Kategoria: Blog

Na GitHubie znaleziono 543 tysiące aktywnych tokenów, kluczy i haseł pozostawionych w repozytoriach.

Firma Truffle Security opublikowała wyniki analizy wycieków danych logowania w repozytoriach umieszczonych na GitHubie. W wyniku skanowania 224 mln repozytoriów, liczących 58 miliardów plików, zidentyfikowano 543 tysiące unikalnych danych logowania (tokenów, kluczy i haseł), które nadal są aktywne. Aktywne dane logowania pozostawały w repozytoriach co najmniej przez rok, ponieważ w badaniu wykorzystano przekrój stanu GitHub z […]

Trzecia wersja alfa komunikatora Pidgin 3.

Zaprezentowano trzeci alfa-wydanie klienta do szybkiej wymiany wiadomości Pidgin 3.0 (2.97). Wydanie to oznaczone jest jako jeszcze niegotowe do codziennego użytku. Pakiety zostały przygotowane w formacie Flatpak i umieszczone w beta-repozytorium na Flathubie. Gałąź Pidgin 3 jest rozwijana od 2011 roku, a przedtem przez trzy lata była omawiana na poziomie koncepcji i pomysłów. W Pidgin 3 dokonano przejścia […]

Kompromitacja rejestratorów 3 stref domenowych umożliwiła uzyskanie certyfikatów TLS dla usług Google

Firma Google poinformowała o incydencie, w wyniku którego atakujący uzyskali certyfikaty TLS dla niektórych domen Google (np. google.as), usług online oraz dużych firm w strefach „.gh”, „.sl” i „.as”. Atak dokonano poprzez kompromitację rejestrów narodowych domen najwyższego poziomu — „.gh” (Ghana), „.sl” (Sierra Leone) i „.as” (Amerykańska Samoa), co umożliwiło zamianę serwerów DNS dla domen w tych […]

Opublikowano wersje Raspberry Pi OS dla laptopów i komputerów stacjonarnych opartych na architekturze x86_64

Projekt Raspberry Pi opublikował nową wersję dystrybucji Raspberry Pi OS 2026-10-06 (Raspbian) i ogłosił utworzenie wersji Live (2,6 GB), przeznaczonej do instalacji na komputerach z procesorami opartymi na architekturze x86_64. Podobnie jak wersje dla platform ARM Raspberry Pi, nowa wersja oparta jest na podstawie Debian 13. Oprócz uruchamiania z nośników USB, wersja dla komputerów osobistych zawiera instalator Calamares, […]

Biblioteka WinCore do pracy z programami Win32 w Linux i macOS została wprowadzona

Projekt WinCore rozwija warstwę zgodności z Win32/WGL, umożliwiającą kompilację kodu programów Windows napisanych w C/C++ z użyciem klasycznego API Win32, do uruchamiania w systemie Linux i macOS. WinCore przechwytuje klasyczne generatory Win32 i wykorzystuje wieloplatformowe backendy do renderowania za pośrednictwem SDL3 lub SDL2. Kod napisany jest w C++ i rozpowszechniany na licencji LGPLv3. Projekt jest wynikiem przemyślenia biblioteki LDL, […]

Wydanie OpenSSH 10.6 z usunięciem luk w zabezpieczeniach

Opublikowano wersję OpenSSH 10.6, otwartej realizacji klienta i serwera działającego na protokołach SSH 2.0 i SFTP. Naprawiono problemy z bezpieczeństwem, z czego większość została wykryta podczas analizy kodu przy użyciu narzędzi AI (identyfikatory CVE nie zostały przypisane): Wrażliwość w sftp, umożliwiająca zapis pliku poza docelowym katalogiem przy dostępie do serwera kontrolowanego przez przestępców. Dwie luki w realizacji GSSAPI […]

24 października w Moskwie odbędzie się konferencja dla programistów w języku Perl

W sobotę 24 października w Moskwie odbędzie się coroczne spotkanie programistów korzystających z języka programowania Perl. Na konferencji zaprezentowane zostaną wykłady dotyczące rozwoju GUI w Tcl::Tk, wykorzystania Perla w orkiestratorze AI usług agregacyjnych, własnego języka z kompilatorem oraz pierwszego menedżera okien typu tiling, napisanego w Perlu. Na wydarzeniu będzie również możliwość omówienia aktualnych zagadnień, spotkania na żywo i wymiany […]

Opublikowana dystrybucja ROSA Fresh 13.3

Firma NTC IT ROSA opublikowała dystrybucję ROSA Fresh 13.3, budowaną na platformie rosa 13. Dystrybucja jest dostępna za darmo i jest tworzona z udziałem społeczności. Wydanie kierowane jest do szerokiego grona użytkowników. Do pobrania dostępne są wersje z pulpitem KDE 6 (4 GB), KDE 5 (4 GB), LXQt (3 GB) oraz GNOME (4 GB), a także wersje dla serwerów […]

Wydanie układu Mold 3.0, rozwijanego przez dewelopera LLVM lld

Opublikowano wydanie linkera Mold 3.0, który może być używany jako szybsza, przezroczysta alternatywa dla GNU linkera w systemach Linux. Projekt rozwija Rui Ueyama, autor linkera LLVM lld. Kluczową cechą Mold jest bardzo wysoka prędkość łączenia plików obiektowych, wyraźnie przewyższająca linkery GNU gold i LLVM lld (łączenie w Mold odbywa się z prędkością tylko dwa razy wolniejszą niż […]

Ogłoszono otwarcie kodu przeglądarki Orion dla systemów Linux i Windows

Deweloperzy wyszukiwarki Kagi ogłosili decyzję o udostępnieniu kodu źródłowego wersji przeglądarki Orion dla platform Linux i Windows. Szczegóły przyszłego modelu rozwoju i licencji Orion dla wymienionych platform mają być opublikowane w ciągu 30 dni. Rozważane jest przekazanie kodu pod opiekę jednej z organizacji non-profit. Powodem przeglądu polityki dotyczącej publikacji kodu było wstrzymanie rozwoju Orion […]

Theo de Raadt zaproponował zmiany w celu ograniczenia dostępu do FS za pomocą funkcji openat

Theo de Raadt zaproponował włączenie do OpenBSD nowego mechanizmu zmniejszającego powierzchnię ataku, realizowanego przez rozszerzenie możliwości wywołania systemowego openat. Patche z implementacją dodatkowych flag dla openat i open, ograniczających możliwość przechodzenia do katalogów nadrzędnych przez "\/.." oraz dostępu do ścieżek absolutnych, zostały przygotowane dla jądra, libc, a także niektórych aplikacji z systemu bazowego. Zmiany na razie […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster