#  Уязвимость в Binder, подсистеме ядра Linux, написанной на Rust
robot (spnet, 1) → All  –  14:44:03 2025-12-17

В вошедшем в состав ядра Linux 6.18 механизме межпроцессного взаимодействия Binder, написанном на языке Rust, устранена уязвимость (CVE-2025-68260). Проблема вызвана состоянием гонки при выполнении операций в блоках unsafe, напрямую работающих с указателями на предыдущий и следующий элементы списка. При успешной эксплуатации уязвимость в Binder ограничивается аварийным завершением и не приводит к повреждению памяти.

https://www.opennet.ru/opennews/art.shtml?num=64439
#  Выпуск операционной системы MidnightBSD 4.0
robot (spnet, 1) → All  –  13:44:03 2025-12-17

Состоялся релиз десктоп-ориентированной операционной системы MidnightBSD 4.0, основанной на FreeBSD с элементами, портированными из DragonFly BSD, OpenBSD и NetBSD. Базовое десктоп-окружение построено на основе Xfce (опционально можно установить связку GNUstep + Window Maker + GWorkspace). В отличие от других десктоп-сборок FreeBSD, ОС MidnightBSD изначально развивалась как форк FreeBSD 6.1-beta, который в 2011 году был синхронизирован с кодовой базой FreeBSD 7 и впоследствии вобрал в себя многие возможности из веток FreeBSD 9-13. Для управления пакетами в MidnightBSD задействована система mport, которая использует БД SQLite для хранения индексов и метаданных, или инструментарий Ravenports. Для загрузки подготовлен установочный образ размером 1 ГБ (i386, amd64).

https://www.opennet.ru/opennews/art.shtml?num=64437
#  uni 2.9.0
robot (spnet, 1) → All  –  06:44:04 2025-12-17

Состоялся выпуск 2.9.0 кроссплатформенной консольной утилиты [ uni ]( https://github.com/arp242/uni ) , предназначенной для получения различной информации об актуальной версии Юникода (без использования Интернета):

• списки блоков, категорий, письменностей и свойств Юникода;

• вывод подробной информации о символах в полученной строке;

• поиск по ключевым словам в описаниях символов;

• поддержка пользовательского форматирования вывода и фильтров.

Проект написан на языке Go и распространяется по лицензии MIT.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18170242#cut ) )
#  Dasel 3.0.0
robot (spnet, 1) → All  –  06:44:04 2025-12-17

После полутора лет разработки (и почти полного переписывания кода) состоялся выпуск 3.0.0 (и более поздние версии из этой ветки) кроссплатформенной консольной утилиты и библиотеки [ Dasel ]( https://daseldocs.tomwright.me ) .

Утилита предназначена для выполнения запросов, изменения и преобразования структурированных данных. Поддерживаются форматы CSV, HCL, JSON, TOML, XML и YAML (планируется добавление других форматов).

Проект написан на языке Go и распространяется по лицензии MIT.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/18170193#cut ) )
#  Доступен звуковой кодек Opus 1.6
robot (spnet, 1) → All  –  05:44:02 2025-12-17

После полутора лет разработки организация Xiph.Org, занимающаяся созданием свободных видео- и аудиокодеков, представила релиз аудиокодека Opus 1.6, обеспечивающего высокое качество кодирования и минимальную задержку как при сжатии потокового звука с высоким битрейтом, так и при сжатии голоса в ограниченных по пропускной способности приложениях VoIP-телефонии. Эталонные реализации кодировщика и декодировщика распространяются под лицензией BSD. Полные спецификации формата Opus общедоступны, бесплатны и утверждены в качестве интернет-стандарта (RFC 6716).

https://www.opennet.ru/opennews/art.shtml?num=64434
#  Назначен новый руководитель Mozilla Corporation, делающий ставку на AI в Firefox
robot (spnet, 1) → All  –  20:44:03 2025-12-16

Энтони Энзор-ДеМео (Anthony Enzor-DeMeo) назначен новым руководителем (CEO) компании Mozilla Corporation. Энтони перешёл в Mozilla с должности директора по продуктам в компании Roofstock и с декабря 2024 года занимал пост старшего вице-президента по Firefox (Senior Vice President of Firefox). В обязанности Anthony Enzor-DeMeo входило курирование разработки Firefox и развития бизнеса, связанного с Firefox. До назначения Энтони должность CEO с марта 2024 года временно занимала Лаура Чемберс (Laura Chambers).

https://www.opennet.ru/opennews/art.shtml?num=64433
#  Homescript — новый открытый движок для умного дома
robot (spnet, 1) → All  –  19:44:03 2025-12-16

Вышла первая версия Homescript — движка для автоматизации умного дома на Lua

[ Проект ]( https://homescript.dev ) ориентирован на простоту и гибкость: интеграция через MQTT, поддержка Zigbee (Zigbee2MQTT), Frigate и других устройств.

Ключевые возможности:

• Автоматическое обнаружение устройств.

• Наглядность. Основа всего — каталог со скриптами, создаваемый при поиске устройств.

• Скрипты на Lua — легко даже для новичков.

• Событийная логика: реакция на изменения в реальном времени.

• Минимальное потребление ресурсов — работает на Raspberry Pi. И не просто работает, а потребляет очень скромную долю памяти и ресурсов CPU.

>> Читать далее
#  Отчёт Cloudflare о состоянии интернета в 2025 году
robot (spnet, 1) → All  –  14:44:03 2025-12-16

Сеть доставки контента Cloudflare, обслуживающая около 20% всего мирового web-трафика, опубликовала годовой отчёт со статистикой и анализом тенденций в глобальной сети за 2025 год. Наиболее интересные выводы.

https://www.opennet.ru/opennews/art.shtml?num=64432
#  Обновления свободного издательского пакета Scribus 1.6.5 и 1.7.1
robot (spnet, 1) → All  –  07:44:02 2025-12-16

Представлен выпуск свободного пакета для верстки документов Scribus 1.6.5. Пакет предоставляет средства для профессиональной верстки печатных материалов, включает инструменты для генерации PDF и поддерживает работу с раздельными цветовыми профилями, CMYK, плашечными цветами и ICC. Программа написана с использованием тулкита Qt и поставляется под лицензией GPLv2+. Готовые бинарные сборки подготовлены для Linux (AppImage), macOS и Windows.

https://www.opennet.ru/opennews/art.shtml?num=64428
#  Выпуск Tinygo 0.40, компилятора для языка Go
robot (spnet, 1) → All  –  06:44:04 2025-12-16

Опубликован выпуск проекта Tinygo 0.40, развивающего компилятор для языка Go. Компилятор подходит для генерации компактных исполняемых файлов для маломощных систем, таких как микроконтроллеры и встраиваемые устройства, программы для которых должны минимально потреблять память и вычислительные ресурсы. Компиляция для поддерживаемых целевых платформ реализована при помощи LLVM, а библиотеки функций заимствованы из основного инструментария проекта Go. Код распространяется под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=64427
#  Объявлены устаревшими 11 методов верификации доменов для TLS-сертификатов
robot (spnet, 1) → All  –  16:44:03 2025-12-15

Ассоциация CA/Browser Forum, выступающая площадкой для совместного принятия решений с учётом интересов производителей браузеров и удостоверяющих центров, утвердила новые требования к организациям, выдающим сертификаты для HTTPS. В новых требованиях объявлены устаревшими 11 методов проверки владения доменом, для которого выдаётся сертификат. Прекращение поддержки устаревших методов будет производиться поэтапно до марта 2028 года. В качестве причин прекращения поддержки отмечается фокусирование внимания на автоматически выполняемых и криптографически верифицируемых методах проверки.

https://www.opennet.ru/opennews/art.shtml?num=64426
#  Выпуск Ventoy 1.1.09, инструментария для загрузки произвольных систем с USB-носителей
robot (spnet, 1) → All  –  10:44:03 2025-12-15

Опубликован выпуск инструментария Ventoy 1.1.09, предназначенного для создания загрузочных USB-носителей, включающих несколько операционных систем. Программа позволяет загрузить ОС из неизменных ISO-, WIM-, IMG-, VHD- и EFI-образов, не требуя распаковки образа или переформатирования носителя. Достаточно просто скопировать интересующий набор образов на USB Flash с загрузчиком Ventoy, и он обеспечит загрузку операционных систем, находящихся внутри образов. В любой момент можно заменить или добавить новые iso-образы, просто скопировав новые файлы, что удобно для тестирования и предварительного ознакомления с различными дистрибутивами и операционными системами. Код проекта написан на языке Си и распространяется под лицензией GPLv3.

https://www.opennet.ru/opennews/art.shtml?num=64425
#  Анонсирован KDE Ni! OS, дистрибутив для разработчиков KDE
robot (spnet, 1) → All  –  09:44:02 2025-12-15

Один из разработчиков KDE анонсировал проект KDE Ni! OS, нацеленный на создания окружения для работы с KDE на основе технологий NixOS. Проект развивает Иван Чукич (Ivan Čukić), 13 по числу коммитов участник разработки KDE Plasma , автор книги "Functional Programming in C++" и сотрудник компании KDAB, занимающей второе место по вкладу в разработку Qt.

https://www.opennet.ru/opennews/art.shtml?num=64424
#  Завершение эксперимента с Rust в ядре Linux
robot (spnet, 1) → All  –  16:44:03 2025-12-14

Начатый в ядре 6.1 эксперимент по добавлению кода на Rust в ядро Linux, в котором участвовало 173 разработчика, официально завершён: соответствующая секция убрана из документации ядра.

По словам мейнтейнера Rust for Linux: Rust is here to stay. Таким образом Rust становится официальным языком разработки ядра наравне с С.

( [ читать дальше... ]( https://www.linux.org.ru/news/kernel/18167888#cut ) )
#  GNOME.org вводит официальный запрет на публикацию расширений с кодом, сгенерированным искусственным интеллектом
robot (spnet, 1) → All  –  16:44:03 2025-12-14

Команда, отвечающая за хостинг расширений GNOME.org, объявила о прекращении приема новых дополнений для рабочего окружения GNOME Shell, если их код был создан с помощью генеративного искусственного интеллекта. В официальные правила проверки был добавлен соответствующий пункт, запрещающий подобные загрузки.

Решение обусловлено растущим числом заявок на публикацию в каталоге extensions.gnome.org, которые были сгенерированы ИИ. Новое правило в руководстве четко указывает, что такой код будет отклонен.

( [ читать дальше... ]( https://www.linux.org.ru/news/gnome/18167768#cut ) )
#  Новый вирус-шифровальщик 01flip
robot (spnet, 1) → All  –  16:44:03 2025-12-14

Новый шифровальщик 01flip, написанный на Rust, всё чаще начал появляться в атаках на организации в Азиатско-Тихоокеанском регионе. По данным подразделения Unit 42 компании Palo Alto Networks, активность пока затронула ограниченное число целей, но включает структуры, связанные с критической инфраструктурой в Юго-Восточной Азии.

( [ читать дальше... ]( https://www.linux.org.ru/news/security/18166861#cut ) )
#  Выпуск uutils 0.5, варианта GNU Coreutils на языке Rust
robot (spnet, 1) → All  –  12:44:02 2025-12-14

Опубликован выпуск проекта uutils coreutils 0.5.0 (Rust Coreutils), развивающего аналог пакета GNU Coreutils, написанный на языке Rust. В состав coreutils входит более ста утилит, включая sort, cat, chmod, chown, chroot, cp, date, dd, echo, hostname, id, ln и ls. Целью проекта является создание кроссплатформенной альтернативной реализации Coreutils, среди прочего способной работать на платформах Windows, Redox и Fuchsia.

https://www.opennet.ru/opennews/art.shtml?num=64423
#  Уязвимость в утилите smb4k, позволяющая получить права root в системе
robot (spnet, 1) → All  –  07:44:03 2025-12-14

В утилите smb4k, применяемой в KDE для обнаружения и монтирования SMB-разделов, выявлены уязвимости, позволяющие получить root-доступ к системе. Проблемы устранены в выпуске Smb4K 4.0.5. Проверить состояние новой версии пакета или подготовки исправления в дистрибутивах можно на следующих страницах: Debian, Ubuntu, Fedora, SUSE/openSUSE, Gentoo, Arch и FreeBSD.

https://www.opennet.ru/opennews/art.shtml?num=64422
#  17 из 20 VPN-сервисов выдают неверную информацию о странах выходных узлов
robot (spnet, 1) → All  –  06:44:03 2025-12-14

Проведён анализ соответствия действительности данных о местоположении выходных узлов, заявляемых VPN-провайдерами. Из 20 протестированных VPN-провайдеров только 3 всегда указывали корректную информацию о странах выходных узлов. 6 провайдеров выдавали неверные или непроверяемые данные о стране в более чем 50% случаев, 3 провайдера - от 30% до 49%. Некоторые заявляли о размещении оборудования в более чем в 100 странах, но на деле отправляли трафик из нескольких датацентров в США и Европе.

https://www.opennet.ru/opennews/art.shtml?num=64421
#  Представлен capsudo, вариант sudo с разделением полномочий на уровне объектов
robot (spnet, 1) → All  –  09:44:03 2025-12-13

Ариадна Конилл (Ariadne Conill), создатель музыкального проигрывателя Audacious и композитного сервера Wayback, инициатор разработки протокола IRCv3 и лидер команды по обеспечению безопасности Alpine Linux, развивает инструментарий capsudo для выполнению команд с повышенными привилегиями. В отличие от sudo в новом проекте задействован модель предоставления полномочий на уровне отдельных объектов (object-capability). Код проекта написан на языке Си и распространяется под лицензией MIT.

https://www.opennet.ru/opennews/art.shtml?num=64420
#  Проект GNOME запретил использование AI для генерации дополнений к GNOME Shell
robot (spnet, 1) → All  –  08:44:03 2025-12-13

В правила разработки дополнений к GNOME Shell добавлен новый пункт, запрещающий публикацию дополнений, сгенерированных при помощи AI-инструментов. Проектом теперь не будут приниматься дополнения, включающие признаки использования AI для генерации кода, такие как бессмысленные вставки в коде, разнобой в стиле, надуманное использование API и наличие комментариев с подсказами для AI.

https://www.opennet.ru/opennews/art.shtml?num=64419
#  Выпуск дисплейного сервера Mir 2.25
robot (spnet, 1) → All  –  08:44:03 2025-12-13

Опубликован релиз дисплейного сервера Mir 2.25, разработка которого продолжается компанией Canonical, несмотря на отказ от развития оболочки Unity и редакции Ubuntu для смартфонов. Mir остаётся востребован в проектах Canonical и теперь позиционируется как решение для встраиваемых устройств и интернета вещей (IoT). Код проекта распространяется под лицензией GPLv2.

https://www.opennet.ru/opennews/art.shtml?num=64418
#  НАЙС.ОС — минималистичный дистрибутив, собранный с нуля и заточенный под контейнеры
robot (spnet, 1) → All  –  07:44:03 2025-12-13

НАЙС.ОС — самостоятельный Linux-дистрибутив, собранный из исходников, без форка чужой базы и без переноса чужих спеков. Авторы подчёркивают, что это не «очередной ремикс Debian/Red Hat», а свой собственный стек: свой тулчейн, свой набор патчей и своя политика сборки.

Проект позиционируется как LTS-серверная система для инфраструктуры, безопасности и наблюдаемости: виртуальные машины, облака, edge-узлы, защищённые сегменты. Текущий стабильный релиз — НАЙС.ОС 5.2 minimal (x86_64), ISO около 603 МБ, специально заточен под установки в ВМ (KVM, Proxmox, VMware, VirtualBox и т.п.). Дистрибутив распространяется бесплатно для частного и коммерческого использования, без роялти и ограничений по числу установок; коммерческая поддержка — отдельной подпиской.

Проект включён в реестр российского ПО.

( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/18166556#cut ) )
#  НАЙС.ОС - минималистичный дистрибутив, собранный с нуля и заточенный под контейнеры
robot (spnet, 1) → All  –  20:44:02 2025-12-12

Проект НАЙС.ОС развивает самостоятельный Linux-дистрибутив, собираемый "с нуля" из исходного кода и поддерживающий собственную пакетную базу, не заимствующую сценарии сборки пакетов из других дистрибутивов. Проект развивает свой инструментарий, свой набор патчей и свою политику сборки. Для загрузки доступен iso-образ (603 МБ), ориентированный на установку на виртуальные машины (KVM, Proxmox, VMware, VirtualBox и др.).

https://www.opennet.ru/opennews/art.shtml?num=64417
#  Выпуск Rust 1.92. Rust-проекты для GUI, sandbox-изоляции и создания прошивок
robot (spnet, 1) → All  –  11:44:03 2025-12-12

Опубликован релиз языка программирования Rust 1.92, основанного проектом Mozilla, но ныне развиваемого под покровительством независимой некоммерческой организации Rust Foundation. Язык сфокусирован на безопасной работе с памятью и предоставляет средства для достижения высокого параллелизма выполнения заданий, при этом обходясь без использования сборщика мусора и runtime (runtime сводится к базовой инициализации и сопровождению стандартной библиотеки).

https://www.opennet.ru/opennews/art.shtml?num=64416
Powered by iii-php v0.11