Baterie przyszłości, satelity Amazona i kryzys open source: od GitLaba po upadek ingress-nginx
(0:00) Baterie all solid state w EV Chińczycy uruchamiają pierwszą globalną linię produkcyjną baterii all solid state, zastępujących ciekły elektrolit ciałem stałym dla większego bezpieczeństwa, trwałości i pojemności – obiecują zasięg ponad 1000 km na ładowaniu, z testami w 2026 r. i masową produkcją do 2030 r. dzięki suchemu procesowi produkcji. Inni producenci jak Psychmotor, BID i CATL też rozwijają podobne technologie. (3:10) Terminal satelitarny Amazon Leo Ultra Amazon prezentuje terminal do usługi Leo (d. Project Kuiper) z prędkością do 1 Gbps download/400 Mbps upload, elektronicznym sterowaniem anteną i Direct to AWS dla szybszego dostępu do chmury bez publicznego internetu. Firma wystrzeliła 150 satelitów, planuje tysiące więcej i rozważa data center w kosmosie, celując w klientów korporacyjnych. (6:26) Wycieki sekretów w GitLab Skan 5 mln publicznych repozytoriów GitLab ujawnił 17 tys. żywych sekretów (klucze GCP, MongoDB, OpenAI, tokeny Telegrama), znalezionych narzędziem TruffleHog za <800 USD na AWS. Inżynier Luke Marshall automatycznie powiadomił firmy, zarabiając 9 tys. USD z bug bounty, ale wiele sekretów nadal jest dostępnych. (11:00) Unijna regulacja chat-kontrola (CSAR) Po kompromisie skanowanie prywatnych wiadomości staje się „dobrowolne”, ale firmy wysokiego ryzyka muszą wdrożyć środki mitygujące pod groźbą kar – krytycy jak Signal grożą wycofaniem z UE, obawiając się końca E2EE i masowej inwigilacji. Zwolennicy widzą szansę na walkę z pedofilią, przeciwnicy – ryzyko błędów AI i utraty prywatności. (19:51) Przejęcie Arduino przez Qualcomm Qualcomm po przejęciu Arduino wprowadza regulamin zakazujący inżynierii wstecznej, monitoringu AI i dający firmie licencję na treści użytkowników, co podważa open source’ową otwartość platformy dla hobbystów i twórców. Firma twierdzi, że hardware i IDE pozostają open source, ale brak precyzji budzi kontrowersje. (25:01) Kryzys ingress-nginx w open source Popularny kontroler Kubernetes (używany przez 40% adminów, 6 tys. wdrożeń) kończy wsparcie w marcu 2026 r. z powodu braku maintainerów, długu technologicznego i krytycznych luk (Ingress Nightmare). Historia podkreśla problem niedofinansowania projektów OS – firmy korzystają, ale nie płacą za utrzymanie. Przełom w produkcji baterii litowo-jonowych w Chinach: GAC Group uruchamia pierwszą linię produkcyjną baterii all-solid-state: https://electrek.co/2025/11/24/all-solid-state-ev-batteries-hit-milestone-promise-to-double-range/ Amazon Leo Ultra: https://www.tomshardware.com/networking/amazon-leo-ultra-enterprise-grade-terminal-targets-up-to-1gbps-satellite-internet Sekrety w publicznych repozytoriach Gitlab: https://www.bleepingcomputer.com/news/security/public-gitlab-repositories-exposed-more-than-17-000-secrets/ Czy „Chat Control” to koniec prywatności w Europie? https://euroweeklynews.com/2025/11/29/chat-control-approved-certain-eu-countries-will-see-your-private-messages-is-yours-on-the-list/ Przejęcie Arduino przez Qualcomm: https://imagazine.pl/2025/11/28/koniec-wolnej-amerykanki-nowy-regulamin-arduino-budzi-strach-przed-przejeciem-przez-qualcomm/ Krytyczny projekt open source porzucony — Ingress NGINX kończy żywot: https://theregister.com/2025/12/02/ingress_nginx_opinion/ Transkrypcja jest robiona przy pomocy AI
I innowacyjne rozwiązanie Amazona, który wykorzystuje to, że jednak na nim hostuje się duża część Internetu, nazywające się Direct to AWS. Pozwala ono na bezpośrednie przesyłanie danych z satelity do infrastruktury chmurowej Amazon Web Services, pomijając publiczny internet, co ma poprawić szybkość i bezpieczeństwo transmisji. Amazon Leo ma wejść do sprzedaży jakoś już niedługo. Jego szersza dostępność planowana jest na przyszły rok. Firma wypuściła już też ponad 150 satelitów będących na niskiej orbicie i planuje wystrzelenie kolejnych kilku tysięcy, co ma zapewnić globalne pokrycie i zapewnić im możliwość konkurowania z istniejącymi usługami takimi jak Starlink od SpaceX Elanomuska.
Dodatkowo Amazon ma też w planach wdrożenie datacenter w przestrzeni kosmicznej, co może być ciekawym rozwiązaniem i umożliwić na przetwarzanie danych bezpośrednio na orbicie. Wiem, że brzmi to trochę jak science fiction, ale kto wie, poczekamy parę lat, może coś takiego się okaże. Nie jest to pierwsza firma, która o czymś takim myśli. Terminal Leo Ultra, patrząc na to, jakie zawiera technologie, zwłaszcza to Direct to AWS, raczej jest skierowany do klientów korporacyjnych niż zwykłych użytkowników prywatnych. Na pewno są klienci korporacyjni, którzy potrzebują niezawodnego i szybkiego dostępu Internetu w miejscach, w których ciężko jest dociągnąć standardowo łącze światłowodowe, albo ewentualnie też chcą mieć po prostu jakieś łącze zapasowe, gdyby z głównym stało się coś złego.
W efekcie tego zidentyfikował ponad 17 tysięcy żywych sekretów powiązanych z prawie 3 tysiącami unikalnych domen, co oznacza niemal trzykrotnie więcej wrażliwych danych niż podczas gdy poprzednim razem skanował BitBucketa. Marshall zrobił to w bardzo ciekawy sposób. Wykorzystał publicznie dostępne API GitLaba do wylistowania wszystkich publicznych repozytoriów. Następnie, przy pomocy napisanego przez siebie skryptu w Pythonie, sortował projekty według ID, uzyskując listę unikalnych projektów , Nazwy projektów trafiły do kolejki AWS SQS, skąd funkcja AWS Lambda, a raczej powinienem powiedzieć funkcję AWS Lambda, bo tutaj trzeba zaznaczyć liczbę mnogą, uruchamiały Truffle Hawk, czyli właśnie to wcześniej wspomniane narzędzie open source'owe.
I uruchamiały je równolegle, odpalając ponad 1000 czy około 1000 skanów jednocześnie, co pozwoliło mu zakończyć pełne skanowanie tych wszystkich publicznych reprezentatoriów w niewiele ponad 24 godziny, co kosztowało go, jeżeli chodzi o usługi AWS, niecałe 800 dolarów. Jakie sekrety wyciekły? Co ciekawe, największą grupę ujawnionych danych stanowiły poświadczenia do Google Cloud Platform. Były tam też takie rzeczy jak klucze do baz MongoDB, tokeny butonów Telegrama, klucze do usług OpenAI. Było też kilkaset kluczy GitLaba.
Pokazano wszystkie 4 dopasowania. Transkrypcja generowana automatycznie i niesprawdzana ręcznie — może zawierać błędy.
Kliknij, aby znaleźć fragmenty, w których pada.
() Baterie all solid state w EV Chińczycy uruchamiają pierwszą globalną linię produkcyjną baterii all solid state, zastępujących ciekły elektrolit ciałem stałym dla większego bezpieczeństwa, trwałości i pojemności – obiecują zasięg ponad 1000 km na ładowaniu, z testami w 2026 r. i masową produkcją do 2030 r. dzięki suchemu procesowi produkcji. Inni producenci jak Psychmotor, BID i CATL też rozwijają podobne technologie.
() Terminal satelitarny Amazon Leo Ultra Amazon prezentuje terminal do usługi Leo (d. Project Kuiper) z prędkością do 1 Gbps download/400 Mbps upload, elektronicznym sterowaniem anteną i Direct to AWS dla szybszego dostępu do chmury bez publicznego internetu. Firma wystrzeliła 150 satelitów, planuje tysiące więcej i rozważa data center w kosmosie, celując w klientów korporacyjnych.
() Wycieki sekretów w GitLab Skan 5 mln publicznych repozytoriów GitLab ujawnił 17 tys. żywych sekretów (klucze GCP, MongoDB, OpenAI, tokeny Telegrama), znalezionych narzędziem TruffleHog za <800 USD na AWS. Inżynier Luke Marshall automatycznie powiadomił firmy, zarabiając 9 tys. USD z bug bounty, ale wiele sekretów nadal jest dostępnych. () Unijna regulacja chat-kontrola (CSAR) Po kompromisie skanowanie prywatnych wiadomości staje się „dobrowolne”, ale firmy wysokiego ryzyka muszą wdrożyć środki mitygujące pod groźbą kar – krytycy jak Signal grożą wycofaniem z UE, obawiając się końca E2EE i masowej inwigilacji. Zwolennicy widzą szansę na walkę z pedofilią, przeciwnicy – ryzyko błędów AI i utraty prywatności.
() Przejęcie Arduino przez Qualcomm Qualcomm po przejęciu Arduino wprowadza regulamin zakazujący inżynierii wstecznej, monitoringu AI i dający firmie licencję na treści użytkowników, co podważa open source’ową otwartość platformy dla hobbystów i twórców. Firma twierdzi, że hardware i IDE pozostają open source, ale brak precyzji budzi kontrowersje.
() Kryzys ingress-nginx w open source Popularny kontroler Kubernetes (używany przez 40% adminów, 6 tys. wdrożeń) kończy wsparcie w marcu 2026 r. z powodu braku maintainerów, długu technologicznego i krytycznych luk (Ingress Nightmare). Historia podkreśla problem niedofinansowania projektów OS – firmy korzystają, ale nie płacą za utrzymanie.
Przełom w produkcji baterii litowo-jonowych w Chinach: GAC Group uruchamia pierwszą linię produkcyjną baterii all-solid-state: https://electrek.co/2025/11/24/all-solid-state-ev-batteries-hit-milestone-promise-to-double-range/ Amazon Leo Ultra: https://www.tomshardware.com/networking/amazon-leo-ultra-enterprise-grade-terminal-targets-up-to-1gbps-satellite-internet Sekrety w publicznych repozytoriach Gitlab: https://www.bleepingcomputer.com/news/security/public-gitlab-repositories-exposed-more-than-17-000-secrets/ Czy „Chat Control” to koniec prywatności w Europie? https://euroweeklynews.com/2025/11/29/chat-control-approved-certain-eu-countries-will-see-your-private-messages-is-yours-on-the-list/ Przejęcie Arduino przez Qualcomm: https://imagazine.pl/2025/11/28/koniec-wolnej-amerykanki-nowy-regulamin-arduino-budzi-strach-przed-przejeciem-przez-qualcomm/ Krytyczny projekt open source porzucony — Ingress NGINX kończy żywot: https://theregister.com/2025/12/02/ingress_nginx_opinion/Transkrypcja jest robiona przy pomocy AI