Kurgan-Telecom Ru | Информационные технологии

Разработчики Arch Linux вновь ограничили работу пользовательского репозитория AUR из-за распространения вредоносных пакетов. На фоне продолжающегося инцидента из проекта ушёл Мортен Линдеруд, известный под псевдонимом Foxboron, — разработчик Arch Linux, сопровождающий пакетов и участник команды безопасности. События произошли практически одновременно, однако подтверждений прямой связи между ними нет.

Новая кампания, по данным независимого расследования IFIN, началась 29 июля 2026 года с компрометации пакета openconnect-sso. Злоумышленники использовали в том числе механизм «усыновления» оставшихся без сопровождающего пакетов: после получения контроля в сборочные сценарии AUR добавлялись вредоносные файлы и команды. Уже 30 июля участник команды Arch Linux Робин Кандо объявил, что возможность усыновления пакетов временно отключена:

«Из-за текущего наплыва вредоносных усыновлений пакетов и последующих коммитов через AUR усыновление пакетов сейчас отключено, пока мы разбираемся с ситуацией».

( читать дальше... )

 arch, aur, cve, уязвимость

Проект NetBSD объявил о выпуске NetBSD 11.0 — девятнадцатой крупной версии свободной Unix-подобной операционной системы. Релиз состоялся 1 августа 2026 года. Готовые образы и исходный код размещены в официальном каталоге загрузки, а подробное описание изменений приведено на странице выпуска.

Главным нововведением стала первая в стабильной ветке NetBSD поддержка 64-разрядной архитектуры RISC-V. Система может работать в QEMU, а также на одноплатных компьютерах VisionFive 2 и PINE64 STAR64 с процессорами StarFive JH7110. Реализована поддержка VirtIO-устройств, PCIe, сетевых и дисковых контроллеров, виртуального звука, генератора случайных чисел и датчиков температуры. Добавлена и начальная поддержка систем на базе Allwinner D1. Полный перечень изменений для архитектур приведён в официальном анонсе.

Заметно расширена совместимость с программами для Linux. Подсистема compat_linux, позволяющая запускать некоторые Linux-бинарники без отдельной виртуальной машины, получила поддержку epoll, реализованную поверх kqueue, очередей сообщений POSIX и системных вызовов statx, readahead, close_range, waitid, renameat2, clone3, sync_file_range, syncfs и inotify. В ядре также появился совместимый с Linux системный вызов memfd_create, а в procfs — интерфейсы sysvipc и self/limits.

Основные изменения NetBSD 11.0:

( читать дальше... )

 netbsd

Представлен выпуск Incus 7.3 — открытой системы управления системными и прикладными контейнерами, а также виртуальными машинами. Релиз опубликован 31 июля 2026 года. Исходный код проекта распространяется под лицензией Apache 2.0; Incus развивается сообществом Linux Containers как ответвление LXD, созданное прежними сопровождающими проекта.

Одним из главных нововведений стала возможность совместного использования графического процессора несколькими виртуальными машинами. Новый тип устройства native-context задействует virtio-gpu и virglrenderer, предоставляя гостевым системам аппаратное 3D-ускорение без полного проброса отдельной видеокарты. В отличие от PCI passthrough, при котором GPU целиком закрепляется за одной машиной, новая схема позволяет обслуживать несколько ВМ одновременно. Пока полноценные драйверы имеются только для Linux: виртуальные машины с Windows при такой конфигурации будут работать без ускорения. (документация)

( читать дальше... )

 incus, контейнеры

MariaDB напомнила пользователям MySQL Galera Cluster о приближении окончания поддержки проекта. Обслуживание всех актуальных версий сборки Galera для MySQL, включая исправления ошибок и выпуск готовых пакетов, завершится 30 сентября 2026 года. Новые возможности кластеризации после этой даты будут разрабатываться только для MariaDB Galera Cluster.

Основой нынешних публикаций стало не новое объявление: первоначальное заявление MariaDB было опубликовано 1 декабря 2025 года. Тогда вице-президент компании по управлению серверными продуктами и один из основателей MariaDB Макс Метхер сообщил о появлении способа миграции с MySQL Galera Cluster на MariaDB Galera Cluster с «почти нулевым временем простоя». Одновременно он объявил дату окончания поддержки и пояснил: «Мы сосредоточиваем все инновации и разработку новых функций исключительно на MariaDB Galera Cluster».

( читать дальше... )

 mariadb, percona, деньги

Опубликован выпуск Servo 0.4.0 — экспериментального браузерного движка, написанного на языке Rust. Релиз состоялся 31 июля 2026 года и объединил 558 изменений, внесённых в проект в течение июня. Готовые сборки демонстрационной оболочки Servo распространяются для Linux, macOS, Windows, Android и OpenHarmony. Исходный код доступен под лицензией MPL 2.0.

Servo создаётся как лёгкий и встраиваемый движок для отображения веб-содержимого в сторонних приложениях. Проект не следует воспринимать как полностью готовую замену Firefox или Chromium: поставляемая вместе с ним оболочка Servoshell прежде всего предназначена для демонстрации возможностей движка и его тестирования. При этом разработчики постепенно улучшают совместимость с настоящими сайтами и формируют стабильный интерфейс для внедрения Servo в другие программы.

В версии 0.4.0 заметно улучшилось отображение сайтов. Разработчики отмечают более правильную компоновку страниц Lichess, а усовершенствованная поддержка вариативных шрифтов сделала значительно читабельнее интерфейсы Zulip и Speedtest. Google Photos и некоторые другие сложные веб-приложения уже работают в Servo, тогда как Google Maps и OpenStreetMap отображаются достаточно хорошо, но пока сохраняют проблемы с интерактивными элементами. Сравнительные снимки Servo 0.3.0 и 0.4.0 опубликованы в официальном отчёте проекта.

Основные изменения Servo 0.4.0:

( читать дальше... )

 servo, web, браузер

15 июля 2026 года Линус Торвальдс жёстко высказался против попыток объявить разработку ядра Linux территорией, свободной от искусственного интеллекта. В сообщении в списке рассылки linux-media он заявил, что Linux «не относится к анти-ИИ-проектам», а несогласные с этим могут воспользоваться предоставляемой свободным ПО возможностью и создать собственное ответвление проекта — либо просто покинуть его. Письмо было отправлено 14 июля в 20:06 по тихоокеанскому времени, что соответствует 15 июля по UTC.

Спор возник в обсуждении возможной интеграции системы учёта патчей Patchwork с Sashiko — открытым агентным средством рецензирования изменений ядра Linux. Система отслеживает общедоступные списки рассылки, анализирует поступающие патчи при помощи языковых моделей и пытается обнаруживать архитектурные ошибки, проблемы безопасности, управления ресурсами и параллельного выполнения. Код Sashiko передан Linux Foundation и распространяется под Apache 2.0, а работу публичного сервиса и расходы на используемые модели оплачивает Google.

( читать дальше... )

 linus torvalds, linux, искусственный интеллект, ядро

Поздравляю всех системных администраторов.

Желаю, чтобы у вас всегда были понятные логи и легкочитаемые скрипты. Чтобы аптайм серверов на Linux был большим и чтобы зарплата была немаленькой.

 sysadminday, праздник, сисадмин

Разработчик GNOME Майкл Катандзаро объявил об отказе от сопровождения централизованного учёта уязвимостей. С 1 ноября 2026 года он перестанет принимать новые сообщения, в течение ноября завершит обработку ранее зарегистрированных вопросов, а 1 декабря окончательно сложит с себя эти обязанности. Катандзаро подчёркивает, что в настоящее время «сейчас никто другой не отслеживает проблемы безопасности GNOME».

( читать дальше... )

 gnome, баги, безопасность, выгорание, искусственный интеллект

30 июля состоялся выпуск свободного гипервизора Xen 4.22. Новая версия расширяет поддержку современных процессоров x86, развивает виртуализацию систем на базе Arm и закладывает основу для будущего запуска гостевых систем на RISC-V. Исходный код Xen распространяется под лицензией GPLv2, архивы выпуска и цифровые подписи доступны на сервере проекта.

( читать дальше... )

 xen, виртуализация

Альянс открытых медиа AOMedia 30 июля представил Open Audio Renderer 1.0 — эталонную реализацию системы воспроизведения пространственного звука в формате IAMF. Исходный код проекта опубликован на GitHub под лицензией BSD-3-Clause-Clear.

OAR не является новым звуковым кодеком. Формат IAMF описывает упаковку, передачу и структуру иммерсивной звуковой сцены, а рендерер преобразует содержащиеся в ней дорожки и метаданные в сигнал, подходящий для конкретного оборудования слушателя. Таким образом, одна и та же запись может воспроизводиться через обычную стереосистему, многоканальную акустику домашнего кинотеатра или наушники.

Рендерер поддерживает три способа представления звука:

( читать дальше... )

 aomedia, c, oar

Компания System76 представила COSMIC Epoch 1.5 — очередное обновление написанного на Rust рабочего окружения для Linux. Выпуск состоялся 29 июля 2026 года, всего через неделю после COSMIC Epoch 1.4, и сосредоточен преимущественно на исправлении ошибок, повышении стабильности композитора и доработке недавно появившегося эффекта матового стекла.

В композиторе cosmic-comp добавлено обходное решение для исправления отображения приложений на базе Chromium, они некорректно отображались при дробном масштабе меньше 100%. Улучшено восстановление после сброса графического процессора: теперь COSMIC не должен аварийно завершаться, если после сброса GPU не удалось сразу создать новый модуль визуализации. Также исправлены взаимная блокировка D-Bus в средстве контроля специальных клавиш, переключение фокуса окон X11 и положение указателя у границ экрана. (полный список изменений)

Основные изменения COSMIC Epoch 1.5:

( читать дальше... )

 cosmic, pop os, rust, system76, wayland

Разработчики свободного графического редактора представили корректирующие выпуски Krita 5.3.3 и Krita 6.0.3. Обе версии собраны из общей кодовой базы и практически не отличаются по возможностям, однако Krita 5.3 использует Qt 5, а ветка Krita 6 — Qt 6 и предлагает более полную поддержку Wayland, включая протокол управления цветом и HDR в Linux. Выпуски датированы 29 июля 2026 года.

Разработчики по-прежнему рекомендуют Krita 5.3.3 для повседневной и профессиональной работы. Версия 6.0.3 из-за масштабного перехода с Qt 5 на Qt 6 пока считается экспериментальной, хотя содержит тот же основной набор исправлений.

Основные изменения:

( читать дальше... )

 krita

Управляющий комитет GNU Compiler Collection утвердил правила использования больших языковых моделей при разработке компилятора. Согласно официальному объявлению, проект пока будет отклонять все «юридически значимые» изменения, содержащие созданный LLM код или основанные на результатах работы LLM. Решение было опубликовано 29 июля 2026 года.

Под «юридически значимыми» подразумеваются достаточно самостоятельные и оригинальные фрагменты, на которые потенциально распространяется авторское право. Таким образом, запрет касается не только полностью сгенерированных патчей: простого редактирования или частичной переработки ответа нейросети человеком недостаточно, если итоговое изменение всё ещё основано на созданном моделью содержимом. Судя по формулировкам документа, разработчиков беспокоит прежде всего происхождение кода и возможность законно распространять его в составе GCC, а не только качество сгенерированных решений.

( читать дальше... )

 gcc, gnu, llm

Проект Xen 28 июля 2026 года опубликовал сразу 13 бюллетеней безопасности, охватывающих 20 уязвимостей гипервизора и сопутствующих компонентов. Для двенадцати проблем не исключено нарушение изоляции виртуальной машины с получением доступа к хосту. Остальные ошибки позволяют вызвать отказ в обслуживании или раскрыть содержимое памяти.

Одной из наиболее серьёзных проблем стала XSA-508, связанная с загрузчиком pygrub. Разработчики признали, что безопасным может считаться только запуск pygrub в непривилегированном режиме: гостевая система, контролирующая образ диска, потенциально способна использовать ошибки библиотек файловых систем для получения прав средств создания домена, что в обычной конфигурации означает контроль над хостом. Проблема затрагивает все проверенные версии Xen начиная как минимум с 3.2. В качестве защиты предлагается включить bootloader_restrict, отказаться от pygrub или использовать только HVM- и PVH-гостевые системы.

( читать дальше... )

 cve, xen, безопасность, виртуализация

Разработчикам FreeBSD пришлось уточнить сделанное ранее заявление о полном удалении компонентов под лицензией GNU GPL из базовой системы. Как сообщает Phoronix, от GPL-кода удалось полностью очистить пользовательское окружение, однако несколько таких файлов по-прежнему входят в дерево ядра. Соответствующая страница FreeBSD Wiki была исправлена: формулировку о полном выполнении задачи заменили уточнением, что от GPL свободна именно пользовательская часть базовой системы.

( читать дальше... )

 freebsd, gpl, лицензия

В официальном репозитории Google появился нативный пакет Google Chrome для 64-разрядных систем Linux на архитектуре ARM. Стабильную сборку можно загрузить в формате DEB, однако обычная страница загрузки Chrome пока может предлагать пользователям ARM-компьютеров пакет для архитектуры AMD64. Отдельного сообщения о начале распространения новой версии Google также не публиковала.

О планах перенести браузер на ARM64 Linux компания объявила 12 марта 2026 года, пообещав закончить работу во втором квартале. Google объясняла порт растущим спросом со стороны владельцев одноплатных компьютеров, ARM-ноутбуков и рабочих станций, отдельно упомянув NVIDIA DGX Spark. Намеченный срок был пропущен, а готовые пакеты появились в репозитории лишь в конце июля.

( читать дальше... )

 arm64, chrome, google

Разработчики Samba опубликовали корректирующие выпуски Samba 4.24.5, 4.23.10 и 4.22.11. Обновления вышли 28 июля 2026 года и устраняют шесть уязвимостей в контроллере домена Active Directory, встроенном DNS-сервере, службе Kerberos и кластерном компоненте CTDB.

( читать дальше... )

 cve, samba, уязвимость

27 июля состоялся выпуск 0.12.0 fooyin — музыкального плеера, ориентированного на индивидуальную настройку. Он предоставляет множество виджетов для управления локальной коллекцией музыки и воспроизведения локальных файлов или удалённых аудиопотоков. Плеер обладает широкими возможностями расширения благодаря системе плагинов и включает в себя FooScript — язык сценариев для расширенной настройки виджетов.

Вы можете полностью настроить пользовательский интерфейс, перейдя в режим редактирования макета: начав с нуля или воспользовавшись готовым.

В этом выпуске основное внимание уделено средствам визуализации: добавлены новые плагины «Спектрограмма», «Осциллограф» и «projectM/MilkDrop». Кроме того, реализована функция конвертирования аудиофайлов в распространённые аудиоформаты.

Также внесены многочисленные улучшения, в том числе опциональная автоматическая передискретизация, сохранение путей импорта/экспорта плейлистов, а также исправления, касающиеся воспроизведения, метаданных, тегирования, операций с файлами и интерфейса. Проект написан на языке C++ и фреймворке Qt6, и распространяется по лицензии GNU GPL 3.

( читать дальше... )

>>> Документация

>>> Исходный код

 audio player, c++, fooyin, qt, интернет радио

Опубликован выпуск Wayfire 0.11 — модульного композитного сервера для Wayland, основанного на библиотеке wlroots и развивающего идеи Compiz. Проект позволяет формировать лёгкое графическое окружение с подключаемыми модулями, трёхмерным переключением рабочих столов, анимацией и деформацией окон. Исходный код Wayfire распространяется под лицензией MIT. Разработчики надеются, что версия 0.11 станет одним из последних выпусков перед давно ожидаемым Wayfire 1.0.

Одним из основных направлений разработки стало улучшение дробного масштабирования. Внутренние геометрические вычисления Wayfire почти полностью переведены с целых чисел на числа с плавающей точкой, а округление теперь выполняется непосредственно перед выводом изображения. Это должно устранить размытие текста и смещение элементов при использовании нестандартного масштаба в современных приложениях на GTK4 и Qt, а также в Firefox и Google Chrome. Кроме того, появился экспериментальный режим HiDPI для XWayland, позволяющий приложениям X11 отрисовывать окна в физическом разрешении экрана.

( читать дальше... )

 compiz, wayfire, wayland

Браузер FireDragon 13 переведён с Floorp на собственную надстройку над Firefox.

Разработчики Garuda Linux представили FireDragon 13 — новую версию ориентированного на конфиденциальность браузера. Финальный выпуск 13.0.0 датирован 25 июля 2026 года, официальное объявление появилось днём позже. Несмотря на заявление о «полной повторной реализации», FireDragon не получил собственного браузерного движка: он по-прежнему собирается на основе Firefox, дополненного настройками и ориентированными на приватность патчами LibreWolf. В основу выпуска положен Firefox 153.0.

Переработка затронула собственные компоненты FireDragon и систему сборки. Предыдущая ветка FireDragon 12 была основана на системе сборки Floorp 12, тогда как FireDragon 13 собирается непосредственно поверх исходного кода Firefox. Разработчики заново реализовали рабочие пространства, заметки, страницы настроек и первоначальной конфигурации, боковую панель и другие встроенные дополнения. При этом движок Gecko, JavaScript-движок SpiderMonkey, сетевой стек и совместимость с расширениями Firefox остались унаследованными от Mozilla.

Основные изменения FireDragon 13:

( читать дальше... )

 firedragon