Oprogramowanie

SpaceXAI, firma Elona Muska, zainwestowała 1,5 miliona dolarów w tokeny Grok, wspierając kontrowersyjną dystrybucję Linuksa Omarchy. Projekt, nadzorowany przez Omacom Foundation, otrzymał to wsparcie jako “Founding Corporate Patron”, co ma przyspieszyć rozwój, przegląd kodu i naprawę błędów. Połączenie Grok i Omarchy zbiega się z obecnością kontrowersyjnych postaci technologicznych, w tym twórcy Ruby on Rails i Basecamp, Davida Heinemeiera Hanssona, znanego również z promowania antyimigracyjnych i rasistowskich poglądów.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe badanie ujawnia, że 90% organizacji korzystających z VMware rozważa alternatywy ze względu na wysokie koszty licencji i zakończenie wsparcia dla starszych wersji. Respondenci jako priorytety wskazują oszczędności kosztów, elastyczność w zakresie działania oraz potrzebę lepszego wsparcia, co skłania ich do poszukiwania hybrydowych modeli hiperwizorów i zewnętrznych usług wsparcia, aby zapewnić bezpieczeństwo i ciągłość działania swoich systemów.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nowe badanie ujawnia, że 90% organizacji korzystających z VMware rozważa alternatywy ze względu na wysokie koszty licencji i zakończenie wsparcia dla starszych wersji. Respondenci jako priorytety wskazują oszczędności kosztów, elastyczność w zakresie działania oraz potrzebę lepszego wsparcia, co skłania ich do poszukiwania hybrydowych modeli hiperwizorów i zewnętrznych usług wsparcia, aby zapewnić bezpieczeństwo i ciągłość działania swoich systemów.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa odkryli, że złośliwe arkusze kalkulacyjne mogą pozwolić LibreOffice i Apache OpenOffice na wykonanie kodu atakującego natychmiast po otwarciu pliku, bez żadnych ostrzeżeń. Atak, działający tylko przy włączonym wsparciu dla Javy, polega na wykorzystaniu funkcji “zakres bazy danych” do pobrania zdalnie pliku ODB, który następnie wskazuje na złośliwy sterownik JDBC (plik JAR), umożliwiając wykonanie kodu wewnątrz programu. LibreOffice już załatał tę podatność (CVE-2026-63277), podczas gdy Apache OpenOffice (CVE-2026-59265) oczekuje na poprawkę w wersji 4.1.17, a do tego czasu zaleca wyłączenie Javy lub ostrożność przy otwieraniu nieznanych plików.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Badacze bezpieczeństwa odkryli, że złośliwe arkusze kalkulacyjne mogą pozwolić LibreOffice i Apache OpenOffice na wykonanie kodu atakującego natychmiast po otwarciu pliku, bez żadnych ostrzeżeń. Atak, działający tylko przy włączonym wsparciu dla Javy, polega na wykorzystaniu funkcji “zakres bazy danych” do pobrania zdalnie pliku ODB, który następnie wskazuje na złośliwy sterownik JDBC (plik JAR), umożliwiając wykonanie kodu wewnątrz programu. LibreOffice już załatał tę podatność (CVE-2026-63277), podczas gdy Apache OpenOffice (CVE-2026-59265) oczekuje na poprawkę w wersji 4.1.17, a do tego czasu zaleca wyłączenie Javy lub ostrożność przy otwieraniu nieznanych plików.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ryan Roslansky, dotychczasowy szef działów Office i Microsoft Teams, po blisko 18 latach pracy w LinkedIn i Microsofcie podjął decyzję o odejściu z firmy. Jego decyzja spowodowała kolejne przetasowania kadrowe w Microsofcie, a odpowiedzialność za rozwój produktów Office i Teams przejmuje Charles Lamanna w ramach organizacji CAP, co jest kolejną znaczącą zmianą po wcześniejszej emeryturze Rajeśha Jha.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Ryan Roslansky, dotychczasowy szef działów Office i Microsoft Teams, po blisko 18 latach pracy w LinkedIn i Microsofcie podjął decyzję o odejściu z firmy. Jego decyzja spowodowała kolejne przetasowania kadrowe w Microsofcie, a odpowiedzialność za rozwój produktów Office i Teams przejmuje Charles Lamanna w ramach organizacji CAP, co jest kolejną znaczącą zmianą po wcześniejszej emeryturze Rajeśha Jha.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google Chrome wprowadza nowe funkcje mające na celu ułatwienie badań i nauki. Udostępnianie kart między urządzeniami zostało ulepszone, zapamiętując pozycję przewijania i zawartość formularzy, a integracja z Gemini zyskała nowe możliwości analizy multimediów (w tym podcastów) oraz generowania interaktywnych quizów edukacyjnych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Google Chrome wprowadza nowe funkcje mające na celu ułatwienie badań i nauki. Udostępnianie kart między urządzeniami zostało ulepszone, zapamiętując pozycję przewijania i zawartość formularzy, a integracja z Gemini zyskała nowe możliwości analizy multimediów (w tym podcastów) oraz generowania interaktywnych quizów edukacyjnych.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐ (6/10)

Wykryto krytyczną lukę bezpieczeństwa w funkcji Next.js ImageResponse, umożliwiającą atakującym wykonanie kodu na serwerze poprzez spreparowane dane SVG, gdy kontrolowane przez nich wartości są umieszczane w generowanych obrazach. Vercel załatał problem we wrześniu w wersji 16.3.6, a dotyczy ona wersji 16.2.0 do 16.3.5 działających na środowisku Node.js. Zgłoszono brak publicznych ataków, lecz zaleca się aktualizację lub tymczasowe unikanie wstawiania niepewnych danych do SVG.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Wykryto krytyczną lukę bezpieczeństwa w funkcji Next.js ImageResponse, umożliwiającą atakującym wykonanie kodu na serwerze poprzez spreparowane dane SVG, gdy kontrolowane przez nich wartości są umieszczane w generowanych obrazach. Vercel załatał problem we wrześniu w wersji 16.3.6, a dotyczy ona wersji 16.2.0 do 16.3.5 działających na środowisku Node.js. Zgłoszono brak publicznych ataków, lecz zaleca się aktualizację lub tymczasowe unikanie wstawiania niepewnych danych do SVG.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)

Internet Systems Consortium (ISC) wydało aktualizacje BIND 9.20.29 i 9.21.26, które usuwają czternaście luk bezpieczeństwa w popularnym serwerze DNS. Jedna z nich pozwala atakującemu na zdalne awaryjne zatrzymanie serwera (procesu ’named’) poprzez wysłanie specjalnie spreparowanego żądania przez protokół DNS-over-HTTPS (DoH), co może być wykorzystane do ataków typu denial-of-service.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Internet Systems Consortium (ISC) wydało aktualizacje BIND 9.20.29 i 9.21.26, które usuwają czternaście luk bezpieczeństwa w popularnym serwerze DNS. Jedna z nich pozwala atakującemu na zdalne awaryjne zatrzymanie serwera (procesu ’named’) poprzez wysłanie specjalnie spreparowanego żądania przez protokół DNS-over-HTTPS (DoH), co może być wykorzystane do ataków typu denial-of-service.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępniło w poniedziałek aktualizację macOS 27 Golden Gate, która wprowadza nowego asystenta AI Siri, ulepszenia Liquid Glass oraz poprawę wydajności. Aktualizacja jest kompatybilna wyłącznie z Macami z układami Apple Silicon, podczas gdy dla starszych Maców z procesorami Intel ostatnią dużą aktualizacją był macOS Tahoe.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępniło w poniedziałek aktualizację macOS 27 Golden Gate, która wprowadza nowego asystenta AI Siri, ulepszenia Liquid Glass oraz poprawę wydajności. Aktualizacja jest kompatybilna wyłącznie z Macami z układami Apple Silicon, podczas gdy dla starszych Maców z procesorami Intel ostatnią dużą aktualizacją był macOS Tahoe.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Apple udostępnia dziś aktualizację iOS 27 dla kompatybilnych urządzeń, wprowadzając przeprojektowanego asystenta Siri AI jako główną funkcję, która jest obecnie dostępna w wersji beta dla języka angielskiego. iOS 27 włącza również nowy suwak przezroczystości “Liquid Glass”, odświeżone ikony aplikacji, większe widżety i nowe ustawienia dźwięku, podczas gdy inne systemy jak watchOS, iPadOS i visionOS również otrzymują znaczące usprawnienia, w tym funkcje dla Apple Watch, ulepszenia transferu plików na iPadach i nowe możliwości dla użytkowników Apple Vision Pro.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Apple udostępnia dziś aktualizację iOS 27 dla kompatybilnych urządzeń, wprowadzając przeprojektowanego asystenta Siri AI jako główną funkcję, która jest obecnie dostępna w wersji beta dla języka angielskiego. iOS 27 włącza również nowy suwak przezroczystości “Liquid Glass”, odświeżone ikony aplikacji, większe widżety i nowe ustawienia dźwięku, podczas gdy inne systemy jak watchOS, iPadOS i visionOS również otrzymują znaczące usprawnienia, w tym funkcje dla Apple Watch, ulepszenia transferu plików na iPadach i nowe możliwości dla użytkowników Apple Vision Pro.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nadchodząca aktualizacja iOS 27 wprowadzi funkcję “iPhone Handoff”, umożliwiającą płynne przełączanie się między dwoma telefonami z tym samym numerem, co ma być szczególnie użyteczne w kontekście potencjalnego debiutu składanego iPhone’a Ultra. Funkcja ta, wymagająca wsparcia operatorów, pozwoli na wykorzystanie drugiego iPhone’a jako “kompaniona” głównego urządzenia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Nadchodząca aktualizacja iOS 27 wprowadzi funkcję “iPhone Handoff”, umożliwiającą płynne przełączanie się między dwoma telefonami z tym samym numerem, co ma być szczególnie użyteczne w kontekście potencjalnego debiutu składanego iPhone’a Ultra. Funkcja ta, wymagająca wsparcia operatorów, pozwoli na wykorzystanie drugiego iPhone’a jako “kompaniona” głównego urządzenia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Audacity 4 przeszedł znaczącą metamorfozę, wprowadzając nieniszczącą edycję, usprawnione zarządzanie klipami i nowoczesny wygląd, co przekształca go z prostego, lecz funkcjonalnego narzędzia w potężny, współczesny edytor audio. Ta aktualizacja znacząco poprawia doświadczenie użytkownika, czyniąc go bliższym cyfrowym stacjom roboczym (DAW).

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Audacity 4 przeszedł znaczącą metamorfozę, wprowadzając nieniszczącą edycję, usprawnione zarządzanie klipami i nowoczesny wygląd, co przekształca go z prostego, lecz funkcjonalnego narzędzia w potężny, współczesny edytor audio. Ta aktualizacja znacząco poprawia doświadczenie użytkownika, czyniąc go bliższym cyfrowym stacjom roboczym (DAW).

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Firma 1Password spotkała się z krytyką klientów po przekazaniu 300 000 dolarów na rzecz dystrybucji Linuxa stworzonej przez Davida Heinemeiera Hanssona (DHH), znanego z rasistowskich publikacji i nawoływania do deportacji mniejszości etnicznych. Darowizna na rzecz fundacji Omacom, nadzorującej dystrybucję Omarchy, wywołała oburzenie w mediach społecznościowych, a także wewnętrzny sprzeciw wśród pracowników 1Password, którzy obawiają się wspierania kontrowersyjnych poglądów swojego partnera.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Firma 1Password spotkała się z krytyką klientów po przekazaniu 300 000 dolarów na rzecz dystrybucji Linuxa stworzonej przez Davida Heinemeiera Hanssona (DHH), znanego z rasistowskich publikacji i nawoływania do deportacji mniejszości etnicznych. Darowizna na rzecz fundacji Omacom, nadzorującej dystrybucję Omarchy, wywołała oburzenie w mediach społecznościowych, a także wewnętrzny sprzeciw wśród pracowników 1Password, którzy obawiają się wspierania kontrowersyjnych poglądów swojego partnera.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

BlackLine ogłosiło walidację zgodności swojej Usługi Detokenizacji Płatności z normą PCI DSS, co pozwala organizacjom na zastosowanie zaawansowanych możliwości dopasowywania i uzgadniania transakcji w szerszym zakresie złożonych procesów obejmujących wrażliwe dane kart płatniczych. Nowe rozwiązanie umożliwia bezpieczny dostęp do niezbędnych danych karty płatniczej do celów dopasowywania, jednocześnie zachowując dane klienta w jego środowisku, co zwiększa automatyzację i kontrolę nad procesami finansowymi.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

BlackLine ogłosiło walidację zgodności swojej Usługi Detokenizacji Płatności z normą PCI DSS, co pozwala organizacjom na zastosowanie zaawansowanych możliwości dopasowywania i uzgadniania transakcji w szerszym zakresie złożonych procesów obejmujących wrażliwe dane kart płatniczych. Nowe rozwiązanie umożliwia bezpieczny dostęp do niezbędnych danych karty płatniczej do celów dopasowywania, jednocześnie zachowując dane klienta w jego środowisku, co zwiększa automatyzację i kontrolę nad procesami finansowymi.

Źródło: Polska Agencja Prasowa
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Społeczność Debian głosowała za dopuszczeniem twórców do korzystania z narzędzi AI w ich wkładzie do dystrybucji Linuksa, zaznaczając, że odpowiedzialne użycie AI może zwiększyć produktywność, ale nie zwalnia z zachowania dotychczasowych standardów jakości i zgodności. Chociaż nie wymagane jest ujawnianie korzystania z AI, deweloperzy pozostają w pełni odpowiedzialni za przedłożoną pracę, która musi zostać zrozumiana, przejrzana i przetestowana.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Społeczność Debian głosowała za dopuszczeniem twórców do korzystania z narzędzi AI w ich wkładzie do dystrybucji Linuksa, zaznaczając, że odpowiedzialne użycie AI może zwiększyć produktywność, ale nie zwalnia z zachowania dotychczasowych standardów jakości i zgodności. Chociaż nie wymagane jest ujawnianie korzystania z AI, deweloperzy pozostają w pełni odpowiedzialni za przedłożoną pracę, która musi zostać zrozumiana, przejrzana i przetestowana.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐ (5/10)

Google wraz z premierą Androida 17 udostępnia ECH (Encrypted Client Hello), mechanizm zwiększający prywatność połączeń poprzez szyfrowanie informacji o odwiedzanych stronach internetowych od samego początku komunikacji. Rozwiązanie to, w połączeniu z Private DNS, utrudnia dostawcom sieci i potencjalnym podsłuchiwaczom profilowanie użytkowników na podstawie ich aktywności online, a domyślne włączenie ECH GREASE zapewnia jednolitą ochronę.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google wraz z premierą Androida 17 udostępnia ECH (Encrypted Client Hello), mechanizm zwiększający prywatność połączeń poprzez szyfrowanie informacji o odwiedzanych stronach internetowych od samego początku komunikacji. Rozwiązanie to, w połączeniu z Private DNS, utrudnia dostawcom sieci i potencjalnym podsłuchiwaczom profilowanie użytkowników na podstawie ich aktywności online, a domyślne włączenie ECH GREASE zapewnia jednolitą ochronę.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Google rozpoczyna egzekwowanie nowych limitów zużycia pamięci dla aplikacji na Androida, w odpowiedzi na problemy sprzętowe i rosnące wymagania urządzeń. Deweloperzy, którzy nie dostosują swoich aplikacji do tych wymagań, mogą spodziewać się spowolnień, zakończenia działania aplikacji, a nawet ograniczenia widoczności i możliwości publikacji w Google Play, począwszy od lutego 2027 roku.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Google rozpoczyna egzekwowanie nowych limitów zużycia pamięci dla aplikacji na Androida, w odpowiedzi na problemy sprzętowe i rosnące wymagania urządzeń. Deweloperzy, którzy nie dostosują swoich aplikacji do tych wymagań, mogą spodziewać się spowolnień, zakończenia działania aplikacji, a nawet ograniczenia widoczności i możliwości publikacji w Google Play, począwszy od lutego 2027 roku.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)

Vercel wydało poprawki bezpieczeństwa dla dwóch krytycznych luk w frameworku Next.js, które umożliwiają zdalne wykonanie kodu bez uwierzytelnienia. Jedna z nich jest możliwa do wykorzystania za pomocą specjalnie spreparowanych plików obrazów AVIF, a druga poprzez lukę traversal ścieżki dotykającą serwerów korzystających z systemu plików Windows. Poprawki są dostępne w wersjach Next.js 15.5.24 i 16.3.3, a ich wprowadzenie ma na celu ochronę aplikacji przed zdalnym przejęciem kontroli.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Vercel wydało poprawki bezpieczeństwa dla dwóch krytycznych luk w frameworku Next.js, które umożliwiają zdalne wykonanie kodu bez uwierzytelnienia. Jedna z nich jest możliwa do wykorzystania za pomocą specjalnie spreparowanych plików obrazów AVIF, a druga poprzez lukę traversal ścieżki dotykającą serwerów korzystających z systemu plików Windows. Poprawki są dostępne w wersjach Next.js 15.5.24 i 16.3.3, a ich wprowadzenie ma na celu ochronę aplikacji przed zdalnym przejęciem kontroli.

Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)

Nothing OS 5.0, bazujący na Androidzie 17, wprowadza znaczące usprawnienia w personalizacji, w tym adaptacyjne kolory ikon i widżetów dopasowujące się do tapety, a także nową aplikację Glyph Interface do sterowania podświetleniem. Aktualizacja oferuje również nowe funkcje zwiększające produktywność i jakość życia użytkownika, choć nie wszystkie starsze modele otrzymają te udogodnienia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)

Nothing OS 5.0, bazujący na Androidzie 17, wprowadza znaczące usprawnienia w personalizacji, w tym adaptacyjne kolory ikon i widżetów dopasowujące się do tapety, a także nową aplikację Glyph Interface do sterowania podświetleniem. Aktualizacja oferuje również nowe funkcje zwiększające produktywność i jakość życia użytkownika, choć nie wszystkie starsze modele otrzymają te udogodnienia.

Źródło: The Verge
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐ (4/10)