👻 Ghostty 1.4.0: szybszy terminal z pełną obsługą grafiki Kitty
Pełna obsługa grafiki Kitty może znacząco poprawić zgodność z coraz bardziej zaawansowanymi aplikacjami terminalowymi, które wyświetlają obrazy i interaktywne elementy wizualne. W połączeniu z optymalizacjami wydajności pokazuje to, jak współczesne terminale wykraczają poza tradycyjne interfejsy tekstowe, zachowując przy tym lekkość i funkcjonalność cenioną przez programistów.
Ghostty 1.4.0 to duża aktualizacja emulatora terminala, przynosząca znaczącą poprawę wydajności, mniejsze zużycie pamięci, lepszą integrację z SSH oraz setki poprawek na obsługiwanych platformach. Najważniejszą nowością jest pełna implementacja protokołu graficznego Kitty, obejmująca animacje i pozycjonowanie względne. Według twórców Ghostty jest pierwszym terminalem poza samym Kitty oferującym tak kompletną obsługę protokołu. Wydanie jest efektem siedmiu miesięcy pracy, 2889 commitów i zaangażowania 172 współtwórców.
🔗Czytaj Więcej🔗
🧠 Gemini 4 Carbon: nowy model AI do cyberbezpieczeństwa i programowania
Ograniczona dostępność modelu uwidacznia problem podwójnego zastosowania AI w cyberbezpieczeństwie: narzędzia pomagające wykrywać i usuwać luki mogą równie skutecznie wspierać atakujących. Wysokie wyniki testów, przystępne ceny i kontrolowany dostęp sprawiają, że przyszłe publiczne udostępnienie Gemini 4 Carbon może mieć istotne konsekwencje dla całej branży.
Google zaprezentowało Gemini 4 Carbon, zaawansowany model AI wyspecjalizowany w cyberbezpieczeństwie, programowaniu i realizacji długotrwałych zadań przez autonomicznych agentów. Model uzyskał 59 punktów w rankingu Artificial Analysis Intelligence Index v5.0 oraz wysokie wyniki w testach wykrywania, wykorzystywania i łatania podatności. Podobnie jak wcześniej Gemini 4 Argon, Carbon będzie początkowo udostępniany wybranym specjalistom ds. cyberobrony w ramach kontrolowanego wdrożenia. Szersza dostępność jest planowana po dodatkowej ocenie bezpieczeństwa. Ceny promocyjne wynoszą 2 USD za milion tokenów wejściowych i 10 USD za milion tokenów wyjściowych, z 95-procentowym rabatem na tokeny wejściowe odczytywane z pamięci podręcznej.
🔗Czytaj Więcej🔗
💻 MacBook Pro z dotykowym ekranem PROLED XDR i bogatym zestawem złączy
Rozbudowany zestaw portów powinien zainteresować twórców i programistów korzystających z dodatkowych monitorów oraz specjalistycznych urządzeń.
Apple prezentuje możliwości łączności MacBooka Pro z ekranem PROLED XDR. Laptop wyposażono w trzy porty Thunderbolt 5, HDMI, złącze MagSafe 3, czytnik kart SDXC oraz gniazdo słuchawkowe. Łączność bezprzewodową zapewniają Wi-Fi 7 i Bluetooth 6, umożliwiające szybką współpracę z urządzeniami peryferyjnymi, zewnętrznymi monitorami oraz sprawny transfer danych.
🔗Czytaj Więcej🔗
🔐 Git na macOS nadal ufa skompromitowanym certyfikatom eMudhra
Największe zagrożenie dotyczy łańcucha dostaw oprogramowania. Podatne narzędzia deweloperskie mogą narazić nie tylko pojedyncze komputery, lecz także zautomatyzowane procesy budowania aplikacji i infrastrukturę CI. Zespoły bezpieczeństwa powinny szczególnie uważnie kontrolować aktualizacje, które mogą niepostrzeżenie przywracać niebezpieczne konfiguracje zaufanych certyfikatów.
Badacze bezpieczeństwa alarmują, że jeszcze 28 października 2026 r. narzędzia deweloperskie na macOS, w tym git, curl i Python, nadal ufały skompromitowanym certyfikatom eMudhra, mimo że Apple zostało powiadomione o problemie 17 października. Atakujący mający możliwość przechwytywania ruchu sieciowego mogliby wykorzystać tę sytuację do ingerowania w połączenia HTTPS, manipulowania operacjami Git lub kradzieży danych uwierzytelniających. Według raportu macOS 27.2 nie usuwa podatności, a aktualizacja może nawet cofnąć wcześniej zastosowane ręczne zabezpieczenia. Safari oraz aplikacje korzystające z frameworków sieciowych Apple są już chronione. Badacze udostępnili polecenia pozwalające zweryfikować konfigurację i zalecają ponawianie kontroli po aktualizacjach systemu, dopóki nie pojawi się trwała poprawka.
🔗Czytaj Więcej🔗
🏭 The Grid: robotyczna fabryka PCB produkująca płytki na żądanie
Najważniejszą innowacją może okazać się nie tyle konkurowanie kosztami pracy, ile wyeliminowanie kosztownych przezbrojeń przy produkcji krótkich, zróżnicowanych serii. Jeśli deklarowana efektywność utrzyma się przy większej skali, lokalna produkcja elektroniki stanie się znacznie atrakcyjniejsza dla startupów sprzętowych, zespołów badawczych i firm szybko rozwijających kolejne prototypy.
CircuitHub zaprezentował The Grid, zrobotyzowany system produkcji elektroniki działający w stanie Massachusetts, który wytwarza płytki drukowane na żądanie bez tradycyjnego przezbrajania linii produkcyjnych. Wykorzystuje lewitujące platformy transportowe, zautomatyzowane stanowiska, agentów AI i oprogramowanie optymalizacyjne. Dzięki temu umożliwia produkcję wielu wariantów PCB w niewielkich seriach, przy czym każda płytka może przechodzić przez inną sekwencję operacji. Według porównania przedstawionego przez firmę pięć zmontowanych płytek sterownika silnika kosztuje 630 USD z dostawą w cztery dni, podczas gdy dostawca z Shenzhen oferuje cenę około 465 USD i dziewięciodniowy termin realizacji. CircuitHub deklaruje, że system działa już od pięciu lat i produkuje elektronikę o wartości dziesiątek milionów dolarów rocznie.
🔗Czytaj Więcej🔗
🐚 AlpineBSD: połączenie NetBSD i Alpine Linux z ograniczeniami dla kodu AI
Świadome ograniczenie kodu generowanego przez LLM pokazuje, jak różne społeczności open source podchodzą do pochodzenia kodu i jego długoterminowego utrzymania. Sama architektura AlpineBSD również zasługuje na uwagę, choć brak instalatora i ograniczona obsługa sprzętu sprawiają, że na razie jest to raczej platforma do eksperymentów niż system do codziennej pracy.
AlpineBSD to eksperymentalny system operacyjny łączący jądro i podstawowe komponenty NetBSD z przestrzenią użytkownika inspirowaną Alpine Linux. Projekt stawia na ograniczenie kodu generowanego przez sztuczną inteligencję, całkowicie wykluczając takie rozwiązania z systemu bazowego i głównego repozytorium pakietów. Wykorzystuje m.in. BusyBox i apk-tools, obecnie korzysta z systemu inicjalizacji s6, a w przyszłości planuje obsługę OpenRC. Prace są na wczesnym etapie: brakuje instalatora, a zgodność sprzętowa zależy od możliwości NetBSD.
🔗Czytaj Więcej🔗
📦 tar-codec: dwukrotnie szybsze i bezpieczniejsze parsowanie archiwów tar w Ruście
Parsowanie archiwów to często niedoceniany element bezpieczeństwa łańcucha dostaw oprogramowania, ponieważ menedżery pakietów regularnie przetwarzają pliki pochodzące z zewnętrznych źródeł. Większa wydajność i spójna interpretacja formatu przynoszą wymierne korzyści przy dużej skali działania, a jednocześnie utrudniają złośliwym pakietom wykorzystywanie niejednoznaczności w obsłudze archiwów.
Astral przedstawił tar-codec, bibliotekę napisaną w Ruście, która zapewnia wydajniejsze i bezpieczniejsze parsowanie archiwów tar. Od wersji 0.13 menedżer pakietów Pythona uv wykorzystuje ją do przetwarzania pakietów źródłowych, osiągając około dwukrotnie wyższą wydajność niż poprzednia implementacja astral-tokio-tar. Nowy parser ma również ograniczać zagrożenia wynikające z różnic w interpretacji archiwów przez poszczególne narzędzia. Artykuł szczegółowo omawia strukturę formatu tar oraz decyzje projektowe stojące za implementacją biblioteki.
🔗Czytaj Więcej🔗