Echo :: Forum :: Blog :: RSS
Pages: 1 2 3 4 5 6 7 8 9 10 11 12 ... 39
Доступен дистрибутив Proxmox Backup Server 4.0 [0]
Доступен дистрибутив Proxmox Backup Server 4.0
robot(spnet, 1) — All
2025-08-07 00:44:03


Компания Proxmox, известная разработкой продуктов Proxmox Virtual Environment и Proxmox Mail Gateway, опубликовала выпуск дистрибутива Proxmox Backup Server 4.0, который преподносится как готовое решение для резервного копирования и восстановления виртуальных окружений, контейнеров и начинки серверов. Установочный ISO-образ доступен для свободной загрузки. Специфичные для дистрибутива компоненты открыты под лицензией AGPLv3. Для установки обновлений доступен как платный репозиторий Enterprise, так и два бесплатных репозитория, которые отличаются уровнем стабилизации обновлений.

https://www.opennet.ru/opennews/art.shtml?num=63693

AlmaLinux начал предоставлять пакеты с драйверами NVIDIA [0]
AlmaLinux начал предоставлять пакеты с драйверами NVIDIA
robot(spnet, 1) — All
2025-08-06 23:44:03


Разработчики дистрибутива AlmaLinux объявили о формировании пакетов с драйверами NVIDIA для веток AlmaLinux 9 и 10. Для установки также предложены пакеты с драйвером и стеком CUDA. Драйверы могут использоваться в конфигурациях с UEFI.

https://www.opennet.ru/opennews/art.shtml?num=63692

Рост популярности Linux в корпоративных сетях [0]
Рост популярности Linux в корпоративных сетях
robot(spnet, 1) — All
2025-08-06 22:44:02


Компания Lansweeper сообщила о повышении популярности Linux в сетях корпоративных клиентов, использующих платформу инвентаризации Lansweeper. Сканирование примерно 18.5 миллионов устройств показало увеличение доли Linux на корпоративных ноутбуках и ПК с 1.6% в январе до 1.9% в июне. Если рассматривать только новые устройства, появившиеся после 1 марта, то доля систем с Linux достигла значения 2.5%. По мнению технического директора компании Lansweeper, наблюдаемое изменение не походит на единичный всплеск, а скорее отражает постоянный экспоненциальный рост.

https://www.opennet.ru/opennews/art.shtml?num=63691

Proxmox Virtual Environment 9.0 [0]
Proxmox Virtual Environment 9.0
robot(spnet, 1) — All
2025-08-06 15:44:04


Опубликован релиз Proxmox Virtual Environment 9.0 - специализированного дистрибутива на базе Debian GNU/Linux для развёртывания и обслуживания виртуальных серверов на KVM и LXC, позиционируемого как альтернатива VMware vSphere, Microsoft Hyper‑V и Citrix Hypervisor. Управление - через web‑интерфейс, есть встроенное резервное копирование, кластеризация и live‑migration.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18043997#cut ) )

Выпуск web-браузера Chrome 139 [0]
Выпуск web-браузера Chrome 139
robot(spnet, 1) — All
2025-08-06 14:44:02


Компания Google опубликовала релиз web-браузера Chrome 139. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 140 запланирован на 2 сентября.

https://www.opennet.ru/opennews/art.shtml?num=63690

Flameshot 13.0 [0]
Flameshot 13.0
robot(spnet, 1) — All
2025-08-06 12:44:04


Flameshot — мощный и в то же время простой инструмент для создания скриншотов на базе Qt — получил первое большое обновление за 3 года, в котором завершено портирование на Qt6 и добавлено много новых функций.

Программа предлагает интерактивный графический интерфейс с инструментами для аннотирования и разметки, а также множество опций. Одно из главных преимуществ Flameshot — работа в большинстве дистрибутивов Linux и в различных средах рабочего стола.

Особое внимание в новой версии уделяется мерам по обеспечению конфиденциальности. Загрузчик Imgur теперь отключен. Разработчики Flameshot называют несколько причин для этого, в том числе риск случайной загрузки пользователями конфиденциальных данных. Они считают, что для инструмента создания скриншотов «кажется слишком рискованным», если эта функция включена по умолчанию для всех.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18043660#cut0 ) )

Скачать Flameshot можно на страничке [ GitHub ]( https://github.com/flameshot-org/flameshot/releases ) в виде исходников или deb-пакета, а также на [ Flathub ]( https://flathub.org/apps/org.flameshot.Flameshot ) . ... [>>>]

Plague: бэкдор на основе PAM для Linux [0]
Plague: бэкдор на основе PAM для Linux
robot(spnet, 1) — All
2025-08-06 11:44:04


По информации команды Nextron Systems, в течение года вредоносный модуль под названием Plague оставался незаметным для средств защиты Linux-систем, несмотря на его активное распространение и глубокую интеграцию в критическую часть системы — стек аутентификации. Обнаружить его удалось лишь благодаря анализу артефактов, загруженных на VirusTotal в конце июля 2024 года. Ни один из них до сих пор не распознан антивирусами как угроза, что указывает на крайне высокий уровень маскировки и осторожности разработчиков.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18043536#cut ) )

Директива ЕС может поставить вне закона разблокировку загрузчика Android-систем [0]
Директива ЕС может поставить вне закона разблокировку загрузчика Android-систем
robot(spnet, 1) — All
2025-08-06 11:44:04


С 1 августа 2025 года становятся обязательными требования к кибербезопасности Европейского Союза, ранее изложенные в документе «Radio Equipment Directive (RED) 2014/53/EU».

( [ читать дальше... ]( https://www.linux.org.ru/news/android/18043346#cut0 ) )

Samsung уже отключили возможность разблокировки загрузчика в обновлении OneUI 8, следуя новым правилам.

[ Подробный разбор ]( https://www.riskinsight-wavestone.com/en/2025/07/radio-equipment-directive-a-first-step-toward-securing-european-connected-products/ )

Выпуск Proxmox VE 9.0, дистрибутива для организации работы виртуальных серверов [0]
Выпуск Proxmox VE 9.0, дистрибутива для организации работы виртуальных серверов
robot(spnet, 1) — All
2025-08-06 00:44:03


Опубликован релиз Proxmox Virtual Environment 9.0, специализированного Linux-дистрибутива на базе Debian GNU/Linux, нацеленного на развертывание и обслуживание виртуальных серверов с использованием LXC и KVM, и способного выступить в роли замены таких продуктов, как VMware vSphere, Microsoft Hyper-V и Citrix Hypervisor. Размер установочного iso-образа 1.6 ГБ.

https://www.opennet.ru/opennews/art.shtml?num=63688

Обновление Firefox 141.0.2 [0]
Обновление Firefox 141.0.2
robot(spnet, 1) — All
2025-08-05 22:44:03


Доступен корректирующий выпуск Firefox 141.0.2, в котором устранено несколько проблем.

https://www.opennet.ru/opennews/art.shtml?num=63687

МойОфис выложил в публичный доступ AOT-компилятор TypeScript [0]
МойОфис выложил в публичный доступ AOT-компилятор TypeScript
robot(spnet, 1) — All
2025-08-05 21:44:05


Компилятор tsnative – это кроссплатформенный компилятор языка TypeScript в нативный код с использованием LLVM.

Ключевые особенности:

• бесшовная интеграция с кодом на C++;

• системные абстракции: сборка мусора, очередь событий, различные API;

• реализация собственного подмножества ECMAScript;

• AOT-компиляция с применением LLVM.

Поддерживаемые платформы: Linux.

Поддерживается совместимость с:

• TypeScript ≥ 4.5;

• ECMAScript ≥ 2016;

• C++ ≥ 14.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18043566#cut ) )

Выпуск P2P-системы синхронизации файлов syncspirit 0.4.1, совместимой с Syncthing [0]
Выпуск P2P-системы синхронизации файлов syncspirit 0.4.1, совместимой с Syncthing
robot(spnet, 1) — All
2025-08-05 20:44:03


Доступен релиз программы syncspirit 0.4.1, позволяющей организовать автоматическую непрерывную синхронизацию файлов пользователя на нескольких устройствах. Проект решает задачи сходные с проприетарной системой Resilio Sync (бывший BitTorrent Sync). Syncspirit написан на языке C++ и распространяется под лицензией GPLv3. Графический интерфейс построен с использованием библиотеки FLTK; для хранения БД используется отечественная встраиваемая СУБД libmdbx; для обработки событий применяется акторный фрейморк rotor. Готовые сборки доступны для Linux (x86_64, AppImage), Windows (поддерживается Windows XP) и macOS.

https://www.opennet.ru/opennews/art.shtml?num=63682

Кандидат в релизы дистрибутива openSUSE Leap 16 [0]
Кандидат в релизы дистрибутива openSUSE Leap 16
robot(spnet, 1) — All
2025-08-05 20:44:03


Представлен кандидат в релизы дистрибутива openSUSE Leap 16, построенного на технологиях следующей значительной ветки коммерческого дистрибутива SLES 16, переходящего на новую платформу SLFO (SUSE Linux Framework One), ранее известную под именем ALP (Adaptable Linux Platform). openSUSE Leap 16 сохранит черты классического дистрибутива, использующего традиционные пакеты, а для тех кому необходима атомарно обновляемая система с базовой начинкой в режиме только для чтения следует использовать редакцию openSUSE Leap Micro. Для тестирования доступны сборки для архитектур x86_64, ARM64, s390x и PowerPC. Релиз намечен на 1 октября 2025 года.

https://www.opennet.ru/opennews/art.shtml?num=63686

В Proton Authenticator выявлено оседание секретных ключей в отладочном логе [0]
В Proton Authenticator выявлено оседание секретных ключей в отладочном логе
robot(spnet, 1) — All
2025-08-05 20:44:03


В представленном на прошлой неделе приложении Proton Authenticator, применяемом для аутентификации при помощи одноразовых паролей, выявлена проблем с конфиденциальностью - в сборках для мобильной платформы iOS забыли отключить детализированный отладочный лог, в котором открытым текстом сохранялись исходные секретные ключи для генерации одноразовых паролей. Подобный лог сводил на нет шифрование ключей и ограничение к ним доступа по PIN-коду или биометрической аутентификации. Проблема устранена в обновлении 1.1.1. В сборках для Android в лог сохранялся только идентификатор ключа, а не сам ключ.

https://www.opennet.ru/opennews/art.shtml?num=63685

Третий кандидат в релизы инсталлятора Debian 13 [0]
Третий кандидат в релизы инсталлятора Debian 13
robot(spnet, 1) — All
2025-08-05 18:44:02


Опубликован третий кандидат в релизы инсталлятора следующего значительного релиза Debian 13 "Trixie". Неделю назад ветка Debian 13 была переведена в состояние полной заморозки перед релизом, при которой остановлен перенос любых изменений пакетов в ветку Testing (исключение может быть сделано только после специального запроса и проведения ручного рецензирования командой, отвечающей за подготовку релиза). Релиз запланирован на 9 августа.

https://www.opennet.ru/opennews/art.shtml?num=63683

Fosstodon - новый узел Mastodon, посвящённый СПО и технологиям [0]
Fosstodon - новый узел Mastodon, посвящённый СПО и технологиям
robot(spnet, 1) — All
2025-08-05 17:44:04


Ресурс находится по адресу [ https://fosstodon.su ]( https://fosstodon.su ) .
Включен в список узлов [ https://the-federation.info/ ]( https://the-federation.info/ ) : под номером 64251: [ https://the-federation.info/node/details/64251 ]( https://the-federation.info/node/details/64251 )
Состояние сайта можно посмотреть здесь: [ https://checksite.ru/r/fosstodon.su ]( https://checksite.ru/r/fosstodon.su )

На субдомене [ https://wf.fosstodon.su ]( https://wf.fosstodon.su ) доступен WriteFreely для блоггинга.

Fosstodon.su — это сообщество Mastodon, доступное только по приглашению и открытое для всех, кто интересуется технологиями, в частности, свободным программным обеспечением с открытым исходным кодом.

Для создания аккаунта, надо написать администратору ( [ https://fosstodon.su/about/ ]( https://fosstodon.su/about/ ) ) чтобы получить пригласительную ссылку.

В письме необходимо рассказать о себе так, как вы бы хотели представить себя в собственном профиле на Fosstodon.su. ... [>>>]

Fosstodon - новый узел Mastodon, посвящённый СПО и технологиям [0]
Fosstodon - новый узел Mastodon, посвящённый СПО и технологиям
robot(spnet, 1) — All
2025-08-05 10:44:05


Ресурс находится по адресу [ https://fosstodon.su ]( https://fosstodon.su ) .
Включен в список узлов [ https://the-federation.info/ ]( https://the-federation.info/ ) : под номером 64251: [ https://the-federation.info/node/details/64251 ]( https://the-federation.info/node/details/64251 )
Состояние сайта можно посмотреть здесь: [ https://checksite.ru/r/fosstodon.su ]( https://checksite.ru/r/fosstodon.su )

На субдомене [ https://wf.fosstodon.su ]( https://wf.fosstodon.su ) доступен WriteFreely для блоггинга.

Fosstodon.su — это сообщество Mastodon, доступное только по приглашению и открытое для всех, кто интересуется технологиями, в частности, свободным программным обеспечением с открытым исходным кодом.

Для создания аккаунта, надо написать администратору ( [ https://fosstodon.su/about/ ]( https://fosstodon.su/about/ ) ) чтобы получить пригласительную ссылку.

В письме необходимо рассказать о себе так, как вы бы хотели представить себя в собственном профиле на Fosstodon.su. ... [>>>]

Пакет StarDict в Debian отправляет выделенный текст на внешние серверы [0]
Пакет StarDict в Debian отправляет выделенный текст на внешние серверы
robot(spnet, 1) — All
2025-08-04 23:44:03


В предлагаемом в репозитории Debian Testing (будущий релиз Debian 13) пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена проблема с конфиденциальностью - в конфигурации по умолчанию приложение отправляет автоматически помещаемый в буфер обмена выделенный текст (x11 PRIMARY selection) на внешние серверы. Достаточно в любом приложении выделить отрывок текста и он сразу отправляется без шифрования по протоколу HTTP на китайские серверы online-словарей dict.youdao.com и dict.cn. Проблема проявляется только при работе в окружениях на базе протокола X11, при использовании Wayland по умолчанию применяется изоляция буфера обмена.

https://www.opennet.ru/opennews/art.shtml?num=63677

В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов [0]
В AUR-репозитории Arch Linux выявлены ещё 6 вредоносных пакетов
robot(spnet, 1) — All
2025-08-04 17:44:05


В репозитории AUR (Arch User Repository), были обнаружены пакеты содержащие вредоносный код, интегрированные в пакеты с неофициальными сборками браузеров. В дополнение [ к выявленным две недели ]( https://www.opennet.ru/opennews/art.shtml?num=63604 ) назад трём вредоносным пакетам с браузерами, в AUR был добавлен пакет google-chrome-stable, также [ содержащий изменение ]( https://aur.archlinux.org/cgit/aur.git/tree/google-chrome-stable.sh?h=chrome-bin ) , устанавливающее вредоносный компонент, предоставляющий удалённый доступ к системе.

В файле PKGBUILD проблемного пакета была определена установка скрипта для запуска браузера google-chrome-stable.sh, в котором среди прочего присутствовала команда ‘python -c «$(curl
вредоносная ссылка)»’, загружавшая вредоносное ПО, распознанное сервисом VirusTotal как троян Spark, позволяющий удалённо управлять системой, запускать процессы, передавать файлы, инспектировать трафик и отправлять скриншоты.

Вредоносный пакет был загружен позавчера и был [ удалён ]( https://lists.archlinux.org/archives/list/aur-requests@lists.archlinux.org/thread/GHPZL7D6ASQRCDIJBXBYTVAPJKUN3MJV/ ) администраторами AUR через несколько часов после появления. Почти сразу после удаления этого вредоносного пакета в AUR были загружены два вредоносных пакета - «chrome» и «chrome-bin», содержащие [ аналогичный сценарий ]( https://aur.archlinux.org/cgit/aur.git/tree/google-chrome-stable.sh?h=chrome-bin ) установки вредоносного ПО на систему пользователя. ... [>>>]

Shotcut 25.07.26 [0]
Shotcut 25.07.26
robot(spnet, 1) — All
2025-08-04 11:44:04


Выпущен Shotcut 25.07.26 — новая стабильная версия бесплатного видеоредактора [ доступна ]( https://www.shotcut.org/download/ ) для Linux, macOS и Windows.

Основные нововведения:



Добавлен загрузчик моделей Speech to Text (включая Whisper.cpp (GGML)).



Новая тема интерфейса — System Fusion.



Фильтр Outline для работы с альфа-каналом (полезно для текста и прозрачных элементов).



Регулировка громкости аудио перетаскиванием пиковой линии волны.



Настройка Adjust Clip Gain/Volume в параметрах таймлайна.

Улучшения:



Поддержка 4 каналов в аудиофильтрах (Balance, Copy Channel и др.).



Режим Scrub While Dragging для точного редактирования на таймлайне.



Удержание Shift для тримминга с эффектом ripple (даже при отключённом Ripple).

Исправления:



Баги с 10-битным видео, Balance/Pan для многоканального аудио.



Проблемы с конвертацией iPhone 16 Pro (Ambisonic audio).



Ошибки в Mask: Apply и Freeze Frame.

https://www.linux.org.ru/news/multimedia/18041028

Стабильный релиз прокси-сервера Squid 7 [0]
Стабильный релиз прокси-сервера Squid 7
robot(spnet, 1) — All
2025-08-04 11:44:02


Представлен стабильный релиз прокси-сервера Squid 7.1, готовый для использования в рабочих системах (выпуски 7.0.x имели статус бета-версий). После придания ветке 7.x статуса стабильной, в ней отныне будут производиться только исправления уязвимостей и проблем со стабильностью, также допускается внесение небольших оптимизаций. Разработка новых возможностей будет производиться в новой экспериментальной ветке 8.0. Пользователям прошлой стабильной ветки 6.x рекомендуется спланировать переход на ветку 7.x.

https://www.opennet.ru/opennews/art.shtml?num=63676

В Clang намерены добавить режим усиленной безопасности [0]
В Clang намерены добавить режим усиленной безопасности
robot(spnet, 1) — All
2025-08-04 11:44:02


Аарон Баллман (Aaron Ballman), главный сопровождающий компилятор Clang и участник команд разработки стандартов WG21 (C++) и WG14 (C), начал обсуждение добавления в компилятор Clang режима усиления безопасности. Новый режим позволит разом активировать набор опций для усиления защиты по аналогии с добавленным в GCC 14 флагом "-fhardened", при котором включаются опции "-D_FORTIFY_SOURCE=3 -D_GLIBCXX_ASSERTIONS -ftrivial-auto-var-init=zero -fPIE -pie -Wl,-z,relro,-z,now -fstack-protector-strong -fstack-clash-protection -fcf-protection=full".

https://www.opennet.ru/opennews/art.shtml?num=63675

Четвёртый экспериментальный выпуск среды рабочего стола Orbitiny [0]
Четвёртый экспериментальный выпуск среды рабочего стола Orbitiny
robot(spnet, 1) — All
2025-08-04 09:44:02


Опубликован четвёртый выпуск среды рабочего стола Orbitiny Desktop, написанной с нуля с использованием фреймворка Qt. Проект пытается совместить некоторые инновационные идеи, которые раньше не встречались в пользовательских окружениях, с традиционными элементами, такими как панель, меню и размещение пиктограмм на рабочем столе. Код написан на языке C++ и распространяется под лицензией GPL.

https://www.opennet.ru/opennews/art.shtml?num=63674

На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp [0]
На соревновании Pwn2Own готовы выплатить миллион долларов за уязвимость в WhatsApp
robot(spnet, 1) — All
2025-08-04 09:44:02


Проект Zero Day Initiative (ZDI), предоставляющий денежные вознаграждения за сообщения о неисправленных уязвимостях, анонсировал проведение соревнований Pwn2Own Ireland 2025, которые состоятся в середине октября в Ирландии. Участникам предложено продемонстрирвоать эксплоиты для ранее неизвестных уязвимостей (0-day) в смартфонах, мессенджерах, беспроводных точках доступа, устройствах для умного дома, принтерах, сетевых хранилищах, системах видеонаблюдения и устройствах виртуальной /дополненной реальности. Атака должна быть проведена на самые свежие программы и операционные системы со всеми доступными обновлениями и в конфигурации по умолчанию.

https://www.opennet.ru/opennews/art.shtml?num=63673

Объявлены победители 28 конкурса по написанию запутанного кода на языке Си [0]
Объявлены победители 28 конкурса по написанию запутанного кода на языке Си
robot(spnet, 1) — All
2025-08-04 00:44:02


Опубликованы исходные тексты работ, победивших в двадцать восьмом конкурсе IOCCC (International Obfuscated C Code Contest), участникам которого предлагалось подготовить наиболее запутанный и трудноразбираемый код на языке Си. 28 конкурс проведён после четырёхлетнего перерыва и примечателен разрешением использовать кодировку UTF-8 в коде.

https://www.opennet.ru/opennews/art.shtml?num=63668

Достижение выполнения кода при контроле над текстом комментария в Python-скрипте [0]
Достижение выполнения кода при контроле над текстом комментария в Python-скрипте
robot(spnet, 1) — All
2025-08-03 10:44:03


Один из участников соревнования UIUCTF 2025, подробно разобрал, как ему удалось выполнить задание, требующее добиться исполнения своего кода на сервере, имея лишь возможность изменения содержимого текста комментария в коде.

https://www.opennet.ru/opennews/art.shtml?num=63669

Выпуск эмулятора FEX 2508, позволяющего запускать x86-программы на системах ARM64 [0]
Выпуск эмулятора FEX 2508, позволяющего запускать x86-программы на системах ARM64
robot(spnet, 1) — All
2025-08-02 12:44:03


Опубликован релиз проекта FEX 2508, развивающего эмулятор для выполнения игр и приложений, собранных для архитектур x86 и x86-64, в Linux-окружении на системах с процессорами ARM64 (AArch64). Эмулятор FEX применяется проектом Asahi для запуска на системах с ARM-чипами Apple Silicon игр из каталога Steam, собранных для архитектуры x86_64. Код проекта написан на языке С++ с ассемблерными вставками и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=63666

В KDE появилось автоматическое переключение между дневными и ночными темами оформления [0]
В KDE появилось автоматическое переключение между дневными и ночными темами оформления
robot(spnet, 1) — All
2025-08-02 11:44:02


Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Среди недавних изменений в кодовой базе, формирующей будущий релиз KDE Plasma 6.5, намеченный на 16 октября.

https://www.opennet.ru/opennews/art.shtml?num=63665

Релиз сетевого конфигуратора NetworkManager 1.54.0 [0]
Релиз сетевого конфигуратора NetworkManager 1.54.0
robot(spnet, 1) — All
2025-08-02 10:44:02


Опубликован стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.54.0. Плагины для поддержки VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) развиваются в рамках собственных циклов разработки.

https://www.opennet.ru/opennews/art.shtml?num=63664

Mozilla предупредила о фишинг-атаке на разработчиков дополнений к Firefox [0]
Mozilla предупредила о фишинг-атаке на разработчиков дополнений к Firefox
robot(spnet, 1) — All
2025-08-02 09:44:03


Компания Mozilla сообщила о выявлении фишинг-атаки на разработчиков дополнений к Firefox. Как и в случае недавних атак на сопровождающих пакеты в репозиториях PyPI и NPM, участники каталога дополнений AMO (addons.mozilla.org) стали получать письма, стилизованные под уведомления от Mozilla и информирующие о необходимости обновления информации в профиле для продолжения доступа к возможностям каталога.

https://www.opennet.ru/opennews/art.shtml?num=63663

В AUR-репозитории Arch Linux выявлены ещё 3 вредоносных пакета [0]
В AUR-репозитории Arch Linux выявлены ещё 3 вредоносных пакета
robot(spnet, 1) — All
2025-08-01 23:44:03


В репозитории AUR (Arch User Repository), применяемом в Arch Linux для распространения пакетов от сторонних разработчиков, продолжилась публикация вредоносного кода, интегрированного в пакеты с неофициальными сборками браузеров. В дополнение к выявленным две недели назад вредоносным пакетам firefox-patch-bin, librewolf-fix-bin и zen-browser-patched-bin, в AUR был добавлен пакет google-chrome-stable, также содержащий изменение, устанавливающее вредоносный компонент, предоставляющий удалённый доступ к системе.

https://www.opennet.ru/opennews/art.shtml?num=63662

Выпуск проекта FPDoom 1.20250728, развивающего порты Doom и других игр для кнопочных телефонов [0]
Выпуск проекта FPDoom 1.20250728, развивающего порты Doom и других игр для кнопочных телефонов
robot(spnet, 1) — All
2025-08-01 22:44:02


Продолжается развитие проекта FPDoom, который позволяет запустить классический Doom, его дополнения и другие портированные игры на очень распространённом на дешёвых кнопочных телефонах чипе Spreadtrum SC6531 и его модификациях. Чипсету более десяти лет, но телефоны на нём выпускаются до сих пор. В списке протестированных присутствуют 62 модели телефонов. Поддерживаются даже телефоны с монохромном экраном и разрешением 128x64, 96x68 и 64x48 пикселей.

https://www.opennet.ru/opennews/art.shtml?num=63660

Выпуск встраиваемой СУБД libmdbx 0.13.6 [0]
Выпуск встраиваемой СУБД libmdbx 0.13.6
robot(spnet, 1) — All
2025-08-01 22:44:02


Опубликован выпуск библиотеки libmdbx 0.13.7 (MDBX) с реализацией высокопроизводительной компактной встраиваемой базы данных класса ключ-значение. Код libmdbx распространяется под лицензией Apache 2.0. Поддерживаются все актуальные операционные системы и архитектуры, а также российский Эльбрус 2000. Для libmdbx предлагается развитое API для C++, а также поддерживаемые энтузиастами привязки к языкам Rust, Haskell, Python, NodeJS, Ruby, Go, Nim, Deno, Scala. Из проектов, использующих libmdbx, можно отметить Isar, Erigon и Reth, а также разработки компаний StarkWare и Positive Technologies.

https://www.opennet.ru/opennews/art.shtml?num=63653

Представлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификации [0]
Представлен Proton Authenticator, генератор одноразовых паролей для двухфакторной аутентификации
robot(spnet, 1) — All
2025-08-01 14:44:03


Швейцарская компания Proton AG, развивающая сервисы Proton Mail, Proton Drive и Proton VPN, представила открытое приложение Proton Authenticator, предназначенное для аутентификации при помощи одноразовых паролей с ограниченным сроком действия, генерируемых при помощи алгоритма TOTP (Time-based One-Time Password). Proton Authenticator может применяться как более функциональная замена проприетарным аутентификаторам, таким как Google Authenticator, Microsoft Authenticator, Authy и.

https://www.opennet.ru/opennews/art.shtml?num=63659

Проект KDE опубликовал дистрибутив KDE Linux Testing Edition [0]
Проект KDE опубликовал дистрибутив KDE Linux Testing Edition
robot(spnet, 1) — All
2025-08-01 10:44:02


Проект KDE начал публикацию тестовых сборок собственного дистрибутива KDE Linux - KDE Linux Testing Edition, а также разместил на основном сайте kde.org страницу, посвящённую дистрибутиву. Для установки доступны системные образы (5.2 ГБ) для создания загрузочных USB-накопителей, работающих в Live-режиме. KDE Linux позиционируется как эталонная реализация Linux-дистрибутива для рабочего стола и приложений KDE, оптимально сочетаемая с технологиями KDE и развиваемая без посредников разработчиками KDE.

https://www.opennet.ru/opennews/art.shtml?num=63658

Выпуск дистрибутива 4MLinux 49.0 [0]
Выпуск дистрибутива 4MLinux 49.0
robot(spnet, 1) — All
2025-08-01 08:44:03


Доступен выпуск 4MLinux 49.0, минималистичного пользовательского дистрибутива, не являющегося ответвлением от других проектов и использующего графическое окружение на базе оконного менеджера JWM. 4MLinux может использоваться как в роли Live-окружения для воспроизведения мультимедийных файлов и решения пользовательских задач, так и в качестве системы для восстановления после сбоев и платформы для запуска мини-серверов. Для загрузки подготовлены live-образ (x86_64, 1.7 ГБ) с графическим окружением и урезанная консольная сборка (x86_64, 16.2 МБ).

https://www.opennet.ru/opennews/art.shtml?num=63657

Перехвачены 4 учётные записи в PyPI и выпущены вредоносные релизы num2words [0]
Перехвачены 4 учётные записи в PyPI и выпущены вредоносные релизы num2words
robot(spnet, 1) — All
2025-08-01 00:44:02


Раскрыта информация о жертвах фишинга, о котором на днях предупреждали администраторы репозитория Python-пакетов PyPI (Python Package Index). В результате рассылки сообщений с уведомлением о необходимости подтвердить свой email, которые ссылались на поддельный сайт pypj.org (буква "j" вместо "i"), удалось захватить учётные записи 4 сопровождающих.

https://www.opennet.ru/opennews/art.shtml?num=63656

Mozilla China прекращает предоставление сервисов для Firefox в Китае [0]
Mozilla China прекращает предоставление сервисов для Firefox в Китае
robot(spnet, 1) — All
2025-08-01 00:44:02


Компания Mozilla China объявила о сворачивании предоставляемых в Китае сервисов для пользователей Firefox. С 27 июля остановлена регистрация в китайских вариантах сервисов Firefox Accounts (accounts.firefox.com.cn) и Firefox Community, а также заблокирована возможность публикации сообщений и комментариев в форуме. С 29 сентября сайт firefox.com.cn, форум (mozilla.com.cn), домашняя страница (home.firefoxchina.cn), ресурсы для загрузки и обновления версии Firefox для Китая, а также сервисы для поддержания учётных записей и синхронизации настроек (Firefox Sync) прекратят работу.

https://www.opennet.ru/opennews/art.shtml?num=63652

Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации [0]
Уязвимость в SUSE Manager, позволяющая выполнять root-операции без аутентификации
robot(spnet, 1) — All
2025-07-31 12:44:03


В инструментарии SUSE Manager, предназначенном для централизованного управления IT-инфраструктурой, в которой используются различные дистрибутивы Linux, выявлена уязвимость (CVE-2025-46811), позволяющая без аутентификации выполнять команды на любых системах, обслуживаемых через SUSE Manager. Команды выполняются с правами root, что позволяет получить полный контроль над всей инфраструктурой. Проблеме присвоен критический уровень опасности (9.3 из 10).

https://www.opennet.ru/opennews/art.shtml?num=63651

Компания Vivo открыла код ядра BlueOS, написанного на языке Rust [0]
Компания Vivo открыла код ядра BlueOS, написанного на языке Rust
robot(spnet, 1) — All
2025-07-31 11:44:03


Компания Vivo, занимающая около 10% мирового рынка смартфонов (5 место среди производителей смартфонов), представила первый официальный открытый релиз ядра операционной системы BlueOS (Blue River OS). Операционная система BlueOS развивается с 2018 года и уже используется в умных часах серии Vivo Watch. Vivo также работает над применением BlueOS в умных очках, роботах, умных терминалах и потребительских AI-устройствах. Код ядра написан на языке Rust и открыт под лицензией Apache 2.0. На Rust также написаны системные фреймворки BlueOS.

https://www.opennet.ru/opennews/art.shtml?num=63649

Фишинг-атака на сопровождающих Python-пакеты в репозитории PyPI [0]
Фишинг-атака на сопровождающих Python-пакеты в репозитории PyPI
robot(spnet, 1) — All
2025-07-30 23:44:03


Администраторы репозитория Python-пакетов PyPI (Python Package Index).

https://www.opennet.ru/opennews/art.shtml?num=63647

Для OpenBSD подготовлен порт с классической средой рабочего стола CDE [0]
Для OpenBSD подготовлен порт с классической средой рабочего стола CDE
robot(spnet, 1) — All
2025-07-30 23:44:03


В коллекцию портов OpenBSD добавлена классическая среда рабочего стола CDE (Common Desktop Environment), разработанная в начале девяностых годов прошлого века совместными усилиями компаний Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu и Hitachi, и на протяжении многих лет поставляемая в качестве штатного графического окружения Solaris, HP-UX, IBM AIX, Digital UNIX и UnixWare. В 2012 году код CDE 2.1 был открыт консорциумом The Open Group под лицензией LGPL.

https://www.opennet.ru/opennews/art.shtml?num=63646

Эксперимент по использованию AI для перевода приложения с GTK2 и OpenGL на GTK4 и Vulkan [0]
Эксперимент по использованию AI для перевода приложения с GTK2 и OpenGL на GTK4 и Vulkan
robot(spnet, 1) — All
2025-07-30 11:44:02


Кристиан Шаллер (Christian Schaller), возглавляющий Fedora Desktop Team и группу по развитию десктоп-систем в компании Red Hat, опубликовал результаты оценки пригодности применения больших языковых моделей в процессе разработки графических приложений для Linux. В качестве эксперимента он воспользовался AI-ассистентом Claude для перевода устаревшего графического приложения Xtraceroute на актуальные технологии.

https://www.opennet.ru/opennews/art.shtml?num=63642

В драйвер PanVK добавлена поддержка Vulkan 1.4 [0]
В драйвер PanVK добавлена поддержка Vulkan 1.4
robot(spnet, 1) — All
2025-07-30 09:44:02


Компания Collabora объявила о реализации в Vulkan-драйвере PanVK поддержки графического API Vulkan 1.4 для устройств с GPU ARM на базе архитектуры V10, таких как Mali-G610 и Mali-G310. Изменения включены в кодовую базу Mesa и будут предложены пользователям в выпуске Mesa 25.2, находящемся на стадии кандидата в релизы. В текущем стабильном выпуске Mesa 25.1 в PanVK поддерживается лишь версия Vulkan 1.2.

https://www.opennet.ru/opennews/art.shtml?num=63643

Audacious 4.5 [0]
Audacious 4.5
robot(spnet, 1) — All
2025-07-29 23:44:03


Audacious — аудиоплеер с открытым исходным кодом для Linux, macOS и Windows, обновился до [ версии 4.5 ]( https://audacious-media-player.org/news/62-audacious-4-5-released ) .

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/18038668#cut ) )

Лидера проекта OpenPrinting уволили из Canonical [0]
Лидера проекта OpenPrinting уволили из Canonical
robot(spnet, 1) — All
2025-07-29 15:44:02


Компания Canonical уволила Тилля Кампетера (Till Kamppeter), лидера проекта OpenPrinting, развивающего компоненты для обеспечения вывода на печать в Linux и с 2021 года взявшего на себя сопровождение сервера печати CUPS, после того как компания Apple потеряла интерес к проекту. Тилль является сооснователем OpenPrinting и занимается сопровождением проекта с момента его создания в 2001 году. С 2006 года Тилль был трудоустроен в компании Canonical, в которой он занимался развитием системы печати для Linux.

https://www.opennet.ru/opennews/art.shtml?num=63638

Выпуск системной библиотеки Glibc 2.42 и набора утилит GNU Binutils 2.45 [0]
Выпуск системной библиотеки Glibc 2.42 и набора утилит GNU Binutils 2.45
robot(spnet, 1) — All
2025-07-29 13:44:02


После шести месяцев разработки опубликован релиз системной библиотеки GNU C Library 2.42 (glibc), которая полностью следует требованиям стандартов ISO C23 и POSIX.1-2024. В создании нового выпуска приняли участие 70 разработчиков.

https://www.opennet.ru/opennews/art.shtml?num=63639

Релиз ядра Linux 6.16 [0]
Релиз ядра Linux 6.16
robot(spnet, 1) — All
2025-07-28 18:44:03


После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.16. Среди наиболее заметных изменений: драйвер для ускорения OpenVPN, механизм Kexec HandOver, включение по умолчанию пятиуровневых таблицы страниц памяти для x86, удаление протокола DCCP, блочный драйвер zloop, возможность отправки core-дампов через UNIX-сокет, поддержка атомарной записи в XFS, offload-обработка звука для USB-устройств, оптимизации в Ext4, виртуальный драйвер TPM (Trusted Platform Module), полноценная реализация Device Memory TCP, поддержка неименованных каналов в io_uring, подготовка к интеграции DRM-драйвера Asahi, механизм "usermode queue" в драйвере AMDGPU, поддержка Intel TDE (Trusted Domain Extensions) и Intel APE (Advanced Performance Extensions).

https://www.opennet.ru/opennews/art.shtml?num=63632

Euphonica [0]
Euphonica
robot(spnet, 1) — All
2025-07-28 09:44:05


Euphonica — это новый клиент для Music Player Daemon (MPD), написанный на Rust. Разработанный Huỳnh Thiện Khiêm, он сочетает функциональность с визуальной эстетикой. Проект ориентирован на пользователей, ценящих современный дизайн без ущерба для функциональности MPD.

Ключевые особенности:



Чистый GTK4/libadwaita интерфейс с анимациями и размытием фона.



Поддержка MPRIS, асинхронного поиска и управления плейлистами.



Загрузка метаданных (обложки, тексты песен) из внешних источников.



Визуализатор спектра, индикаторы качества звука (Lossy/Lossless/Hi-Res/DSD).



Гибкие настройки, включая автоматическую цветовую тему на основе обложки.

Пока Euphonica находится в бета-версии и стабильного релиза на Flathub нет. Однако есть сборки для Nixpkgs и AUR. На GitHub также приведена инструкция по компиляции через GNOME Builder и созданию собственного Flatpak-пакета.

https://www.linux.org.ru/news/multimedia/18037270

FLOX v0.2.0 [0]
FLOX v0.2.0
robot(spnet, 1) — All
2025-07-28 09:44:05


Вышел второй релиз [ Flox ]( https://github.com/FLOX-Foundation/flox ) . FLOX это фреймворк, предоставляющий инструментарий для построения информационно-торговых систем с фокусом на пропускную способность и низкие задержки.

В этом обновлении движок получил новые абстракции, включая универсальный интерфейс для WebSocket-клиентов, асинхронный HTTP-транспорт и систему отслеживания ордеров. Интерфейс трекинга исполнения расширен и теперь охватывает весь жизненный цикл ордера, включая отправку, подтверждение, исполнение, отмену и отклонение. Также добавлена поддержка типов инструментов (спот, фьючерсы, инверсные фьючерсы, опционы), настройка CPU affinity и новая конфигурируемая система логирования.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18036975#cut ) )

Pages: 1 2 3 4 5 6 7 8 9 10 11 12 ... 39