2026-05-19T23:46:06+02:00 https://nostr.ae OpenNews.opennet.ru: Общая лента новостей (RSS Feed) https://nostr.ae/npub1twjk39hyuuhewzw0ge8fqycnxafw0gfgjv60j7vs6g7e0pdcgzyqc6fp2j https://www.opennet.ru/favicon.png https://www.opennet.ru/favicon.png https://nostr.ae/nevent1qqsq43fprc5v2kf8yp4m5xskk6rtd5ewjjvhxl8c6mv08u6h38w2lyqzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs52pd4y Нарушение AGPL производителем 3D-принтеров Bambu Lab и создание форка Bambu Studio<br/><br/>В ответ на недавние угрозы разработчику, вернувшему возможность прямой печати на 3D-принтерах Bambu Lab без использования проприетарного приложения Bambu Connect, правозащитная организация Software Freedom Conservancy (SFC) объявила о проведении расследования возможных нарушений свободных лицензий в ПО и прошивках компании Bambu Lab, Помимо этого, запущена инициатива по отстаиванию права самостоятельно проводить ремонт, в рамках которой началась работа по обратному инжинирингу проприетарных библиотек Bambu Lab и создан независимый форк платформы Bambu Studio.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65511">https://www.opennet.ru/opennews/art.shtml?num=65511</a> 2026-05-24T12:28:09+02:00 https://nostr.ae/nevent1qqsf76sdygvfvlr82g3wphhu4ff6qq0l8zf4gn0tme2sylcpuchzkyszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs03eejg Выпуск SSH-клиента PuTTY 0.84<br/><br/>Сформирован релиз PuTTY 0.84, клиента для протоколов SSH, Telnet, Rlogin и SUPDUP, поставляемого со встроенным эмулятором терминала и поддерживающего работу в Unix-подобных системах и Windows. Исходные тексты проекта доступны под лицензией MIT.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65516">https://www.opennet.ru/opennews/art.shtml?num=65516</a> 2026-05-24T08:43:17+02:00 https://nostr.ae/nevent1qqsx0e7ugcvd9y0zpc4uvz4gmjpgmv0kvazme6c9zd4kt2rk5lnqprczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs8cz9wd Linux Foundation опубликовал автомобильный дистрибутив AGL UCB 21.0 и платформу SoDeV<br/><br/>Организация Linux Foundation представила двадцать первый выпуск дистрибутива AGL UCB (Automotive Grade Linux Unified Code Base), в рамках которого развивается универсальная платформа для использования в различных автомобильных подсистемах, от приборных панелей до автомобильных информационно-развлекательных систем. Одновременно представлен первый выпуск эталонной платформы AGL SoDeV (Software Defined Vehicle), предназначенной для создания программно определяемых автомобильных систем на базе Automotive Grade Linux.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65449">https://www.opennet.ru/opennews/art.shtml?num=65449</a> 2026-05-14T22:13:33+02:00 https://nostr.ae/nevent1qqsq4g2tlr3m708zy4wg2g22tqnyge5qd4k48kgnm7rak8k4hvcgdmczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsvxuynf Бета-выпуск KDE Plasma 6.7<br/><br/>Объявлено о переходе ветки KDE Plasma 6.7 на стадию бета-тестирования и заморозке кодовой базы от внесения функциональных изменений (допускается только приём исправлений). Релиз KDE Plasma 6.7 намечен на 16 июня.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65450">https://www.opennet.ru/opennews/art.shtml?num=65450</a> 2026-05-14T20:43:32+02:00 https://nostr.ae/nevent1qqs06nsnkrfy8rjpjavu8pvkjfpgg46s2mxyfttz5v3vywk8yshmuqgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs0d9fx3 JavaScript-платформу Bun решено перевести на язык Rust<br/><br/>Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, признал успешным эксперимент по переписыванию проекта с языка Zig и Rust при помощи AI-ассистента Claude Code, и принял решение о переводе Bun на язык Rust. Переписанный вариант на языке Rust уже принят в основной репозиторий проекта, а код на языке Zig намечены к удалению. Также автор Bun объявил о найме сотрудников для поддержки Bun, имеющих более 5 лет опыта разработки на языках C/C++ и Rust.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65448">https://www.opennet.ru/opennews/art.shtml?num=65448</a> 2026-05-14T19:13:33+02:00 https://nostr.ae/nevent1qqszs0vhmh0ptkfm0rzyge358uxll66w79f96tctcxhmfrrwp7ks5cgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgstj9atr Уязвимости Dirty Frag, изменяющие страничный кэш для получения root в любых дистрибутивах Linux<br/><br/>В ядре Linux выявлены две уязвимости, по своей сути аналогичные несколько дней назад раскрытой уязвимости Copy Fail, но проявляющиеся в других подсистемах - xfrm-ESP и RxRPC. Серии уязвимостей присвоено кодовое имя Dirty Frag (также встречается упоминание Copy Fail 2). Уязвимости позволяют непривилегированному пользователю получить права root, перезаписав данные процесса в страничном кэше. Доступен эксплоит, работающий во всех актуальных дистрибутивах Linux. Информация об уязвимости раскрыта до публикации исправлений, но есть обходной метод блокирования проблемы.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65395">https://www.opennet.ru/opennews/art.shtml?num=65395</a> 2026-05-08T08:58:32+02:00 https://nostr.ae/nevent1qqs8gau9s9fpk2kfs8rt2avrrg0l48s38qjvcfft6r99cdnr24spucszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsfhsmxx Релиз Mesa 26.1, свободной реализации OpenGL и Vulkan<br/><br/>После трёх месяцев разработки представлен релиз свободной реализации API OpenGL и Vulkan - Mesa 26.1.0. Первый выпуск ветки Mesa 26.1.0 имеет экспериментальный статус - после проведения окончательной стабилизации кода будет выпущена стабильная версия 26.1.1.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65390">https://www.opennet.ru/opennews/art.shtml?num=65390</a> 2026-05-07T22:13:33+02:00 https://nostr.ae/nevent1qqs2l5kkpzsdknxln2t3dmj4p2zzk4d38gcfz0jqevw5fecatfyrnlczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgswmekyl Valve опубликовала CAD-файлы корпуса Steam Controller. Популярность Linux-систем в Steam<br/><br/>Компания Valve опубликовала чертежи, модели и проектные данные корпуса игрового контроллера Steam Controller и док-станции Steam Controller Puck. Данные предложены в форматах STP и STL, и распространяются под лицензией CC BY-NC-SA 4.0 (Creative Commons Attribution-NonCommercial-ShareAlike 4.0), разрешающей копирование, распространение, использование в своих проектах и создание производных работ, но при условии указания авторства, сохранения лицензии и использования только для некоммерческих целей.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65389">https://www.opennet.ru/opennews/art.shtml?num=65389</a> 2026-05-07T16:43:32+02:00 https://nostr.ae/nevent1qqsqg3g6dxdzp365stsfygle6rs3dgvveqhjp9eyuqk6ka58ekyugmqzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsj8sp75 Воссоздание пользовательской оболочки Unity с использованием Wayfire и Libadwaita<br/><br/>Разработчик M A Muqtadir, принимающий участие в работе над темой оформления Ubuntu Yaru и дистрибутивом Vanilla OS, представил первые результаты эксперимента по воссозданию пользовательской оболочки Unity c использованием современных компонентов стека GNOME и протокола Wayland. Продемонстрированный прототип построен на базе композитного менеджера Wayfire, использующего Wayland и позволяющего формировать нетребовательные к ресурсам интерфейсы пользователя c 3D-эффектами в стиле 3D-плагинов к Compiz. Боковая и верхняя панели, всплывающие диалоги и интерфейс Dash для навигации по установленным приложениям реализованы при помощи надстройки gtk4-layer-shell и виджетов, предоставляемых библиотекой libadwaita.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65388">https://www.opennet.ru/opennews/art.shtml?num=65388</a> 2026-05-07T15:43:32+02:00 https://nostr.ae/nevent1qqsr8fx4l9vyswh8hmzlkwzm7xvf5gp65z8s2pg0ahd0xdcjyszyegczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsp56g2m Релиз Chrome 148<br/><br/>Компания Google опубликовала релиз web-браузера Chrome 148. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается от Chromium использованием логотипов Google, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого от копирования видеоконтента (DRM), системой автоматической установки обновлений, постоянным включением Sandbox-изоляции, поставкой ключей к Google API и передачей RLZ-параметров при поиске. Для тех, кому необходимо больше времени на обновление, отдельно поддерживается ветка Extended Stable, сопровождаемая 8 недель. Следующий выпуск Chrome 149 запланирован на 2 июня.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65386">https://www.opennet.ru/opennews/art.shtml?num=65386</a> 2026-05-06T21:58:33+02:00 https://nostr.ae/nevent1qqsyypaf6y69qelm6qq7ghe8fs7tg72tqnrr7zal0t80kcg2j598r0gzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgszjq7cw Выпуск системы управления контейнерами Incus 7.0 LTS<br/><br/>Стефан Грабер (Stéphane Graber), лидер проекта Linux Containers и бывший технический руководитель проекта LXD, объявил о выходе Incus 7.0 LTS, форка системы управления контейнерами и виртуальными машинами LXD, созданного сообществом после перехода оригинального проекта под крыло Canonical и смены лицензии. Код проекта распространяется под лицензией Apache 2.0. Для ознакомления доступен онлайн-демонстрация.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65384">https://www.opennet.ru/opennews/art.shtml?num=65384</a> 2026-05-06T19:58:32+02:00 https://nostr.ae/nevent1qqsf85ynu4l8z0lp2vzmyqlgzmst46agf5f095s7s4ne3zdupnzgy5gzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgszyrdeg Атакующие получили 27 сертификатов, скомпрометировав ПК сотрудников удостоверяющего центра Digicert<br/><br/>Удостоверяющий центр Digicert раскрыл информацию об инциденте с безопасностью, в результате которого злоумышленники смогли получить сертификаты, пригодные для формирования цифровых подписей к драйверам и приложениям для платформы Windows. Атакующие смогли организовать выполнение своего кода на двух компьютерах сотрудников Digicert, отправив в чат службы поддержки сообщения о проблеме c приложением ZIP-архива со скриншотами. Внутри архива был размещён исполняемый файл в формате scr, содержащий вредоносный код.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65383">https://www.opennet.ru/opennews/art.shtml?num=65383</a> 2026-05-06T13:43:32+02:00 https://nostr.ae/nevent1qqsv79h76kjsk5vj9jt55ly6eer0nv596qd9rjfnlj4ecx5xpahp38gzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs7seera Автор платформы Bun проводит эксперимент по переписыванию с Zig на Rust<br/><br/>Джарред Самнер (Jarred Sumner), создатель и основной разработчик серверной JavaScript-платформы Bun, создал Git-ветку, в которой приступил к переписыванию Bun с языка Zig на Rust. Переписывание ведётся с использование AI-ассистента Claude, для которого сформировано отдельное руководство по портированию. По словам Джарреда пока это лишь эксперимент, а не официальный порт, и высока вероятность, что дальше эксперимента дело не зайдёт и переписанный код не будет использован.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65379">https://www.opennet.ru/opennews/art.shtml?num=65379</a> 2026-05-06T11:13:32+02:00 https://nostr.ae/nevent1qqs983ncywpcf4l22evmnh6aumhm9hm4kthfz3c3f8yxw5r8xwdfddgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsd5exx6 Доменная зона DE на несколько часов была выведена из строя из-за DNSSEC<br/><br/>Произошёл массовый сбой в работе доменной зоны &#34;DE&#34;, применяемой в Германии. Проблемы возникли из-за ошибки в настройке DNSSEC для корневой зоны &#34;DE&#34;, совершённой организацией DENIC, отвечающей за домен первого уровня &#34;DE&#34;. С 5 мая 22:30 по 6 мая 1:30 (MSK) попытка резолвинга доменов в зоне &#34;DE&#34; через DNS-серверы, применяющие DNSSEC для проверки достоверности данных, завершалась ошибкой. На DNS-серверах, применяющих DNSSEC, сбой наблюдался и при резолвинге доменов, напрямую не использующих DNSSEC.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65380">https://www.opennet.ru/opennews/art.shtml?num=65380</a> 2026-05-06T08:58:32+02:00 https://nostr.ae/nevent1qqs9y4wnt9yt4z6xe3c9zhlgkdx9sqmc0hdt8942qkygedg6sjcvmdszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsftdlar Выпуск каталогизатора домашней библиотеки MyLibrary 5.0<br/><br/>Состоялся релиз каталогизатора домашней библиотеки MyLibrary 5.0. Код программы написан на языке программирования С++ и доступен (GitHub, GitFlic) под лицензией GPLv3. Графический интерфейс пользователя реализован с помощью библиотеки Qt6. Программа адаптирована для работы в операционных системах семейства Linux и Windows. Для пользователей Arch Linux в AUR доступен сценарий сборки готового пакета. Для пользователей Windows доступен экспериментальный инсталлятор.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65371">https://www.opennet.ru/opennews/art.shtml?num=65371</a> 2026-05-06T07:13:32+02:00 https://nostr.ae/nevent1qqsvrej2z6cql65ugv68zw5w5gxk2tt5slh63e3nk5s4q5mknysj03czypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsyxpt59 Опубликована платформа Node.js 26.0.0<br/><br/>Состоялся релиз Node.js 26.0.0, платформы для выполнения сетевых приложений на языке JavaScript. Node.js 26.0 отнесён к веткам с длительным сроком поддержки, но данный статус будет присвоен только в октябре, после проведения стабилизации. Поддержка Node.js 26.x будет осуществляться до мая 2029 года. Сопровождение прошлой LTS-ветки Node.js 24.x будет осуществляться до 30 апреля 2028 года, а позапрошлой 22.x - до 30 апреля 2027 года. Сопровождение LTS-ветки 20.x прекращено 30 апреля 2026 года, а промежуточной ветки Node.js 25.x будет прекращено 1 июня 2026 года.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65374">https://www.opennet.ru/opennews/art.shtml?num=65374</a> 2026-05-05T21:43:34+02:00 https://nostr.ae/nevent1qqsp0anh9scxxl7j73cpuns474usvs209avlr79phyun4zr5pp83vjqzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs25w5m7 Проект PHP перешёл на лицензию BSD-3 и изъял из обращения лицензию PHP License<br/><br/>Разработчики языка программирования PHP направили в организацию OSI (Open Source Initiative) уведомление о добровольном выводе из обращения лицензии PHP License 3.01. Заявлено, что после нескольких лет работы код инструментария PHP полностью переведён на лицензию BSD-3 и в проекте больше не осталось кода под старой лицензией PHP License 3.01. Текст новой версии лицензии PHP License заменён на копию лицензии BSD-3.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65372">https://www.opennet.ru/opennews/art.shtml?num=65372</a> 2026-05-05T20:28:32+02:00 https://nostr.ae/nevent1qqsys0pl8e5z7u7suq8vwdxprkxcylypycycy3wy3g46g993u0tc90szypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsnsk7dp Выпуск операционной системы ToaruOS 2.3<br/><br/>Опубликован выпуск Unix-подобной операционной системы ToaruOS 2.3, написанной с нуля и поставляемой со своим ядром, загрузчиком, стандартной Си-библиотекой, пакетным менеджером, компонентами пространства пользователя и графическим интерфейсом с композитным оконным менеджером. Изначально проект развивался в Иллинойсском университете как исследовательская работа в области создания новых композитных графических интерфейсов, но затем трансформировался в отдельную операционную систему. Код проекта написан на языке Си и распространяется под лицензией BSD. Для загрузки подготовлен live-образ, размером 7.4 МБ, который можно протестировать в QEMU, VMware или VirtualBox.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65367">https://www.opennet.ru/opennews/art.shtml?num=65367</a> 2026-05-05T19:28:32+02:00 https://nostr.ae/nevent1qqs94tvl4aarmfrfegkuew2uk72g0xyckswecunutugr8rs3gppk48czypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsvxg4s5 Уязвимости в Nix и Lix, позволяющие поднять привилегии в системе<br/><br/>В пакетных менеджерах Nix и Lix выявлена уязвимость, позволяющая выполнить код с правами фонового процесса, который в NixOS и многопользовательских установках выполняется под пользователем root. Проблема (CVE не присвоен) проявляется в фоновом процессе nix-daemon, применяемом для организации доступа непривилегированных пользователей к сборочным операциям и хранилищу пакетов.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65364">https://www.opennet.ru/opennews/art.shtml?num=65364</a> 2026-05-05T13:28:33+02:00 https://nostr.ae/nevent1qqsgjjjsm69j3qgvjxlycu8v6wwsl6hl655dvj46t05l8fs84r3udkgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsadyw82 Выпуск дистрибутива OmniOS CE r151058, построенного на технологиях OpenSolaris<br/><br/>Опубликован релиз дистрибутива OmniOS Community Edition r151058, основанного на наработках проекта Illumos, продолжающего развитие ядра, сетевого стека, файловых систем, драйверов, библиотек и базового набора системных утилит OpenSolaris. OmniOS примечателен предоставлением поддержки гипервизоров bhyve и KVM, виртуального сетевого стека Crossbow, файловой системы ZFS и средств запуска легковесных Linux-контейнеров. Дистрибутив может применяться для построения масштабируемых web-систем, виртуализации и создания систем хранения.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65362">https://www.opennet.ru/opennews/art.shtml?num=65362</a> 2026-05-05T10:13:35+02:00 https://nostr.ae/nevent1qqswsljt0rvynhfgktqfjw4lju8lk54jm5ul2ah70s3c2ylfsvlkl2gzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs9c5aqz В Apache httpd 2.4.67 устранена уязвимость в HTTP/2, не исключающая удалённое выполнение кода<br/><br/>Представлен релиз HTTP-сервера Apache 2.4.67, в котором устранено 11 уязвимостей и внесено несколько исправлений. Наиболее опасная уязвимость (CVE-2026-23918) вызвана двойным освобождением памяти в модуле mod_http2 и потенциально может привести к удалённому выполнению кода на сервере через манипуляции с протоколом HTTP/2. Уязвимость проявляется только в выпуске 2.4.66. Проблеме присвоен уровень опасности 8.8 из 10.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65361">https://www.opennet.ru/opennews/art.shtml?num=65361</a> 2026-05-05T07:58:32+02:00 https://nostr.ae/nevent1qqsdnnf0vwl6zeenkzksurfjnysrhhnll5hk26f95pe98m69fgpav8gzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs4m2v26 Amazon опубликовал REX, среду для контролируемого выполнения скриптов<br/><br/>Компания Amazon представила движок безопасного исполнения скриптов REX (Trusted Remote Execution), допускающий только разрешённые для каждого конкретного скрипта операции. Например, если скрипт рассчитан на разбор логов, то ему будет предоставлен только доступ на чтение лога, а несанкционированные попытки удаления или изменения файлов блокируются. Код REX написан на языке Rust и открыт под лицензией Apache 2.0.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65360">https://www.opennet.ru/opennews/art.shtml?num=65360</a> 2026-05-04T21:43:32+02:00 https://nostr.ae/nevent1qqsfj9mlu7t8pm6x9l4q7m2qykflpzjs7vnypluge7l560ewuc4mzmgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsrznwjv Автор Notepad++ потребовал переименовать порт для macOS из-за нарушения товарного знака<br/><br/>Автор открытого редактора кода Notepad++ обратил внимание на появление неофициального порта &#34;Notepad++ for macOS&#34;, использующего без разрешения товарный знак Notepad++ и логотип проекта. Порт не имеет никакого отношения к основному проекту, но на своём сайте копирует оформление официального сайта Notepad++, использует на странице загрузки название &#34;Notepad++ 1.0.5&#34;, а на странице с информацией о проекте упоминает создателя Notepad++ среди автора порта.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65358">https://www.opennet.ru/opennews/art.shtml?num=65358</a> 2026-05-04T13:28:36+02:00 https://nostr.ae/nevent1qqsgck3wfszgrqa3xdkwxmz2a7ewek58fkwngpeuwmkcs9c5xcp468qzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs9wulkc Выпуск Dropbear SSH 2026.90 с устранением уязвимостей<br/><br/>Опубликован выпуск проекта Dropbear 2026.90, развивающего сервер и клиент SSH, получивший распространение в беспроводных маршрутизаторах и компактных дистрибутивах, подобных OpenWrt. Dropbear отличается низким потреблением памяти, возможностью отключения лишней функциональности на этапе сборки и поддержкой сборки клиента и сервера в одном исполняемом файле по аналогии с busybox. При статическом связывании с uClibc исполняемый файл Dropbear занимает всего 110kB. Dropbear поддерживает перенаправление X11, совместим с файлом ключей OpenSSH (~/.ssh/authorized_keys) и может создавать мультисоединения с пробросом через транзитный хост. Код проекта написан на языке Си и распространяется под лицензией, близкой к MIT.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65356">https://www.opennet.ru/opennews/art.shtml?num=65356</a> 2026-05-04T11:58:34+02:00 https://nostr.ae/nevent1qqst9k72gmj7prwyphnz0guczqf2vk60gkjhamxsf39j5qm3mf2zhggzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsmpla8e Выпуск Brython 3.14.1, реализации языка Python для web-браузеров<br/><br/>Доступен релиз проекта Brython 3.14.1 (Browser Python) с реализацией языка программирования Python 3 для web-браузеров, позволяющей использовать Python вместо JavaScript для разработки скриптов для Web. Код проекта написан на языке Python и распространяется под лицензией BSD.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65353">https://www.opennet.ru/opennews/art.shtml?num=65353</a> 2026-05-03T09:43:32+02:00 https://nostr.ae/nevent1qqsg9h5vps5m9e9j8trddra0ruxqu0ds7285f84x7nl3xdgykpeanxczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsgkejd8 Релиз классической игры NetHack 5.0.0<br/><br/>Представлен релиз консольной пошаговой однопользовательской стратегической игры NetHack 5.0.0, реализованной в жанре Roguelike и предлагающей проходить динамически генерируемые подземные лабиринты, сражаясь с монстрами, находя артефакты и прокачивая свои возможности. Успешному прохождению уровней способствует изучение исходных текстов игры и обсуждение стратегии прохождения с другими игроками. Игра развивается с 1987 года. Прошлый значительный выпуск NetHack 3.6.0 был сформирован в 2015 году. Код написан на языке Си и распространяется под открытой лицензией NetHack.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65352">https://www.opennet.ru/opennews/art.shtml?num=65352</a> 2026-05-03T08:58:32+02:00 https://nostr.ae/nevent1qqsxer79dyw29a70t3ah68jq8h6w5u79a32gvfefffm5amafthk5vkczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs8djafw Linux Mint начал публиковать HWE-сборки с более новым ядром<br/><br/>Разработчики дистрибутива Linux Mint начали публикацию обновлённых iso-образов, поставляемых с более новыми версиями ядра Linux. Для выпущенной в январе версии.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65350">https://www.opennet.ru/opennews/art.shtml?num=65350</a> 2026-05-03T08:28:32+02:00 https://nostr.ae/nevent1qqsd7cxvusdnrdfs33xnr05vny3f97g2fer769u47gz30jt4clzj60szypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsghkzdl Релиз мультимедийной библиотеки LDL 0.1, оптимизированной для маломощных систем<br/><br/>Состоялся первый публичный релиз мультимедийной библиотеки LDL (Little DirectMedia Layer), позволяющей создавать графические приложения, способные работать, как на современных, так и на устаревших системах (Windows 95+, дистрибутивы с ядром Linux 2.0+, FreeBSD 3.0+). Предоставляется простой кроссплатформенный API для управления окнами и обработки событий с устройств ввода. Для отрисовки может использоваться OpenGL 1.0-4.6. Код поставляется под лицензией LGPL 3.0.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65347">https://www.opennet.ru/opennews/art.shtml?num=65347</a> 2026-05-02T12:43:32+02:00 https://nostr.ae/nevent1qqsqydgqnlg525j82dfqqvcw97kyarjse9gfh94t4lz2kne6lanwghszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsd3t87f Ветка KDE Plasma 6.7 перешла на стадию мягкой заморозки<br/><br/>Опубликован очередной еженедельный отчёт о разработке KDE, в котором представлены изменения для ветки KDE Plasma 6.7, релиз которой ожидается в июне. Несколько дней назад ветка KDE Plasma 6.7 переведена на стадию мягкой заморозки, на которой прекращён приём новых возможностей и внимание разработчиков переключено на оттачивание функциональности перед релизом и завершение принятия в ветку ранее намеченных изменений. Среди принятых за неделю изменений.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65346">https://www.opennet.ru/opennews/art.shtml?num=65346</a> 2026-05-02T11:58:32+02:00 https://nostr.ae/nevent1qqs8gzvj6tat50z69sxdjsk3nqkvlnq2uwqv765fmvnaspzwc46s3lqzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs8fhc5h Доступны Wine 11.8, Wine-staging 11.8 и Proton-CachyOS 11<br/><br/>Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 11.8. С момента выпуска 11.7 было закрыто 22 отчёта об ошибках и внесено 239 изменений.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65345">https://www.opennet.ru/opennews/art.shtml?num=65345</a> 2026-05-02T10:13:33+02:00 https://nostr.ae/nevent1qqsq3v3jxwvdtv9jvt40ffp4g9kkvdm24f6y9vjkfurwxhmaqe6lkzqzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs2qmcwc Релиз набора компиляторов GCC 16<br/><br/>После года разработки опубликован релиз свободного набора компиляторов GCC 16.1, первый значительный выпуск в новой ветке GCC 16.x. В соответствии со схемой нумерации выпусков, версия 16.0 использовалась в процессе разработки, а незадолго до выхода GCC 16.1 уже ответвилась ветка GCC 17.0, на базе которой будет сформирован следующий значительный релиз GCC 17.1.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65329">https://www.opennet.ru/opennews/art.shtml?num=65329</a> 2026-04-30T21:58:33+02:00 https://nostr.ae/nevent1qqs9ktg7un2sppfzfafdkew7w5u502hxrr0y3llhwu0txkgnh2avncczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsjt3qc5 Copy Fail - уязвимость в ядре Linux, позволяющая получить root в большинстве дистрибутивов<br/><br/>Исследователи из компании Xint выявили в ядре Linux уязвимость (CVE-2026-31431), позволяющую непривилегированному пользователю получить root-доступ к системе. Проблеме присвоено кодовое имя Copy Fail. Доступен прототип эксплоита. Возможность эксплуатации уязвимости продемонстрирована в Ubuntu 24.04 LTS, Amazon Linux 2023, RHEL 10.1 и SUSE 16, но отмечается, что пакеты с ядром из других дистрибутивов, включая Debian, Arch, Fedora, Rocky и Alma, тоже подвержены проблеме, но их отдельно не тестировали.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65325">https://www.opennet.ru/opennews/art.shtml?num=65325</a> 2026-04-30T12:58:32+02:00 https://nostr.ae/nevent1qqsx89as28pf9j08q0vq05dtvahayt45vdh84lvxnwuhujs5q8c8p2szypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgscrm5q2 Выпуск инструментариев для управления контейнерами LXC 7.0 и LXD 6.8<br/><br/>Сообщество Linux Containers опубликовало релиз инструментария для организации работы изолированных контейнеров LXC 7.0, предоставляющий runtime, подходящий как для запуска контейнеров с полным системным окружением, близких к виртуальным машинам, так и для выполнения непривилегированных контейнеров отдельных приложений (OCI). LXC относится к низкоуровневым инструментариям, работающим на уровне отдельных контейнеров. Для централизованного управления контейнерами, развёрнутыми в кластере из нескольких серверов, на базе LXC развиваются системы Incus и LXD. Ветка LXC 7.0 отнесена к выпускам с длительной поддержкой, обновления для которых формируются в течение 5 лет (до 2031 года). Код LXC написан на языке Си и распространяется под лицензией GPLv2.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65327">https://www.opennet.ru/opennews/art.shtml?num=65327</a> 2026-04-30T09:13:32+02:00 https://nostr.ae/nevent1qqsqs06lg6vk2su5z6wlfnny9efl2zdlnyw99gz7wj2fm9ezm6w7n0qzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs4ys40x Выпуск fheroes2 1.1.15, открытого движка Heroes of Might and Magic 2<br/><br/>Доступен выпуск проекта fheroes2 1.1.15, который воссоздаёт движок игры Heroes of Might and Magic II с нуля. Код проекта написан на C++ и распространяется под лицензией GPLv2. Для запуска игры требуются файлы с игровыми ресурсами, которые можно получить из оригинальной игры Heroes of Might and Magic II. В составе проекта поставляется скрипт для автоматической загрузки и извлечения ресурсов из демоверсии игры, которых достаточно для полноценной работы.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65324">https://www.opennet.ru/opennews/art.shtml?num=65324</a> 2026-04-29T18:43:32+02:00 https://nostr.ae/nevent1qqsv5vuwfhxknzdefj698jqsyc06hrne7ppmllg82q0uyff7w7adgsczypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs9gh780 Представлен GTK2-NG, форк библиотеки GTK2<br/><br/>Один из разработчиков дистрибутива Devuan представил проект GTK2-NG, который будет развивать форк библиотеки GTK2, нацеленный на продолжение её сопровождения и обеспечение качественной работы в современных дистрибутивах. Поддержание форка позволит продолжить поставку в Devuan приложений, завязанных на GTK2, после прекращения поддержки GTK2 в дистрибутиве Debian 14, релиз которого ожидается летом 2027 года.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65323">https://www.opennet.ru/opennews/art.shtml?num=65323</a> 2026-04-29T14:28:32+02:00 https://nostr.ae/nevent1qqsdly82mg2kzdmangjxz2gm5e5sdcx539suqh2jmh5jwqf5k8mduhszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsxr6fc4 Valve опубликовала сетевую библиотеку GameNetworkingSockets 1.5.0<br/><br/>После четырёх лет разработки компания Valve опубликовала релиз библиотеки GameNetworkingSockets 1.5.0 с реализацией системы передачи сообщений поверх UDP, которая может применяться для организации высокоскоростного и надёжного сетевого обмена данными в играх. Код написан на языке С++ и поставляется под лицензией BSD.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65318">https://www.opennet.ru/opennews/art.shtml?num=65318</a> 2026-04-29T12:43:32+02:00 https://nostr.ae/nevent1qqsz5mp4gsz0qgwax4v4h7cv65ymgdnngypxy664edyutfdr7axffjszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs3qtk0k В Нидерландах на базе Forgejo создана платформа совместной разработки кода для госучреждений<br/><br/>Правительство Нидерландов ввело в строй собственный хостинг исходного кода code.overheid.nl, на котором планируют публиковать и совместно разрабатывать отрытое ПО для госучреждений. Хостинг позиционируется как европейская альтернатива GitHub и GitLab и направлен на обеспечение цифрового суверенитета. В качестве основы использована отрытая платформа совместной разработки Forgejo.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65316">https://www.opennet.ru/opennews/art.shtml?num=65316</a> 2026-04-29T11:58:32+02:00 https://nostr.ae/nevent1qqsz8hwchv0k95fc7gdqwuas8a5huclxaw70supjezntrgjeu54kxggzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgs32dq66 Выпуск Bazzite 44, дистрибутива для любителей компьютерных игр<br/><br/>Представлен выпуск дистрибутива Bazitte 44, ориентированного на геймеров и основанного на наработках проектов Fedora Kinoite 44 и Fedora Silverblue 44, развивающих атомарно обновляемые редакции Fedora Linux с рабочими столами KDE и GNOME. По данным сервиса ProtonDB проект Bazzite занимает четвёртое место (9.5%) в рейтинге популярности дистрибутивов Linux, применяемых любителями компьютерных игр, уступая лишь CachyOS (21.1%), Arch Linux (14.9%) и Linux Mint (10.6%). Сборки сформированы для ПК, ноутбуков, телеприставок и игровых консолей, таких как Steam Deck, Asus Ally, GPD, Ayn и MSI Claw.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65320">https://www.opennet.ru/opennews/art.shtml?num=65320</a> 2026-04-29T11:13:32+02:00 https://nostr.ae/nevent1qqsw4sqsdzmqtgecd095s3zzazu79uvn6qnqpxmuuq4w37l3mark6dqzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsaa8n8u Обновления Firefox 150.0.1 и Chrome 147.0.7727.137 с устранением критических уязвимостей<br/><br/>Доступен корректирующий выпуск Firefox 150.0.1, в котором устранено 28 уязвимостей (19 уязвимостей собрано под CVE-2026-7322, 4 под CVE-2026-7323 и 4 под CVE-2026-7324). Все узявимости вызваны проблемами при работе с памятью, такими как переполнения буферов и обращение к уже освобождённым областям памяти. Потенциально данные проблемы способны привести к выполнению кода злоумышленника при открытии специально оформленных страниц. 19 уязвимостям присвоен критический уровень опасности, подразумевающий возможность исполнения кода атакующего с обходом sandbox-изоляции при открытии специально оформленной web-страницы.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65317">https://www.opennet.ru/opennews/art.shtml?num=65317</a> 2026-04-29T10:13:32+02:00 https://nostr.ae/nevent1qqsglugh9q57uscu99kywfrlwzkd372z509sumyzvlkfm3kxf4rv2hszypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgse3c62n В Python-пакет elementary-data, имеющий 1.1 млн загрузок в месяц, внедрён вредоносный код<br/><br/>Компания Elementary Data сообщила о компрометации рабочих процессов GitHub Actions, в результате которой атакующие смогли опубликовать в каталоге PyPI и в GitHub-репозитории выпуск пакета elementary-data 0.23.3, в который был внедрён вредоносный код для кражи конфиденциальной информации с систем пользователей. Вредоносный выпуск также был включён в состав официального Docker-образа проекта. В прошлом месяце пакет elementary-data был загружен из репозитория PyPI более 1.1 млн раз.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65313">https://www.opennet.ru/opennews/art.shtml?num=65313</a> 2026-04-28T22:13:34+02:00 https://nostr.ae/nevent1qqsrjnh52m0q766lv0a722xjpkgn0p2lx7j807wf03kxs05svfsezmgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgsu2dl0h Реализация криптографических алгоритмов ГОСТ на языке Java<br/><br/>Опубликована библиотека crypto-gost с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. В отличие от реализации алгоритмов ГОСТ из библиотеки Castle Bouncy Castle, в crypto-gost повышена производительность шифрования алгоритмом &#34;Кузнечик&#34;, решены отдельные проблемы с безопасностью и предоставлены простые обёртки, не требующие глубоких знаний в криптографии. Код поставляется под собственной разрешительной лицензией, разрешающей распространение, модификацию и создание производных работ без ограничений.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65312">https://www.opennet.ru/opennews/art.shtml?num=65312</a> 2026-04-28T20:28:32+02:00 https://nostr.ae/nevent1qqsz3a2r08ukz667d39lsrqzn8jf00jj2sepwyayujxmm0sxv46e0jgzypd626ykunnjl9cfearyayqnzvm49eap9zfnf7tejrfrm9u9hpqgscdhj29 Первые результаты модернизации сервиса Launchpad<br/><br/>Компания Cаnonical анонсировала инициативу по модернизации сервиса Launchpad, применяемого в процессе разработки Ubuntu для совместной работы с кодом, отслеживания ошибок, рецензирования изменений, сборки и размещения пакетов. Первыми от устаревшего интерфейса избавлены сводные страницы с информацией о релизах Ubuntu.<br/><br/><a href="https://www.opennet.ru/opennews/art.shtml?num=65288">https://www.opennet.ru/opennews/art.shtml?num=65288</a> 2026-04-25T18:58:32+02:00