#open source
10 wpisów
Jak sprawdzić zależności projektu pod kątem luk? Poradnik deptrust
Masz pewność, że kod, z którego korzystasz, jest bezpieczny? W 15 minut nauczymy Cię używać deptrust — darmowego narzędzia, które skanuje zależności Twojego projektu w poszukiwaniu znanych luk i podatności.
Leantime: Luka CVE-2026-59712 pozwala na wyciek haseł i kluczy 2FA
Luka w popularnym narzędziu open-source do zarządzania projektami Leantime pozwala każdemu uwierzytelnionemu użytkownikowi na pobranie danych logowania wszystkich kont. Dotyczy to także polskich firm korzystających z tego oprogramowania.
Krytyczna luka w Crawl4AI (CVE-2026-56265): ryzyko dla projektów AI
Luka z oceną CVSS 9.8 w narzędziu Crawl4AI pozwala na pełne przejęcie konta. Problem wynika z zakodowanego na stałe klucza JWT i stanowi przestrogę dla polskich zespołów deweloperskich.
Jak zainstalować Kanwas: Otwarta tablica dla zespołu i AI krok po kroku
Zbuduj od zera własną, współdzieloną przestrzeń do pracy dla zespołu i asystentów AI. W tym poradniku przeprowadzimy Cię przez instalację Kanwas na własnym serwerze w mniej niż 30 minut, zapewniając pełną kontrolę nad danymi.
Agora Cosmica: Jak uruchomić prywatną bibliotekę AI na własnym komputerze?
Porozmawiaj z 30 postaciami historycznymi bez śledzenia i profilowania. Pokażemy, jak w mniej niż 30 minut uruchomić Agora Cosmica na własnym sprzęcie, gwarantując pełną prywatność rozmów.
Secluso: Zbuduj własną, prywatną kamerę monitoringu za mniej niż 100 zł
Zbuduj z nami system monitoringu na Raspberry Pi, który nie wysyła nagrań do chmury. Pełna prywatność i szyfrowanie end-to-end w zasięgu ręki. Poradnik krok po kroku.
Jak zacząć z Gitdot? Poradnik krok po kroku dla alternatywy GitHub
Szukasz otwartej alternatywy dla GitHub? Przeprowadzimy Cię przez rejestrację, tworzenie repozytorium i import projektów na Gitdot.io — nowej platformie napisanej w Rust, z interfejsem inspirowanym terminalem.
Jak oglądać YouTube bez algorytmów? Poradnik NoSuggest krok po kroku
Odzyskaj kontrolę nad czasem spędzanym na YouTube. W tym poradniku krok po kroku pokażemy, jak skonfigurować darmowe narzędzie NoSuggest, by oglądać tylko wybrane kanały, bez autoodtwarzania i rozpraszających rekomendacji.
ShadowBroker: OSINT-owy „boski widok” z publicznych danych
Przeanalizowaliśmy ShadowBroker — zdecentralizowaną platformę OSINT, która agreguje ponad 60 źródeł danych na jednej mapie. Od śledzenia samolotów wojskowych po wykrywanie zakłóceń GPS i komunikację w sieci mesh. Co to oznacza dla analityków i bezpieczeństwa?
Joplin: Luka Path Traversal (CVE-2026-22810) pozwala nadpisać pliki
Luka w popularnej aplikacji do notatek Joplin pozwala na nadpisanie dowolnych plików na dysku po zaimportowaniu złośliwego pliku .one. Problem dotyczy wersji starszych niż 3.5.7.