Linux

Инциденты с безопасностью в репозиториях PyPI и crates.io Разработчики репозитория Python-пакетов PyPI (Python Package Index) сообщили о выявлении проблемы с безопасностью в реализации функции "Organization Team", позволяющей сформировать команду из нескольких разработчиков, совместно работающих над проектом в PyPI. Суть выявленных проблем в том, что привилегии, делегированные пользователю как участнику "Organization Team", сохранялись после удаления пользователя из состава организации. Уязвимость в PyPI была устранена спустя 2 часа после сообщения о наличии проблемы. Проведённый аудит не выявил несанкционированных действий, связанных с использованием не отозванных прав доступа. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63086

MITRE не получил финансирования для дальнейшего ведения базы CVE-индентификаторов уязвимостей Правительство США не продлило контракт с организацией MITRE, связанный с финансированием работы по назначению уязвимостям идентификаторов CVE (Common Vulnerabilities and Exposures), ведению централизованной базы данных общеизвестных уязвимостей, а также списка видов уязвимостей (CWE - Common Weakness Enumeration). Кроме того, отмечено общее сокращение финансирования MITRE, которое уже привело к увольнению более 400 сотрудников в этом месяце. Предполагается, что если MITRE не найдёт альтернативные пути поддержания программы, то уже сегодня может быть остановлено обновление и присвоение новых CVE в MITRE. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63085

Armbian announces new cloud-optimized images for ARM64 (AArch64) and x86 architectures, providing users with some exciting features. The post Armbian Announces New Cloud-Optimized Images for ARM64 and x86 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/armbian-announces-new-cloud-optimized-images-for-arm64-and-x86

Выпуск дистрибутива для создания сетевых хранилищ TrueNAS 25.04 Компания iXsystems опубликовала дистрибутив TrueNAS 25.04, в котором используется ядро Linux и пакетная база Debian. После перевода ветки TrueNAS Core, основанной на FreeBSD, в режим сопровождения, Linux-редакцию вместо TrueNAS SCALE стали именовать TrueNAS. Размер. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63084

Ultramarine 41 Linux distribution is now available for download based on Fedora Linux 41 and featuring a new installer and Welcome app. Here's what else is new! The post Fedora-Based Ultramarine 41 Linux Distribution Is Now Available for Download appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/fedora-based-ultramarine-41-linux-distribution-is-now-available-for-download

Обновление VirtualBox 7.1.8 Компания Oracle опубликовала корректирующий релиз системы виртуализации VirtualBox 7.1.8, в котором отмечено 27 изменений. Одновременно сформировано обновление прошлой ветки VirtualBox 7.0.26 с 21 исправлением. Помимо перечисленных ниже изменений в новых версиях устранены 3 уязвимости (максимальный уровень опасности 8.1 из 10), подробности о которых пока не раскрываются. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63083

VirtualBox 7.1.8 open-source virtualization software is now available for download with initial support for Linux kernel 6.14 and many other changes. Here’s what’s new! The post VirtualBox 7.1.8 Released with Initial Support for Linux Kernel 6.14 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/virtualbox-7-1-8-released-with-initial-support-for-linux-kernel-6-14

Компания Oracle опубликовала ядро Unbreakable Enterprise Kernel 8 Компания Oracle представила первый стабильной выпуск Unbreakable Enterprise Kernel 8 (UEK R8), варианта ядра Linux, развиваемого для использования в дистрибутиве Oracle Linux в качестве альтернативы штатному пакету с ядром из Red Hat Enterprise Linux. Ядро доступно только для архитектур x86_64 и ARM64 (aarch64). Исходный код ядра, включая разбивку на отдельные патчи, опубликован в публичном Git-репозитории Oracle. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63081

Выпуск дистрибутива Fedora Linux 42 Представлен релиз дистрибутива Fedora Linux 42. Для загрузки подготовлены продукты Fedora Workstation, Fedora KDE Plasma Desktop, Fedora Server, Fedora IoT, Fedora CoreOS, Fedora Cloud Base, Fedora IoT Edition, Fedora Silverblue, Fedora Kinoite и Live-сборки, поставляемые в форме спинов c пользовательскими окружениями Xfce, MATE, Cinnamon, LXDE, Phosh, Miracle, LXQt, Budgie, Sway и Cosmic. Сборки сформированы для архитектур x86_64, Power64 и ARM64 (AArch64). . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63082

Fedora Linux 42 distribution is now available for download powered by Linux kernel 6.14 and featuring the GNOME 48 desktop environment. Here's what else is new! The post Fedora Linux 42 Is Out Now, Powered by Linux Kernel 6.14 and GNOME 48 Desktop appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/fedora-linux-42-is-out-now-powered-by-linux-kernel-6-14-and-gnome-48-desktop

NX AppHub is a new system for managing and building applications for the Debian-based, systemd-free, and immutable Nitrux Linux distribution. The post Nitrux Project Introduces NX AppHub, a New System to Provide Apps for Nitrux appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/nitrux-project-introduces-nx-apphub-a-new-system-to-provide-apps-for-nitrux

In March 2025, the release of VS Code version 1.99 introduced support for Anthropic's Model Context Protocol (MCP) in GitHub Copilot's Agent Mode. This open standard is now backed by leading AI companies such as Google, Amazon, Microsoft, and OpenAI. MCP provides a standardized framework that allows AI models to interact with external tools and data sources. In this post, I will guide you on how to install, start, stop, activate, and deactivate MCP servers. You will also learn to configure settings in mcp.json and settings.json, as well as import MCP servers from Claude Desktop, Cline, and Roo Code. Source . . ? @sysadminoff https://4sysops.com/archives/install-an-mcp-server-for-github-copilot-in-vs-code/

Релиз дистрибутива Manjaro Linux 25.0 и альфа-выпуск атомарной редакции Manjaro Summit Опубликован релиз дистрибутива Manjaro Linux 25.0, построенного на основе Arch Linux и ориентированного на начинающих пользователей. Дистрибутив примечателен наличием упрощённого и дружественного пользователю процесса установки, поддержкой автоматического определения оборудования и установки необходимых для его работы драйверов. Manjaro поставляется в виде live-сборок с графическими окружениями KDE (4.5 ГБ и 3.7 ГБ), GNOME (4.3 ГБ и 3.1 ГБ) и Xfce (4 ГБ и 3.2 ГБ), сформированными для архитектуры x86_64 и различных плат на базе процессоров ARM. При участии сообщества дополнительно развиваются сборки с Budgie, Cinnamon, Deepin, LXQt и i3. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63080

Компания Qualcomm открыла компоновщик ELD, пригодный для замены GNU Linker Компания Qualcomm перевела в разряд открытых проектов компоновщик ELD, используемый в наборе компиляторов Qualcomm (на базе LLVM) и оптимизированный для связывания объектных файлов в проектах для встраиваемых систем. В ELD учтена такая специфика, как активное использование linker-скриптов и потребность в модификации и расширении процесса компоновки. Код написан на языке C++ и распространяется под лицензией BSD. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63073

Manjaro 25.0 Linux distribution is now available for download featuring the latest Xfce 4.20, GNOME 48, and KDE Plasma 6.3 desktops. Here's what else is new! The post Manjaro 25.0 “Zetar” Released with Xfce 4.20, GNOME 48, and KDE Plasma 6.3 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/manjaro-25-0-zetar-released-with-xfce-4-20-gnome-48-and-kde-plasma-6-3

Механизм Kexec HandOver для перезагрузки ядра Linux без потери состояния В списке рассылки ядра Linux представлена шестая версия патчей с реализацией механизма Kexec HandOver, развиваемого инженерами из компаний Amazon, Microsoft и Google. Патчи уже приняты в ветку mm-everything, в которой осуществляется накопление изменений для будущей ветки ядра 6.16, связанных с управлением памятью. На базе Kexec HandOver компания Google разрабатывает подсистему Live Update Orchestrator (LUO), позволяющую перезагружать ядро без остановки работы устройств. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63075

Релиз T2 SDE 25.4, платформы для создания дистрибутивов Опубликован релиз мета-дистрибутива T2 SDE 25.4, предоставляющего окружение для формирования собственных дистрибутивов, кросс-компиляции и поддержания версий пакетов в актуальном состоянии. Из популярных дистрибутивов, построенных на базе системы T2, можно отметить Puppy Linux. Проектом предоставляется 25 загрузочных iso-образов с минимальным графическим окружением в вариантах с библиотеками Musl, uClibc и Glibc. Для актуальных архитектур подготовлены сборки с графическим окружением на базе GNOME и Wayland. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63079

Доступен web-браузер qutebrowser 3.5.0 Опубликован релиз web-браузера qutebrowser 3.5.0, предоставляющего минимальный графический интерфейс, не отвлекающий от просмотра содержимого, и систему навигации в стиле текстового редактора Vim, построенную целиком на клавиатурных комбинациях. Код написан на языке Python с использованием PyQt и QtWebEngine. Исходные тексты распространяются под лицензией GPLv3. Применение Python не сказывается на производительности, так как отрисовка и разбор контента осуществляется силами движка Blink и библиотеки Qt. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63078

Выпуск дистрибутива OpenWrt 24.10.1 Представлен выпуск дистрибутива OpenWrt 24.10.1, развиваемого для сетевых устройств, таких как маршрутизаторы, коммутаторы и точки доступа. OpenWrt поддерживает 2779 устройств и предлагает систему сборки, упрощающую кросс-компиляцию и создание собственных сборок. Подобные сборки позволяют формировать готовые прошивки с желаемым набором предустановленных пакетов, оптимизированные под конкретные задачи. Готовые сборки опубликованы для 39 целевых платформ. . . ? @sysadminoff https://www.opennet.ru/opennews/art.shtml?num=63077

T2 Linux SDE 25.4 "It Only Does Everything" is now available as a massive update for this highly portable source-based Linux distribution. Here's what's new! The post T2 Linux SDE 25.4 Released with Latest AMD ROCm for RISCV-64 and ARM64 appeared first on 9to5Linux - do not reproduce this article without permission. This RSS feed is intended for readers, not scrapers. . . ? @sysadminoff https://9to5linux.com/t2-linux-sde-25-4-released-with-latest-amd-rocm-for-riscv-64-and-arm64