Kategoria: Blog

Wydano StartWine-Launcher 422, program do uruchamiania aplikacji i gier Windows w Linuxie.

Opublikowano wersję aplikacji Startwine-Launcher 422, rozwijanej w celu uruchamiania w systemach Linux aplikacji i gier stworzonych na platformę Windows. Głównym celem rozwoju StartWine-Launcher było uproszczenie procesu tworzenia prefiksów Wine przez nowicjuszy — zestawów bibliotek i zależności Windows potrzebnych do uruchomienia aplikacji Windows w Linuxie. Kod StartWine-Launcher jest napisany w języku Python i jest rozpowszechniany na licencji GPLv3. Interfejs oparty jest na […]

GRO Frag — siódma luka klasy Copy Fail, przyznająca prawa root w systemie Linux

Publicznie udostępniono exploit dla siódmej luki (1, 2-3, 4, 5, 6) w jądrze Linux, która umożliwia nieuprzywilejowanemu lokalnemu użytkownikowi uzyskanie praw roota przez zapisanie danych w pamięci podręcznej stron. Numer CVE jeszcze nie został przypisany, poza kodem exploita nie ma na razie informacji o problemie. Poprawka dostępna jest tylko w postaci łatki, która została opublikowana 20 maja i 21 maja została zaakceptowana […]

W nginx wykryto drugą zdalnie eksploatowaną lukę w ciągu 10 dni.

Sformułowano poprawki do nginx 1.31.1 i 1.30.2, w których naprawiono krytyczną lukę (CVE-2026-9256), umożliwiającą zdalne wykonanie kodu z uprawnieniami procesu roboczego nginx przez wysłanie specjalnie sformatowanego żądania HTTP. Badacze, którzy zidentyfikowali problem, zaprezentowali działający exploit, który zostanie opublikowany wraz z pełnym opisem 30 dni po poprawce. Luka otrzymała nazwę kodową nginx-poolslip. Problem pojawia się zaczynając od […]

Z interfejsu AF_ALG w Linuxie usuwają zero-copy z powodów bezpieczeństwa.

W systemie kryptografii Linux przygotowywane jest usunięcie wsparcia dla zero-copy z interfejsu AF_ALG dla typów algorytmów SKCIPHER i AEAD. Zmiana jest już w drzewie cryptodev i oczekuje na wysłanie do okna scalania Linux 7.2, które powinno otworzyć się w czerwcu. Powodem są rosnące obawy dotyczące bezpieczeństwa mechanizmów zero-copy w jądrze, szczególnie po niedawnych lukach w kodzie kryptograficznym Linuxa. AF_ALG […]

W FreeBSD usunięto 4 luki w zabezpieczeniach, które pozwalały na podniesienie uprawnień, oraz jedną zdalną lukę root.

W FreeBSD usunięto 7 luk w zabezpieczeniach, z których jedna pozwala na zdalne wykonanie kodu z uprawnieniami root, a cztery umożliwiają zwiększenie swoich uprawnień w systemie. Luki zostały usunięte w aktualizacjach FreeBSD 15.0-RELEASE-p9, 14.4-RELEASE-p5 i 14.3-RELEASE-p14. CVE-2026-45255 – w instalatorze bsdinstall i konfiguratorze bsdconfig brakowało eskalacji znaków specjalnych w skrypcie shell, który wyświetlał użytkownikowi listę dostępnych sieci bezprzewodowych do połączenia, określonych w wyniku […]

Flipper One — urządzenie-multitool dla hakerów z silnikiem AI, routerem Wi-Fi i analizatorem sieciowym

Przedstawiono projekt Flipper One, rozwijający przenośny komputer dla inżynierów sieci, entuzjastów i badaczy bezpieczeństwa. Urządzenie zaprojektowane jest w stylu konsoli do gier i zawiera komputer, który można używać autonomicznie do sprawdzania bezpieczeństwa systemów, diagnozowania problemów sieciowych i analizy ruchu lub jako przenośne stanowisko robocze podłączone do monitora, klawiatury i myszy. Projekt rozwija się wspólnie ze społecznością i […]

Firefox 151

Dostępny jest Firefox 151, wyróżniający się ulepszoną ochroną przed zbieraniem cyfrowych odcisków palców, wsparciem dla Web Serial API oraz możliwością dla stron internetowych do przechwytywania wprowadzeń z klawiatury w trybie pełnoekranowym. Lokalna kopia zapasowa profilu dostępna jest w systemie Linux (w macOS włączenie opóźnione do następnej wersji). Przebudowano projekt nowej karty, aby zapewnić jej gotowość na przyszłe zmiany, takie jak widżety i […]

Wydanie Proxmox VE 9.2, dystrybucji do zarządzania serwerami wirtualnymi

Opublikowano wydanie Proxmox Virtual Environment 9.2, specjalistycznej dystrybucji Linux opartej na Debianie GNU/Linux, zaprojektowanej do wdrażania i zarządzania serwerami wirtualnymi z użyciem LXC i KVM, mogącej zastąpić takie produkty, jak VMware vSphere, Microsoft Hyper-V oraz Citrix Hypervisor. Rozmiar instalki obrazu ISO wynosi 1,7 GB. Proxmox VE zapewnia narzędzia do wdrażania w pełni gotowego systemu wirtualnych […]

Wydanie kompozytowego serwera Wayland Maker 0.8

Opublikowano wydanie kompozytowego serwera Wayland Maker 0.8, realizującego środowisko użytkownika w stylu Window Maker, zbudowanego przy użyciu protokołu Wayland. Wśród wspieranych funkcji znajdują się: układ okien w trybie stosu, wykorzystanie wirtualnych pulpitów, pasek boczny, stylizacja w stylu NeXTSTEP, wsparcie dla przypinania aplikacji na ekranie, skoncentrowanie na lekkości i wysokiej wydajności, możliwość uruchamiania aplikacji X11 za pomocą XWayland. Projekt wspiera […]

Przedstawiono zaktualizowany interfejs Firefox

Firma Mozilla oficjalnie zaprezentowała wyniki pracy nad modernizacją interfejsu Firefox, przeprowadzonej w ramach projektu Nova. Nowy design wyróżnia się znacznym zaokrągleniem przycisków kart oraz paska adresowego, a także połączeniem górnej części z panele kart i nawigacji, paskiem bocznym, obszarem zawartości stron internetowych i elementami strony, które są pokazywane przy otwieraniu nowej […]

Wydanie OpenBSD 7.9

Przedstawiono wydanie wolnego systemu operacyjnego podobnego do UNIX-a OpenBSD 7.9. Projekt OpenBSD został założony przez Theo de Raadt w 1995 roku po konflikcie z programistami NetBSD, w wyniku którego Theo stracił dostęp do repozytoriów CVS NetBSD. Po tym Theo de Raadt wspólnie z grupą entuzjastów stworzył nową otwartą […]

18-letnia luka RCE w nginx (CVE-2026-42945)

13 maja naprawiono lukę w popularnym serwerze WWW nginx, używanym w systemach obciążonych: CVE-2026-42945, która potencjalnie mogła prowadzić do RCE. Luka ta pojawiła się 18 lat temu (w 2008 roku) w wersji 0.6.27. Aby ją wykorzystać, w konfiguracji serwera musi być określony pewien zestaw dyrektyw, które nie są powszechne, ale mogą pojawiają się czasami, na przykład: rewrite ^(.*) \/new?c=1; […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster