Sekcja Blog
Firma NTC IT ROSA opublikowała dystrybucję ROSA Fresh 13.2, opartą na platformie rosa 13. Dystrybucja jest dystrybuowana bezpłatnie i jest rozwijana przy udziale społeczności. Wersja ta skierowana jest do szerokiego kręgu użytkowników. Do pobrania dostępne są kompilacje z pulpitem KDE 6 (4 GB). KDE 5 (4 GB), LXQt (3 GB) i GNOME (4 GB), a także kompilacje dla serwerów […]
Po półrocznym okresie rozwoju opublikowano wydanie OpenSSH 10.3, otwartej implementacji klienta i serwera do pracy z protokołami SSH 2.0 i SFTP. Główne zmiany: Wyeliminowano lukę, która pozwalała na atakującemu kontrolującemu nazwę użytkownika przesyłaną przy uruchamianiu narzędzia ssh, potencjalnie uzyskać wykonanie dowolnych komend powłoki. Luka ta występuje w systemach wykorzystujących substytucję "%u" w niektórych dyrektywach pliku konfiguracyjnego, takich jak "Match exec". […]
20 marca wydano 1.0.0 „Intel Optimization Zone – Intel Tuning Guides” – repozytorium poświęcone optymalizacji oprogramowania dla Intela, od ustawień BIOS dla konkretnych obciążeń po zalecane parametry oprogramowania aplikacji/serwerów w celu osiągnięcia maksymalnej wydajności na sprzęcie Intel. Repozytorium zawiera przewodniki dotyczące konfiguracji, przepisy optymalizacji oraz najbardziej znane metody i zalecenia dotyczące analizy […]
Firma Cloudflare ogłosiła system zarządzania treścią EmDash. Podobnie jak WordPress, nowy system wspiera rozszerzenia poprzez wtyczki, pozwala na użycie szablonów do budowy różnych rodzajów stron oraz zapewnia interfejs do administrowania, ale może działać na platformach bezserwerowych i zwiększa bezpieczeństwo dzięki zastosowaniu języka TypeScript z typami statycznymi oraz izolacji wtyczek w osobnych środowiskach sandbox. […]
Po ponad roku rozwoju, 32 marca, wydano wersję 1.0.0 Beta wieloplatformowego, wielowątkowego, zoptymalizowanego pod kątem SIMD menedżera plików FARS. Cechy: Do działania wymagana jest dowolna emulacja terminala wspierająca formaty Sixel, Kitty Graphics Protocol lub iTerm2. Wskazane jest, aby emulator wspierał Kitty Keyboard Protocol, co pozwoli na dostęp do większej liczby kombinacji klawiszy. Parsowanie sekwencji ESC odbywa się za pomocą biblioteki Lug 0.5.0. Dla użytkownika […]
Wydano wersję pakietu wayland-protocols 1.48, zawierającą zbiór protokołów i rozszerzeń, które uzupełniają podstawowy protokół Wayland i oferują funkcje niezbędne do budowy serwerów kompozytowych i środowisk użytkownika. W nowej wersji: Do kategorii „staging” dodano protokół xdg-session-management, który oferuje możliwości przywracania stanu i pozycji okien przerwanego sesji w środowiskach opartych na protokole Wayland, na przykład po nieplanowanym wyłączeniu kompozytora […]
Projekt Gentoo przygotował eksperymentalny obraz systemu z jądrem GNU Hurd i opublikował skrypty do samodzielnego budowania obrazu oraz ułatwiające dalszy rozwój portu Hurd. W przyszłości planowane są wydania stage oraz zautomatyzowane budowy obrazów, a także osiągnięcie parytetu z Gentoo Linux na systemach x86-64. Chętni mogą przetestować gotowy obraz Gentoo GNU Hurd, uruchamiając go za pomocą QEMU: $ […]
W systemie FreeBSD usunięto lukę bezpieczeństwa (CVE-2026-4747), która pozwala na wykonanie kodu na poziomie jądra poprzez wysyłanie pakietów sieciowych do serwera NFS. Problem pojawia się przy użyciu modułu kgssapi.ko, który wdraża API RPCSEC_GSS po stronie jądra. Oprócz jądra, luka dotyczy aplikacji w przestrzeni użytkownika, które wykorzystują bibliotekę librpcgss_sec i pełnią rolę serwera RPC. Podobne aplikacje, które nie są częścią podstawowego systemu FreeBSD, […]
30 marca 2026 roku cichaczem i niezauważalnie ukazała się kolejna wersja popularnej wśród użytkowników linux.org.ru biblioteki. Główne zmiany z changeloga charakteryzują się jako następujące: Przeprowadzono szeroką refaktoryzację kodu z wykorzystaniem modelu AI Claude Opus 5.6 Niektóre moduły zostały przepisane w Rust Usunięto deprecated API dla wywołania starożytnych bogów (zob. issue #666) Dzięki współpracy z Marvel Entertainment znacznie […]
Firma Anthropic przez niedopatrzenie opublikowała w wydaniu pakietu NPM claude-code 2.1.88 pełny, nieobfuskowany i nieoczyszczony z wewnętrznych komponentów kod źródłowy narzędzia Claude Code w języku TypeScript. Kod znalazł się w wydaniu w składzie pliku map cli.js.map, używanego podczas debugowania. Aby zapobiec podobnym wyciekom, deweloperzy powinni pamiętać o dodaniu maski „*.map” do pliku „.npmignore”. Archiwum z […]
Firma Collabora zaprezentowała dystrybucję Linuksa Apertis 2026, pierwotnie stworzoną do wyposażania systemów samochodowych, ale następnie przekształconą do szerszego zakresu urządzeń elektronicznych, technologii wbudowanej i sprzętu przemysłowego. Wśród urządzeń, na których stosuje się Apertis, wymieniane są konsola do gier Atari VCS, płyta Raspberry Pi 4, samochodowe SoC R-car oraz skaner do wykrywania obiektów w ścianach Bosch D-tect 200. Odnajdują się w nim wzorce […]
Cyberprzestępcy zdołali przejąć konto maintenera i wydać dwa złośliwe wydania paczki NPM axios, która oferuje implementację klienta HTTP dla przeglądarek i Node.js. Pakiet axios ma ponad 100 mln pobrań tygodniowo i jest używany jako zależność przez 174 tysiące innych paczek. Złośliwe zmiany zostały zintegrowane w wydaniach Axios 1.14.1 i 0.30.4 poprzez podstawienie fikcyjnej zależności plain-crypto-js 4.2.1, […]