https://idec.foxears.su/echo/bvwQWlmuJpVFz7G5g84q fox :: echo/bvwQWlmuJpVFz7G5g84q ru k9ToAobRJtYWA0YyGh8r2026-11-01 13:44:02robothttps://idec.foxears.su/k9ToAobRJtYWA0YyGh8r#k9ToAobRJtYWA0YyGh8r Разработчики GNOME утвердили новый процесс принятия решений, основанный публикации предложений в форме RFC (Request for Comments) и их последующего совместного утверждения. RFC-модель вводит жёсткий регламент для повышения прозрачности, структурирования процесса и перехода к ко... All

Разработчики GNOME утвердили новый процесс принятия решений, основанный публикации предложений в форме RFC (Request for Comments) и их последующего совместного утверждения. RFC-модель вводит жёсткий регламент для повышения прозрачности, структурирования процесса и перехода к коллективной ответственности за решение вместо личной. Модель на основе RFC будут применять для выхода из тупиковых ситуаций, в которых не удаётся добиться консенсуса, для утверждения архитектурных изменений и крупных переработок интерфейса, а также для утверждения глобальных изменений в проекте, затрагивающих методы работы участников или код разных приложений и подсистем.

https://www.opennet.ru/opennews/art.shtml?num=66590
]]> hrskWzsi2J404fiHOfoG2026-11-01 13:44:02robothttps://idec.foxears.su/hrskWzsi2J404fiHOfoG#hrskWzsi2J404fiHOfoG Выявлена возможность создания любых вычислимых функций при помощи конструкций в файлах конфигурации утилиты Curl. Данная особенность проявляется только в версиях Сurl с 8.12-8.16 и вызвана непреднамеренной реализацией полноты по Тьюрингу, позволяющей создавать машины Тьюринга, ис... All

Выявлена возможность создания любых вычислимых функций при помощи конструкций в файлах конфигурации утилиты Curl. Данная особенность проявляется только в версиях Сurl с 8.12-8.16 и вызвана непреднамеренной реализацией полноты по Тьюрингу, позволяющей создавать машины Тьюринга, используя возможность извлекать байтовые диапазоны из значений переменных и неограниченную глубину вложенности при подключении внешних конфигурационных файлов.

https://www.opennet.ru/opennews/art.shtml?num=66589
]]> Z57zGPI3BzAl0etLkgeV2026-11-01 11:44:03robothttps://idec.foxears.su/Z57zGPI3BzAl0etLkgeV#Z57zGPI3BzAl0etLkgeV Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). А... All

Разработчики дистрибутива Alpine Linux раскрыли информацию о попытках взлома платформы совместной разработки gitlab.alpinelinux.org, на которой велась работа над пакетным менеджером APK, сборочными инструментами, компонентами инфраструктуры и сценариями сборки пакетов (aports). Атака была совершена через эксплуатацию уязвимости в платформе GitLab, вызванной целочисленным переполнением в движке регулярных выражений языка Ruby. Доказательств и следов успешного взлома найти не удалось, но так как полностью исключить успешную эксплуатацию уязвимости не представляется возможным, контейнер с GitLab был признан потенциально скомпрометированным и его содержимое полностью перестроено с нуля, а у пользователей инициирована процедура смены паролей.

https://www.opennet.ru/opennews/art.shtml?num=66587
]]> MaiMOKmcCwj2l4aag1vp2026-11-01 00:44:03robothttps://idec.foxears.su/MaiMOKmcCwj2l4aag1vp#MaiMOKmcCwj2l4aag1vp Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручны... All

Раскрыты детали и опубликован эксплоит для уязвимости (CVE-2026-58882) в платформе Android, позволяющей добиться зацикленной перезагрузки через отправку специально оформленного SMS-сообщения. Для устранения зацикленной перезагрузки требуется сброс к заводским настройкам или ручные манипуляции при помощи утилиты ADB. Уязвимость получила кодовое имя "SMS of Death" и устранена в октябрьском обновлении платформы. Атака может быть совершена на любые телефоны, оснащённые Android 12-17. Обновление выпущено только для Android 14-17. Эксплуатирующее уязвимость SMS-сообщение обрабатывается как фоновое и не отображается на устройстве.

https://www.opennet.ru/opennews/art.shtml?num=66586
]]> 93u9wSHbIsbemvnjPhZk2026-10-31 23:44:04robothttps://idec.foxears.su/93u9wSHbIsbemvnjPhZk#93u9wSHbIsbemvnjPhZk https://www.linux.org.ru/images/24238/1000px.jpg Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android. Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекл... All

https://www.linux.org.ru/images/24238/1000px.jpg
Тихо и незаметно состоялся новый релиз DroidDeck --- приложения для запуска SteamOS поверх Android.

Заявленная цель проекта - полноценный SteamDeck-экспириенс для широкого круга устройств на платформе Android, локально, без рекламы и телеметрии, с открытым исходным кодом. Среди основных компонентов приложения:

• ARM64-сборка SteamOS, включающая Steam Big Picture и окружение рабочего стола KDE 6

• Gamescope в качестве композитора

• FEX-emu в качестве транслятора x86 в ARM

• Драйверы Mesa Turnip и Zink для аппаратного ускорения графики

• Proton для обеспечения совместимости с Windows

• Интерфейс для менеджмента и обновления компонентов, мониторинга производительности, настройки экранного или реального геймпада, опциональной интеграции библиотек игр сторонних магазинов и других вспомогательных функций

В этом релизе:

• Единый интерфейс библиотеки игр из всех подключнных источников

• Поддержка в Steam регуляторов яркости экрана, громкости звука и меню быстрого доступа на портативных Android-приставках

• Режим сна

• Поддержка стриминга с Xbox Cloud Gaming

• В список сторонних магазинов добавлен Battle.net

• Переработано окружение рабочего стола, теперь оно основано на Kubuntu 26.04 LTS. По умолчанию добавлен проброс директорий с файловой системы Android

• Поддержка второго экрана на двухэкранных устройствах

• Новый интерфейс мониторинга производительности

• Поддержка портретного режима на смартфонах и планшетах

• Улучшена производительность, снижено энергопотребление

Проект активно развивается и уже позволяет запускать многие современные игры для ПК на мобильных устройствах с достойной производительностью. Наличие root прав на устройстве не требуется.

https://www.linux.org.ru/news/games/18411051
]]> 9mtM9vG6yzAj7fX9Lo4B2026-10-31 23:44:04robothttps://idec.foxears.su/9mtM9vG6yzAj7fX9Lo4B#9mtM9vG6yzAj7fX9Lo4B Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создал... All

Компания Anthropic раскрыла критическую уязвимость (CVE-2026-98432) в TCP-стеке ядра Linux, обнаруженную с помощью своей невыпущенной исследовательской модели Claude. Она позволяет удалённо выполнить код через отправку специально оформленных пакетов. Anthropic заявила, что создала рабочий эксплоит, который даёт возможность выполнить код на уровне ядра и удалённо получить права root. Эксплоит атакует системы с серверными процессами, принимающими соединения через сетевые сокеты с поддержкой протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована для отдельных сокетов — по умолчанию это делает стандартная библиотека языка Go, начиная с версии Go 1.24 (февраль 2025 года). Сама уязвимость не ограничивается MPTCP — этот протокол был выбран для демонстрации удалённой атаки.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18411589#cut ) )
]]> 1yThEKAQ1cfk3xfalVx62026-10-31 23:44:04robothttps://idec.foxears.su/1yThEKAQ1cfk3xfalVx6#1yThEKAQ1cfk3xfalVx6 https://www.linux.org.ru/images/24243/1000px.jpg Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1. Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровож... All

https://www.linux.org.ru/images/24243/1000px.jpg
Вышли новые версии прототипа системы управления проектами VibePM-0.3.0 и расчётного ядра CrazyCPM-1.0.1.

Теперь VibePM представляет собой полностью функциональный прототип системы управления проектами, который позволяет сопровождать проекты на всех стадиях их жизненного цикла, а так же строить сетевые модели проектов и работ.

Изменения в VibePM

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut ) )

Изменения в CrazyCPM

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18411822#cut-1 ) )

Выход стабильной ветки CrazyCPM стал возможен благодаря тому, что все возможности библиотеки были реализованы в VibePM.

Что касается последней, то теперь у пользователей есть возможность выполнять проекты и наблюдать на графике, как красные линии неминуемо превращаются в коричневые.

Репозитории

• [ CrazyCPM на GitHub ]( https://github.com/shkolnick-kun/crazy_cpm )

• [ CrazyCPM на PyPi ]( https://pypi.org/project/crazy-cpm/ )

• [ VibePM на GitFlic ]( https://gitflic.ru/project/shkolnick-kun/vibe_pm )
]]> mUe9ru3FQZU8OXSm0OHF2026-10-31 22:44:03robothttps://idec.foxears.su/mUe9ru3FQZU8OXSm0OHF#mUe9ru3FQZU8OXSm0OHF Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GN... All

Компания Hacktron раскрыла подробности демонстрационной атаки на хостинг свободного кода GNU Savannah, который продолжает использоваться для разработки некоторых инструментов GNU, включая Bash и Coreutils. В результате проведённого эксперимента удалось выполнить код на сервере GNU Savannah, получить на нём права root, заменить SSH-ключи сопровождающего Bash, выявить возможность внесения изменений в основной git-репозиторий проекта Bash и получить доступ к серверу с резервными копиями.

https://www.opennet.ru/opennews/art.shtml?num=66585
]]> 2qvOmBgeEnbs40xXI9Aw2026-10-31 21:44:02robothttps://idec.foxears.su/2qvOmBgeEnbs40xXI9Aw#2qvOmBgeEnbs40xXI9Aw После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и распространяется под лицензией BSD. https://www.opennet... All

После почти двух лет разработки состоялся релиз пользовательского окружения Enlightenment 0.28, которое базируется на наборе библиотек EFL (Enlightenment Foundation Library) и виджетах Elementary. Код написан на языке Си и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66583
]]> tHMRA6HKJazZBXdZ3eZx2026-10-31 20:44:03robothttps://idec.foxears.su/tHMRA6HKJazZBXdZ3eZx#tHMRA6HKJazZBXdZ3eZx Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. До... All

Состоялся выпуск кроссплатформенного теста производительности ChimbaBenchCL 1.2, предназначенного для тестирования производительности видеокарт и процессоров с использованием API OpenCL. Проект написан на языке программирования C и распространяется под свободной лицензией MIT. Доступны предварительно скомпилированные исполняемые файлы для 64-битных (x86_64) операционных систем Linux (Glibc 2.7+), FreeBSD и Windows 7+. 32-битная (x86) версия доступна для Windows XP+ и Linux (Glibc 2.7+).

https://www.opennet.ru/opennews/art.shtml?num=66582
]]> dmT9GJMD4uQouezOkH352026-10-31 12:44:03robothttps://idec.foxears.su/dmT9GJMD4uQouezOkH35#dmT9GJMD4uQouezOkH35 Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загруз... All

Представлен выпуск проекта Sculpt 26.10, развивающего операционную систему на базе технологий Genode OS Framework, которая сможет быть использована обычными пользователями для выполнения повседневных задач. Исходные тексты проекта распространяются под лицензией AGPLv3. Для загрузки предлагается системный образ, размером 40 МБ, который можно использовать на ПК, смартфоне PinePhone и ноутбуке MNT Reform. Поддерживается работа на системах с процессорами и графической подсистемой Intel с включёнными расширениями VT-d и VT-x, а также на системах ARM с расширениями VMM.

https://www.opennet.ru/opennews/art.shtml?num=66581
]]> bvwQWlmuJpVFz7G5g84q2026-10-31 09:44:03robothttps://idec.foxears.su/bvwQWlmuJpVFz7G5g84q#bvwQWlmuJpVFz7G5g84q Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.21. С момента выпуска 11.20 был закрыто 20 отчётов об ошибках и внесено 260 изменений. https://www.opennet.ru/opennews/art.shtml?num=66580 ... All

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.21. С момента выпуска 11.20 был закрыто 20 отчётов об ошибках и внесено 260 изменений.

https://www.opennet.ru/opennews/art.shtml?num=66580
]]> ABBHs2zH8K9RjcV3exFY2026-10-31 00:44:03robothttps://idec.foxears.su/ABBHs2zH8K9RjcV3exFY#ABBHs2zH8K9RjcV3exFY Представлен выпуск специализированного браузера Tor Browser 16.0, в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное ... All

Представлен выпуск специализированного браузера Tor Browser 16.0, в котором осуществлён переход на ESR-ветку Firefox 153. Браузер сосредоточен на обеспечении конфиденциальности и безопасности, весь трафик перенаправляется только через сеть Tor. Обратиться напрямую через штатное сетевое соединение текущей системы невозможно (в случае взлома браузера, атакующие могут получить доступ к системным параметрам сети, поэтому для полного блокирования возможных утечек следует использовать такие продукты, как Whonix). Сборки Tor Browser подготовлены для Linux, Android, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66579
]]> p3q1gIOF1bwBzAsNvA6r2026-10-30 22:44:02robothttps://idec.foxears.su/p3q1gIOF1bwBzAsNvA6r#p3q1gIOF1bwBzAsNvA6r Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких ... All

Проект AlpineBSD развивает операционную систему, в которой поверх ядра NetBSD выполняется пользовательское окружение на основе наработок дистрибутива Alpine Linux. Помимо ядра из NetBSD в AlpineBSD задействована стандартная Си-библиотека libc и набор низкоуровневых утилит, таких как mount. Базовый набор утилит сформирован на основе инструментария BusyBox, а пакеты с приложениями по возможности используются из Alpine Linux. Для управления пакетами задействован пакетный менеджер apk, а в качестве системы инициализации используется s6, но в планах упоминается предоставление поддержки OpenRC в качестве альтернативы.

https://www.opennet.ru/opennews/art.shtml?num=66578
]]> pokz3f9G7pHVp26VNtsC2026-10-30 13:44:03robothttps://idec.foxears.su/pokz3f9G7pHVp26VNtsC#pokz3f9G7pHVp26VNtsC Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступ... All

Зафиксирована компрометация официального дополнения Claude Code для VS Code, поставляемого компанией Anthropic и насчитывающего 63 млн загрузок. Атакующим удалось разместить в каталоге Open-VSX релиз anthropic.claude-code@2.1.313, содержащий вредоносный код для удалённого доступа к системе пользователя. Публикация вредоносной версии пакета в репозитории Microsoft не подтверждена, но для него тоже сформирован отчёт c с предупреждением. В настоящее время проблемная версия удалена из репозитория Open-VSX и следом опубликован корректирующий релиз 2.1.314.

https://www.opennet.ru/opennews/art.shtml?num=66577
]]> 7QBh1ByBCCP756n1VBxG2026-10-30 10:44:03robothttps://idec.foxears.su/7QBh1ByBCCP756n1VBxG#7QBh1ByBCCP756n1VBxG Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалён... All

Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование протокола MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года).

https://www.opennet.ru/opennews/art.shtml?num=66575
]]> xP3EcnXeu1fbOZaGm83h2026-10-29 21:44:02robothttps://idec.foxears.su/xP3EcnXeu1fbOZaGm83h#xP3EcnXeu1fbOZaGm83h Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон... All

Доступен композитный сервер Hyprland 0.57, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Код написан на языке С++ и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=66574
]]> OlU2Xlicd7nSBlVjxrZz2026-10-29 17:44:02robothttps://idec.foxears.su/OlU2Xlicd7nSBlVjxrZz#OlU2Xlicd7nSBlVjxrZz Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая произ... All

Представлен релиз языка системного программирования Nim 2.4.0. Nim – статически типизированный компилируемый язык программирования с синтаксисом, вдохновлённым Python, и возможностями метапрограммирования на уровне Lisp. Язык компилируется в C, C++ и JavaScript, обеспечивая производительность на уровне C при выразительности высокоуровневых языков. Код проекта поставляется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66570
]]> mKc793RNVzzfstYF4mIj2026-10-29 14:44:02robothttps://idec.foxears.su/mKc793RNVzzfstYF4mIj#mKc793RNVzzfstYF4mIj Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о возобновлении работы над проектом Ubuntu Core Desktop, развивающим альтернативную десктоп-редакцию Ubuntu, использующую наработки из платформы Ubuntu Core и пр... All

Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, объявил о возобновлении работы над проектом Ubuntu Core Desktop, развивающим альтернативную десктоп-редакцию Ubuntu, использующую наработки из платформы Ubuntu Core и применяющую пакеты в формате Snap вместо deb-пакетов.

https://www.opennet.ru/opennews/art.shtml?num=66568
]]> COpE3XQ0WcnHZPjh4Uer2026-10-29 11:44:02robothttps://idec.foxears.su/COpE3XQ0WcnHZPjh4Uer#COpE3XQ0WcnHZPjh4Uer В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифм... All

В рамках проекта Qwenputer исследователи подготовили расширенный вариант AI-модели Qwen3.5-4B, в котором реализован встроенный симулятор полноценного 32-разрядного CPU на базе архитектуры RISC-V (RV32IM), поддерживающего расширение Zba и оснащённого сопроцессором bignum для арифметических операций с большими числами. Реализация ядра CPU скомпилирована в набор весов и интегрирована в большую языковую модель в виде 11 дополнительных слоёв трансформеров, добавленных перед основными слоями Qwen. Вычисления выполняются непосредственно в процессе прямого прохода (forward pass) нейросети, без подключения внешних инструментов или плагинов.

https://www.opennet.ru/opennews/art.shtml?num=66569
]]> 06ff1nYWu0zuaQi1GLC52026-10-28 22:44:03robothttps://idec.foxears.su/06ff1nYWu0zuaQi1GLC5#06ff1nYWu0zuaQi1GLC5 Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и Xfce. По умолчанию в GhostBSD применяется файловая система ZFS. Поддерживается как работа в Live-режим... All

Представлен релиз десктоп-ориентированного дистрибутива GhostBSD 26.2, построенного на базе FreeBSD 15 и предлагающего сборки с пользовательскими окружениями Gershwin, MATE и Xfce. По умолчанию в GhostBSD применяется файловая система ZFS. Поддерживается как работа в Live-режиме, так и установка на жесткий диск (используется собственный инсталлятор ginstall, написанный на языке Python). Загрузочные образы сформированы для архитектуры x86_64.

https://www.opennet.ru/opennews/art.shtml?num=66567
]]> s6ExAQrIAlnEyAPu22Fz2026-10-28 19:44:04robothttps://idec.foxears.su/s6ExAQrIAlnEyAPu22Fz#s6ExAQrIAlnEyAPu22Fz Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребле... All

Команда разработчиков представила Ghostty 1.4.0 — крупный релиз популярного эмулятора терминала. Новая версия вобрала в себя 7 месяцев активной разработки: над ней трудились 172 контрибьютора, сделавших 2 289 коммитов. Обновление приносит колоссальное ускорение, снижение потребления памяти, полноценную поддержку протокола Kitty и множество других улучшений для всех поддерживаемых платформ.

Ghostty — это быстрый, многофункциональный и кроссплатформенный эмулятор терминала, использующий собственный пользовательский интерфейс и аппаратное ускорение графики. Ghostty построен на libghostty — высокопортативной, встраиваемой библиотеке, которая предоставляет базовую эмуляцию терминала, состояние рендеринга и многое другое. libghostty [ лежит в основе всех встроенных терминалов в IDE от JetBrains ]( https://blog.jetbrains.com/platform/2026/10/jetbrains-terminal-now-uses-ghostty/ ) , и сейчас ведутся работы [ по замене ядра терминала с libvterm на libghostty ]( https://github.com/neovim/neovim/pull/39773 ) в Neovim.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18409755#cut0 ) )
]]> fcry5G784h7db2cbhnxi2026-10-28 17:44:03robothttps://idec.foxears.su/fcry5G784h7db2cbhnxi#fcry5G784h7db2cbhnxi В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально ... All

В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки.

https://www.opennet.ru/opennews/art.shtml?num=66565
]]> kaDpPDQImmDxxJoxTK762026-10-28 13:44:03robothttps://idec.foxears.su/kaDpPDQImmDxxJoxTK76#kaDpPDQImmDxxJoxTK76 Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, допо... All

Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB.

https://www.opennet.ru/opennews/art.shtml?num=66563
]]> RWgzXBxSdzvRVMWoLhRK2026-10-28 12:44:03robothttps://idec.foxears.su/RWgzXBxSdzvRVMWoLhRK#RWgzXBxSdzvRVMWoLhRK [ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/ ) Firefox 159. ( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18409662#cut0 ) ) ... All

[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/159.0/ ) Firefox 159.

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18409662#cut0 ) )
]]> ps0Fo6aeHKH4mVAmvUWO2026-10-28 12:44:02robothttps://idec.foxears.su/ps0Fo6aeHKH4mVAmvUWO#ps0Fo6aeHKH4mVAmvUWO Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский прототип уже способен загрузить с... All

Грегори Курцер (Gregory Kurtzer), основатель дистрибутивов CentOS и Rocky Linux, представил проект Ginux, развивающий ядро операционной системы на языке Rust, нацеленное на достижение совместимости с ядром Linux. Опубликованный исследовательский прототип уже способен загрузить системное окружение дистрибутивов Alpine с BusyBox и Rocky Linux 10 с systemd в многопользовательском консольном режиме. Код проекта распространяется под лицензией Apache 2.0. Поддерживается работа на системах с архитектурой x86-64.

https://www.opennet.ru/opennews/art.shtml?num=66562
]]> ErKJ2Yusio5NYXMTFFrd2026-10-28 01:44:03robothttps://idec.foxears.su/ErKJ2Yusio5NYXMTFFrd#ErKJ2Yusio5NYXMTFFrd Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять с... All

Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют удалённо остановить работу ядра, поднять свои привилегии в системе и обойти изоляцию гипервизора Bhyve.

https://www.opennet.ru/opennews/art.shtml?num=66542
]]> 8EVo3q9PmOnzkJNWUkOZ2026-10-27 19:44:02robothttps://idec.foxears.su/8EVo3q9PmOnzkJNWUkOZ#8EVo3q9PmOnzkJNWUkOZ Состоялся релиз web-браузера Firefox 159 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.6.0 и 115.44.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования переведена ветка Firefox 160, релиз которой намечен на 10 но... All

Состоялся релиз web-браузера Firefox 159 и сформированы обновления прошлых веток с длительным сроком поддержки - 153.6.0 и 115.44.0. В рамках нового двухнедельного цикла формирования релизов на стадию бета-тестирования переведена ветка Firefox 160, релиз которой намечен на 10 ноября.

https://www.opennet.ru/opennews/art.shtml?num=66557
]]> Adm6LMu6RdZiuaGc5EPY2026-10-27 12:44:03robothttps://idec.foxears.su/Adm6LMu6RdZiuaGc5EPY#Adm6LMu6RdZiuaGc5EPY Доступен выпуск проекта DinoX 2.3.2, развивающего кроссплатформенный форк открытого коммуникационного клиента Dino, использующего протокол XMPP. В отличие от приложений Psi, Gajim, Pidgin и MirandaNG в DinoX все актуальные для современного пользователя XEP-спецификации доступны ... All

Доступен выпуск проекта DinoX 2.3.2, развивающего кроссплатформенный форк открытого коммуникационного клиента Dino, использующего протокол XMPP. В отличие от приложений Psi, Gajim, Pidgin и MirandaNG в DinoX все актуальные для современного пользователя XEP-спецификации доступны из коробки, без необходимости изменения настроек и установки внешних плагинов. В DinoX также предложен более привычный массовому пользователю интерфейс, напоминающий большинство мессенджеров последнего десятилетия. Код написан на языке Vala (интерфейс на GTK) и распространяется под лицензий GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=66554
]]> ibGKy9HMOFaCZKoW24gM2026-10-27 11:44:03robothttps://idec.foxears.su/ibGKy9HMOFaCZKoW24gM#ibGKy9HMOFaCZKoW24gM В библиотеке zip-rs, написанной на языке Rust и насчитывающей около 10 млн загрузок в неделю, выявлена уязвимость (CVE-2026-115905), позволяющая создавать архивы, которые выглядят безобидными, но при распаковке из них извлекаются другие, изначально не показанные в списке, файлы. ... All

В библиотеке zip-rs, написанной на языке Rust и насчитывающей около 10 млн загрузок в неделю, выявлена уязвимость (CVE-2026-115905), позволяющая создавать архивы, которые выглядят безобидными, но при распаковке из них извлекаются другие, изначально не показанные в списке, файлы. Файлы могут быть размещены в архиве вне структуры "Central Directory", из-за чего при просмотре списка файлов показывается одно содержимое, но при распаковке через API ZipStreamReader извлекаются другие файлы. Проблеме присвоен уровень опасности 10 из 10. Уязвимость исправлена в версии zip-rs 9.0.5.

https://www.opennet.ru/opennews/art.shtml?num=66555
]]> hzT1os7vwgB0gXn7SSfQ2026-10-26 23:44:03robothttps://idec.foxears.su/hzT1os7vwgB0gXn7SSfQ#hzT1os7vwgB0gXn7SSfQ https://www.linux.org.ru/images/24208/1000px.jpg Состоялся корректирующий релиз Strata 1.1.1 — файлового менеджера, написанного с использованием GTK4 и GIO. Проект изначально развивался как штатное решение для дистрибутива Omarchy, однако не завязан на него и работает в любых с... All

https://www.linux.org.ru/images/24208/1000px.jpg
Состоялся корректирующий релиз Strata 1.1.1 — файлового менеджера, написанного с использованием GTK4 и GIO. Проект изначально развивался как штатное решение для дистрибутива Omarchy, однако не завязан на него и работает в любых современных Linux-дистрибутивах с Wayland.

Ключевой акцент при разработке Strata — скорость отклика интерфейса и сквозное управление без мыши (keyboard-first).

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18408900#cut ) )
]]> vwXj7vPIzLuxSiA1rum12026-10-26 18:44:02robothttps://idec.foxears.su/vwXj7vPIzLuxSiA1rum1#vwXj7vPIzLuxSiA1rum1 Марк Хармстоун (Mark Harmstone), автор проекта WinBtrfs, опубликовал выпуск операционной системы Moxnox 1.0, разрабатываемой с 2022 года в качестве хобби. Moxnox преподносится как созданная с оглядкой на Windows NT операционная система, обеспечивающая совместимость с POSIX-станд... All

Марк Хармстоун (Mark Harmstone), автор проекта WinBtrfs, опубликовал выпуск операционной системы Moxnox 1.0, разрабатываемой с 2022 года в качестве хобби. Moxnox преподносится как созданная с оглядкой на Windows NT операционная система, обеспечивающая совместимость с POSIX-стандартами, использующая файловую систему Btrfs и достигшая уровня самосборки (self-hosting). Проект насчитывает около 130 тысяч строк кода на языке С++ и распространяется под лицензиями GPL (ядро и базовые программы), LGPL (библиотеки) и MIT (модули). Поддерживается сборка для архитектур x86-64-v3 и ARMv8.1 (может работать на плате Raspberry Pi 5).

https://www.opennet.ru/opennews/art.shtml?num=66552
]]> 0LQXavUTUcA8766XzaU42026-10-26 17:44:03robothttps://idec.foxears.su/0LQXavUTUcA8766XzaU4#0LQXavUTUcA8766XzaU4 https://www.linux.org.ru/images/24207/1000px.jpg На день позже своего 17-летия (24 октября 2026) вышла новая версия открытой операционной системы реального времени Embox. ( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18408771#cut ) ) ... All

https://www.linux.org.ru/images/24207/1000px.jpg
На день позже своего 17-летия (24 октября 2026) вышла новая версия открытой операционной системы реального времени Embox.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18408771#cut ) )
]]> x2AKAhUOT69s7VDeeb4R2026-10-26 14:44:02robothttps://idec.foxears.su/x2AKAhUOT69s7VDeeb4R#x2AKAhUOT69s7VDeeb4R Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне про... All

Исследователи из компании Forever Security, разбирая причины появления вредоносного ПО в системе одного из клиентов, выявили новый способ атаки на AI-агентов, основанный на том, что многие AI-агенты по умолчанию обрабатывают инструкции из файла AGENTS.md, размещённого в корне проекта, к работе над которым они привлечены. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО (в рассмотренном случае устанавливался вредоносный npm-пакет "function-color").

https://www.opennet.ru/opennews/art.shtml?num=66551
]]> ZEwQHPnDegJcoo6MAO3t2026-10-26 12:44:02robothttps://idec.foxears.su/ZEwQHPnDegJcoo6MAO3t#ZEwQHPnDegJcoo6MAO3t Опубликованы корректирующие выпуски языка программирования Ruby 3.3.13, 3.4.12 и 4.0.9, в которых устранена критическая уязвимость (CVE-2026-110264), приводящая к целочисленному переполнению при компиляции специально оформленных регулярных выражений. Уязвимость может использовать... All

Опубликованы корректирующие выпуски языка программирования Ruby 3.3.13, 3.4.12 и 4.0.9, в которых устранена критическая уязвимость (CVE-2026-110264), приводящая к целочисленному переполнению при компиляции специально оформленных регулярных выражений. Уязвимость может использоваться для атаки на проекты, написанные на языке Ruby и использующие внешние данные в регулярных выражениях. Среди прочего, подтверждена возможность эксплуатации уязвимости для удалённого выполнения кода в платформе совместной разработки GitLab. Проблема дополнительно блокирована в обновлениях GitLab 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 и 18.11.13. Уязвимости присвоен уровень опасности 10 из 10.

https://www.opennet.ru/opennews/art.shtml?num=66549
]]> wQJBNqxwXxqpHMoJizHi2026-10-26 10:44:02robothttps://idec.foxears.su/wQJBNqxwXxqpHMoJizHi#wQJBNqxwXxqpHMoJizHi Томас Адам (Thomas Adam), создатель оконного менеджера FVWM3, один из ключевых разработчиков FVWM и сопровождающий переносимую версию мультиплексора терминалов tmux, опубликовал проект CoW, нацеленный на создание стекового оконного менеджера в стиле FVWM и MWM, использующего про... All

Томас Адам (Thomas Adam), создатель оконного менеджера FVWM3, один из ключевых разработчиков FVWM и сопровождающий переносимую версию мультиплексора терминалов tmux, опубликовал проект CoW, нацеленный на создание стекового оконного менеджера в стиле FVWM и MWM, использующего протокол Wayland вместо X11. Из отличий отмечается более простой механизм настройки, в котором вместо усложнённого синтаксиса конфигурации задействован набор команд, похожих на команды tmux, применяемый как в файле конфигурации, так и в IPC-интерфейсе удалённого управления. Код написан на языке Си и распространяется под лицензией ISC. Сборки формируются для Arch Linux, Fedora и OpenBSD.

https://www.opennet.ru/opennews/art.shtml?num=66548
]]> dZn1QrSikzzRt5E7MGpt2026-10-26 10:44:02robothttps://idec.foxears.su/dZn1QrSikzzRt5E7MGpt#dZn1QrSikzzRt5E7MGpt Представлена прошивка Ubuntu Touch 24.04-2.2, продолжающая развитие ветки на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявшим в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical. Проектом также ... All

Представлена прошивка Ubuntu Touch 24.04-2.2, продолжающая развитие ветки на пакетной базе Ubuntu 24.04. Прошивка развивается проектом UBports, взявшим в свои руки разработку мобильной платформы Ubuntu Touch, после того как от неё отстранилась компания Canonical. Проектом также развивается экспериментальный порт рабочего стола Unity 8, который переименован в Lomiri.

https://www.opennet.ru/opennews/art.shtml?num=66547
]]> nozgfHmKQVHXPI0kmRPZ2026-10-25 22:44:04robothttps://idec.foxears.su/nozgfHmKQVHXPI0kmRPZ#nozgfHmKQVHXPI0kmRPZ В новой версии встраиваемой ОС, предназначенной в первую очередь для маршрутизаторов, исправлено большое количество уязвимостей. Рекомендуется обновиться до последнего выпуска OpenWrt и установить все доступные обновления пакетов. ( [ читать дальше... ]( https://www.linux.org.r... All

В новой версии встраиваемой ОС, предназначенной в первую очередь для маршрутизаторов, исправлено большое количество уязвимостей. Рекомендуется обновиться до последнего выпуска OpenWrt и установить все доступные обновления пакетов.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18407060#cut ) )
]]> a6BzjqgETvVBBgx7096o2026-10-25 21:44:03robothttps://idec.foxears.su/a6BzjqgETvVBBgx7096o#a6BzjqgETvVBBgx7096o Разработчик Wayland Саймон Сер (Simon Ser) запросил слияние для внедрения нового протокола ext-transient-output. Этот протокол предназначен для удаленного управления программным обеспечением, таким как серверы VNC, в среде Wayland. Ext-transient-output аналогичен ext-transient-s... All

Разработчик Wayland Саймон Сер (Simon Ser) запросил слияние для внедрения нового протокола ext-transient-output. Этот протокол предназначен для удаленного управления программным обеспечением, таким как серверы VNC, в среде Wayland.

Ext-transient-output аналогичен ext-transient-seat, но работает с Wayland-выходами (wl_output). Ext-transient-seat позволяет привилегированным клиентам динамически создавать независимые рабочие места, которые полезны для программного обеспечения удаленного рабочего стола и VNC. Ext-transient-output поддерживает динамический вывод для таких клиентов, позволяя перехватывать виртуальные выходные данные с помощью ext-image-copy-capture и отображать их на удаленном устройстве.

В запросе на слияние описывается следующий принцип работы протокола:
«Привилегированные клиенты могут использовать временный протокол вывода для создания независимых виртуальных выходов, которые будут удалены из компоновщика после уничтожения объекта».

Протокол совместим с протоколами захвата изображения, такими как ext_output_image_capture_source_manager_v1, и используется для сценариев удаленного взаимодействия.

Особенностью протокола является создание глобальной переменной wl_output, не привязанной к конкретному аппаратному устройству.

В настоящее время существует экспериментальная реализация ext-transient-output для библиотеки компоновщика wlroots, представленная в виде черновика запроса на слияние.

https://www.linux.org.ru/news/opensource/18408231
]]> hf3Y4GcfRVK22lVB64nm2026-10-25 19:44:03robothttps://idec.foxears.su/hf3Y4GcfRVK22lVB64nm#hf3Y4GcfRVK22lVB64nm Через полгода после публикации прототипа Windows-подобной операционной системы C:\\Deb сформирована первая альфа-версия проекта, получившего новое название - CusDeb OS. В отличие от прототипа, который представлял собой обычное Linux-окружение, стилизованное под Windows 95/98 с ис... All

Через полгода после публикации прототипа Windows-подобной операционной системы C:\\Deb сформирована первая альфа-версия проекта, получившего новое название - CusDeb OS. В отличие от прототипа, который представлял собой обычное Linux-окружение, стилизованное под Windows 95/98 с использованием PCManFM, LXPanel и других компонентов, CusDeb OS Alpha 1 предлагает полноценное классическое Win32-окружение, основанное на пользовательских компонентах ReactOS, работающих через Wine. Пользовательское окружение развивается как часть CusDeb OS под именем CDEX (CusDeb Desktop Environment X) и представляет собой редакцию оболочки ReactOS, адаптированную для работы без ядра данной операционной системы.

https://www.opennet.ru/opennews/art.shtml?num=66545
]]> CHruBzPzdBKoOm2CqsHX2026-10-25 17:44:04robothttps://idec.foxears.su/CHruBzPzdBKoOm2CqsHX#CHruBzPzdBKoOm2CqsHX Signal — это мессенджер с открытым исходным кодом, позиционирующий себя как безопасный мессенджер со сквозным шифрованием и без привязки к номеру телефона. Описание уязвимости было опубликовано во вторник, 20 октября. Суть уязвимости состоит в том, что Signal использует собствен... All

Signal — это мессенджер с открытым исходным кодом, позиционирующий себя как безопасный мессенджер со сквозным шифрованием и без привязки к номеру телефона. Описание уязвимости было опубликовано во вторник, 20 октября.

Суть уязвимости состоит в том, что Signal использует собственную библиотеку для реализации протокола WebRTC, в которой злоумышленник может выполнить переполнение очереди, и клиентское приложение не увидит события на завершение вызова. После того как пользователь нажимает на кнопку завершения вызова, приложение ведёт себя как обычно, но продолжает отправлять собеседнику аудио и видеосигнал, что может привести к передаче конфиденциальной информации.

CVSS присвоили этой уязвимости рейтинг 9.3 из 10. На github уже есть концептуальный эксплойт на языке python.

Всем пользователям рекомендуется обновиться до версии 2.72 как можно скорее.

https://www.linux.org.ru/news/security/18407849
]]> lCymiec6DVlpyUAmdzwE2026-10-25 12:44:03robothttps://idec.foxears.su/lCymiec6DVlpyUAmdzwE#lCymiec6DVlpyUAmdzwE Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности. Среди возможностей qBittorrent: интегрированный поисковый движок, возможн... All

Опубликован выпуск торрент-клиента qBittorrent 5.3.0, написанного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent, приближенной к нему по интерфейсу и функциональности. Среди возможностей qBittorrent: интегрированный поисковый движок, возможность подписки на RSS, поддержка многих BEP-расширений, удалённое управление через web-интерфейс, режим последовательной загрузки в заданном порядке, расширенные настройки для торрентов, пиров и трекеров, планировщик пропускной способности и IP-фильтр, интерфейс для создания торрентов, поддержка UPnP и NAT-PMP. Код проекта написан на языке С++ и распространяется под лицензией GPLv2+. Сборки формируются для Linux, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66511
]]> 0mv6bH1ATGGSZNvf4kkG2026-10-25 11:44:02robothttps://idec.foxears.su/0mv6bH1ATGGSZNvf4kkG#0mv6bH1ATGGSZNvf4kkG Представлен релиз языка программирования Mojo 1.2. Язык Mojo развивается под руководством Криса Латнера (Chris Lattner), основателя и главного архитектора проекта LLVM и создателя языка программирования Swift. Код компилятора и сопутствующего инструментария, необходимого для сбо... All

Представлен релиз языка программирования Mojo 1.2. Язык Mojo развивается под руководством Криса Латнера (Chris Lattner), основателя и главного архитектора проекта LLVM и создателя языка программирования Swift. Код компилятора и сопутствующего инструментария, необходимого для сборки проектов на языке Mojo, распространяется под лицензией Apache 2.0 c исключениями от проекта LLVM, допускающими смешивание с кодом под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=66544
]]> SCz887vWVe1tZlgwhr9s2026-10-25 08:44:03robothttps://idec.foxears.su/SCz887vWVe1tZlgwhr9s#SCz887vWVe1tZlgwhr9s Компания Valve представила выпуск операционной системы SteamOS 3.9.5, который отмечен как первый стабильный выпуск в ветке 3.9. Операционная система SteamOS поставляется в устройствах Steam Deck и с недавних пор System Update Channel". В прошлом энтузиастами развивались неофициа... All

Компания Valve представила выпуск операционной системы SteamOS 3.9.5, который отмечен как первый стабильный выпуск в ветке 3.9. Операционная система SteamOS поставляется в устройствах Steam Deck и с недавних пор System Update Channel". В прошлом энтузиастами развивались неофициальные сборки HoloISO и SteamFork, но они находятся в заброшенном состоянии.

https://www.opennet.ru/opennews/art.shtml?num=66543
]]> I6EcsHFcbnbaVYXbA9un2026-10-25 08:44:03robothttps://idec.foxears.su/I6EcsHFcbnbaVYXbA9un#I6EcsHFcbnbaVYXbA9un Альянс Open Media (AOMedia) объявил об успехах продвижения видеокодека AV2, не требующего патентных и лицензионных отчислений, обеспечивающего примерно на 30% большую эффективность сжатия по сравнению с AV1 и поддерживающего расширенные возможности для потокового вещания, отдачи ... All

Альянс Open Media (AOMedia) объявил об успехах продвижения видеокодека AV2, не требующего патентных и лицензионных отчислений, обеспечивающего примерно на 30% большую эффективность сжатия по сравнению с AV1 и поддерживающего расширенные возможности для потокового вещания, отдачи видео по запросу (VOD), применения в видеоконференциях и интерактивных системах. YouTube планирует начать вещание в AV2 в начале 2027 года, первое время только при просмотре через Web. Также отмечается, что по состоянию на март этого года 90% контента в YouTube доступно в формате AV1. Google проводит внутреннее тестирование экспериментальных сборок Chrome с поддержкой AV2, но пока не перенёс изменения в официальные нестабильные сборки. Появление поддержки AV2 в Chrome ожидается до начала вещания в данном формате в YouTube.

https://www.opennet.ru/opennews/art.shtml?num=66540
]]> Lb30ulywqdHl3U3qXCwt2026-10-25 00:44:03robothttps://idec.foxears.su/Lb30ulywqdHl3U3qXCwt#Lb30ulywqdHl3U3qXCwt Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширова... All

Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66541
]]> XauVCEECSvQ8FyvnH4et2026-10-24 23:44:03robothttps://idec.foxears.su/XauVCEECSvQ8FyvnH4et#XauVCEECSvQ8FyvnH4et В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер carg... All

В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер cargo в процессе сборки не применяется, остаётся задействована только сборочная система Meson. Rust-код используется в режиме "no_std" (без стандартной библиотеки), разрешено использовать только библиотеки core, alloc и libc.

https://www.opennet.ru/opennews/art.shtml?num=66539
]]> ApZs23fAAtVAAJlXzxXw2026-10-24 20:44:02robothttps://idec.foxears.su/ApZs23fAAtVAAJlXzxXw#ApZs23fAAtVAAJlXzxXw В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость може... All

В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди затрагиваемых уязвимостью проектов: Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты, HTTP-серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости.

https://www.opennet.ru/opennews/art.shtml?num=66537
]]> Mysa6DFFTAsx7JHJdOzA2026-10-24 13:44:04robothttps://idec.foxears.su/Mysa6DFFTAsx7JHJdOzA#Mysa6DFFTAsx7JHJdOzA Вышла версия 0.3.0 [ Axia ]( https://github.com/Nelsar/Axia ) — свободной (Apache 2.0) веб-консоли и REST API для управления LDAP-каталогами. Через браузер можно управлять пользователями, группами, OU и учётными записями компьютеров. Поддерживаются OpenLDAP, Samba AD и Active D... All

Вышла версия 0.3.0 [ Axia ]( https://github.com/Nelsar/Axia ) — свободной (Apache 2.0) веб-консоли и REST API для управления LDAP-каталогами. Через браузер можно управлять пользователями, группами, OU и учётными записями компьютеров. Поддерживаются OpenLDAP, Samba AD и Active Directory, а также любой сервер со стандартным LDAP (RFC 4511) поверх LDAPS или StartTLS.

Задача проекта — отдать рутину (заведение учёток, сброс паролей, группы) техподдержке и кадровикам, не раздавая им доступ к каталогу. Консоль работает от имени одной служебной учётной записи с делегированными правами. Права операторов назначаются через группы каталога и могут только сужать полномочия служебной учётки. Изменять учётные записи с бо́льшими правами, чем у самого оператора, нельзя. Все действия, включая отклонённые попытки, пишутся в журнал аудита.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18407340#cut ) )

• Исходники: [ https://github.com/Nelsar/Axia ]( https://github.com/Nelsar/Axia )

• Документация: [ https://nelsar.github.io/Axia/ ]( https://nelsar.github.io/Axia/ )
]]> IJa9vRIxke39X7RrvrPX2026-10-24 08:44:03robothttps://idec.foxears.su/IJa9vRIxke39X7RrvrPX#IJa9vRIxke39X7RrvrPX Опубликован выпуск OBS Studio 33.0, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux (flatpak), Windows и macOS. https://www.opennet.ru/opennews/art.shtml?num=66536 ... All

Опубликован выпуск OBS Studio 33.0, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux (flatpak), Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66536
]]>