Проект WinCore развивает слой совместимости с Win32/WGL, позволяющий компилировать код Windows-программ, написанный на C/C++ с использованием классического API Win32, для запуска в Linux и macOS. WinCore перехватывает классические обработчики Win32 и использует кросс-платформенные бэкенды для отрисовки через SDL3 или SDL2. Код написан на C++ и распространяется под лицензией LGPLv3.

https://www.opennet.ru/opennews/art.shtml?num=66412

Проект Raspberry Pi опубликовал новую версию дистрибутива Raspberry Pi OS 2026-10-06 (Raspbian) и объявил о формировании Live-сборки (2.6 ГБ), предназначенной для установки на компьютеры c процессорами на базе архитектуры x86_64. Как и сборки для ARM-плат Raspberry Pi новый вариант построен на пакетной базе Debian 13. Помимо загрузки с USB-носителей версия для ПК включает инсталлятор Calamares, позволяющий установить систему на стационарный жёсткий диск или SSD.

https://www.opennet.ru/opennews/art.shtml?num=66413

На полях XXII Конференции разработчиков свободных программ вечером 3 октября были объявлены результаты [ конкурса «Код логики» ]( https://www.linux.org.ru/news/russia/18320096 ) .

1 место

• Соболев Никита Андреевич, за вклад в проект [ Python ]( https://github.com/python/cpython )

2 место

• Юрьев Леонид Валерьевич, за вклад в проект [ libmdbx ]( https://sourcecraft.dev/dqdkfa/libmdbx )

• Щапов Владислав Алексеевич, за вклад в проект [ zlib-ng ]( https://github.com/zlib-ng/zlib-ng )

3 место

• Пугин Егор Владимирович, за вклад в проект [ Tesseract-OCR ]( https://github.com/tesseract-ocr/tesseract )

• Маракасов Дмитрий Александрович, за вклад в проект [ Repology ]( https://github.com/repology/ )

• Садовников Владимир Юрьевич, за вклад в проект [ Linux Studio Plugins Project ]( https://github.com/lsp-plugins/ )

( [ читать дальше... ]( https://www.linux.org.ru/news/russia/18394554#cut ) )

Компания Google сообщила об инциденте, в результате которого атакующим удалось получить TLS-сертификаты для отдельных доменов Google (например, google.as), онлайн-сервисов и крупных компаний в зонах ".gh", ".sl" и ".as". Атака совершена через компрометацию регистраторов национальных доменных зон верхнего уровня - ".gh" (Гана), ".sl" (Сьерра-Леоне) и ".as" (Американское Самоа), что позволило заменить DNS-серверы для доменов в этих зонах и перенаправить запросы на серверы злоумышленников. Перенаправив трафик, атакующие смогли подтвердить владение доменами и получить TLS-сертификаты, так как после изменения данных в DNS проверочные запросы от удостоверяющих центров были отправлены не на реальные, а на подменённые хосты и обработаны на них.

https://www.opennet.ru/opennews/art.shtml?num=66415

Представлен третий альфа-выпуск клиента для мгновенного обмена сообщениями Pidgin 3.0 (2.97). Выпуск отмечен как ещё не готовый для повседневного применения. Сборки подготовлены в формате Flatpak и размещены в beta-репозитории на Flathub.

https://www.opennet.ru/opennews/art.shtml?num=66416

24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.

Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.

Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.

На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.

Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.

https://www.linux.org.ru/news/opensource/18395289

Компания Truffle Security опубликовала результаты анализа утечек учётных данных в репозиториях, размещённых на GitHub. В результате сканирования 224 млн репозиториев, насчитывающих 58 миллиардов файлов, было выявлено 543 тысячи уникальных учётных данных (токенов, ключей и паролей), продолжающих действовать. Действующие учётные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учётных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года.

https://www.opennet.ru/opennews/art.shtml?num=66419

24 октября 2026 года в РФ пройдёт ежегодная встреча разработчиков, использующих язык программирования Perl. Мероприятие Perl-Conf.Ru/26 пройдёт офлайн по адресу: Москва, ул. Лесная, д. 63, стр. 1. Сбор участников в 17:30.

Миссия Perl‑Conf.Ru — поддерживать российское Perl‑сообщество, способствовать обмену опытом и лучшими практиками, быть площадкой для общения коллег, аккумулировать экспертизу по Perl.

Конференция проходит в гибридном формате: офлайн в Москве и онлайн-трансляция для тех, кто не сможет присутствовать лично.

На конференции Perl‑Conf Ru/26 будут доклады на профильные темы, а также появится возможность обсудить актуальные вопросы с экспертами и спикерами, пообщаться вживую с разработчиками и обменяться опытом.

Участие в мероприятии Perl-Conf Ru/26 бесплатное, но требуется предварительная регистрация. Организаторы планируют онлайн-трансляцию события.

https://www.linux.org.ru/news/conference/18395289

Доступен новый web-браузер Blanc, предлагающий самобытный интерфейс с минималистичной плавающей панелью, которая заменяет традиционные панели вкладок и инструментов, и сочетает возможности для ввода URL, поиска, переключения между вкладками, навигации и выполнения команд. В качестве причины создания нового браузера упоминается желание вернуть web-страницам роль первичного элемента, избавившись от излишеств и нагромождений, типа встроенных AI-ассистентов. Код написан на JavaScript использованием платформы Electron и движка Chromium, и распространяется под лицензией MIT. При разработке используются AI-инструменты. Сборки формируются для Linux (AppImage), Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66417

Компания Google опубликовала релиз web-браузера Chrome 155. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 156 в рамках нового двухнедельного цикла разработки запланирован на 20 октября.

https://www.opennet.ru/opennews/art.shtml?num=66420

Компания Microsoft сформировала первый выпуск проекта Litebox, развивающего сфокусированную на безопасности операционную систему, реализованную в форме библиотеки (Library OS). При подобном подходе сервисы операционной системы напрямую встраиваются в приложение вместо обращения к внешнему ядру ОС при помощи системных вызовов. Litebox может использоваться в программах или ядрах как дополнительный слой изоляции, блокирующий доступ к излишней функциональности ядер или API. Код проекта написан на языке Rust и открыт под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66422

<a href="https://www.linux.org.ru/images/24153/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24153/1000px.jpg"
alt="Вышел llmhost 0.6.0-beta11"
srcset="images/24153/500px.jpg 500w, images/24153/1000px.jpg 1000w, images/24153/1500px.jpg 1500w, images/24153/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=368>

</a>

Вышел llmhost — локальный хостинг LLM с автоматическим управлением памятью и спекулятивным декодированием. Планировщик сам выбирает форму загрузки: целиком на карту, эксперты MoE в RAM или частичный сплит, подбирает контекст от свободной VRAM и запоминает живой замер памяти после каждой загрузки, чтобы следующий план был точнее. MTP-головы цепляются автоматически с проверкой совместимости по GGUF-мете. Всё, что автоматика решает сама, переопределяется в llmhost.conf на лету.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18395675#cut ) )

Проект ArtCraft опубликовал клоны семи популярных приложений компании Adobe - Photoshop, Illustrator, Premiere, Lightroom, Acrobat Pro, After Effects и InDesign, воссозданные на языке Rust с использованием AI-инструментов. Заявлено, что в настоящее время в большинстве приложений реализовано более половины функций, а для отдельных прогорам доступно 80% функциональности оригинальных продуктов. Паритета в функциональности планируют добиться в течение месяца. Код проекта развивается под лицензией Apache 2.0 - Photocraft (Photoshop), Vectorcraft (Illustrator), Filmcraft (Premiere), Lightcraft (Lightroom), Printcraft (Acrobat Pro), Effectcraft (After Effects), Designcraft (InDesign). Сборки формируются для Linux (AppImage, Flatpak, deb, rpm), macOS, Windows и для работы через Web. К разработке клона Photoshop присоединилось более 70 участников и проект получил около 20 тысяч звёзд на GitHub.

https://www.opennet.ru/opennews/art.shtml?num=66423

Небольшая «обёртка» над Okular, позволяющая сохранять и восстанавливать сессии.

Okular-session сохраняет локальные пути к документам из Okular и восстанавливает их при запуске без аргументов. Для его работы требуется Linux, Bash 4 или более поздняя версия и Okular.

Написана на bash с использованием Codex.

Пример: во вкладках Okular открыт десяток pdf. При перезагрузке xfce (не закрывая Okular) текущая сессия может восстановиться. А может не восстановиться (при этом процесс okular ... -session ... висит, но без окна).

Можно:

• запустить Okular через значок Okular Session;

• по необходимости (или для сохранения сессии) просто закрыть Okular;

• при следующем старте через Okular Session все вкладки с открытыми файлами восстанавливаются.

https://www.linux.org.ru/news/office/18395813

Подведены итоги трёх дней соревнований Pwn2Own Ireland 2026, на которых были продемонстрированы 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах. При проведении атак использовались самые свежие прошивки и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию. Призовой фонд составил 1.33 млн долларов.

https://www.opennet.ru/opennews/art.shtml?num=66424

<a href="https://www.linux.org.ru/images/24154/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24154/1000px.jpg"
alt="Отладчик с человеческим лицом — The RAD Debugger"
srcset="images/24154/500px.jpg 500w, images/24154/1000px.jpg 1000w, images/24154/1500px.jpg 1500w, https://www.linux.org.ru/images/24154/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=625>

</a>

30 сентября стал доступен для сборки релиз v0.9.29-alpha отладчика The RAD Debugger, разрабатываемого компанией [ Epic Games ]( https://www.epicgames.com/site/home ) , известной движком Unreal Engine, линейкой игр Unreal, Gears of War и Fortnite. Компания Epic Games [ поглотила ]( https://www.epicgames.com/site/news/epic-acquires-rad-game-tools ) компанию RAD Game Tools, что сделало возможным создавать новый отладчик с открытым исходным кодом, а не как проприетарный инструмент.

The RAD Debugger это нативный графический отладчик, предназначенный для отладки приложений пользовательского пространства (user-mode), с поддержкой отладки нескольких процессов (multi-process).

( [ читать дальше... ]( https://www.linux.org.ru/news/development/18396215#cut ) )

Каталог приложений Flathub изменил правила, касающиеся применения AI-инструментов при разработке публикуемых приложений. Новая редакция правил допускает размещение во Flathub приложений, использующих сгенерированные через AI код, документацию и другие материалы, но требует обязательного раскрытия применения AI. Публикуемая информация о применении AI должна указывать области и примерный объём содержимого, созданного через AI.

https://www.opennet.ru/opennews/art.shtml?num=66425

Компания Canonical предупредила пользователей о недоступности или нарушении нормальной работы некоторых сервисов и сайтов, связанных с Ubuntu, из-за DDoS-атаки на инфраструктуру проекта. Для оценки состояния работоспособности рекомендовано использовать страницу status.canonical.com.

https://www.opennet.ru/opennews/art.shtml?num=66427

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.10.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, Aeyrin OS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).

https://www.opennet.ru/opennews/art.shtml?num=66428

Компания Google опубликовала результаты исследования затрат времени инженеров на обновление пакетов с открытым ПО, используемых во внутренних продуктах компании. Данные получены на основе опроса 346 сотрудников Google, участвующих в обновлении пакетов. Вопросы касались того, как много времени инженер тратит на подготовку обновлённой версии пакета и можно ли предсказать связанные с этим трудозатраты при помощи метрик оценки сложности поддержки исходного кода.

https://www.opennet.ru/opennews/art.shtml?num=66429

В состав ядра Linux 7.3, релиз которого ожидается 19 октября, принято изменение, переводящее режим монтирования файловой системы Ext4 "data=journal" в разряд устаревших технологий. Поддержку данной опции монтирования намерены прекратить в 2028 году.

https://www.opennet.ru/opennews/art.shtml?num=66430

Раскрыты подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной обработки неэкранированных символов-разделителей в командах IPC, что позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram. Уязвимость устранена в выпуске Telegram Desktop 7.2.9.

https://www.opennet.ru/opennews/art.shtml?num=66431

Компания Bitdefender выявила деятельность по интеграции вредоносного ПО в прошивки Android-смартфонов на платформах MediaTek, выпускаемых в Китае под разными брендами. Вредоносная активность сосредоточена на подстановке рекламы и накрутке кликов на рекламу, а также на поддержании ботнета из устройств, формирующего распределённую сеть для организации DDoS-атак и проксирования трафика.

https://www.opennet.ru/opennews/art.shtml?num=66426

Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.

https://www.opennet.ru/opennews/art.shtml?num=66432

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, предупредил о сокращении срока действия TLS-сертификатов c 90 до 64 дней. С 10 февраля 2027 года все новые и обновляемые сертификаты будут выдаваться на 64 дня, а выданные до этой даты 90-дневные сертификаты продолжат своё действие. Помимо этого 10 февраля 2027 года с 30 до 10 дней будет сокращён период действия авторизации, т.е. времени после подтверждения своих прав на домен, в течение которого сертификат может быть выдан без прохождения повторных проверок. C 16 февраля 2028 года срок действия сертификатов намерены сократить с 64 до 45 дней, а авторизации - c 10 дней до 7 часов.

https://www.opennet.ru/opennews/art.shtml?num=66439

Компания Cloudflare купила фирму Deno Land Inc, развивающую платформу Deno. Корректирующие релизы Deno runtime и обновления с устранением уязвимостей планируют публиковать ещё год, после чего разработка Deno будет прекращена. Код Deno останется открытым и при наличии интереса сообщество сможет своими силами продолжить развитие платформы.

Что касается других разработок компании Deno Land, то проект celld, позволяющий запускать Worker-приложения на своих серверах, будет интегрирован с платформой Cloudflare Workers. Платформа Deno Deploy будет поддерживаться ещё шесть месяцев, после чего прекратит существование, а платным пользователям обеспечат миграцию на Cloudflare Workers. Репозиторий пакетов JSR (JavaScript Registry) продолжит работу, но связанная с ним инфраструктура будет перенесена в Cloudflare. Поддержка rusty_v8, Rust-обвязок для движка V8, будет продолжена, но разработка будет интегрирована с JavaScript runtime workerd.

Разработчики Deno переключатся на работу над self-hosting вариантом платформы Cloudflare Workers и возможностями для разработки приложений с использованием механизма Durable Objects. Основная идея в том, чтобы сделать модель программирования на основе Worker-ов пригодной для разработки серверных приложений, которые можно запускать не только в сети Cloudflare, но и в собственной инфраструктуре.

Платформа Deno предназначена для обособленного выполнения серверных приложений на языках JavaScript и TypeScript с использованием движка V8. Проект возглавлял Райан Даль (Ryan Dahl), создатель Node.js. Новая платформа была создана с целью предоставления более защищённого окружения и устранения концептуальных ошибок, допущенных в архитектуре Node.js. Для повышения безопасности обвязка вокруг движка V8 написана на языке Rust, а для обработки запросов в неблокирующем режиме применяется платформа Tokio. Runtime поставляется в форме одного самодостаточного исполняемого файла («deno»), не имеющего внешних зависимостей и не требующего какой-то особой установки в систему. Кроме runtime платформа Deno также выполняет роль пакетного менеджера и позволяет внутри кода обращаться к модулям по URL.

https://www.linux.org.ru/news/opensource/18397473

После года разработки опубликован значительный выпуск языка программирования Python 3.15. Среди изменений: включение по умолчанию UTF-8, отложенная загрузка модулей, оптимизация экспериментального JIT-компилятора, типы frozendict и sentinel, файлы конфигурации для инициализации при запуске, расширение возможностей для профилирования, сборка в режиме "-fno-omit-frame-pointer" и встроенная текстовая игра "whatsnewt". Новая ветка будет поддерживаться в течение полутора лет, после чего ещё три с половиной года для неё будут формироваться исправления с устранением уязвимостей.

https://www.opennet.ru/opennews/art.shtml?num=66438

Доступен релиз проекта Brython 3.15.0 (Browser Python) с реализацией языка программирования Python 3 для web-браузеров, позволяющей использовать Python вместо JavaScript для разработки скриптов для Web. В ветке Brython 3.15 обеспечена совместимости с CPython 3.15 и реализована большая часть новых возможностей данного выпуска, включая отложенный импорт модулей, типы frozendict и sentinel, операторы "*" и "**" для распаковки списочных включений. Код проекта написан на языке Python и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66441

Опубликован релиз SQLite 3.54, легковесной СУБД, оформленной в виде подключаемой библиотеки. Код SQLite распространяется как общественное достояние (public domain), т.е. может использоваться без ограничений и безвозмездно в любых целях. Финансовую поддержку разработчиков SQLite осуществляет специально созданный консорциум.

https://www.opennet.ru/opennews/art.shtml?num=66442

Опубликован выпуск инструментария Ventoy 1.1.18, предназначенного для создания загрузочных USB-носителей, включающих несколько операционных систем. Программа позволяет загрузить ОС из неизменных ISO-, WIM-, IMG-, VHD- и EFI-образов, не требуя распаковки образа или переформатирования носителя. Достаточно просто скопировать интересующий набор образов на USB Flash с загрузчиком Ventoy, и он обеспечит загрузку операционных систем, находящихся внутри образов. В любой момент можно заменить или добавить новые iso-образы, просто скопировав новые файлы, что удобно для тестирования и предварительного ознакомления с различными дистрибутивами и операционными системами. Код проекта написан на языке Си и распространяется под лицензией GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=66443

Представлен выпуск мобильной платформы LineageOS 24, основанный на кодовой базе Android 17 и выпущенный в канун десятилетия проекта, которое состоится 24 декабря 2026 года. Ветка LineageOS 24 достигла паритета по функциональности и стабильности c веткой 23.2, и признана готовой для формирования первого релиза. Сборки подготовлены для 175 устройств, 24 из которых ранее не были в списке поддерживаемых.

https://www.opennet.ru/opennews/art.shtml?num=66445

Линус Торвальдс подготовил набор патчей для подсистемы управления памятью в ядре Linux, реализующих оптимизацию для чтения мелких блоков данных из страничного кэша без атомарного изменения счётчика ссылок (refcount) в структуре folio. В тексте коммита указано, что изменения, связанные с ним тесты и черновой текст примечания созданы AI-ассистентом Claude Code при контроле со стороны Торвальдса. Изменение добавлено в отдельную ветку ядра noref-filemap-read-with-llm и пока не понятно, будет ли оно перенесено в основную ветку или это просто внутренний эксперимент.

https://www.opennet.ru/opennews/art.shtml?num=66447

Состоялся выпуск свободного кроссплатформенного интерпретатора классических квестов ScummVM 2026.4.0, заменяющего исполняемые файлы для игр и позволяющего выполнять многие классические игры на платформах, для которых они изначально не предназначены. Код проекта распространяется под лицензией GPLv3+.

https://www.opennet.ru/opennews/art.shtml?num=66449

Выявленные за последнее время опасные уязвимости, позволяющие получить root-доступ в системе или добиться удалённого выполнения кода.

https://www.opennet.ru/opennews/art.shtml?num=66395

Компания Canonical опубликовала предварительную версию системы распознавания речи Myna и построенных на её основе инструментов голосового ввода текста, интегрируемых в Ubuntu. Готовые сборки сформированы для Ubuntu 24.04 LTS, Ubuntu 26.04 LTS и Ubuntu 26.10 в пакетах для архитектур amd64 и amd64v3. Поддерживается работа в окружениях GNOME, использующих протокол Wayland. Для распознавания речи на выбор могут использоваться AI-модели Whisper, Parakeet или Funasr, выполняемые локально и поддерживающие разные языки.

https://www.opennet.ru/opennews/art.shtml?num=66452

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10.

https://www.opennet.ru/opennews/art.shtml?num=66453

... а Арбитражный суд города Москвы подтвердил законность такого решения.Как написано на сайте basealt.ru, «Свободный офис» — это программный комплекс, созданный на базе СПО. Включает офисные пакеты, почтовый клиент, браузер Chromium с поддержкой ГОСТ-криптографии, инструменты работы с электронной подписью, а также корневой сертификат Минцифры России. Предназначен для установки на физические и виртуальные рабочие станции.До недавнего времени, данный продукт находился на стадии внесения в Единый реестр российских программ, заявка была подана в апреле 2026 г. Однако Минцифры остановил процесс внесения ПО «Свободный офис» от «Базальт СПО» в ЕРРП.В чем суть претензий? По факту, пакет «Свободный офис» состоит из семи программ, пять из которых, включая LibreOffice, являются разработкой третьих лиц под открытыми лицензиями. Доработки, которые сделала компания «Базальт СПО» - это добавление шифрования по ГОСТ в браузер и поставка в составе пакета собственного криптографического приложения «Сургуч» для подписывания документов.Минцифры заявили, что ведомство не ограничивают включение в реестр ПО, созданного на базе открытых лицензий, однако продукт должен быть (существенно) модифицирован российским разработчиком. Касаемо «Свободного офиса», экспертный совет решил, что этот пакет представляет собой сборку, в которой используемые open-source компоненты (в частности LibreOffice) были представлены без модификаций. Именно отсутствие модификаций в LibreOffice, который является основной частью продукта «Свободный офис», послужило причиной того, что во включении в реестр было отказано. В свою очередь, генеральный директор «Базальт СПО» Сергей Трандин заявил: «Мы взяли лучшие мировые практики и опыт глобального сообщества, дополнили их собственными разработками, перевели компоненты на русский язык и добавили русскоязычные словари, адаптировали под все значимые архитектуры и обеспечили полное соответствие требованиям российского законодательства».Профильные российские эксперты обращают внимание, что если Гражданский Кодекс считает модификацию СПО созданием производного произведения, права на которые могут признаваться текущим законодательством, то необходимо определить границы того, в какой момент наступает изменения, носящие творческий характер. Если изменения носят чисто технический характер (например, исправление мелких багов, оптимизация под новую ОС без изменения логики), новый объект авторского права не возникает, а при включении такого ПО в реестр возникают неудобные вопросы.Такое положение дел создает трудности в интерпретации закона: если за творческие изменения принять даже незначительные модификации, это приведет к появлению в реестре множества «форков» известных продуктов, созданных с минимальными усилиями. Если задрать планку слишком высоко, то российский разработчик не сможет гарантировать, что потраченные время и деньги на модификацию кода, не будут признаны как незначительная либо не носящая творческого характера переработка кода. Поэтому эксперты надеются, что данное дело заложит основу в однозначном понимании того, по каким точным критериям будет проверяться вносимое в реестр ПО и какие требования надо выполнить для получения статуса российского ПО.

https://www.linux.org.ru/news/russia/18399086

IRCv3 — продолжающийся проект по развитию некогда популярного IRC, который до сих пор используется для общения в технических сообществах и свободных проектах. Цель — добавить протоколу возможности современных мессенджеров, сохранив привычную архитектуру и совместимость со старой инфраструктурой. Среди разрабатываемых и уже реализованных функций — история сообщений, восстановление соединения после обрывов, мультистрочная отправка и аутентификация через SASL.

Чем лучше старого IRC:

•

История сообщений (CHATHISTORY) — можно подгружать пропущенные сообщения с сервера или баунсера после переподключения

•

SASL-аутентификация — нормальный вход под зарегистрированным аккаунтом без плясок с NickServ

•

Восстановление соединения (draft/resume) — позволяет восстановить соединение после обрыва без повторного входа на каналы и с получением пропущенных сообщений

•

Редактирование и удаление сообщений — исправлять опечатки и убирать отправленное

•

Мультистрочные сообщения (draft/multiline) — отправлять большие куски текста и код без нарезки на десяток отдельных сообщений

•

TLS STS — запоминать требование шифрования и не подключаться повторно по незащищенному соединению

•

Уведомления о наборе текста и прочтении — приблизить IRC-клиенты к привычному поведению мессенджеров

•

Идентификаторы сообщений — надёжно ссылаться на конкретные сообщения; на этой основе работают ответы, реакции и история

Если вы негодуете, что пропустили IRCv2, я тоже.

https://www.linux.org.ru/news/opensource/18398434

Линус Торвальдс разработал серию патчей для системы управления памятью в ядре Linux, которые оптимизируют процесс чтения небольших блоков данных из страничного кэша, исключая атомарное изменение счётчика ссылок (refcount) в структуре folio. В сопроводительном коммите указано, что эти изменения, связанные с ними тесты и предварительный текст примечания были созданы AI-ассистентом Claude Code под руководством Торвальдса. Модификация включена в отдельную ветку ядра noref-filemap-read-with-llm, и пока неясно, будет ли она интегрирована в основную ветку или останется внутренним экспериментом.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18399025#cut ) )

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24141/1000px.jpg"
alt="KeyCloak 26.8.0"
srcset=", https://www.linux.org.ru/images/24141/original.gif 440w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=1011>

1 октября вышла новая версия системы для управления идентификацией и доступом KeyCloak. В этой версии уменьшен расход оперативной памяти («reduced memory usage»).

Программа реализует:

• [ OpenID Connect ]( https://openid.net/developers/how-connect-works/ ) ( [ OIDC ]( https://ru.wikipedia.org/wiki/OpenID ) );

• [ OAuth ]( https://ru.wikipedia.org/wiki/OAuth ) 2.0 (RFC [ 6749 ]( https://datatracker.ietf.org/doc/html/rfc6749 ) , [ 6750 ]( https://datatracker.ietf.org/doc/html/rfc6750 ) )

• [ SAML ]( https://ru.wikipedia.org/wiki/SAML ) .

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18392766#cut ) )

Вышла очередная версия нейросетевого преобразователя речи в текст Whisper.cpp, написанного на C++, и использующего библиотеку машинного обучения GGML и двоичный формат GGUF. Модель Whisper изначально создавалась OpenAI и считается одной из лучших.

В этой версии радикальных изменений нет, только множество исправлений, в том числе:

• исправлена утечка памяти в функции read_audio_data;

• выполнена инициализация по умолчанию для whisper_mel, чтобы избежать чтения неинициализированной памяти;

• llama.cpp обновлён до версии 0.6.0;

https://www.linux.org.ru/news/ai/18397449

После года разработки представлен релиз FreeType 2.15.0, модульного шрифтового движка, предоставляющего единый API для унификации обработки и вывода шрифтовых данных в различных векторных и растровых форматах. Код проекта написан на языке Си и распространяется под BSD-подобной лицензией FreeType.

https://www.opennet.ru/opennews/art.shtml?num=66454

Компания Mozilla представила новый продукт - Firefox Enterprise, отдельную сборку Firefox, предназначенную для использования на предприятиях и предоставляющую расширенные возможности для централизованного управления и контроля над действиями сотрудников. Сборка Firefox Enterprise 158 основана на выпуске Firefox 158, релиз которого запланирован на сегодняшний вечер. Управление браузерами на рабочих станциях осуществляется через web-консоль администратора, которую можно запустить на собственном оборудовании без привязки к внешним облачным сервисам.

https://www.opennet.ru/opennews/art.shtml?num=66455

Опубликован выпуск ONLYOFFICE DocumentServer 10 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. В ONLYOFFICE заявлена полная совместимость с форматами MS Office и OpenDocument. Среди поддерживаемых форматов: DOC, DOCX, ODT, RTF, TXT, PDF, HTML, EPUB, XPS, DjVu, XLS, XLSX, ODS, CSV, PPT, PPTX, ODP. Предусмотрена возможность расширения функциональности редакторов через плагины, например, доступны плагины для создания шаблонов и добавления видео с YouTube. Код проекта распространяется под свободной лицензией AGPLv3. Готовые сборки сформированы для Linux, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66457

Проектом w1700k-sdr подготовлена прошивка и набор утилит, превращающие беспроводной маршрутизатор Gemtek W1700K Wi-Fi 7 в программно-определяемую радиосистему (SDR), способную принимать и анализировать радиосигналы в широком диапазоне частот. Код написан на языках Си и Python и распространяется под лицензией MIT, за исключением модуля ядра, поставляемого под GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=66458

Состоялся релиз web-браузера Firefox 158 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.5.0 и 115.43.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования переведена ветка Firefox 159, релиз которой намечен на 27 октября.

https://www.opennet.ru/opennews/art.shtml?num=66459

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24169/1000px.jpg"
alt="CloudMus — новый кроссплатформенный открытый плеер для Яндекс Музыки и YouTube Music"
srcset="images/24169/500px.jpg 500w, images/24169/1000px.jpg 1000w, https://www.linux.org.ru/images/24169/original.png 1290w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=698>

Встречайте [ CloudMus ]( https://cloudmus.app ) . Это музыкальный проигрыватель для Linux и Windows, который собирает в одном окне Яндекс Музыку, YouTube Music и музыку из локальной папки. У всех источников одна очередь, одна история и одинаковое управление.

Автора замучили плееры-обёртки сайтов на Electron, которые тормозят, выжирают память и батарею ноутбука, автор вынашивал эту идею 10 лет, теперь с Клодом может себе это позволить ). Плеер написан на C++20/Qt 6, звук играет через libmpv, распространяется под лицензией MIT. Для Linux есть AppImage, для Windows – инсталлятор.

Кроме привычных функций плеера, сделан максимальный упор на визуал, в нём есть стеклянный интерфейс с настоящим размытием фона на KDE Plasma, Wayland-композиторах и Windows 11, своя визуальная тема, плавные анимации для поддержки мониторов >60Hz, а также глобальные хоткеи на все основные действия, включая лайк, дизлайк и скачивание трека. Хоткеи работают в KDE, GNOME 48+, на X11 и в Windows. Ещё есть полноценный MPRIS, SMTC (медиаинтеграция с DE), скачивание треков и плейлистов, предзагрузка следующего трека и отдельный прокси для каждого сервиса: например, YouTube Music через прокси, а Яндекс Музыка напрямую.

Текущая версия проекта — 0.6.1.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18399642#cut ) )

Опубликован релиз проекта Asterinas 0.19, развивающего ядро, написанное на языке Rust и предназначенное для использования в операционных системах общего назначения. Ядро предоставляет ABI (Application Binary Interface), совместимый с ядром Linux и способный использоваться вместо него. Параллельно развивается дистрибутив Asterinas NixOS, сочетающий ядро Asterinas с системным окружением NixOS. Код проекта развивается с 2022 года и распространяется под лицензией MPL (Mozilla Public License).

https://www.opennet.ru/opennews/art.shtml?num=66460

[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/158.0/ ) Firefox 158.

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18400287#cut0 ) )

>>> [ Примечания к выпуску для разработчиков ]( https://developer.mozilla.org/en-US/docs/Mozilla/Firefox/Releases/158 )

>>> [ Все ошибки, исправленные в этом выпуске ]( https://bugzilla.mozilla.org/buglist.cgi?query_format=advanced&resolution=FIXED&target_milestone=158%20Branch&limit=0 )

Компания Ledger подтвердила информацию о выявлении имплантов (аппаратных надстроек), внедрённых в аппаратные криптокошельки Ledger Nano X, продаваемые не через официально рекомендуемых поставщиков. Под основной удар попали покупатели через реселлера CryptoBilis, работающего в Малайзии, Индонезии и Филиппинах. Предполагается, что при помощи выявленного импланта были похищены средства с 324 криптокошельков на сумму около 102 миллионов долларов.

https://www.opennet.ru/opennews/art.shtml?num=66462