Дорогие друзья, я приглашаю вас на 14'е международное онлайн-«виртПиво» которое состоится сегодня! Эта встреча — отличная возможность обсудить опенсорсные прошивки/железо и провести увлекательный познавательный вечер за чашкой ☕☕ в приятной компании.

Первая часть мероприятия, чуть более нишевая — «Dasharo User Group (DUG)» — посвящена экосистеме Dasharo, форка опенсорсной прошивки coreboot для ПК c дополнительными возможностями вроде удобного пользовательского интерфейса и функции перепрошивки БИОСа с флешки. Кроме того, на ней состоится презентация нового железа с опенсорсными прошивками от компании [ NovaCustom ]( https://novacustom.com/ ) . Конференция DUG начинается раньше — а сразу после неё, в 10 вечера по Москве состоится опенсорс-вечеринка «виртПиво»; на ней будут свободные обсуждения любых тем, относящихся к открытому прошивкам/железу, а также несколько рассказов от наших друзей — например:

• Как самостоятельно стать удостоверяющим центром UEFI Secure Boot чтобы подписывать UEFI'шные модули ?

• Как обходить защиту Intel BootGuard («антифича» мешающая запуску опенсорсных прошивок на многих матплатах) при помощи новой утилиты Deguard? ... [>>>]

После шести месяцев разработки представлен выпуск среды рабочего стола GNOME 48. Для быстрой оценки возможностей GNOME 48 предложены специализированные Live-сборки на основе openSUSE и установочной образ, подготовленный в рамках инициативы GNOME OS. GNOME 48 также уже включён в состав экспериментальных сборок Ubuntu 25.04 и Fedora 42.

https://www.opennet.ru/opennews/art.shtml?num=62916

После шести месяцев разработки компания Oracle опубликовала платформу Java SE 24 (Java Platform, Standard Edition 24), в качестве эталонной реализации которой используется открытый проект OpenJDK. За исключением удаления некоторых устаревших возможностей в Java SE 24 сохранена обратная совместимость с прошлыми выпусками платформы Java - большинство ранее написанных Java-проектов без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки Java SE 24 (JDK, JRE и Server JRE) подготовлены для Linux (x86_64, AArch64), Windows (x86_64) и macOS (x86_64, AArch64). Разработанная в рамках проекта OpenJDK эталонная реализация Java SE 24 полностью открыта под лицензией GPLv2 с исключениями GNU ClassPath, разрешающими динамическое связывание с коммерческими продуктами.

https://www.opennet.ru/opennews/art.shtml?num=62914

9 и 16 марта, после более года разработки, состоялись выпуски 10.1.0 и 11.0.0 небольшой, простой и эффективной C++ библиотеки [ TinyXML2 ]( https://github.com/leethomason/tinyxml2 ) , предназначенной для парсинга XML и распространяемой по лицензии Zlib.

Список изменений:

• Устранена уязвимость [ CVE-2024-50615 ]( https://github.com/advisories/GHSA-884x-p7qm-gq3f ) , связанная с проблемой разбора кодировок символов.

• Исправлены некоторые внутренние типы (int -> size_t), в связи с чем нарушена совместимость c ABI прежних версий.

• Исправлены ошибки сборки и опечатки.

( [ читать дальше... ]( https://www.linux.org.ru/news/development/17917417#cut ) )

В поисках плагина для временных заметок перебрал множество существующих, но не нашёл ничего, что подходит под мои задачи.

Что я хотел:

• Легковесность.

• Floating-окно.

• Подсветка синтаксиса markdown.

• Корректная реакция на :close, :bd, :bw.

• Корректная реакция на попытку открыть буфер с помощью fzf-lua в окне scratchpad.

• Поддержка изменений размера окна neovim и/или размера шрифта в терминале.

Подобная функциональность есть в свежем плагине [ snacks.nvim ]( https://github.com/folke/snacks.nvim ) от неподражаемого [ folke ]( https://github.com/folke/ ) . Но snacks.nvim – это комбайн, с функциональностью, которая мне совсем не нужна.

Плагин писался для себя лично и тех, кто пользуется моим конфигом [ config-nvim ]( https://github.com/reybits/config-nvim ) и [ config-tmux ]( https://github.com/reybits/config-tmux ) . Возможно, он окажется полезным и вам.

https://www.linux.org.ru/news/opensource/17917231

Эрик Мигиковски (Eric Migicovsky), основатель компании Pebble Technology, представил две новые модели умных часов, которые будут выпускаться на базе открытой платформы PebbleOS. Новые модели полностью совместимы с приложениями и темами оформления, разработанными для старых часов Pebble. Устройства являются усовершенствованными вариантами ранее выпускаемых часов Pebble 2 и Pebble Time 2, и отличаются увеличением автономной работы с 7 до 30 дней, громкоговорителем, иным вибросигналом, улучшенными кнопками, датчиками давления и магнитного поля.

https://www.opennet.ru/opennews/art.shtml?num=62913

16 марта, после семи лет активной разработки, состоялся значительный выпуск 3.0 графического редактора [ GIMP ]( https://www.gimp.org ) . Несмотря на то, что изначально основное внимание уделялось обновлению библиотеки графического интерфейса, этот релиз содержит множество новых функций и улучшений.

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/17917041#cut ) )

Опубликованы результаты оценки влияния на производительность пересборки пакетов для Ubuntu с различными опциями и реализациями функций выделения памяти. Экспериментатору удалось на 90% (в 1.9 раза) повысить производительность пакета jq с инструментарием для обработки данных в формате JSON, путём обычной пересборки из того же пакета с исходным кодом, без внесения изменений в сам код. Производительность оценивалась через измерение времени выполнения типового фильтрующего запроса над данными GeoJSON, размером 500МБ.

https://www.opennet.ru/opennews/art.shtml?num=62912

Проект SDL3Lite нацелен на воссоздание библиотеки SDL3 с поддержкой старых архитектур и операционных систем, при сохранении совместимости с SDL3 на уровне C API. С ограниченной функциональностью SDL3Lite уже поддерживает работу в Linux, начиная с Debian 3, и Windows, начиная с Windows 95. Из системных требований для работы графического API заявлена поддержка OpenGL 1.0, а 2D-отрисовки - OpenGL 1.2. В будущем автор планирует добавить поддержку Windows 3.1 и MS-DOS. Код написан на С++ и распространяется под лицензией BSL (Boost Software License).

https://www.opennet.ru/opennews/art.shtml?num=62909

Представлен выпуск проекта OpenSilver 3.2, продолжающего развитие платформы Silverlight и позволяющего создавать интерактивные web-приложения при помощи технологий C#, F#, XAML и .NET. Скомпилированные при помощи OpenSilver приложения Silverlight могут работать в любых настольных и мобильных браузерах с поддержкой WebAssembly. Для разработки могут использоваться среда Visual Studio и редактор кода VS Code, поддерживающий работу в Windows, macOS и Linux. Код проекта написан на языке C# и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=62911

Опубликован выпуск дистрибутива elementary OS 8.0.1, позиционируемого в качестве быстрой, открытой и заботящейся о конфиденциальности альтернативы Windows и macOS. Основное внимание в проекте уделяется качественному дизайну, нацеленному на создание простой в использовании системы, потребляющей минимальные ресурсы и обеспечивающей высокую скорость запуска. Пользователям предлагается собственное окружение рабочего стола Pantheon. Для загрузки подготовлены загрузочные iso-образы (3.3 ГБ), доступные для архитектуры amd64 (для бесплатной загрузки с сайта проекта в поле с суммой пожертвования необходимо ввести 0).

https://www.opennet.ru/opennews/art.shtml?num=62908

Доступен корректирующий выпуск Firefox 136.0.2, в котором устранено несколько проблем.

https://www.opennet.ru/opennews/art.shtml?num=62906

Состоялся релиз проприетарного браузера Vivaldi 7.2, разрабатываемого на базе движка Chromium бывшими разработчиками движка Opera Presto. Сборки Vivaldi подготовлены для Linux, Windows и macOS. Изменения, вносимые в кодовую базу Chromium, проект распространяет под открытой лицензией. Интерфейс браузера написан на языке JavaScript с использованием библиотеки React, платформы Node.js, Browserify и различных готовых NPM-модулей. Реализация интерфейса доступна в исходных текстах, но под проприетарной лицензией.

https://www.opennet.ru/opennews/art.shtml?num=62904

Сегодня состоялся выпуск очередной стабильной версии браузера Vivaldi 7.2 от бывших разработчиков Opera Presto. В данном выпуске разработчики уделили много внимания как повышению скорости работы самого браузера, так и добавлению опций, повышающих скорость взаимодействия пользователей с браузером.
В частности, в новой версии были отмечены следующие изменения:

•

Был полностью переработан выпадающий список адресной строки, включающий поисковые запросы, закладки, ранее введённые адреса и прочие данные. Помимо этого была оптимизирована обработка скорости поиска запрашиваемых доменов, что позволило значительно увеличить скорость загрузки страниц.

•

В настройки быстрых клавиш добавлен новый раздел для рабочих пространств, позволяющий назначать комбинации клавиш для действий с пространствами.

•

В настройках клавиатуры появился список приоритета команд, который позволяет сохранить за браузером указанные комбинации клавиш, даже если сайт может пытаться их использовать.

•

Во встроенном почтовом клиенте также произошли изменения – теперь можно создавать из полученного сообщения задачу или событие календаря прямо из контекстного меню. Дополнительно была добавлена опция ручной сортировки почтовых учётных записей в списке. ... [>>>]

Компания Red Hat опубликовала стабильный релиз пакета Cygwin 3.6.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую с минимальными изменениями собирать созданные для Linux программы. В пакет также входят непосредственно собранные для выполнения в Windows стандартные Unix-утилиты, серверные приложения, компиляторы, библиотеки и заголовочные файлы.

https://www.opennet.ru/opennews/art.shtml?num=62903

Представлена бета-версия дистрибутива Fedora Linux 42, ознаменовавшая переход на финальную стадию тестирования, при которой допускается только исправление критических ошибок. Релиз запланирован на 22 апреля. Выпуск охватывает Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite и Live-сборки, поставляемые в форме спинов c пользовательскими окружениями Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway и Cosmic. Сборки сформированы для архитектур x86_64, Power64 и ARM64 (AArch64).

https://www.opennet.ru/opennews/art.shtml?num=62902

В проекте [ Repka Pi ]( http://repka-pi.ru ) стали доступными и открытыми репозитории с исходными кодами загрузчика [ U-Boot (с DeviceTree) ]( https://gitflic.ru/project/npo_rbs/repka-os_boot-loader ) и [ ядра Linux (также с DT) ]( https://gitflic.ru/project/npo_rbs/repka-os_kernel ) на GitFlic — это российском аналоге GitHub.

Пока для Repka Pi 4, скоро будет для Repka Pi 3.

Repka Pi является российской альтернативой и аналогом одноплатников [ Raspberry Pi ]( https://www.raspberrypi.com/ ) , выполнен в идентичном форм-факторе, включая размеры, расположение портов, крепления, распиновку 40 pin разъема. При этом Repka Pi оснащается более производительной оперативной памятью DDR, а не LP DDR, как у аналогов, что позволяет получать производительность на 15-20% выше, чем у аналогичных моделей (Raspberry Pi и других).

Repka Pi — одноплатные компьютеры отечественной разработки, со 100% локализацией производства с использованием комплектующих материковой части КНР. Применяя Repka Pi вы получаете прямые поставки без посредников из России, гарантийные обязательства, возможности сервиса, замены и ремонта, возможности адаптации под свои задачи и получения необходимых консультаций. ... [>>>]

19-20 июня в РЭУ им. Г.В. Плеханова пройдет ежегодная конференция [ OS DAY 2025 ]( http://osday.ru/ )

Тема встречи — технологии и методы изоляции в современных операционных системах, преимущества и безопасность использования изолированных сред выполнения.

Заявки на участие принимаются до 10 мая по темам:

• Современные способы построения изолированной среды исполнения в ОС.

• Изоляция процессов в операционных системах: виртуализация, контейнеризация, аппаратная изоляция, гипервизоры, изоляция приложений внутри ОС и пр.

• Изоляция как механизм защиты информации, основа обеспечения безопасности ОС.

• Модели информационной безопасности в изолированных средах исполнения.

• Механизмы обеспечения политик безопасности ОС.

• Цифровые отечественные платформы: перспективы отечественных операционных систем.

• Прикладное программное обеспечение и операционные системы.

• Жизненный цикл создания операционных систем: от разработки до сертификации.

• Иные темы, связанные с системным программированием.

>>> [ Подробности на сайте конференции ]( https://osday.ru/announcement.html ) ... [>>>]

Компания Google объявила перед конференцией GDC (Game Developers Conference) о придании графическому API Vulkan статуса официального в платформе Android. Google работает над использованием Vulkan в качестве основного уровня абстракции для GPU (HAL, Hardware Abstraction Layer), рекомендованного для использования и играх и приложениях, работающих с GPU. Поверх Vulkan также будут функционировать внутренние API и компоненты, такие как HWUI, Skia и WebGPU.

https://www.opennet.ru/opennews/art.shtml?num=62900

В Ульяновске пройдёт XIII крупнейшая региональная IT-конференция «Стачка».

18–19 апреля 2025 года в УлГПУ «Стачка» соберёт более 2 500 IT-специалистов. В программе более 250 докладов, 45 секций по 4 основным направлениям: «Разработка», «Управление», «Digital-маркетинг», «Дизайн и Контент».

Также участников ждут нетворкинг-зоны, мастер-классы, экспертная зона, мастермайнды и громкое афтепати.

P. S. Я буду на «Стачке» выступать в секции «Техническая документация» с рассказом «Орфография в контейнере: CI/CD для проверки документации», где расскажу, как мы затаскивали hunspell в GitHub Actions, объединяли его с Jekyll, и что из этого получилось.

https://www.linux.org.ru/news/conference/17915057

Компания Varnish Software, разрабатывающая системы для построения сетей доставки и кэширования контента, представила открытый проект TinyKVM, развивающий инструментарий для изоляции выполнения отдельных процессов при помощи гипервизора KVM. Целью проекта заявлено создание самой быстрой системы sandbox-изоляции отдельных процессов, использующей аппаратную виртуализацию. Код проекта написан на языках C и С++, и распространяется под лицензией GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=62898

Спустя семь лет с момента выпуска ветки 2.10 сформирован релиз графического редактора GIMP 3.0. Готовые сборки опубликованы для Linux (AppImage для x86_64 и ARM64). Готовится публикация пакета в формате Flatpak, а также сборок для Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=62897

Выпущена новая версия свободного нотного редактора [ MuseScore Studio ]( https://musescore.org/en ) , написанного на C++ с использованием Qt и распрпостраняемого по GPL.

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/17913778#cut ) )

>>> [ Видео к релизу ]( https://www.youtube.com/watch?v=-I-InDHIzdQ )

В очередной раз система расширений, предложенная разработчиками Gnome в свое время дала трещину: Шарль Ганьон (Charles Gagnon) ищет нового сопровождающего, которому бы он мог передать управление.

Система апплетов, использовавшаяся во времена Gnome 2 подразумевала, что в основном дополнения, такие как Indicator Applet сопровождает непосредственно дистрибутив, который их у себя применяет и несет ответственность за их работоспособность. В Gnome 3 был осуществлен отказ от данной системы и переход на механизм расширений, который допускал создание расширений без участия разработчиков дистрибутива и публикацию на extensions.gnome.org.

Объявление об уходе спровоцировала негативная реакция сообщества на поиск Шарлем Ганьоном (Charles Gagnon) решения финансового вопроса существования проекта. Попытки собирать пожертвования были по мнению сообщества, слишком назойливыми и агрессивными. Попытка была осуществлена с помощью размещения анимированной кнопки с изображением красного сердца, при нажатии на которую появлялось сообщение о сборе пожертвований. Закрыть сообщение можно было только после истечения 20-секундного обратного отсчёта. ... [>>>]

Доступен релиз SystemRescue 12.0, специализированного Live-дистрибутива на основе Arch Linux, предназначенного для восстановления системы после сбоя. В качестве графического окружения используется Xfce. Размер iso-образа - 1 ГБ (amd64).

https://www.opennet.ru/opennews/art.shtml?num=62894

Сформировано десятое корректирующее обновление дистрибутива Debian 12, в которое включены накопившиеся обновления пакетов и добавлены исправления в инсталлятор. Выпуск включает 66 обновлений с устранением проблем со стабильностью и 43 обновления с устранением уязвимостей.

https://www.opennet.ru/opennews/art.shtml?num=62893

Чарльз Ганьон (Charles Gagnon), мэйнтейнер проекта Dash to Panel, объявил, о поиске нового сопровождающего, которому он мог бы передать управление. Проект Dash to Panel развивает дополнение к GNOME Shell с реализацией панели, включающей меню приложений, ярлыки для запуска приложений, пиктограммы запущенных задач и системный лоток, по аналогии с панелями KDE Plasma и Windows 7+. Панель создана в 2016 году на основе проекта Dash to Dock и насчитывает более 4 млн загрузок. Чарльз участвует в разработке с 2018 года и в своё время сменил на посту мэйнтейнера Джейсона ДеРоуза (Jason DeRose), основателя проекта.

https://www.opennet.ru/opennews/art.shtml?num=62888

Выявлена подстановка вредоносного изменения в репозиторий проекта changed-files, развивающего обработчик к системе GitHub Actions, позволяющей автоматически запускать сценарии сборки и тестирования кодовых баз при срабатывании определённых событий, таких как поступление push-запроса, создание релизов, открытие/закрытие issue и открытие/закрытие pull-запросов. Обработчик changed-files использовался в 23 тысячах репозиториях, применяющих GitHub Actions в инфраструктуре непрерывной интеграции, для отслеживания изменения файлов и каталогов.

https://www.opennet.ru/opennews/art.shtml?num=62892

Нейт Грэм (Nate Graham), разработчик, занимающийся контролем качества в проекте KDE, опубликовал очередной отчёт о разработке KDE. Среди изменений, добавленных в ветку, на основе которых формируется релиз KDE Plasma 6.4.0.

https://www.opennet.ru/opennews/art.shtml?num=62890

После шести месяцев разработки опубликован релиз многоплатформенного тулкита для создания графического интерфейса пользователя - GTK 4.18. GTK 4 развивается в рамках процесса разработки, который пытается предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API, который можно использовать не опасаясь, что каждые полгода придётся переделывать приложения из-за изменения API в очередной ветке GTK.

https://www.opennet.ru/opennews/art.shtml?num=62889

GitHub без предупреждения перевёл репозитории проекта Organic Maps в архивный режим, допускающий доступ только для чтения. Официальных разъяснений на текущий момент не поступало, однако разработчики предполагают, что причиной блокировки стало неверное определение местоположения кого-то из разработчиков, позволившая ассоциировать его с регионом, находящимся под санкциями.

https://www.opennet.ru/opennews/art.shtml?num=62887

Компания Microsoft восстановила в каталоге Visual Studio Marketplace дополнения к редактору кода VSCode - "Material Theme" и "Material Theme Icons", насчитывающие 3.9 и 5.4 миллионов установок, а также сняла блокировку с учётной записи разработчика. Две недели назад данные дополнения были удалены из-за подозрений на наличие вредоносного кода. В итоге оказалось, что дополнения были удалены по ошибке, так как произошло ложное срабатывание инструментария и недосмотр сотрудников при проверке.

https://www.opennet.ru/opennews/art.shtml?num=62885

[ MPD ]( https://www.musicpd.org/ ) (Music Player Daemon) — это гибкое, мощное, серверное приложение для воспроизведения музыки. С помощью плагинов и библиотек он может воспроизводить различные звуковые файлы, при этом управляясь по своему сетевому протоколу.

По словам разработчика [ Макса Келлерманна ]( https://github.com/MaxKellermann/ ) , это заняло более трёх лет (извините за долгую задержку), и за эти годы накопилось множество новых возможностей: улучшенная поддержка многоканальности, улучшенные разделы, множество новых протокольных возможностей, поддержка NFS4, …

( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/17912041#cut ) )

Также обновлён консольный клиент [ ncmpc ]( https://raw.githubusercontent.com/MusicPlayerDaemon/ncmpc/v0.52/NEWS ) до версии 0.52.

Компания "РОСА" представила мобильную операционную систему РОСА Мобайл 2.0 (ROSA Mobile), адаптированную для российского смартфона Р-ФОН. Окружение РОСА Мобайл основано на открытой платформы Plasma Mobile, развиваемой проектом KDE. РОСА Мобайл отличается переработкой интерфейса, своим набором пиктограмм и поставкой дополнительных приложений.

https://www.opennet.ru/opennews/art.shtml?num=62883

Представлен выпуск новой стабильной ветки WebKitGTK 2.48.0, порта браузерного движка WebKit для платформы GTK. WebKitGTK позволяет использовать все возможности WebKit через GNOME-ориентированный программный интерфейс на основе GObject и может применяться для интеграции средств обработки web-контента в любые приложения, от использования в специализированных HTML/CSS-парсерах, до создания полнофункциональных web-браузеров. Из известных проектов, использующих WebKitGTK, можно отметить штатный браузер GNOME (Epiphany). Ранее WebKitGTK применялся в браузере Midori, но после перехода проекта в руки Astian Foundation старый вариант Midori на WebKitGTK был заброшен и создан принципиально другой продукт с тем же названием Midori.

https://www.opennet.ru/opennews/art.shtml?num=62882

Доступен выпуск прослойки DXVK 2.6, предоставляющей реализацию DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 и 11, работающую через трансляцию вызовов в API Vulkan. Для использования DXVK требуется наличие драйверов с поддержкой API Vulkan 1.3, таких как Mesa RADV 24.0, NVIDIA 535.183.01, Intel ANV 24.0, AMDVLK 2024.Q1.3, AMDGPU-PRO и NVK 24.1. DXVK может применяться для запуска 3D-приложений и игр в Linux при помощи Wine, выступая в качестве более высокопроизводительной альтернативы встроенных в Wine реализаций Direct3D, работающих поверх OpenGL.

https://www.opennet.ru/opennews/art.shtml?num=62881

11 марта состоялся первый значительный выпуск 1.0.0 библиотеки двухмерной векторной графики [ PlutoVG ]( https://github.com/sammycage/plutovg ) , написанной на языке C и распространяемой по лицензии MIT. У библиотеки нет сторонних зависимостей.

Возможности библиотеки:

• стили рисования линий;

• сплошное, градиентное и текстурное закрашивание;

• шрифты и текст;

• обрезка и композиция;

• трансформации;

• изображения.

( [ читать дальше... ]( https://www.linux.org.ru/news/development/17911913#cut ) )

Участники технического комитета организации CNCF (Cloud Native Computing Foundation), входящей в состав Linux Foundation, утвердили принятие проекта Cozystack, развивающий платформу для построения приватных облаков и PaaS. Cozystack получил статус sandbox-проекта CNCF. Разработчиками Cozystack начат процесс интеграции с инфраструктурой CNCF.

https://www.opennet.ru/opennews/art.shtml?num=62877

Представлен выпуск интегрированной среды разработки Qt Creator 16, предназначенной для создания кроссплатформенных приложений с использованием библиотеки Qt. Поддерживается как разработка классических программ на языке C++, так и использование языка QML, в котором для определения сценариев используется JavaScript, а структура и параметры элементов интерфейса задаются CSS-подобными блоками. Готовые сборки сформированы для Linux, Windows и maсOS.

https://www.opennet.ru/opennews/art.shtml?num=62880

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 17.9.2, 17.8.5 и 17.7.7, в которых устранена уязвимость (CVE-2025-25291, CVE-2025-25292), позволяющая обойти аутентификацию на базе SAML (Security Assertion Markup Language). Уязвимость присутствует в Ruby-библиотеке ruby-saml, реализующей функции для SAML-авторизации. Кроме GitLab уязвимость затрагивает и другие проекты, использующие данную библиотеку. Проблема устранена в обновлениях ruby-saml 1.18.0 и 1.12.4.

https://www.opennet.ru/opennews/art.shtml?num=62876

В библиотеке отрисовки шрифтов.

https://www.opennet.ru/opennews/art.shtml?num=62875

Джон Сигер (Jon Seager), вице-президент компании Canonical по инжинирингу и технический лидер проекта Ubuntu, представил инициативу по замене в Ubuntu системных утилит на аналоги, написанные на языке Rust. Первой целью инициативы заявлен перевод Ubuntu 25.10 на использование по умолчанию инструментария uutils вместо набора утилит GNU Coreutils. Если эксперимент будет признан удачным, то uutils также будут задействованы по умолчанию в LTS-ветке Ubuntu 26.04.

https://www.opennet.ru/opennews/art.shtml?num=62872

Организация Open Source Initiative (OSI), занимающаяся проверкой лицензий на предмет соответствия критериям Open Source, официально одобрила принципы Open Source, предложенные Организацией Объединённых Наций (ООН) для стимулирования сотрудничества и повсеместного внедрения открытого исходного кода в подразделениях ООН и повсеместно. Принципы выработаны сообществом Open Source United, организованном Исполнительным советом ООН в рамках программы "Сеть цифровых технологий", и определяют основу для использования, разработки и распространения открытого исходного кода во всей организации.

https://www.opennet.ru/opennews/art.shtml?num=62870

Разработчики композитного оконного менеджера kwin объявили о выносе из основной кодовой базы проекта компонентов, связанных с поддержкой протокола X11. Редакция kwin_x11 теперь будет сопровождаться в отдельном репозитории kwin-x11, а в основном репозитории kwin останется только редакция kwin_wayland, обеспечивающая поддержку Wayland. Обе редакции не конфликтуют между собой и могут быть установлены одновременно.

https://www.opennet.ru/opennews/art.shtml?num=62868

После года разработки представлен релиз GStreamer 1.26, кроссплатформенного набора компонентов для создания широкого спектра мультимедиа приложений, от медиаплееров и конвертеров аудио/видео файлов, до VoIP-приложений и систем потокового вещания. Код GStreamer распространяется под лицензией LGPLv2.1. Отдельно развиваются обновления плагинов gst-plugins-base, gst-plugins-good, gst-plugins-bad, gst-plugins-ugly, а также обвязка gst-libav и сервер потокового вещания gst-rtsp-server. На уровне API и ABI новый выпуск обратно совместим с веткой 1.0. Бинарные сборки в скором времени будут подготовлены для Android, iOS, macOS и Windows (в Linux рекомендуется использовать пакеты из дистрибутива).

https://www.opennet.ru/opennews/art.shtml?num=62865

Компания Mozilla опубликовала возражение против рекомендаций, внесённых Министерство юстиции США в рамках антимонопольного разбирательства, в котором Google был признан монополистом на рынке поисковых систем. В рекомендации упомянут запрет на все платежи разработчикам браузеров за направление трафика в поисковую систему. По мнению Mozilla, если суд утвердит данное предложение, это нанесёт удар по независимым браузерам, существующим благодаря соглашениям с поисковыми системами. Вместо развития конкуренции в поиске, решение подорвёт конкуренцию среди браузеров и усложнит противостояние доминирующим корпорациям, таким как Google, Apple и Microsoft.

https://www.opennet.ru/opennews/art.shtml?num=62864

Доступен корректирующий выпуск Firefox 136.0.1, в котором устранена проблема с неверным ограничением размера Cookie (максимальный размер был задан в 1024 байт вместо 4096), приводившим к сбоям на сайтах, использующих API CookieStore для управления Cookie. Также устранена ошибка, из-за которой комбинация клавиш Ctrl+L не переводила фокус на адресную строку в новых окнах.

https://www.opennet.ru/opennews/art.shtml?num=62863

После года разработки компания CodeWeavers выпустила релиз пакета Crossover 25.0, основанного на коде Wine и предназначенного для выполнения программ и игр, написанных для платформы Windows. CodeWeavers входит в число ключевых участников проекта Wine, спонсирует его разработку и возвращает в проект все новшества, реализованные для своих коммерческих продуктов. Исходные тексты открытых компонентов CrossOver 25.0 можно загрузить на данной странице.

https://www.opennet.ru/opennews/art.shtml?num=62862

Андерс Хейлсберг (Anders Hejlsberg), главный архитектор языка TypeScript, в своё время создавший языки C#, Delphi и Turbo Pascal, представил проект по созданию нового компилятора для TypeScript - typescript-go (tsgo), разрабатываемый на языке Go. Как и старый компилятор новый проект распространяется под лицензией Apache 2.0.

https://www.opennet.ru/opennews/art.shtml?num=62861

Компания Сollabora сообщила о принятии в кодовую базу проекта Mesa изменения, заменяющего OpenGL-драйвер, применяемый по умолчанию для GPU NVIDIA, начиная с микроархитектуры Turing. В следующем выпуске Mesa 25.1 вместо OpenGL-драйвера Nouveau (nvc0) для подобных GPU будет применяться разработанный в Сollabora OpenGL-драйвер Zink в связке с Vulkan-драйвером NVK. По сравнению с Nouveau драйвер Zink демонстрирует более высокую производительность во многих тестах и не подвержен проблемам, проявляющихся в Nouveau при работе на новых GPU NVIDIA.

https://www.opennet.ru/opennews/art.shtml?num=62860