Кристиан Шаллер (Christian Schaller), возглавляющий Fedora Desktop Team и группу по развитию десктоп-систем в компании Red Hat, опубликовал отчёт о проводимой в настоящее время работе и планах по развитию дистрибутива Fedora Workstation в 2025 году.

https://www.opennet.ru/opennews/art.shtml?num=62670

Исследователи из команды Google Security Team обнаружили уязвимость в процессорах AMD Zen 1-4, которая позволяет злоумышленникам с привилегиями локального администратора загружать вредоносные микрокоды. Эта уязвимость связана с использованием небезопасной хеш-функции при проверке подписи микрокодов.

Согласно [ сообщению Google ]( https://github.com/google/security-research/security/advisories/GHSA-4xq7-4mgh-gp6w ) , уязвимость позволяет злоумышленникам компрометировать конфиденциальные вычислительные нагрузки, защищенные технологией AMD Secure Encrypted Virtualization (SEV-SNP), а также нарушить динамическое измерение корневого доверия (Dynamic Root of Trust Measurement).

AMD выпустила [ обновление микрокода ]( https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html ) , которое устраняет эту уязвимость. Обновление требует установки новой версии BIOS и перезагрузки системы. Пользователи могут проверить наличие исправления через отчет об аттестации SEV-SNP.

Уязвимость затрагивает процессоры серий AMD EPYC 7001, 7002, 7003 и 9004. Подробные версии микрокодов и инструкции по обновлению можно найти в [ бюллетене безопасности AMD ]( https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html ) .

Уязвимость получила оценку 7.2 по шкале CVSS, что соответствует высокому уровню опасности. CVE идентификатор уязвимости: CVE-2024-56161.

https://www.linux.org.ru/news/security/17872512

23 января, после [ более чем семилетнего перерыва ]( https://github.com/vkmark/vkmark/tags ) , состоялся выпуск 2025.01 утилиты [ vkmark ]( https://github.com/vkmark/vkmark ) , предназначенной для измерения производительности Vulkan.
Утилита написана на языке C++ и распространяется по лицензии GNU LGPL 2.1.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17872883#cut ) )

Состоялся релиз web-браузера Firefox 135 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.20.0 и 128.7.0. На стадию бета-тестирования переведена ветка Firefox 136, релиз которой намечен на 4 марта.

https://www.opennet.ru/opennews/art.shtml?num=62672

29 января, после месяца разработки, состоялся выпуск 14.1.3 полнотекстовой поисковой системы и [ столбцовой ]( https://ru.wikipedia.org/wiki/Столбцовое_хранение ) системы управления базами данных [ Groonga ]( https://groonga.org ) , написанной на языках C и C++, и распространяемой по лицензии GNU LGPL 2.1 или [ более поздней ]( https://github.com/groonga/groonga/issues/1774 ) .

Проектом предоставляется библиотека и консольные утилиты.
Из связанных проектов стоит отметить [ Mroonga ]( https://mroonga.org ) и [ PGroonga ]( https://pgroonga.github.io ) – интеграции Groonga в MySQL и PostgreSQL соответственно.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17872991#cut ) )

Компания Collabora объявила о реализации в драйвере PanVK поддержки графического API Vulkan 1.1 (ранее поддерживалась только версия Vulkan 1.0). Драйвер обеспечивает поддержку графического API Vulkan на устройствах с GPU ARM на базе архитектуры V10, таких как Mali-G610 и Mali-G310. Помимо совместимости с API Vulkan 1.1 в код PanVK добавлена поддержка многих расширений из более новых версий Vulkan, но полная совместимость с Vulkan 1.2 пока не достигнута. Реализованы следующие расширения.

https://www.opennet.ru/opennews/art.shtml?num=62674

Некоммерческая организация FreeBSD Foundation опубликовала отчёт о достижениях проекта по улучшению работы FreeBSD на ноутбуках, запущенного полгода назад и получившего инвестиции в 750 тысяч долларов. Целью проекта заявлено приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков.

https://www.opennet.ru/opennews/art.shtml?num=62675

Представлен релиз среды рабочего стола MaXX Interactive Desktop 2.2.0, пытающейся воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Разработка ведётся по соглашению с компанией SGI, разрешающему полное воссоздание всех функций IRIX Interactive Desktop для платформы Linux. Инструкции по установке подготовлены для Ubuntu, RHEL, Debian, Manjaro и Arch Linux.

https://www.opennet.ru/opennews/art.shtml?num=62678

Компания Google опубликовала релиз web-браузера Chrome 133. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 134 запланирован на 4 марта.

https://www.opennet.ru/opennews/art.shtml?num=62676

Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.26.3, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранена уязвимость (CVE-2025-23419), позволяющая обойти проверку клиентских TLS-сертификатов.

https://www.opennet.ru/opennews/art.shtml?num=62679

После более года разработки представлен значительный выпуск дистрибутива OpenWrt 24.10.0, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 1970 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ (в прошлой ветке поддерживалось 36 платформ).

https://www.opennet.ru/opennews/art.shtml?num=62680

После более полугода разработки, состоялся выпуск 10.45 библиотеки PERL-совместимых регулярных выражений [ PCRE2 ]( https://pcre2project.github.io/pcre2 ) , написанной на языке C и распространяемой по лицензии BSD. Это сравнительно большой выпуск, включающий в себя новые функции, некоторые исправления ошибок и несколько изменений, имеющих небольшое влияние на обратную совместимость.

Версия 10.45 – это первый выпуск, подготовленный новыми сопровождающими проекта, которые благодарят Филипа Хейзела, создателя и сопровождающего проектов PCRE и PCRE2.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17874547#cut ) )

Организация The Document Foundation опубликовала релиз офисного пакета LibreOffice 25.2. Готовые установочные пакеты подготовлены для различных дистрибутивов Linux, Windows и macOS. В подготовке выпуска приняли участие 176 разработчиков. 47% изменений внесены 50 сотрудниками курирующих проект компаний, таких как Collabora и Allotropia, 31% - семью работниками организации The Document Foundation, а 22% изменений - 119 независимыми энтузиастами.

https://www.opennet.ru/opennews/art.shtml?num=62643

Разработчики Arch Linux сообщили о согласовании с Microsoft публикации официальных сборок для подсистемы WSL (Windows Subsystem for Linux). Сборки будут включены в распространяемый через репозиторий WSL перечень Linux-дистрибутивов, предлагаемых для быстрой установки в WSL (для установки Arch будет достаточно выполнить команду "wsl --install ArchLinux"). Так как Arch Linux развивается в рамках rolling-модели доставки обновлений, сборки планируют обновлять раз месяц.

https://www.opennet.ru/opennews/art.shtml?num=62681

Несколько уязвимостей в беспроводных маршрутизаторах Zyxel, D-Link и Netgear, позволяющих получить удалённый доступ к устройству без аутентификации.

https://www.opennet.ru/opennews/art.shtml?num=62677

Представлен релиз специализированного дистрибутива Tails 6.12 (The Amnesic Incognito Live System), развиваемого в составе проекта Tor. Дистрибутив основан на пакетной базе Debian 12, поставляется с рабочим столом GNOME 43 и предназначен для анонимного выхода в сеть при помощи инструментария Tor. Все соединения, кроме трафика через сеть Tor, по умолчанию блокируются пакетным фильтром. Для хранения пользовательских данных в режиме сохранения пользовательских данных между запусками применяется шифрование. Для загрузки подготовлен iso-образ, способный работать в Live-режиме, размером 1 ГБ.

https://www.opennet.ru/opennews/art.shtml?num=62682

Компания Google после шести лет работы над проектом объявила о начале производства чипа, построенного на базе открытой платформы OpenTitan. Чип выпускается компанией Nuvoton и отмечен как первая реализация OpenTitan, готовая для использования в рабочих проектах. В настоящее время для тестирования выпущена пробная партия, а запуск массового производства намечен на весну этого года.

https://www.opennet.ru/opennews/art.shtml?num=62683

5 февраля, после почти двух месяцев разработки, состоялся выпуск 8.12.0 консольной утилиты и библиотеки [ curl ]( https://curl.se ) , написанных на языке C и распространяемых по лицензии [ curl ]( https://spdx.org/licenses/curl.html ) .

( [ читать дальше... ]( https://www.linux.org.ru/news/internet/17875003#cut ) )

6 февраля 2025 года команда разработчиков Tails объявила о выпуске новой версии своего дистрибутива, ориентированного на конфиденциальность, Tails 6.12. В этой версии были исправлены критические уязвимости безопасности и добавлены новые функциональные обновления.

Напомним, что дистрибутив основан на Debian GNU/Linux, предназначен для установку на флешку, включает в себя инструменты для обеспечения цифровой безопасности и ориентирован на защиту от слежки и цензуры, обеспечение приватности и анонимности.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/17875369#cut ) )

Кристоф Хелвиг (Christoph Hellwig), мэйнейнер подсистем DMA, KVM, Slab Allocator и архитектуры PowerPC в ядре Linux, в своё время входивший в управляющий технический комитет организации Linux Foundation и выступавший истцом в связанном с GPL судебном разбирательстве с VMware, отказался подтверждать пачти, связанные с поддержкой разработки драйверов на языке Rust. Предложенный патчи добавляли обвязки над несколькими функциями подсистемы DMA, позволяющие использовать DMA в драйверах на языке Rust.

https://www.opennet.ru/opennews/art.shtml?num=62685

В недавно вышедшем релизе GNU binutils 2.44 произошло знаковое изменение. Альтернативный основному компоновщику GNU Gold Linker объявлен устаревшим и исключён из поставки binutils по умолчанию. Его код пока ещё не исключён из общего репозитория binutils-gdb и вместо основного тарбола binutils он [ доступен ]( https://ftp.gnu.org/gnu/binutils/ ) в binutils-with-gold-2.44.tar.*. Однако в одном из будущих релизов binutils планируется полностью удалить код GNU Gold Linker.

Gold Linker был изначально создан инженерами компании Google более двух десятилетий назад исключительно для ELF формата. Основная мотивация его создания была — создать более быстрый компоновщик. И действительно, линковка ELF объектных файлов при помощи Gold Linker работает быстрее, чем у основного компоновщика GNU, однако активность разработки Gold Linker была довольно низкой в последние несколько лет. Одна из причин снижения активности заключается в том, что Google сменил приоритет в сторону тулчейна LLVM со своим компоновщиком. Компоновщик из этого LLVM-тулчейна уже сейчас превосходит в производительности оба компоновщика GNU.

>>> [ Официальный анонса GNU binutils 2.44 ]( https://lists.gnu.org/archive/html/info-gnu/2025-02/msg00001.html )

https://www.linux.org.ru/news/gnu/17875745

Опубликован выпуск ONLYOFFICE DocumentServer 8.3 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. Код проекта распространяется под свободной лицензией AGPLv3.

https://www.opennet.ru/opennews/art.shtml?num=62686

Спустя почти два года разработки релиз 0.5.1 наконец состоялся. Это быстрее, нежели в прошлый раз, когда обовление с 0.4.10 до 0.5 заняло 2 года и 8 месяцев. Команда благодарит всех поддерживающих, контрибьюторов и тестировщиков за вложенное ими время и усилия. В центре внимания в этот раз были мнения видов о империях, а также аннексия колоний иными способами нежели грубой силой — вторжением. Это означает, что теперь важно, что населяющие галактику виды думают об игроке. Также, разумеется, были обычные улучшения различных элементов и механик игры, исправления ошибок.

Разработчики надеются, что все эти новшества и обновления сделают игровой опыт богаче и разнообразнее. Так что вперёд, скачайте новый релиз и оторвитесь по полной!

( [ читать дальше... ]( https://www.linux.org.ru/news/games/17876191#cut ) )

Состоялся экспериментальный выпуск открытой реализации Win32 API - Wine 10.1. С момента выпуска 10.0 было закрыто 35 отчётов об ошибках и внесено 342 изменения. Напомним, что начиная с ветки 2.x проект Wine перешёл на схему нумерации версий, в которой каждый стабильный релиз приводит к увеличению первой цифры в номере версии (9.0.0, 10.0.0), а обновления к стабильным релизам выпускаются с изменением третьей цифры (10.0.1, 10.0.2, 10.0.3). Экспериментальные версии, публикуемые в процессе подготовки следующего значительного релиза, выпускаются с изменением второй цифры (10.1, 10.2, 10.3).

https://www.opennet.ru/opennews/art.shtml?num=62691

Опубликован релиз стандартной Си-библиотеки PicoLibc 1.8.9, развиваемой Китом Паккардом (Keith Packard, лидер проекта X.Org) для применения на встраиваемых устройствах с ограниченным размером постоянного хранилища и оперативной памяти. При разработке часть кода заимствована из библиотеки newlib от проекта Сygwin и AVR Libc, развивавшейся для микроконтроллеров Atmel AVR. Код PicoLibc распространяется под лицензией BSD. Поддерживается сборка библиотеки для архитектур ARM (32-bit), Aarch64, i386, RISC-V, x86_64, m68k, PowerPC, LatticMico32, LoongArch и OpenRisc.

https://www.opennet.ru/opennews/art.shtml?num=62690

Компания Intel опубликовала компилятор ISPC 1.26 (Implicit SPMD Program Compiler), предназначенный для сборки кода на языке Си с расширениями параллельного программирования SPMD (Single Program, Multiple Data), позволяющими добиться параллельного выполнения нескольких экземпляров одной программы с разными наборами входных данных. Код проекта написан на языке С++ и распространяется под лицензией BSD. Поддерживается работа в Linux, Windows, macOS и FreeBSD.

https://www.opennet.ru/opennews/art.shtml?num=62692

Опубликована новая версия браузера Min 1.34, предлагающего минималистичный интерфейс, сосредоточенный на манипуляциях с адресной строкой. Браузер создан с использованием платформы Electron, позволяющей создавать обособленные приложения на основе движка Chromium и платформы Node.js. Интерфейс Min написан на JavaScript, CSS и HTML. Код распространяется под лицензией Apache 2.0. Сборки сформированы для Linux, macOS и Windows.

https://www.opennet.ru/opennews/art.shtml?num=62693

В сообществе разработчиков ядра Linux возникли разногласия по поводу интеграции языка программирования Rust. Кристоф Хелвиг (Christoph Hellwig), мэйнтейнер подсистем DMA, KVM, Slab Allocator и архитектуры PowerPC в ядре Linux, в своё время входивший в управляющий технический комитет организации Linux Foundation и выступавший истцом в связанном с GPL судебном разбирательстве с VMware, отказался подтверждать патчи, связанные с поддержкой разработки драйверов на языке Rust.

( [ читать дальше... ]( https://www.linux.org.ru/news/kernel/17876385#cut ) )

Важные изменения ожидают пользователей популярного почтового клиента Thunderbird. Начиная с марта 2025 года, канал Thunderbird Desktop Release станет основным вариантом для загрузки, предлагая ежемесячные обновления функций.

Новый основной канал загрузки

С версии 135.0, которая выйдет в марте 2025 года, канал Thunderbird Desktop Release станет основным вариантом для загрузки. Это означает, что пользователи будут получать новые функции и исправления ошибок ежемесячно, а не ежегодно, как это было с каналом ESR (Extended Support Release).

Преимущества для пользователей

• Частые обновления функций: Новые функции будут доступны каждый месяц.

• Плавные переходы: Переход от одной ежемесячной версии к другой будет менее разрушительным, чем обновления между версиями ESR.

• Постоянные исправления ошибок: Пользователи будут получать все доступные исправления ошибок без необходимости ждать патчей.

Процесс улучшений

Для обеспечения стабильности ежемесячных релизов команда Thunderbird внедрила несколько улучшений в процесс разработки:

• Предварительные заморозки кода: Четырехдневная мягкая заморозка кода перед слиянием изменений в канал Beta и недельная заморозка после слияния в канал Release.

• Предварительные обзоры изменений: Оценка изменений перед слиянием, чтобы можно было откатить рискованные изменения.

• Новый uplift-шаблон. Новый и более продуманный uplift-шаблон.

Цели на 2025 год

Одной из целей на 2025 год является увеличение активных установок на канале Release до 20% от общего числа установок. На данный момент, по данным stats.thunderbird.net, на канале Release зарегистрировано 29 543 активных установок, что составляет 0.27% от общего числа 10 784 551 установок.

Поддержка пользователей ESR

Пользователи, которые предпочитают стабильность канала ESR, могут не беспокоиться: переход на новый канал не будет принудительным. Пользователи останутся на своем текущем канале, если не решат перейти на другой.

https://www.linux.org.ru/news/mozilla/17876827

Разработчики проекта Tor опубликовали выпуск Arti 1.4.0, реализации Tor-клиента, написанного на языке Rust. Ветка 1.x отмечена как пригодная для использования обычными пользователями и обеспечивающая тот же уровень конфиденциальности, юзабилити и стабильности, что и основная реализация на языке Си. Достижение паритета с клиентом на языке Си намечено в ветке 2.0. Когда код на Rust достигнет уровня, способного полностью заменить вариант на Си, разработчики намерены придать Arti статус основной реализации Tor и постепенно прекратить сопровождение реализации на Си. Код распространяется под лицензиями Apache 2.0 и MIT.

https://www.opennet.ru/opennews/art.shtml?num=62689

Проект Tor объявил о выпуске новой версии своего клиента Arti 1.4.0, разработанного на языке Rust. Этот выпуск включает множество новых функций и улучшений, направленных на повышение производительности и удобства использования.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/17877387#cut ) )

>>> [ Полный список изменений ]( https://gitlab.torproject.org/tpo/core/arti/-/blob/main/CHANGELOG.md#arti-140--7-february-2025 )

После года разработки состоялся релиз 2025-02-03 космической приключенческой игры [ Pioneer ]( https://pioneerspacesim.net ) , действие которой происходит в нашей галактике на рубеже 33-го века.

Pioneer – это бесплатная кроссплатформенная видеоигра с открытым исходным кодом (С++ и Lua) в жанре симулятора космической торговли и боя, созданная по мотивам коммерческой игры [ Frontier: Elite 2 ]( https://ru.wikipedia.org/wiki/Frontier:_Elite_2 ) .

( [ читать дальше... ]( https://www.linux.org.ru/news/games/17877397#cut ) )

Страховая компания GEICO опубликовала предварительный выпуск инструментария TuxTape, позволяющего развернуть собственную инфраструктуру для создания, сборки и доставки live-патчей для ядра Linux. Live-патчи позволяет применять исправления к ядру Linux на лету, без перезагрузки и остановки системы. Код проекта написан на языке Rust и распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=62694

7 февраля 2025 года состоялся выпуск экспериментальной версии Wine 10.1 — новой версии популярного инструмента для запуска Windows-приложений на GNU/Linux, macOS и других операционных системах. Этот выпуск принёс значительные улучшения, включая расширенную поддержку печати и Bluetooth, а также множество исправлений и доработок.

Геймеры, у которых были проблемы с Battle.net (Diablo, StarCraft), будут рады узнать, что проблемы с корневыми сертификатами исправлены.

Остальные значимые изменения:

• Улучшениа работа с печатью. Внесены значительные изменения в модуль print provider, который отвечает за взаимодействие с принтерами.

• Улучшена поддержка Bluetooth.

• Исправлены ошибки в работе с Direct3D, которые могли вызывать сбои в играх.

• Улучшена поддержка .NET Framework.

• Исправлены проблемы с отображением шрифтов в некоторых программах.

• Исправлены проблемы с русским языком в В Battlefield: Bad Company 2 и в HoMM3 WOG.

• Исправлено 35 багов. Эти исправления улучшают совместимость с различными приложениями и играми, включая Reason (DAW), Telegram, StarCraft, Final Fantasy XI Online, GameMaker 8 и другие.

>>> [ Анонс на WineHQ ]( https://www.winehq.org/news/2025020701 )

https://www.linux.org.ru/news/opensource/17877451

Опубликован релиз классической системы инициализации SysVinit 3.14, которая широко применялась в дистрибутивах Linux во времена до systemd и upstart, а теперь продолжает использоваться в таких дистрибутивах, как Devuan, Slackware, Debian GNU/Hurd и antiX. Код написан на языке Си и распространяется под лицензией GPLv2. Версии применяемых в связке с sysvinit утилит insserv и startpar не изменились. Утилита insserv предназначена для организации процесса загрузки с учётом зависимостей между init-скриптами, а startpar применяется для обеспечения параллельного запуска нескольких скриптов в процессе загрузки системы.

https://www.opennet.ru/opennews/art.shtml?num=62695