Kategoria: Blog

Autor WinBtrfs opublikował otwarty system operacyjny Moxnox 1.0 z jądrem w stylu Windows NT

Mark Harmstone, autor projektu WinBtrfs, opublikował wydanie systemu operacyjnego Moxnox 1.0, który jest rozwijany od 2022 roku jako hobby. Moxnox jest przedstawiany jako system operacyjny stworzony z myślą o Windows NT, który zapewnia zgodność ze standardami POSIX, korzysta z systemu plików Btrfs i osiągnął poziom samodzielnego hostingu (self-hosting). Projekt liczy około 130 tysięcy linii kodu w języku C++ i […]

Atak na agentów AI poprzez umieszczenie pliku AGENTS.md w katalogu pobierania

Badacze z firmy Forever Security, analizując przyczyny pojawienia się złośliwego oprogramowania w systemie jednego z klientów, odkryli nowy sposób ataku na agentów AI, który polega na tym, że wielu agentów AI domyślnie przetwarza instrukcje z pliku AGENTS.md umieszczonego w katalogu głównym projektu, do którego są przydzieleni. Atak realizowany jest przez umieszczanie w katalogu ~/Downloads pliku AGENTS.md lub CLAUDE.md […]

Luka w Ruby, wykorzystywana do zdalnego wykonywania kodu w GitLab

Opublikowano poprawki do języka programowania Ruby 3.3.13, 3.4.12 i 4.0.9, w których usunięto krytyczną lukę (CVE-2026-110264) prowadzącą do przepełnienia liczb całkowitych podczas kompilacji specjalnie skonstruowanych wyrażeń regularnych. Luka ta może być wykorzystywana do ataków na projekty napisane w języku Ruby, które używają zewnętrznych danych w wyrażeniach regularnych. Potwierdzono także możliwość wykorzystania luki do zdalnego wykonywania kodu w […]

Wydanie CoW 0.4, adaptacja menedżera okien FVWM dla Wayland

Thomas Adam, twórca menedżera okien FVWM3, jeden z kluczowych deweloperów FVWM oraz opiekun przenośnej wersji multiplexer'a terminali tmux, opublikował projekt CoW (Compositor on Wayland), mający na celu stworzenie stosowego menedżera okien w stylu FVWM i MWM, wykorzystującego protokół Wayland zamiast X11. Zauważalne różnice to prostszy mechanizm konfiguracji, w którym zamiast skomplikowanej składni konfiguracyjnej […]

Opublikowano mobilną platformę Ubuntu Touch 24.04-2.2

Zaprezentowano firmware Ubuntu Touch 24.04-2.2, kontynuujący rozwój gałęzi opartej na pakietach Ubuntu 24.04. Firmware jest rozwijane przez projekt UBports, który przejął rozwój mobilnej platformy Ubuntu Touch po tym, jak firma Canonical się od niej odizolowała. Projekt rozwija także eksperymentalny port pulpitu Unity 8, który został przemianowany na Lomiri. Wśród zmian w Ubuntu Touch 24.04-2.2: W związku […]

Alpha wersja CusDeb OS, systemu operacyjnego podobnego do Windows, oparty na Linuksie i środowisku użytkownika ReactOS

Sześć miesięcy po publikacji prototypu systemu operacyjnego podobnego do Windows, C:\\Deb, powstała pierwsza wersja alfa projektu, który otrzymał nową nazwę — CusDeb OS. W przeciwieństwie do prototypu, który był zwykłym środowiskiem Linux stylizowanym na Windows 95/98 z użyciem PCManFM, LXPanel i innych komponentów, CusDeb OS Alpha 1 oferuje pełnoprawne klasyczne środowisko Win32, oparte na komponentach ReactOS działających za pośrednictwem Wine. […]

YouTube wprowadzi wsparcie dla AV2 na początku 2027 roku, Intel przygotowuje SVT-AV2

Sojus Open Media (AOMedia) ogłosił postępy w rozwoju kodeka wideo AV2, który nie wymaga opłat patentowych ani licencyjnych, oferując około 30% wyższą efektywność kompresji w porównaniu do AV1 oraz wspierając rozszerzone możliwości strumieniowania, dostarczania wideo na żądanie (VOD), zastosowań w wideokonferencjach i interaktywnych systemach. YouTube planuje rozpocząć transmisję w AV2 na początku 2027 roku, […]

Wydanie systemu szyfrowania partycji dyskowych VeraCrypt 1.26.30

Opublikowano wydanie projektu VeraCrypt 1.26.30, rozwijającego fork systemu szyfrowania partycji dyskowych TrueCrypt, który zaprzestał działalności. VeraCrypt wyróżnia się zastąpieniem algorytmu RIPEMD-160, stosowanego w TrueCrypt, algorytmem SHA-512 i SHA-256, zwiększeniem liczby iteracji haszowania, uproszczeniem procesu kompilacji dla Linux i macOS oraz eliminacją problemów ujawnionych w trakcie audytu kodu źródłowego TrueCrypt. Kod opracowany przez projekt VeraCrypt jest rozpowszechniany na licencji Apache […]

W systemd dodano możliwość tworzenia komponentów w języku Rust

Do bazy kodu menedżera systemu systemd wprowadzono zmianę, która dodaje możliwość tworzenia komponentów w języku Rust. Rust ma być używany wyłącznie do opracowywania nowych komponentów, nie planuje się przepisywania istniejącego kodu w języku C na Rust. Menedżer pakietów cargo nie jest używany w procesie kompilacji, pozostaje tylko wykorzystanie systemu kompilacji Meson. Kod Rust jest używany w trybie „no_std” (bez standardowej […]

Krytyczna luka w dekoderze Brotli, dotycząca Node.JS, Bun, przeglądarek, klientów HTTP i innych projektów

W bibliotece z referencyjną implementacją dekodera formatu kompresji danych Brotli wykryto lukę (CVE-2026-111497, kody kryptonimowe Broccoli2Shell i HTTP2Shell), prowadzącą do przepełnienia bufora podczas przetwarzania specjalnie przygotowanych skompresowanych danych. Według Google luka ta może być wykorzystywana do zdalnego wykonania kodu podczas ataku na projekty korzystające z oficjalnej implementacji dekodera Brotli. Wśród projektów, które dotknęła ta luka, znajdują się: Node.js, Bun, Envoy, Istio, […]

Kolejna podatność w PHP, pozwalająca na zdalne wykonanie kodu w rzadkich konfiguracjach

Deweloperzy projektu PHP ostrzegli o wykryciu kolejnej luki (CVE-2026-115560), która potencjalnie może być wykorzystywana do zdalnego wykonywania kodu na serwerze w przypadku określonego, rzadkiego zestawienia niestandardowych ustawień (nie w domyślnej konfiguracji) oraz wykonywanego kodu PHP. Szczegóły dotyczące luki mają zostać opublikowane po ukończeniu kolejnych poprawkowych wydań PHP. Jako obejście ochrony zaleca się ustawienie w php.ini parametru […]

Wydanie bibliotek kryptograficznych OpenSSL 4.1.0 oraz LibreSSL 4.4.0

Opublikowano wydanie biblioteki OpenSSL 4.1.0, która wprowadza implementację protokołów TLS i różnych algorytmów szyfrowania. OpenSSL 4.1 zostało zaklasyfikowane jako wydanie z normalnym wsparciem, z aktualizacjami wydawanymi przez 13 miesięcy. Wsparcie dla gałęzi LTS OpenSSL 3.5 będzie trwało do kwietnia 2030 roku. Kod projektu jest rozpowszechniany na licencji Apache 2.0. Główne nowości: Dodano wstępną obsługę architektury Elbrus2000 (e2k). […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster