Kategoria: Nowinki internetowe

TONTOU — atak na CPU Intel i AMD, który pozwala na obejście zabezpieczeń przed lukami Spectre v2

Badacze z Massachusetts Institute of Technology zidentyfikowali technikę ataku TONTOU (Time-of-Neutralization to Time-of-Use), oferującą nowy sposób wykorzystywania mikroarchitektonicznych luk klasy Spectre v2. Luka ta umożliwia określenie zawartości pamięci jądra podczas wykonywania exploita w przestrzeni użytkownika. Kod blokujący wykorzystanie tej luki został włączony do jądra Linux 5 sierpnia i zawarty w wydaniach 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]

Zapscape — luka w hypervisorze KVM, pozwalająca uzyskać dostęp root do systemu gospodarza

Ujawniły się informacje o luce (CVE-2026-64561) w hypervisorze KVM, która pozwala na uzyskanie dostępu z uprawnieniami root do środowiska gospodarza, gdy dostęp do gościnnego systemu już jest z uprawnieniami root. Problem ten może być również użyty do lokalnego podniesienia swoich uprawnień przy dostępie do urządzenia /dev/kvm (na przykład w RHEL taki dostęp jest przyznawany wszystkim użytkownikom). Prototyp exploita jest dostępny do pobrania. Problemowi nadano […]

Zakaz przyjmowania łat AI do sekcji drivers/staging jądra Linux

Greg Kroah-Hartman, odpowiedzialny za wsparcie stabilnej i 'staging' gałęzi jądra Linux, ogłosił zaprzestanie przyjmowania do sekcji drivers/staging łatek przygotowanych przy użyciu narzędzi AI. Zauważono, że takie automatycznie generowane łatki są sprzeczne z podstawową ideą korzystania z podsystemu drivers/staging jako placu zabaw dla nowych programistów jądra. Kod w drivers/staging został pierwotnie zaprezentowany jako problemowy (TAINT_CRAP) i towarzyszący celowo […]

Opublikowano menedżer wyświetlania LightDM 1.33.0

Programiści Ubuntu opublikowali wydanie menedżera wyświetlania LightDM 1.33.0, który jest stosowany w Linux Mint, Lubuntu, Xubuntu i Ubuntu MATE. LightDM zapewnia proces w tle do uruchamiania serwerów wyświetlaczy i modułów z graficznym interfejsem do logowania, a także organizacji uwierzytelniania użytkowników przez PAM i zdalnego podłączenia do pulpitu. Projekt nie jest związany z konkretnymi środowiskami pracy […]

Opublikowano mount-tui, interfejs do montowania dysków i zasobów SMB w Linux

Opublikowano projekt mount-tui, rozwijający interaktywny tekstowy interfejs do przeglądania i montowania lokalnych urządzeń blokowych, a także do łączenia zasobów sieciowych za pomocą protokołu SMB/CIFS. Program napisany jest w języku Rust z wykorzystaniem bibliotek Ratatui i Crossterm i jest udostępniany na licencji Apache 2.0. mount-tui wyświetla listę dysków i partycji z informacjami o systemie plików, rozmiarze, punkcie montowania i dodatkowymi szczegółami […]

Kod Cloudflare OS, platformy dla aplikacji stworzonych przez AI, został udostępniony publicznie.

Firma Cloudflare ujawniła kod platformy Cloudflare OS, która jest przeznaczona do tworzenia osobistych aplikacji przy użyciu kodowania wibrującego, a także do bezpiecznej pracy z tymi aplikacjami i agentami AI. Kod jest napisany w TypeScript i jest rozpowszechniany na licencji Apache 2.0. Cloudflare OS jest przedstawiana jako coś na kształt systemu operacyjnego dla aplikacji stworzonych przez AI, gdzie rolę jądra pełni pakiet workshop-backend, […]

Wydanie uutils 0.10, wersji GNU Coreutils w języku Rust.

Opublikowano wydanie projektu uutils coreutils 0.10.0 (Rust Coreutils), który rozwija analog pakietu GNU Coreutils, napisany w języku Rust. W skład coreutils wchodzi ponad sto narzędzi, w tym sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln i ls. Celem projektu jest stworzenie wieloplatformowej alternatywy dla Coreutils, między innymi mogącej działać na platformach Windows, Redox […]

Northstar 1.0.6 — minimalistyczna przeglądarka na własnym silniku

Wydano nową wersję przeglądarki Northstar. Wcześniej na LORze ukazywały się wiadomości o przeglądarki Nordstjernen tego samego autora. Projekty rozwijają się równolegle. Northstar to prosty, open source web browser, dystrybuowany na licencji GPL. Nordstjernen to bardziej złożona przeglądarka, której kod źródłowy jest dostępny, ale licencja ogranicza tworzenie konkurencyjnej przeglądarki na podstawie tego kodu źródłowego.

Wild 0.10

4 sierpnia wydano Wild 0.10 — wolny linker napisany w Rust, przeznaczony przede wszystkim do szybkiego łączenia programów w Linux. Linker wykonuje końcowy etap kompilacji: łączy pliki obiektowe i biblioteki w gotowy plik wykonywalny lub dzieloną bibliotekę. Wild może być używany jako zamiennik dla GNU ld, LLD i Mold, chociaż ostatecznym celem stawianym przez twórców jest...

W kernelu Linux w katalogu drivers/staging przestaną być przyjmowane utworzone patche LLM

3 sierpnia 2026 roku, Greg Kroah-Hartman, który obsługuje stabilne gałęzie jądra Linux oraz subsystem staging, ogłosił nowe zasady przyjmowania zmian do katalogu drivers/staging. Powodem były ostatnie «inwazje stworzonych patchy LLM». Teraz przygotowane przez modele językowe poprawki dla tej części jądra będą automatycznie odrzucane, z wyjątkiem potwierdzonych poprawek rzeczywistych luk. Katalog drivers/staging służy do umieszczania...

Nowy robak ChainDrop zaatakował ponad 400 pakietów NPM

Zarejestrowano masowy atak na pakiety w repozytorium NPM, przeprowadzany przy użyciu nowego samorozprzestrzeniającego się robaka ChainDrop, który podstawia złośliwe oprogramowanie do zależności. W wyniku ataku opublikowano 2212 złośliwych wersji dla 444 pakietów. Najpopularniejsze z kompromitowanych pakietów keyv, flat-cache i file-entry-cache mają odpowiednio 154, 149,9 i 147,6 miliona pobrań tygodniowo. Ładowarka robaka znajdowała się w plikach setup.mjs […]

Twórca GNOME Calendar oskarżył Linux Mint o ignorowanie problemu z przestarzałym pakietem

Jeden z deweloperów GNOME Calendar (Hari Rana) zgłosił na forum konflikt z pakietem towarzyszącym w dystrybucji Linux Mint. Konflikt wynika z tego, że w Linux Mint dostarczany jest pakiet ze zmodyfikowaną, przestarzałą wersją GNOME Calendar. Pomimo specyficznych zmian, aplikacja jest dostarczana pod nazwą GNOME Calendar, co sprawia, że użytkownicy mają wrażenie korzystania z oryginalnego projektu. W […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster