Sekcja Blog
W dniu 5 sierpnia 2026 roku firma Proxmox Server Solutions wydała pierwszą oficjalnie wspieraną wersję Proxmox Virtual Environment dla architektury ARM64. Dotychczas platforma wirtualizacji Proxmox VE była oficjalnie wydawana dla x86-64, chociaż istniały zewnętrzne porty i eksperymentalne metody uruchamiania na ARM. Wersja ARM64 nie jest realizowana jako osobny fork ani okrojona edycja. Proxmox VE 9.2 dla […]
W dniu 7 sierpnia opublikowano poprawki do darmowego oprogramowania antywirusowego ClamAV 1.5.4 i 1.4.6. W nowych wersjach szczególną uwagę poświęcono bezpieczeństwu: w aktualnej wersji 1.5 zamknięto osiem CVE, z czego sześć zostało także naprawionych w wspieranej wersji 1.4. Ponadto usunięto problem w clamd, który mógł prowadzić do ujawnienia zawartości pamięci procesu. W ClamAV 1.5.4 naprawiono następujące luki: […]
8 sierpnia wydano GCC 16.2 — drugą stabilną wersję gałęzi GCC 16. Nowa wersja ma charakter głównie korekcyjny: deweloperzy nazywają ją release'em naprawczym, zawierającym poprawki regresji wykrytych w GCC 16.1 w porównaniu do wcześniejszych wydań. Po kwietniowym wydaniu GCC 16.1 naprawiono łącznie 102 znane błędy. Poprawki dotyczą różnych komponentów kompilatora i obsługiwanych architektur; jakichkolwiek […]
3 TL;DR: Zmagając się z trzecim wewnętrznym przepełnieniem bufora w roku 2026 (a według F5, RCE, jeśli brak jest ASLR) przy pracy z wyrażeniami regularnymi i zmiennymi, deweloper freenginx Maksym Dunin postanowił, że to już czas, aby to zakończyć, i dodał do swojego produktu sprawdzanie rozmiaru zmiennej przed zapisaniem do niej danych. To nowowprowadzenie zostało przeniesione do […]
Deweloper Wjaczesław Serbow, działający pod pseudonimem slvDev, zaprezentował całkowitą lokalną generację tekstu na mikrokontrolerze ESP32-S3. Stworzony przez niego model językowy zawiera 28,9 mln parametrów i generuje około 9,9 tokena na sekundę, nie polegając na serwerze ani innych zewnętrznych zasobach obliczeniowych. Wygenerowane krótkie opowiadania są wyświetlane na podłączonym wyświetlaczu OLED. Projekt esp32-ai został przetestowany na module ESP32-S3 N16R8, który ma […]
Zespół Nixpkgs Core Team ogłosił swoje rozwiązanie w związku z wypaleniem uczestników i narastającym kryzysem systemowym w zarządzaniu społecznością. Zespół koordynował prace nad repozytorium pakietów Nixpkgs, stosowanym w dystrybucji NixOS, a także wykonywał takie zadania, jak rozwiązywanie sporów między opiekunami a zatwierdzanie nowych uczestników. Główną przyczyną samo rozwiązania zespołu Core Team było wypalenie uczestników […]
Badacze z Massachusetts Institute of Technology zidentyfikowali technikę ataku TONTOU (Time-of-Neutralization to Time-of-Use), oferującą nowy sposób wykorzystywania mikroarchitektonicznych luk klasy Spectre v2. Luka ta umożliwia określenie zawartości pamięci jądra podczas wykonywania exploita w przestrzeni użytkownika. Kod blokujący wykorzystanie tej luki został włączony do jądra Linux 5 sierpnia i zawarty w wydaniach 7.1.7, 6.18.43, 6.12.102, 6.6.149, […]
Ujawniły się informacje o luce (CVE-2026-64561) w hypervisorze KVM, która pozwala na uzyskanie dostępu z uprawnieniami root do środowiska gospodarza, gdy dostęp do gościnnego systemu już jest z uprawnieniami root. Problem ten może być również użyty do lokalnego podniesienia swoich uprawnień przy dostępie do urządzenia /dev/kvm (na przykład w RHEL taki dostęp jest przyznawany wszystkim użytkownikom). Prototyp exploita jest dostępny do pobrania. Problemowi nadano […]
Greg Kroah-Hartman, odpowiedzialny za wsparcie stabilnej i 'staging' gałęzi jądra Linux, ogłosił zaprzestanie przyjmowania do sekcji drivers/staging łatek przygotowanych przy użyciu narzędzi AI. Zauważono, że takie automatycznie generowane łatki są sprzeczne z podstawową ideą korzystania z podsystemu drivers/staging jako placu zabaw dla nowych programistów jądra. Kod w drivers/staging został pierwotnie zaprezentowany jako problemowy (TAINT_CRAP) i towarzyszący celowo […]
Programiści Ubuntu opublikowali wydanie menedżera wyświetlania LightDM 1.33.0, który jest stosowany w Linux Mint, Lubuntu, Xubuntu i Ubuntu MATE. LightDM zapewnia proces w tle do uruchamiania serwerów wyświetlaczy i modułów z graficznym interfejsem do logowania, a także organizacji uwierzytelniania użytkowników przez PAM i zdalnego podłączenia do pulpitu. Projekt nie jest związany z konkretnymi środowiskami pracy […]
Opublikowano projekt mount-tui, rozwijający interaktywny tekstowy interfejs do przeglądania i montowania lokalnych urządzeń blokowych, a także do łączenia zasobów sieciowych za pomocą protokołu SMB/CIFS. Program napisany jest w języku Rust z wykorzystaniem bibliotek Ratatui i Crossterm i jest udostępniany na licencji Apache 2.0. mount-tui wyświetla listę dysków i partycji z informacjami o systemie plików, rozmiarze, punkcie montowania i dodatkowymi szczegółami […]
Firma Cloudflare ujawniła kod platformy Cloudflare OS, która jest przeznaczona do tworzenia osobistych aplikacji przy użyciu kodowania wibrującego, a także do bezpiecznej pracy z tymi aplikacjami i agentami AI. Kod jest napisany w TypeScript i jest rozpowszechniany na licencji Apache 2.0. Cloudflare OS jest przedstawiana jako coś na kształt systemu operacyjnego dla aplikacji stworzonych przez AI, gdzie rolę jądra pełni pakiet workshop-backend, […]