Kategoria Aktualności Internetowe
W bibliotece zip-rs, napisanej w języku Rust i liczącej około 10 mln pobrań tygodniowo, wykryto lukę (CVE-2026-115905), która pozwala na tworzenie archiwów, które wyglądają na nieszkodliwe, ale po ich rozpakowaniu wyciągane są inne, początkowo niepokazywane w liście, pliki. Pliki mogą być umieszczane w archiwum poza strukturą „Central Directory”, co powoduje, że podczas przeglądania listy plików pokazuje się jedno […]
Mark Harmstone, autor projektu WinBtrfs, opublikował wydanie systemu operacyjnego Moxnox 1.0, który jest rozwijany od 2022 roku jako hobby. Moxnox jest przedstawiany jako system operacyjny stworzony z myślą o Windows NT, który zapewnia zgodność ze standardami POSIX, korzysta z systemu plików Btrfs i osiągnął poziom samodzielnego hostingu (self-hosting). Projekt liczy około 130 tysięcy linii kodu w języku C++ i […]
Badacze z firmy Forever Security, analizując przyczyny pojawienia się złośliwego oprogramowania w systemie jednego z klientów, odkryli nowy sposób ataku na agentów AI, który polega na tym, że wielu agentów AI domyślnie przetwarza instrukcje z pliku AGENTS.md umieszczonego w katalogu głównym projektu, do którego są przydzieleni. Atak realizowany jest przez umieszczanie w katalogu ~/Downloads pliku AGENTS.md lub CLAUDE.md […]
Opublikowano poprawki do języka programowania Ruby 3.3.13, 3.4.12 i 4.0.9, w których usunięto krytyczną lukę (CVE-2026-110264) prowadzącą do przepełnienia liczb całkowitych podczas kompilacji specjalnie skonstruowanych wyrażeń regularnych. Luka ta może być wykorzystywana do ataków na projekty napisane w języku Ruby, które używają zewnętrznych danych w wyrażeniach regularnych. Potwierdzono także możliwość wykorzystania luki do zdalnego wykonywania kodu w […]
Thomas Adam, twórca menedżera okien FVWM3, jeden z kluczowych deweloperów FVWM oraz opiekun przenośnej wersji multiplexer'a terminali tmux, opublikował projekt CoW (Compositor on Wayland), mający na celu stworzenie stosowego menedżera okien w stylu FVWM i MWM, wykorzystującego protokół Wayland zamiast X11. Zauważalne różnice to prostszy mechanizm konfiguracji, w którym zamiast skomplikowanej składni konfiguracyjnej […]
Zaprezentowano firmware Ubuntu Touch 24.04-2.2, kontynuujący rozwój gałęzi opartej na pakietach Ubuntu 24.04. Firmware jest rozwijane przez projekt UBports, który przejął rozwój mobilnej platformy Ubuntu Touch po tym, jak firma Canonical się od niej odizolowała. Projekt rozwija także eksperymentalny port pulpitu Unity 8, który został przemianowany na Lomiri. Wśród zmian w Ubuntu Touch 24.04-2.2: W związku […]
Sześć miesięcy po publikacji prototypu systemu operacyjnego podobnego do Windows, C:\\Deb, powstała pierwsza wersja alfa projektu, który otrzymał nową nazwę — CusDeb OS. W przeciwieństwie do prototypu, który był zwykłym środowiskiem Linux stylizowanym na Windows 95/98 z użyciem PCManFM, LXPanel i innych komponentów, CusDeb OS Alpha 1 oferuje pełnoprawne klasyczne środowisko Win32, oparte na komponentach ReactOS działających za pośrednictwem Wine. […]
Sojus Open Media (AOMedia) ogłosił postępy w rozwoju kodeka wideo AV2, który nie wymaga opłat patentowych ani licencyjnych, oferując około 30% wyższą efektywność kompresji w porównaniu do AV1 oraz wspierając rozszerzone możliwości strumieniowania, dostarczania wideo na żądanie (VOD), zastosowań w wideokonferencjach i interaktywnych systemach. YouTube planuje rozpocząć transmisję w AV2 na początku 2027 roku, […]
Opublikowano wydanie projektu VeraCrypt 1.26.30, rozwijającego fork systemu szyfrowania partycji dyskowych TrueCrypt, który zaprzestał działalności. VeraCrypt wyróżnia się zastąpieniem algorytmu RIPEMD-160, stosowanego w TrueCrypt, algorytmem SHA-512 i SHA-256, zwiększeniem liczby iteracji haszowania, uproszczeniem procesu kompilacji dla Linux i macOS oraz eliminacją problemów ujawnionych w trakcie audytu kodu źródłowego TrueCrypt. Kod opracowany przez projekt VeraCrypt jest rozpowszechniany na licencji Apache […]
Do bazy kodu menedżera systemu systemd wprowadzono zmianę, która dodaje możliwość tworzenia komponentów w języku Rust. Rust ma być używany wyłącznie do opracowywania nowych komponentów, nie planuje się przepisywania istniejącego kodu w języku C na Rust. Menedżer pakietów cargo nie jest używany w procesie kompilacji, pozostaje tylko wykorzystanie systemu kompilacji Meson. Kod Rust jest używany w trybie „no_std” (bez standardowej […]
W bibliotece z referencyjną implementacją dekodera formatu kompresji danych Brotli wykryto lukę (CVE-2026-111497, kody kryptonimowe Broccoli2Shell i HTTP2Shell), prowadzącą do przepełnienia bufora podczas przetwarzania specjalnie przygotowanych skompresowanych danych. Według Google luka ta może być wykorzystywana do zdalnego wykonania kodu podczas ataku na projekty korzystające z oficjalnej implementacji dekodera Brotli. Wśród projektów, które dotknęła ta luka, znajdują się: Node.js, Bun, Envoy, Istio, […]
Deweloperzy projektu PHP ostrzegli o wykryciu kolejnej luki (CVE-2026-115560), która potencjalnie może być wykorzystywana do zdalnego wykonywania kodu na serwerze w przypadku określonego, rzadkiego zestawienia niestandardowych ustawień (nie w domyślnej konfiguracji) oraz wykonywanego kodu PHP. Szczegóły dotyczące luki mają zostać opublikowane po ukończeniu kolejnych poprawkowych wydań PHP. Jako obejście ochrony zaleca się ustawienie w php.ini parametru […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish