opennet.ru

PwnEscape - уязвимость в сетевом стеке ядре Linux, позволяющая обойти изоляцию гипервизоров и контейнеров В ядре Linux выявлена критическая уязвимость (CVE-2026-99999, PwnEscape) в стеке IPv4, позволяющая получить доступ к памяти хост-окружения из гостевой системы. При эксплуатации уязвимости пользователь гостевой системы может выполнить код с правами ядра на стороне хост-окружения. Эксплуатация уязвимости продемонстрирована в окружении на базе гипервизора KVM, но так как уязвимость вызвана ошибкой не в гипервизоре, а в механизме обработки сетевых пакетов ядром Linux, потенциально эксплоит может быть адаптирован и для других гипервизоров и механизмов изоляции, в которых используется штатный сетевой стек Linux. Полный текст: https://opennet.ru/66487/ https://opennet.me/66487/

Выпуск загрузочной прошивки Libreboot 26.10, в котором добавлена поддержка 239 устройств Опубликован релиз свободной загрузочной прошивки Libreboot 26.10, который получил статус стабильного выпуска. Проект развивает готовую сборку проекта Coreboot, предоставляющую замену проприетарным прошивкам UEFI и BIOS, отвечающим за инициализации CPU, памяти, периферийных устройств и других компонентов оборудования, с минимизацией бинарных вставок. Полный текст: https://opennet.ru/66486/ https://opennet.me/66486/

Началось тестирование 64-разрядной версии клиента Steam для Linux Компания Valve опубликовала бета-версию обновлённого клиента сервиса доставки игр Steam для Linux. Выпуск примечателен формированием 64-разрядных сборок и переходом к выполнению клиента Steam внутри контейнера со Steam Runtime. Изменение существенно упрощает организацию работы Steam в дистрибутивах Linuх. До сих пор клиент Steam распространялся только в 32-разрядных сборках, что мешало дистрибутивам полностью прекратить поддержку 32-разрядных CPU и вынуждало специально для Steam поставлять необходимые 32-разрядные зависимости или упаковывать Steam в самодостаточные пакеты в форматах snap и flatpak. Полный текст: https://opennet.ru/66482/ https://opennet.me/66482/

Документальный фильм о проекте KDE Опубликован документальный фильм The Story of Free Software Underdogs, приуроченный к празднованию 30-летия проекта KDE. Фильм рассказывает историю сообщества KDE и включает воспоминания ведущих разработчиков, стоящих в истоках проекта. В фильме также затрагивается решение вопроса с лицензией на Qt, соперничество с GNOME и успех KHTML, который лёг в основу движков WebKit и Blink, применяемых в Safari и Chromium. Полный текст: https://opennet.ru/66483/ https://opennet.me/66483/

Доступен неофициальный порт игры Космические рейнджеры для Linux Разработан кросс-платформенный порт игры Космические рейнджеры HD: Революция, реализованный с использованием библиотеки SDL и компилятора Free Pascal. Порт основан на восстановленных исходных кодах, полученных путём побайтовой декомпиляции. Код опубликован под лицензией MIT. При разработке использовались AI-агенты. Сборки формируются для Linux, Android и Windows. Полный текст: https://opennet.ru/66471/ https://opennet.me/66471/

Линус Торвальдс раскритиковал предвзятое отношение к AI-инструментам Линус Торвальдс принял участие в дискуссии по поводу отмены тега Assisted-by, которым предписано помечать изменения, подготовленные с использованием AI-ассистентов. Участники конференции Maintainers Summit договорились удалить из правил оформления патчей требование по использованию данного тега, но при обсуждении патча, вносящего изменение в документацию, разработчик Лоран Пиншар (Laurent Pinchart) выступил против удаления. Полный текст: https://opennet.ru/66480/ https://opennet.me/66480/

Новые версии за день - docker 29.9.1 - IPFire 2.29.204 - Julia 1.13.2 - Memtest86+ 9.00 - mesa 3d 26.2.5 - Nextcloud 35.0.2 - Noctalia 5.3.0 - NPM 12.2.1 - Opera 137.0.6036.63 - Rust 1.99.1 - Ubuntu Linux 26.10 #freshsoft

Выпуск системы тестирования памяти Memtest86+ 9.0 Доступен выпуск программы для тестирования оперативной памяти Memtest86+ 9.0. Программа не привязана к операционным системам и может запускаться напрямую из прошивки BIOS/UEFI или из загрузчика для проведения полной проверки оперативной памяти. В случае выявления проблем построенная в Memtest86+ карта сбойных участков памяти может использоваться в ядре Linux для исключения проблемных областей при помощи опции memmap. Код проекта распространяется под лицензией GPLv2. Полный текст: https://opennet.ru/66481/ https://opennet.me/66481/

Релиз дистрибутива Ubuntu 26.10 Представлен релиз дистрибутива Ubuntu 26.10 Stonking Stingray, который отнесён к промежуточным выпускам, обновления для которых формируются в течение 9 месяцев. Готовые образы созданы для Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu Mate, Ubuntu Budgie, Ubuntu Studio, Xubuntu, UbuntuKylin (редакция для Китая), Ubuntu Unity, Edubuntu и Ubuntu Cinnamon. Полный текст: https://opennet.ru/66478/ https://opennet.me/66478/

Тестирование Epic Games Launcher для Linux. Для Linux-версии Fortnite готовится новый Easy Anti-Cheat Компания Epic Games представила предварительную версию нового Epic Games Launcher, в котором реализована обещанная ранее поддержка платформы Linux. В новой версии также обновлено оформление, сокращено время запуска, добавлен встроенный голосовой чат, предложена единая страница для управления запуском игр, появилась возможность размещать на панели свои приложения и игры, расширен поиск и обеспечен мониторинг скорости и активности загрузок. Полный текст: https://opennet.ru/66477/ https://opennet.me/66477/

Выпуск Issuerd 0.1.17, Keycloak-совместимого сервера управления идентификацией и доступом Опубликован выпуск Issuerd 0.1.17 - сервера управления идентификацией и доступом (IAM), реализующего протоколы OpenID Connect и OAuth 2.x и совместимого с платформой Keycloak на уровне модели данных и управляющего REST API. Реализованы SSO, MFA (TOTP, WebAuthn/passkeys), федерация пользователей из LDAP и Kerberos/SPNEGO, вход через внешних провайдеров идентификации (OIDC, соцсети), страницы входа с настраиваемым оформлением и локализацией, декларативная первоначальная конфигурация из YAML при первом запуске. Сервер написан на Rust (unsafe-код запрещён на уровне атрибутов), распространяется под лицензией Apache 2.0 и поставляется одним самодостаточным бинарным файлом, в который встроены административная консоль и консоль пользователя. Сборки формируются для платформ Linux, Windows и macOS (amd64 и. Полный текст: https://opennet.ru/66475/ https://opennet.me/66475/

В Microsoft Defender добавлена поддержка десктоп-систем Linux Компания Microsoft объявила о реализации официальной поддержки десктоп-систем на базе Linux в платформе Microsoft Defender. Доступны такие возможности, как защита от вирусов и вредоносных программ, отслеживание неисправленных уязвимостей, анализ угроз, изоляция и инвентаризация устройств, управление связанными с безопасностью настройками, выявление атак и реагирование на атаки (EDR - Endpoint Detection and Response). Заявлено о возможности применения Microsoft Defender не только для защиты Linux-серверов, но рабочих станциях, на которых применяются Ubuntu, Debian, Fedora, RHEL, openSUSE, SUSE и производные дистрибутивы. Поддерживаются GNOME, KDE и другие среды рабочего стола. Полный текст: https://opennet.ru/66476/ https://opennet.me/66476/

Представлены офисные пакеты ElixirOffice, TinyLittleOffice и ALT Office Несколько новых офисных пакетов (ElixirOffice - воссоздание интерфейса MS Office на движке Euro-Office/ONLYOFFICE, TinyLittleOffice - браузерный офисный пакет, сохраняющий документы в ссылках, ALT Office - сборка LibreOffice от разработчиков ALT Linux). Полный текст: https://opennet.ru/66474/ https://opennet.me/66474/

Новые версии за день - Angie 1.12.3 - bubblewrap 0.13.1 - Chrome 155.0.8059.79 - Cinnamon 6.7.9 - curl 8.23.0 - Drupal 11.4.10 - Electron 44.7.2 - Erlang 29.1.2 - Firefox 158 - FreeType 2.15 - GNOME 51.1 - Grafana 13.2.4 - KDE 6.8 - Mattermost 12.0.0 - mongoDB 9.0.4 - nginx 1.30.6, 1.31.7 - node.js 26.12.0 - OnlyOffice 10.0 - Podman 6.1.4 - Tails 7.15 - Thunderbird 158 - Tor Browser 15.0.25 - VSCode 1.141.2 #freshsoft

Обновление nginx 1.31.7 и njs 1.0.2 с устранением уязвимостей Сформирован выпуск основной ветки nginx 1.31.7, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.6, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 5 уязвимостей. Полный текст: https://opennet.ru/66473/ https://opennet.me/66473/

Выпуск QLinuxDeviceManager 1.3, диспетчера устройств для Linux с расширенной диагностикой оборудования Представлен выпуск QLinuxDeviceManager 1.3 - графического диспетчера устройств для Linux, сочетающего интерфейс с системной информацией в стиле Windows с возможностями подробной диагностики оборудования. В отличие от обычных просмотрщиков системной информации, программа позволяет не только определить установленные устройства и используемые драйверы, но и узнать фактическую скорость подключения PCIe-устройств, проверить состояние SSD, изучить переменные UEFI, посмотреть характеристики USB-подключений и получить подробные сведения о мониторах, аккумуляторах и сетевых интерфейсах. Код написан на языке C++ с использованием Qt6 и распространяется под лицензией GPLv3. Доступна сборка в формате AppImage. Полный текст: https://opennet.ru/66469/ https://opennet.me/66469/

Релиз файлового менеджера Strata 1.0, развиваемого для Omarchy Linux Опубликован релиз файлового менеджера Strata 1.0, развиваемого специально для дистрибутива Omarchy Linux, на поддержание разработки которого удалось собрать около 23 млн долларов. При этом проект не привязан к Omarchy Linux и может работать в любых других дистрибутивах. Графический интерфейс формируется с использованием библиотеки GTK4 и рассчитан на работу в окружениях на базе Wayland. Особое внимание при разработке уделяется удобству управления при помощи клавиатуры, безопасности и высокой производительности. Код написан на языке Rust и распространяется под лицензией MIT. Полный текст: https://opennet.ru/66470/ https://opennet.me/66470/

Выпуск компилятора ISPC 1.32, развиваемого Intel для языка Си с расширениями SPMD Компания Intel опубликовала компилятор ISPC 1.32 (Implicit SPMD Program Compiler), предназначенный для сборки кода на языке Си с расширениями параллельного программирования SPMD (Single Program, Multiple Data), позволяющими добиться параллельного выполнения нескольких экземпляров одной программы с разными наборами входных данных. Код проекта написан на языке С++ и распространяется под лицензией BSD. Поддерживается работа в Linux, Windows, macOS и FreeBSD. Полный текст: https://opennet.ru/66467/ https://opennet.me/66467/

Релиз KDE Plasma 6.8 В день тридцатилетия проекта опубликован релиз среды рабочего стола KDE Plasma 6.8. Для оценки работы новых выпусков KDE можно воспользоваться сборками от проектов KDE Linux, KDE Neon и openSUSE (Argon, основанный на openSUSE Leap, и Krypton, основанный на openSUSE Tumbleweed). Полный текст: https://opennet.ru/66269/ https://opennet.me/66269/

Выявлены импланты для кражи криптовалюты с аппаратных криптокошельков Ledger Nano X Компания Ledger подтвердила информацию о выявлении имплантов (аппаратных надстроек), внедрённых в аппаратные криптокошельки Ledger Nano X, продаваемые не через официально рекомендуемых поставщиков. Под основной удар попали покупатели через реселлера CryptoBilis, работающего в Малайзии, Индонезии и Филиппинах. Предполагается, что при помощи выявленного импланта были похищены средства с 324 криптокошельков на сумму около 102 миллионов долларов. Полный текст: https://opennet.ru/66462/ https://opennet.me/66462/