwość buforowania danych i metadanych systemu plików na pamięciach SSD, […]
Rozpoczęto testy beta dystrybucji openSUSE Leap 16, opartej na technologiach następnej istotnej gałęzi komercyjnej dystrybucji SLES 16, przechodzącej na nową platformę SLFO (SUSE Linux Framework One), wcześniej znaną jako ALP (Adaptowalna Platforma Linux). openSUSE Leap 16 zachowa cechy klasycznej dystrybucji, korzystającej z tradycyjnych pakietów, a dla tych, którzy potrzebują atomowo aktualizowanego systemu z bazową konfiguracją, […]
Firma Google opublikowała wersję przeglądarki internetowej Chrome 136. Jednocześnie dostępna jest stabilna edycja wolnego projektu Chromium, stanowiącego podstawę Chrome. Przeglądarka Chrome różni się od Chromium używaniem logotypów Google, posiadaniem systemu wysyłania powiadomień w przypadku awarii, modułami do odtwarzania chronionych treści wideo (DRM), systemem automatycznej instalacji aktualizacji, stałym włączonym izolowaniem Sandbox, dostarczaniem kluczy do Google API oraz przesyłaniem parametrów RLZ […]