Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая производительность на уровне C при выразительности высокоуровневых языков. Код проекта поставляется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66570

Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Код написан на языке С++ и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66574

Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).

https://www.opennet.ru/opennews/art.shtml?num=66575

Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314.

https://www.opennet.ru/opennews/art.shtml?num=66577

Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких как mount. Базовый набор утилит сформирован на основе инструментария BusyBox, а пакеты с приложениями по возможности используются из Alpine Linux. Для управления пакетами задействован пакетный менеджер apk, а в качестве системы инициализации используется s6, но в планах упоминается предоставление поддержки OpenRC в качестве альтернативы.

https://www.opennet.ru/opennews/art.shtml?num=66578

Представлен выпуск специализированного браузера Tor Browser 16.0, в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66579

Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 40 МБ, который можно использовать на ПК, смартфоне PinePhone и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями VT-d и VT-x, а также на системах ARM с расширениями VMM.

https://www.opennet.ru/opennews/art.shtml?num=66581

Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. Доступны предварительно скомпилированные исполняемые файлы для 64-битных (x86_64) операционных систем Linux (Glibc 2.7+), FreeBSD и Windows 7+. 32-битная (x86) версия доступна для Windows XP+ и Linux (Glibc 2.7+).

https://www.opennet.ru/opennews/art.shtml?num=66582

После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66583

Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями.

https://www.opennet.ru/opennews/art.shtml?num=66585

https://www.linux.org.ru/images/24243/1000px.jpg
Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.

Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровождать проекты на всех стадиях их жизненного цикла, а так же строить сетевые модели проектов и работ.

Изменения в VibePM

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut ) )

Изменения в CrazyCPM

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut-1 ) )

Выход стабильной ветки CrazyCPM стал возможен благодаря тому, что все возможности библиотеки были реализованы в VibePM.

Что касается последней, то теперь у пользователей есть возможность выполнять проекты и наблюдать на графике, как красные линии неминуемо превращаются в коричневые.

Репозитории

• [ CrazyCPM на GitHub ]( https://github.com/shkolnick-kun/crazy_cpm )

• [ CrazyCPM на PyPi ]( https://pypi.org/project/crazy-cpm/ )

• [ VibePM на GitFlic ]( https://gitflic.ru/project/shkolnick-kun/vibe_pm )

Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18411589#cut ) )

https://www.linux.org.ru/images/24238/1000px.jpg
Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android.

Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекламы и телеметрии, с открытым исходным кодом. Среди основных компонентов приложения:

• ARM64-сборка SteamOS, включающая Steam Big Picture и окружение рабочего стола KDE 6

• Gamescope в качестве композитора

• FEX-emu в качестве транслятора x86 в ARM

• Драйверы Mesa Turnip и Zink для аппаратного ускорения графики

• Proton для обеспечения совместимости с Windows

• Интерфейс для менеджмента и обновления компонентов, мониторинга производительности, настройки экранного или реального геймпада, опциональной интеграции библиотек игр сторонних магазинов и других вспомогательных функций

В этом релизе:

• Единый интерфейс библиотеки игр из всех подключнных источников

• Поддержка в Steam регуляторов яркости экрана, громкости звука и меню быстрого доступа на портативных Android-приставках

• Режим сна

• Поддержка стриминга с Xbox Cloud Gaming

• В список сторонних магазинов добавлен Battle.net

• Переработано окружение рабочего стола, теперь оно основано на Kubuntu 26.04 LTS. По умолчанию добавлен проброс директорий с файловой системы Android

• Поддержка второго экрана на двухэкранных устройствах

• Новый интерфейс мониторинга производительности

• Поддержка портретного режима на смартфонах и планшетах

• Улучшена производительность, снижено энергопотребление

Проект активно развивается и уже позволяет запускать многие современные игры для ПК на мобильных устройствах с достойной производительностью. Наличие root прав на устройстве не требуется.

https://www.linux.org.ru/news/games/18411051

Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве.

https://www.opennet.ru/opennews/art.shtml?num=66586

Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а у пользователей инициирована процедура смены паролей.

https://www.opennet.ru/opennews/art.shtml?num=66587

Выявлена возможность создания любых вычислимых функций при помощи конструкций в файлах конфигурации утилиты Curl. Данная особенность проявляется только в версиях Сurl с 8.12-8.16 и вызвана непреднамеренной реализацией полноты по Тьюрингу, позволяющей создавать машины Тьюринга, используя возможность извлекать байтовые диапазоны из значений переменных и неограниченную глубину вложенности при подключении внешних конфигурационных файлов.

https://www.opennet.ru/opennews/art.shtml?num=66589

Разработчики GNOME утвердили новый процесс принятия решений, основанный публикации предложений в форме RFC (Request for Comments) и их последующего совместного утверждения. RFC-модель вводит жёсткий регламент для повышения прозрачности, структурирования процесса и перехода к коллективной ответственности за решение вместо личной. Модель на основе RFC будут применять для выхода из тупиковых ситуаций, в которых не удаётся добиться консенсуса, для утверждения архитектурных изменений и крупных переработок интерфейса, а также для утверждения глобальных изменений в проекте, затрагивающих методы работы участников или код разных приложений и подсистем.

https://www.opennet.ru/opennews/art.shtml?num=66590