#  Обновления nginx 1.26.3 и 1.27.4 с устранением уязвимости, связанной с TLS
robot (spnet, 1) → All  –  06:44:03 2025-02-06

Сформирован выпуск основной ветки nginx 1.27.4, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.26.3, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранена уязвимость (CVE-2025-23419), позволяющая обойти проверку клиентских TLS-сертификатов.

https://www.opennet.ru/opennews/art.shtml?num=62679
#  Выпуск web-браузера Chrome 133
robot (spnet, 1) → All  –  20:44:03 2025-02-05

Компания Google опубликовала релиз web-браузера Chrome 133. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 134 запланирован на 4 марта.

https://www.opennet.ru/opennews/art.shtml?num=62676
#  Релиз MaXX Interactive Desktop 2.2, адаптации рабочего стола IRIX для Linux
robot (spnet, 1) → All  –  18:44:03 2025-02-05

Представлен релиз среды рабочего стола MaXX Interactive Desktop 2.2.0, пытающейся воссоздать пользовательскую оболочку IRIX Interactive Desktop (SGI Indigo Magic Desktop) с использованием технологий Linux. Разработка ведётся по соглашению с компанией SGI, разрешающему полное воссоздание всех функций IRIX Interactive Desktop для платформы Linux. Инструкции по установке подготовлены для Ubuntu, RHEL, Debian, Manjaro и Arch Linux.

https://www.opennet.ru/opennews/art.shtml?num=62678
#  Первые итоги проекта по улучшению работы FreeBSD на ноутбуках
robot (spnet, 1) → All  –  08:44:03 2025-02-05

Некоммерческая организация FreeBSD Foundation опубликовала отчёт о достижениях проекта по улучшению работы FreeBSD на ноутбуках, запущенного полгода назад и получившего инвестиции в 750 тысяч долларов. Целью проекта заявлено приведение FreeBSD к форме, отвечающей потребностям пользователей современных ноутбуков.

https://www.opennet.ru/opennews/art.shtml?num=62675
#  В драйвер PanVK добавлена поддержка Vulkan 1.1. Улучшен OpenGL-драйвер Panfrost
robot (spnet, 1) → All  –  06:44:03 2025-02-05

Компания Collabora объявила о реализации в драйвере PanVK поддержки графического API Vulkan 1.1 (ранее поддерживалась только версия Vulkan 1.0). Драйвер обеспечивает поддержку графического API Vulkan на устройствах с GPU ARM на базе архитектуры V10, таких как Mali-G610 и Mali-G310. Помимо совместимости с API Vulkan 1.1 в код PanVK добавлена поддержка многих расширений из более новых версий Vulkan, но полная совместимость с Vulkan 1.2 пока не достигнута. Реализованы следующие расширения.

https://www.opennet.ru/opennews/art.shtml?num=62674
#  Groonga 14.1.3
robot (spnet, 1) → All  –  18:44:05 2025-02-04

29 января, после месяца разработки, состоялся выпуск 14.1.3 полнотекстовой поисковой системы и [ столбцовой ]( https://ru.wikipedia.org/wiki/Столбцовое_хранение ) системы управления базами данных [ Groonga ]( https://groonga.org ) , написанной на языках C и C++, и распространяемой по лицензии GNU LGPL 2.1 или [ более поздней ]( https://github.com/groonga/groonga/issues/1774 ) .

Проектом предоставляется библиотека и консольные утилиты.
Из связанных проектов стоит отметить [ Mroonga ]( https://mroonga.org ) и [ PGroonga ]( https://pgroonga.github.io ) – интеграции Groonga в MySQL и PostgreSQL соответственно.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17872991#cut ) )
#  Релиз Firefox 135
robot (spnet, 1) → All  –  17:44:03 2025-02-04

Состоялся релиз web-браузера Firefox 135 и сформированы обновления прошлых веток с длительным сроком поддержки - 115.20.0 и 128.7.0. На стадию бета-тестирования переведена ветка Firefox 136, релиз которой намечен на 4 марта.

https://www.opennet.ru/opennews/art.shtml?num=62672
#  vkmark 2025.01
robot (spnet, 1) → All  –  16:44:04 2025-02-04

23 января, после [ более чем семилетнего перерыва ]( https://github.com/vkmark/vkmark/tags ) , состоялся выпуск 2025.01 утилиты [ vkmark ]( https://github.com/vkmark/vkmark ) , предназначенной для измерения производительности Vulkan.
Утилита написана на языке C++ и распространяется по лицензии GNU LGPL 2.1.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17872883#cut ) )
#  Уязвимость в процессорах AMD Zen 1-4 позволяет загружать вредоносные микрокоды
robot (spnet, 1) → All  –  10:44:06 2025-02-04

Исследователи из команды Google Security Team обнаружили уязвимость в процессорах AMD Zen 1-4, которая позволяет злоумышленникам с привилегиями локального администратора загружать вредоносные микрокоды. Эта уязвимость связана с использованием небезопасной хеш-функции при проверке подписи микрокодов.

Согласно [ сообщению Google ]( https://github.com/google/security-research/security/advisories/GHSA-4xq7-4mgh-gp6w ) , уязвимость позволяет злоумышленникам компрометировать конфиденциальные вычислительные нагрузки, защищенные технологией AMD Secure Encrypted Virtualization (SEV-SNP), а также нарушить динамическое измерение корневого доверия (Dynamic Root of Trust Measurement).

AMD выпустила [ обновление микрокода ]( https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html ) , которое устраняет эту уязвимость. Обновление требует установки новой версии BIOS и перезагрузки системы. Пользователи могут проверить наличие исправления через отчет об аттестации SEV-SNP.

Уязвимость затрагивает процессоры серий AMD EPYC 7001, 7002, 7003 и 9004. Подробные версии микрокодов и инструкции по обновлению можно найти в [ бюллетене безопасности AMD ]( https://www.amd.com/en/resources/product-security/bulletin/amd-sb-3019.html ) .

Уязвимость получила оценку 7.2 по шкале CVSS, что соответствует высокому уровню опасности. CVE идентификатор уязвимости: CVE-2024-56161.

https://www.linux.org.ru/news/security/17872512
#  Отчёт о развитии Fedora Workstation: AI, Wayland, HDR, MIPI-камеры и Flatpak
robot (spnet, 1) → All  –  09:44:03 2025-02-04

Кристиан Шаллер (Christian Schaller), возглавляющий Fedora Desktop Team и группу по развитию десктоп-систем в компании Red Hat, опубликовал отчёт о проводимой в настоящее время работе и планах по развитию дистрибутива Fedora Workstation в 2025 году.

https://www.opennet.ru/opennews/art.shtml?num=62670
#  Уязвимость в загрузчике микрокода в CPU AMD, позволяющая обойти изоляцию SEV-SNP
robot (spnet, 1) → All  –  07:44:02 2025-02-04

Исследователи безопасности из компании Google опубликовали информацию об уязвимости (CVE-2024-56161) в процессорах AMD, затрагивающей загрузчик микрокода и позволяющей обойти механизм проверки цифровой подписи при обновлений микрокода. Загрузка модифицированного микрокода позволяет скомпрометировать механизм AMD SEV (Secure Encrypted Virtualization), применяемый в системах виртуализации для защиты виртуальных машин от вмешательства со стороны гипервизора или администратора хост-системы.

https://www.opennet.ru/opennews/art.shtml?num=62668
#  Alpine Linux в поисках поддержки после завершения работы Equinix Metal
robot (spnet, 1) → All  –  06:44:04 2025-02-04

Equinix Metal, ранее известная как Packet.net, прекращает предоставление своих услуг bare-metal хостинга. Это решение создало значительные трудности для проекта Alpine Linux, который на протяжении многих лет полагался на поддержку Equinix Metal для обеспечения надежной и эффективной работы своей инфраструктуры.

Equinix Metal предоставляла три сервера для хранения данных, которые поддерживали инфраструктуру зеркалирования T1, обеспечивая быстрые и надежные загрузки для пользователей Alpine Linux по всему миру. Эти серверы использовали около 800 ТБ трафика в месяц. Также Equinix Metal предоставляла два сервера для CI-раннеров, поддерживающих архитектуры x86_64 и x86, и один сервер для разработки, используемый участниками и поддерживающими проект.

В связи с завершением работы Equinix Metal, команда Alpine Linux ищет альтернативные решения для размещения своей инфраструктуры. В первую очередь, проект нуждается в колокационном пространстве вблизи Нидерландов для упрощения установки и обслуживания серверов. Кроме того, требуются высокопроизводительные bare-metal серверы для замены текущей инфраструктуры зеркалирования и поддержки CI-работ.

Если bare-metal серверы недоступны, виртуальные машины с достаточными ресурсами по хранению, вычислительной мощности и сетевым возможностям могут стать альтернативой для задач разработки и CI.

Помимо хостинга, проекту Alpine Linux необходимы финансовые средства для поддержания своей деятельности. Теперь пользователи и организации могут делать финансовые взносы [ через платформу Open Collective ]( https://opencollective.com/alpinelinux ) , что позволит напрямую поддерживать инфраструктуру и развитие проекта.

Если вы или ваша организация можете помочь с ресурсами для хостинга или финансовыми взносами, связаться с командой Alpine Linux можно по электронной почте [ infra@alpinelinux.org ]( mailto:infra@alpinelinux.org ) . Ваша поддержка поможет обеспечить стабильную работу и дальнейшее развитие Alpine Linux, важного элемента экосистемы Open Source.

Планируемый срок завершения работы Equinix Metal – июнь 2026 года.

>>> [ Информация на сайте Equinix Metal ]( https://deploy.equinix.com/blog/sunsetting-equinix-metal/ )

>> Читать далее
#  Ardour 8.11
robot (spnet, 1) → All  –  05:44:04 2025-02-04

3 февраля 2025 года была выпущена новая версия Ardour, популярной кроссплатформенной цифровой аудиостанции (DAW) с открытым исходным кодом для систем GNU/Linux, macOS и Windows. Этот релиз является небольшим обновлением, направленным на устранение критической ошибки, блокирующей рабочий процесс на Linux.

Ошибка проявлялась при работе с сессиями, использующими тактовый размер в качестве основного временного домена. При выполнении таких операций, как растяжение времени, изменение высоты тона или реверсирование, возникала высокая вероятность невозможности повторного открытия сессии в будущем. Также в версии 8.11 исправлена ошибка, приводившая к сбоям при использовании меток BBT в сессиях с размерами, отличными от четвертных нот (например, 6/8 или 5/8).

Разработчики рекомендуют всем пользователям Ardour 8.10, а также мейнтейнерам дистрибутивов, как можно скорее обновиться до версии 8.11. Скачать новую версию можно с [ официального сайта Ardour ]( https://community.ardour.org/download ) в виде исходного кода, который необходимо [ скомпилировать ]( https://ardour.org/building_linux.html ) , либо установить через стабильные репозитории вашего дистрибутива или как Flatpak-приложение из [ Flathub ]( https://flathub.org/apps/org.ardour.Ardour ) .

https://www.linux.org.ru/news/multimedia/17871975
#  Mozilla Firefox 135
robot (spnet, 1) → All  –  19:44:04 2025-02-03

3 февраля 2025 года Mozilla выпустила финальную версию веб-браузера Firefox 135 для всех поддерживаемых платформ.

( [ читать дальше... ]( https://www.linux.org.ru/news/mozilla/17871685#cut ) )

Mozilla официально объявит о выпуске Firefox 135 завтра, 4 февраля 2025 года, вместе с релизами Firefox 128.7 и Firefox 115.20 ESR (Extended Support Release). Между тем, вы уже можете скачать [ бинарные файлы для Linux ]( https://ftp.mozilla.org/pub/firefox/releases/135.0/linux-x86_64/en-US/ ) или [ исходники ]( https://ftp.mozilla.org/pub/firefox/releases/135.0/source/ ) c FTP-сервера Mozilla.
#  Выпуск каталогизатора домашней библиотеки MyLibrary 3.1
robot (spnet, 1) → All  –  19:44:03 2025-02-03

Состоялся релиз каталогизатора домашней библиотеки MyLibrary 3.1. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки GTK4. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен готовый пакет. Для пользователей Windows доступен экспериментальный инсталлятор.

https://www.opennet.ru/opennews/art.shtml?num=62667
#  Выпуск дистрибутива MiniOS 4.1
robot (spnet, 1) → All  –  19:44:03 2025-02-03

Представлен релиз дистрибутива MiniOS 4.1, основанного на Debian и работающего напрямую с USB-накопителя. Графическое окружение основано на Xfce. Дистрибутив использует модульную архитектуру, позволяющую создавать специализированные конфигурации, исключая и добавляя компоненты для адаптации системы под конкретные задачи. Выпуск доступен в трёх редакциях.

https://www.opennet.ru/opennews/art.shtml?num=62666
#  MiniOS 4.1 вышла в трёх редакциях: Standard, Toolbox и Ultra
robot (spnet, 1) → All  –  12:44:04 2025-02-03

( [ читать дальше... ]( https://www.linux.org.ru/news/linux-general/17871421#cut ) )
#  Выпуск GNU Binutils 2.44
robot (spnet, 1) → All  –  07:44:03 2025-02-03

Опубликован релиз набора системных утилит GNU Binutils 2.44, в состав которого входят такие программы, как GNU linker, GNU assembler, nm, objdump, dlltool, readelf, size, strings и strip. Проектом также развивается сервис debuginfod для динамической загрузки отладочных символов с внешнего сервера.

https://www.opennet.ru/opennews/art.shtml?num=62665
#  Обновление установочных сборок Void Linux
robot (spnet, 1) → All  –  05:44:02 2025-02-03

Сформированы новые загрузочные сборки дистрибутива Void Linux, не использующего наработки других дистрибутивов и разрабатываемого с применением непрерывного цикла обновления версий программ (rolling-обновления, без отдельных релизов дистрибутива). Прошлые сборки были опубликованы в марте 2024 года. Использование готовых сборок имеет смысл только для новых установок - в уже установленных системах обновления пакетов доставляются по мере готовности. Развиваемые в Void системы распространяются под лицензией BSD.

https://www.opennet.ru/opennews/art.shtml?num=62664
#  Midnight Commander 4.8.33
robot (spnet, 1) → All  –  19:44:03 2025-02-02

23 января, после пяти месяцев разработки, состоялся выпуск 4.8.33 консольного менеджера файлов [ Midnight Commander ]( https://midnight-commander.org ) , написанного на языке C и рапространяемого по лицензии GNU GPL 3.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17870730#cut ) )
#  Рекомендации Linux Foundation по соблюдению санкций в открытых проектах
robot (spnet, 1) → All  –  16:44:03 2025-02-02

Организация Linux Foundation опубликовала разбор применимости к открытому коду ограничений, вводимых санкциями, обобщила возникающие риски и дала рекомендации сопровождающим открытые проекты, связанные с участием в разработке лиц, подпадающих под санкции.

https://www.opennet.ru/opennews/art.shtml?num=62663
#  Clifm 1.23
robot (spnet, 1) → All  –  12:44:05 2025-02-02

20 января состоялся выпуск 1.23 (в честь [ Pirahna poodle ]( https://monkeyisland.fandom.com/wiki/Piranha_Poodles ) из серии игр [ Monkey Island ]( https://ru.wikipedia.org/wiki/Monkey_Island ) ) консольного менеджера файлов [ Clifm ]( https://github.com/leo-arch/clifm ) , написанного на языке C и распространяемого по лицензии GNU GPL 2.0.
Clifm – это менеджер файлов c текстовым интерфейсом, но созданный не с использованием принципов дизайна TUI, как, например, превосходные Midnight Commander и Ranger, а, скорее, с учётом принципов дизайна интерфейса командной строки.

( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17870329#cut ) )
#  Компания Apple открыла код сборочной системы Swift Build
robot (spnet, 1) → All  –  08:44:03 2025-02-02

Компания Apple объявила об открытии исходного кода сборочной системы Swift Build, применявшейся в проприетарных интегрированных средах разработки Xcode и Swift Playground. Система оптимизирована для сборки проектов на языке Swift, но может применяться и с другими языками. Для пакетного менеджера Swift Package Manager подготовлен экспериментальный модуль ("--build-system swiftbuild"), позволяющий использовать Swift Build для сборки пакетов. Код Swift Build написан на языке Swift и открыт под лицензией Apache 2.0. Поддерживается сборка проектов для Linux, macOS, iOS, Android, QNX и Windows.

https://www.opennet.ru/opennews/art.shtml?num=62661
#  Опубликована программа XX конференции «Свободное программное обеспечение в высшей школе»
robot (spnet, 1) → All  –  07:44:04 2025-02-02

Опубликована [ программа ]( https://www.basealt.ru/20edu-conf#programma ) XX юбилейной конференции «Свободное программное обеспечение в высшей школе» — OSEDUCONF-2025, которая пройдёт 7–9 февраля 2025 года в Институте программных систем РАН, г. Переславль-Залесский. В ней примут участие представители образовательного сообщества, использующие или создающие свободное ПО в учебном или научном процессе. Основной целью является налаживание личных контактов между специалистами, обсуждение перспектив и новинок области.

Представленные доклады охватят следующие тематики:

• перспективы развития и применения СПО в образовании;

• современные образовательные курсы на основе СПО;

• практика применения СПО в образовательном процессе;

• научные и студенческие проекты СПО;

• проблемы подготовки специалистов.

Формат мероприятия ориентирован на личное общение участников, но видеотрансляция докладов также будет доступна на [ сайте конференции ]( https://www.basealt.ru/20edu-conf ) .

>> Читать далее
#  GTK перевёл бэкенд для X11 в разряд устаревших
robot (spnet, 1) → All  –  20:44:03 2025-02-01

Разработчики библиотеки GTK объявили о присвоении статуса устаревшего бэкенду для протокола X11 и намерении прекратить поддержку X11 в ветке GTK 5. Несмотря на устаревший статус, в ветке GTK 4 работа на системах X11 будет сохранена.

https://www.opennet.ru/opennews/art.shtml?num=62658
Powered by iii-php v0.11