<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24115/1000px.jpg"
alt="Выпуск ynotbit 0.5.0, настольного клиента Bitmessage на C++/Qt"
srcset="images/24115/500px.jpg 500w, images/24115/1000px.jpg 1000w, https://www.linux.org.ru/images/24115/original.png 1160w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=672>

Опубликован выпуск [ ynotbit ]( https://github.com/yshurik/ynotbit ) 0.5.0 — компактного
настольного клиента для децентрализованной сети обмена сообщениями Bitmessage. Готовые сборки подготовлены для
Linux (AppImage, x86_64), macOS (Apple Silicon) и Windows (x86_64).

Ключи идентичностей хранятся в отдельном защищённом паролем хранилище (Argon2id и
XChaCha20-Poly1305), а переписка — в зашифрованном документе SQLCipher, который
пользователь размещает там, где удобно. Сетевой узел работает отдельным процессом без
доступа к ключам и продолжает собирать объекты сети, пока хранилище заблокировано;
после разблокировки подходящие сообщения расшифровываются и сохраняются в почтовый ящик.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18389307#cut ) )

Представлен релиз распределенной системы управления исходными текстами Git 2.56. Код Git распространяется под лицензией GPLv2+. По сравнению с прошлым выпуском в новую версию принято 748 изменений, подготовленных при участии 104 разработчиков, 39 из которых впервые приняли участие в разработке Git. Основные новшества.

https://www.opennet.ru/opennews/art.shtml?num=66362

Исследователи из Калифорнийского университета в Сан-Диего разработали усовершенствованную технику атаки на алгоритм RSA, позволяющую подделывать цифровые подписи без факторизации лежащих в основе RSA простых чисел и без необходимости восстановления закрытого ключа. Ресурсы, необходимые для совершения атаки на 1024-разрядный ключ RSA, оценены в 1380 лет вычислений на одном процессором ядре, что на имеющемся университетском кластере позволило за 5 месяцев определить параметры, необходимые для формирования фиктивных RSA-подписие (в эксперименте не использовались AI-ускорители и GPU, при их применении время вычислений может существенно сократиться). Для сравнения классический метод факторизации требует для воссоздания закрытого ключа RSA-1024 от 500 тысяч до миллиона лет вычислений на одном процессором ядре.

https://www.opennet.ru/opennews/art.shtml?num=66364

<a href="https://www.linux.org.ru/images/24110/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24110/1000px.jpg"
alt="GitRiver 1.1.0"
srcset="images/24110/500px.jpg 500w, images/24110/1000px.jpg 1000w, images/24110/1500px.jpg 1500w, images/24110/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=903>

</a>

Вышел [ GitRiver ]( https://gitriver.ru ) 1.1.0 - платформа для размещения git-репозиториев на своих серверах, написанная на Rust ( [ новость о выпуске 1.0 ]( https://www.linux.org.ru/news/proprietary/18250590 ) ). Данные хранятся в PostgreSQL 15 или новее.

Лицензия проприетарная. Редакция Community бесплатна и не ограничивает число пользователей и репозиториев; всё перечисленное ниже входит в неё. Платные редакции добавляют SAML, LDAP и SCIM, журнал аудита, квоты, метрики DORA и помощника на языковых моделях.

( [ читать дальше... ]( https://www.linux.org.ru/news/proprietary/18389220#cut ) )

<a href="https://www.linux.org.ru/images/24120/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24120/1000px.jpg"
alt="Git 2.56"
srcset="images/24120/500px.jpg 500w, images/24120/1000px.jpg 1000w, images/24120/1500px.jpg 1500w, images/24120/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=525>

</a>

[ Представлен ]( https://lore.kernel.org/lkml/xmqqpkxxmgxh.fsf@gitster.g/ ) релиз распределенной системы управления исходными текстами [ Git 2.56 ]( https://git-scm.com/ ) . Код Git [ распространяется ]( https://github.com/git/git/ ) под лицензией GPLv2+. По сравнению с прошлым выпуском в новую версию принято 748 изменений, подготовленных при участии 104 разработчиков, 39 из которых впервые приняли участие в разработке Git.

( [ читать дальше... ]( https://www.linux.org.ru/news/development/18389698#cut ) )

<a href="https://www.linux.org.ru/images/24123/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24123/1000px.jpg"
alt="Stellarium 26.3"
srcset="images/24123/500px.jpg 500w, images/24123/1000px.jpg 1000w, images/24123/1500px.jpg 1500w, https://www.linux.org.ru/images/24123/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=563>

</a>

28 сентября состоялся выпуск 26.3 популярного свободного кроссплатформенного планетария [ Stellarium ]( https://stellarium.org ) — третий в этом году.

Проект написан на языке C++ с использованием фреймворка Qt (поддерживаются версии 5 и 6) и распространяется по лицензии GNU GPL 2.0.

Основные изменения:

• добавлена культура неба народа [ потаватоми ]( https://ru.wikipedia.org/wiki/Потаватоми_(народ) ) (скриншоты 1 и 2);

• добавлен плагин «Видимость объекта» (скриншоты 3 и 4). Плагин показывает на карте планеты, где видна выбранная звезда или объект глубокого космоса. Поддерживает наблюдения с Земли, Луны, восьми планет, Плутона и четырех галилеевых спутников. Также отображает границы широт сумерек в дни солнцестояний только для Земли, рассчитанные по наклону оси вращения на дату;

• многочисленные улучшения в плагинах, ядре программы, интерфейсе и культурах неба;

• улучшения в движке скриптов;

• исправлены обнаруженные ошибки.

https://www.linux.org.ru/news/opensource/18389751

Компания Microsoft представила релиз инструментария WSL 3.0 (Windows Subsystem for Linux), позволяющего запускать Linux-приложения в Windows. Новая ветка примечательна реализацией возможности для запуска Linux-контейнеров в Windows и переходом на использование ядра Linux 6.18. Код применяемых в WSL утилит командной строки, фоновых процессов для Linux-окружений, сервисов для запуска контейнеров и виртуальной машины, а также графического стека wslg открыт под лицензией MIT. Изменения для ядра Linux поставляются под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=66369

Опубликован бета-выпуск файлового менеджера f4 0.3.0. Проект воспроизводит интерфейс, поведение и внутреннее устройство Far Manager и far2l, но написан заново на языке Go, используя методологию "чистой комнаты". Код распространяется под лицензией BSD и написан AI-ассистентами. Ручное рецензирование заменяет большой набор автоматических тестов, которые в CI прогоняются на нескольких ОС и архитектурах. Готовые сборки формируются для Linux, Windows (включая отдельную сборку для Windows 7/8/8.1), ReactOS, macOS, FreeBSD, OpenBSD, NetBSD, DragonFly BSD и Android (Termux). Экспериментально поддерживаются Illumos и Solaris, ведётся портирование на Redox, GNU Hurd и Haiku.

https://www.opennet.ru/opennews/art.shtml?num=66366

Состоялся релиз web-браузера Firefox 157 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.4.0, 140.17.0 и 115.42.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования переведена ветка Firefox 158, релиз которой намечен на 13 октября.

https://www.opennet.ru/opennews/art.shtml?num=66368

[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/157.0/ ) Firefox 157 с обновлённым интерфейсом.

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18390096#cut0 ) )

>>> [ Примечания к выпуску для разработчиков ]( https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/157 )

>>> [ Все ошибки, исправленные в этом выпуске ]( https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&resolution=FIXED&target_milestone=157%20Branch&limit=0 )

Состоялся релиз Tcl/Tk 9.1, динамического языка программирования, распространяемого совместно с кроссплатформенной библиотекой базовых элементов графического интерфейса Tk. Основное распространение Tcl получил как платформа для создания интерфейсов пользователя и как встраиваемый язык, при этом Tcl также подходит для быстрого прототипирования, web-разработки, создания сетевых приложений, администрирования систем и тестирования. Код проекта распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66371

Опубликован выпуск инсталлятора Archinstall 4.5, который с 2021 года в качестве опции входит в состав установочных iso-образов Arch Linux. Archinstall работает в консольном режиме и может использоваться вместо предлагаемого по умолчанию ручного режима установки дистрибутива. Код Archinstall написан на языке Python и распространяется под лицензией GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=66372

Представлен легковесный Live-дистрибутив AntiX 26.1, построенный на пакетной базе Debian 13 и нацеленный на установку на устаревшее оборудование. Выпуск поставляется без системного менеджера systemd и с eudev вместо udev. Для использования доступны 5 систем инициализации: runit (по умолчанию), sysVinit, dinit, s6-rc и s6-66. Базовое пользовательское окружение сформировано при помощи оконного менеджера IceWM и файлового менеджера zzzFM, но дополнительно в поставку включены fluxbox, jwm и herbstluftwm. В полной сборке предложено ядро Linux 6.6.139, а в остальных сборках 5.10.256. Размер iso-образов: 2.5 ГБ (полный, включает LibreOffice и 4 оконных менеджера – IceWM, fluxbox, jwm и herbstluftwm) и 703 МБ (без графики). Сборки подготовлены для архитектур x86_64 и i386.

https://www.opennet.ru/opennews/art.shtml?num=66373

Группа исследователей из Амстердамского свободного университета.

https://www.opennet.ru/opennews/art.shtml?num=66374

Проект OpenMandriva опубликовал релиз OpenMandriva ROME 26.09, редакции дистрибутива OpenMandriva, использующей модель непрерывной доставки обновлений (rolling-выпуски). Предложенная редакция позволяет получить доступ к новым версиям пакетов, развиваемым для ветки OpenMandriva Lx 7, не дожидаясь формирования классического дистрибутива. Проект развивается силами сообщества после того, как в 2013 году компания Mandriva S.A. передала управление проектом в руки некоммерческой организации "OpenMandriva Association". Для загрузки подготовлены iso-образы размером 3.2 ГБ c рабочими столами KDE, GNOME, LXQt, MATE и Xfce, поддерживающие загрузку в Live-режиме.

https://www.opennet.ru/opennews/art.shtml?num=66376

Компания Qt Company опубликовала релиз фреймворка Qt 6.12, в котором продолжена работа по стабилизации и наращиванию функциональности ветки Qt 6. В Qt 6.12 предоставлена поддержка платформ Windows 10+, macOS 13+, Linux (Ubuntu 22.04/24.04, openSUSE 16, SUSE 15 SP6, RHEL 9.6/10.0, Debian 11.6/12), iOS 17+, Android 9+(API 23+), webOS, WebAssembly, INTEGRITY, VxWorks, FreeRTOS и QNX. Исходный код компонентов Qt поставляется под лицензиями LGPLv3 и GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=66377

Представлен бета-выпуск дистрибутива Ubuntu 26.10 "Stonking Stingray", после формирования которого произведена полная заморозка пакетной базы, и разработчики перешли к итоговому тестированию и исправлению ошибок. Релиз запланирован на 15 октября. Ветка 26.10 отнесена к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев. Готовые тестовые образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция для Китая), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon.

https://www.opennet.ru/opennews/art.shtml?num=66381

Представлен проект Argon Forge, в рамках которого формируются оптимизированные сборки ключевых компонентов графического стека Linux: Mesa, Gamescope, DXVK, VKD3D-Proton и Wine. Сборки распространяются через APT-репозитории, размещённые на GitHub Pages, и ориентированы на процессоры с поддержкой AVX2 (x86-64-v3) и AVX-512 (x86-64-v4). Проект нацелен на пользователей дистрибутивов Devuan 6 "Excalibur" и Debian 13 "Trixie", желающих получить максимум производительности от графического стека в играх. Пакеты используют библиотечную базу этих выпусков и не предназначены для установки на более старые версии дистрибутивов. Сборочные скрипты и конфигурации GitHub Actions распространяются под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66380

Опубликован выпуск CalyxOS 8.0, прошивки на основе платформы Android, избавленной от привязок к сервисам Google и предоставляющей дополнительные средства для обеспечения конфиденциальности и безопасности. Новый выпуск переведён на кодовую базу Android 17 и доступен в сборках для устройств Pixel 5-10, Fairphone 4-6, Motorola Moto G32-G84 и SHIFTphone 8.

https://www.opennet.ru/opennews/art.shtml?num=66382

Компания Siemens объявила о прекращении разработки OpenRadioss в форме открытого проекта и преобразовала его в проприетарный продукт. Репозиторий OpenRadioss удалён с GitHub, а сайт openradioss.org теперь перенаправляет пользователей на страницу c информацией о закрытии проекта. Предприятиям, заинтересованным в продолжении использования OpenRadioss, предлагается перейти на проприетарный продукт Simcenter Radioss, а для исследователей, учёных и индустриальных партнёров введена в строй программа Simcenter Radioss R&D Program (SCRDP), позволяющая по специальному соглашению получить доступ к коду платформы.

https://www.opennet.ru/opennews/art.shtml?num=66379

Открытое ядро поддерживает семейство процессоров Эльбрус: e4c, e8c, e1c+, e8c2, e12c, e16c, e2c3 и e8v7.

Обновление в архитектурно-зависимой части включает в себя:

• улучшение поддержки KVM (гипервизор, MMU гостевых систем);

• доработки сетевого стека — JIT-компилятор BPF;

• улучшения в механизме NUMA;

• kexec, гибернацию, контроль ошибок памяти EDAC;

• оптимизации алгоритмов ChaCha20 и CRC32c.

В состав драйверов вошли улучшения подсистем IOMMU, I2C/I3C, GPIO, I2S, QDMA, SMI, Hantro, VC9000D, IMGtec и др.

Скачать можно на сайте для разработчиков в разделе «Загрузки»: [ https://dev.mcst.ru/download/ ]( https://dev.mcst.ru/download/ ) .

Также доступны для скачивания исходные тексты ядра Linux 5.10, компилятор и кросс-компилятор lcc-1.31.05.

https://www.linux.org.ru/news/kernel/18391841

<a href="https://www.linux.org.ru/images/24127/original.jpg" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24127/1000px.jpg"
alt="Доступен декомпилированный высокоуровневый код игры Космические Рейнджеры HD: Революция"
srcset="images/24127/500px.jpg 500w, images/24127/1000px.jpg 1000w, images/24127/1500px.jpg 1500w, images/24127/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=581>

</a>

Путём [ byte-matching декомпиляции ]( https://decomp.wiki/en/resources/decomp-intro ) был реконструирован исходный код на Delphi 2007 для игры [ Космические Рейнджеры HD: Революция ]( https://store.steampowered.com/app/214730/Space_Rangers_HD_A_War_Apart ) . Он собирается в исполняемый файл, идентичный оригинальному, т. е. по определению сохраняет всё поведение игры. Это не официальный релиз исходников, а реконструкция — практически все внутренние символы в коде (переменные, функции) имеют новые названия.

Размер кодовой базы: примерно 230 тысяч строк Delphi Pascal, и чуть больше тысячи строк оригинальных ассемблерных вставок на x86.

Дополнительно доступны:

• [ Порт исходных кодов на Free Pascal Compiler ]( https://github.com/pakompom/SpaceRangersHD_FPC ) с кроссплатформенной поддержкой, в том числе под Linux (см. скриншоты).

• [ C++ трансляция ]( https://github.com/pakompom/SpaceRangersHD_CPP ) всей кодовой базы с сохранением работоспособности.

• [ Открытая реализация ]( https://github.com/pakompom/okgf ) библиотеки okgf.dll для программного рендера графики, используемая КР.

• [ Декомпилированный исходный код ]( https://github.com/pakompom/SpaceRangers1_decomp ) первой части Космических Рейнджеров на Delphi 7.

https://www.linux.org.ru/news/games/18391823

Компания Cloudflare анонсировала создание собственного удостоверяющего центра, нацеленного на предоставление бесплатных TLS-сертификатов, использующих криптоалгоритмы, стойкие к подбору на квантовом компьютере. Одновременно объявлено о покупке удостоверяющего центра GlobalSign, который станет базисом для реализации задуманного проекта и позволит сразу выпускать сертификаты, для которых обеспечен максимальных охват устройств, благодаря присутствию GlobalSign в существующих списках корневых сертификатов. Помимо этого компания Cloudflare подала заявки на включение собственного корневого сертификата в списки корневых сертификатов, поддерживаемые Google, Apple, Microsoft и Mozilla.

https://www.opennet.ru/opennews/art.shtml?num=66378

<a href="https://www.linux.org.ru/images/24131/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24131/1000px.jpg"
alt="Fontmatrix 1.0.0 и 1.0.1"
srcset="images/24131/500px.jpg 500w, images/24131/1000px.jpg 1000w, images/24131/1500px.jpg 1500w, https://www.linux.org.ru/images/24131/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=540>

</a>

Основные возможности:

• активация и деактивация шрифтов;

• пометка шрифтов тегами и группировка шрифтов в наборы;

• поиск шрифтов с помощью простых или комбинированных фильтров: по тегам, метаданным, классификации [ PANOSE ]( https://en.wikipedia.org/wiki/PANOSE ) , охвату языка, лицензии и технологии шрифта;

• подробное инспектирование шрифтов: просмотр глифов, функций OpenType, названий и таблиц TrueType;

• тестирование функций OpenType, включая шейпинг с помощью HarfBuzz и поддержкой письменностей с написанием текста справа налево;

• поддержка вариативных и цветных шрифтов: глифов CBDT, sbix, COLR и OpenType-SVG;

• сравнение глифов нескольких шрифтов, с наложением их друг на друга;

• поиск дубликатов шрифтов;

• создание каталогов шрифтов в виде файла PDF;

• извлечение шрифтов, встроенных в файл PDF (при компиляции с библиотекой [ PoDoFo ]( https://github.com/podofo/podofo ) не ниже версии 0.10).

Проект написан на языке C++ и распространяется по лицензии GNU GPL 2.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18392021#cut ) )

>>> [ Исходный код ]( https://github.com/fontmatrix/fontmatrix ) на GitHub

>>> [ История проекта ]( https://fontmatrix.l10n-bg.dev/history/ )

Группа энтузиастов собрала SDK, позволяющий собирать полноценные настольные приложения прямо в браузере.

Система устроена так: инструменты сборки разделены на две части: host и target. Часть target полностью независима от платформы, на которой выполняется компиляция, что позволяет использовать её для сборки приложения на любой платформе, включая браузер.

( [ читать дальше... ]( https://www.linux.org.ru/news/development/18392183#cut ) )

Исходный код среды доступен на [ Github ]( https://github.com/XenolithEngine/xenolith-engine/tree/nightly ) под лицензией MIT, там же есть бинарные сборки инструментов. Все без исключения инструменты собираются из исходных кодов внутри среды (для сборки требуется Linux и компилятор, способный собрать GCC 15.2, дальше среда соберёт всё сама).

Доступна [ онлайн-демонстрация ]( https://playground.xenolith.studio ) с набором примеров, включая DOOM и демо-версию HoMM2. Не требует регистрации, работает одной страницей, не общается сервером, данные лежат на AWS CDN, отслеживание посещений Яндекс-метрикой.

[ Подробная статья на хабре ]( https://habr.com/ru/articles/1089178/ ) .

[ Сайт движка ]( https://engine.xenolith.studio ) .

Подготовлен порт файлового менеджера DOS Navigator, переделанный для сборки с использованием компилятора Free Pascal. На данный момент поддерживается сборка под DOS и Linux. Уже работает отображение панелей, просмотрщик, редактор, выполнение команд, базовые операции с файлами и встроенная игра Тетрис. Для обеспечения лицензионной чистоты в процессе портирования удалены все следы кода оригинальной библиотеки Turbo Vision от Borland (вместо неё используется переписанная на Pascal современная Си-версия tvision). Кодировка внутри пока однобайтная из-за ограничений исходной архитектуры (в Necromancer DOS Navigator та же проблема). В отдельной ветке utf8-inside идёт перевод на utf8.

https://www.opennet.ru/opennews/art.shtml?num=66385

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.19. С момента выпуска 11.18 был закрыто 23 отчёта об ошибках и внесено 358 изменений.

https://www.opennet.ru/opennews/art.shtml?num=66387

Опубликован релиз языка программирования Rust 1.99, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

https://www.opennet.ru/opennews/art.shtml?num=66386

Доступен выпуск операционной системы Qubes 4.3.2, реализующей идею использования гипервизора для строгой изоляции приложений и компонентов ОС (каждый класс приложений и системные сервисы работают в отдельных виртуальных машинах). Для работы рекомендуется система с 16 Гб ОЗУ (минимум - 6 Гб) и 64-разрядным CPU Intel или AMD с поддержкой технологий VT-x c EPT/AMD-v c RVI и VT-d или AMD IOMMU, желательно наличие GPU Intel (GPU NVIDIA и AMD недостаточно хорошо протестированы). Размер установочного образа - 8 ГБ (x86_64).

https://www.opennet.ru/opennews/art.shtml?num=66389

Компания System76 внесла в правила приёма pull-запросов для среды рабочего стола COSMIC и в соглашение об участии в разработке дистрибутива Linux-дистрибутива Pop!_OS требования, запрещающие передачу в изменениях или сообщениях о проблемах содержимого, сгенерированного с использованием AI-инструментов. Запрет касается кода, комментариев и текстовых описаний. Вначале в правилах было упомянуто о допустимости использования AI для проведения исследований, тестирования и других похожих задач, но затем это примечание было удалено.

https://www.opennet.ru/opennews/art.shtml?num=66392

После пяти месяцев разработки опубликован выпуск языка программирования Zig 0.17.0, развиваемого в качестве современной замены языка Си. В Zig пытаются сохранить простоту, гибкость использования и предсказуемость кодогенерации языка Си, при этом добавляя новшества для более эргономичной и безопасной разработки. Zig предоставляет возможности метапрограммирования (выполнения кода во время компиляции) и современную систему типов, созданную с огладкой на обеспечение безопасности и производительности (опциональные типы вместо нулевых указателей, выравнивание по адресу как часть типа, целочисленные типы с размерностью от 0 до 65535 бит, кортежи и т.д.). Код инструментария распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66391

Группа энтузиастов собрала SDK Xenolith, позволяющий собирать полноценные настольные приложения прямо в браузере. Система позволяет кросс-компилировать графические приложения с любой из поддерживаемых систем на любую другую. Одной из поддерживаемых систем является WebAssembly, потому приложения можно собирать для браузера, и собирать в браузере для любой другой платформы. Исходный код проекта написан на C++ и доступен под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66384

Представлен выпуск мобильной платформы /e/OS 4.3, сфокусированной на конфиденциальности пользовательских данных. Платформа основана Гаэлем Дювалем (Gaël Duval), создателем дистрибутива Mandrake Linux. Проект поддерживает 287 моделей смартфонов и формирует сборки прошивок для наиболее популярных из них. На базе смартфонов OnePlus, Fairphone, Teracube, HIROH и Pixel подготовлены собственные редакции устройств, распространяемые с предустановленной прошивкой /e/OS под брендами Murena One, Murena 2, Murena Fairphone 4/5/6, Murena Teracube 2e, Murena Pixel 5/7 и Murena SHIFTphone 8.

https://www.opennet.ru/opennews/art.shtml?num=66394

Министерство внутренних дел и по делам Королевства Нидерландов развивает проект DAWO (Digitaal Autonome Werkomgeving Overheid), нацеленный на создание суверенной рабочей среды для государственных органов, продвигаемой с целью исключения зависимости от иностранных технологических корпораций. В качестве операционной системы для рабочих станций выбран Linux-дистрибутив NixOS. В разработку проекта вовлечены три государственные IT-компании - DICTU, SSC-ICT и DUO-ICT. Первый стабильный релиз DAWO ожидается в следующем году. В настоящее время в пилотном внедрении платформы участвуют четыре муниципалитета. Наработки опубликованы на государственной платформе совместной разработки, созданной на базе Forgejo, и зеркалируется в Codeberg.

https://www.opennet.ru/opennews/art.shtml?num=66367

Компания Edison Design Group в связи с прекращением своей деятельности открыла исходный код фронтенда компилятора EDG C/C++ и передала его разработку сообществу. Дальнейшая работа над EDG C/C++ будет вестись под покровительством некоммерческой организации C++ Alliance, предоставляющей инфраструктуру и финансирующей работу над такими проектами, как Boost. Код EDG C/C++ открыт под лицензией Apache 2.0 с исключениями LLVM, убирающими ограничения по включению runtime-частей компилятора в бинарные файлы и решающих проблемы с совместимостью с GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=66397

Опубликован релиз DMD 2.113, эталонного компилятора для языка D. Код компилятора распространяется под свободной лицензией BSL (Boost Software License). Поддерживаются системы Linux, Windows, macOS и FreeBSD.

https://www.opennet.ru/opennews/art.shtml?num=66399

Некоммерческая организация Rocky Enterprise Software Foundation, курирующая разработку дистрибутива Rocky Linux, объявила о создании проекта OpenCourant, который продолжит развитие открытой кодовой базы платформы OpenRadioss после её трансформации в проприетарный продукт. Код проекта продолжит развиваться под лицензией APGLv3 силами сообщества и под управлением некоммерческого фонда, не зависящего от отдельных поставщиков. Для участия в работе над форком приглашаются разработчики, вовлечённые в работу над проектом OpenRadioss до его закрытия.

https://www.opennet.ru/opennews/art.shtml?num=66400

Тео де Раадт предложил включить в OpenBSD новый механизм для уменьшения поверхности атаки, реализованный через расширение возможностей системного вызова openat. Патчи с реализацией дополнительных флагов для openat и open, ограничивающих возможность перехода к верхним каталогам через "/.." и обращения по абсолютным путям, подготовлены для ядра, libc, а также некоторых приложений из базовой системы. Изменения пока не включены в состав OpenBSD-current и находятся на стадии обсуждения среди разработчиков.

https://www.opennet.ru/opennews/art.shtml?num=66401

Опубликован релиз Phosh 0.58, экранной оболочки для мобильных устройств, основанной на технологиях GNOME и библиотеке GTK. Окружение изначально развивалось компанией Purism в качестве аналога GNOME Shell для смартфона Librem 5, но затем вошло в число неофициальных проектов GNOME и используется в postmarketOS, Mobian, ALT Mobile, Droidian, некоторых прошивках для устройств Pine64 и редакции Fedora для смартфонов. Phosh использует композитный сервер Phoc, работающий поверх Wayland, а также собственную экранную клавиатуру. Наработки проекта распространяются под лицензией GPLv3+.

https://www.opennet.ru/opennews/art.shtml?num=66402

Камиль Лысик (Kamil Łysik), работающий в компании NVIDIA, выступил на конференции XDC 2026 с докладом, в котором рассказал о результатах тестирования задержек вывода информации в окружениях GNOME 49.7 (mutter) и KDE 6.7.4 (kwin) при использовании X.Org Server и Wayland. Задействованный в исследовании код опубликован под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66396

Разработчики поисковой системы Kagi объявили о решении открыть исходный код редакций браузера Orion для платформ Linux и Windows. Детали будущей модели развития и лицензии Orion для указанных платформ намерены опубликовать в течение 30 дней. Рассматривается возможность передачи кода на попечение одной из некоммерческих организаций.

https://www.opennet.ru/opennews/art.shtml?num=66403

Доступны первые выпуски графического редактора PhotoSuite, разработчик которого поставил перед собой цель создать продукт, способный заменить классический Adobe Photoshop и полностью поддерживающий форматы PSD и PSB. Программа поддерживает редактирование растровой и векторной графики, и по возможности воспроизводит рабочие процессы, панели инструментов, диалоги, горячие клавиши и модификаторы, привычные пользователям Photoshop CS6. В качестве основного формата файлов применяется PSD. Заявлено, что PSD-файлы, сохранённые в PhotoSuite, могут без проблем открываться в Photoshop и наоборот.

https://www.opennet.ru/opennews/art.shtml?num=66404

AsyncFw — это кроссплатформенный C++20-фреймворк с лицензией MIT для построения асинхронных сетевых и многопоточных приложений.

Основные возможности:

• собственный событийный цикл (AbstractThread) с поддержкой epoll, poll, io_uring;

• неблокирующие TCP- и TLS-сокеты (AbstractSocket, AbstractTlsSocket);

• HTTP/HTTPS-сервер и клиент, WebSocket;

• mDNS/DNS-SD и асинхронный DNS через c-ares;

• корутины C++20, таймеры, пулы потоков;

• сигналы/слоты через FunctionConnector;

• логирование (LogStream, Log);

• бинарная сериализация (DataArray, DataStream);

• кольцевая база данных RRD;

• FileSystemWatcher, SystemProcess, AddressResolver;

• интеграция с OpenSSL, zlib;

• Qt поддерживается опционально.

Архитектура модульная, ориентирована на событийно-ориентированное программирование и асинхронный обмен данными.

https://www.linux.org.ru/news/opensource/18393852

29 сентября было объявлено об исправлении шести уязвимостей.

• [ CVE-2026-58098 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:64.sysvsem.asc ) . Race в semop(2), с его помощью можно было сделать use-after-free и теоретически повысить привилегии. Надо отметить, что ещё совсем недавно [ исправлялась ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:54.sysvsem.asc ) очень похожая ошибка в semctl(2).

• [ CVE-2026-58099, CVE-2026-58100 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:65.kqueue.asc ) (только FreeBSD 15.1) Ошибки в реализации KQUEUE_CPONFORK могли приводить к use-after-free и подобному при race, что теоретически может позволить повысить привилегии.

• [ CVE-2026-101304, CVE-2026-101305, CVE-2026-101306 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:66.jail.asc ) . Разные уязвимости, позволявшие сбросить с файлового дескриптора директории флаг FD_RESOLVE_BENEATH (запрещающий переходить по ".." из него), что позволяло сбежать из файловой системы контейнера, если есть сообщник в другом контейнере, с которым есть связь через UNIX-сокет (сообщник мог прислать дескриптор своей директории, которая для другого контейнера получалась уже не ограничена).

• [ CVE-2026-101302 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:67.ktls.asc ) . Уязвимость в ядерном TLS. Злонамеренный удалённый TLS1.3-хост может спровоцировать kernel panic. Если стоит kern.ipc.tls.enable=0 (это был дефолт до 14.х ветки включительно), то никакой софт точно не использует ядерный TLS и проблемы нет.

• [ CVE-2026-84782 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:68.openssl.asc ) . Юзерспейсная уязвимость в openssl при использовании DTLS. Может приводить к отправке в сеть содержимого памяти за пределами буфера или к сегфолтам, если за пределами буфера памяти нет. Кажется, тут не требуется наличие атакующего. Кроме того, в сообщении упоминаются какие-то другие, минорные ошибки в openssl, которые не исправлены.

• [ CVE-2026-101303 ]( https://www.freebsd.org/security/advisories/FreeBSD-SA-26:69.udp.asc ) . Сисколл sendto() для UDPv6 не исправлял адрес назначения пакетов, которые программа в контейнере (jail) хочет отправить на loopback-адрес (а должен заменять их на адрес контейнера), что позволяло контейнеризованной программе общаться с хостовыми сервисами, слушающими локалхост по UDPv6. Данная уязвимость не затрагивает протоколы с установлением соединения (TCP), не затрагивает IPv4 и не затрагивает контейнеры с виртуализованным сетевым стеком.

Исправленные версии ОС: 14.4-RELEASE-p10, 14.5-RELEASE-p1, 15.0-RELEASE-p14, 15.1-RELEASE-p4.

https://www.linux.org.ru/news/security/18393279

Опубликован выпуск компоновщика Mold 3.0, который может применяться в качестве более быстрой прозрачной замены GNU linker на Linux-системах. Проект развивает Rui Ueyama, автор компоновщика LLVM lld. Ключевой особенностью Mold является очень высокая скорость связывания объектных файлов, заметно опережающая компоновщики GNU gold и LLVM lld (компоновка в Mold выполняется со скоростью, всего в два раза медленнее простого копирования файлов утилитой cp). Код написан на языке Rust и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66406

Компания НТЦ ИТ РОСА опубликовала дистрибутив ROSA Fresh 13.3, построенный на платформе rosa 13. Дистрибутив распространяется свободно и разрабатывается с участием сообщества. Релиз ориентирован на широкий круг пользователей. Для загрузки доступны сборки с рабочими столами KDE 6 (4 ГБ). KDE 5 (4 ГБ, LXQt (3 ГБ) и GNOME (4 ГБ), а также сборки для серверов (2 ГБ) и виртуальных машин (947 МБ). В репозитории пакеты собраны для архитектур aarch64, e2kv4, i686, loongarch64, riscv64 и x86_64.

https://www.opennet.ru/opennews/art.shtml?num=66407

Состоялся релиз утилиты altctl 1.3.0 (проект alt-linux-toolkit), предназначенной для комплексного обслуживания, устранения типовых сбоев, диагностики и безопасного обновления дистрибутивов семейства ALT Linux (Simply Linux 10/11/11.2, Альт Рабочая станция, Альт Сервер, Sisyphus).

Инструмент спроектирован для автоматизации рутинных задач системного администрирования как на физическом оборудовании, так и в средах виртуализации (VirtualBox, KVM, VMware, Hyper-V).

Основные возможности и изменения в версии 1.3.0:

• Сетевой тюнинг APT и приоритет HTTPS: автоматическая генерация конфигурации /etc/apt/apt.conf.d/99altctl-network.conf (Pipeline-Depth 0, тайм-аут 30 с, 3 повтора) для устранения зависаний пакетного менеджера при загрузке объёмных индексов pkglist. Реализован приоритет HTTPS для зеркал с предварительной валидацией пакета apt-https и TLS-сертификатов (с безопасным откатом на HTTP).

• Интеграция с VirtualBox (профиль vm): автоматическое добавление пользователей в группу vboxsf для доступа к общим папкам с учётом специфики ALT Linux (диапазон UID обычных пользователей начинается с 500 в /etc/login.defs). Раздельный запуск сессионных служб VBoxClient под графический контроллер VMSVGA (драйвер vmwgfx). Контроль наличия модулей vboxguest при установке нового ядра через update-kernel до перезагрузки.

• Защита от «чёрного экрана» в ВМ: автоматическое маскирование спящих целей systemd (sleep.target, suspend.target, hibernate.target), принудительное отключение консольного бланкинга ядра (consoleblank=0) и экранных таймеров DPMS на уровнях Xorg и XFCE. Предусмотрены команды мягкого пробуждения виртуального экрана (altctl display wake) и безопасного перезапуска Display Manager.

• Синхронизация системного времени: настройка chrony с директивой makestep 1 -1 для мгновенной компенсации рассинхронизации часов после паузы или сна хоста. Поддержка аварийной установки времени по HTTP-заголовкам при закрытом UDP 123 и фоновый двухминутный таймер проверки часов (altctl-clock.timer).

• Раздельное обновление и безопасность: команда altctl update выполняет полный цикл — dist-upgrade, сборку модулей через update-kernel, удаление старых ядер и очистку кэша пакетов. Реализован модуль неразрушающего аудита altctl doctor (25+ проверок состояния системы). Все управляющие команды поддерживают безопасный режим моделирования --dry-run (-n).

Проект написан на Bash и распространяется под свободной лицензией.

https://www.linux.org.ru/news/russia/18392826

Разработчик [ @unxed ]( https://www.linux.org.ru/people/unxed/profile ) , неоднократно [ предпринимавший ]( https://www.linux.org.ru/news/opensource/15971481 ) попытки запустить двухпанельный файловый менеджер DOS Navigator под Linux, [ добился ]( https://github.com/unxed/dn ) , наконец, успеха. Для решения проблемы лицензионной чистоты встроенная модифицированная библиотека Turbo Vision для Паскаля, никогда не публиковавшаяся под открытой лицензией, была заменена на [ рерайт ]( https://github.com/unxed/TV3 ) современного [ форка ]( https://github.com/magiblot/tvision ) доступной легально C++-версии, с переходом на UTF-8 и современную классовую архитектуру взамен характерной для TV, но практически не применяющейся сегодня, объектной.

Заявлена работоспособность базовых функций, таких как навигация по панелям и копирование файлов.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18394443#cut ) )

В субботу 24 октября в Москве состоится ежегодная встреча разработчиков, использующих язык программирования Perl. На конференции будут доклады про разработку GUI на Tcl::Tk, использование Perl в составе AI-оркестратора сервисов агрегации, собственный язык с компилятором и первый тайлинговый оконный менеджер, написанный на Perl. На мероприятии также будет предоставлена возможность обсудить актуальные вопросы, пообщаться вживую и обменяться опытом. Участие бесплатное, но требуется предварительная регистрация.

https://www.opennet.ru/opennews/art.shtml?num=66408

Опубликован выпуск OpenSSH 10.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. Устранены проблемы с безопасностью, большинство из которых выявлены при анализе кода с использованием AI-инструментов (CVE-идентификаторы не назначены).

https://www.opennet.ru/opennews/art.shtml?num=66410