Kategoria: Blog

OpenWrt 25.12.3

7 maja wydano OpenWrt 25.12.3 – system operacyjny oparty na jądrze Linux, przeznaczony dla urządzeń wbudowanych. Poprawki bezpieczeństwa: Jądro Linux: naprawiono lukę CVE-2026-31431 („Copy Fail”). W poprzednich wydaniach dotyczyło to tylko użytkowników platformy StarFive oraz tych, którzy mieli zainstalowany moduł kmod-crypto-user. mbedtls: aktualizacja do wersji 3.6.6 (poprawki kilku CVE). OpenSSL: aktualizacja do wersji 3.5.6 […]

Nowy reCAPTCHA nie pozwoli na przejście weryfikacji na urządzeniach z Androidem bez usług Google

Firma Google ogłosiła nową generację systemu eliminacji botów reCAPTCHA, stosowanego na wielu stronach do weryfikacji ludzkich interakcji. W nowej wersji reCAPTCHA zamiast wybierania obrazków zgodnych z zadanym pytaniem, stosowane jest potwierdzenie poprzez skanowanie kodu QR smartfonem. Problem polega na tym, że wśród wymagań dotyczących smartfonów, które mogą być używane do przechodzenia CAPTCHA, podano stosunkowo nowe wersje iPhone’a/iPada oraz […]

Microsoft opublikował dystrybucję Azure Linux 3.0.20260506

Firma Microsoft opublikowała comiesięczną aktualizację dystrybucji Azure Linux 3.0.20260506. Dystrybucja ta rozwija się jako uniwersalna baza dla środowisk Linux, wykorzystywanych w infrastrukturze chmurowej, systemach edge oraz różnych usługach Microsoftu. Własne osiągnięcia projektu są rozpowszechniane na licencji MIT. Pakiety są formowane dla architektur aarch64 i x86_64. Rozmiar obrazu instalacyjnego wynosi 770 MB. Wśród zmian w nowej wersji: W repozytorium (SPECS […]

libgit2 1.9.3

5 maja, po pięciu miesiącach prac, wydano 1.9.3 wieloplatformowej biblioteki libgit2, która realizuje podstawowe metody Git. Biblioteka napisana jest w języku C i jest rozpowszechniana na licencji GNU GPL 2 z specjalnym wyłączeniem dla linkowania, pozwalającym na nieujawnianie kodu źródłowego. Jako przykłady projekt oferuje również konsolowe narzędzia lg2 i git2-experimental. Istnieje wiele wiązań z libgit2 […]

W Debianie wprowadzono obowiązkowe wsparcie dla reprodukowalnych budów pakietów

Zespół odpowiedzialny za tworzenie wydań Debiana ogłosił, że wprowadzenie reprodukowalnych kompilacji pakietów stanie się obowiązkową funkcjonalnością. Wczoraj w systemie budowania wprowadzono zmiany, które blokują przenoszenie nowych pakietów do repozytorium, które nie wspierają reprodukowalnej kompilacji. W repozytorium testing również zabroniono aktualizacji istniejących pakietów, w których odkryto regresje związane z reprodukowalnością budowy. W Debianie 13 znajduje się 36427 pakietów źródłowych, które wspierają […]

OpenCL 3.1

5 maja konsorcjum Khronos zaprezentowało specyfikację OpenCL 3.1 – kolejną aktualizację otwartego standardu dla międzyplatformowych obliczeń na CPU, GPU, DSP, NPU oraz innych akceleratorach. Wydanie zbiegło się z konferencją IWOCL 2026 i rozwija model OpenCL 3.x, w którym część funkcji jest najpierw testowana jako rozszerzenia, a następnie przenoszona do obowiązkowego rdzenia standardu. Główna zmiana w OpenCL 3.1 – […]

Wydanie serwera kompozytowego Hyprland 0.55

Dostępny jest złożony serwer Hyprland 0.55, wykorzystujący protokół Wayland. Projekt koncentruje się na mozaikowym (tiling) układzie okien, ale wspiera również klasyczne swobodne rozmieszczanie okien, grupowanie okien w postaci zakładek, pseudomozaikowy tryb oraz pełnoekranowe rozkładanie okien. Kod napisany jest w języku C++ i rozpowszechniany na licencji BSD. Udostępniono możliwości tworzenia estetycznych interfejsów: gradienty w obramowaniu okien, rozmycie […]

Vulnerability in the execve system call providing root access in FreeBSD

W FreeBSD wykryto lukę (CVE-2026-7270), która pozwala nieuprzywilejowanemu użytkownikowi wykonać kod z uprawnieniami jądra i uzyskać dostęp root do systemu. Luka dotyczy wszystkich wydań FreeBSD z 2013 roku. W sieci opublikowano exploit, którego działanie zostało przetestowane na systemach od FreeBSD 11.0 do 14.4. Luka została naprawiona w aktualizacjach FreeBSD 15.0-RELEASE-p7, 14.4-RELEASE-p3, 14.3-RELEASE-p12 oraz 13.5-RELEASE-p13. Dla starszych […]

Proponowane killswitch dla natychmiastowego wyłączenia podatnej funkcjonalności w jądrze Linux

Sasha Levin z firmy NVIDIA, zajmujący się wsparciem LTS gałęzi jądra Linux i będący członkiem doradczej rady organizacji Linux Foundation, przygotował zestaw poprawek z implementacją mechanizmu killswitch dla jądra Linux. Proponowana możliwość pozwala na natychmiastowe wyłączenie dostępu do określonej funkcjonalności działającego jądra. Zakłada się, że killswitch będzie przydatny do tymczasowego blokowania podatności do czasu zainstalowania aktualizacji […]

Aktualizacja OpenWrt 25.12.3

Została przedstawiona poprawka do dystrybucji OpenWrt 25.12.3, rozwijanej dla urządzeń sieciowych, takich jak routery, przełączniki i punkty dostępowe. OpenWrt obsługuje ponad 2200 urządzeń i oferuje system budowy, który upraszcza cross-kompilację i tworzenie własnych wersji. Takie wersje pozwalają na tworzenie gotowych obrazów z pożądanym zestawem preinstalowanych pakietów, zoptymalizowanych pod konkretne zadania. Gotowe wersje zostały opublikowane dla 41 docelowych platform. Wśród […]

Podatności Dirty Frag, zmieniające pamięć stron w celu uzyskania dostępu root we wszelkich dystrybucjach Linuxa

W jądrze Linux zidentyfikowano dwie podatności, które są zasadniczo analogiczne do niedawno ujawnionej podatności Copy Fail, ale występują w innych podsystemach — xfrm-ESP i RxRPC. Serii podatności nadano kodową nazwę Dirty Frag (znajduje się również odniesienie Copy Fail 2). Podatności umożliwiają nieuprzywilejowanemu użytkownikowi uzyskanie praw root poprzez nadpisanie danych procesu w pamięci stron. Dostępny jest exploit, który działa […]

Telegram otrzymał duże aktualizacje z AI — boty można teraz przywołać do każdego czatu oraz inne nowości

Telegram przeszedł dużą aktualizację, niemal całkowicie poświęconą AI i automatyzacji. W komunikatorze pojawił się tryb gościa dla botów, możliwość interakcji botów ze sobą, narzędzia do automatyzacji czatów oraz wyszukiwanie po ponad 100 milionach emoji i naklejek. Jednocześnie Telegram zaktualizował ankiety i narzędzia moderacji. Główną nowością jest tak zwany tryb gościa dla botów. Teraz boty AI […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster