Kategoria Aktualności Internetowe
Firma Wiz opublikowała wyniki analizy śladów działalności robaka Shai-Hulud 2, w ramach którego w repozytorium NPM zostały opublikowane złośliwe wydania ponad 800 pakietów, które łącznie osiągnęły ponad 100 milionów pobrań. Po zainstalowaniu zainfekowanego pakietu, aktywujący się robak wyszukuje dane wrażliwe, publikuje nowe złośliwe wydania (po wykryciu tokena połączenia z katalogiem NPM) i umieszcza w […]
Odbyła się pierwsza wydanie projektu geoip, realizującego usługę uzyskiwania informacji o lokalizacji adresów IP za pośrednictwem REST API. Projekt ma na celu uproszczenie integracji funkcjonalności GeoIP w różnych aplikacjach, zwalniając programistów z potrzeby samodzielnego zarządzania aktualizacjami baz danych i pracy z formatem MMDB. Kod został napisany w języku Rust i jest dystrybuowany na licencji MIT. Obsługuje działanie w systemach Linux i macOS, […]
Dostępne jest wydanie Alpine Linux 3.23, minimalistycznej dystrybucji opartej na bibliotece systemowej Musl i zestawie narzędzi BusyBox. Dystrybucja wyróżnia się zwiększonymi wymaganiami dotyczącymi bezpieczeństwa i jest zbudowana z ochroną SSP (Stack Smashing Protection). Jako system inicjalizacji wykorzystywane jest OpenRC, a do zarządzania pakietami używany jest własny menedżer pakietów apk. Alpine jest wykorzystywany do tworzenia oficjalnych obrazów kontenerów Docker i […]
Twórcy projektu MinIO, rozwijającego zgodne z API Amazon S3 wysokowydajne magazynowanie obiektów, ogłosili przejście repozytorium w tryb wsparcia. Od teraz do otwartej bazy kodu będą włączane tylko poprawki krytycznych luk, podczas gdy zmiany związane z nowymi funkcjonalnościami i poprawkami błędów pozostaną w zamkniętym repozytorium, na podstawie którego rozwijana jest wersja komercyjna. Użytkownicy, którzy potrzebują wsparcia lub […]
W komponentach serwerowych frameworka webowego React (RSC, React Server Components) naprawiono lukę (CVE-2025-55182), która umożliwiała wykonanie dowolnego kodu na serwerze poprzez wysłanie żądania do serwerowego handlera. Lukę przypisano do krytycznego poziomu zagrożenia (10 z 10). Luka występuje w eksperymentalnych komponentach react-server-dom-webpack, react-server-dom-parcel i react-server-dom-turbopack, które są wykorzystywane do wykonywania funkcji i formowania elementów interfejsu na serwerze, a nie po stronie […]
Międzynarodowe konsorcjum OASIS, zajmujące się rozwojem i promowaniem otwartych standardów, zatwierdziło finalną wersję specyfikacji OpenDocument 1.4 (ODF) jako standard OASIS. Następnym krokiem będzie promowanie OpenDocument 1.4 jako międzynarodowego standardu ISO/IEC. Format OpenDocument 1.4 jest wspierany w LibreOffice od wydania LibreOffice 25.2. ODF to oparty na XML, niezależny od aplikacji i platform, format plików […]
Jądro Linux 6.18 uzyskało status gałęzi z długoterminowym wsparciem. Aktualizacje dla gałęzi 6.18 będą wydawane co najmniej do grudnia 2027 roku, ale nie jest wykluczone, że, podobnie jak w przypadku wcześniejszych gałęzi LTS, czas wsparcia zostanie przedłużony do sześciu lat. Dla zwykłych wydań jądra aktualizacje są wydawane tylko do momentu wydania następnej stabilnej gałęzi (np. aktualizacje dla […]
Firma Google zaprezentowała drugi kwartalny release otwartej platformy mobilnej Android 16 (QPR2). Powiązany z nowym wydaniem kod źródłowy został umieszczony w repozytorium Gita projektu (gałąź android-16.0.0_r4). Wersje oprogramowania układowego zostały przygotowane dla urządzeń Pixel 6/6a/6 Pro, Pixel 7/7a/7 Pro, Pixel 8/8a/8 Pro, Pixel 9/9a/9 Pro/9 Pro XL/9 Pro Fold, Pixel Fold i Pixel Tablet. W nadchodzących miesiącach oprogramowania układowe z […]
Firma Anthropic, promująca rodzinę dużych modeli językowych Claude, przejęła startup opracowujący otwartą platformę JavaScript Bun, przedstawianą jako wydajny odpowiednik platform Node.js i Deno. Głównym powodem przejęcia jest chęć zapewnienia stabilnego rozwoju platformy Bun, która jest wykorzystywana w produktach Claude Code i Claude Agent SDK. Po zakończeniu transakcji projekt pozostanie otwarty i publicznie rozwijany na GitHubie, a także będzie nadal dostarczany […]
Opublikowano pierwsze wydanie projektu Gitmal, pozwalającego generować statyczne strony do przeglądania repozytoriów Git. Zawartość repozytorium jest przekształcana w wizualne przedstawienie webowe w stylu GitHub (przykład), składające się wyłącznie z statycznych stron HTML, które nie wymagają wykonywania skryptów na serwerze. Takie podejście umożliwia tworzenie stron do przeglądania zawartości repozytoriów git, dla których wymagane są minimalne zasoby na serwerze. Kod projektu został napisany […]
Deweloperzy dystrybucji AlmaLinux ogłosili powołanie grupy roboczej „Media & Entertainment SIG”, która zajmie się rozwojem możliwości wykorzystania AlmaLinux w profesjonalnych studiach zajmujących się tworzeniem efektów wizualnych i animacji oraz obróbką materiałów wideo. Celem grupy roboczej jest przekształcenie AlmaLinux w platformę Linuksa, nadającą się do profesjonalnego zastosowania w studiach każdej wielkości. Na bazie grupy zostanie zorganizowane […]
Niekomercyjny urząd certyfikacji Let’s Encrypt, kontrolowany przez społeczność i oferujący certyfikaty bez opłat dla wszystkich chętnych, ogłosił decyzję o stopniowym skróceniu czasu ważności wydawanych certyfikatów TLS z 90 do 45 dni. 10 lutego 2027 roku czas ważności certyfikatów zostanie skrócony do 64 dni, a 16 lutego 2028 roku — do 45 dni. Opcjonalna możliwość uzyskania certyfikatów obowiązujących przez 45 dni, […]