# Альт Рабочая станция K 11.0
robot (spnet, 1) → All – 10:44:04 2025-05-08
Доступен релиз операционной системы «Альт Рабочая станция K» 11.0. Сборка подготовлена на x86_64, на базе ядра 6.12 (LTS).
Скачать релизный образ
• [ ftp.altlinux.org ]( http://ftp.altlinux.org/pub/distributions/ALTLinux/p11/images/kworkstation/ )
• [ download.basealt.ru ]( https://download.basealt.ru/pub/distributions/ALTLinux/p11/images/kworkstation/ )
• [ mirror.yandex.ru ]( http://mirror.yandex.ru/altlinux/p11/images/kworkstation/ )
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17961555#cut ) )
robot (spnet, 1) → All – 10:44:04 2025-05-08
Доступен релиз операционной системы «Альт Рабочая станция K» 11.0. Сборка подготовлена на x86_64, на базе ядра 6.12 (LTS).
Скачать релизный образ
• [ ftp.altlinux.org ]( http://ftp.altlinux.org/pub/distributions/ALTLinux/p11/images/kworkstation/ )
• [ download.basealt.ru ]( https://download.basealt.ru/pub/distributions/ALTLinux/p11/images/kworkstation/ )
• [ mirror.yandex.ru ]( http://mirror.yandex.ru/altlinux/p11/images/kworkstation/ )
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17961555#cut ) )
# openSUSE прекращает поставку Deepin из-за установки небезопасных компонентов в обход RPM
robot (spnet, 1) → All – 10:44:03 2025-05-08
Разработчики проекта openSUSE объявили об удалении из репозитория пакетов с рабочим столом Deepin из-за нарушения правил проекта в отношении проверки безопасности размещаемых пакетов. Было выявлено, что сопровождающий Deepin попытался обойти принятые в openSUSE правила рецензирования пакетов и не уведомив команду, отвечающую за безопасность, разместил в репозитории пакет "deepin-feature-enable". Пакет был размещён в апреле 2021 года и включал функциональность, нацеленную на установку дополнительных компонентов, не прошедших проверку и содержащих неустранённые проблемы с безопасностью.
https://www.opennet.ru/opennews/art.shtml?num=63205
robot (spnet, 1) → All – 10:44:03 2025-05-08
Разработчики проекта openSUSE объявили об удалении из репозитория пакетов с рабочим столом Deepin из-за нарушения правил проекта в отношении проверки безопасности размещаемых пакетов. Было выявлено, что сопровождающий Deepin попытался обойти принятые в openSUSE правила рецензирования пакетов и не уведомив команду, отвечающую за безопасность, разместил в репозитории пакет "deepin-feature-enable". Пакет был размещён в апреле 2021 года и включал функциональность, нацеленную на установку дополнительных компонентов, не прошедших проверку и содержащих неустранённые проблемы с безопасностью.
https://www.opennet.ru/opennews/art.shtml?num=63205
# Релиз порта Zelda Majora's Mask на ПК версии 1.2
robot (spnet, 1) → All – 09:44:05 2025-05-08
[ Zelda 64: Recompiled ]( https://github.com/Zelda64Recomp/Zelda64Recomp ) – проект по рекомпиляции игры Zelda Majora’s Mask для того, чтобы поиграть в Zelda без Nintendo 64 и его эмуляторов. Проект использует утилиту [ N64: Recompiled ]( https://github.com/N64Recomp/N64Recomp ) . Zelda 64: Recompiled нативно доступен на Windows, macOS, Linux, chromeOS и Raspberry Pi.
Дисклеймер: в репозитории распространяется только исходный код, контента про Zelda там нет – используйте картридж от N64.
Новшества:
•
MacOS теперь поддерживается через рендер Metal.
•
Добавлена поддержка модификаций.
•
>> Читать далее
robot (spnet, 1) → All – 09:44:05 2025-05-08
[ Zelda 64: Recompiled ]( https://github.com/Zelda64Recomp/Zelda64Recomp ) – проект по рекомпиляции игры Zelda Majora’s Mask для того, чтобы поиграть в Zelda без Nintendo 64 и его эмуляторов. Проект использует утилиту [ N64: Recompiled ]( https://github.com/N64Recomp/N64Recomp ) . Zelda 64: Recompiled нативно доступен на Windows, macOS, Linux, chromeOS и Raspberry Pi.
Дисклеймер: в репозитории распространяется только исходный код, контента про Zelda там нет – используйте картридж от N64.
Новшества:
•
MacOS теперь поддерживается через рендер Metal.
•
Добавлена поддержка модификаций.
•
>> Читать далее
# Schemesh v0.9.0 - оболочка командной строки на Scheme
robot (spnet, 1) → All – 09:44:05 2025-05-08
Пока сограждане предавались праздничным развлечениям, разработчик Schemesh разрабатывал и в результате наразрабатывал очередной релиз своего проекта: оболочка командной строки, представляющая собой довольно элегантную амальгаму синтаксиса Chez Scheme и классического UNIX Shell.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17961737#cut ) )
robot (spnet, 1) → All – 09:44:05 2025-05-08
Пока сограждане предавались праздничным развлечениям, разработчик Schemesh разрабатывал и в результате наразрабатывал очередной релиз своего проекта: оболочка командной строки, представляющая собой довольно элегантную амальгаму синтаксиса Chez Scheme и классического UNIX Shell.
( [ читать дальше... ]( https://www.linux.org.ru/news/opensource/17961737#cut ) )
# Выпуск дистрибутива puZZle 2502
robot (spnet, 1) → All – 08:44:03 2025-05-08
Опубликован релиз легковесного дистрибутива puZZle 2502, предоставляющего преднастроенный и готовый к использованию рабочий стол LWDE (Lightweight Wayland Desktop Environment) на основе композитного сервера Labwc. Дистрибутив построен на пакетной базе Arch Linux с использованием собственного репозитория. Проект может оказаться полезным энтузиастам, желающим создать своё окружение для перехода с LXDE на окружения, использующие Wayland. Для загрузки подготовлена сборка для архитектуры x86_64 (511 Mб).
https://www.opennet.ru/opennews/art.shtml?num=63203
robot (spnet, 1) → All – 08:44:03 2025-05-08
Опубликован релиз легковесного дистрибутива puZZle 2502, предоставляющего преднастроенный и готовый к использованию рабочий стол LWDE (Lightweight Wayland Desktop Environment) на основе композитного сервера Labwc. Дистрибутив построен на пакетной базе Arch Linux с использованием собственного репозитория. Проект может оказаться полезным энтузиастам, желающим создать своё окружение для перехода с LXDE на окружения, использующие Wayland. Для загрузки подготовлена сборка для архитектуры x86_64 (511 Mб).
https://www.opennet.ru/opennews/art.shtml?num=63203
# Релиз Mesa 25.1, свободной реализации OpenGL и Vulkan
robot (spnet, 1) → All – 05:44:03 2025-05-08
После трёх месяцев разработки представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 25.1.0. Первый выпуск ветки Mesa 25.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 25.1.1.
https://www.opennet.ru/opennews/art.shtml?num=63202
robot (spnet, 1) → All – 05:44:03 2025-05-08
После трёх месяцев разработки представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 25.1.0. Первый выпуск ветки Mesa 25.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 25.1.1.
https://www.opennet.ru/opennews/art.shtml?num=63202
# В iVentoy выявлена подстановка корневого сертификата при запуске Windows
robot (spnet, 1) → All – 20:44:03 2025-05-07
В инструментарии iVentoy, применяемом для загрузки и установки по сети произвольных операционных систем, выявлена подозрительная активность. При загрузке по сети ОС Windows инструментарий осуществлял подстановку в систему бинарного драйвера httpdisk.sys и установку в системное хранилище корневых сертификатов своего самоподписанного сертификата, применяемого для заверения драйвера цифровой подписью. 31 из 70 антивирусных пакетов, в которых был проверен файл httpdisk.sys, выдали предупреждение о наличии вредоносного ПО.
https://www.opennet.ru/opennews/art.shtml?num=63199
robot (spnet, 1) → All – 20:44:03 2025-05-07
В инструментарии iVentoy, применяемом для загрузки и установки по сети произвольных операционных систем, выявлена подозрительная активность. При загрузке по сети ОС Windows инструментарий осуществлял подстановку в систему бинарного драйвера httpdisk.sys и установку в системное хранилище корневых сертификатов своего самоподписанного сертификата, применяемого для заверения драйвера цифровой подписью. 31 из 70 антивирусных пакетов, в которых был проверен файл httpdisk.sys, выдали предупреждение о наличии вредоносного ПО.
https://www.opennet.ru/opennews/art.shtml?num=63199
# Выпуск сканера сетевой безопасности Nmap 7.96
robot (spnet, 1) → All – 06:44:03 2025-05-07
После года разработки опубликован выпуск сканера сетевой безопасности Nmap 7.96, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. Код проекта поставляется под лицензией NPSL (Nmap Public Source License), основанной на лицензии GPLv2, которая дополнена рекомендациями (не требованиями) по использованию программы OEM-лицензирования и покупке коммерческой лицензии, если производитель не желает открывать код своего продукта в соответствии требованиями копилефт-лицензии или намерен интегрировать Nmap в продукты, несовместимые с GPL.
https://www.opennet.ru/opennews/art.shtml?num=63198
robot (spnet, 1) → All – 06:44:03 2025-05-07
После года разработки опубликован выпуск сканера сетевой безопасности Nmap 7.96, предназначенного для проведения аудита сети и выявления активных сетевых сервисов. Код проекта поставляется под лицензией NPSL (Nmap Public Source License), основанной на лицензии GPLv2, которая дополнена рекомендациями (не требованиями) по использованию программы OEM-лицензирования и покупке коммерческой лицензии, если производитель не желает открывать код своего продукта в соответствии требованиями копилефт-лицензии или намерен интегрировать Nmap в продукты, несовместимые с GPL.
https://www.opennet.ru/opennews/art.shtml?num=63198
# В Ubuntu 25.10 решено задействовать аналог sudo, написанный на Rust
robot (spnet, 1) → All – 06:44:03 2025-05-07
Компания Canonical намерена в осеннем выпуске Ubuntu 25.10 задействовать по умолчанию аналог утилиты sudo, развиваемый проектом sudo-rs и написанный на языке Rust. В марте аналогичное решение было принято в отношении замены утилит GNU Coreutils на инструментарий uutils. На стадии рассмотрения находятся инициативы по замене zlib и ntpd на zlib-rs и ntpd-rs, а также задействованию Sequoia вместо GnuPG в пакетном менеджере APT.
https://www.opennet.ru/opennews/art.shtml?num=63197
robot (spnet, 1) → All – 06:44:03 2025-05-07
Компания Canonical намерена в осеннем выпуске Ubuntu 25.10 задействовать по умолчанию аналог утилиты sudo, развиваемый проектом sudo-rs и написанный на языке Rust. В марте аналогичное решение было принято в отношении замены утилит GNU Coreutils на инструментарий uutils. На стадии рассмотрения находятся инициативы по замене zlib и ntpd на zlib-rs и ntpd-rs, а также задействованию Sequoia вместо GnuPG в пакетном менеджере APT.
https://www.opennet.ru/opennews/art.shtml?num=63197
# Опубликованы официальные сборки Fedora, AlmaLinux и Arch Linux для WSL
robot (spnet, 1) → All – 05:44:03 2025-05-07
Компания Microsoft объявила о формировании официальных сборок с Fedora Linux для подсистемы WSL (Windows Subsystem for Linux). В конце апреля аналогичные сборки начали публиковаться для Arch Linux и AlmaLinux. Для Arch Linux подобные сборки планируют обновлять раз в месяц, а для остальных по мере выхода новых релизов.
https://www.opennet.ru/opennews/art.shtml?num=63195
robot (spnet, 1) → All – 05:44:03 2025-05-07
Компания Microsoft объявила о формировании официальных сборок с Fedora Linux для подсистемы WSL (Windows Subsystem for Linux). В конце апреля аналогичные сборки начали публиковаться для Arch Linux и AlmaLinux. Для Arch Linux подобные сборки планируют обновлять раз в месяц, а для остальных по мере выхода новых релизов.
https://www.opennet.ru/opennews/art.shtml?num=63195
# Опубликована платформа Node.js 24.0.0
robot (spnet, 1) → All – 17:44:02 2025-05-06
Состоялся релиз Node.js 24.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 24.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 24.x будет осуществляться до 30 апреля 2028 года. Сопровождение прошлой LTS-ветки Node.js 22.x продлится до апреля 2027 года, а позапрошлой LTS-ветки 20.x до апреля 2026 года. Сопровождение LTS-ветки 18.x прекращено 30 апреля 2025 года, промежуточной ветки Node.js 23.x будет прекращено 1 июня 2025 года.
https://www.opennet.ru/opennews/art.shtml?num=63194
robot (spnet, 1) → All – 17:44:02 2025-05-06
Состоялся релиз Node.js 24.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 24.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 24.x будет осуществляться до 30 апреля 2028 года. Сопровождение прошлой LTS-ветки Node.js 22.x продлится до апреля 2027 года, а позапрошлой LTS-ветки 20.x до апреля 2026 года. Сопровождение LTS-ветки 18.x прекращено 30 апреля 2025 года, промежуточной ветки Node.js 23.x будет прекращено 1 июня 2025 года.
https://www.opennet.ru/opennews/art.shtml?num=63194
# В GNOME SDK добавлена поддержка языка построения интерфейсов Blueprint
robot (spnet, 1) → All – 09:44:03 2025-05-06
В состав предлагаемого проектом GNOME инструментария для разработки приложений (GNOME SDK) включён компилятор blueprint-compiler, позволяющий использовать для определения интерфейса приложений разметку Blueprint. Поддержка Blueprint в GNOME SDK даст возможность применять данный язык описания интерфейса в приложениях GNOME без ручной установки дополнительных зависимостей. В настоящее время Blueprint добавлен в ночные сборки GNOME SDK и войдёт в состав релизов, начиная с осеннего выпуска GNOME 49.
https://www.opennet.ru/opennews/art.shtml?num=63190
robot (spnet, 1) → All – 09:44:03 2025-05-06
В состав предлагаемого проектом GNOME инструментария для разработки приложений (GNOME SDK) включён компилятор blueprint-compiler, позволяющий использовать для определения интерфейса приложений разметку Blueprint. Поддержка Blueprint в GNOME SDK даст возможность применять данный язык описания интерфейса в приложениях GNOME без ручной установки дополнительных зависимостей. В настоящее время Blueprint добавлен в ночные сборки GNOME SDK и войдёт в состав релизов, начиная с осеннего выпуска GNOME 49.
https://www.opennet.ru/opennews/art.shtml?num=63190
# Geeqie 2.6
robot (spnet, 1) → All – 08:44:04 2025-05-06
Опубликован релиз geeqie-2.6.
Geeqie — просмотрщик и менеджер коллекций изображений. Поддерживает множество форматов изображений, файлы pdf, просмотр в архивах, метаданные gps, скрипты на bash и lua.
( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/17960375#cut0 ) )
robot (spnet, 1) → All – 08:44:04 2025-05-06
Опубликован релиз geeqie-2.6.
Geeqie — просмотрщик и менеджер коллекций изображений. Поддерживает множество форматов изображений, файлы pdf, просмотр в архивах, метаданные gps, скрипты на bash и lua.
( [ читать дальше... ]( https://www.linux.org.ru/news/multimedia/17960375#cut0 ) )
# Open WebUI перешёл на ограничивающую лицензию, запрещающую удаление бренда
robot (spnet, 1) → All – 07:44:03 2025-05-06
Проект Open WebUI, развивающий платформу для развёртывания больших языковых моделей на своём оборудовании и взаимодействия с ними через web-интерфейс, перешёл на ограничивающую лицензию, запрещающую переименование. Изначально проект поставлялся под лицензией BSD-3, но начиная с выпуска 0.6.6 в текст лицензии были добавлены ограничивающие изменения. Кроме того, проектом введено обязательное подписание соглашения о передаче имущественных прав для участников из сообщества, желающих передавать свои изменения.
https://www.opennet.ru/opennews/art.shtml?num=63189
robot (spnet, 1) → All – 07:44:03 2025-05-06
Проект Open WebUI, развивающий платформу для развёртывания больших языковых моделей на своём оборудовании и взаимодействия с ними через web-интерфейс, перешёл на ограничивающую лицензию, запрещающую переименование. Изначально проект поставлялся под лицензией BSD-3, но начиная с выпуска 0.6.6 в текст лицензии были добавлены ограничивающие изменения. Кроме того, проектом введено обязательное подписание соглашения о передаче имущественных прав для участников из сообщества, желающих передавать свои изменения.
https://www.opennet.ru/opennews/art.shtml?num=63189
# Проект CoMaps начал развитие форка приложения Organic Maps
robot (spnet, 1) → All – 05:44:03 2025-05-06
Представлен CoMaps - форк проекта Organic Maps, развивающего мобильное приложение для автономной навигации с картографическими данными OpenStreetMap. Форк основан участниками сообщества, недовольными зависимостью проекта от интересов акционеров коммерческой компании Organic Maps OÜ, закрытостью процесса управления и непрозрачностью распределения пожертвований.
https://www.opennet.ru/opennews/art.shtml?num=63188
robot (spnet, 1) → All – 05:44:03 2025-05-06
Представлен CoMaps - форк проекта Organic Maps, развивающего мобильное приложение для автономной навигации с картографическими данными OpenStreetMap. Форк основан участниками сообщества, недовольными зависимостью проекта от интересов акционеров коммерческой компании Organic Maps OÜ, закрытостью процесса управления и непрозрачностью распределения пожертвований.
https://www.opennet.ru/opennews/art.shtml?num=63188
# Новые версии сервисного менеджера s6-rc и системы инициализации s6-linux-init
robot (spnet, 1) → All – 18:44:03 2025-05-05
Представлен выпуск сервисного менеджера s6-rc 0.5.6.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, совместимые с sysv-init, и может импортировать информацию о зависимостях из sysv-rc или OpenRC. Код написан на языке Си и распространяется под лицензией ISC.
https://www.opennet.ru/opennews/art.shtml?num=63187
robot (spnet, 1) → All – 18:44:03 2025-05-05
Представлен выпуск сервисного менеджера s6-rc 0.5.6.0, предназначенного для управления запуском скриптов инициализации и сервисов. Поддерживается отслеживание дерева зависимостей и автоматический запуск или завершение сервисов для достижения указанного состояния. Инструментарий s6-rc может применяться как в системах инициализации, так и для организации запуска произвольных сервисов в привязке к событиям, отражающим изменение состояния системы. Система поддерживает скрипты инициализации, совместимые с sysv-init, и может импортировать информацию о зависимостях из sysv-rc или OpenRC. Код написан на языке Си и распространяется под лицензией ISC.
https://www.opennet.ru/opennews/art.shtml?num=63187
# В ядре Linux начались разговоры об удалении поддержки архитектуры процессоров i486
robot (spnet, 1) → All – 11:44:04 2025-05-05
24 апреля 2025 г. в рассылке разработчиков ядра Линус Торвальд [ поднял вопрос ]( https://lore.kernel.org/lkml/CAHk-=wi6k0wk89u+8vmOhcLHPmapK13DDsL2m+xeqEwR9iTd9A@mail.gmail.com/ ) о целесообразности продолжения поддержки процессоров на базе архитектуры i486. Это связано с обсуждением части кода ядра, отвечающего за эмулирование инструкций [ CX8 ]( https://www.felixcloutier.com/x86/cmpxchg8b:cmpxchg16b ) (CMPXCHG8B) и [ TSC ]( https://en.wikipedia.org/wiki/Time_Stamp_Counter ) (Time Stamp Counter), поддержка которого требует вложений сил и времени, но не несёт существенной пользы. Исключения из ядра поддержки i486 позволит избавиться от вышеназванных инструментов и освободит около 14104 строк кода.
25го апреля 2025 г. Инго Молнар, один из мейнтейнеров архитектуры х86, предложил [ набор патчей ]( //lore.kernel.org/lkml/20250425084216.3913608-1-mingo@kernel.org/">https://lore.kernel.org/lkml/20250425084216.3913608-1-mingo@kernel.org/ ) , удаляющих из ядра поддержку процессоров i486 (M486, M486SX и AMD ELAN), а также начальных серий процессоров i586. Он предлагает оставить только возможность работы только с процессорами х86, поддерживающими инструкцию CX8 и регистр TSC (Time Stamp Counter), которые появились в CPU Pentium
https://www.linux.org.ru/news/linux-general/17959654
robot (spnet, 1) → All – 11:44:04 2025-05-05
24 апреля 2025 г. в рассылке разработчиков ядра Линус Торвальд [ поднял вопрос ]( https://lore.kernel.org/lkml/CAHk-=wi6k0wk89u+8vmOhcLHPmapK13DDsL2m+xeqEwR9iTd9A@mail.gmail.com/ ) о целесообразности продолжения поддержки процессоров на базе архитектуры i486. Это связано с обсуждением части кода ядра, отвечающего за эмулирование инструкций [ CX8 ]( https://www.felixcloutier.com/x86/cmpxchg8b:cmpxchg16b ) (CMPXCHG8B) и [ TSC ]( https://en.wikipedia.org/wiki/Time_Stamp_Counter ) (Time Stamp Counter), поддержка которого требует вложений сил и времени, но не несёт существенной пользы. Исключения из ядра поддержки i486 позволит избавиться от вышеназванных инструментов и освободит около 14104 строк кода.
25го апреля 2025 г. Инго Молнар, один из мейнтейнеров архитектуры х86, предложил [ набор патчей ]( //lore.kernel.org/lkml/20250425084216.3913608-1-mingo@kernel.org/">https://lore.kernel.org/lkml/20250425084216.3913608-1-mingo@kernel.org/ ) , удаляющих из ядра поддержку процессоров i486 (M486, M486SX и AMD ELAN), а также начальных серий процессоров i586. Он предлагает оставить только возможность работы только с процессорами х86, поддерживающими инструкцию CX8 и регистр TSC (Time Stamp Counter), которые появились в CPU Pentium
https://www.linux.org.ru/news/linux-general/17959654
# Выпуск BleachBit 5.0.0, приложения для освобождения места на диске
robot (spnet, 1) → All – 06:44:03 2025-05-05
Опубликован выпуск приложения BleachBit 5.0.0, высвобождающего свободное дисковое пространство за счёт удаления ненужных файлов. Программа предлагает список рекомендуемых для удаления компонентов, из которого пользователь может исключить определённые позиции. Программа поддерживает консольный и графический интерфейсы и может работать в Linux и Windows. Код написан на языке Python с использованием PyGTK и распространяется под лицензией GPLv3. Готовые пакеты собраны для популярных дистрибутивов Linux.
https://www.opennet.ru/opennews/art.shtml?num=63181
robot (spnet, 1) → All – 06:44:03 2025-05-05
Опубликован выпуск приложения BleachBit 5.0.0, высвобождающего свободное дисковое пространство за счёт удаления ненужных файлов. Программа предлагает список рекомендуемых для удаления компонентов, из которого пользователь может исключить определённые позиции. Программа поддерживает консольный и графический интерфейсы и может работать в Linux и Windows. Код написан на языке Python с использованием PyGTK и распространяется под лицензией GPLv3. Готовые пакеты собраны для популярных дистрибутивов Linux.
https://www.opennet.ru/opennews/art.shtml?num=63181
# Уязвимость в ADOdb, допускающая подстановку SQL-запросов
robot (spnet, 1) → All – 05:44:03 2025-05-05
В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packagist, выявлена уязвимость (CVE-2025-46337), позволяющая выполнить подстановку своего SQL-запроса. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость устранена в выпуске ADOdb 5.22.9.
https://www.opennet.ru/opennews/art.shtml?num=63186
robot (spnet, 1) → All – 05:44:03 2025-05-05
В библиотеке ADOdb, применяемой во многих PHP-проектах для абстрагирования доступа к СУБД и насчитывающей около 3 млн установок из репозитория Packagist, выявлена уязвимость (CVE-2025-46337), позволяющая выполнить подстановку своего SQL-запроса. Проблеме присвоен критический уровень опасности (10 из 10). Уязвимость устранена в выпуске ADOdb 5.22.9.
https://www.opennet.ru/opennews/art.shtml?num=63186
# openSUSE Leap 16 перешёл в статус Beta
robot (spnet, 1) → All – 13:44:04 2025-05-04
30 апреля 2025 года находящаяся в разработке версия 16.0 дистрибутива openSUSE Leap перешла в статус Beta. Глобальный выпуск [ намечен ]( https://en.opensuse.org/openSUSE:Roadmap#:~:text=October%2C%202025%20Global%20Availability ) на октябрь этого же года.
Leap остётся традиционным полнофункциональным Linux-дистрибутивом. Людям, ищущим современную, иммутабельную систему с точечными выпусками, следует посмотреть в сторону [ Leap Micro ]( https://get.opensuse.org/leapmicro ) . Он предназначен для контейнеризованных и виртуализированных рабочих нагрузок.
( [ читать дальше... ]( https://www.linux.org.ru/news/novell/17958799#cut ) )
robot (spnet, 1) → All – 13:44:04 2025-05-04
30 апреля 2025 года находящаяся в разработке версия 16.0 дистрибутива openSUSE Leap перешла в статус Beta. Глобальный выпуск [ намечен ]( https://en.opensuse.org/openSUSE:Roadmap#:~:text=October%2C%202025%20Global%20Availability ) на октябрь этого же года.
Leap остётся традиционным полнофункциональным Linux-дистрибутивом. Людям, ищущим современную, иммутабельную систему с точечными выпусками, следует посмотреть в сторону [ Leap Micro ]( https://get.opensuse.org/leapmicro ) . Он предназначен для контейнеризованных и виртуализированных рабочих нагрузок.
( [ читать дальше... ]( https://www.linux.org.ru/news/novell/17958799#cut ) )
# Разработчики ядра Linux на пути к удалению поддержки процессоров i486
robot (spnet, 1) → All – 06:44:02 2025-05-04
Инго Молнар (Ingo Molnar), мэйнтейнер архитектуры x86, механизма блокировок и планировщика задач в ядре Linux, выставил на обсуждение набор патчей удаляющих из ядра поддержку процессоров i486 (M486, M486SX, AMD ELAN) и начальных серий процессоров 586. В ядре предлагается оставить только возможность работы с процессорами x86, поддерживающими инструкцию CX8 (CMPXCHG8B) и регистр TSC (Time Stamp Counter), которые появились в процессорах Pentium.
https://www.opennet.ru/opennews/art.shtml?num=63184
robot (spnet, 1) → All – 06:44:02 2025-05-04
Инго Молнар (Ingo Molnar), мэйнтейнер архитектуры x86, механизма блокировок и планировщика задач в ядре Linux, выставил на обсуждение набор патчей удаляющих из ядра поддержку процессоров i486 (M486, M486SX, AMD ELAN) и начальных серий процессоров 586. В ядре предлагается оставить только возможность работы с процессорами x86, поддерживающими инструкцию CX8 (CMPXCHG8B) и регистр TSC (Time Stamp Counter), которые появились в процессорах Pentium.
https://www.opennet.ru/opennews/art.shtml?num=63184
# Представлены принципы дизайна компилятора Nimony для будущего Nim 3.0
robot (spnet, 1) → All – 19:44:03 2025-05-03
В процессе разработки языка программирования Nim 3.0 развивается новый компилятор Nimony, основополагающим принципом проектирования которого является достижение предсказуемости времени выполнения в худшем случае (Worst Case Execution Time, WCET). Это требование продиктовано ориентацией на системы жёсткого реального времени, где недетерминированное поведение недопустимо. Как следствие, архитектура Nimony исключает использование JIT-компиляторов и сборщиков мусора с трассировкой (tracing garbage collectors), поскольку их операции могут вносить непредсказуемые задержки.
https://www.opennet.ru/opennews/art.shtml?num=63182
robot (spnet, 1) → All – 19:44:03 2025-05-03
В процессе разработки языка программирования Nim 3.0 развивается новый компилятор Nimony, основополагающим принципом проектирования которого является достижение предсказуемости времени выполнения в худшем случае (Worst Case Execution Time, WCET). Это требование продиктовано ориентацией на системы жёсткого реального времени, где недетерминированное поведение недопустимо. Как следствие, архитектура Nimony исключает использование JIT-компиляторов и сборщиков мусора с трассировкой (tracing garbage collectors), поскольку их операции могут вносить непредсказуемые задержки.
https://www.opennet.ru/opennews/art.shtml?num=63182
# Проект Debian начал общее голосование по критериям открытости AI-моделей
robot (spnet, 1) → All – 10:44:03 2025-05-03
Проект Debian объявил о проведении общего голосования (GR, general resolution) разработчиков проекта для утверждения критериев принятия моделей машинного обучения в состав основного репозитория проекта. На данном этапе запущена фаза обсуждения, после которой начнётся сбор голосов (дата начала голосования пока не определена). Право голоса имеют около тысячи разработчиков, участвующих в сопровождении пакетов и поддержании инфраструктуры Debian.
https://www.opennet.ru/opennews/art.shtml?num=63180
robot (spnet, 1) → All – 10:44:03 2025-05-03
Проект Debian объявил о проведении общего голосования (GR, general resolution) разработчиков проекта для утверждения критериев принятия моделей машинного обучения в состав основного репозитория проекта. На данном этапе запущена фаза обсуждения, после которой начнётся сбор голосов (дата начала голосования пока не определена). Право голоса имеют около тысячи разработчиков, участвующих в сопровождении пакетов и поддержании инфраструктуры Debian.
https://www.opennet.ru/opennews/art.shtml?num=63180
# Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird
robot (spnet, 1) → All – 08:44:03 2025-05-03
В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в системе при обработке специально оформленного JavaScript-кода. Уязвимость вызвана освобождением памяти на вектор m_argument_values_buffer, на который оставался указатель в структуре arguments_list, что приводило к обращению к уже освобождённой области памяти. Доступен рабочий пототип эксплоита.
https://www.opennet.ru/opennews/art.shtml?num=63178
robot (spnet, 1) → All – 08:44:03 2025-05-03
В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в системе при обработке специально оформленного JavaScript-кода. Уязвимость вызвана освобождением памяти на вектор m_argument_values_buffer, на который оставался указатель в структуре arguments_list, что приводило к обращению к уже освобождённой области памяти. Доступен рабочий пототип эксплоита.
https://www.opennet.ru/opennews/art.shtml?num=63178
# Релиз Wine 10.7 и бета-версия Proton 10.0
robot (spnet, 1) → All – 06:44:03 2025-05-03
Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.7. С момента выпуска 10.6 было закрыто 14 отчётов об ошибках и внесено 271 изменение.
https://www.opennet.ru/opennews/art.shtml?num=63179
robot (spnet, 1) → All – 06:44:03 2025-05-03
Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 10.7. С момента выпуска 10.6 было закрыто 14 отчётов об ошибках и внесено 271 изменение.
https://www.opennet.ru/opennews/art.shtml?num=63179