gik|iewicz

szukaj

UE nazywa VPN-y luką do zamknięcia – co to oznacza dla internautów

Służba Badawcza Parlamentu Europejskiego (EPRS) opublikowała analizę, w której wprost nazywa sieci VPN „luką, którą należy zamknąć”. Dokument dotyczy problemu omijania przez niepełnoletnich systemów weryfikacji wieku w internecie. Bruksela rozważa wprowadzenie nowych regulacji, które uderzą w prywatność użytkowników. TL;DR: Europejska Służba Analiz Parlamentarnych (EPRS) uznała VPN-y za narzędzie omijania systemów weryfikacji wieku przez niepełnoletnich. Instytucja […]

99,8% testów Buna przechodzi po przepisaniu na Rust

99,8% testów przechodzi po eksperymentalnym przepisaniu środowiska Bun na język Rust. Projekt docelowej platformy to Linux x64 glibc, gdzie wynik kompatybilności zbliża się do pełnej zgodności z oryginalnym kodem napisanym w Zig. TL;DR: Eksperymentalne przepisanie środowiska uruchomieniowego Bun na język Rust osiągnęło 99,8% kompatybilności testów na architekturze Linux x64 glibc. Projekt potwierdza, że język ze […]

Agenci AI z luką RCE: jak prompty stają się powłokami

Microsoft zidentyfikował krytyczne luki RCE w popularnych frameworkach agentów AI. Prompty tekstowe mogą działać jak powłoki systemowe, umożliwiając atakującym zdalne wykonanie kodu. Badacze z Microsoft Security Response Center udokumentowali 5 odrębnych wektorów ataku, które pozwalają ominięcie zabezpieczeń i przejęcie kontroli nad systemami hostującymi agentów AI. TL;DR: Microsoft opublikował analizę 5 luk RCE w frameworkach agentów […]

Claude Code i HTML: 5 powodów, dla których Markdown przegrywa

Thariq Shihipar z zespołu Claude Code w Anthropic opublikował tekst, który wywołał burzę w społeczności programistów. Jego teza jest prosta: prośba o HTML zamiast Markdown daje lepsze rezultaty w Claude Code. Simon Willison określił ten materiał jako „thought-provoking piece” – i ma rację. TL;DR: Thariq Shihipar z zespołu Claude Code w Anthropic udowodnił, że prośba […]

OpenAI naprawiło WebRTC: jak działa głosowe AI na ogromną skalę

OpenAI obsługuje setki milionów użytkowników. Gdy firma wprowadziła głosowe interfejsy API oparte na WebRTC, okazało się, że ta technologia nie skaluje się na taką masę. Inżynierowie Yi Zhang i William McDonald musieli zaprojektować zupełnie nową architekturę przesyłu audio w czasie rzeczywistym. TL;DR: OpenAI zderzyło się z ograniczeniami WebRTC przy skali rzędu setek milionów użytkowników. Technologia […]

ChatGPT 5.5 Pro: 5 wniosków z testów na poziomie doktoratu

Timothy Gowers opublikował test ChatGPT 5.5 Pro na poziomie doktoranckim – model wygenerował pracy badawczą w 60 minut Timothy Gowers, Fields medalista z 1998 roku, udostępnił szczegółowe podsumowanie swoich testów ChatGPT 5.5 Pro. Model wygenerował fragment pracy badawczej na poziomie PhD w ciągu około 60 minut. Gowers zaznaczył, że musiał zrewidować swoją ocenę możliwości matematycznych […]

Google zepsuło reCAPTCHA na Androidzie bez usług Google

Google wprowadziło wymóg Usług Google Play do przejścia nowej generacji reCAPTCHA. Dla użytkowników de-Googled Androida to oznacza całkowitą blokadę weryfikacji na stronach internetowych. Problem dotyczy osób korzystających z GrapheneOS, CalyxOS, LineageOS i innych alternatywnych systemów operacyjnych pozbawionych natywnych usług Google. Zmiana wpływa na dostęp do usług bankowych, sklepów internetowych i portali rządowych. TL;DR: Google zintegrowało […]

Luka Dirty Frag w Linuxie pozwala atakującym zdobyć uprawnienia root

Microsoft potwierdził aktywne exploity wykorzystujące lukę Dirty Frag w jądrze Linuxa. Podatność oznaczona jako CVE-2026-43284 pozwala na eskalację uprawnień z nieuprzywilejowanego użytkownika do roota. Atak dotyczy komponentów sieciowych: esp4, esp6 oraz rxrpc. TL;DR: Dirty Frag (CVE-2026-43284) to luka w jądrze Linuxa pozwalająca na lokalną eskalację uprawnień do roota. Microsoft potwierdza aktywne ataki wykorzystujące tę podatność […]

Dirty Frag: luka w jądrze Linuksa daje roota na 8 dystrybucjach

Naukowiec zajmujący się bezpieczeństwem ujawnił podatność „Dirty Frag” (CVE-2026-31431, CVE-2026-43284) dotykającą jądro Linuksa. Exploit pozwala lokalnemu użytkownikowi na eskalację uprawnień do poziomu root na większości dystrybucji od 2017 roku. Poprawki bezpieczeństwa nie są jeszcze dostępne. TL;DR: Podatność „Dirty Frag” w jądrze Linuksa pozwala na eskalację uprawnień do root. Dotyczy komponentów sieciowych esp4, esp6, rxrpc. Luka […]

Apple inwestuje w produkcję chipów u Intela

Apple i Intel podpisali wstępne porozumienie ws. produkcji chipów. Według doniesień The Wall Street Journal z 8 maja 2026 roku, umowa dotyczy produkcji części układów scalonych zasilających urządzenia producenta iPhone’ów. Informację tę potwierdziły m.in. Reuters, MacRumors: Wiadomości i plotki o Apple oraz 9to5Mac. TL;DR: Apple i Intel zawarli wstępne porozumienie na produkcję chipów po ponad […]

Dlaczego może być błędem nie robienie tego przez jakiś czas?

Instalacja aktualizacji oprogramowania i pobieranie nowych programów od zaraz to obecnie spore ryzyko. Zamiast klikać „Aktualizuj” lub „Pobierz” w dniu premiery, rozsądniej jest poczekać kilka dni. Ostatnie tygodnie udowodniły, że pośpiech może kosztować nas czas i bezpieczeństwo – Windows 11 zmaga się z problematycznymi łatami, a popularne narzędzia padły ofiarą ataków na łańcuch dostaw. Problem […]