Kurgan-Telecom Ru | Информационные технологии

Тихо и незаметно, в октябре 2026 года Санкт-Петербургской группе пользователей GNU/Linux — SPbLUG — исполняется 30 лет.

Первая линуксовка прошла в октябре 1996, но годы спустя сообщество всё так же собирается каждую последнюю среду месяца, а 28 октября отмечает юбилей. Праздновать зовут всех: и ветеранов, и тех, кто только присматривается к Linux.

Юбилейная встреча пройдёт 28 октября (среда) в 19:30 в баре Failover (2-я Советская улица, 18). Вход свободный. Будет ретроспектива «SPbLUG: три десятилетия вместе», воспоминания о первых дистрибутивах, угощения от партнёров IHC.ru и живое общение.

( читать дальше... )

 spblug, линуксовка, санкт-петербург

28 лет назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru.

По традиции просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги.

 lor

Команда PHP предупредила о выпуске двух критических исправлений безопасности. Администраторам рекомендуется заранее подготовить инфраструктуру к обновлению: опубликованные сведения об уязвимостях указывают на потенциальную возможность удалённого выполнения кода на серверах.

Две критические уязвимости

Разработчики PHP объявили о подготовке экстренных обновлений для двух уязвимостей — CVE-2026-109618 и CVE-2026-109619. Каждая из них получила оценку критичности 9,2 из 10 по CVSS v4.0.

Согласно официальному уведомлению, выпуск исправлений запланирован на 21 октября 2026 года, 14:00 UTC. Разработчики оставили за собой право опубликовать обновления раньше.

Технические подробности и перечень исправленных версий PHP должны быть опубликованы вместе с обновлениями.

( читать дальше... )

 cve, php, безопасность, уязвимость

Томас Фрохвайн (Thomas Frohwein) сообщил о портировании Wine на OpenBSD.

Известные ограничения:

• заявлена поддержка только 64-разрядных программ (WoW64 не поддерживается);
• внутренние тесты отключены, поскольку им нужен доступ к X-серверу, а несколько тестов всё ещё зависают.

В качестве успешно запускающихся программ называются ремастер игры «Ведьмак 3» (требуется vkd3d-proton) и редактор Notepad++.

 openbsd, port, wine

Компания Bitwarden, разработчик одноимённого менеджера паролей, в октябре 2026 года анонсировала переход на модель двойного лицензирования своих клиентских приложений. Основные моменты новой схемы лицензирования:

• Коммерциализация официальных сборок: С будущих обновлений все приложения, доступные через Google Play, Apple App Store и магазины расширений браузеров, а также загружаемые напрямую с официального сайта, будут распространяться под коммерческой лицензией Bitwarden.
• Открытый код на GitHub: Bitwarden продолжит публиковать и обновлять свою полностью открытую версию под лицензией GNU GPLv3 на GitHub. Пользователи, предпочитающие исключительно FOSS-решения, смогут собирать приложение из исходников или использовать метод Side-load.
• Разделение функционала в перспективе: Разработчики отметили, что в будущем коммерческие и открытые версии могут развиваться независимо. Платные функции, такие как возможности для корпоративного использования или интеграция с системами единого входа (SSO), могут стать доступны только в коммерческих сборках, в то время как в версии под GPLv3 останется базовый функционал управления паролями.
• Влияние на пользователей: На данный момент для текущих пользователей ничего не изменится. Бесплатный тарифный план будет доступен как в коммерческих, так и в открытых сборках, и все текущие функции останутся доступными в обеих версиях.

 bitwarden

20 октября 2026 года состоялся релиз операционной системы OpenBSD 8.0 — 61-го выпуска проекта. Новая версия получила ряд улучшений ядра, виртуализации, сетевых служб и поддержки оборудования. Как всегда, отдельное внимание разработчики уделили безопасности системных компонентов.

( читать дальше... )

 bsd, openbsd

Issuerd — Keycloak-совместимый IAM-сервер, написанный на Rust и распространяемый по лицензии Apache-2.0. Распространяется как один самодостаточный бинарник.

IAM-сервер (Identity and Access Management) — сервис, позволяющий реализовать централизованную аутентификацию и авторизацию (Single Sign-On, SSO) для веб-приложений.

Проект проходит тестирование по полной сертификационной матрице OpenID Foundation Conformance Suite (11 OP-профилей, 43 тест-плана, 612 модулей, более 31 000 условий) в CI на каждом релизе без ошибок и предупреждений. Результаты хранятся в репозитории.

Реализованы:

• DPoP (RFC 9449);
• token exchange (RFC 8693);
• CIBA (Client-Initiated Back-channel Authentication);
• федерация LDAP/Kerberos (импорт 100 тысяч пользователей AD за ~30 секунд).

Поставляются бинарники для шести платформ с SBOM, Docker Hub, crates.io.

>>> Документация

 oauth2, openid, rust

После двух лет разработки и 10 000 коммитов браузерный движок Lightpanda вышел из состояния бета-версии и объявлен готовым к применению в практических задачах.

Lightpanda — написанный с нуля на языке Zig браузерный движок, предназначенный для использования в задачах браузерной автоматизации в интеграции с Puppeteer, Playwright, Selenium, ChromeDP и всем остальным софтом, поддерживающим Chrome DevTools Protocol (CDP).

Компания-разработчик поддерживает список интеграций этого продукта в стиле awesome.

( читать дальше... )

 agent, javascript, браузер, искусственный интеллект

Состоялся выпуск Tewi 3.0.0 — консольного приложения с текстовым интерфейсом (TUI) для управления BitTorrent-клиентами. Программа позволяет подключаться к демонам Transmission, qBittorrent, Deluge и rTorrent, просматривать и управлять списком торрентов, добавлять новые закачки, выполнять поиск по популярным трекерам. Поддерживаются различные режимы отображения (карточки, компактный, однострочный), просмотр детальной информации о торрентах (файлы, трекеры, пиры), управление категориями и метками, переключение альтернативных лимитов скорости.

( читать дальше... )

 bittorrent, python, qbittorrent, rtorrent, transmission

Anthropic рассказала, как Claude докопался до происхождения параметров эллиптических кривых NIST, которые используются в криптографии.

Эти параметры опубликовали ещё в 90-х, но как именно их получили толком никто не знал. Из-за этого годами ходили подозрения, что NSA могло оставить в них бэкдор. Claude покопался в числах и предположил, что при генерации использовался старый генератор псевдослучайных чисел lrand48. В итоге удалось восстановить начальное состояние генератора и связать его с Unix-временем в 1997 году.

Разумеется, это не означает, что Claude взломал ECDSA или нашёл универсальный способ подделывать подписи. Речь о происхождении параметров кривых, а не о компрометации самой криптографии.

Ракрыли не всё, происхождение некоторых параметров по-прежнему остаётся загадкой.

 nist, nsa, криптография

BRUTAL Framework — низкоуровневый фреймворк с открытым исходным кодом на языке C#. Он предоставляет прямой доступ к нативным API и Vulkan. Фреймворк сфокусирован на максимальной производительности, работе с неуправляемой памятью и разработан специально для симуляторов со сложной архитектурой. Он уже послужил основой для нового движка Waylith в популярной игре RimWorld от Ludeon, помогая ей уйти от Unity. Кроме того он используется в разработке игры Kitten Space Agency (KSA), духовного наследника легендарной Kerbal Space Program.

Исходные тексты BRUTAL доступны на Github под собственной лицензией.

 csharp, kerbal space program, rimworld, unity

14 октября KDE отметился сразу двумя событиями: проекту стукнуло 30 лет, а в честь юбилея состоялась премьера документального фильма The KDE Documentary — A Story of Free Software Underdogs.

Фильм рассказывает историю проекта, который начинался в 1996 году с объявления Маттиаса Эттриха в Usenet о поиске разработчиков для создания удобного рабочего окружения для Linux. С тех пор KDE вырос из идеи одного разработчика в целую экосистему свободного ПО.

Вспоминают и не самые простые страницы этой истории: споры о лицензировании Qt, конкуренцию с GNOME, взлёты и падения KDE 4. Отдельно интересно проследить, как наработки KDE повлияли на остальной мир: в частности, движок KHTML стал одним из предшественников WebKit, который впоследствии получил широкое распространение.

Для тех, кто привык воспринимать KDE исключительно как Plasma, фильм — хороший повод вспомнить, что за рабочим столом стоят три десятилетия разработки, споров, экспериментов и работы сообщества.

Посмотреть фильм можно на официальной странице KDE.

Ну и с юбилеем, KDE! Тридцать лет для свободного софта — солидный срок. А Plasma тем временем продолжает развиваться: в тот же день вышла версия 6.8, приуроченная к юбилею проекта.

 kde

Epic Games анонсировала EAC Linux v2 – обновлённую версию системы защиты от читеров Easy Anti‑Cheat (EAC) для Linux. Цель разработчиков довести уровень защиты на Linux до уровня Windows‑версии античита.

( читать дальше... )

 игры