Спустя 10 лет с момента публикации ветки 3.4 состоялся релиз музыкального проигрывателя Rhythmbox 3.5, развиваемого проектом GNOME. Rhythmbox поддерживает средства для управления музыкальной коллекцией, обеспечивает автоматическую загрузку подкастов, позволяет прослушивать интернет-радио, предоставляет возможности по расширению функциональности через плагины, поддерживает загрузку альбомов из звуковых сервисов, включает инструменты для синхронизации и копирования музыки для устройств с поддержкой протокола MTP и USB-накопителей. Код проекта написан на языке Си и распространяется под лицензией GPLv2. Для загрузки сформирован пакет в формате Flatpak.

https://www.opennet.ru/opennews/art.shtml?num=66026

Вышла первая версия проекта Prismriver Lyrics, развивающего набор инструментов для поиска текстов песен из различных источников. Проект включает два пакета, построенных на общем движке поиска: консольной утилиты prismriver-lyrics и текстового интерфейса prismriver-lyrics-tui на базе фреймворка Textual. Программа prismriver-lyrics-tui отслеживает состояние плеера через MPRIS, автоматически запускает поиск при смене трека и подсвечивает текущую строку для синхронизированных по времени (LRC) текстов. Код написан на Python и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=66027

Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели.

https://www.opennet.ru/opennews/art.shtml?num=66023

Опубликован первый релиз эмулятора терминала Shitty, позиционируемого автором как "серьёзный эмулятор терминала с глупым названием". Проект написан на C++23 (сbundled libstd, требующей -std=c++26) и распространяется под двойной лицензией MIT и GPL-3.0. Поддерживаются macOS и Linux. При разработке используется AI-ассистент.

https://www.opennet.ru/opennews/art.shtml?num=66020

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23832/1000px.jpg"
alt="Prismriver Lyrics 1.0.0: CLI и TUI для поиска текстов песен"
srcset="images/23832/500px.jpg 500w, images/23832/1000px.jpg 1000w, images/23832/1500px.jpg 1500w, https://www.linux.org.ru/images/23832/original.png 1896w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=547>

Вышла первая версия v1.0.0 проекта Prismriver Lyrics — набора инструментов
для поиска текстов песен из различных источников.

prismriver-lyrics-tui отслеживает состояние плеера через MPRIS, автоматически
запускает поиск при смене трека и подсвечивает текущую строку для
синхронизированных по времени (LRC) текстов.

Основные возможности:

• 30+ плагинов для поиска текстов песен (prismriver_lyrics.plugins);

• фильтрация результатов по плагину, языку, оригинал/перевод и
синхронизированный/обычный текст, а также ограничение числа результатов
(--limit/-l);

• синхронизированные по времени (LRC) тексты с подсветкой текущей строки в TUI;
по мере воспроизведения трека;

• ручной поиск по названию и исполнителю в CLI и TUI;

• Vim-style навигация в TUI;

• выбор темы оформления (стандартные из Textual);

• дисковый кэш результатов на SQLite с настраиваемым временем жизни
(--cache-ttl) и возможностью его отключить (--no-cache);

• пакет prismriver-lyrics можно использовать как библиотеку в своих
Python-проектах (search_lyrics, LyricsResult, LyricsPlugin).

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/18352271#cut ) )

<a href="https://www.linux.org.ru/images/23833/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23833/1000px.jpg"
alt="FFmpeg 9.0"
srcset="images/23833/500px.jpg 500w, images/23833/1000px.jpg 1000w, images/23833/1500px.jpg 1500w, https://www.linux.org.ru/images/23833/original.png 1920w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=563>

</a>

После [ почти четырёх месяцев ]( https://github.com/FFmpeg/FFmpeg/blob/release/9.0/RELEASE_NOTES ) разработки состоялся выпуск 9.0 проекта [ FFmpeg ]( https://www.ffmpeg.org ) , с кодовым именем «Lei».

Это набор свободных библиотек и утилит с открытым исходным кодом на языке Си, позволяющих записывать, конвертировать и передавать цифровые аудио- и видеозаписи в различных форматах. Название происходит от названия экспертной группы MPEG и FF, означающего «fast forward».

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/18352369#cut ) )

<a href="https://www.linux.org.ru/images/23831/original.jpg" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23831/1000px.jpg"
alt="Представлен открытый проект Decimen Optical Transfer для передачи файлов через QR-коды"
srcset="images/23831/500px.jpg 500w, https://www.linux.org.ru/images/23831/original.jpg 840w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=1983>

</a>

Разработчик [ BashAlarmist ]( https://github.com/bashalarmistalt ) (Evan Crawley) представил открытый проект под названием [ Decimen Optical Transfer ]( https://github.com/bashalarmistalt/decimen-optical-transfer ) .

Это решение предназначено для передачи файлов между двумя устройствами с использованием только экрана и камеры через QR-коды с помощью [ кодов преобразования Люби ]( https://en.wikipedia.org/wiki/Luby_transform ) — первой практической реализации [ фонтанного кодирования ]( https://en.wikipedia.org/wiki/Fountain_code ) . Исходный код проекта написан на TypeScript и HTML и опубликован на GitHub под лицензией MIT.

Отправляемый файл разбивается на сотни мелких фрагментов (пакетов). Затем для каждого пакета генерируется свой QR-код, который кодирует данные и воссоздаёт их. Принимающее устройство сканирует поток QR-кодов через камеру и собирает файл обратно.

Благодаря фонтанному кодированию камере не нужно ловить каждый кадр по порядку: если камера пропустила пару QR-кодов, файл всë равно соберëтся воедино без битых байтов.

https://www.linux.org.ru/news/opensource/18352151

Зафиксирована массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.

https://www.opennet.ru/opennews/art.shtml?num=66030

[ Зафиксирована ]( https://www.stepsecurity.io/blog/chaindrop-npm-worm ) массовая атака на пакеты в репозитории NPM, проводимая с использованием нового самораспространяющегося червя ChainDrop, подставляющего вредоносное ПО в зависимости. В результате атаки опубликовано 2212 вредоносных выпусков для 444 пакетов. Наиболее популярные из скомпрометированных пакетов keyv, flat-cache и file-entry-cache насчитывают 154, 149.9 и 147.6 миллионов загрузок в неделю.

Загрузчик червя размещался в файлах setup.mjs и Math_Symbol.js, которые запускались при помощи preinstall-обработчика ("preinstall": "node setup.mjs"), вызываемого при установке поражённого пакета. Указанные скрипты загружали легитимный Bun runtime и обфусцированный код червя, размером 710 Кб. После активации червь выполнял поиск в системе и в переменных окружения токенов к NPM, PyPI, CircleCI, AWS, GCP, Docker, Azure, HashiCorp, KubernetesK8s и другим сервисам (всего анализировалось более 140 файловых путей, типа ~/.npmrc), а также анализировал память (через /proc//mem) окружения GitHub Actions на предмет токенов и учётных данных.

В случае обнаружения токена для подключения к каталогу NPM червь автоматически публиковал новые вредоносные релизы для разрабатываемых в текущем окружении пакетов, поражая дерево зависимостей. В отличие от ранее выявленного червя [ Shai-Hulud 2.0 ]( https://www.opennet.ru/opennews/art.shtml?num=64377 ) в ChainDrop была реализована техника EtherHiding для получения управляющих команд через публичный блокчейн Ethereum, задействовано шифрование для скрытия передаваемых на сервер атакующих конфиденциальных данных и обеспечено внедрение в файлы конфигурации Claude Code, VS Code и GitHub Copilot для закрепления присутствия в системе.

Атака началась с компрометации процесса формирования релизов на базе GitHub Actions для пакета [ keyv ]( https://www.npmjs.com/package/keyv ) , насчитывающего 154 млн загрузок в неделю и используемого как зависимость в 1703 пакетах. Атакующие сформировали новую версию 6.0.0, подставив в неё вредоносный код, и опубликовали её с использованием механизма « [ Trusted Publishers ]( https://www.opennet.ru/opennews/art.shtml?num=59019 ) » и корректной [ SLSA-аттестацией ]( https://www.opennet.ru/opennews/art.shtml?num=55345 ) . После публикации червь поразил многие зависимые от keyv пакеты и по цепочке стал поражать непрямые зависимости.

Среди наиболее популярных пакетов, которые оказались поражены червём, опубликовавшим для них вредоносные релизы:

• flat-cache 6.1.24 (149.8 млн загрузок в неделю);

• file-entry-cache 11.1.6 (147.5 млн);

• cacheable-request 13.0.20 (33.9 млн);

• @cacheable/utils 2.5.1 (8.7 млн);

• cacheable 2.5.1 (7.8 млн);

• @cacheable/memory 2.2.1 (7.1 млн);

• cache-manager 7.2.10 (4.2 млн);

• @cacheable/node-cache 3.1.2 (1.5 млн).

https://www.linux.org.ru/news/security/18352803

Организация AISI (AI Security Institute), учреждённая при департаменте науки, инноваций и технологий Великобритании, опубликовала отчёт об эксперименте, приведшем к результатам, напоминающем случай с AI-агентом OpenAI. При 122 тестовых запусках для решения поставленной задачи AI-агенты совершили 19 несанкционированных действий в сети интернет (в 17 случаях использовалась модель Mythos 5, в 2 - GPT-5.6 Sol, у которых не ограничен доступ в интернет и были отключены механизмы, ограничивающие использование для проведения кибератак).

https://www.opennet.ru/opennews/art.shtml?num=66031

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23840/1000px.jpg"
alt="ELinks 0.20.0"
srcset="images/23840/500px.jpg 500w, https://www.linux.org.ru/images/23840/original.png 718w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=724>

Состоялся выпуск 0.20.0 [ ELinks ]( https://github.com/rkd77/elinks ) – программы для просмотра в текстовом режиме веб-страниц (в том числе капсулы [ gemini ]( https://ru.wikipedia.org/wiki/Gemini_(%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB) ) и страницы [ gopher ]( https://ru.wikipedia.org/wiki/Gopher ) ). С самого начала целью проекта было создание многофункционального текстового браузера с открытой политикой включения патчей и функций, и активной разработкой. Одной из таких функций является включение в ELinks [ Links-Lua ]( http://elinks.cz/history.html#links-lua ) , который добавляет в ELinks возможность использования пользовательских скриптов.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18352909#cut ) )

3 августа 2026 года, сопровождающий стабильных веток Linux и подсистемы staging Грег Кроа-Хартман (Greg Kroah-Hartman) объявил о новых правилах приёма изменений в каталог drivers/staging. Поводом стало недавнее [ «нашествие созданных LLM патчей» ]( https://lore.kernel.org/all/2026080354-skater-urgent-31b2%40gregkh/T/ ) . Теперь подготовленные языковыми моделями исправления для этой части ядра будут автоматически отклоняться, за исключением подтверждённых исправлений реальных уязвимостей.

Каталог drivers/staging используется для размещения драйверов и других компонентов, которые ещё не соответствуют требованиям основной ветки Linux. Согласно [ официальной документации ядра ]( https://docs.kernel.org/process/2.Process.html#staging-trees ) , такой код остаётся в staging, пока требует дополнительной работы; после доработки его могут перенести в основную часть ядра, а неразвивающиеся компоненты со временем удаляются.

( [ читать дальше... ]( https://www.linux.org.ru/news/kernel/18352875#cut ) )

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23838/1000px.jpg"
alt="Wild 0.10"
srcset="images/23838/500px.jpg 500w, https://www.linux.org.ru/images/23838/original.png 1000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=898>

Одним из главных новшеств стала поддержка параметров [ --gdb-index и --no-gdb-index ]( https://github.com/wild-linker/wild/pull/1990 ) . При включении этой возможности Wild создаёт в выходном файле секцию .gdb_index с индексом отладочной информации. Благодаря этому GDB может быстрее находить необходимые символы в крупных программах, не формируя индекс отдельно после сборки. Реализация поддерживает девятую версию формата GDB Index; операции сканирования, объединения и записи индекса были распараллелены.

Значительно расширена работа со сценариями компоновщика. Добавлена поддержка:

( [ читать дальше... ]( https://www.linux.org.ru/news/development/18352880#cut ) )

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23835/1000px.jpg"
alt="Bottles 65"
srcset="images/23835/500px.jpg 500w, images/23835/1000px.jpg 1000w, images/23835/1500px.jpg 1500w, https://www.linux.org.ru/images/23835/original.png 1672w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=563>

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/18352878#cut ) )

<a href="https://www.linux.org.ru/images/23830/original.png" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23830/1000px.jpg"
alt="Half-Life перенесли на PlayStation 1 при помощи открытого стека PSoXide"
srcset="images/23830/500px.jpg 500w, images/23830/1000px.jpg 1000w, images/23830/1500px.jpg 1500w, https://www.linux.org.ru/images/23830/original.png 1504w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=751>

</a>

Разработчик Эмануэле Бонура, также известный под именами Manny и izzy88izzy, [ показал ]( https://www.reddit.com/r/HalfLife/comments/1v7ardl/half-life_on_a_real_playstation_1_full_hazard/ ) работающий перенос Half-Life на оригинальную PlayStation. Проект HL-PSX запускается непосредственно на консоли, а не внутри эмулятора. Рендерер и игровая среда исполнения написаны на Rust поверх открытого набора средств разработки [ PSoXide ]( https://github.com/EBonura/PSoXide ) .

В опубликованной [ видеозаписи ]( https://www.youtube.com/watch?v=aEaa9CeCsbQ ) разработчик прошёл все семь карт обучающего раздела Hazard Course на консоли SCPH-9002. Средняя частота кадров составляет около 17 кадров в секунду. Большую часть времени игра выдаёт примерно 20 кадров, но в крупных помещениях производительность снижается до 10–16 кадров. Работают сохранения, загрузка, оружие, противники, интерфейс и сценарные последовательности, хотя проблемы остаются в обработке звука, столкновений и некоторых элементов графики.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18351793#cut ) )

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23820/1000px.jpg"
alt="Northstar 1.0.6 - минималистичный браузер на собственном движке"
srcset="images/23820/500px.jpg 500w, images/23820/1000px.jpg 1000w, https://www.linux.org.ru/images/23820/original.png 1011w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=750>

Вышла новая версия браузера Northstar.

Northstar ориентируется на поддержку современных стандартов HTML и CSS.

[ Страница проекта на GitHub ]( https://github.com/nordstjernen-web/northstar-browser )

[ Сайт проекта ]( https://nordstjernen.org/index_ru.html )

https://www.linux.org.ru/news/internet/18351425

После трёх месяцев разработки представлен релиз свободной реализации API Vulkan, OpenGL, OpenGL ES и OpenCL - Mesa 26.2.0. Первый выпуск ветки Mesa 26.2.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 26.2.1.

https://www.opennet.ru/opennews/art.shtml?num=66033

Разработчики дистрибутива Proxmox Virtual Environment, предназначенного для развертывания и обслуживания виртуальных серверов с использованием LXC и KVM, объявили о начале публикации официальных сборок для архитектуры ARM64 (aarch64). До этого дистрибутив выпускался только для систем x86_64. В arm64-сборках заявлена первичная поддержка платформ NVIDIA Grace Hopper и NVIDIA Vera, а также обеспечена работа на серверных платах с процессорами ARMv9-A и ARMv8-A, на которых используется UEFI (устройства с конфигурацией на базе Device Tree, такие как Raspberry Pi, не поддерживаются).

https://www.opennet.ru/opennews/art.shtml?num=66034

Опубликован выпуск дистрибутива Tribblix 41, основанного на наработках проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. Проект пытается сохранить классический ретро-стиль Solaris при использовании современных версий программ. Из Illumos заимствуются ядро и инструментарий командной строки, а всё остальное пересобирается с использованием собственной сборочной системы. Для распространения программ используются пакеты SVR4. В качестве графических окружений предлагаются Xfce, MATE и Enlightenment. Готовые сборки формируются для систем x86_64.

https://www.opennet.ru/opennews/art.shtml?num=66035

Разработчики языка программирования Rust утвердили правила применения AI-ассистентов в проекте. За отдельными исключениями, правила запрещают передачу кода, сгенерированного через AI, но разрешают использование AI для анализа, изучения, рецензирования и проверки кода. Правила распространяются только на основной репозиторий rust-lang/rust, и отдельно утверждаются командами разработчиков субмодулей, подветок и зависимостей из каталога crates.io.

https://www.opennet.ru/opennews/art.shtml?num=66036

Опубликован выпуск проекта uutils coreutils 0.10.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целью проекта является создание кроссплатформенной альтернативной реализации Coreutils, среди прочего способной работать на платформах Windows, Redox и Fuchsia.

https://www.opennet.ru/opennews/art.shtml?num=66037

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23844/1000px.jpg"
alt="RPCS3: эмуляцию PlayStation 3 на ARM удалось значительно ускорить"
srcset="images/23844/500px.jpg 500w, images/23844/1000px.jpg 1000w, images/23844/1500px.jpg 1500w, https://www.linux.org.ru/images/23844/original.jpg 1600w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=449>

Разработчик свободного эмулятора PlayStation 3 RPCS3 под псевдонимом Whatcookie [ подвёл итоги шести месяцев оптимизации ]( https://www.youtube.com/watch?v=-aI_XEwmKFk ) версии для ARM64. Заявленные в заголовке доклада 60% относятся к совокупному эффекту нескольких изменений и не означают одинаковый прирост во всех играх. Например, на устройстве со Snapdragon 8 Gen 2 производительность Metal Gear Rising после одного из исправлений выросла [ с 27 до 37 кадров в секунду ]( https://github.com/RPCS3/rpcs3/pull/18055 ) , то есть примерно на 37%.

RPCS3 написан преимущественно на C++ и распространяется [ под лицензией GPL-2.0 ]( https://github.com/RPCS3/rpcs3#license ) . Whatcookie занимается в проекте производительностью LLVM-рекомпиляторов процессора Cell и переносом критических участков кода на ARM64.

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/18352993#cut ) )

Состоялся выпуск Fil-C 0.682 — компилятора C и C++, обеспечивающего полную безопасность работы с памятью (memory safety) и дающего гарантии бОльшие, чем многие другие языки, такие как, например, Rust. Проект разрабатывается Филипом Пизло (Filip Pizlo), который в представлениях не нуждается.

Fil-C базируется на кодовой базе Clang/LLVM 20.x и позволяет компилировать традиционный код на C/C++ с гарантией предотвращения всех основных уязвимостей (out-of-bounds access, use-after-free, double free, type confusion). В отличие от ASan или MTE, Fil-C использует строго безопасную объектную модель и принципиально не содержит лазеек вроде блоков unsafe.

За прошедший год проект прошёл путь от концептуального доказательства возможностей до полноценного инструментария с масштабной экосистемой.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18353368#cut ) )

Компания Cloudflare открыла код платформы Cloudflare OS, предназначенных для создания персональных приложений с использованием вайб-кодинга, а также для безопасной работы с этими приложениями и AI-агентами. Код написан на языке TypeScript и распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=66038

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23845/1000px.jpg"
alt="Rhythmbox 3.5"
srcset="images/23845/500px.jpg 500w, https://www.linux.org.ru/images/23845/original.png 700w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=681>

Спустя 10 лет с момента публикации ветки 3.4 [ состоялся ]( https://gitlab.gnome.org/GNOME/rhythmbox/-/releases/3.5.0 ) релиз музыкального проигрывателя [ Rhythmbox 3.5 ]( https://gnome.pages.gitlab.gnome.org/rhythmbox ) , развиваемого проектом GNOME с оглядкой на iTunes. Rhythmbox поддерживает средства для управления музыкальной коллекцией, обеспечивает автоматическую загрузку подкастов, позволяет прослушивать интернет-радио, предоставляет возможности по расширению функциональности через [ плагины ]( http://live.gnome.org/RhythmboxPlugins/ThirdParty ) , поддерживает загрузку альбомов из звуковых сервисов, включает инструменты для синхронизации и копирования музыки для устройств с поддержкой протокола MTP и USB-накопителей. Код проекта написан на языке Си и [ распространяется ]( https://gitlab.gnome.org/GNOME/rhythmbox ) под лицензией [ GPLv2 ]( https://www.gnu.org/licenses/old-licenses/gpl-2.0.en.html ) . Для загрузки [ сформирован ]( https://flathub.org/en/apps/org.gnome.Rhythmbox3 ) пакет в формате Flatpak.

( [ читать дальше... ]( https://www.linux.org.ru/news/gnome/18353546#cut ) )

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23846/1000px.jpg"
alt="Mettle 0.15.0 и 0.15.1"
srcset="images/23846/500px.jpg 500w, https://www.linux.org.ru/images/23846/original.png 1000w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=1000>

31 июля состоялись выпуски 0.15.0 и 0.15.1 [ Mettle ]( https://github.com/The-Mettle-Project/Mettle ) — языка системного программирования со статической типизацией:

•

Нативная поддержка x86-64 (+ AVX2), AArch64, NVIDIA PTX, SPIR-V (OpenCL 2.0).

•

Собственный линкер Windows PE.

•

Собственный отладчик на уровне исходного кода:

• Без внешних форматов.

• Точки останова, пошаговая отладка, а также чтение и запись переменных в реальном времени через --debug-hooks.

• Без gdb, PDB и DWARF.

•

Бэкенд CUDA.

•

Без LLVM, виртуальной машины и рантайма.

•

Выполнение на этапе компиляции: функции с атрибутом @test запускаются в интерпретаторе компилятора командой mettle test, без создания бинарного файла. Команда mettle trace интерпретирует одну функцию и выводит построчное отслеживание значений. Команда --pgo интерпретирует функцию main() на этапе сборки и передаёт измеренные частоты вызовов обратно в оптимизатор.

•

Проверка заимствований ( [ borrow checker ]( https://github.com/The-Mettle-Project/Mettle/blob/main/docs/borrow-checker.md ) ):

ОписаниеПримерАналог Rust

Use-after-free (direct)free(p); p[0]ownership / Drop
Double freefree(p); free(p)ownership
Use-after-free through an aliasq = p; free(q); p[0]move semantics
Use-after-free across a call (inferred)consume(p); p[0] where consume frees pmove semantics
Borrow outliving its stack scope{ var x; g = &x[0]; } use(g)lifetimes ('a)
Interior pointer after reallocq = &buf[i]; realloc(buf,..); q[0]iterator invalidation
Interior pointer after freeq = &buf[i]; free(buf); q[0]dangling reference
Returning the address of a stack localreturn &localfn() -> &T lifetime error
Leak (no owner on any path)var p = malloc(n); return 0(Rust frees via Drop)

Компилятор основан на библиотеке [ libmtlc ]( https://github.com/The-Mettle-Project/libmtlc ) :

• Собственный промежуточный язык (IR).

• Классические и GNN оптимизаторы кода.

• Нативная генерация кода (x86-64 (+ AVX2), AArch64, NVIDIA PTX, SPIR-V (OpenCL 2.0)).

• Нативная компоновка.

Проекты написаны кейптаунским программистом [ suidvandiewereld ]( https://github.com/suidvandiewereld ) на языке C (стандарт C99) и распространяются по лицензии Apache-2.0.

https://www.linux.org.ru/news/development/18353611

Проект Denial развивает открытый композитный сервер на базе протокола Wayland, примечательный встраиванием движка построения пользовательского интерфейса на базе фреймворка Flutter. В отличие от традиционных решений, в которых Flutter-приложения запускаются поверх оконного менеджера, встраивание Flutter в композитный сервер позволило напрямую задействовать его для отрисовки всех элементов пользовательского окружения, создания анимации и компоновки окон. Проект находится на стадии публичного альфа-тестирования. Код написан на языках Dart и Rust, и распространяется под лицензией GPLv3+. При разработке задействован AI-ассистент OpenAI Codex.

https://www.opennet.ru/opennews/art.shtml?num=66040

Опубликован выпуск платформы мониторинга Gotcha 0.4.10, объединяющей средства отслеживания ошибок, распределённые трейсы, метрики, профили производительности и мониторинг доступности с публичными статус-страницами. Проект написан на Go и распространяется под лицензией Apache-2.0.

https://www.opennet.ru/opennews/art.shtml?num=66041

Опубликован проект mount-tui, развивающий интерактивный текстовый интерфейс для просмотра и монтирования локальных блочных устройств, а также подключения сетевых ресурсов по протоколу SMB/CIFS. Программа написана на языке Rust с использованием библиотек Ratatui и Crossterm. Код написан на языке Rust и распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=66039

Разработчики Ubuntu опубликовали выпуск дисплейного менеджера LightDM 1.33.0, который применяется в Linux Mint, Lubuntu, Xubuntu и Ubuntu MATE. LightDM предоставляет фоновый процесс для запуска дисплейных серверов и модулей с графическим интерфейсом для входа в систему, а также организации аутентификации пользователей через PAM и удалённого подключения к рабочему столу. Проект не привязан к конкретным средам рабочего стола и протоколам (X11, Wayland) и примечателен низким потреблением памяти. Код написан на языке Си и распространяется под лицензией GPL.

https://www.opennet.ru/opennews/art.shtml?num=66043

Грег Кроа-Хартман (Greg Kroah-Hartman), отвечающий за поддержку стабильной и "staging" веток ядра Linux, объявил о прекращении приёма в раздел drivers/staging патчей, подготовленных с использованием AI-инструментов. Отмечается, что подобные автоматически генерируемые патчи противоречат основной идее использования подсистемы drivers/staging как учебной площадки для новых разработчиков ядра. Код в drivers/staging изначально позиционируется как проблемный (TAINT_CRAP) и сопровождающие намеренно не проводят автоматизированную чистку, чтобы дать начинающим разработчикам развивать навык самостоятельного решения мелких проблем в ядре.

https://www.opennet.ru/opennews/art.shtml?num=66042

Раскрыта информация об уязвимости (CVE-2026-64561) в гипервизоре KVM, позволяющей получить доступ с правами root к хост-окружению при наличии доступа с правами root в гостевой системе. Проблема также может применяться для локального повышения своих привилегий при наличии доступа к устройству /dev/kvm (например, в RHEL подобный доступ предоставляется всем пользователям). Для загрузки доступен прототип экспоита. Проблеме присвоено кодовое имя Zapscape.

https://www.opennet.ru/opennews/art.shtml?num=66044

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23849/1000px.jpg"
alt="Языковая модель с 28,9 млн параметров заработала на ESP32-S3"
srcset="images/23849/500px.jpg 500w, https://www.linux.org.ru/images/23849/original.jpg 800w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=1000>

Разработчик Вячеслав Сербов, выступающий под псевдонимом slvDev, [ продемонстрировал ]( https://x.com/slvDev/status/2080322138410524737 ) полностью локальную генерацию текста на микроконтроллере ESP32-S3. Созданная им языковая модель содержит 28,9 млн параметров и выдаёт около 9,9 токена в секунду, не обращаясь к серверу или другим внешним вычислительным ресурсам. Сгенерированные короткие рассказы выводятся на подключённый OLED-дисплей.

( [ читать дальше... ]( https://www.linux.org.ru/news/ai/18353997#cut ) )

Исследователи из массачусетского технологического института выявили технику атаки TONTOU (Time-of-Neutralization to Time-of-Use), предлагающую новый способ эксплуатации микроархитектурных уязвимостей класса Spectre v2. Уязвимость даёт возможность определить содержимое памяти ядра при выполнении эксплоита в пространстве пользователя. Код для блокирования эксплуатации уязвимости принят в состав ядра Linux 5 августа и включён в состав выпусков 7.1.7, 6.18.43, 6.18.43, 6.12.102, 6.6.149, 6.1.181, 5.15.214 и 5.10.263.

https://www.opennet.ru/opennews/art.shtml?num=66045

TL;DR: Столкнувшись с третьим обнаруженным за 2026 год переполнением буфера (и, по версии F5, RCE если нет ASLR) при работе с регэкспами и переменными, разработчик freenginx Максим Дунин решил, что пора это прекращать, и добавил в свой продукт проверку размера переменной перед тем как записывать в неё данные. Оттуда это нововведение утащили к себе и nginx, что даёт надежду на прекращение новых CVE на эту тему.

Теперь подробности.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18354205#cut0 ) )

Уязвимость появилась в версии nginx 0.9.6, исправления попали в версии freenginx 1.31.3, nginx 1.30.4, nginx 1.31.3.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18354205#cut1 ) )

Команда Nixpkgs Core Team объявила о своём расформировании в связи с выгоранием участников и накопившемся системном кризисе управления в сообществе. Команда координировала работу над репозиторием пакетов Nixpkgs, применяемом в дистрибутиве NixOS, и также выполняла такие задачи, как урегулирование разногласий между мейнтейнерами и утверждение новых участников.

https://www.opennet.ru/opennews/art.shtml?num=66048

<a href="https://www.linux.org.ru/images/23864/original.jpg" itemprop="contentURL">

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23864/1000px.jpg"
alt="GCC 16.2"
srcset="images/23864/500px.jpg 500w, images/23864/1000px.jpg 1000w, https://www.linux.org.ru/images/23864/original.jpg 1280w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=1180>

</a>

7 августа состоялся [ выпуск GCC 16.2 ]( https://gcc.gnu.org/gcc-16/ ) — второго стабильного релиза ветки GCC 16. Новая версия носит преимущественно корректирующий характер: разработчики прямо называют её bug-fix release, содержащим исправления регрессий, обнаруженных в GCC 16.1 относительно предыдущих выпусков.

( [ читать дальше... ]( https://www.linux.org.ru/news/gnu/18354801#cut ) )

Компания Oracle запретила приём в открытый проект OpenJDK изменений, сгенерированных через AI-инструменты. Запрет охватывает исходный код, текстовые материалы и изображения, передаваемые в репозитории проекта или размещаемые на сайте, в сообщениях или на wiki-страницах. Из областей в которых разрешено применение AI при разработке Java называются отладка и рецензирование кода.

https://www.opennet.ru/opennews/art.shtml?num=66049

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23865/1000px.jpg"
alt="ClamAV 1.5.4 и 1.4.6"
srcset="images/23865/500px.jpg 500w, images/23865/1000px.jpg 1000w, https://www.linux.org.ru/images/23865/original.jpg 1200w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=667>

7 августа опубликованы корректирующие выпуски свободного антивирусного пакета ClamAV 1.5.4 и 1.4.6. Основное внимание в новых версиях уделено безопасности: в актуальной ветке 1.5 закрыто восемь CVE, шесть из которых также исправлены в поддерживаемой ветке 1.4. Кроме того, устранена проблема в clamd, способная приводить к раскрытию содержимого памяти процесса.

В ClamAV 1.5.4 исправлены следующие уязвимости:

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18354803#cut ) )