Planeta Polskiego Fediverse

rozie Czy LLMy mogą oszczędzać prąd?

Czy LLMy mogą oszczędzać prąd? To pytanie wydaje się na pierwszy rzut oka dziwne, bo przecież powszechnie wiadomo, że AI zużywa dużo energii, jest winne ociepleniu klimatu itd. Zanim jednak zaczniemy powtarzać oczywiste prawdy, warto sięgnąć do źródeł. Bo – podobnie jak było to przy chińskich autobusach – powtarzana prawda może nieco odbiegać od twardych danych źródłowych. Na początek warto przyjrzeć się pierwszemu …

Czytaj dalej „Czy LLMy mogą oszczędzać prąd?”

Artykuł Czy LLMy mogą oszczędzać prąd? pochodzi z serwisu Pomiędzy bitami.
silva rerum Kwiecień na rowerze

Zapraszam na rowerowe podsumowanie kwietnia pełne zdjęć z tras i doprawione garścią statystyk.
rozie Kultura

Na Sesji Linuksowej parokrotnie przewijał się wątek tworzenia wolnego oprogramowania, jego wykorzystania, wynagrodzeń i finansowania. Wykładem, który chyba najbardziej poruszał tematykę kultury open source i finansowania był Ukryte koszty wolności, ale nie był on jedyny. To, nad czym się zastanawiam to czy faktycznie jest nieprawidłowo? Albo czy mogło być inaczej? I nie chodzi mi tylko o oprogramowanie, ale …

Czytaj dalej „Kultura”

Artykuł Kultura pochodzi z serwisu Pomiędzy bitami.
nfsec Dirty Frag: kolejna eskalacja uprawnień w jądrze Linux za pomocą ESP i RxRPC

K olejny łańcuch prowadzący do lokalnej eskalacji uprawnień został odkryty jądrze Linux. Za pomocą błędów w podsystemach sieciowych ESP (IPsec) (CVE-2026-43284) oraz RxRPC (CVE-2026-43500) umożliwia lokalnemu użytkownikowi uzyskanie uprawnień administratora. Dirty Frag należy do tej samej klasy błędów, co słynne Dirty Pipe i Copy Fail. Głównym problemem nadal pozostaje niewłaściwa obsługa stron pamięci podręcznej (ang. […]
rozie Nowa reCAPTCHA

Pojawiło się doniesienie o wprowadzeniu przez Google nowej wersji reCAPTCHA. Nazwa jest piękna Google Cloud Fraud Defense. Od razu wiadomo, jak opakowana została zmiana, w imię której będziemy poświęcać wolność. Walka z nadużyciami, bezpieczeństwo. W artykule jest security, safety, trust i fraud. Oczywiście pojawia się też AI. Trochę miałem do czynienia z rozwiązaniami do detekcji botów, wydaje mi się, że widzę, …

Czytaj dalej „Nowa reCAPTCHA”

Artykuł Nowa reCAPTCHA pochodzi z serwisu Pomiędzy bitami.
Bobiko Hammerhead Karoo 3 - 13 tysiecy kilometrów później

Czy rok z Hammerhead Karoo 3 wystarczy żeby zapomnieć o Garminie? Sprawdziłem to w praktyce i mam kilka konkretnych wniosków
Pełna treść jest dostępna na blogu. Czytaj więcej
rozie Kaucje

Cieszyłem się na wieść, że będą kaucje na butelki plastikowe i puszki. I automaty do oddawania. Wieki temu widziałem ten system za granicą. Po prostu wrzucało się np. butelki plastikowe, ale grubsze, wielorazowe, dostawało kwitek i można było albo zapłacić za zakupy, albo wypłacić pieniądze w kasie. Zero pytań, zero problemów, zero narzutu. Nawet nie trzeba było iść specjalnie …

Czytaj dalej „Kaucje”

Artykuł Kaucje pochodzi z serwisu Pomiędzy bitami.
Bobiko System kaucyjny - z punktu widzenia rowerzysty

System kaucyjny miał ułatwiać recykling, ale z perspektywy rowerzysty często komplikuje trasę i codzienne wybory. Krótka relacja z praktyki: automat, małe sklepy i realne problemy z oddawaniem opakowań.
Pełna treść jest dostępna na blogu. Czytaj więcej
hrw New Fedora package: fedora-active-user

There is a tool to check for Fedora developers activity.
nfsec Copy Fail (CVE-2026-31431): 732 bajty do przejęcia kontroli nad systemem

P ojawiła się jedna z najbardziej znaczących luk w zabezpieczeniach jądra systemu Linux ostatnich lat. „Copy Fail”, zidentyfikowana jako CVE-2026-31431, pozwala dowolnemu lokalnemu użytkownikowi na uzyskanie uprawnień administratora w niemal każdej popularnej dystrybucji wydanej po 2017 roku. W świecie cyberbezpieczeństwa błędy typu Local Privilege Escalation (LPE) często wymagają skomplikowanych technik, wyścigów procesów (ang. race conditions) […]
nfsec Uwalniamy program ping od setuid i capabilities

N iewiele osób wie, że od wersji jądra 3.0 (Lipiec 2011 rok – szybsza wzmianka grudzień 2010 r.) program ping nie potrzebuje bitu SUID (ang. Set User ID), ani innych rozszerzonych zdolności typu CAP_NET_RAW, aby poprawnie działać. Wprowadzona do tej wersji jądra łatka dodała gniazdo typu IPPROTO_ICMP, które umożliwia wysyłanie wiadomości typu ICMP_ECHO i odbieranie […]
rozie Sesja Linuksowa cz. 2

W poprzednim wpisie było o tym, jak pojechałem na Sesję Linuksową i co mi się podobało. W tym będzie o powrocie, konkursach i trochę ponarzekam. Zacznę od narzekania. Strona Sesji Linuksowej to dziwny twór, z którym miałem problemy. Zaczęło się od tego, że jedna z przeglądarek (Firefox Focus) w ogóle nie pokazywała agendy. Druga pokazała, więc wzruszyłem ramionami. I tak …

Czytaj dalej „Sesja Linuksowa cz. 2”

Artykuł Sesja Linuksowa cz. 2 pochodzi z serwisu Pomiędzy bitami.
orynski.eu Lewackie Pitolenie o celnikach i zwierzątkach

To kolejny z tych chaotycznych odcinków, do którego zasiedliśmy planując poruszyć kilka tematów a skończyło się na zupełnie innych. Ale udało nam się porozmawiać między innymi o: – zachowaniu celników na granicy – dyskryminacji obcokrajowców – skali anty-ukraińskiego trollingu w polskim internecie – tego co robi (a raczej czego nie robi) nasz rząd i dlaczego […]

The post Lewackie Pitolenie o celnikach i zwierzątkach first appeared on orynski.eu.
silva rerum Pierwsze trzy miesiące 2026 na rowerze

Zapraszam na rowerowe podsumowanie pierwszego kwartału 2026. Będzie trochę fotek z jeżdżenia i parę słów o nowościach.
rozie Sesja Linuksowa, połowa

Wahałem się czy wybrać się na Sesję Linuksową. Bo to jednak wyprawa do innego miasta. Skoro jednak jest w weekend, a pociągi IC jeżdżą teraz szybciej, to dwa razy godzina z groszem na dojazd wydała się akceptowalna w stosunku do kilku godzin na miejscu. Stwierdziłem, że wariant przyjazd w sobotę rano, wyjazd wieczorem jest wykonalny, a tytuły wykładów[1] brzmią do posłuchania. Wyjazd z …

Czytaj dalej „Sesja Linuksowa, połowa”

Artykuł Sesja Linuksowa, połowa pochodzi z serwisu Pomiędzy bitami.
rozie Prywatność przeciw bezpieczeństwu

Zaczęło się od historii związanej z cyberbezpieczeństwem. Użytkownik zauważył włamanie na swoje konto LinkedIn. Zapytał w social media, co się mogło wydarzyć, czy możliwe przejęcie dostępu do skrzynki pocztowej bo tam przyszedł mail z kodem potwierdzającym logowanie[1]. I czy dobrym pomysłem jest zapytanie dostawcy poczty o logi z ostatnich logowań. Informacje – jak zwykle w takich przypadkach – …

Czytaj dalej „Prywatność przeciw bezpieczeństwu”

Artykuł Prywatność przeciw bezpieczeństwu pochodzi z serwisu Pomiędzy bitami.
orynski.eu Lewackie Pitolenie o tym, czy Europa da radę porzucić amerykańskie korporacje

W tym odcinku zaczynamy jeszcze od naszych refleksji nad zmianą władzy na Węgrzech i spekulacjami na temat tego, czego dalej się spodziewać. Tematem numeru jest jednak kwestia potrzeby oderwania się od amerykańskiej infrastruktury cyfrowej. W dość gorącej dyskusji #Tomek i #Darek spierają się o to, czy są na to widoki w świetle tego, że nasi […]

The post Lewackie Pitolenie o tym, czy Europa da radę porzucić amerykańskie korporacje first appeared on orynski.eu.
rozie Czy teraz futbol?

Czytelników zaniepokojonych nagłą zmianą zainteresowań muszę uspokoić. Nie, nie zacząłem interesować się piłką nożną. Nie chodzi o moje zainteresowania, a o tłumaczenie z języka hiszpańskiego. Hay ahora futbol[1] można przetłumaczyć właśnie w taki sposób. No ale o co chodzi? Dziś dowiedziałem się o istnieniu strony, która pokazuje odpowiedź na tytułowe pytanie. Można by pomyśleć, że nieźli fanatycy piłki nożnej w tej Hiszpanii. Być może, ale …

Czytaj dalej „Czy teraz futbol?”

Artykuł Czy teraz futbol? pochodzi z serwisu Pomiędzy bitami.
orynski.eu Lewackie Pitolenie o upadku kryptowalut i jawnoonuc

Jak to post-factum stwierdził Maciek, on nie może nagrywać o polityce ostatnio, bo jak się wk…wia to się zamienia w patostreamera. Więc lojalnie ostrzegam, odcinek nie dla osob o wrażliwych uszach 🙂

The post Lewackie Pitolenie o upadku kryptowalut i jawnoonuc first appeared on orynski.eu.
inzaghi89 Wyciszenie RaspberryPi 5

Na oficjalnym forum wsparcia RaspberryPi natrafiłem na testy użytkowników względem prędkości pracy wentylatorów pod obciążeniem. Dowiedziałem się dzięki temu, że RPI5 ma możliwość ręcznego zdefiniowania różnych prędkości wentylatorów dla zdefiniowanych temperatur. Można dzięki temu skonfigurować 4 stopnie/prędkości. Testowałem załączane przez użytkowników rozwiązania, jednak żadne nie okazało się tak skuteczne1 i zadowalające, jak gotowiec przygotowany przez […]
rozie Opakowania

Gdy robię zakupy online, to raczej nie przywiązuję wagi do opakowania. Po pierwsze, nie ono jest najważniejsze – interesuje mnie kupiony towar, czyli zawartość. Po drugie, niespecjalnie mam na nie wpływ. To od sprzedawcy zależy, jak zapakuje towar. Ostatnio jednak robiłem trochę zakupów, które skłoniły mnie do pewnej obserwacji. Jeśli chodzi o opakowania i ochronę towaru, to naprawdę słabe doświadczenie …

Czytaj dalej „Opakowania”

Artykuł Opakowania pochodzi z serwisu Pomiędzy bitami.
silva rerum Tłumaczenie Wolnego i Otwartego Oprogramowania

Trzecia część wpisu zachęcającego do zaangażowania się w społeczność Wolnego i Otwartego Oprogramowania, tym razem poświęcona tłumaczeniu programów.
rozie HTC-1 skócona instrukcja

Kontynuując tradycję zamieszczania instrukcji, z okazji tego, że musiałem wymienić baterię i jak zwykle nie pamiętałem jak ustawić czas, tym razem instrukcja do HTC-1. Co to w ogóle jest HTC-1? Jest to tani zegarek LCD przeznaczony do użytku wewnętrznego, z funkcją pomiaru wilgotności i temperatury. Zasilany jest jedną baterią AAA[1], na której działa długo. Nie posiada żadnej łączności zdalnej, czyli nie …

Czytaj dalej „HTC-1 skócona instrukcja”

Artykuł HTC-1 skócona instrukcja pochodzi z serwisu Pomiędzy bitami.
orynski.eu Lewackie Pitolenie o wrażeniach z kolejnej wizyty w Ukrainie

W kolejnym podkaście nagrywanym na kolanie w ciężarówce Tomek opowiada Wam na gorąco swoje wrażenia z kolejnej wyprawy z pomocą humanitarną dla Ukrainy

The post Lewackie Pitolenie o wrażeniach z kolejnej wizyty w Ukrainie first appeared on orynski.eu.
hrw Twenty-one years of blogging

I never thought that it will be online so long.
orynski.eu Lewackie Pitolenie o parkowaniu, wojnie, onucach i internetyzacji wszystkiego

W dzisiejszym odcinku po raz kolejny po prostu przegląd spraw mniej lub bardziej bieżących: od wydarzeń tak bardzo lokalnych jak parkingowa wojna brata Tomka o wolny podjazd na posesję po wojnę rozpętaną przez Trumpa i Izrael na Bliskim Wschodzie. Porozmawiamy też o tym, kogo z kapelusza wyciągnęli nam onucowcy Brauna oraz o tym, dlaczego nawet […]

The post Lewackie Pitolenie o parkowaniu, wojnie, onucach i internetyzacji wszystkiego first appeared on orynski.eu.
nfsec trap – persystencja po wyjściu z powłoki

E vent Triggered Execution (T1546.005) to technika w ramach MITRE ATT&CK, która opisuje, w jaki sposób atakujący mogą ustanowić mechanizm persystencji w systemie poprzez wykonywanie złośliwego kodu lub poleceń za pomocą przechwyconych przerwań programowych służących do komunikacji między procesami nazywanych w systemach *nix – sygnałami. Przykładem tutaj może być program trap, który pozwala programom i […]
orynski.eu Mądrze Gada 18 – Marek Cyzio o tym, czego z Ameryki bać się najbardziej

Naszym gościem ponownie jest nasz człowiek w Ameryce, Marek Cyzio, z którym rozmawiamy o tym jak wygląda życie po roku rządów Trumpa i czego bać się najbardziej.

The post Mądrze Gada 18 – Marek Cyzio o tym, czego z Ameryki bać się najbardziej first appeared on orynski.eu.
nfsec Szybkie zrobienie lustra strony CMS WordPress za pomocą wget

Jeśli chcemy zrobić szybko lokalną kopię strony opartej na CMS WordPress lub Drupal, a nawet innego CMS możemy użyć narzędzia wget: wget -P . -mpck --html-extension -e robots=off \ --user-agent="Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko) Chrome/146.0.0.0" \ --wait 0.5 --random-wait https://nfsec.pl Po wykonaniu tego polecenia otrzymamy folder ze statycznymi plikami HTML i innymi plikami, które możemy […]
hrw Upgraded to OpenWRT 25.12

One system to rule them all