<?xml version="1.0" encoding="UTF-8"?>
	<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:media="http://search.yahoo.com/mrss/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:georss="http://www.georss.org/georss">
	<channel>
	<title>fox :: echo/2qvOmBgeEnbs40xXI9Aw</title>
	<link>https://idec.foxears.su/echo/2qvOmBgeEnbs40xXI9Aw</link>
	<description>
	fox :: echo/2qvOmBgeEnbs40xXI9Aw
	</description>
	<language>ru</language>
<item><title>Выпуск дистрибутива Fedora Linux 45</title><guid>sjvAPixpHnnsWEZnXg6j</guid><pubDate>2026-11-03 18:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/sjvAPixpHnnsWEZnXg6j#sjvAPixpHnnsWEZnXg6j</link>
		<description>
		Представлен релиз дистрибутива Fedora Linux 45. Для загрузки подготовлены сборки  Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite и Live-сборки,  поставляемые в форме...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен релиз дистрибутива Fedora Linux 45. Для загрузки подготовлены сборки  Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite и Live-сборки,  поставляемые в форме спинов c пользовательскими окружениями Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway и Cosmic. Сборки сформированы для архитектур  x86_64, Power64 и ARM64 (AArch64).<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66607" class="url">https://www.opennet.ru/opennews/art.shtml?num=66607</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск дистрибутива AerynOS 2026.11</title><guid>IADQoGCymAQiM9Uvc6YQ</guid><pubDate>2026-11-03 14:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/IADQoGCymAQiM9Uvc6YQ#IADQoGCymAQiM9Uvc6YQ</link>
		<description>
		Представлен выпуск дистрибутива AerynOS 2026.11, который до переименования развивался под именем Serpent OS. Дистрибутив использует собственный пакетный менеджер  и атомарную модель обновления системы. Разработка ведётся старой командой разработчиков дистрибутива Solus, в число к...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен выпуск дистрибутива AerynOS 2026.11, который до переименования развивался под именем Serpent OS. Дистрибутив использует собственный пакетный менеджер  и атомарную модель обновления системы. Разработка ведётся старой командой разработчиков дистрибутива Solus, в число которых входят  Айки Доэрти (Ikey Doherty) - создатель Solus и  Джошуа Стробл (Joshua Strobl) - ключевой разработчик среды рабочего стола Budgie.  Загрузочный iso-образ сформирован (2.4 ГБ) для архитектуры x86_64 и поставляется с рабочим столом GNOME.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66606" class="url">https://www.opennet.ru/opennews/art.shtml?num=66606</a><br>

]]>
</content:encoded></item>
<item><title>Графический редактор Affinity портируют для Linux</title><guid>M3L2C0KfQ5R4oshAYLD1</guid><pubDate>2026-11-03 13:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/M3L2C0KfQ5R4oshAYLD1#M3L2C0KfQ5R4oshAYLD1</link>
		<description>
		Представители компании Canva сообщили о намерении выпустить Linux-версию пакета Affinity, предоставляющего возможности для редактирования растровых и векторных изображений, а также компьютерной вёрстки. Утверждается, что порт для Linux  находится в активной разработке, но время п...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представители компании Canva сообщили о намерении выпустить Linux-версию пакета Affinity, предоставляющего возможности для редактирования растровых и векторных изображений, а также компьютерной вёрстки. Утверждается, что порт для Linux  находится в активной разработке, но время публикации первого релиза  для Linux пока не определено. Помимо этого сегодня выпущена редакция Affinity для планшетов iPad. До этого редактор распространялся только для Windows и macOS, а пользователям Linux приходилось запускать его через Wine.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66605" class="url">https://www.opennet.ru/opennews/art.shtml?num=66605</a><br>

]]>
</content:encoded></item>
<item><title>Компания OpenAI представила Pando, высокопроизводительный бэкенд для Git</title><guid>HJQS5r9NypLsF6dSKW8i</guid><pubDate>2026-11-03 11:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/HJQS5r9NypLsF6dSKW8i#HJQS5r9NypLsF6dSKW8i</link>
		<description>
		Компания OpenAI анонсировала проект Pando, в рамках которого разработан новый бэкенд, совместимый с протоколом и инструментарием Git, и уже внедрённый для обслуживания внутреннего монолитного репозитория компании. Необходимость создания собственного хранилища для Git объясняется ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Компания OpenAI анонсировала проект Pando, в рамках которого разработан новый бэкенд, совместимый с протоколом и инструментарием Git, и уже внедрённый для обслуживания внутреннего монолитного репозитория компании. Необходимость создания собственного хранилища для Git объясняется экспоненциальным ростом числа параллельных операций "push" и "fetch" из-за массового использования AI-агентов в компании OpenAI, к которым не удалось применить классические подходы к масштабированию Git, такие как трёхфазные коммиты и журнал упреждающей записи (WAL). Внедрение Pando позволило сократить медианную задержку при выполнении push-операций почти на 80% и значительно повысить надёжность операций слияний. Развёрнутый на базе Pando репозиторий  в OpenAI обрабатывает около петабайта Git-данных в сутки с пиковыми нагрузками до 57 ТБ данных в час.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66603" class="url">https://www.opennet.ru/opennews/art.shtml?num=66603</a><br>

]]>
</content:encoded></item>
<item><title>Около 10% сотрудников SUSE уволят из-за AI</title><guid>Tt0N2dUWgEUMQKBQohc6</guid><pubDate>2026-11-03 01:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/Tt0N2dUWgEUMQKBQohc6#Tt0N2dUWgEUMQKBQohc6</link>
		<description>
		Компания SUSE объявила о сокращении примерно 190 из 1900 штатных сотрудников. Руководитель компании пояснил, что увольнения продиктованы необходимостью адаптации бизнес-модели и пересмотра организационной структуры с учётом фундаментальных изменений в индустрии, вызванных экспоне...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Компания SUSE объявила о сокращении примерно 190 из 1900 штатных сотрудников. Руководитель компании пояснил, что увольнения продиктованы необходимостью адаптации бизнес-модели и пересмотра организационной структуры с учётом фундаментальных изменений в индустрии, вызванных экспоненциальным развитием возможностей AI и средств автоматизации.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66602" class="url">https://www.opennet.ru/opennews/art.shtml?num=66602</a><br>

]]>
</content:encoded></item>
<item><title>Gforth 1.0</title><guid>pdu8pjbYKBekTdtq3L04</guid><pubDate>2026-11-03 00:44:04</pubDate><author>robot</author><link>https://idec.foxears.su/pdu8pjbYKBekTdtq3L04#pdu8pjbYKBekTdtq3L04</link>
		<description>
		После длительного периода разработки вышел Gforth 1.0

Gforth – это реализация языка Форт в рамках проекта GNU.

По сравнению с предыдущим стабильным релизом 0.7.3 от 2014 г.:

• заявлена полная поддержка стандарта Forth 2012;

• улучшен компилятор, утверждается что сгенерированн...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
После длительного периода разработки вышел Gforth 1.0<br>
<br>
Gforth – это реализация языка Форт в рамках проекта GNU.<br>
<br>
По сравнению с предыдущим стабильным релизом 0.7.3 от 2014 г.:<br>
<br>
• заявлена полная поддержка стандарта Forth 2012;<br>
<br>
• улучшен компилятор, утверждается что сгенерированный код не уступает по скорости SwiftForth;<br>
<br>
• улучшена работа с C- и C++-библиотеками, добавлена поддержка callback-функций;<br>
<br>
• улучшена поддержка многопоточных приложений, добавлены замыкания (closures);<br>
<br>
• улучшены средства отладки и IDE.<br>
<br>
Gforth написан на Си и собирается GCC, за счёт чего поддерживает самые разнообразные платформы.<br>
<br>
<a href="https://www.linux.org.ru/news/gnu/18413307" class="url">https://www.linux.org.ru/news/gnu/18413307</a><br>

]]>
</content:encoded></item>
<item><title>Дистрибутив Cutefish развивает прослойку для запуска macOS-приложений в Linux</title><guid>xa0qUALz3R1UxEGkfBEx</guid><pubDate>2026-11-03 00:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/xa0qUALz3R1UxEGkfBEx#xa0qUALz3R1UxEGkfBEx</link>
		<description>
		Разработчики дистрибутива Cutefish, развивающего одноимённую среду рабочего стола в стиле macOS,  объявили о разработке прослойки Reef для запуска приложений macOS в Linux. Собранные для macOS программы устанавливаются из файлов в формате dmg и  интегрируются с основным рабочим с...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Разработчики дистрибутива Cutefish, развивающего одноимённую среду рабочего стола в стиле macOS,  объявили о разработке прослойки Reef для запуска приложений macOS в Linux. Собранные для macOS программы устанавливаются из файлов в формате dmg и  интегрируются с основным рабочим столом в Linux.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66601" class="url">https://www.opennet.ru/opennews/art.shtml?num=66601</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск SVT-AV1 4.3.0, кодировщика для формата видео AV1</title><guid>0YCCvpaLCQNySP6yvy3t</guid><pubDate>2026-11-02 21:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/0YCCvpaLCQNySP6yvy3t#0YCCvpaLCQNySP6yvy3t</link>
		<description>
		Опубликован выпуск библиотеки SVT-AV1 4.3.0 (Scalable Video Technology AV1) c реализациями кодировщика и декодировщика формата кодирования видео AV1, для ускорения которых задействованы присутствующие в процессорах x86_64 и ARM расширения для аппаратного распараллеливания вычисле...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Опубликован выпуск библиотеки SVT-AV1 4.3.0 (Scalable Video Technology AV1) c реализациями кодировщика и декодировщика формата кодирования видео AV1, для ускорения которых задействованы присутствующие в процессорах x86_64 и ARM расширения для аппаратного распараллеливания вычислений. Проект создан компанией Intel в партнёрстве с Netflix с целью достижения уровня производительности, пригодного для перекодирования видео на лету и применения в сервисах, отдающих видео по запросу (VOD). В настоящее время разработка ведётся под эгидой альянса Open Media (AOMedia), курирующего развитие формата кодирования видео AV1. Ранее проект развивался в рамках проекта  OpenVisualCloud, который также разрабатывает кодировщики SVT-HEVC и SVT-VP9. Код  распространяется под лицензией BSD.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66596" class="url">https://www.opennet.ru/opennews/art.shtml?num=66596</a><br>

]]>
</content:encoded></item>
<item><title>Релиз видеоредактора OpenShot 4.1</title><guid>ukAo6l2guHLIDfOUpjgG</guid><pubDate>2026-11-02 13:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/ukAo6l2guHLIDfOUpjgG#ukAo6l2guHLIDfOUpjgG</link>
		<description>
		Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 4.1. Код проекта  поставляется под лицензией GPLv3: интерфейс реализован на языке Python и библиотеке Qt, а ядра обработки видео (libopenshot) и звука (libopenshot-audio) написаны на C++ и используют возможнос...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен выпуск свободной системы нелинейного видеомонтажа OpenShot 4.1. Код проекта  поставляется под лицензией GPLv3: интерфейс реализован на языке Python и библиотеке Qt, а ядра обработки видео (libopenshot) и звука (libopenshot-audio) написаны на C++ и используют возможности пакета FFmpeg. Готовые сборки подготовлены для Linux (AppImage), Windows и macOS. Одновременно опубликования версии базовых библиотек libopenshot 1.1 и libopenshot-audio 1.0.2.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66598" class="url">https://www.opennet.ru/opennews/art.shtml?num=66598</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск PorteuX 2.9, дистрибутива на основе Slackware </title><guid>4vT5zji3JlCibNJnw5Ug</guid><pubDate>2026-11-02 12:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/4vT5zji3JlCibNJnw5Ug#4vT5zji3JlCibNJnw5Ug</link>
		<description>
		Опубликована новая версия дистрибутива PorteuX 2.9, основанного на Slackware и развиваемого под впечатлением от проектов Slax и Porteus. Из особенностей PorteuX отмечается наличие преднастроенных окружений на базе рабочих столов Cinnamon, COSMIC, GNOME, KDE, LXDE, LXQt, MATE и Xf...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Опубликована новая версия дистрибутива PorteuX 2.9, основанного на Slackware и развиваемого под впечатлением от проектов Slax и Porteus. Из особенностей PorteuX отмечается наличие преднастроенных окружений на базе рабочих столов Cinnamon, COSMIC, GNOME, KDE, LXDE, LXQt, MATE и Xfce, включение аппаратного ускорения обработки мультимедийных файлов на GPU Intel, AMD и NVIDIA, загрузка в Live-режиме за 3 секунды, системный образ в режиме только для чтения с доустановкой приложений из каталога PorteuX App Store, поддержка отката установки обновлений, режим загрузки в ОЗУ  (copy2ram) и возможность загрузки по сети. Проектом сформированы iso-образы размером 625 МБ (cinnamon) и 801 МБ (cosmic).<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66597" class="url">https://www.opennet.ru/opennews/art.shtml?num=66597</a><br>

]]>
</content:encoded></item>
<item><title>Доступен WaySwitch 1.0, автоматический корректор ввода не в той раскладке клавиатуры</title><guid>jwJ5d7bAK1ugZ0cSYysS</guid><pubDate>2026-11-02 11:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/jwJ5d7bAK1ugZ0cSYysS#jwJ5d7bAK1ugZ0cSYysS</link>
		<description>
		Опубликован первый выпуск приложения WaySwitch, реализующего возможности для автокорректировки текста, введённого не в той раскладке клавиатуры или при включении Caps Lock, а также исправления распространённых опечаток. Программа позиционируется как аналог Punto Switcher, работаю...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Опубликован первый выпуск приложения WaySwitch, реализующего возможности для автокорректировки текста, введённого не в той раскладке клавиатуры или при включении Caps Lock, а также исправления распространённых опечаток. Программа позиционируется как аналог Punto Switcher, работающий в Linux-окружениях на базе протокола Wayland. Поддерживается работа в GNOME, KDE Plasma, Sway, Hyprland, Xfce, MATE, Budgie и LXQt. Код проекта написан на языке Python с использованием AI-инструментов и открыт под лицензией MIT. Графический интерфейс создан с использованием библиотеки GTK, но также доступны виджет для KDE и модуль для панели Waybar. Готовые пакеты собраны в форматах deb и rpm.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66588" class="url">https://www.opennet.ru/opennews/art.shtml?num=66588</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск среды рабочего стола Budgie 10.10.4</title><guid>k5zbkaX4sWPA7aqM0Uvl</guid><pubDate>2026-11-02 09:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/k5zbkaX4sWPA7aqM0Uvl#k5zbkaX4sWPA7aqM0Uvl</link>
		<description>
		Представлен  выпуск  среды рабочего стола  Budgie  10.10.4, ставший четвёртым обновлением ветки 10.10, переведённой на использование протокола Wayland. Одновременно сформированы аналогичные выпуски для сопутствующих компонентов, таких как рабочий стол Budgie Desktop View и набор ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен  выпуск  среды рабочего стола  Budgie  10.10.4, ставший четвёртым обновлением ветки 10.10, переведённой на использование протокола Wayland. Одновременно сформированы аналогичные выпуски для сопутствующих компонентов, таких как рабочий стол Budgie Desktop View и набор сервисов Budgie Desktop Services (обновление  менеджера сеансов Budgie Session и  интерфейса для настройки системы Budgie Control Center   задерживается). Код проекта распространяется под лицензией GPLv2.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66594" class="url">https://www.opennet.ru/opennews/art.shtml?num=66594</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск десктоп-окружения Trinity 14.1.7, продолжающего развитие KDE 3.5</title><guid>fYxG9naqeRjzUkDhrVib</guid><pubDate>2026-11-02 01:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/fYxG9naqeRjzUkDhrVib#fYxG9naqeRjzUkDhrVib</link>
		<description>
		После полугода разработки опубликован релиз десктоп-окружения Trinity R14.1.7, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты в ближайшее время будут подготовлены  для Ubuntu, Debian, RHEL/CentOS, Fedora, Arch, openSUSE и других дистрибутивов.

https://www....
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
После полугода разработки опубликован релиз десктоп-окружения Trinity R14.1.7, продолжающего развитие кодовой базы KDE 3.5.x и Qt 3. Бинарные пакеты в ближайшее время будут подготовлены  для Ubuntu, Debian, RHEL/CentOS, Fedora, Arch, openSUSE и других дистрибутивов.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66593" class="url">https://www.opennet.ru/opennews/art.shtml?num=66593</a><br>

]]>
</content:encoded></item>
<item><title>Опубликован Craft Anything для создания клонов сайтов, приложений и игр при помощи AI</title><guid>v554BQRtndpMK82ho5bd</guid><pubDate>2026-11-01 23:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/v554BQRtndpMK82ho5bd#v554BQRtndpMK82ho5bd</link>
		<description>
		Проект ArtCraft, развивающий открытые аналоги популярных проприетарных офисных приложений, графических редакторов и САПР,  опубликовал первый выпуск инструментария Craft Anything, позволяющего анализировать работу любых web-сайтов, приложений и игр, производить их обратный инжини...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Проект ArtCraft, развивающий открытые аналоги популярных проприетарных офисных приложений, графических редакторов и САПР,  опубликовал первый выпуск инструментария Craft Anything, позволяющего анализировать работу любых web-сайтов, приложений и игр, производить их обратный инжиниринг и генерировать клоны при помощи AI.  Инструментарий написан на языке Rust и распространяется под лицензиями MIT и Apache 2.0. Сборки предоставляются  для Linux, FreeBSD, Windows и macOS, а также браузерный вариант, скомпилированный в WebAssembly.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66592" class="url">https://www.opennet.ru/opennews/art.shtml?num=66592</a><br>

]]>
</content:encoded></item>
<item><title>Проект GNOME внедрил новый процесс принятия решений на основе RFC</title><guid>k9ToAobRJtYWA0YyGh8r</guid><pubDate>2026-11-01 13:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/k9ToAobRJtYWA0YyGh8r#k9ToAobRJtYWA0YyGh8r</link>
		<description>
		Разработчики GNOME утвердили новый процесс принятия решений, основанный публикации предложений в форме RFC (Request for Comments) и их последующего совместного утверждения. RFC-модель вводит жёсткий  регламент для  повышения прозрачности, структурирования процесса и перехода к ко...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Разработчики GNOME утвердили новый процесс принятия решений, основанный публикации предложений в форме RFC (Request for Comments) и их последующего совместного утверждения. RFC-модель вводит жёсткий  регламент для  повышения прозрачности, структурирования процесса и перехода к коллективной ответственности за решение вместо личной. Модель на основе RFC будут применять для выхода из тупиковых ситуаций, в которых не удаётся добиться консенсуса, для утверждения архитектурных изменений и крупных переработок интерфейса, а также для утверждения глобальных изменений в проекте, затрагивающих методы работы участников или код разных приложений и подсистем.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66590" class="url">https://www.opennet.ru/opennews/art.shtml?num=66590</a><br>

]]>
</content:encoded></item>
<item><title>В конфигурационных файлах curl случайно реализована полнота по Тьюрингу</title><guid>hrskWzsi2J404fiHOfoG</guid><pubDate>2026-11-01 13:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/hrskWzsi2J404fiHOfoG#hrskWzsi2J404fiHOfoG</link>
		<description>
		Выявлена возможность создания любых вычислимых функций при помощи конструкций в файлах конфигурации утилиты Curl. Данная особенность проявляется только в версиях Сurl с 8.12-8.16 и вызвана непреднамеренной реализацией полноты по Тьюрингу, позволяющей создавать машины Тьюринга, ис...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Выявлена возможность создания любых вычислимых функций при помощи конструкций в файлах конфигурации утилиты Curl. Данная особенность проявляется только в версиях Сurl с 8.12-8.16 и вызвана непреднамеренной реализацией полноты по Тьюрингу, позволяющей создавать машины Тьюринга, используя возможность извлекать байтовые диапазоны из значений переменных и неограниченную глубину вложенности при подключении внешних конфигурационных файлов.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66589" class="url">https://www.opennet.ru/opennews/art.shtml?num=66589</a><br>

]]>
</content:encoded></item>
<item><title>Атака на GitLab-сервер проекта Alpine Linux</title><guid>Z57zGPI3BzAl0etLkgeV</guid><pubDate>2026-11-01 11:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/Z57zGPI3BzAl0etLkgeV#Z57zGPI3BzAl0etLkgeV</link>
		<description>
		Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). А...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а  у пользователей инициирована процедура смены паролей.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66587" class="url">https://www.opennet.ru/opennews/art.shtml?num=66587</a><br>

]]>
</content:encoded></item>
<item><title>Эксплуатируемая через SMS уязвимость в Android, приводящая к зацикленной перезагрузке</title><guid>MaiMOKmcCwj2l4aag1vp</guid><pubDate>2026-11-01 00:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/MaiMOKmcCwj2l4aag1vp#MaiMOKmcCwj2l4aag1vp</link>
		<description>
		Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручны...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и  устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для  Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66586" class="url">https://www.opennet.ru/opennews/art.shtml?num=66586</a><br>

]]>
</content:encoded></item>
<item><title>DroidDeck 0.6.7</title><guid>93u9wSHbIsbemvnjPhZk</guid><pubDate>2026-10-31 23:44:04</pubDate><author>robot</author><link>https://idec.foxears.su/93u9wSHbIsbemvnjPhZk#93u9wSHbIsbemvnjPhZk</link>
		<description>
		 https://www.linux.org.ru/images/24238/1000px.jpg 
Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android.

Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекл...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
 <a href="https://www.linux.org.ru/images/24238/1000px.jpg" class="url">https://www.linux.org.ru/images/24238/1000px.jpg</a> <br>
Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android.<br>
<br>
Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекламы и телеметрии, с открытым исходным кодом. Среди основных компонентов приложения:<br>
<br>
•  ARM64-сборка SteamOS, включающая Steam Big Picture и окружение рабочего стола KDE 6<br>
<br>
•  Gamescope в качестве композитора<br>
<br>
•  FEX-emu в качестве транслятора x86 в ARM<br>
<br>
•  Драйверы Mesa Turnip и Zink для аппаратного ускорения графики<br>
<br>
•  Proton для обеспечения совместимости с Windows<br>
<br>
•  Интерфейс для менеджмента и обновления компонентов, мониторинга производительности, настройки экранного или реального геймпада, опциональной интеграции библиотек игр сторонних магазинов и других вспомогательных функций<br>
<br>
В этом релизе:<br>
<br>
•  Единый интерфейс библиотеки игр из всех подключнных источников<br>
<br>
•  Поддержка в Steam регуляторов яркости экрана, громкости звука и меню быстрого доступа на портативных Android-приставках<br>
<br>
•  Режим сна<br>
<br>
•  Поддержка стриминга с Xbox Cloud Gaming<br>
<br>
•  В список сторонних магазинов добавлен Battle.net<br>
<br>
•  Переработано окружение рабочего стола, теперь оно основано на Kubuntu 26.04 LTS. По умолчанию добавлен проброс директорий с файловой системы Android<br>
<br>
•  Поддержка второго экрана на двухэкранных устройствах<br>
<br>
•  Новый интерфейс мониторинга производительности<br>
<br>
•  Поддержка портретного режима на смартфонах и планшетах<br>
<br>
•  Улучшена производительность, снижено энергопотребление<br>
<br>
Проект активно развивается и уже позволяет запускать многие современные игры для ПК на мобильных устройствах с достойной производительностью. Наличие root прав на устройстве не требуется.<br>
<br>
<a href="https://www.linux.org.ru/news/games/18411051" class="url">https://www.linux.org.ru/news/games/18411051</a><br>

]]>
</content:encoded></item>
<item><title>Anthropic раскрыла критическую уязвимость в ядре Linux с root-эксплоитом</title><guid>9mtM9vG6yzAj7fX9Lo4B</guid><pubDate>2026-10-31 23:44:04</pubDate><author>robot</author><link>https://idec.foxears.su/9mtM9vG6yzAj7fX9Lo4B#9mtM9vG6yzAj7fX9Lo4B</link>
		<description>
		Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создал...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/security/18411589#cut" class="url">https://www.linux.org.ru/news/security/18411589#cut</a> )  )<br>

]]>
</content:encoded></item>
<item><title>Вышли VibePM-0.3.0 и CrazyCPM-1.0.1</title><guid>1yThEKAQ1cfk3xfalVx6</guid><pubDate>2026-10-31 23:44:04</pubDate><author>robot</author><link>https://idec.foxears.su/1yThEKAQ1cfk3xfalVx6#1yThEKAQ1cfk3xfalVx6</link>
		<description>
		 https://www.linux.org.ru/images/24243/1000px.jpg 
Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.

Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровож...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
 <a href="https://www.linux.org.ru/images/24243/1000px.jpg" class="url">https://www.linux.org.ru/images/24243/1000px.jpg</a> <br>
Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.<br>
<br>
Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровождать проекты на всех стадиях их жизненного цикла, а так же строить сетевые модели проектов и работ.<br>
<br>
Изменения в VibePM<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/opensource/18411822#cut" class="url">https://www.linux.org.ru/news/opensource/18411822#cut</a> )  )<br>
<br>
Изменения в CrazyCPM<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/opensource/18411822#cut-1" class="url">https://www.linux.org.ru/news/opensource/18411822#cut-1</a> )  )<br>
<br>
Выход стабильной ветки CrazyCPM стал возможен благодаря тому, что все возможности библиотеки были реализованы в VibePM.<br>
<br>
Что касается последней, то теперь у пользователей есть возможность выполнять проекты и наблюдать на графике, как красные линии неминуемо превращаются в коричневые.<br>
<br>
Репозитории<br>
<br>
•  [ CrazyCPM на GitHub ]( <a href="https://github.com/shkolnick-kun/crazy_cpm" class="url">https://github.com/shkolnick-kun/crazy_cpm</a> ) <br>
<br>
•  [ CrazyCPM на PyPi ]( <a href="https://pypi.org/project/crazy-cpm/" class="url">https://pypi.org/project/crazy-cpm/</a> ) <br>
<br>
•  [ VibePM на GitFlic ]( <a href="https://gitflic.ru/project/shkolnick-kun/vibe_pm" class="url">https://gitflic.ru/project/shkolnick-kun/vibe_pm</a> )<br>

]]>
</content:encoded></item>
<item><title>Детали возможной атаки на GNU Savannah, позволявшей скомпрометировать репозитории Bash и Coreutils</title><guid>mUe9ru3FQZU8OXSm0OHF</guid><pubDate>2026-10-31 22:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/mUe9ru3FQZU8OXSm0OHF#mUe9ru3FQZU8OXSm0OHF</link>
		<description>
		Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GN...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66585" class="url">https://www.opennet.ru/opennews/art.shtml?num=66585</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск пользовательского окружения Enlightenment 0.28 и библиотек EFL 1.29</title><guid>2qvOmBgeEnbs40xXI9Aw</guid><pubDate>2026-10-31 21:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/2qvOmBgeEnbs40xXI9Aw#2qvOmBgeEnbs40xXI9Aw</link>
		<description>
		После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и  распространяется под лицензией BSD.

https://www.opennet...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и  распространяется под лицензией BSD.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66583" class="url">https://www.opennet.ru/opennews/art.shtml?num=66583</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск пакета тестирования производительности ChimbaBenchCL 1.2, использующего OpenCL</title><guid>tHMRA6HKJazZBXdZ3eZx</guid><pubDate>2026-10-31 20:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/tHMRA6HKJazZBXdZ3eZx#tHMRA6HKJazZBXdZ3eZx</link>
		<description>
		Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. До...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. Доступны предварительно скомпилированные исполняемые файлы для 64-битных (x86_64) операционных систем Linux (Glibc 2.7+), FreeBSD и Windows 7+. 32-битная (x86) версия доступна для Windows XP+ и Linux (Glibc 2.7+).<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66582" class="url">https://www.opennet.ru/opennews/art.shtml?num=66582</a><br>

]]>
</content:encoded></item>
<item><title>Проект Genode опубликовал выпуск ОС общего назначения Sculpt OS 26.10</title><guid>dmT9GJMD4uQouezOkH35</guid><pubDate>2026-10-31 12:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/dmT9GJMD4uQouezOkH35#dmT9GJMD4uQouezOkH35</link>
		<description>
		Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загруз...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 40 МБ, который можно использовать на ПК, смартфоне PinePhone  и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями  VT-d и VT-x, а также на системах ARM с расширениями VMM.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66581" class="url">https://www.opennet.ru/opennews/art.shtml?num=66581</a><br>

]]>
</content:encoded></item>
<item><title>Новые версии Wine 11.21, Wine-staging 11.21 и D7VK 2.4. Реализация 3Dfx Glide поверх Vulkan</title><guid>bvwQWlmuJpVFz7G5g84q</guid><pubDate>2026-10-31 09:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/bvwQWlmuJpVFz7G5g84q#bvwQWlmuJpVFz7G5g84q</link>
		<description>
		Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.21. С момента выпуска  11.20 был закрыто 20 отчётов об ошибках и внесено 260 изменений.

https://www.opennet.ru/opennews/art.shtml?num=66580
...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.21. С момента выпуска  11.20 был закрыто 20 отчётов об ошибках и внесено 260 изменений.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66580" class="url">https://www.opennet.ru/opennews/art.shtml?num=66580</a><br>

]]>
</content:encoded></item>
<item><title>Релиз Tor Browser 16.0</title><guid>ABBHs2zH8K9RjcV3exFY</guid><pubDate>2026-10-31 00:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/ABBHs2zH8K9RjcV3exFY#ABBHs2zH8K9RjcV3exFY</link>
		<description>
		Представлен выпуск специализированного браузера Tor Browser 16.0,  в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен выпуск специализированного браузера Tor Browser 16.0,  в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux,  Android, Windows и macOS.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66579" class="url">https://www.opennet.ru/opennews/art.shtml?num=66579</a><br>

]]>
</content:encoded></item>
<item><title>AlpineBSD - дистрибутив с ядром NetBSD и системным окружением в стиле Alpine Linux</title><guid>p3q1gIOF1bwBzAsNvA6r</guid><pubDate>2026-10-30 22:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/p3q1gIOF1bwBzAsNvA6r#p3q1gIOF1bwBzAsNvA6r</link>
		<description>
		Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких как  mount. Базовый набор утилит сформирован на основе инструментария BusyBox, а пакеты с приложениями по возможности используются из Alpine Linux. Для управления пакетами задействован пакетный менеджер apk, а в качестве системы инициализации используется s6, но в планах упоминается предоставление поддержки OpenRC в качестве альтернативы.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66578" class="url">https://www.opennet.ru/opennews/art.shtml?num=66578</a><br>

]]>
</content:encoded></item>
<item><title>Атакующие смогли внедрить вредоносный код в официальное дополнение Claude Code к VS Code</title><guid>pokz3f9G7pHVp26VNtsC</guid><pubDate>2026-10-30 13:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/pokz3f9G7pHVp26VNtsC#pokz3f9G7pHVp26VNtsC</link>
		<description>
		Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге  Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге  Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66577" class="url">https://www.opennet.ru/opennews/art.shtml?num=66577</a><br>

]]>
</content:encoded></item>
<item><title>Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux</title><guid>7QBh1ByBCCP756n1VBxG</guid><pubDate>2026-10-30 10:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/7QBh1ByBCCP756n1VBxG#7QBh1ByBCCP756n1VBxG</link>
		<description>
		Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалён...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66575" class="url">https://www.opennet.ru/opennews/art.shtml?num=66575</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск композитного сервера Hyprland 0.57</title><guid>xP3EcnXeu1fbOZaGm83h</guid><pubDate>2026-10-29 21:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/xP3EcnXeu1fbOZaGm83h#xP3EcnXeu1fbOZaGm83h</link>
		<description>
		Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон.  Код написан на языке С++ и распространяется под лицензией BSD.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66574" class="url">https://www.opennet.ru/opennews/art.shtml?num=66574</a><br>

]]>
</content:encoded></item>
<item><title>Релиз языка программирования Nim 2.4.0</title><guid>OlU2Xlicd7nSBlVjxrZz</guid><pubDate>2026-10-29 17:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/OlU2Xlicd7nSBlVjxrZz#OlU2Xlicd7nSBlVjxrZz</link>
		<description>
		Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая произ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая производительность на уровне C при выразительности высокоуровневых языков.  Код проекта поставляется под лицензией MIT.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66570" class="url">https://www.opennet.ru/opennews/art.shtml?num=66570</a><br>

]]>
</content:encoded></item>
<item><title>Возобновлена разработка Ubuntu Core Desktop, использующего только snap-пакеты</title><guid>mKc793RNVzzfstYF4mIj</guid><pubDate>2026-10-29 14:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/mKc793RNVzzfstYF4mIj#mKc793RNVzzfstYF4mIj</link>
		<description>
		Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о возобновлении работы над проектом Ubuntu Core Desktop, развивающим альтернативную десктоп-редакцию Ubuntu, использующую наработки из платформы Ubuntu Core и  пр...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о возобновлении работы над проектом Ubuntu Core Desktop, развивающим альтернативную десктоп-редакцию Ubuntu, использующую наработки из платформы Ubuntu Core и  применяющую  пакеты в формате Snap вместо deb-пакетов.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66568" class="url">https://www.opennet.ru/opennews/art.shtml?num=66568</a><br>

]]>
</content:encoded></item>
<item><title>Qwenputer - редакция AI-модели Qwen3.5, способная симулировать RISC-V CPU для выполнения кода на C и MicroPython</title><guid>COpE3XQ0WcnHZPjh4Uer</guid><pubDate>2026-10-29 11:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/COpE3XQ0WcnHZPjh4Uer#COpE3XQ0WcnHZPjh4Uer</link>
		<description>
		В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифм...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифметических операций с большими числами. Реализация ядра CPU скомпилирована в набор весов и  интегрирована в большую языковую модель в виде 11 дополнительных слоёв трансформеров, добавленных перед основными слоями Qwen. Вычисления выполняются непосредственно в процессе прямого прохода (forward pass) нейросети, без подключения внешних инструментов или плагинов.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66569" class="url">https://www.opennet.ru/opennews/art.shtml?num=66569</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск GhostBSD 26.2</title><guid>06ff1nYWu0zuaQi1GLC5</guid><pubDate>2026-10-28 22:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/06ff1nYWu0zuaQi1GLC5#06ff1nYWu0zuaQi1GLC5</link>
		<description>
		Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и  Xfce. По умолчанию в GhostBSD применяется  файловая система ZFS. Поддерживается как работа в  Live-режим...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и  Xfce. По умолчанию в GhostBSD применяется  файловая система ZFS. Поддерживается как работа в  Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66567" class="url">https://www.opennet.ru/opennews/art.shtml?num=66567</a><br>

]]>
</content:encoded></item>
<item><title>Ghostty 1.4.0</title><guid>s6ExAQrIAlnEyAPu22Fz</guid><pubDate>2026-10-28 19:44:04</pubDate><author>robot</author><link>https://idec.foxears.su/s6ExAQrIAlnEyAPu22Fz#s6ExAQrIAlnEyAPu22Fz</link>
		<description>
		Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребле...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребления памяти, полноценную поддержку протокола Kitty и множество других улучшений для всех поддерживаемых платформ.<br>
<br>
Ghostty — это быстрый, многофункциональный и кроссплатформенный эмулятор терминала, использующий собственный пользовательский интерфейс и аппаратное ускорение графики. Ghostty построен на libghostty — высокопортативной, встраиваемой библиотеке, которая предоставляет базовую эмуляцию терминала, состояние рендеринга и многое другое. libghostty  [ лежит в основе всех встроенных терминалов в IDE от JetBrains ]( <a href="https://blog.jetbrains.com/platform/2026/10/jetbrains-terminal-now-uses-ghostty/" class="url">https://blog.jetbrains.com/platform/2026/10/jetbrains-terminal-now-uses-ghostty/</a> ) , и сейчас ведутся работы  [ по замене ядра терминала с libvterm на libghostty ]( <a href="https://github.com/neovim/neovim/pull/39773" class="url">https://github.com/neovim/neovim/pull/39773</a> )  в Neovim.<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/opensource/18409755#cut0" class="url">https://www.linux.org.ru/news/opensource/18409755#cut0</a> )  )<br>

]]>
</content:encoded></item>
<item><title>Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета</title><guid>fcry5G784h7db2cbhnxi</guid><pubDate>2026-10-28 17:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/fcry5G784h7db2cbhnxi#fcry5G784h7db2cbhnxi</link>
		<description>
		В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66565" class="url">https://www.opennet.ru/opennews/art.shtml?num=66565</a><br>

]]>
</content:encoded></item>
<item><title>Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti</title><guid>kaDpPDQImmDxxJoxTK76</guid><pubDate>2026-10-28 13:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/kaDpPDQImmDxxJoxTK76#kaDpPDQImmDxxJoxTK76</link>
		<description>
		Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, допо...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей  (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66563" class="url">https://www.opennet.ru/opennews/art.shtml?num=66563</a><br>

]]>
</content:encoded></item>
<item><title>Firefox 159</title><guid>RWgzXBxSdzvRVMWoLhRK</guid><pubDate>2026-10-28 12:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/RWgzXBxSdzvRVMWoLhRK#RWgzXBxSdzvRVMWoLhRK</link>
		<description>
		 [ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/ )  Firefox 159.

(  [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18409662#cut0 )  )
...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
 [ Доступен ]( <a href="https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/" class="url">https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/</a> )  Firefox 159.<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/mozilla/18409662#cut0" class="url">https://www.linux.org.ru/news/mozilla/18409662#cut0</a> )  )<br>

]]>
</content:encoded></item>
<item><title>Основатель CentOS и Rocky Linux представил Linux-совместимое ядро Ginux, написанное на Rust</title><guid>ps0Fo6aeHKH4mVAmvUWO</guid><pubDate>2026-10-28 12:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/ps0Fo6aeHKH4mVAmvUWO#ps0Fo6aeHKH4mVAmvUWO</link>
		<description>
		Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский  прототип уже способен загрузить с...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский  прототип уже способен загрузить системное окружение дистрибутивов Alpine с BusyBox и Rocky Linux 10 с systemd в многопользовательском консольном режиме. Код проекта распространяется под лицензией Apache 2.0. Поддерживается работа на системах с архитектурой x86-64.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66562" class="url">https://www.opennet.ru/opennews/art.shtml?num=66562</a><br>

]]>
</content:encoded></item>
<item><title>10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе</title><guid>ErKJ2Yusio5NYXMTFFrd</guid><pubDate>2026-10-28 01:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/ErKJ2Yusio5NYXMTFFrd#ErKJ2Yusio5NYXMTFFrd</link>
		<description>
		Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять с...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66542" class="url">https://www.opennet.ru/opennews/art.shtml?num=66542</a><br>

]]>
</content:encoded></item>
<item><title>Релиз Firefox 159</title><guid>8EVo3q9PmOnzkJNWUkOZ</guid><pubDate>2026-10-27 19:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/8EVo3q9PmOnzkJNWUkOZ#8EVo3q9PmOnzkJNWUkOZ</link>
		<description>
		Состоялся релиз web-браузера Firefox 159 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.6.0 и 115.44.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования  переведена ветка Firefox 160, релиз которой намечен на 10 но...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Состоялся релиз web-браузера Firefox 159 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.6.0 и 115.44.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования  переведена ветка Firefox 160, релиз которой намечен на 10 ноября.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66557" class="url">https://www.opennet.ru/opennews/art.shtml?num=66557</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск DinoX 2.3.2 кроссплатформенного клиента для XMPP/Jabber</title><guid>Adm6LMu6RdZiuaGc5EPY</guid><pubDate>2026-10-27 12:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/Adm6LMu6RdZiuaGc5EPY#Adm6LMu6RdZiuaGc5EPY</link>
		<description>
		Доступен выпуск проекта DinoX 2.3.2, развивающего кроссплатформенный форк открытого коммуникационного клиента Dino, использующего протокол XMPP. В отличие от приложений Psi, Gajim, Pidgin и  MirandaNG в DinoX все актуальные для современного пользователя XEP-спецификации доступны ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Доступен выпуск проекта DinoX 2.3.2, развивающего кроссплатформенный форк открытого коммуникационного клиента Dino, использующего протокол XMPP. В отличие от приложений Psi, Gajim, Pidgin и  MirandaNG в DinoX все актуальные для современного пользователя XEP-спецификации доступны из коробки, без необходимости изменения настроек и установки внешних плагинов. В DinoX также предложен более привычный массовому пользователю интерфейс, напоминающий большинство мессенджеров последнего десятилетия. Код написан на языке Vala (интерфейс на GTK) и распространяется под лицензий GPLv3.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66554" class="url">https://www.opennet.ru/opennews/art.shtml?num=66554</a><br>

]]>
</content:encoded></item>
<item><title>Уязвимости в Rust-библиотеках zip-rs и librsvg</title><guid>ibGKy9HMOFaCZKoW24gM</guid><pubDate>2026-10-27 11:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/ibGKy9HMOFaCZKoW24gM#ibGKy9HMOFaCZKoW24gM</link>
		<description>
		В библиотеке zip-rs, написанной на языке Rust и насчитывающей около 10 млн загрузок в неделю, выявлена уязвимость (CVE-2026-115905), позволяющая создавать архивы, которые выглядят безобидными, но при распаковке из них извлекаются другие, изначально не показанные в списке, файлы. ...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
В библиотеке zip-rs, написанной на языке Rust и насчитывающей около 10 млн загрузок в неделю, выявлена уязвимость (CVE-2026-115905), позволяющая создавать архивы, которые выглядят безобидными, но при распаковке из них извлекаются другие, изначально не показанные в списке, файлы. Файлы могут быть размещены в архиве вне структуры "Central Directory", из-за чего при просмотре списка файлов показывается одно содержимое, но при распаковке через API ZipStreamReader извлекаются другие файлы. Проблеме присвоен уровень опасности 10 из 10. Уязвимость исправлена в версии zip-rs 9.0.5.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66555" class="url">https://www.opennet.ru/opennews/art.shtml?num=66555</a><br>

]]>
</content:encoded></item>
<item><title>Strata 1.1.1 — быстрый файловый менеджер</title><guid>hzT1os7vwgB0gXn7SSfQ</guid><pubDate>2026-10-26 23:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/hzT1os7vwgB0gXn7SSfQ#hzT1os7vwgB0gXn7SSfQ</link>
		<description>
		 https://www.linux.org.ru/images/24208/1000px.jpg 
Состоялся корректирующий релиз Strata 1.1.1 — файлового менеджера, написанного с использованием GTK4 и GIO. Проект изначально развивался как штатное решение для дистрибутива Omarchy, однако не завязан на него и работает в любых с...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
 <a href="https://www.linux.org.ru/images/24208/1000px.jpg" class="url">https://www.linux.org.ru/images/24208/1000px.jpg</a> <br>
Состоялся корректирующий релиз Strata 1.1.1 — файлового менеджера, написанного с использованием GTK4 и GIO. Проект изначально развивался как штатное решение для дистрибутива Omarchy, однако не завязан на него и работает в любых современных Linux-дистрибутивах с Wayland.<br>
<br>
Ключевой акцент при разработке Strata — скорость отклика интерфейса и сквозное управление без мыши (keyboard-first).<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/opensource/18408900#cut" class="url">https://www.linux.org.ru/news/opensource/18408900#cut</a> )  )<br>

]]>
</content:encoded></item>
<item><title>Автор WinBtrfs опубликовал открытую ОС Moxnox 1.0 с ядром в стиле Windows NT</title><guid>vwXj7vPIzLuxSiA1rum1</guid><pubDate>2026-10-26 18:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/vwXj7vPIzLuxSiA1rum1#vwXj7vPIzLuxSiA1rum1</link>
		<description>
		Марк Хармстоун (Mark Harmstone), автор проекта WinBtrfs, опубликовал выпуск операционной системы Moxnox 1.0, разрабатываемой с 2022 года в качестве хобби.  Moxnox преподносится как созданная с оглядкой на Windows NT операционная система, обеспечивающая совместимость с POSIX-станд...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Марк Хармстоун (Mark Harmstone), автор проекта WinBtrfs, опубликовал выпуск операционной системы Moxnox 1.0, разрабатываемой с 2022 года в качестве хобби.  Moxnox преподносится как созданная с оглядкой на Windows NT операционная система, обеспечивающая совместимость с POSIX-стандартами, использующая файловую систему Btrfs и достигшая уровня самосборки (self-hosting). Проект насчитывает около 130 тысяч строк кода на языке С++ и распространяется под лицензиями GPL (ядро и базовые программы), LGPL (библиотеки) и MIT (модули). Поддерживается сборка для архитектур x86-64-v3 и ARMv8.1 (может работать на плате Raspberry Pi 5).<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66552" class="url">https://www.opennet.ru/opennews/art.shtml?num=66552</a><br>

]]>
</content:encoded></item>
<item><title>Embox v0.7.3</title><guid>0LQXavUTUcA8766XzaU4</guid><pubDate>2026-10-26 17:44:03</pubDate><author>robot</author><link>https://idec.foxears.su/0LQXavUTUcA8766XzaU4#0LQXavUTUcA8766XzaU4</link>
		<description>
		 https://www.linux.org.ru/images/24207/1000px.jpg 
На день позже своего 17-летия (24 октября 2026) вышла новая версия открытой операционной системы реального времени Embox.

(  [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18408771#cut )  )
...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
 <a href="https://www.linux.org.ru/images/24207/1000px.jpg" class="url">https://www.linux.org.ru/images/24207/1000px.jpg</a> <br>
На день позже своего 17-летия (24 октября 2026) вышла новая версия открытой операционной системы реального времени Embox.<br>
<br>
(  [ читать дальше... ]( <a href="https://www.linux.org.ru/news/opensource/18408771#cut" class="url">https://www.linux.org.ru/news/opensource/18408771#cut</a> )  )<br>

]]>
</content:encoded></item>
<item><title>Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками</title><guid>x2AKAhUOT69s7VDeeb4R</guid><pubDate>2026-10-26 14:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/x2AKAhUOT69s7VDeeb4R#x2AKAhUOT69s7VDeeb4R</link>
		<description>
		Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне про...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым они привлечены. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет "function-color").<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66551" class="url">https://www.opennet.ru/opennews/art.shtml?num=66551</a><br>

]]>
</content:encoded></item>
<item><title>Уязвимость в Ruby, эксплуатируемая для удалённого выполнения кода в GitLab</title><guid>ZEwQHPnDegJcoo6MAO3t</guid><pubDate>2026-10-26 12:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/ZEwQHPnDegJcoo6MAO3t#ZEwQHPnDegJcoo6MAO3t</link>
		<description>
		Опубликованы корректирующие выпуски языка программирования Ruby 3.3.13, 3.4.12 и 4.0.9, в которых устранена критическая уязвимость (CVE-2026-110264), приводящая к целочисленному переполнению при компиляции специально оформленных регулярных выражений. Уязвимость может использовать...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Опубликованы корректирующие выпуски языка программирования Ruby 3.3.13, 3.4.12 и 4.0.9, в которых устранена критическая уязвимость (CVE-2026-110264), приводящая к целочисленному переполнению при компиляции специально оформленных регулярных выражений. Уязвимость может использоваться для атаки на проекты, написанные на языке Ruby и использующие внешние данные в регулярных выражениях. Среди прочего, подтверждена возможность эксплуатации уязвимости для удалённого выполнения кода в платформе совместной разработки GitLab. Проблема дополнительно блокирована в обновлениях GitLab  19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13. Уязвимости присвоен уровень опасности 10 из 10.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66549" class="url">https://www.opennet.ru/opennews/art.shtml?num=66549</a><br>

]]>
</content:encoded></item>
<item><title>Выпуск CoW 0.4, адаптации оконного менеджера FVWM для Wayland</title><guid>wQJBNqxwXxqpHMoJizHi</guid><pubDate>2026-10-26 10:44:02</pubDate><author>robot</author><link>https://idec.foxears.su/wQJBNqxwXxqpHMoJizHi#wQJBNqxwXxqpHMoJizHi</link>
		<description>
		Томас Адам (Thomas Adam), создатель оконного менеджера FVWM3, один из ключевых разработчиков FVWM  и сопровождающий переносимую версию мультиплексора терминалов tmux, опубликовал проект CoW, нацеленный на создание стекового оконного менеджера в стиле FVWM и MWM, использующего про...
		</description>
		<content:encoded>
<![CDATA[
robot -> All<br><br>
Томас Адам (Thomas Adam), создатель оконного менеджера FVWM3, один из ключевых разработчиков FVWM  и сопровождающий переносимую версию мультиплексора терминалов tmux, опубликовал проект CoW, нацеленный на создание стекового оконного менеджера в стиле FVWM и MWM, использующего протокол Wayland вместо X11. Из отличий отмечается более простой механизм настройки, в котором вместо усложнённого синтаксиса конфигурации задействован набор команд, похожих на команды tmux, применяемый как в файле конфигурации, так и в IPC-интерфейсе удалённого управления. Код написан на языке Си и распространяется под лицензией ISC. Сборки формируются для  Arch Linux, Fedora и OpenBSD.<br>
<br>
<a href="https://www.opennet.ru/opennews/art.shtml?num=66548" class="url">https://www.opennet.ru/opennews/art.shtml?num=66548</a><br>

]]>
</content:encoded></item>
</channel></rss>
