Sekcja Blog
Inżynier z firmy Amazon odkrył regresję specyficzną dla jądra Linux 7.0, którego wydanie spodziewane jest 13 kwietnia. Zmiana ustawień harmonogramu zadań doprowadziła do znacznego obniżenia wydajności i responsywności bazy danych PostgreSQL na systemach opartych na architekturze ARM64. W przypadku jądra 7.0 wyniki wydajnościowe w teście pgbench 'simple-update' spadły niemal dwukrotnie — z […]
Założyciel Telegramu, Pawel Durov, komentując blokadę aplikacji w Rosji, stwierdził, że komunikator będzie nadal adaptować się, utrudniając wykrycie i zablokowanie jego ruchu. Według Durova, 65 milionów Rosjan codziennie korzysta z komunikatora przez VPN, a ponad 50 milionów codziennie wysyła wiadomości. W obliczu blokady Telegram zaproponował Rosjanom wykupienie subskrypcji Premium na dwa lata […]
Badacze z kilku uniwersytetów w Stanach Zjednoczonych i Australii opracowali dwie ataki typu Rowhammer — GDDRHammer i GeForge, które umożliwiają, przy użyciu nieuprzywilejowanego jądra CUDA na GPU NVIDIA, osiągnięcie zniekształcenia pojedynczych bitów w chipach pamięci wideo GDDR. W przeciwieństwie do zaprezentowanej w ubiegłym roku metody GPUHammer, nowe ataki nie ograniczają się do danych przetwarzanych w pamięci GPU, ale umożliwiają […]
Opublikowano eksperymentalne wydanie otwartej implementacji Win32 API — Wine 11.6. Od wydania 11.5 zamknięto 28 raportów o błędach i wprowadzono 261 zmian. Najważniejsze zmiany: Wznawiają pracę nad sterownikiem wineandroid, zapewniającym działanie na platformie Android. Dodano heurystykę do określania kolejności ładowania bibliotek DLL w celu poprawy wsparcia dla modyfikacji gier. Kontynuowano prace nad poprawą zgodności z VBScript. […]
W Holandii opracowano pierwsze na świecie słoneczne dachówki z wykorzystaniem cienkowarstwowych folii perowskitowych. Nowy element charakteryzuje się stosunkowo niską efektywnością, ale dzięki niemu dach pokryty dachówkami będzie wyglądał jak zwykły dach, a nie jak zbiór ustawionych pod kątem paneli słonecznych. „Słoneczna” dachówka jest gotowa do masowej produkcji i może stać się integralnym elementem architektury miejskiej, łącząc produkcję energii elektrycznej […]
W tekście uwag do wydania nadchodzącego Ubuntu 26.04 (ostatnia aktualizacja 27.03.2026) pojawiła się informacja, że nowa Ubuntu Desktop z otoczeniem opartym na Gnome wymaga teraz co najmniej 6 GB pamięci RAM i 25 GB przestrzeni dyskowej. Wersja serwerowa 26.04 teraz wymaga 1,5 GB pamięci RAM, podczas gdy 22.04 wymagała tylko 1 GB, a 18.04 — jedynie 512 MB. Na […]
Opublikowano wydanie platformy OpenCloud 6.0, umożliwiającej uruchomienie na własnym serwerze systemu do wymiany plików i współpracy nad treściami. Projekt przedstawiany jest jako otwarta alternatywa dla własnościowych systemów Microsoft SharePoint, Google Drive i Dropbox, zgodna z wymaganiami obowiązującego w Unii Europejskiej rozporządzenia GDPR. Projekt oparty jest na forku platformy OCIS (ownCloud Infinite Scale). W przeciwieństwie do pierwotnej bazy kodowej […]
W bibliotece libinput odkryto kilka luk bezpieczeństwa: CVE-2026-35093: Wykroczenie poza piaskownicę w wtyczkach. Błąd w ładowarce wtyczek umożliwił ładowanie wstępnie skompilowanego kodu bajtowego, który nie przechodził weryfikacji w czasie wykonywania i w ten sposób nie miał ograniczeń piaskownicy. Stwarza to możliwość ataku, który pozwala złośliwej wtyczce uzyskać nieograniczony dostęp do systemu, w zależności od uprawnień użytkownika. CVE-2026-35094: Wykorzystanie […]
Przedstawiamy pierwszą wersję alfa klienta Pidgin 3.0 (2.95) do natychmiastowego komunikowania się. Wydanie jest oznaczone jako jeszcze niegotowe do codziennego użytku. Kompilacje są przygotowane w formacie Flatpak i umieszczone w beta-repozytorium na Flathub. Gałąź Pidgin 3 jest rozwijana od 2011 roku, a przez trzy lata wcześniej omawiano koncepcje i pomysły.
Cieszę się, że mogę przedstawić moją zabawkę – prosty czat WebRTC. „Uruchamia się” trzema komendami. W tle ReactJS (to front + owinięte w ElectronJS, jeśli chcesz aplikację, która ma dźwięk z systemu podczas transmisji ekranu i globalnie działające skróty klawiszowe). Na backendzie czysty WebSocket na Node.js + Mediasoup.js jako serwer SFU. Licencja – MIT. Nie planuję szczególnie tego wspierać.
W nieoficjalnym kliencie Telegrama Nekogram wykryto obfuskowany kod, który potajemnie wysyła do bota „@nekonotificationbot” numery telefonów użytkowników, którzy weszli do aplikacji, w powiązaniu z identyfikatorem użytkownika. Zmiana odpowiadająca za zbieranie numerów telefonów występuje tylko w gotowych pakietach APK, rozpowszechnianych przez Google Play, GitHub i kanał Telegram projektu. W kodzie źródłowym na GitHubie i w pakiecie APK z katalogu F Droid nie ma zmiany zbierającej numery telefonów.
Towarzyszący pakiet NPM axios, dla którego niedawno wydano złośliwe aktualizacje, ujawnił szczegóły ataku, w wyniku którego atakujący uzyskali dostęp do jego komputera i wszystkich danych logowania. Atak przeprowadzono za pomocą typowej metody inżynierii społecznej, która wcześniej była już wykorzystywana do kompromitacji deweloperów portfeli kryptowalutowych i platform AI. Atakujący podawał się za założyciela znanej firmy.