#  432 отчёта об уязвимостях в ядре Linux. Локальная root-уязвимость Frag Gap
robot (spnet, 1) → All  –  11:44:03 2026-07-22

За сутки в списке рассылки linux-cve-announce опубликовано 432 новых отчёта об уязвимостях в ядре Linux, которым присвоены CVE-идентификаторы. Из общей массы можно выделить уязвимость Frag Gap, для которой подготовлен рабочий эксплоит, позволяющий непривилегированному локальному пользователю получить права root в системе.

https://www.opennet.ru/opennews/art.shtml?num=65952
#  Blender 5.2 LTS
robot (spnet, 1) → All  –  09:44:03 2026-07-22

<img
itemprop="thumbnail"
class="medium-image"
src="https://www.linux.org.ru/images/23741/1000px.jpg";
alt="Blender 5.2 LTS"
srcset="images/23741/500px.jpg 500w, images/23741/1000px.jpg 1000w, images/23741/1500px.jpg 1500w, https://www.linux.org.ru/images/23741/original.jpg 1560w"
sizes="100vw" style="position: absolute; max-height: 90vh"

width=1000 height=623>

14 июля 2026 года состоялся выпуск свободного пакета трёхмерного моделирования [ Blender 5.2 LTS ]( https://www.blender.org/download/releases/5-2/ ) . Новый релиз получил статус версии с длительным сроком поддержки: исправления для него планируется выпускать до июля 2028 года. Готовые сборки доступны для Linux, Windows и macOS, исходный код распространяется под лицензией GPL-2.0-or-later.

Blender 5.2 стал первым LTS-выпуском ветки 5.x и при этом не ограничился исправлением ошибок. Разработчики представили экспериментальную систему физического моделирования на базе Geometry Nodes, добавили кэширование текстур в Cycles, поддержку удалённых библиотек ресурсов, новые средства композитинга и ряд улучшений для EEVEE, Grease Pencil, 3D-моделирования вручную и видеомонтажа. Полный перечень изменений опубликован в [ официальных примечаниях к выпуску ]( https://developer.blender.org/docs/release_notes/5.2/ ) .

Основные изменения Blender 5.2 LTS:

>> Читать далее
#  Уязвимости в WordPress, позволяющие удалённо выполнить код на сервере
robot (spnet, 1) → All  –  09:44:02 2026-07-22

В системе управления web-контентом WordPress, которая по приблизительной оценке используется на 500 миллионах сайтах, выявлены две уязвимости, которые в комбинации позволяют получить полный доступ к панели администратора и выполнить код с привилегиями web-сервера через отправку внешнего запроса без прохождения аутентификации. Уязвимости, которым присвоено кодовое имя wp2shell, присутствуют в основной кодовой базе WordPress и не привязаны к темам оформления или плагинам, - для атаки достаточно, чтобы сайт на базе WordPress был доступен для внешних запросов. Проблемы устранены в корректирующих обновлениях 6.8.6, 6.9.5 и 7.0.2.

https://www.opennet.ru/opennews/art.shtml?num=65946
#  Выпуск системы потокового видеовещания OBS Studio 32.2
robot (spnet, 1) → All  –  08:44:03 2026-07-22

Опубликован выпуск OBS Studio 32.2, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux (flatpak), Windows и macOS.

https://www.opennet.ru/opennews/art.shtml?num=65950
#  Выпуск VirtualBox 7.2.14
robot (spnet, 1) → All  –  07:44:02 2026-07-22

Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.2.14, в котором представлено 7 изменений.

https://www.opennet.ru/opennews/art.shtml?num=65949
#  Firefox 153
robot (spnet, 1) → All  –  06:44:04 2026-07-22

[ Доступен ]( https://download-installer.cdn.mozilla.net/pub/firefox/releases/153.0/ ) Firefox 153.

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/18343637#cut0 ) )
#  В ходе тестирования автономный AI-агент OpenAI без явной указки взломал инфраструктуру Hugging Face
robot (spnet, 1) → All  –  06:44:03 2026-07-22

Компания OpenAI опубликовала сведения об инциденте, который привёл к взлому инфраструктуры платформы Hugging Face и получению доступа к учётным данным некоторых сервисов. Инцидент произошёл в ходе тестирования возможностей автономного AI-агента находить уязвимости и проводить комплексные атаки для достижения общей цели (тест ExploitGym). При тестировании использовались как существующая модель GPT‑5.6 Sol, так и более функциональная предварительная версия новой модели OpenAI, у которых были отключены механизмы, ограничивающие использование для проведения кибератак.

https://www.opennet.ru/opennews/art.shtml?num=65947
#  Релиз Firefox 153
robot (spnet, 1) → All  –  20:44:03 2026-07-21

Состоялся релиз web-браузера Firefox 153. Firefox 153 отнесён к категории веток с длительным сроком поддержки (ESR), обновления для которых выпускаются в течение года. Кроме того, сформированы обновления прошлых веток с длительным сроком поддержки - 140.13.0 и 115.38.0. На стадию бета-тестирования в ближайшее время будет переведена ветка Firefox 154, релиз которой намечен на 18 августа.

https://www.opennet.ru/opennews/art.shtml?num=65944
#  Релиз сетевого конфигуратора NetworkManager 1.58.0 с поддержкой CLAT и GENEVE
robot (spnet, 1) → All  –  10:44:03 2026-07-21

Опубликован стабильный релиз интерфейса для упрощения настройки параметров сети - NetworkManager 1.58.0. Плагины для поддержки VPN (Libreswan, OpenConnect, Openswan, SSTP и др.) развиваются в рамках собственных циклов разработки.

https://www.opennet.ru/opennews/art.shtml?num=65943
#  NetworkManager 1.58
robot (spnet, 1) → All  –  09:44:04 2026-07-21

Разработчики проекта NetworkManager представили новую стабильную ветку 1.58 — системы управления сетевыми подключениями, используемой многими современными дистрибутивами Linux. Выпуск содержит как новые возможности, так и ряд изменений, направленных на модернизацию проекта и поддержку современных сетевых технологий.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18342955#cut ) )
#  ОС NetBSD портирована на системы с процессорами Motorola 68000
robot (spnet, 1) → All  –  08:44:02 2026-07-21

Разработчики операционной системы NetBSD представили новый порт hb68k, в котором реализована поддержка систем на базе процессоров Motorola 680x0, разработанных в 1979 году. В настоящее время подобные процессоры продолжают использоваться в конструкторах для самостоятельной домашней сборки компьютеров и обучения проектированию электронных устройств. Порт также может оказаться полезен любителям ретро систем, например, можно отметить недавние инициативы по запуску Linux на игровых приставках Atari Jaguar и Sega MegaDrive, оснащённых CPU Motorola 68000.

https://www.opennet.ru/opennews/art.shtml?num=65942
#  Выпуск Kata Containers 4.0 с изоляцией контейнеров при помощи виртуализации
robot (spnet, 1) → All  –  07:44:03 2026-07-21

Опубликован выпуск проекта Kata Containers 4.0, развивающего стек для организации выполнения контейнеров с использованием изоляции на базе полноценных механизмов виртуализации. Проект создан компаниями Intel и Hyper путём объединения технологий Clear Containers и runV. Код проекта написан на языках Go и Rust, и распространяется под лицензией Apache 2.0. Развитие проекта курирует рабочая группа, созданная под эгидой независимой организации OpenInfra Foundation, в которой участвуют такие компании, как Canonical, China Mobile, Dell/EMC, EasyStack, Google, Huawei, NetApp, Red Hat, SUSE и ZTE.

https://www.opennet.ru/opennews/art.shtml?num=65941
#  Изменения в отслеживании проблем с безопасностью в GNOME
robot (spnet, 1) → All  –  06:44:03 2026-07-21

Майкл Катанзаро (Michael Catanzaro), с 2020 года отвечающий за отслеживание проблем с безопасностью в проекте GNOME, объявил о сокращении срока раскрытия информации об уязвимостях с 90 до 30 дней. Заявлено, что открытие публичного доступа к информации об уязвимости через 30 дней после получения отчёта является разумным компромиссом, с учётом того, что в большинстве случаев сопровождающие либо устраняют проблему за 1-3 недели, либо вообще не обращают на неё внимания. Изменение вступит в силу 1 августа и объясняется существенным ростом числа отчётов об уязвимостях, созданных при помощи AI-ассистентов.

https://www.opennet.ru/opennews/art.shtml?num=65939
#  Видеокодеки divx/xvid теперь свободны от патентов
robot (spnet, 1) → All  –  14:44:05 2026-07-20

Последний патент на MPEG-4 Part 2 истек 19.07.26. Это был бразильский патент [ BRPI0109962B1 ]( https://patents.google.com/patent/BRPI0109962/en ) - «процесс хранения и обработки информации об изображениях, полученных последовательно во времени»

https://www.linux.org.ru/news/multimedia/18342115
#  Выпуск композитного сервера Hyprland 0.56
robot (spnet, 1) → All  –  12:44:03 2026-07-20

Доступен композитный сервер Hyprland 0.56, использующий протокол Wayland. Проект ориентирован на мозаичную (tiling) компоновку окон, но поддерживает и классическое произвольное размещение окон, группировку окон в форме вкладок, псевдомозаичный режим и полноэкранное раскрытие окон. Код написан на языке С++ и распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=65938
#  Доступен wiyci - сервис по анализу логов сборки пакетов
robot (spnet, 1) → All  –  05:44:02 2026-07-20

Запущен сервис wiyci (The World Is Your CI) от автора проекта Repology. Сервис агрегирует логи сборки свободных проектов, находит в них индикаторы проблем, включая предупреждения компилятора и сломанные тесты, и представляет результат в виде, напоминающем интерфейс систем непрерывной интеграции. Идея в том, что сборка пакетов настоящих дистрибутивов покрывает большее разнообразие окружений, нежели обычные CI (которые, кроме того, используются не всеми проектами) и может выявить больше проблем, и закрыть слепое пятно в экосистеме СПО.

https://www.opennet.ru/opennews/art.shtml?num=65934
#  Опубликован исходный код мессенджера MeetVap
robot (spnet, 1) → All  –  20:44:03 2026-07-19

Опубликован исходный код MeetVap, кроссплатформенного мессенджера с клиентами для Android, iOS и Web. Помимо клиентских компонентов также открыта и серверная часть. Проект ориентирован на обеспечение конфиденциальности пользователей. Сообщения не хранятся на сервере после доставки, регистрация не требует номера телефона или адреса электронной почты. Поддерживаются личные и групповые чаты, голосовые и видеозвонки, обмен файлами, голосовыми сообщениями и геопозицией. Код доступен под лицензией AGPLv3.

https://www.opennet.ru/opennews/art.shtml?num=65933
#  Возобновлена работа над ОС NextBSD, сочетающей технологии FreeBSD и macOS
robot (spnet, 1) → All  –  15:44:03 2026-07-19

Началась работа над возрождённым проектом NextBSD, нацеленным на создание операционной системы, использующей технологии macOS, такие как системный менеджер launchd, механизм межпроцессного взаимодействия Mach IPC и библиотека диспетчеризации параллельного выполнения задач libdispatch, поверх современной кодовой базы FreeBSD. Новая реализация создаётся заново, не используя кодовую базу старого проекта NextBSD, прекратившего существование 10 лет назад, но цели и реализуемые идеи у проектов совпадают.

https://www.opennet.ru/opennews/art.shtml?num=65928
#  Релиз языка программирования V 0.5.2
robot (spnet, 1) → All  –  09:44:03 2026-07-19

Состоялся релиз статически типизированного языка программирования V 0.5.2 (vlang). Основными целями при создании V были простота изучения и использования, высокая читаемость, быстрая компиляция, повышенная безопасность, эффективная разработка, кроссплатформенное использование, улучшенное взаимодействие с языком C, лучшая обработка ошибок, отключаемый сборщик мусора (GC), современные возможности и более удобное сопровождение программ. Проект также развивает свою графическую библиотеку и пакетный менеджер. Код компилятора, библиотек и сопутствующих инструментов открыт под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=65929
#  Разработчик GNOME Calendar обвинил Linux Mint в игнорировании проблемы с устаревшим пакетом
robot (spnet, 1) → All  –  08:44:03 2026-07-19

Один из разработчиков GNOME Calendar (Hari Rana) вынес на публику конфликт с сопровождающим пакет в дистрибутиве Linux Mint. Конфликт обусловлен тем, что в Linux Mint поставляется пакет с изменённой устаревшей версией GNOME Calendar. Несмотря на наличие специфичных изменений, приложение поставляется под именем GNOME Calendar, из-за чего у пользователей возникает впечатление об использовании оригинального проекта.

https://www.opennet.ru/opennews/art.shtml?num=65930
#  Новые версии D7VK 2.0 и DXVK 3.0.2, реализаций Direct3D поверх API Vulkan
robot (spnet, 1) → All  –  20:44:03 2026-07-18

Опубликован выпуск проекта D7VK 2.0, развивающего реализацию графических API Direct3D 3, 5, 6 и 7, предложенных компанией Microsoft в 1996, 1997, 1998 и 1999 годах. D7VK работает через трансляцию вызовов в API Vulkan и позволяет при помощи Wine запускать в Linux ретро игры, завязанные на API Direct3D 3, 5, 6 и 7. Код проекта написан на языке C++ и распространяется под лицензией Zlib. В качестве основы при разработке использован код бэкенда d3d9 от проекта DXVK - D7VK преобразует API Direct3D 3, 5, 6 и 7 в вызовы Direct3D 9, которые затем транслируются в API Vulkan. Разработчик не намерен добиваться включения D7VK в состав DXVK, как это было с реализациями Direct3D 8 и Direct3D 9 поверх Vulkan.

https://www.opennet.ru/opennews/art.shtml?num=65927
Powered by iii-php v0.11