Kategoria: Blog

W OpenBSD naprawiono lokalną lukę, która umożliwia uzyskanie uprawnień root.

Projekt OpenBSD opublikował poprawkę do luki (CVE-2026-57589) w jądrze, które dotyczy implementacji wywołań systemowych do pracy z semaforami System V (sem). Problem jest spowodowany odwołaniem się do już zwolnionej pamięci w funkcji sys_semget() i może być wykorzystywany przez nieuprzywilejowanego lokalnego użytkownika do uzyskania praw root w konfiguracji domyślnej. Poprawka została wprowadzona do kodu źródłowego OpenBSD-current 23 maja, ale dla już […]

Aktualizacja NTFS-3G 2026.7.7 usuwająca 9 luk bezpieczeństwa

Opublikowano wersję pakietu NTFS-3G 2026.7.7, która zawiera wolny sterownik działający w przestrzeni użytkownika z użyciem mechanizmu FUSE oraz zestaw narzędzi ntfsprogs do manipulacji partycjami NTFS. Kod projektu jest dystrybuowany na licencji GPLv2. W nowej wersji usunięto 9 luk, które mogą prowadzić do wykonania kodu z prawami root podczas przetwarzania specjalnie przygotowanych partycji lub obrazów dysków z […]

Aktualizacja nginx 1.31.3 z naprawieniem luki RCE.

Wydany został główny release nginx 1.31.3, w ramach którego kontynuowane są prace nad nowymi funkcjonalnościami oraz wydano równoległą stabilną wersję nginx 1.30.4, do której wprowadzane są tylko zmiany związane z usuwaniem poważnych błędów i luk. W aktualizacjach usunięto 3 luki: CVE-2026-42533 — przepełnienie bufora, które manifestuje się podczas używania dyrektywy „map” z walidacjami przez wyrażenia regularne z podstawieniami […]

Wydanie środowiska graficznego COSMIC 1.3.0

Firma System76, rozwijająca dystrybucję Linuxa Pop!_OS, opublikowała wydanie środowiska graficznego COSMIC 1.3.0. Pakiety COSMIC 1.3.0 są dostępne w dystrybucji Pop!_OS 24.04 i wkrótce będą dostępne w Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox i CachyOS. Kod został napisany w języku Rust i jest dystrybuowany na licencjach GPLv3 (aplikacje) i MPL-2.0 (biblioteki). COSMIC jest rozwijane jako uniwersalne […]

Podstawowy system FreeBSD-CURRENT pozbawiony komponentów na licencji GPL

W kodzie źródłowym FreeBSD-CURRENT, na podstawie którego powstaje gałąź FreeBSD 16, wprowadzono zmianę, usuwającą z systemu podstawowego ostatnie pozostałe komponenty dystrybuowane na licencji GPL — narzędzia diff3 i dialog. Program diff3 został zastąpiony odpowiednikiem projektu OpenBSD dystrybuowanym na licencji BSD, a aby zastąpić dialog, specjalnie dla FreeBSD stworzono narzędzie bsddialog. Instalator został przetłumaczony […]

Wydanie menedżera usług s6-rc 0.7

Opublikowano wydanie menedżera serwisowego s6-rc 0.7.0.0, przeznaczonego do zarządzania uruchamianiem skryptów inicjalizacji i serwisów. Obsługiwane jest śledzenie drzewa zależności oraz automatyczne uruchamianie lub zatrzymywanie serwisów w celu osiągnięcia określonego stanu. Narzędzia s6-rc mogą być stosowane zarówno w systemach inicjalizacji, jak i do organizowania uruchamiania dowolnych serwisów w odpowiedzi na zdarzenia odzwierciedlające zmiany stanu systemu. System obsługuje skrypty inicjalizacji, […]

Firefox przechodzi na dwutygodniowy cykl przygotowania wydań

Sylvestre Ledru, dyrektor ds. inżynierii w Mozilla, ogłosił przejście na dwuletni cykl przygotowywania wydań Firefox. Od września nowe wydania będą się odbywać co dwa tygodnie, a nie co 4 tygodnie. Zmiana ta została już odzwierciedlona w harmonogramie przygotowania wydań: ostatnim wydań z czterotygodniowym cyklem rozwoju będzie Firefox 154, zaplanowany na 18 sierpnia. Następnie przez […]

Wydanie serwera kompozytowego Weston 16.0

Po pięciu miesiącach rozwoju opublikowano stabilne wydanie serwera kompozytowego Weston 16.0, rozwijającego technologie wspierające pełną obsługę protokołu Wayland w Enlightenment, GNOME, KDE i innych środowiskach użytkownika. Rozwój Weston ma na celu zapewnienie wysokiej jakości bazy kodu oraz gotowych przykładów do wykorzystania Wayland w środowiskach desktop oraz w rozwiązaniach wbudowanych, takich jak platformy dla samochodowych systemów informacyjno-rozrywkowych, smartfonów, telewizorów […]

Analiza bezpieczeństwa 281 aplikacji VPN dla Androida

Badacze z Uniwersytetu Michigan opracowali narzędzie MVPNalyzer do wykrywania wycieków informacji i analizy działania VPN i sprawdzili jego pomocą 281 aplikacji VPN na platformę Android. Do badania wybrano najpopularniejsze aplikacje VPN dostępne w katalogu Google Play. Aplikacje VPN, w których stwierdzono pewne problemy z bezpieczeństwem i prywatnością, łącznie dotyczą 2,4 miliarda […]

Inicjatywa mająca na celu uproszczenie testowania wersji eksperymentalnych oprogramowania w GNOME OS

Twórcy GNOME OS, dystrybucji dla programistów i testerów GNOME, zaprezentowali inicjatywę stworzenia narzędzi do uproszczenia testowania eksperymentalnych wersji oprogramowania w dystrybucjach, które są dystrybuowane w formie atomowo aktualizowanych monolitycznych obrazów systemu. Opracowywane narzędzie GNOME OS Developer Tool Suite pozwoli na budowanie, rozpowszechnianie i testowanie rozszerzeń do dystrybucji dostarczanych w formie obrazów systemów. Narzędzie umożliwi programistom i […]

Pierwsze stabilne wydanie IncidentRelay, systemu do organizacji dyżurów i routingu powiadomień

Po pięciu miesiącach prac opublikowano wydanie projektu IncidentRelay 1.1, rozwijającego otwarty system do organizacji dyżurów, routingu powiadomień i zarządzania incydentami, działającego na własnym serwerze (self-hosted). IncidentRelay 1.1 oznaczono jako pierwsze stabilne wydanie (gałąź 1.0 miała status wersji beta). Projekt jest skierowany do zespołów SRE, DevOps i infrastrukturalnych, które potrzebują lokalnie wdrażanej alternatywy dla usług SaaS do zarządzania dyżurami (on-call […]

Beta wersja pakietu biurowego LibreOffice 26.8

Organizacja The Document Foundation ogłosiła rozpoczęcie beta-testów pakietu biurowego LibreOffice 26.8. Gotowe pakiety instalacyjne zostały przygotowane dla różnych dystrybucji Linux, Windows i macOS. Wydanie odbędzie się w dniach 18-20 sierpnia. Wśród zmian: Zapewniono różne kolory tła górnego paska (Notebookbars) w różnych modułach (Writer, Calc, Draw i Impress). W trybie podziału narzędzi na zakładki pojawiły się etykiety kategorii. Dodano […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster