fox :: echo/evIntOyslnTIvchFIUa1

Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.30

robot — 2026-10-25 00:44:03

robot -> All

Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66541

В systemd добавлена возможность разработки компонентов на языке Rust

robot — 2026-10-24 23:44:03

robot -> All

В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер cargo в процессе сборки не применяется, остаётся задействована только сборочная система Meson. Rust-код используется в режиме "no_std" (без стандартной библиотеки), разрешено использовать только библиотеки core, alloc и libc.

https://www.opennet.ru/opennews/art.shtml?num=66539

Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие проекты

robot — 2026-10-24 20:44:02

robot -> All

В библиотеке с эталонной реализацией декодировщика формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, кодовые имена Broccoli2Shell и HTTP2Shell), приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди затрагиваемых уязвимостью проектов: Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты, HTTP-серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости.

https://www.opennet.ru/opennews/art.shtml?num=66537

Axia 0.3.0 — веб-консоль для Samba AD, OpenLDAP и Active Directory

robot — 2026-10-24 13:44:04

robot -> All

Вышла версия 0.3.0 [ Axia ]( https://github.com/Nelsar/Axia ) — свободной (Apache 2.0) веб-консоли и REST API для управления LDAP-каталогами. Через браузер можно управлять пользователями, группами, OU и учётными записями компьютеров. Поддерживаются OpenLDAP, Samba AD и Active Directory, а также любой сервер со стандартным LDAP (RFC 4511) поверх LDAPS или StartTLS.

Задача проекта — отдать рутину (заведение учёток, сброс паролей, группы) техподдержке и кадровикам, не раздавая им доступ к каталогу. Консоль работает от имени одной служебной учётной записи с делегированными правами. Права операторов назначаются через группы каталога и могут только сужать полномочия служебной учётки. Изменять учётные записи с бо́льшими правами, чем у самого оператора, нельзя. Все действия, включая отклонённые попытки, пишутся в журнал аудита.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18407340#cut ) )

• Исходники: [ https://github.com/Nelsar/Axia ]( https://github.com/Nelsar/Axia )

• Документация: [ https://nelsar.github.io/Axia/ ]( https://nelsar.github.io/Axia/ )

Выпуск системы потокового видеовещания OBS Studio 33.0

robot — 2026-10-24 08:44:03

robot -> All

Опубликован выпуск OBS Studio 33.0, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux (flatpak), Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66536

CheriBSD — FreeBSD с аппаратной защитой памяти CHERI

robot — 2026-10-23 23:44:03

robot -> All

CheriBSD – специализированная операционная система, которая развивается при участии исследователей из Кембриджского университета и SRI International. Система поддерживает платформу Arm Morello и экспериментальную архитектуру CHERI-RISC-V. Исходный код и инструментарий доступны открыто.

Главная особенность проекта – использование аппаратно проверяемых привилегий (capabilities) вместо обычных указателей. Такая привилегия содержит адрес, границы доступной памяти и разрешения на выполнение операций. Процессор проверяет эти ограничения при обращении к памяти, что позволяет обнаруживать выходы за границы объектов и ограничивать последствия ошибок работы с указателями.

Механизмы CHERI интегрированы не только в пользовательские приложения, но и в ядро, системные библиотеки, ABI и средства отладки. Это позволяет экспериментировать с защитой существующего кода на C и C++, не требуя полного перехода на языки с проверками безопасности памяти на уровне компилятора, такие как Rust.

https://www.linux.org.ru/news/bsd/18406746

Ещё одна уязвимость в PHP, в редких конфигурациях позволяющая удалённо выполнить код

robot — 2026-10-23 22:44:03

robot -> All

Разработчики проекта PHP предупредили о выявлении ещё одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удалённого выполнения кода на сервере при определённом редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.

https://www.opennet.ru/opennews/art.shtml?num=66534

Выпуск криптографических библиотек OpenSSL 4.1.0 и LibreSSL 4.4.0

robot — 2026-10-23 22:44:03

robot -> All

Опубликован релиз библиотеки OpenSSL 4.1.0, предлагающей с реализацию протоколов TLS и различных алгоритмов шифрования. OpenSSL 4.1 отнесён к выпускам с обычным сроком поддержки, обновления для которых выпускаются в течение 13 месяцев. Поддержка LTS-ветки OpenSSL 3.5 продлится до апреля 2030 года. Код проекта распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=66533

Около 10% выходных узлов Tor были вовлечены в атаку по перехвату SSH-подключений

robot — 2026-10-23 15:44:02

robot -> All

Опубликованы детали инцидента, в ходе которого злоумышленникам удалось получить контроль над 333 выходными узлами сети Tor (всего в Tor около 3000 выходных узлов) и организовать на них перехват нешифрованного трафика и перенаправление SSH-соединений. Атака началась 2 октября (в пятницу вечером), но была выявлена и начала блокироваться 4 октября. 5 октября все скомпрометированные серверы были отключены операторами или самими атакующими. Разбирательство показало, что атакующие получили доступ к серверам за два месяца до начала атаки на пользователей Tor и установили в скомпрометированных системах вредоносное ПО Ebury 1.8.3.

https://www.opennet.ru/opennews/art.shtml?num=66531

Аnthropic развивает технику для формальной верификации существующего ПО при помощи AI

robot — 2026-10-23 11:44:02

robot -> All

Компания Аnthropic представила результаты экспериментов по использованию AI-моделей для формальной верификации надёжности и безопасности уже существующих проектов. В ходе эксперимента при помощи AI-моделей для 123 открытых библиотек, протестированных в инфраструктуре OSS Fuzz, были сгенерированы математические доказательства отсутствия ошибок при работе с памятью.

https://www.opennet.ru/opennews/art.shtml?num=66528

Для уязвимостей PHP2Shell анонсирован первый эксплоит, обходящий рандомизацию адресов

robot — 2026-10-23 10:44:03

robot -> All

Исследователи из компании VulnCheck заявили о получении первого эксплоита для уязвимости PHP2Shell (CVE-2026-109618б), обходящего механизм рандомизации адресов (ASLR) на системах x86-64 с типовой конфигурацией PHP. Эксплоит позволяет атаковать системы с PHP 8.4.10-8.4.26 в конфигурации по умолчанию. Ранее трудность определения раскладки памяти в модуле mod_php мешала реализации эксплоита, позволяющего добиться выполнения кода на реальных системах. Для обхода ASLR в эксплоите задействована утечка информации об адресах в коде отображения информации об ошибках.

https://www.opennet.ru/opennews/art.shtml?num=66529

Релиз менеджера паролей KeePassXC 2.8

robot — 2026-10-22 22:44:02

robot -> All

Опубликован выпуск открытого кроссплатформенного менеджера паролей KeePassXC 2.8.0, предоставляющего средства для безопасного хранения обычных паролей, одноразовых паролей (TOTP), SSH-ключей и прочей информации, которую пользователь считает конфиденциальной. Данные могут храниться как в локальном зашифрованном хранилище, так и во внешних облачных хранилищах. Код проекта написан на языке C++ с использованием библиотеки Qt и распространяется под лицензиями GPLv2 и GPLv3. Готовые сборки подготовлены для Linux (AppImage, Flatpak, Ubuntu PPA, Snap), Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66527

RaceView 0.99.4: проигрыватель для синхронного просмотра нескольких видео

robot — 2026-10-22 18:44:03

robot -> All

https://www.linux.org.ru/images/24197/original.png" itemprop="contentURL">

itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24197/1000px.jpg"
alt="RaceView 0.99.4: проигрыватель для синхронного просмотра нескольких видео"
srcset="images/24197/500px.jpg 500w, images/24197/1000px.jpg 1000w, images/24197/1500px.jpg 1500w, https://www.linux.org.ru/images/24197/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=544>

Друзья, представляю вашему вниманию плеер RaceView. Он нужен, чтобы смотреть несколько видео синхронно.
Изначально задумывался мной для просмотра в первую очередь Формулы-1: выбираем файл гонки, DriverTracker и DataChannel, запускаем и получаем три окна, воспроизведение в которых идёт синхронно.

В принципе подойдёт для любого случая, когда нужно несколько записей одного момента, например, для мультикамерных записей.

Что умеет:

•

несколько дорожек, первая — мастер, остальные подстраиваются по её часам;

•

управление по каждой дорожке: пауза/воспроизведение, выбор аудиодорожки, отключение звука,
громкость и временной сдвиг;

•

синхронная перемотка с OSD;

•

полноэкранный режим по каждому окну или по всем сразу;

•

регистрируется в виджете воспроизведения KDE Plasma как один проигрыватель;

•

доступны переводы на английский русский, немецкий, испанский и
французский;

Стек: Qt6 (Widgets / OpenGLWidgets / DBus), libmpv, C++17, CMake.

Сборки для Linux (AppImage) и Windows x86_64 (zip) готовятся в GitHub Actions
и лежат в релизах.

Лицензия — GPL-3.0-or-later (проект линкует libmpv и Qt).

Замечания и баги — в issues или в комментариях.

https://www.linux.org.ru/news/multimedia/18406511

Опубликован сетевой стек F-Stack 2.0, работающий в пользовательском пространстве

robot — 2026-10-22 15:44:02

robot -> All

Состоялся релиз проекта F-Stack 2.0, развивающего редакцию сетевого стека FreeBSD, адаптированную для обособленной работы в пользовательском пространстве в форме библиотеки. Проект создан крупнейшей в Китае телекоммуникационной компанией Tencent и используется в её продуктах и сервисах. Код написан на языке Си и распространяется под лицензией BSD. Поддерживается работа в Linux и FreeBSD. Проектом также поддерживаются переведённые на использование F-Stack редакции Nginx 1.28 и СУБД Redis 6.2.6, демонстрирующие производительность выше обычных сборок, работающих поверх системного сетевого стека.

https://www.opennet.ru/opennews/art.shtml?num=66526

В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО

robot — 2026-10-22 14:44:03

robot -> All

Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учётных данных сопровождающего. На этот раз атакующие разместили версию LiteLLM 1.107.0, в которую был встроен вредоносный код для организации удалённого выполнения команд, а также поиска и отправки учётных данных, ключей и токенов доступа.

https://www.opennet.ru/opennews/art.shtml?num=66525

Проблемные корневые сертификаты eMudhra были сгенерированы в HSM и прошли независимый аудит

robot — 2026-10-22 12:44:02

robot -> All

Компания eMudhra опубликовала заявление, связанное с инцидентом, в результате которого у восьми корневых сертификатов удостоверяющего центра оказались легко подбираемые закрытые ключи, имеющие всего 1 байт энтропии вместо 48. eMudhra утверждает, что сертификаты были сгенерированы в апреле 2025 года на публичной торжественной церемонии с использованием аппаратных модулей HSM (Hardware Security Module), имеющих сертификат соответствия требованиям FIPS 140-2 Level 3.

https://www.opennet.ru/opennews/art.shtml?num=66524

Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP

robot — 2026-10-22 10:44:03

robot -> All

Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.

https://www.opennet.ru/opennews/art.shtml?num=66523

Выпуск пользовательского окружения Dux Shell 2.0

robot — 2026-10-22 00:44:02

robot -> All

Опубликован релиз пользовательского окружения Dux Shell 2.0, поддерживающего работу поверх композитных серверов niri, Hyprland, Sway, MangoWC, labwc, Scroll, Aqueous и Miracle WM. Это первый выпуск после переименования проекта DankMaterialShell (DMS) в Dux Shell. Новое имя проще, созвучно с пингвином Tux и не включает в часть названия чужого бренда. Dux Shell развивает набор сочетающихся между собой компонентов для формирования рабочего стола, таких как панель задач, переключатель виртуальных рабочих столов, интерфейс навигации по установленным приложениям и конфигуратор. Оформление соответствует концепции Material Design 3.

https://www.opennet.ru/opennews/art.shtml?num=66522

Раскрыты детали критических уязвимостей в PHP и опубликованы корректирующие обновления

robot — 2026-10-21 19:44:02

robot -> All

Опубликованы корректирующие выпуски PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35, а также патчи для уже не поддерживаемых веток PHP 7.4, PHP 8.0 и PHP 8.1, в которых исправлены две критические уязвимости.

https://www.opennet.ru/opennews/art.shtml?num=66520

SPbLUG — 30 лет: юбилейная линуксовка 28 октября

robot — 2026-10-21 15:44:04

robot -> All

Тихо и незаметно, в октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет.

Первая линуксовка прошла в октябре 1996, но годы спустя сообщество всё так же собирается каждую последнюю среду месяца, а 28 октября отмечает юбилей. Праздновать зовут всех: и ветеранов, и тех, кто только присматривается к Linux.

Юбилейная встреча пройдёт 28 октября (среда) в 19:30 в баре Failover (2-я Советская улица, 18). Вход свободный. Будет ретроспектива «SPbLUG: три десятилетия вместе», воспоминания о первых дистрибутивах, угощения от партнёров IHC.ru и живое общение.

( [ читать дальше... ]( https://www.linux.org.ru/news/conference/18405752#cut ) )

Выпуск среды рабочего стола COSMIC 1.11.0

robot — 2026-10-21 14:44:02

robot -> All

Компания System76, разрабатывающая Linux-дистрибутив Pop!_OS, опубликовала выпуск среды рабочего стола COSMIC 1.10.0. Пакеты с COSMIC 1.11.0 доступны в дистрибутиве Pop!_OS 24.04 и в ближайшее время ожидаются в Fedora, NixOS, Arch Linux, openSUSE, aerynOS, Redox и CachyOS. Код написан на языке Rust и распространяется под лицензиями GPLv3 (приложения) и MPL-2.0 (библиотеки).

https://www.opennet.ru/opennews/art.shtml?num=66519

Проект LiberNT развивает форк ReactOS, нацеленный на совместимость с Windows 11

robot — 2026-10-21 13:44:03

robot -> All

В рамках проекта LiberNT создан форк операционной системы ReactOS, нацеленный на достижение совместимости с приложениями и драйверами для Windows 11 24H2, стилизацию внешнего вида под современные Windows и поддержку 64-разрядных аппаратных платформ, включая системы на базе архитектур ARM64, PowerPC и RISC-V 64. Отличительной особенностью форка также является активное использование AI-инструментов при разработке. Собственные наработки LiberNT распространяются под лицензией GPLv3, но код заимствованный из ReactOS продолжает поставляться под лицензией GPLv2+. Основные загрузочные сборки сформированы для систем x86_64 и ARM64, дополнительно публикуются экспериментальные сборки для PowerPC и RISC-V 64 (Banana Pi BPI-F3).

https://www.opennet.ru/opennews/art.shtml?num=66518

Опрос сопровождающих показал, что 25% pull-запросов являются AI-слопом

robot — 2026-10-21 12:44:02

robot -> All

Организация Linux Foundation подвела итоги опроса 234 сопровождающих и разработчиков открытых проектов, оценивающего влияние AI-инструментов на разработку. 59% опрошенных сопровождающих отметили увеличение числа присылаемых изменений, но около 25% присылаемых pull-запросов признаны низкокачественным AI-слопом. Если рассматривать только крупные проекты, то рост числа изменений отметили 69% опрошенных, а доля AI-слопа среди pull-запросов оценена в 31%.

https://www.opennet.ru/opennews/art.shtml?num=66517

28 лет Linux.org.ru

robot — 2026-10-21 11:44:04

robot -> All

28 лет назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru.

По традиции просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги.

https://www.linux.org.ru/news/linux-org-ru/18405562

PHP готовит экстренные обновления безопасности: потенциальная возможность удалённого выполнения кода на серверах

robot — 2026-10-21 11:44:04

robot -> All

Команда PHP предупредила о выпуске двух критических исправлений безопасности. Администраторам рекомендуется заранее подготовить инфраструктуру к обновлению: опубликованные сведения об уязвимостях указывают на потенциальную возможность удалённого выполнения кода на серверах.

Две критические уязвимости

Разработчики PHP объявили о подготовке экстренных обновлений для двух уязвимостей — CVE-2026-109618 и CVE-2026-109619. Каждая из них получила оценку критичности 9,2 из 10 по CVSS v4.0.

Согласно официальному уведомлению, выпуск исправлений запланирован на [ 21 октября 2026 года, 14:00 UTC ]( https://timee.io/e/20261021T1400?tl=PSA:+Upcoming+Critical+PHP+Security+Release ) . Разработчики оставили за собой право опубликовать обновления раньше.

Технические подробности и перечень исправленных версий PHP должны быть опубликованы вместе с обновлениями.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18405491#cut0 ) )

Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт

robot — 2026-10-21 10:44:02

robot -> All

Разработчики PHP анонсировали публикацию сегодня в 17:00 (MSK) экстренных корректирующих выпусков (8.5.12, 8.4.27, 8.3.36 и 8.2.35), в которых будут устранены две критические уязвимости. Всем администраторам серверов с PHP рекомендовано незамедлительно установить исправления на своих системах, сразу после их выпуска. Официально детали будут раскрыты только после появления исправлений, но судя по появившейся в открытом доступе информации, речь про уязвимости CVE-2026-109618 и CVE-2026-109619, потенциально позволяющие удалённо выполнить свой код на любом web-сервере, выполняющем PHP-скрипты в конфигурации по умолчанию. Проблемы проявляются во всех версиях, начиная с PHP 5.4.

https://www.opennet.ru/opennews/art.shtml?num=66516

Компрометация ключей удостоверяющего центра eMudhra, позволившая получить TLS-сертификаты для любых сайтов

robot — 2026-10-21 00:44:03

robot -> All

Компания Mozilla предупредила о компрометации закрытых ключей, связанных с восемью промежуточными (вторичными) корневыми сертификатами удостоверяющего центра eMudhra. Скомпрометированные ключи позволяли выпустить поддельные TLS-сертификаты для любого сайта, воспринимаемые как заслуживающие доверия во всех браузерах, и использовать их для перехвата или модификации транзитного трафика.

https://www.opennet.ru/opennews/art.shtml?num=66515

Wine портирован на OpenBSD

robot — 2026-10-20 22:44:03

robot -> All

Томас Фрохвайн (Thomas Frohwein) сообщил о портировании Wine на OpenBSD.

Известные ограничения:

• заявлена поддержка только 64-разрядных программ (WoW64 не поддерживается);

• внутренние тесты отключены, поскольку им нужен доступ к X-серверу, а несколько тестов всё ещё зависают.

В качестве успешно запускающихся программ называются ремастер игры «Ведьмак 3» (требуется vkd3d-proton) и редактор Notepad++.

https://www.linux.org.ru/news/openbsd/18404612

Для ядра Linux реализованы новые файловые системы BeamFS, XMFS и MeshXFS

robot — 2026-10-20 18:44:03

robot -> All

Для обсуждения в списке рассылки разработчиков ядра Linux опубликованы патчи с реализацией файловой системы BeamFS, использующей кодирование Рида - Соломона для определения и восстановления повреждённых данных по месту в конфигурациях с одним накопителем. Основными областями применения BeamFS называются бортовые компьютеры спутников, оборудование в кабинетах лучевой терапии и прочие системы, работающие в условиях повышенной радиации, для которых возвращение искажённых данных более критично, чем невозможность прочитать информацию.

https://www.opennet.ru/opennews/art.shtml?num=66510

Bitwarden анонсировала переход на модель двойного лицензирования

robot — 2026-10-20 17:44:03

robot -> All

Bitwarden в октябре 2026 года анонсировала переход на модель двойного лицензирования своих клиентских приложений. Основные моменты новой схемы лицензирования:

• Коммерциализация официальных сборок: С будущих обновлений все приложения, доступные через Google Play, Apple App Store и магазины расширений браузеров, а также загружаемые напрямую с официального сайта, будут распространяться под коммерческой лицензией Bitwarden.

• Открытый код на GitHub: Bitwarden продолжит публиковать и обновлять свою полностью открытую версию под лицензией GNU GPLv3 на GitHub. Пользователи, предпочитающие исключительно FOSS-решения, смогут собирать приложение из исходников или использовать метод Side-load.

• Разделение функционала в перспективе: Разработчики отметили, что в будущем коммерческие и открытые версии могут развиваться независимо. Платные функции, такие как возможности для корпоративного использования или интеграция с системами единого входа (SSO), могут стать доступны только в коммерческих сборках, в то время как в версии под GPLv3 останется базовый функционал управления паролями.

• Влияние на пользователей: На данный момент для текущих пользователей ничего не изменится. Бесплатный тарифный план будет доступен как в коммерческих, так и в открытых сборках, и все текущие функции останутся доступными в обеих версиях.

https://www.linux.org.ru/news/opensource/18404780

OpenBSD 8.0

robot — 2026-10-20 17:44:03

robot -> All

20 октября 2026 года состоялся релиз операционной системы OpenBSD 8.0 — 61-го выпуска проекта. Новая версия получила ряд улучшений ядра, виртуализации, сетевых служб и поддержки оборудования. Как всегда, отдельное внимание разработчики уделили безопасности системных компонентов.

( [ читать дальше... ]( https://www.linux.org.ru/news/openbsd/18404926#cut ) )

Релиз OpenBSD 8.0

robot — 2026-10-20 13:44:02

robot -> All

Представлен выпуск свободной UNIX-подобной операционной системы OpenBSD 8.0. Проект OpenBSD был основан Тэо де Раадтом (Theo de Raadt) в 1995 году после конфликта с разработчиками NetBSD, в результате которого для Тэо был закрыт доступ к CVS репозиторию NetBSD. После этого Тэо де Раадт с группой единомышленников создал на базе дерева исходных текстов NetBSD новую открытую операционную систему, главными целями развития которой стали переносимость (поддерживается 13 аппаратных платформ), стандартизация, корректная работа, проактивная безопасность и интегрированные криптографические средства. Размер полного установочного ISO-образа базовой системы OpenBSD 8.0 составляет 794 МБ.

https://www.opennet.ru/opennews/art.shtml?num=66508

Issuerd 0.1.17 - IAM-сервер, совместимый с Keycloak

robot — 2026-10-20 12:44:04

robot -> All

Issuerd — Keycloak-совместимый IAM-сервер, написанный на Rust и распространяемый по лицензии Apache-2.0. Распространяется как один самодостаточный бинарник.

Проект проходит тестирование по полной сертификационной матрице [ OpenID Foundation Conformance Suite ]( https://openid.net/certification/ ) (11 OP-профилей, 43 тест-плана, 612 модулей, более 31 000 условий) в CI на каждом релизе без ошибок и предупреждений. Результаты хранятся в репозитории.

Реализованы:

• DPoP (RFC 9449);

• token exchange (RFC 8693);

• CIBA (Client-Initiated Back-channel Authentication);

• федерация LDAP/Kerberos (импорт 100 тысяч пользователей AD за ~30 секунд).

Поставляются бинарники для шести платформ с SBOM, Docker Hub, crates.io.

[ Документация ]( https://issuerd.org ) .

https://www.linux.org.ru/news/security/18404015

Выпуск CRIU 4.3, системы для сохранения и восстановления состояния процессов в Linux

robot — 2026-10-20 10:44:03

robot -> All

После 11 месяцев разработки опубликован выпуск инструментария CRIU 4.3 (Checkpoint and Restore In Userspace), предназначенного для сохранения и восстановления процессов в пространстве пользователя. Инструментарий позволяет сохранить состояние одного или группы процессов, а затем возобновить работу с сохранённой позиции, в том числе после перезагрузки системы или на другом сервере без разрыва уже установленных сетевых соединений. Код проекта написан на языке Си и распространяется под лицензией GPLv2. CRIU применяется в таких системах управления контейнерами, как OpenVZ, LXC/LXD и Docker. Необходимые для работы CRIU изменения включены в основной состав ядра Linux.

https://www.opennet.ru/opennews/art.shtml?num=66509

Доступен порт Wine для OpenBSD

robot — 2026-10-20 00:44:03

robot -> All

Представлен порт прослойки для запуска Windows-приложений Wine, способный работать в OpenBSD. Основная проблема с запуском Wine в OpenBSD связана с запретом в данной ОС установки регистра gsbase из пользовательского пространства, при том, что при выполнении Windows-приложений данный регистр применяется для доступа к локальной памяти потока. В предложенном проекте данное ограничение устранено через эмуляцию префикса сегмента %gs в командах.

https://www.opennet.ru/opennews/art.shtml?num=66507

NotQuiteRSS - развитие QuiteRSS с поддержкой Qt 6 и без встроенного браузера

robot — 2026-10-19 23:44:02

robot -> All

Проект NotQuiteRSS развивает ответвление от RSS/Atom-агрегатора QuiteRSS, созданное для модернизации приложения с сохранением привычного интерфейса. Проект ориентирован на пользователей, которым нужен самостоятельный настольный инструмент для чтения новостных лент и хранения новостей локально. Код написан на C++ с использованием Qt Widgets и распространяется под лицензией GPLv3. При разработке применяются AI-инструменты. Сборки формируются для Linux (AppImage), Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=66502

Terraphim - приватный локальный AI-ассистент и поисковый движок по графам знаний

robot — 2026-10-19 23:44:02

robot -> All

Представлен Terraphim, приватный AI-ассистент и движок поиска по графам знаний, работающий целиком на устройстве пользователя. Проект написан на Rust и компилируется в WebAssembly: индексация, поиск и обход графа выполняются локально, без облака, без телеметрии и без отправки данных наружу. Код открыт под лицензией Apache 2.0. Разработка ведётся с 2023 года, последний год с привлечением AI.

https://www.opennet.ru/opennews/art.shtml?num=66505

Выпуск OpenWrt 25.12.6

robot — 2026-10-19 14:44:02

robot -> All

Представлен выпуск дистрибутива OpenWrt 25.12.6, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает более 2200 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 41 целевой платформы.

https://www.opennet.ru/opennews/art.shtml?num=66504

Релиз ядра Linux 7.3

robot — 2026-10-19 11:44:03

robot -> All

После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 7.3. Среди наиболее заметных изменений: механизм изоляции ФС на базе псевдо-ФС failfs и системного вызова fchroot(), поддержка создания вложенных планировщиков SCHED_EXT, BPF-обработчики запуска исполняемых файлов, альтернативные потоки данных в NTFS3, оптимизации производительности FUSE, Btrfs и Ext4, поддержка Apple Time Machine в ksmbd, удаление ФС EFS и FreeVxFS, режим прямого доступа к блочным устройствам, улучшение обработки нехватки видеопамяти, отслеживание обращений к памяти гостевой системы через userfaultfd, сжатие правил AppArmor, ограничение доступа к AF_ALG, поддержка чипов Apple M3.

https://www.opennet.ru/opennews/art.shtml?num=66499

Релиз Tewi 3.0.0, текстового интерфейса для управления torrent-клиентами

robot — 2026-10-19 01:44:03

robot -> All

Состоялся выпуск Tewi 3.0.0], консольного приложения с текстовым интерфейсом (TUI) для управления BitTorrent-клиентами. Программа позволяет подключаться к демонам Transmission, qBittorrent, Deluge и rTorrent, просматривать и управлять списком торрентов, добавлять новые закачки, выполнять поиск по популярным трекерам. Поддерживаются различные режимы отображения (карточки, компактный, однострочный), просмотр детальной информации о торрентах (файлы, трекеры, пиры), управление категориями и метками.

https://www.opennet.ru/opennews/art.shtml?num=66500

В ReactOS появилась возможность установки на NTFS

robot — 2026-10-19 01:44:03

robot -> All

Развиваемый проектом ReactOS драйвер файловой системы NTFS достиг уровня, позволяющего устанавливать и использовать ReactOS на разделах NTFS. Помимо этого добавлена возможность форматирования разделов в NTFS с обеспечением совместимости с Windows. Нереализованными остаются кэширование, журналирование и механизмы безопасности NTFS, что может негативно влиять на производительность и ограничивает возможности восстановления ФС после сбоев.

https://www.opennet.ru/opennews/art.shtml?num=66501

Lightpanda 1.0

robot — 2026-10-18 23:44:04

robot -> All

После двух лет разработки и 10000 коммитов браузерный движок [ Lightpanda ]( https://lightpanda.io/ )
вышел из состояния бета-версии и объявлен готовым к применению в практических задачах.

Lightpanda – написанный с нуля на языке Zig браузерный движок, предназначенный для использования в задачах браузерной автоматизации в интеграции с Puppeteer, Playwright, Selenium, ChromeDP, и всем остальным софтом, поддерживающим Chrome DevTools Protocol (CDP).

Компания-разработчик поддерживает [ список ]( https://github.com/lightpanda-io/awesome-lightpanda ) интеграций этого продукта в стиле awesome.

Лицензия – AGPL-3.0. От контрибьюторов требуется подписание CLA.

( [ читать дальше... ]( https://www.linux.org.ru/news/internet/18403728#cut ) )

Релиз Tewi 3.0.0, текстового интерфейса для управления torrent-клиентами

robot — 2026-10-18 17:44:04

robot -> All

https://www.linux.org.ru/images/24184/original.png" itemprop="contentURL">

itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/24184/1000px.jpg"
alt="Релиз Tewi 3.0.0, текстового интерфейса для управления torrent-клиентами"
srcset="images/24184/500px.jpg 500w, images/24184/1000px.jpg 1000w, images/24184/1500px.jpg 1500w, images/24184/2000px.jpg 2000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=482>

Состоялся выпуск [ Tewi 3.0.0 ]( https://github.com/anlar/tewi ) — консольного
приложения с текстовым интерфейсом (TUI) для управления BitTorrent-клиентами.
Программа позволяет подключаться к демонам Transmission, qBittorrent, Deluge и
rTorrent, просматривать и управлять списком торрентов, добавлять новые закачки,
выполнять поиск по популярным трекерам. Поддерживаются различные режимы
отображения (карточки, компактный, однострочный), просмотр детальной информации
о торрентах (файлы, трекеры, пиры), управление категориями и метками,
переключение альтернативных лимитов скорости.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18403546#cut ) )

В Gentoo намерены прекратить поставку Chromium из-за трудности сопровождения

robot — 2026-10-18 12:44:03

robot -> All

Сопровождающий пакет (ebuild) Chromium в Gentoo Linux объявил о скором удалении пакета из репозитория из-за слишком больших трудозатрат на сопровождение. Упоминается, что сопровождающий не имеет возможности продолжать поддерживать пакет на должном уровне после сокращения цикла публикации релизов Chrome. Если в ближайшие дни не найдётся доброволец, готовый взять на себя сопровождение Chromium в Gentoo, то 24 октября пакет www-client/chromium перестанет быть доступен для установки.

https://www.opennet.ru/opennews/art.shtml?num=66489

Claude выяснил, откуда взялись параметры эллиптических кривых NIST

robot — 2026-10-17 19:44:03

robot -> All

Anthropic рассказала, как Claude докопался до происхождения параметров эллиптических кривых NIST, которые используются в криптографии.

Эти параметры опубликовали ещё в 90-х, но как именно их получили толком никто не знал. Из-за этого годами ходили подозрения, что NSA могло оставить в них бэкдор. Claude покопался в числах и предположил, что при генерации использовался старый генератор псевдослучайных чисел lrand48. В итоге удалось восстановить начальное состояние генератора и связать его с Unix-временем в 1997 году.

Разумеется, это не означает, что Claude взломал ECDSA или нашёл универсальный способ подделывать подписи. Речь о происхождении параметров кривых, а не о компрометации самой криптографии.

Ракрыли не всё, происхождение некоторых параметров по-прежнему остаётся загадкой.

https://www.linux.org.ru/news/security/18402952

AI-модель Claude воссоздала формирование seed-параметров стандартных эллиптических кривых ECDSA

robot — 2026-10-17 14:44:03

robot -> All

Компания Anthropic объявила об успешном определении происхождения исходных seed-параметров, задающих форму эллиптических кривых ECDSA P-192, P-224, P-256, P-384 и P-521, стандартизированных Национальным институтом стандартов и технологий США (NIST). Воссозданный AI-моделью Claude алгоритм генерации seed-параметров опровергает популярную конспирологическую теорию о том, что исходные параметры для стандартизированных эллиптических кривых были специально подобраны для оставления слабых мест, компрометирующих алгоритмы цифровой подписи ECDSA.

https://www.opennet.ru/opennews/art.shtml?num=66497

Новые версии Wine 11.20 и Wine-staging 11.20

robot — 2026-10-17 12:44:02

robot -> All

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.20. С момента выпуска 11.19 был закрыто 24 отчёта об ошибках и внесено 341 изменение.

https://www.opennet.ru/opennews/art.shtml?num=66496

ESP-KVM 0.65.0 и прошивка, превращающая планшет M5Stack Tab5 в экран для IP-KVM

robot — 2026-10-17 11:44:02

robot -> All

Выпущена новая версия ESP-KVM 0.65.0, открытой прошивки, превращающей плату на микроконтроллере ESP32-P4 в IP-KVM с доступом к экрану, клавиатуре и мыши удалённого компьютера через браузер. Устройство подключается перед HDMI целевой машины и прикидывается для неё USB-клавиатурой и мышью, а картинку и управление отдаёт в браузер. На целевую машину ничего ставить не надо, работает хоть в BIOS. Код написан на языке Си и распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=66485

В компиляторе Nimony для будущего Nim 3.0 реализованы самокомпиляция и JavaScript-бэкенд

robot — 2026-10-17 11:44:02

robot -> All

Андреас Румпф (Andreas Rumpf, Araq), автор языка программирования Nim, опубликовал серию отчётов о прогрессе разработки компилятора Nimony, создаваемого как основа для будущего релиза Nim 3.0. На данный момент уже доступен восьмой отчёт. Ключевое достижение последнего времени - переход к самокомпиляции: весь стек инструментов, включая фронтенд, прослойку (middle-end), оптимизатор и бэкенд, теперь может быть собран самим Nimony. Дополнительно реализованы JavaScript-бэкенд, поддержка всех четырёх актуальных режимов управления памятью и работа на платформе FreeBSD. Код проекта написан на Nim и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66488

Выпуск OpenRGB 1.1, инструментария для управления RGB-подсветкой

robot — 2026-10-17 10:44:03

robot -> All

После месяца разработки опубликован релиз проекта OpenRGB 1.1, развивающего инструментарий для управления RGB-подсветкой компонентов ПК и периферийных устройств. Код написан на C/C++ и распространяется под лицензией GPLv2. Готовые сборки сформированы для Linux (deb, rpm, appimage, flatpak), macOS и Windows.

https://www.opennet.ru/opennews/art.shtml?num=66495