wątek: Blog

Luki w zabezpieczeniach jądra GhostLock, BadEpoll i Januscape Linux, co pozwala na uzyskanie uprawnień roota i ominięcie izolacji KVM

Ujawniono informację o luce w zabezpieczeniach (CVE-2026-43499) w jądrze Linux, o nazwie kodowej GhostLock, pozwala nieuprawnionemu użytkownikowi lokalnemu uzyskać uprawnienia roota w systemie i wydostać się z odizolowanych kontenerów. W połączeniu z innymi lukami w zabezpieczeniach przeglądarki, zidentyfikowany problem może zostać wykorzystany do zdalnego wykonania kodu z uprawnieniami roota podczas otwierania specjalnie spreparowanej strony internetowej. Problem objawia się […]

IronTick 1.0: stabilny metronom wieloplatformowy

Przedstawiamy pierwszą wersję metronomu IronTick. To lekki, precyzyjny, wieloplatformowy metronom oparty na frameworku Qt6. Jego unikatowym rozwiązaniem jest generowanie ciągłego strumienia dźwięków kliknięć zamiast odtwarzania pojedynczych kliknięć na timerze, jak w większości innych aplikacji metronomicznych. Dzięki temu IronTick jest znacznie bardziej stabilny i dokładny, nawet przy dużym obciążeniu w tle. Funkcje i możliwości: Wysoka […]

Wydano Libtorrent 2.1 z włączoną obsługą protokołu WebTorrent

Wersja 2.1 biblioteki libtorrent, implementacji protokołu BitTorrent zaprojektowanej z myślą o niskim zużyciu pamięci i efektywnym wykorzystaniu procesora, jest już dostępna. Biblioteka jest używana w klientach torrent, takich jak Deluge, qBittorrent, Folx, Lince, Miro, Flush i Free Download Manager, a także w niektórych usługach sieciowej pamięci masowej. Kod biblioteki libtorrent jest napisany w języku C++ i rozpowszechniany na licencji BSD. Nowa wersja […]

Wydanie wina 11.13

Opublikowano Wine 11.13, eksperymentalną wersję open source'owej implementacji API Win32. Od wydania 11.12 zamknięto 22 zgłoszenia błędów i wprowadzono 207 zmian. Najważniejsze zmiany to: Ulepszone pozycjonowanie kursora tekstowego podczas wprowadzania tekstu. Ulepszone mapowanie kodów klawiszy podczas korzystania z X11. Zintegrowane z Wine komponenty FFmpeg, takie jak libswresample (do zmiany częstotliwości próbkowania dźwięku), zostały zaktualizowane […]

В Linux Ujawniono lukę w zabezpieczeniach GhostLock umożliwiającą dostęp do roota

1 W rdzeniu Linux Ujawniono lukę bezpieczeństwa CVE-2026-43499, nieoficjalnie nazywaną GhostLock. Problem dotyczy kodu rtmutex i mechanizmu futex z dziedziczeniem priorytetów, a jego wykorzystanie może umożliwić lokalnemu użytkownikowi bez uprawnień podniesienie uprawnień do poziomu roota. Według AlmaLinuxLuka może być również wykorzystana z poziomu kontenera, aby dotrzeć do hosta, jeśli system działa na nieaktualnym jądrze. Istota błędu […]

Linux uruchomiono na konsoli do gier Atari Jaguar

1 Deweloper cakehonolulu przeniósł Linux na konsoli Atari Jaguar z 1993 roku. Konsola zdołała załadować jądro Linux 7.2.0-rc1+ i minimalne środowisko użytkownika oparte na BusyBox, nie tylko emulatorze, ale także na prawdziwym sprzęcie za pośrednictwem kartridża. Było to trudne zadanie ze względu na architekturę Jaguar. Konsola ma tylko 2 MB pamięci RAM, co pozwala na […]

Pierwsze poprawki są już dostępne do pobrania. Linux na Apple M4

1 Jak podaje Phoronix, opublikowano pierwszy zestaw poprawek do jądra Linux z plikami Device Tree i powiązaniami dla układu Apple Silicon M4 SoC, znanego również jako t8132. Nie mówimy jeszcze o pełnym wsparciu dla MacBooków ani komputerów Mac mini. Linux, a także o bardzo wczesnym etapie – możliwości pobrania jądra i uzyskania bazy do dalszej pracy. Deweloper przesłał poprawki […]

Wersja Rust 1.97. Rdzeń Zinnia i system P2P oparty na kluczu Iroh są napisane w Rust.

Został wydany język programowania Rust w wersji 1.97. Został on stworzony przez projekt Mozilla, ale obecnie jest rozwijany pod auspicjami niezależnej organizacji non-profit Rust Foundation. Język koncentruje się na bezpieczeństwie pamięci i zapewnia narzędzia do osiągnięcia wysokiego paralelizmu wykonywania zadań, rezygnując z użycia modułu zbierającego śmieci i środowiska uruchomieniowego (środowisko uruchomieniowe zostało zredukowane do podstawowej inicjalizacji i konserwacji biblioteki standardowej). Metody pracy […]

Dziesiąta eksperymentalna wersja środowiska graficznego Orbitiny

Opublikowano dziesiątą wersję środowiska graficznego Orbitiny Desktop, napisanego od podstaw z wykorzystaniem frameworka Qt. Projekt próbuje połączyć innowacyjne pomysły, dotychczas niespotykane w środowiskach graficznych, z tradycyjnymi elementami, takimi jak panel z obsługą wtyczek, menu aplikacji oraz pulpit, na którym można umieszczać skróty. Prace koncentrują się obecnie na uruchomieniu w środowiskach graficznych […]

pgrust to klon PostgreSQL napisany w języku Rust, który przechodzi wszystkie testy regresyjne.

Projekt pgrust, implementacja systemu DBMS PostgreSQL przepisana w języku Rust z wykorzystaniem translatora c2rust i asystenta AI, został opublikowany. Chociaż projekt nie jest jeszcze gotowy do użytku produkcyjnego, pomyślnie przeszedł wszystkie testy regresyjne PostgreSQL, jest zgodny z formatem przechowywania danych PostgreSQL 18.3 i może korzystać z katalogu danych PostgreSQL 18.3. Kod projektu jest rozpowszechniany na licencji […]

NPM 12.0 domyślnie wyłącza uruchamianie skryptów podczas instalacji pakietów.

Został wydany NPM 12.0, menedżer pakietów dołączony do Node.js i służący do dystrybucji modułów JavaScript. Nowa wersja wyróżnia się domyślnym usunięciem wykonywania skryptów podczas instalacji pakietów. Oczekuje się, że ta zmiana utrudni ataki oparte na zależnościach i spowolni rozprzestrzenianie się robaków aktywowanych przez skrypty instalacyjne. Aby wyłączyć automatyczne uruchamianie skryptów określonych w pliku package.json za pomocą […]

LineageOS nie będzie uwzględniał weryfikacji programistów Google Android

2 Zespół LineageOS stwierdził, że nowy system weryfikacji programistów Android nie będzie miało wpływu na użytkowników tego oprogramowania. Mówimy o Android Weryfikacja programisty to mechanizm, dzięki któremu aplikacje na certyfikowanych Android- Urządzenia muszą być powiązane ze zweryfikowanym deweloperem. Google tłumaczy tę zmianę jako sposób na zwalczanie złośliwych plików APK i oszustw. Zgodnie z planem firmy, od 30 września 2026 r. […]

Kup niezawodny hosting dla stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron internetowych z ochroną DDoS, serwery VPS VDS | ProHoster